Polityka prywatności

Ostatnia aktualizacja: październik 2026

1. Kto jest administratorem danych?

Serwis ilf.studio prowadzony jest przez Fundację Rozwoju Przedsiębiorczości Twój Startup, z siedzibą przy ul. Żurawiej 6/12, 00-503 Warszawa, Polska (NIP: 5213641211, REGON: 146433467, KRS: 0000442857). Świadczymy usługi z zakresu tworzenia stron internetowych, automatyzacji procesów AI, SEO oraz projektowania graficznego.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem: [email protected].

2. Jakie dane zbieramy?

• Dane kontaktowe i treść zapytania: imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości, gdy korzystasz z formularza na stronie lub piszesz do nas.
• Informacje o projekcie: dane, które przekazujesz o swojej firmie lub projekcie w trakcie współpracy.
• Dane płatnicze: przy płatności przez PayU dane płatnicze przetwarza bezpośrednio PayU. Nie przechowujemy danych kart.
• Dane techniczne: adres IP, typ przeglądarki i odwiedzane podstrony w logach serwera i sieci, w celu zapewnienia bezpieczeństwa i działania strony.
• Statystyki korzystania (tylko za Twoją zgodą): jeśli zaakceptujesz analitykę w banerze cookies, Google Analytics rejestruje sposób korzystania ze strony (odwiedzone podstrony, rodzaj urządzenia, przybliżona lokalizacja na podstawie adresu IP).
• Zapytania o test strony: jeśli korzystasz z darmowego testu RODO strony, adres wpisanej strony oraz jednokierunkowy skrót (hash) Twojego adresu IP (w celu ograniczenia nadużyć).

3. W jakim celu przetwarzamy Twoje dane?

• Odpowiedź na zapytania i realizacja zamówionych usług
• Obsługa płatności
• Komunikacja dotycząca projektu
• Wypełnienie obowiązków prawnych i księgowych
• Zapewnienie bezpieczeństwa i dostępności strony
• Analiza korzystania ze strony, wyłącznie po wyrażeniu zgody na analitykę

Nie sprzedajemy ani nie wynajmujemy Twoich danych i nie przekazujemy ich podmiotom trzecim do ich własnych celów marketingowych.

4. Podstawa prawna przetwarzania danych

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): realizacja usług oraz działania na Twoje żądanie przed zawarciem umowy
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): odpowiedzi na zapytania, prowadzenie dokumentacji, bezpieczeństwo strony i zapobieganie nadużyciom testu strony
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przepisy księgowe i podatkowe
• Zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej / art. 5 ust. 3 dyrektywy ePrivacy w zakresie dostępu do urządzenia): Google Analytics. Zgodę możesz w każdej chwili wycofać (punkt 8).

5. Okres przechowywania danych

• Dane projektowe klientów: 5 lat od zakończenia projektu (wymogi księgowe)
• Zapytania kontaktowe: 2 lata, jeśli nie doszło do zawarcia umowy
• Logi serwera: 90 dni
• Wyniki testu strony i zrzuty ekranu: usuwane automatycznie po 24 godzinach
• Dane Google Analytics: zgodnie z okresem przechowywania ustawionym w Google Analytics (14 miesięcy)
• Twój wybór dotyczący cookies: zapisany w przeglądarce do czasu jego zmiany lub wyczyszczenia danych przeglądarki

6. Podmioty przetwarzające i odbiorcy danych

Podmiot	Cel	Lokalizacja / transfer
Hetzner Online GmbH, Niemcy	Hosting strony, naszego CRM i testu strony	UE
Cloudflare, Inc.	Dostarczanie i ochrona ruchu (DNS, proxy, TLS); przetwarza adresy IP i dane żądań	USA; EU-US Data Privacy Framework i standardowe klauzule umowne
Google Ireland Ltd. / Google LLC	Google Analytics 4, wyłącznie po wyrażeniu zgody	UE i USA; EU-US Data Privacy Framework
PayU S.A., Polska	Obsługa płatności, zob. politykę prywatności PayU	UE
Telegram	Wewnętrzne powiadomienie o nowym zapytaniu (imię, kontakt i podsumowanie)	Poza UE; standardowe klauzule umowne
OpenAI	Kategoryzacja zapytań w naszym CRM	USA; EU-US Data Privacy Framework

Czcionki i skrypty strony są serwowane z naszego serwera. Przed dokonaniem wyboru w banerze cookies strona nie łączy się z żadną usługą zewnętrzną poza Cloudflare, który dostarcza każde żądanie.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych: uzyskanie informacji oraz kopii swoich danych
• Prawo do sprostowania: poprawienie nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia danych: w przypadkach przewidzianych przepisami
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych: otrzymanie danych w ustrukturyzowanym formacie
• Prawo do sprzeciwu: wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wycofania zgody: w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem

Aby skorzystać ze swoich praw, skontaktuj się z nami: [email protected]. Odpowiadamy w terminie jednego miesiąca.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO): uodo.gov.pl.

8. Pliki cookies i podobne technologie

Niezbędne, bez zgody: Twój wybór dotyczący cookies (cookie_consent) oraz preferowany język (preferred_lang) są zapisywane w pamięci lokalnej przeglądarki.

Analityka, tylko za zgodą: po kliknięciu „Akceptuj” ładowane jest Google Analytics, które zapisuje pliki _ga i _ga_<ID> (do 2 lat). Po kliknięciu „Odrzuć” Google Analytics nie jest ładowane i nie są zapisywane żadne pliki analityczne.

Zmiana wyboru: skorzystaj z linku „Ustawienia cookies” na dole każdej strony. Po wycofaniu zgody usuwamy pliki analityczne i przestajemy ładować Google Analytics.

9. Darmowy test RODO strony

Podczas testu nasz serwer otwiera wskazaną publiczną stronę główną w zautomatyzowanej przeglądarce i zapisuje, jakie usługi są ładowane. Wpisany adres i wyniki są przechowywane przez 24 godziny, a następnie usuwane. Adres IP jest przechowywany wyłącznie jako jednokierunkowy skrót w celu ograniczenia liczby testów. Właściciele stron mogą poprosić o wyłączenie swojej domeny z testów.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Cała transmisja danych jest szyfrowana (HTTPS/TLS).

11. Zmiany w polityce prywatności

Aktualizujemy politykę, gdy zmieniają się wykorzystywane usługi. Data „Ostatnia aktualizacja” wskazuje najnowszą wersję.

12. Kontakt

Pytania dotyczące polityki prywatności: [email protected] Fundacja Rozwoju Przedsiębiorczości Twój Startup ul. Żurawia 6/12, 00-503 Warszawa, Polska