Polityka prywatności

Poniżej opisujemy, jakie dane osobowe przetwarzamy, na jakiej podstawie prawnej, w jakim celu, jak długo je przechowujemy oraz jakie prawa Wam przysługują. Staramy się pisać po ludzku, ale tak, żeby dokument w pełni spełniał wymogi RODO i polskich przepisów o ochronie danych.

Ostatnia aktualizacja: 25 maja 2026

1. Administrator danych

Administratorem Państwa danych osobowych jest:

owlet.studio
działalność prowadzona przez SOWINS Kornel Sowiński
Orchów 159, 98-100 Łask, Polska
NIP: 8311640361
REGON: 386815540
e-mail: hello@owlet.studio

W każdej sprawie dotyczącej ochrony danych osobowych można skontaktować się z nami pod podanym wyżej adresem e-mail. Nie powołaliśmy Inspektora Ochrony Danych, ponieważ nie jest to dla nas wymagane na gruncie art. 37 RODO.

2. Zakres zbieranych danych i cele ich przetwarzania

2.1. Korzystanie ze strony internetowej

Sama wizyta na stronie owlet.studio nie wymaga podania żadnych danych osobowych. Strona nie korzysta z Google Analytics, Meta Pixela, Hotjara ani z żadnych innych narzędzi analitycznych, śledzących lub reklamowych.

W przeglądarce zapisujemy tylko to, bez czego strona nie zadziała tak, jak tego Państwo oczekują. Poniżej wymieniamy wszystkie takie wpisy, co do jednego:

• owlet.theme (localStorage): wybrany motyw kolorystyczny, jasny lub ciemny,
• owlet.lang (localStorage): wybrany język interfejsu,
• owlet.themeV2 i owlet.themeV3 (localStorage): techniczne flagi migracji ustawień motywu po zmianie wyglądu strony,
• owlet.booted (sessionStorage, znika po zamknięciu karty): informacja, że animacja powitalna została już odtworzona w tej sesji,
• owlet.lead.draft (sessionStorage, znika po zamknięciu karty): robocza kopia formularza bezpłatnego demo. Zapisujemy w niej to, co wpisali Państwo do pól formularza, czyli imię i nazwisko, adres e-mail, numer telefonu, NIP, nazwę firmy, adres strony, opis działalności oraz podane linki. Robimy to po to, żeby odświeżenie karty nie skasowało wypełnionego briefu. Ta kopia nie opuszcza Państwa przeglądarki, nie obejmuje wgranych plików, a kasujemy ją automatycznie w chwili wysłania zgłoszenia.

Żaden z powyższych wpisów nie jest przesyłany na nasz serwer ani udostępniany podmiotom trzecim i żaden nie służy do śledzenia ani profilowania. W każdej chwili mogą je Państwo usunąć w ustawieniach przeglądarki. O tym, dlaczego nie prosimy przy nich o zgodę, piszemy w punkcie 7.

2.2. Logi serwera (dostawca hostingu)

Dostawca naszego hostingu (Cloudflare) w celu zapewnienia bezpieczeństwa i prawidłowego działania usługi może przetwarzać techniczne dane dostępowe (m.in. adres IP, rodzaj przeglądarki, system operacyjny, datę i godzinę wizyty). Dane te przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa serwisu i ochrony przed nadużyciami).

2.3. Kontakt e-mailowy

Kierując do nas wiadomość na adres hello@owlet.studio, przekazują nam Państwo swój adres e-mail, imię (jeżeli widnieje w stopce) oraz treść wiadomości, a także wszelkie inne dane, które dobrowolnie zdecydują się Państwo zawrzeć w korespondencji.

Dane te przetwarzamy w celu udzielenia odpowiedzi i prowadzenia korespondencji, na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora polegający na obsłudze zapytań kierowanych do firmy) lub art. 6 ust. 1 lit. b RODO (jeżeli korespondencja zmierza do zawarcia umowy).

