§ 1. Administrator Danych Osobowych
Administratorem danych osobowych jest ISABELL Michał Jałbrzykowski, prowadzący jednoosobową działalność gospodarczą pod nazwą MONOROSE (dalej: 'Administrator').
Dane kontaktowe Administratora:
- Adres: ul. Batorego 44, 05-091 Ząbki
- E-mail: hello@monorose.studio
- Telefon: +48 730 851 555
- NIP: 1251762340
- REGON: 527634633
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem e-mail: hello@monorose.studio.
§ 2. Zakres Przetwarzanych Danych
Administrator przetwarza następujące kategorie danych osobowych:
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, nazwa firmy, NIP, adres siedziby, adres e-mail, numer telefonu.
- Dane rozliczeniowe: dane niezbędne do wystawienia faktury i realizacji płatności.
- Dane techniczne: adres IP, rodzaj przeglądarki, system operacyjny, dane o aktywności na stronie.
- Materiały projektowe: zdjęcia produktów (packshoty) oraz briefy przesłane przez Klienta.
Ważna informacja: Standardowe packshoty produktów (zdjęcia odzieży bez widocznych osób) nie stanowią danych osobowych w rozumieniu RODO i nie są objęte niniejszą Polityką Prywatności. Jeżeli jednak zdjęcia przedstawiają osoby (np. modelki), ich wizerunek stanowi dane osobowe wymagające odpowiedniej podstawy prawnej przetwarzania.
§ 3. Cele i Podstawy Prawne Przetwarzania
Administrator przetwarza dane osobowe w następujących celach:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja umowy (świadczenie usługi) | Art. 6 ust. 1 lit. b RODO - wykonanie umowy | Czas trwania umowy + 30 dni |
| Obsługa płatności (Stripe) | Art. 6 ust. 1 lit. b RODO - wykonanie umowy | Zgodnie z polityką Stripe |
| Fakturowanie i księgowość | Art. 6 ust. 1 lit. c RODO - obowiązek prawny | 5 lat od końca roku podatkowego |
| Dochodzenie roszczeń | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes | 6 lat (przedawnienie roszczeń) |
| Marketing i newsletter | Art. 6 ust. 1 lit. a RODO - zgoda | Do wycofania zgody |
| Analityka strony (cookies) | Art. 6 ust. 1 lit. a RODO - zgoda | Max. 13 miesięcy |
§ 4. Odbiorcy Danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług płatniczych: Stripe, Inc. (USA) - obsługa płatności online. Stripe jest certyfikowany w ramach EU-US Data Privacy Framework.
- Biuro rachunkowe: BUR Doradztwo Podatkowe Sp. z o.o. (Polska) - obsługa księgowa na podstawie umowy powierzenia przetwarzania danych.
- Dostawcy narzędzi analitycznych: Google LLC (Google Analytics), Microsoft Corporation (Clarity), Hotjar Ltd. - na podstawie zgody wyrażonej przez użytkownika.
- Dostawcy hostingu: SEO Host (Polska) - hosting strony internetowej.
- Dostawcy usług mailingowych: MailerLite (Litwa/UE) - obsługa newslettera i komunikacji marketingowej.
- Dostawcy systemu CRM: Airtable (USA) - zarządzanie relacjami z klientami i projektami. Transfer na podstawie EU-US Data Privacy Framework.
- Organy publiczne: w przypadkach przewidzianych prawem (np. Urząd Skarbowy, sądy).
