Obowiązująca od dnia 10.08.2026

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze strony internetowej www.otulstudio.com, zwanej dalej „Serwisem”.

Polityka została przygotowana w szczególności z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO”) oraz ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

1. Administrator danych osobowych

Administratorem danych osobowych jest:
Olga Jerzyna, przedsiębiorca prowadzący jednoosobową działalność gospodarczą,
adres prowadzenia działalności: ul. Bogdanka 8, 95-060 Bogdanka ,
woj. łódzkie
NIP: 8331405083
REGON: 38916665000000
e-mail: jerzynaolga@gmail.com,
dalej jako „Administrator”.
W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO można kontaktować się z Administratorem za pośrednictwem wskazanego powyżej adresu e-mail.

2. Zakres przetwarzanych danych

Administrator może przetwarzać dane osobowe przekazywane przez Użytkownika za pośrednictwem formularza kontaktowego dostępnego w Serwisie, w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu, jeżeli jest podawany,
• informacje dotyczące nieruchomości lub planowanego projektu wnętrza,
• informacje niezbędne do przygotowania wyceny,
• informacje dotyczące oczekiwanego zakresu współpracy lub konsultacji,
• treść wiadomości oraz inne informacje dobrowolnie przekazane przez Użytkownika w formularzu lub dalszej korespondencji.

Formularz kontaktowy jest obsługiwany za pomocą funkcjonalności Elementor Pro. Dane przesłane za pośrednictwem formularza nie są zapisywane jako zgłoszenia w bazie danych WordPressa, lecz są przesyłane na adres poczty elektronicznej Administratora.

Administrator może również przetwarzać dane techniczne związane z korzystaniem z Serwisu, w szczególności adres IP, informacje dotyczące urządzenia, systemu operacyjnego i przeglądarki internetowej, datę i czas korzystania z Serwisu, informacje dotyczące błędów oraz dane zapisywane za pomocą plików cookies lub podobnych technologii w zakresie niezbędnym do prawidłowego działania, bezpieczeństwa Serwisu oraz zarządzania zgodami Użytkownika.

Administrator zwraca się do Użytkowników o nieprzekazywanie za pośrednictwem formularza kontaktowego danych szczególnych kategorii, o których mowa w art. 9 RODO, jeżeli nie jest to niezbędne do realizacji określonego celu.

3. Cele i podstawy prawne przetwarzania danych

3.1. Zapytanie o projekt wnętrza, wycenę lub zakres współpracy
Dane przekazane w związku z zapytaniem dotyczącym projektu wnętrza, przygotowania wyceny, oferty współpracy albo zakresu usług są przetwarzane w celu udzielenia odpowiedzi na zapytanie, przedstawienia oferty, przygotowania wyceny oraz podjęcia działań zmierzających do ewentualnego zawarcia umowy.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

Jeżeli zapytanie nie prowadzi bezpośrednio do podjęcia działań przed zawarciem umowy, podstawą przetwarzania może być również art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, udzielaniu odpowiedzi na zapytania oraz obsłudze osób zainteresowanych działalnością Administratora.

3.2. Umówienie konsultacji
Dane przekazane w celu umówienia konsultacji są przetwarzane w celu ustalenia terminu konsultacji, kontaktu z Użytkownikiem oraz organizacji i przeprowadzenia konsultacji.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub do wykonania umowy.

3.3. Realizacja zawartej umowy
W przypadku zawarcia umowy dotyczącej usług projektowania wnętrz lub innych usług świadczonych przez Administratora dane mogą być przetwarzane w celu wykonania tej umowy, kontaktu z klientem oraz realizacji uzgodnionego zakresu usług.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

3.4. Obowiązki prawne Administratora
Jeżeli w związku z zawartą umową powstanie obowiązek wystawienia faktury, prowadzenia dokumentacji księgowej lub realizacji innych obowiązków wynikających z przepisów prawa, dane osobowe będą przetwarzane w zakresie niezbędnym do wykonania tych obowiązków.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO, tj. konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze.

