1. Administrator danych

Administratorem danych związanych z serwisem CraftKo Studio jest Vitali Kastrytsa, Zabki, ul. Powstancow 26d/24. Kontakt w sprawach prywatności: hello@craftko.eu.

2. Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania z serwisu.

• Formularz kontaktowy: imię, adres e-mail, wybrany rodzaj projektu oraz treść wiadomości.
• Bezpieczeństwo formularza: adres IP i krótkotrwałe dane techniczne potrzebne do ograniczania nadużyć oraz weryfikacji Cloudflare Turnstile.
• Ustawienia strony: lokalna preferencja języka zapisywana w przeglądarce jako craftko-language.
• Standardowe logi infrastruktury: informacje techniczne powstające przy obsłudze żądania HTTP, w zakresie niezbędnym do bezpieczeństwa i utrzymania serwisu.

3. Cele i podstawy prawne

Dane z formularza nie są przetwarzane na podstawie obowiązkowej zgody RODO. W zależności od kontekstu stosujemy właściwą podstawę z art. 6 ust. 1 RODO.

• Odpowiedź na zapytanie i przygotowanie oferty lub działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO, gdy osoba wysyłająca formularz działa we własnym imieniu i prosi o działania przed zawarciem umowy.
• Obsługa pozostałej korespondencji biznesowej, w tym zapytań przesyłanych przez przedstawicieli firm — art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes polegający na prowadzeniu komunikacji i odpowiadaniu na zapytania.
• Ochrona formularza, zapobieganie spamowi, nadużyciom i incydentom — art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes w zapewnieniu bezpieczeństwa serwisu.
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, jeżeli jest to potrzebne.
• Wypełnienie obowiązków prawnych — art. 6 ust. 1 lit. c RODO, jeżeli konkretny obowiązek ma zastosowanie.

4. Odbiorcy i dostawcy

Dane z formularza są przekazywane wyłącznie w zakresie potrzebnym do obsługi wiadomości. W aktualnej konfiguracji produkcyjnej formularz korzysta z Cloudflare Turnstile i Cloudflare Worker, wiadomości e-mail są dostarczane przez Resend, a powiadomienie o zgłoszeniu jest przekazywane do skonfigurowanego czatu Telegram.

• Cloudflare — Turnstile analizuje techniczne sygnały przeglądarki w celu ochrony przed automatycznym ruchem, a Cloudflare Worker obsługuje żądanie formularza.
• Resend — dostarczenie wiadomości e-mail. Do Resend przekazujemy imię, adres e-mail, rodzaj projektu i treść wiadomości.
• Telegram — powiadomienie o zapytaniu przez Bot API. Do skonfigurowanego czatu przekazujemy imię, adres e-mail, rodzaj projektu i treść wiadomości.
• Dostawcy hostingu, serwera i poczty — w zakresie niezbędnym do utrzymania strony i korespondencji.
• Doradcy lub organy publiczne — wyłącznie, gdy wynika to z obowiązku prawnego albo jest konieczne do ochrony praw administratora.

5. Przekazywanie danych poza EOG

Cloudflare i Resend mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W przypadku Cloudflare i Resend transfery opierają się na zabezpieczeniach opisanych w ich aktualnych warunkach ochrony danych, w szczególności standardowych klauzulach umownych (SCC), a gdy ma to zastosowanie — decyzji stwierdzającej odpowiedni stopień ochrony lub EU–US Data Privacy Framework. Telegram jest odrębnym odbiorcą poza EOG; zgłoszenie jest przekazywane do skonfigurowanego czatu przez Telegram Bot API, a wiadomość może być przechowywana w chmurze Telegram. Informacje o aktualnych zabezpieczeniach i podstawie transferu można uzyskać pod adresem hello@craftko.eu.

