Prawne
Polityka Prywatności i Polityka Plików Cookie
Klauzula informacyjna RODO.
Ostatnia aktualizacja: 2026-10-20
§1. Postanowienia ogólne
This Privacy Policy and Cookies Policy (the "Policy") sets out the rules for processing personal data of Users of the website available at www.sinton.agency (the "Website"), danych osobowych klientów i kontrahentów Administratora oraz osób ich reprezentujących lub wskazanych jako osoby kontaktowe, a także zasady wykorzystywania plików cookies w Serwisie.
The Policy fulfils the information duty referred to in Article 13(1) and (2) of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data ("GDPR").
Use of the Website does not require acceptance of this Policy - the document is informational in nature.
§2. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest Thomas Sinton prowadzący jednoosobową działalność gospodarczą pod firmą "Sinton Design Agency Thomas Sinton", wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), z siedzibą: Wenus 53A/23, 05-500 Józefosław, Polska, NIP: 1231573481, REGON: 540789593, tel.: +48 789 430 369, e-mail: rodo@sinton.agency (dalej zwany "Administratorem").
Administrator nie powołał Inspektora Ochrony Danych.
Wszelkie zapytania, wnioski lub skargi dotyczące ochrony danych osobowych prosimy kierować na adres e-mail: rodo@sinton.agency.
§3. Cele i podstawy przetwarzania danych
Pani/Pana dane osobowe będą przetwarzane w następujących celach:
obsługi zapytań przesłanych przez formularz kontaktowy oraz prowadzenia korespondencji (podstawa prawna: art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora);
zaplanowania, obsługi i przeprowadzenia konsultacji online lub spotkania za pomocą kalendarza rezerwacji (podstawa prawna: art. 6 ust. 1 lit. b RODO, tj. podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy);
zawarcia i wykonania umowy o świadczenie usług, w tym prowadzenia komunikacji dotyczącej realizacji projektu (podstawa prawna: art. 6 ust. 1 lit. b RODO, a w przypadku osób reprezentujących klienta lub wskazanych przez niego jako osoby kontaktowe: art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na sprawnej realizacji umowy);
wystawiania faktur, prowadzenia rozliczeń oraz przechowywania dokumentacji księgowej i podatkowej (podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami prawa podatkowego);
prowadzenia analityki ruchu w Serwisie oraz mierzenia skuteczności reklam z wykorzystaniem plików cookies i podobnych technologii (np. Google Analytics, Meta Pixel) - wyłącznie o ile wyrazili Państwo na to zgodę za pośrednictwem banera cookies (podstawa prawna: art. 6 ust. 1 lit. a RODO);
ewentualnego ustalenia, dochodzenia roszczeń lub obrony przed takimi roszczeniami (podstawa prawna: art. 6 ust. 1 lit. f RODO);
zbierania opinii i ocen klientów przesłanych za pośrednictwem formularza opinii, w celu doskonalenia jakości świadczonych usług (podstawa prawna: art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zbieraniu informacji zwrotnej po zakończeniu współpracy);
publikowania opinii klientów - w tym imienia, nazwy firmy oraz treści opinii - na stronie internetowej Administratora, w mediach społecznościowych i innych materiałach marketingowych, wyłącznie po uzyskaniu dobrowolnej zgody klienta wyrażonej za pośrednictwem formularza opinii (podstawa prawna: art. 6 ust. 1 lit. a RODO);
prowadzenia profili Administratora w serwisach społecznościowych i katalogach firm (w szczególności Facebook, Instagram, LinkedIn, X, YouTube, GitHub, Framer, profil firmy w Google oraz Apple Business), w tym komunikacji z osobami, które obserwują profile, komentują publikacje lub wysyłają wiadomości, oraz korzystania ze statystyk profili (podstawa prawna: art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na promowaniu działalności i komunikacji z użytkownikami serwisów społecznościowych);
zapewnienia bezpieczeństwa Serwisu oraz ochrony przed spamem, nadużyciami i próbami phishingu w formularzach kontaktowych, w tym poprzez zautomatyzowaną analizę treści zgłoszeń przesyłanych przez formularze z wykorzystaniem mechanizmów sztucznej inteligencji dostawcy platformy (podstawa prawna: art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie przed spamem i zapewnieniu bezpieczeństwa Serwisu).
§4. Okres przechowywania danych
Pani/Pana dane osobowe będą przechowywane przez okres niezbędny do realizacji celu (np. odpowiedzi na zapytanie lub przeprowadzenia spotkania), a po tym czasie przez okres wymagany przepisami prawa lub do upływu terminu przedawnienia ewentualnych roszczeń.
W przypadku danych przetwarzanych na podstawie zgody (np. publikacja opinii, analityczne i marketingowe pliki cookies), będą one przetwarzane do czasu jej wycofania.