3.5. Ustalenie, dochodzenie lub obrona roszczeń
Dane mogą być przetwarzane także w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z korzystaniem z Serwisu, prowadzoną korespondencją lub zawartą umową.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

3.6. Zapewnienie bezpieczeństwa Serwisu
Dane techniczne mogą być przetwarzane w celu zapewnienia prawidłowego i bezpiecznego funkcjonowania Serwisu, wykrywania błędów, zapobiegania nadużyciom, próbom nieuprawnionego dostępu oraz innym zagrożeniom dla bezpieczeństwa Serwisu.

W Serwisie wykorzystywana jest wtyczka Wordfence służąca do ochrony strony internetowej przed zagrożeniami informatycznymi. W konfiguracji Serwisu funkcja Live Traffic oraz funkcja przekazywania adresów IP odwiedzających do serwerów Wordfence w celu ustalania ich lokalizacji pozostają wyłączone.

Podstawą przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania Serwisu.

3.7. Zarządzanie zgodami dotyczącymi cookies
Serwis korzysta z narzędzia CookieYes służącego do zarządzania wyborami Użytkownika dotyczącymi plików cookies i podobnych technologii oraz dokumentowania udzielonych lub odmówionych zgód.

W związku z obsługą mechanizmu zarządzania zgodami mogą być przetwarzane informacje dotyczące wyboru dokonanego przez Użytkownika, data i czas dokonania wyboru, identyfikator zgody oraz zamaskowany adres IP.

Przetwarzanie w zakresie niezbędnym do zapamiętania i udokumentowania wyborów Użytkownika odbywa się w celu zapewnienia zgodnego z prawem działania mechanizmu zarządzania zgodami oraz wykazania dokonanych przez Użytkownika wyborów.

4. Dobrowolność podania danych

Podanie danych osobowych za pośrednictwem formularza kontaktowego jest dobrowolne, jednak podanie danych niezbędnych do udzielenia odpowiedzi, przygotowania wyceny, przedstawienia oferty lub umówienia konsultacji jest konieczne do realizacji odpowiedniego żądania Użytkownika.

Niepodanie wymaganych danych może uniemożliwić Administratorowi udzielenie odpowiedzi albo podjęcie działań związanych z przygotowaniem oferty lub konsultacji.

5. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres nie dłuższy niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

Dane dotyczące zapytań, które nie doprowadziły do zawarcia umowy, będą przechowywane przez czas niezbędny do obsługi zapytania oraz przez rozsądny okres po zakończeniu korespondencji, nie dłużej jednak niż 12 miesięcy, chyba że dalsze przechowywanie będzie uzasadnione koniecznością ustalenia, dochodzenia lub obrony przed roszczeniami.

Dane związane z realizacją umowy będą przechowywane przez okres obowiązywania umowy, a następnie przez okres wymagany przez przepisy prawa lub do czasu upływu okresu przedawnienia ewentualnych roszczeń.

Dane przetwarzane na podstawie zgody będą przetwarzane do czasu jej wycofania, chyba że wcześniej ustanie cel ich przetwarzania.

Dane techniczne związane z bezpieczeństwem Serwisu będą przechowywane przez okres adekwatny do celu ich przetwarzania oraz zastosowanych rozwiązań technicznych.

Informacje związane z wyborami dotyczącymi cookies mogą być przechowywane przez okres konieczny do udokumentowania udzielonej lub odmówionej zgody oraz zapewnienia prawidłowego działania mechanizmu zarządzania zgodami.

Kopie zapasowe Serwisu wykonywane za pomocą UpdraftPlus są obecnie przechowywane na infrastrukturze serwerowej wykorzystywanej przez Serwis. Administrator nie korzysta obecnie z zewnętrznych usług takich jak Google Drive lub Dropbox do przechowywania kopii wykonywanych za pomocą tej wtyczki.