§ 5. Transfer Danych do Zewnętrznych Narzędzi AI
W celu realizacji usługi materiały Klienta (packshoty produktów) mogą być przekazywane do zewnętrznych dostawców technologii AI:
| Narzędzie | Lokalizacja | Przeznaczenie | Podstawa transferu |
|---|---|---|---|
| Stripe, Inc. | USA | Obsługa płatności | EU-US DPF |
| Runway ML, Inc. | USA | Generowanie i edycja wideo | SCC |
| Midjourney, Inc. | USA | Generowanie obrazów | Art. 49 ust. 1 lit. b RODO |
| OpenAI (DALL-E) | USA/Irlandia | Generowanie obrazów | DPA + SCC |
| FASHN.ai | Izrael | Wirtualne przymierzanie | Decyzja adekwatności |
| Kling AI (Kuaishou) | Chiny | Generowanie wideo | Art. 49 ust. 1 lit. a RODO (zgoda) |
| OpenAI Sora | USA/Irlandia | Generowanie wideo | DPA + SCC |
| Google Veo | USA | Generowanie wideo | EU-US DPF |
| Wan AI | Chiny | Generowanie wideo | Art. 49 ust. 1 lit. a RODO (zgoda) |
WAŻNE: Materiały przesyłane do zewnętrznych narzędzi AI są wykorzystywane wyłącznie do jednorazowej generacji zamówionej treści i NIE są używane do trenowania modeli AI.
W przypadku narzędzi zlokalizowanych w krajach bez decyzji o adekwatności (w szczególności Chiny - Kling AI, Wan AI), transfer odbywa się na podstawie wyraźnej zgody Klienta udzielonej przed rozpoczęciem realizacji usługi. Klient jest informowany o ryzykach związanych z takim transferem.
Skróty użyte w tabeli: EU-US DPF - EU-US Data Privacy Framework; SCC - Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską; DPA - Data Processing Agreement (Umowa powierzenia przetwarzania danych).
§ 6. Prawa Osób, Których Dane Dotyczą
Osobie, której dane dotyczą, przysługują następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) - uzyskanie informacji o przetwarzanych danych oraz kopii danych.
- Prawo do sprostowania danych (art. 16 RODO) - żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych (art. 17 RODO) - żądanie usunięcia danych w przypadkach przewidzianych w RODO.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) - żądanie ograniczenia przetwarzania danych.
- Prawo do przenoszenia danych (art. 20 RODO) - otrzymanie danych w ustrukturyzowanym formacie.
- Prawo do sprzeciwu (art. 21 RODO) - sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo do wycofania zgody - w każdym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem zgody.
W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem: hello@monorose.studio.
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§ 7. Pliki Cookies
Strona monorose.studio wykorzystuje pliki cookies (ciasteczka). Rodzaje wykorzystywanych plików cookies:
- Cookies niezbędne: wymagane do działania strony, instalowane bez zgody użytkownika.
- Cookies analityczne: Google Analytics 4, Microsoft Clarity, Hotjar - instalowane wyłącznie po wyrażeniu zgody.
- Cookies marketingowe: wykorzystywane do personalizacji reklam - instalowane wyłącznie po wyrażeniu zgody.
Przy pierwszym wejściu na stronę wyświetlany jest baner cookies umożliwiający wyrażenie zgody na poszczególne kategorie plików cookies lub ich odrzucenie. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies poprzez kliknięcie linku 'Ustawienia cookies' w stopce strony.
Cookies analityczne i marketingowe są przechowywane maksymalnie przez 13 miesięcy. Strona implementuje Google Consent Mode v2, umożliwiający dostosowanie działania narzędzi Google do wyrażonych przez użytkownika zgód.
§ 8. Bezpieczeństwo Danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym:
- szyfrowanie połączenia (SSL/TLS),
- regularne aktualizacje oprogramowania,
- ograniczony dostęp do danych (zasada 'need to know'),
- kopie zapasowe danych.
Administrator dokłada wszelkich starań, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą lub zniszczeniem.
§ 9. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach Administrator poinformuje poprzez publikację zaktualizowanej wersji na stronie monorose.studio. Aktualna wersja Polityki Prywatności obowiązuje od dnia 1 lutego 2026 r.
§ 10. Kontakt
We wszelkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt:
- E-mail: hello@monorose.studio
- Telefon: +48 730 851 555
- Adres korespondencyjny: MONOROSE, ul. Batorego 44, 05-091 Ząbki