Data ostatniej aktualizacji: 2 października 2026 r.
1. Informacje ogólne
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób odwiedzających stronę internetową Mikata Studio dostępną pod adresem mikata.pl (dalej: „Strona”) oraz osób kontaktujących się z nami przez formularze, briefy, pocztę elektroniczną lub inne kanały komunikacji.
Administratorem danych osobowych jest:
Monika Nowakowska – Mikata Studio e-mail: kontakt@mikata.pl
We wszystkich sprawach związanych z danymi osobowymi można kontaktować się z Administratorem pod adresem kontakt@mikata.pl.
Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) oraz przepisami prawa polskiego.
2. Jakie dane przetwarzamy
Zakres danych zależy od tego, w jaki sposób korzystasz ze Strony i się z nami kontaktujesz. Możemy przetwarzać:
- imię i nazwisko, adres e-mail, numer telefonu,
- nazwę firmy lub marki oraz informacje o prowadzonej działalności,
- informacje o projekcie, jego zakresie, potrzebach i oczekiwaniach, w tym informacje przekazane w briefach (marka, grupa docelowa, oferta, komunikacja),
- treść wiadomości oraz materiały przesłane przez formularze lub pocztę,
- adres e-mail podany w celu zapisu do newslettera,
- informacje o udzielonych i wycofanych zgodach,
- dane techniczne i dotyczące korzystania ze Strony: adres IP, informacje o urządzeniu i przeglądarce, odwiedzane podstrony, sposób interakcji ze Stroną oraz identyfikatory internetowe (np. cookies) – w zakresie wynikającym z użytych narzędzi i udzielonych zgód.
Dobrowolność podania danych. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne: bez adresu e-mail (lub innego sposobu kontaktu) nie będziemy mogli odpowiedzieć na zapytanie, przygotować oferty ani zapisać Cię do newslettera. W przypadku cookies analitycznych i marketingowych niepodanie zgody nie ogranicza korzystania z podstawowych funkcji Strony.
Dane szczególnych kategorii. Prosimy, aby nie przesyłać nam przez formularze, briefy ani e-mail danych szczególnie chronionych (art. 9 RODO, np. dotyczących zdrowia, poglądów, przekonań religijnych), jeżeli nie jest to niezbędne do realizacji projektu. Jeżeli takie dane zostaną nam przesłane bez potrzeby, usuniemy je niezwłocznie po stwierdzeniu.
3. Cele, podstawy prawne i okresy przechowywania danych
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na zapytanie, przygotowanie wyceny lub oferty, ustalenie szczegółów współpracy | dane kontaktowe, informacje o projekcie i firmie, treść wiadomości | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) | do zakończenia korespondencji, a jeśli nie dojdzie do umowy – do 12 miesięcy od ostatniego kontaktu |
| Zawarcie i realizacja umowy, komunikacja projektowa, dokumentowanie współpracy | dane kontaktowe i dane firmy, informacje o projekcie | art. 6 ust. 1 lit. b RODO | czas trwania umowy |
| Wypełnienie obowiązków prawnych (księgowych, podatkowych) | dane niezbędne do wystawienia i przechowywania dokumentów księgowych | art. 6 ust. 1 lit. c RODO | 5 lat liczone od końca roku podatkowego, w którym powstał obowiązek podatkowy (lub dłużej, jeśli wymagają tego przepisy) |
| Ustalenie, dochodzenie lub obrona roszczeń; archiwizacja korespondencji i dokumentacji projektu | dane z korespondencji i realizacji umowy | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona prawna Administratora) | do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata, liczone od końca roku kalendarzowego) |
| Zapisane szkice briefów | treść wypełnionego, niewysłanego formularza | art. 6 ust. 1 lit. f RODO (umożliwienie wznowienia formularza i jego obsługa) | do 30 dni od zapisania szkicu, po czym są trwale usuwane |
| Newsletter i marketing bezpośredni własnych usług drogą elektroniczną | adres e-mail, informacja o zgodzie | art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda wymagana przepisami o świadczeniu usług drogą elektroniczną | do wycofania zgody; po wycofaniu przechowujemy tylko dowód zgody i jej wycofania przez czas niezbędny do obrony roszczeń |
| Analityka i poprawa działania Strony | dane techniczne, identyfikatory, dane o zachowaniu na Stronie | art. 6 ust. 1 lit. a RODO (zgoda na cookies i podobne technologie) | zgodnie z czasem życia cookies lub do wycofania zgody |
| Pomiar skuteczności kampanii reklamowych (Meta Pixel) | dane techniczne, identyfikatory, informacje o działaniach na Stronie | art. 6 ust. 1 lit. a RODO (zgoda) | zgodnie z czasem życia cookies lub do wycofania zgody |
| Zapewnienie bezpieczeństwa i prawidłowego działania Strony (w tym logi serwera) | adres IP, dane techniczne żądań, informacje o błędach | art. 6 ust. 1 lit. f RODO (bezpieczeństwo i niezawodność Strony) | do 12 miesięcy, chyba że dłużej wymaga tego wyjaśnienie incydentu |
Po upływie wskazanych okresów dane usuwamy lub nieodwracalnie anonimizujemy.
