Polityka
prywatności.

Dziękujemy za zainteresowanie naszą stroną internetową oraz usługami świadczonymi przez Studio Alpina Hospitality Professionals.

Ochrona Państwa prywatności i danych osobowych ma dla nas znaczenie priorytetowe. W niniejszej Polityce prywatności (dalej: „Polityka") wyjaśniamy, kto jest administratorem Państwa danych, w jakich celach i na jakiej podstawie prawnej je przetwarzamy, komu możemy je przekazywać, jak długo je przechowujemy oraz jakie prawa Państwu przysługują.

Polityka została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO"), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (w zakresie cookies).

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:
Studio Alpina Sp. z o.o.
z siedzibą w Warszawie, ul. Nowy Świat 33 lok. 13, 00-029 Warszawa
NIP: 5252906139
e-mail kontaktowy: hello@studio-alpina.pl
telefon: +48 500 117 575.

W dalszej części Polityki Administrator określany jest również jako „my", „nas" lub „Studio Alpina".

2. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie zachodzą przesłanki z art. 37 RODO obligujące do jego powołania. We wszelkich sprawach dotyczących ochrony danych osobowych prosimy o bezpośredni kontakt z Administratorem – dane kontaktowe podano w pkt 1 oraz w pkt 14 Polityki.

3. Definicje

Na potrzeby Polityki przyjmuje się następujące znaczenia używanych pojęć:

• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO).
• Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych (art. 4 pkt 2 RODO).
• Użytkownik – każda osoba fizyczna korzystająca z serwisu https://studio-alpina.pl lub kontaktująca się ze Studio Alpina.
• Serwis – strona internetowa dostępna pod adresem https://studio-alpina.pl wraz z podstronami.
• Cookies – niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika podczas korzystania z Serwisu.
• UODO – Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie (ul. Stawki 2, 00-193 Warszawa).

4. Źródła i zakres pozyskiwanych danych

Przetwarzamy wyłącznie te dane, które zostały nam dobrowolnie przekazane przez Użytkownika lub które są automatycznie zbierane podczas korzystania z Serwisu. Zakres danych zależy od podstawy i celu kontaktu:

• Kontakt mailowy lub telefoniczny: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy/stanowisko, treść wiadomości i wszelkie dodatkowe dane, które zdecydują się Państwo nam przekazać.
• Współpraca biznesowa (umowy doradcze, audyty itp.): dane identyfikacyjne i kontaktowe osób reprezentujących klientów oraz osób wyznaczonych do kontaktu, dane niezbędne do wystawienia faktur (NIP, adres, dane firmy), dane wymieniane w toku realizacji umowy.
• Dane techniczne (logi serwera): adres IP, identyfikator urządzenia, typ przeglądarki, system operacyjny, data i godzina wizyty, adres URL strony odsyłającej, czas spędzony na stronach Serwisu.
• Profile w mediach społecznościowych: jeśli komunikują się Państwo z nami przez Facebook, Instagram lub LinkedIn, dostęp do widocznych w tych serwisach danych profilowych zgodnie z ustawieniami prywatności wybranymi przez Państwa u danego dostawcy.

Pola w formularzach Serwisu oznaczone jako obowiązkowe zawierają dane niezbędne do realizacji danego celu. Niepodanie danych obowiązkowych uniemożliwi nam podjęcie kontaktu lub realizację usługi; w pozostałym zakresie podanie danych jest dobrowolne.

5. Cele i podstawy prawne przetwarzania

Państwa dane osobowe przetwarzamy w następujących celach, w oparciu o następujące podstawy prawne i przez wskazane poniżej okresy.

5.1. Odpowiedź na zapytania kierowane do Administratora

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości, a także inne dane, które Użytkownik dobrowolnie przekaże w korespondencji elektronicznej, telefonicznej lub przesłanej przez formularz kontaktowy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi na zapytania oraz prowadzeniu bieżącej komunikacji z osobami zainteresowanymi ofertą.

Okres przechowywania: do 3 lat od ostatniego kontaktu lub do momentu skutecznego wniesienia sprzeciwu wobec przetwarzania danych w tym celu.

