Polityka prywatności

Studio Agat jest marką tej spółki: pod tą nazwą spółka świadczy projektowanie wnętrz, remonty mieszkań i domów, nadzór inwestorski oraz meble i kuchnie na wymiar, które prezentuje strona studioagat.pl.

Adres biura Studio Agat do kontaktu z klientami: ul. Kwiatkowskiego 7, 03-982 Warszawa. Korespondencję w sprawie danych osobowych możesz wysłać na adres siedziby albo biura.

Administratorem danych osobowych zbieranych na stronie studioagat.pl jest spółka, do której należy marka Studio Agat:

• ECOPOWER POLSKA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
• siedziba: ul. Gen. Tadeusza Bora-Komorowskiego 21 lok. 72, 03-982 Warszawa
• KRS: 0000881612
• NIP: 7011019372
• REGON: 388143240
• e-mail w sprawach danych: kontakt@studioagat.pl
• telefon: +48 883 748 634

Administrator nie wyznaczył inspektora ochrony danych. Wszystkie sprawy dotyczące danych osobowych kieruj na adres kontakt@studioagat.pl.

Polityka dotyczy strony internetowej studioagat.pl wraz ze wszystkimi podstronami.

Ten sam administrator prowadzi stronę nadihome.pl (marka Nadi Home) i na obu stronach stosuje te same zasady. Różnice między politykami obu stron wynikają wyłącznie z narzędzi, które działają na danej stronie.

Piszemy tu wyłącznie o tym, co strona naprawdę robi. Strona nie prowadzi sprzedaży, nie zakłada kont użytkowników, nie ma newslettera ani komentarzy i nie stosuje remarketingu ani pikseli reklamowych.

Dane zbieramy w tych sytuacjach:

• gdy wysyłasz formularz kontaktowy (razem z nim działa ochrona przed automatami Cloudflare Turnstile),
• gdy korzystasz z przełącznika języków i tłumaczenia strony,
• gdy sam zapiszesz dane w pamięci przeglądarki w kalkulatorach i narzędziach (dane te zostają na Twoim urządzeniu),
• przy każdym połączeniu ze stroną: ruch przechodzi przez sieć Cloudflare, a serwer hostingu prowadzi standardowe logi.

Każdy cel opisujemy dokładniej w dalszych częściach. Podstawy prawne wynikają z art. 6 ust. 1 RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.:

• odpowiedź na zapytanie, wycena i umówienie spotkania, czyli działania na Twoje żądanie przed zawarciem umowy: art. 6 ust. 1 lit. b RODO
• zawarcie i wykonanie umowy: art. 6 ust. 1 lit. b RODO
• prowadzenie korespondencji, ochrona formularza przed nadużyciami, logi serwera i bezpieczeństwo strony, a także ustalenie i dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora
• pobranie przełącznika języków: art. 6 ust. 1 lit. f RODO, czyli udostępnienie treści osobom, które nie znają polskiego
• tłumaczenie treści strony po wybraniu języka: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda
• przechowywanie dokumentów rozliczeniowych wymaganych przepisami podatkowymi: art. 6 ust. 1 lit. c RODO

Formularz na podstronie Kontakt zbiera imię, numer telefonu i treść wiadomości (pola wymagane) oraz adres e-mail, jeśli chcesz go podać. Możesz też zaznaczyć, czym się interesujesz (projekt wnętrza, remont, nadzór inwestorski, meble albo kuchnia na wymiar), i o jakiej porze zadzwonić. Te pola nie są wymagane.

Jeżeli przechodzisz do formularza z kalkulatora, wynik kalkulatora wpisuje się w treść wiadomości. Przechodzi on w adresie strony w Twojej przeglądarce i trafia do nas dopiero po wysłaniu formularza.

Dane z formularza wykorzystujemy wyłącznie po to, żeby odpowiedzieć na zapytanie, przygotować wycenę i umówić spotkanie albo prace.

Wiadomość wysyła skrypt PHP działający na serwerze hostingu tej strony i trafia na skrzynkę kontakt@studioagat.pl. Nie korzystamy z zewnętrznych usług formularzy.

Razem z wiadomością zapisujemy adres IP, z którego ją wysłano, oraz datę i godzinę wysłania. Robimy to, żeby rozpoznawać nadużycia i blokować automaty. Te informacje przechowujemy i usuwamy razem z wiadomością.