2.4. Klienci i kontrahenci

W przypadku zawarcia umowy lub przyjęcia zamówienia przetwarzamy dane niezbędne do realizacji współpracy: dane firmowe (nazwa, adres siedziby, NIP, REGON), dane osób kontaktowych po stronie klienta (imię, nazwisko, e-mail, telefon, stanowisko) oraz dane wymagane do wystawienia faktury.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (realizacja umowy), art. 6 ust. 1 lit. c RODO (obowiązki podatkowo-księgowe wynikające z ustawy o rachunkowości i ustawy o VAT) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora polegający na ustalaniu, dochodzeniu lub obronie roszczeń).

2.5. Formularz bezpłatnego demo

Na stronie głównej działa formularz, w którym mogą Państwo poprosić o bezpłatną wersję demonstracyjną strony. Zbieramy w nim imię i nazwisko, adres e-mail oraz NIP, a dodatkowo, jeżeli zdecydują się Państwo je podać: numer telefonu, nazwę firmy, adres obecnej strony, opis działalności, zaznaczony zakres prac, linki do profili w internecie, linki do materiałów wideo i zdjęć (na przykład do dysku w chmurze) oraz pliki (logo, zdjęcia, plik PDF, krótkie wideo). Razem ze zgłoszeniem docierają do nas kod kraju ustalony przez dostawcę hostingu na podstawie adresu IP, wersja językowa strony oraz data i godzina wysłania.

Podanie imienia i nazwiska, adresu e-mail oraz NIP jest dobrowolne, ale bez nich nie przygotujemy demo i nie odpiszemy na zgłoszenie. Pozostałe pola i wszystkie załączniki są w pełni opcjonalne.

Dane te przetwarzamy po to, żeby przygotować wersję demonstracyjną i odpowiedzieć na zgłoszenie. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Państwa żądanie przed zawarciem umowy. Zaznaczenie pola pod formularzem jest potwierdzeniem, że chcą Państwo kontaktu w tej sprawie i że zapoznali się Państwo z tą polityką; nie stanowi odrębnej podstawy przetwarzania. Osobno, na podstawie art. 6 ust. 1 lit. f RODO, zabezpieczamy formularz przed spamem i zautomatyzowanymi zgłoszeniami.

Zgłoszenia nie zapisujemy w żadnej naszej bazie danych ani w systemie CRM. Wysyłamy je natomiast jako dwie wiadomości e-mail: powiadomienie do nas i potwierdzenie do Państwa. Wysyłką zajmuje się zewnętrzny dostawca wymieniony w punkcie 4, na którego serwerach wiadomość razem z załącznikami pozostaje przez ograniczony czas. Ponieważ dostawca ten działa w Stanach Zjednoczonych, prosimy o zapoznanie się także z punktem 5.

Jeżeli w przesyłanych materiałach znajdą się dane innych osób, na przykład zdjęcia pracowników lub klientów, prosimy o upewnienie się, że mogą je Państwo nam przekazać. Wykorzystujemy je wyłącznie do przygotowania demo.

2.6. Ochrona formularza przed botami (Cloudflare Turnstile)

Formularz jest chroniony mechanizmem Cloudflare Turnstile. Wczytuje się on dopiero na ostatnim kroku formularza, tuż przed wysłaniem, więc jeżeli tylko przeglądają Państwo stronę, nie uruchamia się w ogóle.

Zadaniem Turnstile jest sprawdzenie, czy formularz wypełnia człowiek. Cloudflare podaje, że wykorzystuje w tym celu adres IP, sygnaturę połączenia szyfrowanego, nagłówek przeglądarki oraz identyfikator naszej witryny, i deklaruje, że nie służy to identyfikowaniu, profilowaniu ani kierowaniu reklam. Informacje te trafiają bezpośrednio do Cloudflare i nie są zapisywane na naszym serwerze. Przy weryfikacji zgłoszenia po stronie serwera przekazujemy Cloudflare Państwa adres IP jeszcze raz, żeby potwierdzić, że wynik testu jest prawdziwy.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na ochronie formularza i skrzynki pocztowej przed nadużyciami. Zasady prywatności Turnstile opisuje Cloudflare pod adresem cloudflare.com/turnstile-privacy-policy.