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności oraz obsłudze Serwisu wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Odbiorcami danych mogą być w szczególności:

• LH.pl Sp. z o.o. jako dostawca hostingu i infrastruktury serwerowej,
• dostawca poczty elektronicznej Google, w związku z korzystaniem przez Administratora z poczty Gmail,
• CookieYes jako dostawca narzędzia do zarządzania zgodami dotyczącymi cookies,
• podmiot odpowiedzialny za obsługę techniczną i utrzymanie Serwisu,
• dostawcy usług informatycznych i oprogramowania wykorzystywanego do utrzymania i zabezpieczenia Serwisu,
• biuro rachunkowe lub księgowe,
• kancelaria prawna lub inni profesjonalni doradcy, jeżeli będzie to konieczne,
• organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa,
• Meta Platforms w przypadku korzystania przez Użytkownika z zewnętrznych funkcjonalności Instagrama na zasadach opisanych w dalszej części niniejszej Polityki.

Narzędzia Elementor Pro, Yoast SEO, UpdraftPlus i Wordfence są wykorzystywane przede wszystkim w ramach infrastruktury WordPress służącej do budowy, utrzymania, wykonywania kopii zapasowych, optymalizacji i zabezpieczenia Serwisu.

W Serwisie nie są obecnie wykorzystywane narzędzia analityczne takie jak Google Analytics ani narzędzia reklamowe lub marketingowe takie jak Meta Pixel czy Google Ads.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Hosting Serwisu jest zapewniany przez LH.pl Sp. z o.o., którego infrastruktura serwerowa wykorzystywana do świadczenia usług hostingowych znajduje się w Polsce.

W związku z korzystaniem przez Administratora z usług podmiotów działających globalnie, w szczególności usług Google, CookieYes, a w przypadku aktywowania funkcjonalności Instagrama również usług Meta Platforms, dane mogą być w określonych przypadkach przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych osobowych do państwa spoza Europejskiego Obszaru Gospodarczego, odbywa się ono z zastosowaniem mechanizmów przewidzianych przez przepisy RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, mechanizmu EU-U.S. Data Privacy Framework, o ile znajduje zastosowanie do danego odbiorcy, lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje:

1. prawo dostępu do swoich danych osobowych oraz uzyskania ich kopii;
2. prawo żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
3. prawo żądania usunięcia danych, jeżeli zachodzą przewidziane prawem przesłanki;
4. prawo żądania ograniczenia przetwarzania danych;
5. prawo do przenoszenia danych w przypadkach przewidzianych w art. 20 RODO;
6. prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą;
7. prawo wycofania zgody w dowolnym momencie w przypadku danych przetwarzanych na podstawie zgody; wycofanie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe przekazywane za pośrednictwem formularza kontaktowego nie są wykorzystywane przez Administratora do podejmowania wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

Administrator nie wykorzystuje Serwisu do profilowania Użytkowników w celach reklamowych lub marketingowych.

10. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie polegające na przechowywaniu informacji na urządzeniu końcowym Użytkownika lub uzyskiwaniu dostępu do informacji już na nim przechowywanych.

Pliki cookies są niewielkimi plikami danych zapisywanymi na urządzeniu Użytkownika podczas korzystania ze strony internetowej.

W obecnej konfiguracji Serwisu pliki cookies i podobne technologie są wykorzystywane przede wszystkim w celu:

• zapewnienia prawidłowego funkcjonowania Serwisu,
• zapewnienia bezpieczeństwa Serwisu,
• zapamiętywania wyborów Użytkownika dotyczących prywatności i cookies,
• dokumentowania udzielonych lub odmówionych zgód,
• zapewnienia działania funkcjonalności wyraźnie wybranych przez Użytkownika.

Serwis nie wykorzystuje obecnie cookies w celu prowadzenia własnej analityki zachowania Użytkowników ani do prowadzenia reklamy behawioralnej, remarketingu lub profilowania marketingowego.