Gdy wysłanie wiadomości się nie uda, serwer zapisuje w dzienniku datę i numer telefonu, żebyśmy mogli oddzwonić. Ten wpis usuwamy po obsłudze zapytania.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli działania na Twoje żądanie przed zawarciem umowy, a w zakresie prowadzenia korespondencji, ochrony przed nadużyciami oraz ustalenia i dochodzenia roszczeń art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.

Zaznaczenie pola z odesłaniem do polityki prywatności potwierdza, że wiesz, kto i po co przetwarza Twoje dane. Nie jest to zgoda w rozumieniu art. 6 ust. 1 lit. a RODO i nie jest podstawą przetwarzania.

Do wiadomości możesz dołączyć zdjęcia albo pliki PDF: do 6 plików, razem do 10 MB. Załącznik jest dobrowolny: formularz działa bez niego, a jego brak nie wpływa na to, czy odpowiemy.

Załączniki służą wyłącznie do wyceny i przygotowania oferty. Zdjęcia mieszkania, rzuty, projekty i kosztorysy oglądają tylko osoby po naszej stronie, które zajmują się Twoją sprawą.

Nie publikujemy przesłanych zdjęć na stronie, w galerii ani w mediach społecznościowych bez Twojej osobnej i wyraźnej zgody. Taka zgoda jest dobrowolna, a jej cofnięcie nie wpływa na wykonanie umowy.

Prosimy, żeby nie umieszczać w załącznikach danych, które nie są potrzebne do wyceny: dokumentów tożsamości, danych o zdrowiu i innych danych szczególnych kategorii, a także wizerunku i danych osób trzecich, które o tym nie wiedzą.

Załączniki trafiają razem z wiadomością na skrzynkę kontakt@studioagat.pl. Serwer strony nie przechowuje ich po wysłaniu wiadomości. Przechowujemy je razem z korespondencją w tej sprawie i usuwamy razem z nią, a na Twoje żądanie wcześniej.

Jeżeli wycena wymaga opinii specjalisty, na przykład elektryka albo hydraulika, pokazujemy mu wyłącznie te zdjęcia i fragmenty dokumentacji, które są potrzebne do wyceny jego zakresu prac. Twoich danych kontaktowych przy tym nie przekazujemy, chyba że sam poprosisz o kontakt bezpośredni.

Podstawa prawna jest ta sama co dla reszty formularza. Osobna zgoda jest potrzebna dopiero wtedy, gdy chcielibyśmy wykorzystać Twoje zdjęcia poza wyceną, na przykład w galerii realizacji.

Formularz chroni usługa Cloudflare Turnstile. Sprawdza ona, czy formularz wypełnia człowiek, a nie program rozsyłający spam. Zwykle odbywa się to bez żadnego zadania do wykonania.

Skrypt Turnstile ładuje się z serwerów Cloudflare (challenges.cloudflare.com) na podstronie Kontakt. Do sprawdzenia Cloudflare przetwarza adres IP oraz techniczne informacje o przeglądarce i połączeniu.

Przy wysłaniu formularza nasz serwer przekazuje do Cloudflare jednorazowy token wydany przez widget oraz adres IP nadawcy, a Cloudflare odpowiada, czy sprawdzenie się powiodło. W tym zapytaniu nie przekazujemy imienia, adresu e-mail, numeru telefonu, treści wiadomości ani załączników.

Dostawcą usługi jest Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych, działający na nasze zlecenie jako podmiot przetwarzający. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes w ochronie formularza i skrzynki przed spamem i nadużyciami.

Oprócz tego formularz ma ukryte pole-pułapkę i sprawdza czas wypełnienia. Nie używamy reCAPTCHA.

Jeżeli sprawdzenie się nie powiedzie albo nie chcesz korzystać z formularza, napisz bezpośrednio na adres kontakt@studioagat.pl albo zadzwoń: +48 883 748 634.

Na stronie działa przełącznik języków GTranslate. Pozwala obejrzeć treść strony w języku angielskim.

