Obowiązek informacyjny

Polityka prywatności

Wyjaśniamy, jakie dane przetwarzamy w serwisie lumiviostudio.com, po co to robimy, komu możemy je powierzyć oraz jak możesz skorzystać ze swoich praw.

Ostatnia aktualizacja: 6 września 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Usługi Różne Artur Cieślik, Al. Niepodległości 103, 26-110 Skarżysko-Kamienna, NIP 6631207624, REGON 290964397.

W sprawach dotyczących danych skontaktuj się przez kontakt@lumiviostudio.com lub telefonicznie: +48 534 759 883.

2. Jakie dane i skąd je otrzymujemy

Dane otrzymujemy bezpośrednio od Ciebie, gdy wysyłasz formularz kontaktowy lub zapisujesz wynik Lumivio Business Scan. W zależności od wybranego formularza mogą to być:

• imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy i preferowany sposób kontaktu,
• branża, adres strony internetowej, opis problemu i oczekiwanego rezultatu,
• odpowiedzi udzielone w Business Scan, automatycznie obliczony wynik i rekomendowane obszary działania,
• źródło formularza, data zgłoszenia oraz techniczne informacje o dostarczeniu wiadomości e-mail.

W celu ochrony formularzy serwer wykorzystuje adres IP do utworzenia jednokierunkowego skrótu technicznego. W bazie limitów nie zapisujemy samego adresu IP. Po dobrowolnej zgodzie na pomiar Google Analytics 4 i Meta Pixel mogą otrzymywać dane o odwiedzanych podstronach, źródle ruchu, urządzeniu, przeglądarce i wybranych działaniach opisanych w polityce cookies. Nie przekazujemy im imienia, adresu e-mail, numeru telefonu ani treści formularza.

3. Cele, podstawy prawne i okresy przechowywania

Kontakt i przygotowanie oferty

Dane z formularza wykorzystujemy, aby odpowiedzieć na zgłoszenie, omówić potrzeby oraz podjąć działania przed ewentualnym zawarciem umowy — na podstawie art. 6 ust. 1 lit. b RODO. Jeżeli wiadomość nie dotyczy zawarcia umowy, podstawą jest prawnie uzasadniony interes administratora polegający na obsłudze korespondencji i relacji biznesowych — art. 6 ust. 1 lit. f RODO.

Business Scan

Odpowiedzi i wynik przetwarzamy, aby przygotować oraz wysłać zamówione podsumowanie, a na Twoją prośbę omówić możliwy zakres współpracy. Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie organizacji komunikacji i ulepszania procesu — art. 6 ust. 1 lit. f RODO.

Bezpieczeństwo i dochodzenie roszczeń

Techniczne dane zabezpieczające formularze przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO — naszym uzasadnionym interesem jest przeciwdziałanie spamowi, nadużyciom i awariom. Skrót używany do limitowania zgłoszeń wpływa na ocenę kolejnych prób tylko przez 10 minut, a rekordy starsze niż 24 godziny są usuwane podczas obsługi następnych zgłoszeń. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń możemy przechowywać do upływu właściwego okresu przedawnienia, również na podstawie art. 6 ust. 1 lit. f RODO. Dane wymagane przepisami prawa przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Analityka i pomiar marketingowy

Google Analytics 4 oraz Meta Pixel uruchamiamy wyłącznie po wybraniu „Akceptuję pomiar”. Podstawą jest Twoja zgoda — art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili wycofać przez „Ustawienia cookies” w stopce, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Po wycofaniu zgody przestajemy wysyłać nowe zdarzenia. Okres przechowywania danych przez dostawców wynika z ustawień konta, celu pomiaru i ich aktualnych zasad retencji.

Terminy dla zgłoszeń

Zgłoszenie, wynik Business Scan i powiązane informacje o wysłanych wiadomościach są usuwane z bazy strony, gdy po upływie 12 miesięcy system obsługuje następne zgłoszenie. Jeśli rozpocznie się współpraca, część danych może być przechowywana dłużej poza bazą strony — w korespondencji oraz dokumentacji umownej, księgowej lub związanej z roszczeniami — zgodnie z właściwymi przepisami.