6. Jak długo przechowujemy dane

Zwykłą korespondencję dotyczącą zapytania przechowujemy nie dłużej niż jest to potrzebne do jego obsługi; standardowo do 12 miesięcy od ostatniego istotnego kontaktu. Kopia powiadomienia przekazanego do Telegrama może pozostać w skonfigurowanym czacie Telegram do czasu jej usunięcia przez administratora; jej rzeczywisty okres przechowywania zależy od praktyki usuwania wiadomości. Jeżeli rozmowa prowadzi do umowy, dane mogą być dalej przetwarzane przez okres właściwy dla realizacji umowy, obowiązków księgowych lub okresów przedawnienia roszczeń.

Dane techniczne używane wyłącznie do krótkotrwałego ograniczania liczby żądań są przechowywane przez czas wynikający z ustawionego okna ochrony. Backend nie przechowuje treści formularza w bazie danych tylko po to, aby wysłać wiadomość.

7. Twoje prawa

W granicach przewidzianych przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy ma zastosowanie — przenoszenia danych. Możesz także wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.

• Wnioski dotyczące praw można kierować na hello@craftko.eu.
• Jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
• Jeżeli w przyszłości wprowadzimy odrębne przetwarzanie oparte na zgodzie, taką zgodę będzie można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

8. Podanie danych i zautomatyzowane podejmowanie decyzji

Podanie danych za pośrednictwem formularza kontaktowego jest dobrowolne. Abyśmy mogli przyjąć i obsłużyć zapytanie, wymagane są imię, adres e-mail, rodzaj projektu oraz treść wiadomości. Niepodanie adresu e-mail lub informacji potrzebnych do przygotowania odpowiedzi może uniemożliwić odpowiedź na wiadomość. Pola formularza nie są wymogiem ustawowym; są potrzebne do obsługi zapytania i — gdy ma to zastosowanie — podjęcia działań przed zawarciem umowy.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym nie prowadzimy profilowania użytkowników.

9. Cookies i pamięć przeglądarki

W obecnej wersji głównej strony nie używamy cookies reklamowych, pikseli marketingowych ani narzędzi analitycznych wymagających zgody. Nie wyświetlamy więc banera „Akceptuj cookies” tylko dla samego faktu działania strony.

Serwis używa lokalnego klucza craftko-language do zachowania preferencji języka. Jest to funkcja pierwszej strony i nie służy do reklamy, profilowania ani śledzenia między serwisami.

Cloudflare może ustawiać ściśle niezbędne techniczne cookies lub dane challenge zależnie od włączonych funkcji ochrony, na przykład cf_clearance, __cf_bm, _cfuvid lub challenge cookies. Wspierają one bezpieczeństwo, zarządzanie ruchem i ochronę przed nadużyciami; CraftKo nie używa ich do reklamy, remarketingu ani profilowania użytkowników.

Jeżeli w przyszłości zostaną dodane niekonieczne cookies lub podobne technologie — np. analityka, remarketing albo piksele reklamowe — zostaną zablokowane do czasu właściwej decyzji użytkownika i zostanie wdrożony mechanizm zarządzania zgodą.

10. Cloudflare Turnstile

Formularz jest chroniony przez Cloudflare Turnstile. Turnstile analizuje techniczne sygnały przeglądarki potrzebne do odróżnienia człowieka od automatycznego ruchu i wygenerowania tokenu weryfikacyjnego. Treść pól formularza nie jest przekazywana do Turnstile jako część tej weryfikacji.

Domyślnie widget Turnstile wydaje jednorazowy token. Jeżeli w konfiguracji Cloudflare zostanie włączony tryb pre-clearance, Cloudflare może dodatkowo ustawić cookie cf_clearance. Cookie służy do ochrony serwisu przed zautomatyzowanym ruchem i nie jest wykorzystywane przez CraftKo do reklamy, analityki ani profilowania użytkowników.

11. Zmiany polityki i kontakt

Polityka może zostać zaktualizowana po zmianie funkcji strony, dostawców lub przepisów. Aktualna wersja jest publikowana pod adresem /privacy/. Pytania dotyczące prywatności można wysłać na hello@craftko.eu.

1. Data controller

The controller of data connected with the CraftKo Studio website is Vitali Kastrytsa, Zabki, ul. Powstancow 26d/24. Privacy contact: hello@craftko.eu.

2. Data we process

The scope depends on how you use the website.