3. Okres przechowywania danych

• Dane z korespondencji e-mail: przez okres niezbędny do udzielenia odpowiedzi i prowadzenia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń (co do zasady do 6 lat).
• Dane klientów i kontrahentów: przez okres trwania umowy oraz przez 5 lat licząc od końca roku kalendarzowego, w którym wystawiono ostatni dokument księgowy (obowiązek podatkowy), oraz przez okres przedawnienia roszczeń wynikających z umowy.
• Zapisy na powiadomienia o nowych wpisach: nie prowadzimy newslettera wysyłanego automatycznie, więc nie utrzymujemy żadnej listy adresowej.
• Logi serwera: zgodnie z polityką dostawcy hostingu, standardowo do 30 dni.
• Zgłoszenia z formularza bezpłatnego demo: wiadomość ze zgłoszeniem i załącznikami przechowujemy w naszej skrzynce pocztowej przez 3 lata od ostatniego kontaktu w tej sprawie. Po tym czasie zgłoszenie przestaje być dla nas przydatne, a roszczenia związane z samym zapytaniem są przedawnione. Jeżeli ze zgłoszenia wyniknie współpraca, dane przechodzą pod zasady opisane wyżej dla klientów i kontrahentów.
• Kopia wiadomości u dostawcy wysyłki: wysłane powiadomienie i potwierdzenie pozostają dostępne w panelu dostawcy wymienionego w punkcie 4 przez ograniczony czas zgodnie z jego polityką, a kopie zapasowe jego infrastruktury do 30 dni.
• Logi funkcji obsługującej formularz: do 7 dni u dostawcy hostingu. Nie zapisujemy w nich treści zgłoszenia ani danych kontaktowych, a jedynie informację, że zgłoszenie się powiodło, kod kraju, wersję językową i liczbę załączników.

4. Odbiorcy danych

Nie sprzedajemy Państwa danych i nie udostępniamy ich nikomu w celach marketingowych. Powierzamy je wyłącznie tym podmiotom, które są nam potrzebne, żeby strona działała i żeby dotarła do nas Państwa wiadomość. Z każdym z nich łączy nas umowa powierzenia przetwarzania danych zgodna z art. 28 RODO. Wolimy wymienić ich z nazwy, niż chować za ogólnikami:

• Cloudflare, Inc. (USA) - hosting strony, ochrona przed atakami oraz funkcja obsługująca formularz. Przetwarza techniczne dane dostępowe, w tym adres IP, o czym piszemy w punkcie 2.2.
• Cloudflare, Inc. (USA) - usługa Turnstile, czyli zabezpieczenie formularza przed botami, opisana w punkcie 2.6. Przy sprawdzaniu limitu zgłoszeń przekazujemy tam także adres e-mail podany w formularzu, wyłącznie po to, żeby nie dało się nim zasypać czyjejś skrzynki.
• Resend (USA) - wysyłka wiadomości e-mail z formularza. Trafia tam cała treść zgłoszenia razem z załącznikami oraz oba adresy e-mail: Państwa i nasz.
• dostawca poczty elektronicznej obsługującej domenę owlet.studio - tam trafia i tam zostaje Państwa wiadomość,
• biuro rachunkowe obsługujące księgowość naszej firmy - wyłącznie w zakresie dokumentów księgowych,
• dostawcy narzędzi do prowadzenia projektów - wyłącznie w zakresie niezbędnym do realizacji konkretnego projektu,
• uprawnione organy państwowe, jeżeli wystąpią z żądaniem na podstawie obowiązującego prawa.

Nasi dostawcy korzystają z własnych podprocesorów. Aktualną listę podprocesorów Resend publikuje pod adresem resend.com/legal/subprocessors.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Tak, część danych trafia poza EOG i mówimy o tym wprost. Nasz dostawca hostingu (Cloudflare, Inc.) oraz dostawca wysyłki wiadomości e-mail (Resend) są spółkami amerykańskimi i przetwarzają dane między innymi w Stanach Zjednoczonych. Dotyczy to każdego zgłoszenia wysłanego przez formularz bezpłatnego demo, a także technicznych danych dostępowych opisanych w punkcie 2.2 oraz zabezpieczenia formularza opisanego w punkcie 2.6.