Sam przełącznik (skrypt i flagi) pobieramy z serwerów GTranslate Inc. z siedzibą w Stanach Zjednoczonych, gdy przeglądarka skończy wyświetlać stronę. GTranslate widzi wtedy Twój adres IP i informacje o przeglądarce. Podstawą jest art. 6 ust. 1 lit. f RODO: udostępnienie treści osobom, które nie znają polskiego.

Tłumaczenie rusza dopiero po wybraniu języka. Przeglądarka przesyła wtedy treść oglądanej strony do usługi tłumaczenia Google (Google LLC), a Google widzi Twój adres IP. Podstawą jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO, wyrażona wybraniem języka. Cofasz ją, wracając do języka polskiego.

Bez wyboru języka strona zostaje po polsku, a do Google nic nie trafia.

Przełącznik nie zapisuje ciasteczek. Wybrany język zapamiętuje w pamięci przeglądarki (localStorage) pod nazwą __GT_TRANSLATE_LANGS.

Ciasteczka (pliki cookies) to małe pliki tekstowe zapisywane w przeglądarce. Pamięć przeglądarki (localStorage i sessionStorage) działa podobnie, ale jej zawartość nie jest wysyłana do serwera przy każdym połączeniu. Wpisy w pamięci sesji (sessionStorage) znikają po zamknięciu karty, wpisy w localStorage zostają do ich usunięcia.

Sama strona studioagat.pl nie zapisuje własnych ciasteczek i nie używa Google Analytics, pikseli reklamowych ani narzędzi do nagrywania wizyt. Dlatego nie pokazuje paska zgody na ciasteczka.

Zamknięcie banera z kalkulatorem przeglądarka pamięta w pamięci sesji do zamknięcia karty. Ten wpis nie zawiera danych osobowych i nie trafia do nas.

Widget Turnstile na podstronie Kontakt działa w osobnej ramce z domeny challenges.cloudflare.com. To, co zapisuje w tej ramce, należy do Cloudflare i nie jest ciasteczkiem strony studioagat.pl.

Tabela niżej wymienia z nazwy ciasteczka i wpisy pamięci przeglądarki, które możesz spotkać na tej stronie.

Kalkulatory, generator ofert dla wykonawców i Projektant (menadżer list materiałowych) liczą wszystko w Twojej przeglądarce. To, co w nich wpiszesz, nie trafia na nasz serwer. Pliki, które z nich pobierasz, powstają na Twoim urządzeniu.

Wyjątek dotyczy linku do produktu wklejonego w Projektancie: żeby pobrać zdjęcie, nazwę i cenę, nasz serwer odczytuje wskazaną stronę sklepu i pobiera zdjęcie produktu. Trafia do niego wtedy adres produktu i adres jego zdjęcia, nic więcej z listy.

Dane firmy w generatorze ofert przeglądarka zapamiętuje tylko po zaznaczeniu pola „Zapamiętaj dane firmy na tym urządzeniu”. Odznaczenie pola usuwa zapis.

W Projektancie przeglądarka zapamiętuje listy, dopóki zaznaczone jest pole „Zapisuj listy w tej przeglądarce” (domyślnie zaznaczone), oraz nazwy pomieszczeń wpisane w podpowiedziach. Dane wykonawcy i inwestora zapamiętuje po kliknięciu przycisku „Zapisz dane na tym urządzeniu”.

Nie mamy dostępu do tych zapisów. Usuniesz je, odznaczając pole albo czyszcząc dane strony w ustawieniach przeglądarki. Na komputerze, z którego korzystają inne osoby, nie zapisuj w tych narzędziach danych osobowych, na przykład numeru PESEL.

Moduł składający plik PDF w generatorze ofert pobiera się z serwerów cdnjs.cloudflare.com (Cloudflare, Inc.) dopiero po kliknięciu „Generuj PDF”. Cloudflare widzi wtedy Twój adres IP; treść oferty nie jest wysyłana.

Każda przeglądarka pozwala obejrzeć zapisane ciasteczka i dane stron, usunąć je i zablokować ich zapisywanie w przyszłości. Znajdziesz to w ustawieniach prywatności przeglądarki, w części o danych stron internetowych.

Zablokowanie ciasteczek i pamięci przeglądarki nie psuje strony: treść, zdjęcia, kalkulatory i formularz działają dalej. Przestanie natomiast zapamiętywać się wybrany język i dane zapisane w narzędziach.