Dane zawarte w fakturach oraz pozostałej dokumentacji księgowej i podatkowej będą przechowywane przez okres 7 lat, licząc od końca roku kalendarzowego, w którym dokument został wystawiony. Okres ten obejmuje czas przechowywania wymagany przepisami prawa podatkowego.
Dane zebrane za pośrednictwem formularza opinii klienta będą przechowywane przez okres 3 lat od daty ich przesłania. Opublikowane opinie zostaną usunięte niezwłocznie po wycofaniu zgody.
Dane przetwarzane w związku z prowadzeniem profili w serwisach społecznościowych będą przetwarzane do czasu ich usunięcia przez użytkownika lub Administratora, a statystyki profili przez okres określony przez operatora danego serwisu.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§5. Odbiorcy danych i transfer poza EOG
Odbiorcami Pani/Pana danych osobowych mogą być zewnętrzne podmioty wspierające działanie Administratora, w szczególności: dostawcy usług hostingowych i IT, dostawcy narzędzi do rezerwacji spotkań online (np. Cal.com), dostawcy usług komunikacyjnych i kalendarzowych (np. Google Workspace - Google Calendar, Google Meet), dostawcy narzędzi do zbierania danych i formularzy (np. Google Sheets), dostawcy narzędzi do zarządzania projektami i wiedzą (np. Notion), dostawcy asystentów opartych na sztucznej inteligencji wykorzystywanych do przygotowania korespondencji, dokumentów i analiz (np. Claude, Anthropic Ireland, Limited; przetwarzanie w USA; dostawca nie wykorzystuje przekazanych treści do trenowania modeli), dostawcy platformy do tworzenia i hostingu stron internetowych oraz automatycznego filtrowania spamu w formularzach, w tym z wykorzystaniem sztucznej inteligencji (np. Framer), dostawcy narzędzi do ewidencji czasu pracy i raportowania godzin (np. Clockify by CAKE.com - z danymi podstawowymi (wpisy czasu, klienci, projekty, zadania, tagi, faktury, konfiguracja workspace) przechowywanymi w regionie UE / Niemcy; metadane konta (np. nazwa, e-mail, podstawowe informacje o organizacji) mogą być przetwarzane poza EOG), dostawcy narzędzi do fakturowania i księgowości (np. Fakturownia - z danymi przechowywanymi na terenie Polski / EOG), a także biura księgowe czy kancelarie prawne.
Ze względu na korzystanie z narzędzi takich jak Google, Cal.com, Framer czy Claude, Pani/Pana dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), m.in. do USA.
Przekazywanie danych odbywa się w oparciu o odpowiednie zabezpieczenia prawne, w tym decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (tzw. Data Privacy Framework) lub standardowe klauzule umowne.
Operatorzy serwisów społecznościowych, w których Administrator prowadzi profile, są odrębnymi administratorami danych przetwarzanych w tych serwisach i przetwarzają je zgodnie z własnymi politykami prywatności. W zakresie statystyk profili w serwisach Facebook i Instagram oraz danych zbieranych przez Meta Pixel Administrator jest współadministratorem wraz z Meta Platforms Ireland Limited (art. 26 RODO). Zasadnicza treść uzgodnień jest dostępna pod adresami: https://www.facebook.com/legal/terms/page_controller_addendum oraz https://www.facebook.com/legal/controller_addendum. W zakresie statystyk strony firmowej w serwisie LinkedIn Administrator jest współadministratorem wraz z LinkedIn Ireland Unlimited Company (art. 26 RODO). Zasadnicza treść uzgodnień jest dostępna pod adresem: https://legal.linkedin.com/pages-joint-controller-addendum. Żądania dotyczące tych danych można kierować do Administratora lub odpowiednio do Meta albo LinkedIn.
§6. Prawa osób, których dane dotyczą
W każdej chwili przysługuje Pani/Panu prawo do:
dostępu do swoich danych oraz otrzymania ich kopii;
sprostowania (poprawiania) swoich danych;
usunięcia danych (prawo do bycia zapomnianym) lub ograniczenia ich przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania danych (w tym na potrzeby marketingu bezpośredniego);
cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna Pani/Pan, że przetwarzanie narusza przepisy RODO.
§7. Wymóg podania danych
Podanie danych osobowych jest dobrowolne, jednakże ich niepodanie może skutkować brakiem możliwości wysłania zapytania przez formularz lub umówienia spotkania online.
Podanie danych w formularzu opinii klienta jest dobrowolne. Zgoda na publikację opinii jako referencji jest opcjonalna i nie wpływa na możliwość przesłania informacji zwrotnej.