11. Cookies niezbędne

Cookies niezbędne oraz inne niezbędne technologie służą zapewnieniu prawidłowego i bezpiecznego działania Serwisu, obsłudze podstawowych funkcji strony oraz zapamiętywaniu wyborów dotyczących prywatności.

Do tej kategorii mogą należeć w szczególności pliki lub informacje techniczne wykorzystywane przez WordPress, CookieYes lub rozwiązania bezpieczeństwa Serwisu.

Ich stosowanie nie wymaga zgody Użytkownika w zakresie, w którym zapisanie informacji lub uzyskanie do niej dostępu jest niezbędne do zapewnienia transmisji komunikatu za pośrednictwem publicznej sieci telekomunikacyjnej albo dostarczenia usługi żądanej przez Użytkownika.

Narzędzie CookieYes może wykorzystywać niezbędny mechanizm zapamiętujący wybór Użytkownika dotyczący cookies, tak aby Serwis nie pytał ponownie o ten sam wybór podczas każdej wizyty oraz aby możliwe było udokumentowanie zgody lub jej odmowy.

Wordfence może wykorzystywać określone cookies związane z bezpieczeństwem w szczególności wobec osób logujących się do panelu WordPress. Nie służą one Administratorowi do prowadzenia analityki marketingowej ani profilowania osób odwiedzających Serwis.

12. Zewnętrzne treści i funkcjonalności wymagające zgody

Serwis może zawierać funkcjonalności pochodzące od zewnętrznych dostawców, które nie są niezbędne do podstawowego działania strony.

Jeżeli w Serwisie zostanie aktywowany widżet prezentujący treści z profilu Administratora na Instagramie, jest on obsługiwany przy wykorzystaniu wtyczki Smash Balloon Instagram Feed.

Widżet powinien działać w konfiguracji uwzględniającej mechanizm zarządzania zgodami CookieYes. Przed wyrażeniem odpowiedniej zgody zewnętrzne elementy wymagające połączenia z serwisem Instagram nie powinny być uruchamiane.

Po udzieleniu odpowiedniej zgody przeglądarka Użytkownika może nawiązać połączenie z usługami należącymi do Meta Platforms. W takim przypadku dostawca zewnętrzny może otrzymać informacje techniczne, w szczególności adres IP, informacje dotyczące urządzenia i przeglądarki oraz informacje dotyczące sposobu korzystania z udostępnionej funkcjonalności.

Użytkownik może odmówić zgody na uruchomienie takiej funkcjonalności bez utraty możliwości korzystania z podstawowej zawartości Serwisu.

13. Zarządzanie zgodą na cookies

Przy pierwszej wizycie w Serwisie Użytkownik może dokonać wyboru dotyczącego stosowania cookies i innych technologii za pośrednictwem narzędzia CookieYes.

Cookies oraz technologie niewymagające zgody mogą być aktywne niezależnie od decyzji Użytkownika, jeżeli są niezbędne do prawidłowego działania Serwisu lub dostarczenia usługi wyraźnie żądanej przez Użytkownika.

Technologie zewnętrzne niewchodzące w zakres technologii niezbędnych powinny być uruchamiane dopiero po uzyskaniu odpowiedniej zgody Użytkownika.

Użytkownik może w dowolnym momencie zmienić swoje ustawienia lub wycofać udzieloną wcześniej zgodę za pomocą funkcji zarządzania zgodami dostępnej w Serwisie.

Wycofanie zgody pozostaje bez wpływu na zgodność z prawem działań dokonanych przed jej wycofaniem.

Użytkownik może również zmieniać sposób obsługi plików cookies w ustawieniach swojej przeglądarki internetowej. Ograniczenie stosowania niektórych technologii może mieć wpływ na działanie dodatkowych funkcjonalności Serwisu.

14. Logi serwera

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest Serwis.

Informacje dotyczące takich zapytań mogą być zapisywane w logach serwera i obejmować m.in. adres IP, datę i czas żądania, informacje dotyczące przeglądarki internetowej i systemu operacyjnego oraz informacje dotyczące błędów.