4. Formularze i briefy
Formularze i briefy na Stronie obsługujemy za pomocą wtyczki Forminator działającej w systemie WordPress. Dane z formularzy są przechowywane w systemie Strony na serwerze naszego dostawcy hostingu i przekazywane do nas w celu obsługi zapytania.
Briefy mogą zawierać bardziej szczegółowe informacje o działalności, marce, projekcie, grupie docelowej i oczekiwanym zakresie współpracy. Wykorzystujemy je wyłącznie w zakresie niezbędnym do celu, w jakim zostały przekazane.
Wypełniony brief możesz zapisać jako szkic i wrócić do niego później. Szkic jest przechowywany maksymalnie 30 dni i po tym czasie jest usuwany.
5. Newsletter
Zapis do newslettera następuje po podaniu adresu e-mail i wyrażeniu odrębnej, dobrowolnej zgody (pole niezaznaczone domyślnie). W newsletterze przesyłamy informacje o naszej działalności, usługach i publikowanych treściach, w tym informacje o charakterze marketingowym.
Zgodę możesz wycofać w dowolnym momencie, klikając link rezygnacji w każdej wiadomości lub pisząc na kontakt@mikata.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Newsletter wysyłamy za pomocą usługi MailerLite, która przetwarza dane jako nasz podmiot przetwarzający.
6. Hosting i logi serwera
Strona jest utrzymywana na serwerach firmy hostingowej lh.pl, która świadczy dla nas usługi hostingu i przetwarza dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych zawartej w ramach usługi.
W celu zapewnienia bezpieczeństwa i niezawodności technicznej serwer prowadzi logi, w których mogą być zapisywane w szczególności:
- adresy żądanych zasobów (stron, plików),
- czas nadejścia zapytania i czas wysłania odpowiedzi,
- adres IP oraz nazwa stacji klienta,
- informacje o przeglądarce i systemie użytkownika,
- adres strony, z której nastąpiło przejście na Stronę (referer),
- informacje o błędach powstałych przy obsłudze zapytań HTTP,
- informacje związane z obsługą poczty elektronicznej kierowanej do nas oraz wysyłanej przez nas.
Logi wykorzystujemy wyłącznie do zapewnienia bezpieczeństwa, diagnostyki błędów i administrowania Stroną.
7. Cookies i podobne technologie
Strona korzysta z plików cookies i podobnych technologii (np. pikseli śledzących, lokalnego przechowywania danych). Wykorzystujemy je do:
- zapewnienia prawidłowego działania Strony i jej bezpieczeństwa (technologie niezbędne, niewymagające zgody),
- zapamiętywania ustawień, w tym wyboru dotyczącego zgód,
- prowadzenia statystyk i analizy korzystania ze Strony (wymagają zgody),
- pomiaru skuteczności działań marketingowych (wymagają zgody).
Technologie analityczne i marketingowe uruchamiamy dopiero po wyrażeniu zgody w banerze cookies. Wybór możesz w dowolnym momencie zmienić lub wycofać za pomocą mechanizmu zarządzania zgodami dostępnego na Stronie. Możesz także zmienić ustawienia swojej przeglądarki, w tym usunąć zapisane już pliki cookies lub zablokować ich zapisywanie. Szczegółowy wykaz używanych cookies (nazwa, dostawca, cel, czas życia) jest dostępny w ustawieniach zgód.
Odmowa zgody na cookies analityczne i marketingowe nie uniemożliwia korzystania z podstawowych funkcji Strony. Ograniczenie technologii niezbędnych może jednak wpłynąć na działanie niektórych funkcji Strony.
Używane narzędzia
- Google Analytics, Google Tag Manager, Google Search Console, Looker Studio (Google) – statystyki ruchu, zarządzanie znacznikami i analiza widoczności Strony; dane mogą być przetwarzane przez Google Ireland Limited oraz podmioty z grupy Google.