Ustawienia w przeglądarce działają tylko na tym urządzeniu i w tej przeglądarce, w której je zmieniasz.

Pliki strony oraz poczta w domenie studioagat.pl stoją na serwerach LH.pl Sp. z o.o. Firma ta przetwarza dane na nasze zlecenie jako podmiot przetwarzający.

Serwer hostingu prowadzi standardowe logi połączeń. Służą one utrzymaniu serwera, wykrywaniu awarii i bezpieczeństwu. Nie łączymy ich z danymi z formularza i nie używamy do rozpoznawania osób. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.

Okres przechowywania logów wynika z zasad dostawcy hostingu. Logi zapisują:

• adres IP,
• datę i godzinę żądania oraz odpowiedzi,
• adres pobranej podstrony albo pliku,
• informacje o przeglądarce,
• adres strony, z której nastąpiło przejście,
• informacje o błędach.

Ruch do strony studioagat.pl przechodzi przez sieć Cloudflare. Cloudflare obsługuje domenę, przechowuje kopie stron i plików w pamięci podręcznej, żeby strona ładowała się szybciej, i chroni ją przed atakami. Dostawcą jest Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych, który przetwarza dane na nasze zlecenie jako podmiot przetwarzający.

Przy każdym połączeniu Cloudflare przetwarza adres IP, datę i godzinę żądania, adres żądanego zasobu oraz informacje o przeglądarce. Przez sieć Cloudflare przechodzi także wysyłka formularza kontaktowego; odpowiedzi formularza nie są zapisywane w pamięci podręcznej.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes w szybkim i bezpiecznym działaniu strony.

Czcionki, zdjęcia i skrypty strony ładują się z jej serwera. Przeglądarka nie łączy się przy tym z Google Fonts. Wyjątkami są przełącznik języków GTranslate, skrypt Turnstile na podstronie Kontakt i moduł PDF generatora ofert, opisane wyżej.

Strona nie osadza map, filmów ani wtyczek serwisów społecznościowych. Odnośniki do naszych profili na Facebooku, Instagramie i YouTube oraz do profilu firmy w Google są zwykłymi linkami: serwisy te dostają dane dopiero wtedy, gdy w nie klikniesz, i przetwarzają je według własnych zasad.

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych. Trafiają wyłącznie do odbiorców wymienionych niżej, w zakresie potrzebnym do opisanych wyżej czynności.

• LH.pl Sp. z o.o.: hosting strony oraz poczta elektroniczna, na którą trafiają wiadomości i załączniki z formularza
• Cloudflare, Inc.: pośrednictwo w ruchu do strony (obsługa domeny, pamięć podręczna, ochrona przed atakami) oraz ochrona formularza usługą Turnstile
• Google LLC: tłumaczenie treści strony, gdy wybierzesz język
• GTranslate Inc.: dostarczenie przełącznika języków (adres IP przy jego pobraniu)
• upoważnione osoby po stronie administratora, które obsługują Twoje zapytanie i przygotowują wycenę
• specjaliści branżowi, gdy wycena wymaga ich opinii: wyłącznie zdjęcia i fragmenty dokumentacji, bez Twoich danych kontaktowych
• podmioty świadczące dla administratora obsługę księgową i prawną, gdy dojdzie do umowy, w zakresie potrzebnym do rozliczenia i obrony przed roszczeniami
• organy publiczne, gdy obowiązek przekazania danych wynika z przepisu prawa

Wiadomości z formularza, załączniki i poczta są przechowywane w Polsce, na serwerach hostingu.

Poza EOG mogą trafić dane przetwarzane przez Cloudflare, Inc. (każde połączenie ze stroną i sprawdzenie Turnstile), przez Google LLC (tłumaczenie strony) i przez GTranslate Inc. (pobranie przełącznika języków). Wszystkie trzy firmy mają siedziby w Stanach Zjednoczonych.

Przekazywanie danych do Cloudflare odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, które są częścią umowy powierzenia przetwarzania danych Cloudflare (Data Processing Addendum, wersja 6.4 z 3 kwietnia 2026 r.). Cloudflare deklaruje w niej także przestrzeganie programu EU-U.S. Data Privacy Framework.