• Contact form: name, email address, selected project type and message content.
• Form security: IP address and short-lived technical data needed for abuse prevention, rate limiting and Cloudflare Turnstile verification.
• Website preferences: the craftko-language value stored locally in the browser to remember the language preference.
• Standard infrastructure logs: technical information generated when HTTP requests are handled, to the extent needed for security and service operation.

3. Purposes and legal bases

Submitting the contact form is not conditioned on a mandatory GDPR consent. We use the legal basis that matches the context under Article 6(1) GDPR.

• Responding to an enquiry and taking requested steps before entering into a contract — Article 6(1)(b) GDPR where the sender acts on their own behalf and requests pre-contractual steps.
• Other business correspondence, including enquiries sent by company representatives — Article 6(1)(f) GDPR: our legitimate interest in conducting business communications and replying to enquiries.
• Protecting the form and preventing spam, abuse and security incidents — Article 6(1)(f) GDPR: our legitimate interest in securing the service.
• Establishing, exercising or defending legal claims — Article 6(1)(f) GDPR where necessary.
• Compliance with legal obligations — Article 6(1)(c) GDPR where a specific obligation applies.

4. Recipients and service providers

Data from the contact form is shared only as needed to handle the message. In the current production configuration, the form uses Cloudflare Turnstile and a Cloudflare Worker, email delivery is provided by Resend, and an enquiry notification is sent to the configured Telegram chat.

• Cloudflare — Turnstile evaluates technical browser signals to protect against automated traffic; the Cloudflare Worker handles the form request.
• Resend — email delivery. We send Resend your name, email address, project type and message content.
• Telegram — enquiry notification through the Bot API. We send the configured chat your name, email address, project type and message content.
• Hosting, server and email providers — to the extent needed to operate the website and correspondence.
• Professional advisers or public authorities — only where legally required or necessary to protect the controller's rights.

5. Transfers outside the EEA

Cloudflare and Resend may process data outside the European Economic Area, including in the United States. For Cloudflare and Resend, transfers rely on the safeguards described in their current data-protection terms, in particular the EU Standard Contractual Clauses (SCCs) and, where applicable, an adequacy decision or the EU–U.S. Data Privacy Framework. Telegram is a separate recipient outside the EEA; the enquiry is sent to the configured chat through the Telegram Bot API and the message may be stored in Telegram's cloud. Information about the current safeguards and transfer basis is available from hello@craftko.eu.

6. Retention

Ordinary enquiry correspondence is kept no longer than necessary to handle it; as a standard rule, up to 12 months after the last meaningful contact. A copy of a notification sent to Telegram may remain in the configured Telegram chat until it is deleted by the controller; its effective retention period depends on the controller's message-deletion practice. If the conversation results in a contract, relevant data may be retained for the periods needed to perform the contract, comply with accounting/legal obligations or handle potential claims.

Technical data used only for short-term request limiting is retained for the configured protection window. The backend does not maintain a database copy of form content merely in order to deliver the message.

7. Your rights

Subject to the conditions in the GDPR, you may request access, rectification, erasure, restriction of processing and, where applicable, data portability. You may also object to processing based on Article 6(1)(f) GDPR.

• Send privacy requests to hello@craftko.eu.
• You may lodge a complaint with the Polish supervisory authority, the President of the Personal Data Protection Office (UODO), if you believe your data is processed unlawfully.
• If we introduce separate processing based on consent in the future, that consent will be withdrawable at any time without affecting processing carried out before withdrawal.

8. Providing data and automated decision-making

Providing personal data through the contact form is voluntary. To submit and handle an enquiry, we need your name, email address, project type and message. If you do not provide your email address or the information needed to prepare a response, we may be unable to reply. The fields are not a statutory requirement; they are needed to handle an enquiry and, where relevant, take steps before entering into a contract.

We do not make decisions based solely on automated processing of personal data, including profiling, and we do not profile users.

9. Cookies and browser storage

The current main website does not use advertising cookies, marketing pixels or consent-based analytics. We therefore do not show an 'Accept cookies' banner merely because the website exists.