4. Odbiorcy danych

Dostęp do danych mogą otrzymać wyłącznie podmioty potrzebne do obsługi serwisu i zgłoszeń:

• OpenAI oraz jego podwykonawcy infrastrukturalni, w tym Cloudflare — hosting strony, bazy danych i ochrona ruchu,
• Plus Five Five, Inc. (Resend) — wysyłanie powiadomień i potwierdzeń e-mail,
• LH.pl Sp. z o.o. — obsługa domeny i firmowej skrzynki e-mail,
• Google Ireland Limited — Google Analytics 4, wyłącznie po zgodzie,
• Meta Platforms Ireland Limited — Meta Pixel, wyłącznie po zgodzie,
• dostawcy wsparcia prawnego, księgowego lub IT, jeśli jest to niezbędne, oraz uprawnione organy, gdy obowiązek wynika z prawa.

Podmioty działające na nasze zlecenie otrzymują dane tylko w zakresie potrzebnym do wykonania danej usługi. Google i Meta mogą również przetwarzać część danych jako odrębni administratorzy zgodnie z zasadami swoich usług.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy działają globalnie, dlatego dane mogą być przetwarzane poza EOG, w szczególności w Stanach Zjednoczonych. W takim przypadku dostawcy deklarują stosowanie mechanizmów przewidzianych przez RODO, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, Ramy ochrony danych UE–USA lub standardowe klauzule umowne.

Więcej informacji znajduje się w dokumentach dostawców: OpenAI DPA, lista podwykonawców OpenAI, Resend DPA, zasady danych Google Analytics w Europie oraz Polityka prywatności Meta.

6. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne. Pola oznaczone jako wymagane są jednak potrzebne, aby wysłać formularz, odpowiedzieć na zgłoszenie lub dostarczyć wynik Business Scan. Brak danych wymaganych uniemożliwi realizację tej prośby. Dane analityczne i marketingowe nie są wymagane — odmowa pomiaru nie ogranicza dostępu do strony, e-booka ani formularzy.

7. Zautomatyzowane decyzje i profilowanie

Business Scan automatycznie oblicza orientacyjny wynik na podstawie punktów przypisanych do odpowiedzi. Wynik ma charakter informacyjny, nie wywołuje skutków prawnych i nie jest podstawą decyzji istotnie wpływającej na użytkownika. Nie stosujemy zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 RODO.

Po zgodzie Google i Meta mogą analizować zdarzenia oraz łączyć je z innymi informacjami zgodnie z własnymi zasadami, co może stanowić profilowanie. Lumivio wykorzystuje te dane do zbiorczego pomiaru skuteczności strony i kampanii, a nie do automatycznego podejmowania decyzji wobec konkretnej osoby.

8. Twoje prawa

W granicach przewidzianych przez RODO możesz żądać:

• dostępu do danych i otrzymania ich kopii,
• sprostowania, usunięcia lub ograniczenia przetwarzania,
• przeniesienia danych, gdy podstawą jest zgoda albo umowa i przetwarzanie odbywa się automatycznie,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie.

Aby skorzystać z praw, napisz na kontakt@lumiviostudio.com. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl/pl/p/skargi.

9. Zabezpieczenia i zmiany dokumentu

Stosujemy szyfrowane połączenie HTTPS, ograniczenie liczby zgłoszeń, kontrolę pochodzenia i wielkości żądań oraz ograniczony dostęp do usług administracyjnych. Żadne zabezpieczenie nie eliminuje jednak całkowicie ryzyka związanego z transmisją danych w internecie.

Politykę możemy aktualizować po zmianie funkcji strony, dostawców lub przepisów. Aktualna wersja i data obowiązywania zawsze będą dostępne pod tym adresem. Przed uruchomieniem sprzedaży, newslettera lub nowych integracji dokument zostanie odpowiednio rozszerzony.

Polityka opisuje obecną wersję informacyjno-kontaktową serwisu. Status przyszłej sprzedaży produktów cyfrowych opisujemy na stronie Informacje prawne.