Polityka prywatności
Obowiązuje od 12 października 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Dawid Duda, prowadzący działalność gospodarczą pod firmą Duda Design by Dawid Duda, ul. Zygmunta Hubnera 1/362, 01-756 Warszawa, NIP 6292499155, REGON 388122248. W sprawach danych osobowych można kontaktować się e-mailem: kontakt@duda-design.pl lub pisemnie na adres siedziby.
2. Jakie dane przetwarzamy
- dane identyfikacyjne i kontaktowe: imię i nazwisko, nazwa firmy, adres e-mail, telefon;
- dane firmowe i rozliczeniowe: NIP, adres działalności, dane do faktury, historia płatności (dane kart płatniczych obsługuje wyłącznie operator płatności — nie mamy do nich dostępu);
- treść zapytań, ofert, umów i korespondencji, w tym wiadomości z czatu w Panelu klienta;
- dane techniczne: adres IP i data przy zawieraniu umowy w Panelu klienta (dowód zawarcia umowy), informacje o logowaniu, informacje o otwarciu wiadomości i kliknięciu w linki w wysyłanych przez nas e-mailach.
3. Cele i podstawy prawne przetwarzania
- przygotowanie wyceny i oferty na Twoją prośbę oraz zawarcie i wykonanie umowy, w tym obsługa Panelu klienta i płatności — art. 6 ust. 1 lit. b RODO;
- wystawianie faktur i prowadzenie rozliczeń księgowych i podatkowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny);
- kontakt w sprawie oferty i przypomnienia o płatnościach, obsługa reklamacji, ustalenie, dochodzenie lub obrona roszczeń, statystyki skuteczności naszych wiadomości — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);
- wysyłanie informacji marketingowych — wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
Podanie danych jest dobrowolne, ale niezbędne do przygotowania oferty i zawarcia umowy.
4. Dane pozyskane z publicznych źródeł
Jeżeli prowadzisz działalność gospodarczą, możemy pozyskać Twoje dane służbowe (nazwa firmy, imię i nazwisko, służbowy e-mail, telefon, adres strony) z publicznie dostępnych źródeł — CEIDG, KRS, Twojej strony internetowej lub wizytówki Google — aby jednorazowo zaprezentować Ci przygotowany projekt. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw — wystarczy odpisać „nie” lub „usuń”; wtedy usuwamy Twoje dane i projekt i nie kontaktujemy się ponownie.
5. Odbiorcy danych
Dane powierzamy wyłącznie podmiotom, które pomagają nam świadczyć usługi, na podstawie umów powierzenia lub warunków przetwarzania danych:
- hosting i baza danych: Vercel Inc., Supabase Inc.;
- poczta elektroniczna i wysyłka wiadomości: Resend, dostawcy usług pocztowych (LH.pl), SMSAPI (SMS);
- płatności: Stripe Payments Europe Ltd.; fakturowanie: Fakturownia; biuro rachunkowe;
- kalendarz i spotkania online: Google (Kalendarz, Meet);
- narzędzia wspierające przygotowanie wycen i treści: Anthropic, ElevenLabs.
Dane mogą być udostępnione organom publicznym, jeśli wymaga tego prawo.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (np. Vercel, Supabase, Google, Anthropic) mogą przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc na adres podany w pkt 1.
7. Okres przechowywania danych
- dane z zapytań i ofert, które nie zakończyły się umową — do 12 miesięcy od ostatniego kontaktu;
- dane związane z umową — przez czas jej wykonywania, a następnie do upływu terminów przedawnienia roszczeń;
- dokumenty księgowe — przez 5 lat od końca roku, w którym upłynął termin płatności podatku;
- dane przetwarzane na podstawie zgody lub uzasadnionego interesu — do wycofania zgody lub skutecznego sprzeciwu.
8. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
10. Zmiany polityki prywatności
Polityka może być aktualizowana, np. przy zmianie dostawców lub przepisów. Aktualna wersja jest zawsze dostępna pod adresem dudadesign.eu/polityka-prywatnosci. Zobacz też Regulamin.