Dane zapisane w logach serwera są wykorzystywane przede wszystkim w celu zapewnienia bezpieczeństwa oraz prawidłowego działania Serwisu i nie są wykorzystywane przez Administratora do prowadzenia działań marketingowych lub profilowania Użytkowników.

15. Google Fonts

Serwis może wykorzystywać kroje pisma dostępne w bibliotece Google Fonts.

Czcionki wykorzystywane przez Serwis są przechowywane i ładowane lokalnie z serwera Serwisu. Oznacza to, że samo wyświetlenie tekstu przy użyciu tych czcionek nie wymaga bezpośredniego pobierania plików fontów przez przeglądarkę Użytkownika z serwerów Google.

16. Odnośniki do serwisów zewnętrznych i Instagram

Administrator prowadzi profil w serwisie Instagram należącym do Meta Platforms.

Serwis może zawierać zwykłe odnośniki umożliwiające przejście do profilu Administratora w serwisie Instagram.

W przypadku kliknięcia takiego odnośnika Użytkownik zostaje przekierowany do zewnętrznego serwisu. Od tego momentu przetwarzanie danych odbywa się również zgodnie z zasadami określonymi przez operatora serwisu Instagram.

Samo umieszczenie w Serwisie zwykłego odnośnika do profilu Administratora na Instagramie nie powoduje przekazania serwisowi Instagram danych osobowych podanych przez Użytkownika w formularzu kontaktowym.

Jeżeli w Serwisie zostanie wykorzystany widżet Instagram Feed, zasady dotyczące jego uruchamiania zostały opisane w części dotyczącej zewnętrznych treści i funkcjonalności wymagających zgody.

17. Brak narzędzi analitycznych i marketingowych

Administrator nie korzysta obecnie w Serwisie z narzędzi takich jak Google Analytics, Meta Pixel, Google Ads ani innych podobnych narzędzi służących do śledzenia Użytkowników, prowadzenia remarketingu, mierzenia skuteczności reklam lub tworzenia profili reklamowych.

Jeżeli w przyszłości Administrator zdecyduje się wdrożyć tego rodzaju rozwiązania, niniejsza Polityka Prywatności zostanie odpowiednio zaktualizowana, a narzędzia wymagające zgody nie będą uruchamiane przed jej uzyskaniem.

18. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa danych osobowych odpowiedniego do zidentyfikowanego ryzyka, w szczególności ochronę danych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Serwis korzysta między innymi z zabezpieczeń dostępnych w ramach infrastruktury hostingowej oraz z rozwiązania Wordfence przeznaczonego do ochrony stron opartych na WordPress.

Kopie zapasowe Serwisu są wykonywane z wykorzystaniem UpdraftPlus i w obecnej konfiguracji pozostają na infrastrukturze serwerowej Serwisu.

Dostęp do danych osobowych mają wyłącznie osoby oraz podmioty, dla których jest to niezbędne do realizacji powierzonych zadań lub świadczenia usług na rzecz Administratora.

19. Zmiany Polityki Prywatności

Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmiany przepisów prawa, sposobu działania Serwisu, zakresu świadczonych usług lub wdrożenia nowych narzędzi mających wpływ na przetwarzanie danych osobowych lub wykorzystywanie cookies.

W szczególności aktualizacja Polityki może być konieczna w przypadku uruchomienia narzędzi analitycznych lub reklamowych, osadzenia map Google, filmów YouTube lub Vimeo, wdrożenia reCAPTCHA, zmiany sposobu przechowywania kopii zapasowych lub wdrożenia innych zewnętrznych usług.

Aktualna wersja Polityki Prywatności będzie publikowana w Serwisie wraz z datą jej obowiązywania.

20. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych można skontaktować się z Administratorem:

Olga Jerzyna
ul. Bogdanka 8, 95-060 Bogdanka ,
woj. łódzkie
NIP: 8331405083
REGON: 38916665000000
e-mail: jerzynaolga@gmail.com