5.2. Zawarcie i realizacja umowy o świadczenie usług doradczych, audytowych i zarządczych

Zakres danych: dane identyfikacyjne klienta i osób go reprezentujących, dane kontaktowe, dane niezbędne do realizacji umowy (w tym dane wymieniane w toku świadczenia usług), dane niezbędne do rozliczeń.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – czynności niezbędne do wykonania umowy zawartej z osobą, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy; w odniesieniu do osób reprezentujących klienta będącego osobą prawną – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w prowadzeniu kontaktu z osobami wyznaczonymi do reprezentowania klienta).

Okres przechowywania: przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń – zasadniczo 6 lat zgodnie z przepisami Kodeksu cywilnego.

5.3. Wypełnianie obowiązków prawnych ciążących na Administratorze

Zakres danych: dane wymagane przepisami podatkowymi i ustawą o rachunkowości, w szczególności dane niezbędne do wystawiania i przechowywania faktur oraz innej dokumentacji księgowej.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości oraz Ordynacji podatkowej i ustawy o podatku od towarów i usług.

Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy, lub dłużej, jeżeli wymagają tego odrębne przepisy.

5.4. Marketing bezpośredni własnych usług Administratora

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, dane firmy, stanowisko, dane o zainteresowaniach zawodowych (jeżeli zostały przekazane).

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w prowadzeniu marketingu własnych usług. Dla komunikacji elektronicznej (e-mail, telefon) niezbędna jest dodatkowo zgoda zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego.

Okres przechowywania: do skutecznego wniesienia sprzeciwu wobec przetwarzania danych w tym celu lub do wycofania udzielonej zgody.

5.5. Ustalenie, dochodzenie lub obrona przed roszczeniami

Zakres danych: dane stron stosunku prawnego, dane korespondencyjne, dokumentacja sprawy, dowody niezbędne do ustalenia lub dochodzenia roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw, w tym możliwości ustalenia, dochodzenia i obrony przed roszczeniami.

Okres przechowywania: przez okres przedawnienia roszczeń, zasadniczo nie dłużej niż 6 lat od daty wymagalności roszczenia.

5.6. Zapewnienie bezpieczeństwa Serwisu i jego prawidłowego funkcjonowania

Zakres danych: logi serwera obejmujące adres IP, identyfikator urządzenia, dane techniczne przeglądarki i systemu operacyjnego, datę i godzinę wizyty oraz adres URL wywoływanej strony.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa teleinformatycznego, ciągłości działania Serwisu oraz wykrywaniu i przeciwdziałaniu nadużyciom.

Okres przechowywania: 7 dni od zakończenia wizyty w Serwisie w odniesieniu do standardowych logów; do 12 miesięcy w przypadku zarejestrowania incydentu bezpieczeństwa wymagającego dłuższej analizy.

5.7. Analityka, statystyka i optymalizacja Serwisu (Google Analytics 4)

Zakres danych: identyfikatory cookies, zanonimizowany lub pseudonimizowany adres IP, dane behawioralne dotyczące sposobu korzystania z Serwisu (przeglądane podstrony, czas wizyty, źródło ruchu, typ urządzenia).

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda Użytkownika wyrażona za pośrednictwem baneru cookies, zgodnie z art. 173 Prawa telekomunikacyjnego.

Okres przechowywania: do 14 miesięcy od ostatniej aktywności Użytkownika lub do wcześniejszego wycofania zgody.

5.8. Działania marketingowe i remarketingowe w mediach społecznościowych

Zakres danych: identyfikatory cookies, dane behawioralne dotyczące korzystania z Serwisu, dane przekazywane do operatorów platform reklamowych w celu personalizacji wyświetlanych reklam.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda Użytkownika wyrażona za pośrednictwem baneru cookies, zgodnie z art. 173 Prawa telekomunikacyjnego.

Okres przechowywania: zgodnie z polityką prywatności danego dostawcy (Meta, LinkedIn), zasadniczo do 24 miesięcy lub do wcześniejszego wycofania zgody.

6. Odbiorcy danych

Państwa dane mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych powyżej celów:

• Podmioty przetwarzające na zlecenie Administratora (procesorzy) – w szczególności: dostawca hostingu Serwisu, dostawca usług poczty elektronicznej, zewnętrzne biuro rachunkowe, kancelaria prawna, dostawcy oprogramowania chmurowego (np. do zarządzania dokumentami, komunikacji, fakturowania), dostawca narzędzia do obsługi mailingu, dostawcy narzędzi analitycznych i marketingowych.
• Podmioty współpracujące – konsultanci, eksperci, podwykonawcy zaangażowani w realizację konkretnego projektu doradczego lub audytu, o ile jest to niezbędne do wykonania umowy.
• Operatorzy mediów społecznościowych – Meta Platforms Ireland Ltd. (Facebook, Instagram) oraz LinkedIn Ireland Unlimited Company.
• Dostawcy narzędzi analitycznych – w szczególności Google Ireland Limited (Google Analytics, Google Tag Manager) oraz – jeśli są wdrożone – inne narzędzia analityczne i CRM.
• Organy państwowe i publiczne – w zakresie i na podstawie obowiązujących przepisów prawa (np. organy podatkowe, sądy, organy ścigania).