The website uses the first-party craftko-language local-storage key to retain the language preference. It is not used for advertising, profiling or cross-site tracking.

Cloudflare may set strictly necessary technical or security cookies, or challenge storage, depending on the active protection features, for example cf_clearance, __cf_bm, _cfuvid or challenge cookies. They support security, traffic management and abuse prevention and are not used by CraftKo for advertising, remarketing or user profiling.

If non-essential cookies or similar technologies are added later — for example analytics, remarketing or advertising pixels — they must be blocked until the user has made an appropriate choice and a consent-management mechanism must be introduced.

10. Cloudflare Turnstile

The form is protected by Cloudflare Turnstile. Turnstile evaluates technical browser signals needed to distinguish human visitors from automated traffic and to issue a verification token. Form field content is not supplied to Turnstile as part of that verification.

By default, a Turnstile widget issues a one-time token. If Cloudflare pre-clearance is enabled in the dashboard, Cloudflare may additionally set the cf_clearance cookie. The cookie helps protect the service from automated traffic and is not used by CraftKo for advertising, analytics or user profiling.

11. Policy changes and contact

This policy may be updated when website features, providers or legal requirements change. The current version is published at /privacy/. Privacy questions can be sent to hello@craftko.eu.

1. Контролёр данных

Контролёром данных, связанных с сайтом CraftKo Studio, является Vitali Kastrytsa, Zabki, ul. Powstancow 26d/24. Контакт по вопросам конфиденциальности: hello@craftko.eu.

2. Какие данные мы обрабатываем

Состав данных зависит от того, как используется сайт.

• Контактная форма: имя, e-mail, выбранный тип проекта и текст сообщения.
• Безопасность формы: IP-адрес и краткоживущие технические данные, необходимые для защиты от злоупотреблений, rate limiting и проверки Cloudflare Turnstile.
• Настройки сайта: значение craftko-language в локальном хранилище браузера для запоминания языкового предпочтения.
• Стандартные инфраструктурные логи: технические сведения, возникающие при обработке HTTP-запросов, в объёме, необходимом для безопасности и работы сервиса.

3. Цели и правовые основания

Отправка формы не ставится в зависимость от обязательного согласия на обработку данных. Используется основание из статьи 6(1) GDPR, соответствующее конкретной ситуации.

• Ответ на запрос и действия по просьбе пользователя до заключения договора — статья 6(1)(b) GDPR, когда отправитель действует от своего имени и просит о преддоговорных действиях.
• Прочая деловая переписка, включая запросы представителей компаний — статья 6(1)(f) GDPR: законный интерес отвечать на запросы и вести деловую коммуникацию.
• Защита формы от спама, злоупотреблений и инцидентов — статья 6(1)(f) GDPR: законный интерес обеспечивать безопасность сервиса.
• Установление, предъявление или защита правовых требований — статья 6(1)(f) GDPR, когда это необходимо.
• Выполнение юридической обязанности — статья 6(1)(c) GDPR, если применима конкретная обязанность.

4. Получатели и поставщики услуг

Данные контактной формы передаются только в объёме, необходимом для обработки сообщения. В текущей production-конфигурации форма использует Cloudflare Turnstile и Cloudflare Worker, доставка e-mail выполняется через Resend, а уведомление о запросе отправляется в настроенный чат Telegram.

• Cloudflare — Turnstile анализирует технические сигналы браузера для защиты от автоматизированного трафика; Cloudflare Worker обрабатывает запрос формы.
• Resend — доставка e-mail. В Resend передаются имя, адрес электронной почты, тип проекта и текст сообщения.
• Telegram — уведомление о запросе через Bot API. В настроенный чат передаются имя, адрес электронной почты, тип проекта и текст сообщения.
• Поставщики хостинга, сервера и электронной почты — в объёме, необходимом для работы сайта и переписки.
• Профессиональные консультанты или государственные органы — только когда этого требует закон или это необходимо для защиты прав контролёра.

