Polityka prywatności

Ostatnia aktualizacja: 31 lipca 2026

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej https://papajabrandagency.com jest:

Papaja sp. z o.o. ul. Cieszyńska 13, 30-015 Kraków NIP: 677-253-39-69 KRS: 0001208069 REGON: 543353927

Kontakt w sprawach związanych z ochroną danych osobowych: studio@papajastudio.pl

2. Podstawy prawne i cele przetwarzania danych

Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) w następujących celach:

  1. Obsługa zapytań i korespondencji — dane przekazane przez formularz kontaktowy, e-mail lub telefon przetwarzamy w celu udzielenia odpowiedzi i prowadzenia korespondencji (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora).
  2. Zawarcie i realizacja umowy — jeśli zapytanie prowadzi do współpracy, dane przetwarzamy w celu przygotowania oferty, zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).
  3. Wypełnienie obowiązków prawnych — w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
  4. Marketing i analityka — prowadzenie działań marketingowych, mierzenie skuteczności reklam oraz analiza ruchu na stronie za pomocą narzędzi opisanych w pkt 5 (art. 6 ust. 1 lit. a RODO — zgoda wyrażona poprzez ustawienia plików cookies, oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora).
  5. Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale niezbędne do realizacji powyższych celów — np. bez podania adresu e-mail nie odpowiemy na zapytanie.

3. Zakres przetwarzanych danych

Przetwarzamy wyłącznie dane, które przekazujesz nam dobrowolnie (np. imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości) oraz dane zbierane automatycznie podczas korzystania ze strony (adres IP, dane o urządzeniu i przeglądarce, dane o aktywności na stronie — szczegóły w pkt 5 i 6).

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie, wyłącznie w zakresie niezbędnym do realizacji celów opisanych powyżej:

  • dostawcom usług hostingowych i poczty elektronicznej,
  • dostawcom narzędzi analitycznych i marketingowych (w szczególności Google — pkt 5),
  • podmiotom świadczącym usługi księgowe, prawne i IT,
  • organom publicznym, gdy wymagają tego przepisy prawa.

Nie sprzedajemy danych osobowych podmiotom trzecim.

5. Narzędzia analityczne i marketingowe

Na stronie korzystamy z następujących narzędzi dostarczanych przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia):

Google Analytics — narzędzie do analizy ruchu na stronie. Zbiera informacje o sposobie korzystania ze strony (m.in. odwiedzane podstrony, czas wizyty, źródło wejścia, przybliżona lokalizacja, dane o urządzeniu). Dane mają charakter statystyczny i nie służą do bezpośredniej identyfikacji użytkownika.

Google Ads — narzędzie reklamowe służące do prowadzenia i mierzenia skuteczności kampanii reklamowych, w tym remarketingu (wyświetlania reklam osobom, które odwiedziły naszą stronę). W tym celu wykorzystywane są pliki cookies i identyfikatory reklamowe.

Google Tag Manager — narzędzie do zarządzania skryptami na stronie. Samo w sobie nie zbiera danych osobowych, ale umożliwia uruchamianie powyższych narzędzi.

Narzędzia te działają wyłącznie po wyrażeniu zgody w banerze cookies (z wyjątkiem funkcji technicznie niezbędnych). Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach cookies dostępnych na stronie.

W związku z korzystaniem z usług Google dane mogą być przekazywane do Stanów Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, zatwierdzonym decyzją Komisji Europejskiej, co zapewnia odpowiedni poziom ochrony danych zgodnie z art. 45 RODO.

Więcej informacji o przetwarzaniu danych przez Google: https://policies.google.com/privacy Możesz także zablokować działanie Google Analytics, instalując dodatek do przeglądarki: https://tools.google.com/dlpage/gaoptout

6. Pliki cookies

Strona wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika. Stosujemy:

  • cookies niezbędne — konieczne do prawidłowego działania strony (nie wymagają zgody),
  • cookies analityczne i marketingowe — związane z narzędziami opisanymi w pkt 5 (wymagają zgody).

Szczegółowe informacje o wykorzystywanych plikach cookies, ich dostawcach i okresach przechowywania, a także możliwość zarządzania zgodami, znajdują się w panelu ustawień cookies dostępnym na stronie.

Pliki cookies można również usunąć lub zablokować w ustawieniach przeglądarki, przy czym zablokowanie cookies niezbędnych może wpłynąć na działanie strony.

7. Okres przechowywania danych

  • dane związane z korespondencją i zapytaniami — przez okres prowadzenia korespondencji, a następnie do czasu przedawnienia ewentualnych roszczeń,
  • dane związane z realizacją umów — przez okres wymagany przepisami prawa (w szczególności podatkowego i rachunkowego — co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy),
  • dane przetwarzane na podstawie zgody — do czasu jej wycofania,
  • dane analityczne i marketingowe — zgodnie z okresami retencji ustawionymi w poszczególnych narzędziach.

8. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii,
  • sprostowania (poprawienia) danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

W celu realizacji swoich praw skontaktuj się z nami: studio@papajastudio.pl

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Narzędzia marketingowe (pkt 5) mogą wykorzystywać profilowanie w celu dopasowania reklam — wyłącznie na podstawie wyrażonej zgody.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym szyfrowanie połączenia (SSL/TLS), ograniczenie dostępu do danych oraz współpracę wyłącznie z zaufanymi dostawcami usług.

11. Zmiany polityki prywatności

Polityka może być aktualizowana w przypadku zmian przepisów prawa lub zakresu wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie.