Agencja reklamowa MSTUDIO
Polityka prywatności i plików cookies
Wersja z 27 września 2026 r. · obowiązuje od 27 września 2026 r.
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, po co, na jakiej podstawie, komu je przekazujemy i jakie prawa Państwu przysługują. Zastępuje wcześniejszą „Politykę prywatności” oraz dokument „Obowiązek informacyjny RODO”.
1. Administrator danych
Administratorem danych osobowych jest MSTUDIO Sp. z o.o. z siedzibą w Tarnowie, ul. Jaracza 9/1, 33-100 Tarnów, wpisana do rejestru przedsiębiorców KRS pod numerem 0000978930, NIP 873-328-56-46, REGON 522394466 (dalej: „MSTUDIO”, „my”).
Kontakt w sprawach danych osobowych:
- e-mail: info@mstudio.net
- telefon: +48 601 868 412
- listownie: MSTUDIO Sp. z o.o., ul. Jaracza 9/1, 33-100 Tarnów
Nie powołaliśmy inspektora ochrony danych — we wszystkich sprawach prosimy o kontakt bezpośrednio z nami.
2. Których serwisów dotyczy polityka
Polityka dotyczy strony mstudio.net oraz prowadzonych przez MSTUDIO serwisów w jej subdomenach, w szczególności:
- sklep.mstudio.net — sklep internetowy z usługami i produktami MSTUDIO,
- serwis dla klientów MSTUDIO — udostępniany osobom wskazanym przez klienta.
Polityka nie dotyczy:
- stron internetowych, sklepów i poczty e-mail naszych klientów, które tworzymy lub utrzymujemy (hosting). Administratorem danych przetwarzanych w tych serwisach jest nasz klient, a MSTUDIO przetwarza je wyłącznie w jego imieniu, na podstawie umowy powierzenia przetwarzania danych;
- serwisów zewnętrznych, do których prowadzą linki z naszych stron (np. Facebook, Instagram, LinkedIn, Mapy Google) — obowiązują tam zasady ich właścicieli.
3. Jakie dane, w jakim celu, na jakiej podstawie i jak długo
| Cel | Jakie dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Odpowiedź na zapytanie i przygotowanie wyceny (formularz, e-mail, telefon) | imię i nazwisko, e-mail, telefon, nazwa firmy, treść wiadomości, wycena | art. 6 ust. 1 lit. b — działania przed zawarciem umowy, na Państwa żądanie; art. 6 ust. 1 lit. f — nasz uzasadniony interes: możliwość wrócenia do wyceny, gdy zgłoszą się Państwo ponownie | 3 lata od ostatniego kontaktu, jeżeli nie dojdzie do zamówienia (każdy kolejny kontakt liczy okres od nowa); po zamówieniu — jak niżej |
| Zamówienia w sklepie i ich realizacja | imię i nazwisko, nazwa firmy, NIP, adres, e-mail, telefon, dane zamówienia i płatności | art. 6 ust. 1 lit. b — zawarcie i wykonanie umowy | przez czas realizacji umowy, a następnie 5 lat od końca roku, w którym zakończyliśmy usługę lub dostawę |
| Konto w sklepie | login, e-mail, dane podane w koncie, historia zamówień | art. 6 ust. 1 lit. b | do usunięcia konta |
| Oferty i ich akceptacja w serwisie dla klientów | dane firmy do faktury (nazwa, adres, NIP, e-mail do faktur); dane osoby akceptującej ofertę (imię i nazwisko, stanowisko, e-mail); treść akceptacji i złożonych oświadczeń; data i godzina; adres IP i informacje o przeglądarce; historia zmian danych firmy; informacje o wejściach do serwisu (data i godzina) | art. 6 ust. 1 lit. b — zawarcie i wykonanie umowy; art. 6 ust. 1 lit. f — nasz uzasadniony interes: udokumentowanie, kto, kiedy i w imieniu której firmy zaakceptował warunki | przez czas świadczenia usługi, a następnie 5 lat od końca roku, w którym usługa się zakończyła |
| Wykonanie usług (hosting, domeny, poczta, projekty) i kontakt w ich sprawie | dane kontaktowe osób po stronie klienta, dane firmy | art. 6 ust. 1 lit. b; art. 6 ust. 1 lit. f — kontakt z osobami reprezentującymi klienta | przez czas świadczenia usługi, a następnie 5 lat od końca roku, w którym usługa się zakończyła |
| Faktury, rozliczenia, księgowość (w tym KSeF) | dane z faktur i dokumentów księgowych | art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Ustalenie, dochodzenie i obrona roszczeń | dane potrzebne do wykazania roszczenia lub obrony | art. 6 ust. 1 lit. f | w okresach wskazanych wyżej, a gdy toczy się spór — do jego prawomocnego zakończenia |
| Statystyki odwiedzin strony mstudio.net prowadzone na naszym serwerze (WP Statistics), bez plików cookies | skrócony i zaszyfrowany (nieodwracalnie) adres IP, informacje o urządzeniu i przeglądarce, odwiedzone podstrony, adres strony, z której nastąpiło wejście | art. 6 ust. 1 lit. f — nasz uzasadniony interes: wiedza o tym, jak korzystają Państwo ze strony | szczegółowe dane 180 dni, później tylko zbiorcze zestawienia bez danych o pojedynczych wizytach |
| Statystyki odwiedzin strony mstudio.net (Google Analytics) | identyfikatory plików cookies, informacje o urządzeniu i przeglądarce, odwiedzone podstrony | art. 6 ust. 1 lit. a — zgoda | do wycofania zgody; w Google Analytics dane o zdarzeniach (np. odwiedzone podstrony) — 2 miesiące, dane użytkownika (identyfikator z pliku cookie) — 14 miesięcy od ostatniej wizyty |
Dane firmy (nazwa, adres, NIP) możemy pobrać z publicznych rejestrów (KRS, CEIDG, GUS) albo otrzymać od Państwa. Dane osoby kontaktowej możemy otrzymać od firmy, którą ta osoba reprezentuje.