Podstawą tego przekazania jest decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych w ramach programu EU-U.S. Data Privacy Framework (art. 45 RODO). Niezależnie od tego z obydwoma dostawcami obowiązują nas standardowe klauzule umowne zatwierdzone przez Komisję Europejską decyzją 2021/914 (art. 46 ust. 2 lit. c RODO), które chronią przekazywane dane także wtedy, gdyby decyzja o adekwatności przestała obowiązywać.

Kopię tych zabezpieczeń udostępnimy Państwu na wniosek wysłany na adres hello@owlet.studio.

Jeżeli w konkretnym projekcie konieczne będzie skorzystanie z innego narzędzia przetwarzającego dane poza EOG, poinformujemy o tym wprost i skorzystamy wyłącznie z dostawcy zapewniającego odpowiedni poziom ochrony na jednej z powyższych podstaw, ograniczając zakres przekazywanych danych do niezbędnego minimum.

6. Państwa prawa

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO), w szczególności wobec przetwarzania opartego na uzasadnionym interesie administratora,
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO), przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznają Państwo, że przetwarzanie narusza przepisy RODO.

W celu skorzystania z któregokolwiek z powyższych praw prosimy o kontakt pod adresem hello@owlet.studio. Odpowiadamy na wnioski bez zbędnej zwłoki, najpóźniej w terminie miesiąca od ich otrzymania.

7. Pliki cookies i podobne technologie

owlet.studio nie ustawia żadnych plików cookies. Nie korzystamy z narzędzi analitycznych, statystycznych, reklamowych ani śledzących. W przeglądarce zapisujemy wyłącznie wpisy w mechanizmach localStorage i sessionStorage, wymienione co do jednego w punkcie 2.1.

Zasady przechowywania informacji w urządzeniu końcowym reguluje art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), który od 10 listopada 2024 r. zastąpił dawny art. 173 Prawa telekomunikacyjnego. Zgoda nie jest wymagana wtedy, gdy zapis jest konieczny do świadczenia usługi, o którą użytkownik sam poprosił (art. 399 ust. 3 pkt 2).

Wszystkie wpisy wymienione w punkcie 2.1 mieszczą się w tym wyjątku: zapamiętują wyłącznie Państwa własny wybór albo to, co sami Państwo wpisali do formularza, który właśnie wypełniają. Żaden nie opuszcza przeglądarki i żaden nie służy do śledzenia. Dlatego nie prosimy o zgodę i nie wyświetlamy osobnego komunikatu o plikach cookies. Wszystkie wpisy mogą Państwo w każdej chwili usunąć w ustawieniach przeglądarki, a strona będzie działać także wtedy, gdy przeglądarka zablokuje ten mechanizm.

8. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne służące ochronie przetwarzanych danych, w szczególności przed ich nieuprawnionym ujawnieniem, utratą, zniszczeniem lub zmianą. Obejmuje to między innymi szyfrowanie połączeń (HTTPS), uwierzytelnianie wieloskładnikowe do narzędzi, w których przetwarzane są dane, oraz regularne aktualizacje oprogramowania.

9. Profilowanie i decyzje zautomatyzowane

Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Państwa sytuację (art. 22 RODO).

10. Zmiany w polityce prywatności

Niniejszą politykę aktualizujemy w razie potrzeby, w szczególności w przypadku zmian prawnych, technologicznych lub zmian w sposobie prowadzenia działalności. Każdorazowo zmieniamy datę „ostatnia aktualizacja” widoczną na początku dokumentu. Zachęcamy do okresowego zapoznawania się z aktualną wersją.

W razie pytań dotyczących tej polityki lub sposobu, w jaki przetwarzamy Państwa dane, prosimy o kontakt: hello@owlet.studio.