Podanie danych niezbędnych do zawarcia i wykonania umowy jest warunkiem jej zawarcia, a podanie danych wymaganych na fakturze wynika z przepisów prawa podatkowego. Niepodanie tych danych uniemożliwia zawarcie umowy i jej rozliczenie.
§8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, modyfikacją, ujawnieniem lub zniszczeniem, w szczególności:
szyfrowanie połączeń (HTTPS);
ograniczenie dostępu do danych wyłącznie do osób upoważnionych;
regularną aktualizację oprogramowania;
wybór dostawców usług zapewniających odpowiedni poziom ochrony danych;
korzystanie z narzędzi sztucznej inteligencji wyłącznie w planach biznesowych, w których dostawca nie wykorzystuje przekazanych treści do trenowania modeli;
automatyczne filtrowanie spamu, nadużyć i prób phishingu w formularzach kontaktowych, w tym z wykorzystaniem mechanizmów sztucznej inteligencji dostawcy platformy.
§9. Brak sprzedaży danych osobowych
Administrator nie sprzedaje, nie wynajmuje ani nie wymienia Pani/Pana danych osobowych z osobami trzecimi w celach komercyjnych.
Dane są udostępniane wyłącznie podmiotom wymienionym w §5 powyżej, w zakresie niezbędnym do realizacji wskazanych celów.
§10. Brak zautomatyzowanego podejmowania decyzji
Pani/Pana dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołującemu wobec Pani/Pana skutki prawne lub w podobny sposób istotnie na Panią/Pana wpływającemu, w tym profilowaniu, w rozumieniu art. 22 RODO.
Administrator stosuje zautomatyzowaną analizę treści zgłoszeń przesyłanych przez formularze (w tym z wykorzystaniem sztucznej inteligencji dostawcy platformy) wyłącznie w celu wykrywania spamu i prób phishingu. Analiza ta służy oznaczeniu zgłoszeń jako potencjalny spam i nie powoduje automatycznego odrzucania wiadomości ani nie wywołuje wobec osoby, której dane dotyczą, skutków prawnych lub innych istotnych skutków.
§11. Osoby małoletnie
Serwis nie jest skierowany do osób poniżej 16. roku życia.
Administrator nie zbiera świadomie danych osobowych osób małoletnich. Jeżeli takie dane zostaną przekazane Administratorowi przypadkowo, zostaną one niezwłocznie usunięte.
§12. Pliki cookies (Ciasteczka)
Czym są pliki cookies? To niewielkie informacje tekstowe, wysyłane przez serwis internetowy i zapisywane na urządzeniu końcowym (komputerze, smartfonie), z którego korzystają Państwo podczas przeglądania stron.
Zarządzanie zgodami przez baner cookies. Podczas pierwszej wizyty na naszej stronie wyświetlany jest baner informujący o plikach cookies. Mają Państwo możliwość dobrowolnego wyrażenia zgody na wszystkie pliki cookies, ich odrzucenia (poza niezbędnymi do działania strony) lub dostosowania swoich preferencji. Zmiana tych ustawień jest możliwa w każdej chwili z poziomu naszej strony internetowej.
Wykaz technologii i plików cookies wykorzystywanych w serwisie:
Pliki niezbędne: Konieczne do prawidłowego funkcjonowania strony oraz zapamiętania Państwa preferencji z banera cookies.
Google Tag Manager + Google Analytics: Wykorzystywane do zbierania anonimowych statystyk ruchu na stronie. Google Analytics jest ładowany za pośrednictwem Google Tag Manager.
Google Search Console: Narzędzie służące do monitorowania pozycji witryny w wynikach wyszukiwania Google. Nie zapisuje własnych plików cookies w przeglądarce Użytkownika.
Meta Pixel: Wykorzystywany do promowania firmy, dopasowywania reklam oraz mierzenia ich skuteczności.
Framer Analytics: Analityka wbudowana w platformę Framer, służąca do mierzenia wydajności strony.
Cal.com Niezbędne do prawidłowego załadowania i obsługi kalendarza rezerwacji spotkań online.
Jak wyłączyć pliki cookies w przeglądarce? Niezależnie od banera na naszej stronie, mogą Państwo zarządzać ciasteczkami bezpośrednio w ustawieniach swojej przeglądarki. Instrukcje dla najpopularniejszych z nich znajdują się poniżej:
Mozilla Firefox: http://support.mozilla.org/pl/kb/blokowanie-ciasteczek
Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
Więcej informacji na temat plików cookies możecie znaleźć Państwo w Internecie - np. w serwisie www.ciasteczka.org lub http://wszystkoociasteczkach.pl.
§13. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
O zmianach Użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji w Serwisie wraz z datą wejścia w życie.
Zalecamy okresowe zapoznawanie się z treścią Polityki.
W przypadku rozbieżności między wersją polską a angielską, wersja polska ma charakter rozstrzygający.