Przekazywanie danych do Google odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach programu EU-U.S. Data Privacy Framework, a uzupełniająco standardowych klauzul umownych. Google LLC figuruje na liście podmiotów certyfikowanych w tym programie, prowadzonej przez Departament Handlu Stanów Zjednoczonych (dataprivacyframework.gov); status sprawdziliśmy 7 września 2026 r. Certyfikacja jest odnawiana co roku.

GTranslate Inc. otrzymuje wyłącznie adres IP i informacje techniczne o przeglądarce przy pobraniu przełącznika języków. Jego polityka prywatności (wersja z 8 czerwca 2026 r.) nie wskazuje podstawy przekazania danych z EOG. Jeżeli tego nie chcesz, zablokuj w przeglądarce skrypty z domeny cdn.gtranslate.net: strona działa wtedy dalej po polsku.

Dane przechowujemy tak długo, jak jest to potrzebne do celu, w którym je zebraliśmy, a po jego osiągnięciu przez okres przedawnienia ewentualnych roszczeń:

• wiadomości z formularza wraz z załącznikami, adresem IP i czasem wysłania: przez czas obsługi zapytania, a jeżeli nie dojdzie do umowy, nie dłużej niż 12 miesięcy od ostatniego kontaktu
• dane osób, które zawarły umowę: przez czas jej wykonywania, okres przedawnienia roszczeń i okres wymagany przepisami podatkowymi
• wpis w dzienniku nieudanych wysyłek formularza: do obsługi zapytania
• logi serwera: przez okres wynikający z zasad dostawcy hostingu
• dane przetwarzane przez Cloudflare przy połączeniach ze stroną i przy sprawdzeniu Turnstile: przez okres wynikający z zasad Cloudflare jako podmiotu przetwarzającego
• ciasteczka i wpisy pamięci przeglądarki: przez czas podany w tabeli albo do chwili, w której sam je usuniesz

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• prawo dostępu do danych i uzyskania ich kopii
• prawo do sprostowania danych, które są nieprawidłowe lub niekompletne
• prawo do usunięcia danych, jeżeli nie są już potrzebne do celu, w którym je zebraliśmy
• prawo do ograniczenia przetwarzania
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora
• prawo do przenoszenia danych, które podałeś na podstawie zgody albo umowy
• prawo do cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa

Wystarczy wiadomość na adres kontakt@studioagat.pl albo list na adres siedziby administratora. Napisz, czego dotyczy żądanie; jeżeli nie będziemy w stanie Cię rozpoznać, poprosimy o dodatkowe informacje.

Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W sprawach złożonych termin może się wydłużyć, o czym Cię poinformujemy.

Podanie danych jest dobrowolne. Imię, numer telefonu i treść wiadomości są potrzebne, żebyśmy mogli odpowiedzieć; bez nich formularz się nie wyśle.

Adres e-mail, wybór usług, porę telefonu i załączniki podajesz według uznania. Zdjęcia zwykle przyspieszają wycenę.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS, więc dane wpisane w formularzu są szyfrowane w drodze do serwera.

Dostęp do skrzynki, na którą trafiają wiadomości i załączniki, mają wyłącznie osoby upoważnione przez administratora. Dostawca hostingu wykonuje kopie bezpieczeństwa danych.

Po swojej stronie dbaj o aktualną przeglądarkę i system oraz o ochronę urządzenia przed złośliwym oprogramowaniem: zapisane w nim ciasteczka i dane stron mogą zostać wykorzystane przez osoby niepowołane.

Politykę aktualizujemy, gdy zmienia się sposób działania strony, używane na niej narzędzia albo przepisy. Nowa wersja jest publikowana pod tym samym adresem i obowiązuje od dnia w niej wskazanego.

Ta wersja obowiązuje od 14 października 2026 r.

Poprzednia polityka strony studioagat.pl (ostatnio zmieniona 22 września 2025 r.) wskazywała jako administratora markę zamiast spółki i opisywała Google Analytics i Google Ads, których strona już nie używa. Obecna wersja jest wspólna ze stroną nadihome.pl i dodaje podstawy prawne, okresy przechowywania, Twoje prawa, ochronę formularza Cloudflare Turnstile, sieć Cloudflare, przełącznik języków i pamięć przeglądarki w kalkulatorach.