Podanie danych jest dobrowolne, ale bez nich nie możemy odpowiedzieć na zapytanie, przyjąć zamówienia, zapisać akceptacji oferty ani wystawić faktury.
4. Komu przekazujemy dane
Dane przekazujemy wyłącznie w zakresie potrzebnym do danego celu:
- dostawcom usług hostingu, poczty e-mail, baz danych i infrastruktury IT, z których korzystamy przy prowadzeniu naszych serwisów — obecnie: cyber_Folks S.A. (Polska), Vercel Inc. (USA), Supabase Pte. Ltd. (Singapur);
- operatorowi płatności — PayPro S.A. (Przelewy24), gdy płacą Państwo online w sklepie;
- Google — statystyki strony mstudio.net (tylko po wyrażeniu zgody);
- organom publicznym, gdy wymagają tego przepisy (np. faktury w Krajowym Systemie e-Faktur).
Podmioty te przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia, albo — jak operator płatności w zakresie jego własnych obowiązków — jako odrębni administratorzy. Księgowość prowadzimy we własnym zakresie. Nie sprzedajemy danych osobowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców działa poza Europejskim Obszarem Gospodarczym:
- Vercel Inc. (USA) — przekazanie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework; Vercel jest w nim certyfikowany) oraz standardowych klauzul umownych zawartych w umowie powierzenia;
- Supabase Pte. Ltd. (Singapur) — dane przechowujemy w regionie UE (Frankfurt); ewentualny dostęp spoza EOG (np. przy obsłudze technicznej) odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO);
- Google (USA) — na podstawie EU-US Data Privacy Framework.
Kopię zabezpieczeń można otrzymać, pisząc na info@mstudio.net.
6. Państwa prawa
Mają Państwo prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych (dane firmy można też poprawić samodzielnie w serwisie dla klientów),
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych (gdy przetwarzamy je na podstawie zgody lub umowy),
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z praw, wystarczy napisać na info@mstudio.net. Niektórych danych nie możemy usunąć przed upływem okresów wymaganych przepisami (np. danych z faktur).
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne.
7. Pliki cookies
- Niezbędne — potrzebne do działania serwisów (np. koszyk i logowanie w sklepie, bezpieczeństwo). Stosujemy je bez zgody, bo bez nich serwis nie działa.
- Analityczne — Google Analytics na stronie mstudio.net. Stosujemy je tylko po wyrażeniu zgody w komunikacie o plikach cookies; zgodę można w każdej chwili zmienić przyciskiem „Zmień decyzję” widocznym na stronie.
- Statystyki prowadzone na naszym serwerze (WP Statistics) nie używają plików cookies, a adresy IP są skracane i szyfrowane, zanim trafią do bazy.
- Serwis dla klientów nie stosuje plików cookies analitycznych ani marketingowych.
Pliki cookies można też usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie niezbędnych może utrudnić korzystanie z serwisu.
8. Bezpieczeństwo
Połączenia z naszymi serwisami są szyfrowane (HTTPS). Dostęp do danych w serwisie dla klientów mają wyłącznie osoby wskazane przez klienta oraz upoważnione osoby po stronie MSTUDIO. Zaakceptowanych dokumentów nie da się później zmienić.
9. Zmiany polityki
Każda wersja polityki ma datę podaną na początku. Aktualna wersja jest zawsze dostępna na stronie mstudio.net.