- Microsoft Clarity (Microsoft) – analiza zachowania użytkowników. Narzędzie może rejestrować sposób korzystania ze Strony, w tym ruchy myszy, kliknięcia, przewijanie i nagrania sesji (odtwarzające interakcję ze Stroną), a także dane techniczne o urządzeniu. Clarity jest uruchamiane po udzieleniu zgody i obsługuje mechanizm Consent Mode, który przekazuje informację o statusie zgody.
- Meta Pixel (Meta) – pomiar skuteczności reklam i działań na Stronie. Po udzieleniu zgody dane o Twojej aktywności na Stronie są przekazywane do Meta Platforms Ireland Limited. W odniesieniu do zbierania i przekazywania tych danych do Meta Administrator i Meta są współadministratorami (art. 26 RODO); dalsze przetwarzanie przez Meta, na jej własne cele, odbywa się na jej odpowiedzialność. Szczegóły: polityka prywatności Meta oraz informacje o współadministrowaniu opublikowane przez Meta.
Wykorzystanie powyższych narzędzi odbywa się zgodnie z art. 399 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej, tj. po uzyskaniu Twojej zgody (poza technologiami niezbędnymi).
Instrukcje zarządzania cookies w popularnych przeglądarkach znajdziesz w ich dokumentacji: Chrome, Firefox, Safari, Edge.
8. Odbiorcy danych
Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celu:
- lh.pl – dostawca hostingu i infrastruktury Strony,
- dostawca poczty elektronicznej – obsługa korespondencji e-mail,
- MailerLite – obsługa newslettera,
- Google, Microsoft, Meta – w zakresie opisanym w pkt 7, o ile udzielisz zgody,
- podmiot świadczący usługi księgowe – w zakresie niezbędnym do prowadzenia rozliczeń,
- podmioty uprawnione na podstawie przepisów prawa (np. organy publiczne), jeśli obowiązek ich ujawnienia wynika z przepisów.
Podmioty przetwarzające dane w naszym imieniu (m.in. lh.pl, MailerLite) działają na podstawie umów powierzenia przetwarzania zgodnych z art. 28 RODO. Nie sprzedajemy danych osobowych.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy z naszych dostawców (w szczególności Google, Microsoft, Meta oraz ich podwykonawcy) mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych.
Przekazanie danych odbywa się wyłącznie przy zastosowaniu zabezpieczeń przewidzianych w RODO, tj.:
- na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (m.in. w ramach EU-US Data Privacy Framework, o ile dany odbiorca jest do niego przystąpiony), albo
- na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem kontakt@mikata.pl.
10. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub nieaktualnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych (gdy przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora – z przyczyn związanych z Twoją szczególną sytuacją,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Sprzeciw wobec marketingu bezpośredniego. Jeżeli przetwarzamy Twoje dane w celach marketingu bezpośredniego, możesz w każdej chwili wnieść sprzeciw. Sprzeciw ten jest wiążący i nie wymaga uzasadnienia, a po jego zgłoszeniu zaprzestaniemy przetwarzania danych w tym celu.
Aby skorzystać z praw, napisz na kontakt@mikata.pl. Jeżeli będzie to niezbędne do ochrony danych, możemy poprosić o informacje potwierdzające tożsamość. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania (w uzasadnionych przypadkach termin może zostać przedłużony zgodnie z RODO).
11. Prawo do wniesienia skargi
Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego. W Polsce jest nim:
Prezes Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A, 00-014 Warszawa
Możesz też zwrócić się do organu nadzorczego w państwie UE swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.
12. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
W związku z narzędziami analitycznymi i marketingowymi opisanymi w pkt 7 (w szczególności Meta Pixel) może dochodzić do profilowania w celach analitycznych i reklamowych. Odbywa się to wyłącznie po udzieleniu zgody i możesz ją w każdej chwili wycofać.
13. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed utratą, nieuprawnionym dostępem, ujawnieniem lub zniszczeniem, w tym szyfrowane połączenie (HTTPS) oraz ograniczenie dostępu do danych do osób i podmiotów, które go potrzebują do realizacji określonych zadań.
14. Linki do innych stron
Strona może zawierać linki do serwisów i profili prowadzonych przez inne podmioty, w tym Facebooka i Instagrama. Nie odpowiadamy za zasady przetwarzania danych obowiązujące na tych stronach – przed skorzystaniem z nich zapoznaj się z ich politykami prywatności.
15. Zmiany Polityki prywatności
Polityka może być aktualizowana, w szczególności w razie zmian w narzędziach używanych na Stronie, sposobie przetwarzania danych lub przepisach. Aktualna wersja jest zawsze publikowana na Stronie wraz z datą ostatniej aktualizacji.
16. Kontakt
Mikata Studio – Monika Nowakowska, e-mail: kontakt@mikata.pl