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG). W określonych sytuacjach Państwa dane mogą jednak zostać przekazane do państw trzecich, w tym do Stanów Zjednoczonych, w związku z korzystaniem z usług dostawców mających siedzibę poza EOG (m.in. Google, Meta).

W takich przypadkach przekazywanie danych odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych – w odniesieniu do podmiotów certyfikowanych w ramach EU-U.S. Data Privacy Framework (DPF), zgodnie z decyzją wykonawczą Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r.;
• standardowych klauzul umownych (SCC) przyjętych decyzją wykonawczą Komisji (UE) 2021/914 – w przypadku transferów do krajów, dla których nie wydano decyzji o odpowiednim stopniu ochrony;
• innych zabezpieczeń przewidzianych w rozdziale V RODO – np. wiążących reguł korporacyjnych lub wyjątków z art. 49 RODO.

Na Państwa żądanie udostępnimy informację o zabezpieczeniach stosowanych w odniesieniu do konkretnego transferu oraz, w miarę możliwości, kopię tych zabezpieczeń.

8. Państwa prawa

W związku z przetwarzaniem Państwa danych osobowych przysługują Państwu następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – uzyskanie potwierdzenia, czy przetwarzamy dane oraz kopii tych danych.
• Prawo do sprostowania (art. 16 RODO) – żądanie poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21 RODO) – wniesienie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora; w przypadku marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) – jeżeli przetwarzanie odbywa się na podstawie zgody, mogą Państwo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

Aby zrealizować swoje prawa, prosimy o kontakt z Administratorem w sposób wskazany w pkt 1 i 14 Polityki. Na żądanie odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania (z możliwością przedłużenia o kolejne dwa miesiące w przypadkach skomplikowanych).

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Państwa decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Państwa wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie, o których mowa w art. 22 RODO. Korzystanie z narzędzi analitycznych (np. Google Analytics 4) i marketingowych może wiązać się ze zautomatyzowaną analizą zachowania w Serwisie, jednak nie prowadzi do podejmowania decyzji wywołujących skutki prawne.

10. Pliki cookies i analityka internetowa

10.1. Czym są pliki cookies?

Cookies to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika i odczytywane przy ponownym odwiedzeniu Serwisu. Stosujemy zarówno cookies sesyjne (usuwane po zamknięciu przeglądarki), jak i trwałe (zapisywane na określony czas).

10.2. Podstawa prawna i zgoda

Cookies niezbędne do funkcjonowania Serwisu są stosowane na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego (brak wymogu zgody). Pozostałe kategorie cookies – analityczne, marketingowe, funkcjonalne – są stosowane wyłącznie po wyrażeniu przez Użytkownika zgody za pośrednictwem baneru cookies (Consent Management Platform) widocznego przy pierwszej wizycie w Serwisie. Zgodę można w każdej chwili wycofać lub zmienić zakres poprzez ustawienia preferencji w banerze cookies dostępne ze stopki Serwisu.

10.3. Kategorie cookies stosowanych w Serwisie

Cookies niezbędne

Służą zapewnieniu podstawowego działania Serwisu, w tym zapamiętywaniu preferencji Użytkownika dotyczących cookies oraz utrzymywaniu sesji. Instalowane przez Administratora oraz platformę WordPress. Czas życia: do trwania sesji lub maksymalnie 12 miesięcy. Stosowane bez konieczności uzyskania zgody, zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego.

Cookies analityczne

Pozwalają mierzyć ruch w Serwisie, analizować zachowania Użytkowników i optymalizować Serwis. Stosowane w ramach usługi Google Analytics 4 dostarczanej przez Google Ireland Limited. Czas życia: do 14 miesięcy. Wykorzystywane wyłącznie po uzyskaniu zgody.