5. Передача данных за пределы ЕЭЗ

Cloudflare и Resend могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в США. Для Cloudflare и Resend передача основывается на мерах защиты, указанных в их действующих условиях обработки данных, в частности на стандартных договорных положениях ЕС (SCC), а когда применимо — на решении об адекватности или EU–US Data Privacy Framework. Telegram является отдельным получателем за пределами ЕЭЗ; запрос передаётся в настроенный чат через Telegram Bot API, и сообщение может храниться в облаке Telegram. Информацию о действующих мерах защиты и основании передачи можно получить по адресу hello@craftko.eu.

6. Срок хранения

Обычная переписка по запросу хранится не дольше, чем необходимо для его обработки; стандартно — до 12 месяцев после последнего существенного контакта. Копия уведомления, отправленного в Telegram, может оставаться в настроенном чате Telegram до удаления администратором; фактический срок хранения зависит от практики удаления сообщений. Если общение приводит к договору, необходимые данные могут храниться в течение сроков исполнения договора, выполнения бухгалтерских/юридических обязанностей и сроков предъявления требований.

Технические данные, используемые только для краткосрочного ограничения числа запросов, хранятся в пределах настроенного защитного окна. Backend не создаёт отдельную базу с содержимым формы только ради доставки сообщения.

7. Ваши права

При соблюдении условий GDPR вы можете требовать доступ к данным, исправление, удаление, ограничение обработки и, когда применимо, переносимость. Также можно возразить против обработки на основании статьи 6(1)(f) GDPR.

• Запросы по вопросам данных можно отправлять на hello@craftko.eu.
• Если вы считаете обработку незаконной, можно подать жалобу в польский надзорный орган — President of the Personal Data Protection Office (UODO).
• Если в будущем появится отдельная обработка на основании согласия, такое согласие можно будет отозвать в любое время без влияния на законность обработки до отзыва.

8. Предоставление данных и автоматизированные решения

Предоставление персональных данных через контактную форму является добровольным. Чтобы принять и обработать запрос, необходимы имя, адрес электронной почты, тип проекта и текст сообщения. Если не указать e-mail или информацию, необходимую для ответа, мы можем не иметь возможности ответить. Указание данных не является требованием закона; они нужны для обработки запроса и, когда это применимо, для действий до заключения договора.

Мы не принимаем решений, основанных исключительно на автоматизированной обработке персональных данных, включая профилирование, и не профилируем пользователей.

9. Cookies и хранилище браузера

Текущая основная версия сайта не использует рекламные cookies, маркетинговые пиксели или аналитику, требующую согласия. Поэтому баннер «Принять cookies» не показывается просто из-за самого факта работы сайта.

Сайт использует first-party ключ craftko-language в localStorage для сохранения языкового предпочтения. Он не применяется для рекламы, профилирования или межсайтового отслеживания.

Cloudflare может устанавливать строго необходимые технические или защитные cookies, а также данные challenge в зависимости от включённых функций защиты, например cf_clearance, __cf_bm, _cfuvid или challenge cookies. Они нужны для безопасности, управления трафиком и защиты от злоупотреблений и не используются CraftKo для рекламы, remarketing или профилирования пользователей.

Если в будущем появятся необязательные cookies или похожие технологии — например аналитика, remarketing или рекламные пиксели — они должны быть заблокированы до выбора пользователя, а на сайте должен появиться механизм управления согласием.

10. Cloudflare Turnstile

Форма защищена Cloudflare Turnstile. Turnstile анализирует технические сигналы браузера, необходимые для отличия человека от автоматизированного трафика и выдачи проверочного токена. Содержимое полей формы не передаётся Turnstile как часть этой проверки.

По умолчанию Turnstile выдаёт одноразовый токен. Если в панели Cloudflare включён режим pre-clearance, Cloudflare может дополнительно установить cookie cf_clearance. Этот cookie используется для защиты сервиса от автоматизированного трафика и не применяется CraftKo для рекламы, аналитики или профилирования пользователей.

11. Изменения политики и контакт

Политика может обновляться при изменении функций сайта, поставщиков или законодательства. Актуальная версия публикуется по адресу /privacy/. Вопросы о конфиденциальности можно отправлять на hello@craftko.eu.