Cookies marketingowe

Służą prowadzeniu kampanii reklamowych, remarketingu i pomiarowi skuteczności reklam. Instalowane przez dostawców zewnętrznych: Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company, Google Ireland Limited. Czas życia: do 24 miesięcy. Wymagają zgody.

Cookies funkcjonalne

Służą personalizacji Serwisu (np. zapamiętywaniu wybranego języka). Instalowane przez Administratora. Czas życia: do 12 miesięcy. Wymagają zgody.

Szczegółowa, aktualna lista cookies oraz statusy zgód są dostępne w panelu preferencji cookies w Serwisie.

10.4. Zarządzanie ustawieniami cookies w przeglądarce

Oprócz panelu preferencji w Serwisie, mogą Państwo zmienić ustawienia cookies w swojej przeglądarce:

• Google Chrome: support.google.com/chrome/answer/95647
• Mozilla Firefox: support.mozilla.org
• Microsoft Edge: support.microsoft.com
• Apple Safari: support.apple.com
• Opera: help.opera.com

Ograniczenie lub wyłączenie cookies może wpłynąć na funkcjonalność Serwisu.

10.5. Google Analytics 4

Serwis korzysta z usługi Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie pozwala analizować sposób korzystania z Serwisu, w tym w oparciu o pseudonimizowane identyfikatory i zanonimizowane adresy IP. Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych – podmiotu certyfikowanego w ramach EU-U.S. Data Privacy Framework. Szczegóły: policies.google.com/privacy.

Mogą Państwo zablokować zbieranie danych przez Google Analytics:

• Odmawiając zgody w banerze cookies lub wycofując ją w panelu preferencji w Serwisie;
• Instalując dodatek do przeglądarki blokujący Google Analytics: tools.google.com/dlpage/gaoptout.

11. Wtyczki i odnośniki do mediów społecznościowych

W Serwisie mogą znajdować się odnośniki (linki) do profili Studio Alpina w mediach społecznościowych: Facebook, Instagram, LinkedIn, a także – jeżeli zostały wdrożone – aktywne wtyczki tych serwisów lub piksele marketingowe.

Klikając taki odnośnik lub wchodząc w interakcję z aktywną wtyczką, mogą Państwo zostać przekierowani na stronę danego dostawcy lub Państwa przeglądarka może nawiązać bezpośrednie połączenie z jego serwerami. W takiej sytuacji dostawca może otrzymać informację o Państwa wizycie w Serwisie (w tym adres IP), a w przypadku zalogowania – przypisać wizytę do Państwa konta.

• Facebook / Instagram (Meta Platforms Ireland Ltd.): facebook.com/privacy/policy
• LinkedIn (LinkedIn Ireland Unlimited Company): linkedin.com/legal/privacy-policy

Jeżeli nie chcą Państwo, aby serwisy społecznościowe wiązały dane zbierane w czasie wizyty w Serwisie z Państwa profilem, zalecamy wylogowanie się z tych serwisów przed odwiedzeniem Serwisu lub korzystanie z trybu prywatnego przeglądarki.

12. Hosting i bezpieczeństwo

Serwis jest hostowany przez zewnętrznego dostawcę usług hostingowych mającego siedzibę na terenie Europejskiego Obszaru Gospodarczego, działającego na zlecenie Administratora na podstawie umowy powierzenia przetwarzania danych. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym m.in. szyfrowanie transmisji (SSL/TLS), kontrolę dostępu, kopie zapasowe, ograniczenie zakresu osób mających dostęp do danych oraz regularne aktualizacje oprogramowania.

13. Zmiany Polityki

Administrator może aktualizować niniejszą Politykę w celu odzwierciedlenia zmian w przepisach prawa, w praktyce przetwarzania danych lub w stosowanych technologiach. Każda zmiana zostanie opublikowana w Serwisie wraz z datą wejścia w życie. W przypadku istotnych zmian poinformujemy Państwa w sposób umożliwiający zapoznanie się z nowymi zasadami (np. drogą e-mailową, jeżeli posiadamy Państwa adres). Zachęcamy do okresowego sprawdzania treści Polityki.

14. Kontakt

We wszelkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt z Administratorem:
Studio Alpina Sp. z o.o.
ul. Nowy Świat 33 lok. 13, 00-029 Warszawa
e-mail: rodo@studio-alpina.pl
telefon: +48 500 117 575

Wersja 1.0 · Ostatnia aktualizacja: 2026-05-17