Dokumenty

Polityka prywatności.

Ostatnia aktualizacja: październik 2026. Niniejsza polityka opisuje zasady przetwarzania danych osobowych użytkowników strony oneagency.pl, w tym osób z naszej bazy modeli i współpracowników.

1. Administrator danych

Administratorem danych osobowych jest Jeremi Karp, ul. Kaczeńcowa 6a lok. 93, 91-214 Łódź, NIP 9472020457, REGON 545002072 (marka ONE Production Agency), e-mail: kontakt@oneagency.pl. We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami mailowo.

2. Jakie dane przetwarzamy

dane podane w formularzu kontaktowym i briefie: imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości i opis projektu
dane podane przy umawianiu spotkania lub wyceny na naszych stronach kampanii: imię i nazwisko, telefon, e-mail, firma, adres strony lub profilu firmy, opis działalności i oczekiwań, wybrany termin i forma spotkania
dane osób z bazy modeli i współpracowników, opisane w punkcie 3a
dane kandydatów z formularza na stronie Kariera, opisane w punkcie 3c
dane techniczne związane z korzystaniem ze strony (adres IP, typ przeglądarki) w zakresie standardowych logów serwera oraz licznika wysyłek formularzy

3. Cele i podstawy prawne przetwarzania

odpowiedź na zapytanie, umówienie spotkania i przygotowanie wyceny: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy)
realizacja umowy o świadczenie usług: art. 6 ust. 1 lit. b RODO
rozliczenia i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO
ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
ochrona formularzy przed spamem, w tym ograniczenie liczby wysyłek z jednego adresu IP: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

3a. Baza modeli i współpracowników

Osoby, które wypełnią zgłoszenie z otrzymanego od nas linku albo zgodzą się na to w inny sposób (np. mailowo), trafiają do wewnętrznej bazy współpracowników. Przetwarzamy w niej: imię i nazwisko, telefon, e-mail, miasto, datę urodzenia, płeć, kolor oczu i włosów, profil Instagram, opis podany w zgłoszeniu, przesłane zdjęcia (polaroidy i portfolio) oraz informację, kiedy i w jaki sposób wyrażono zgodę.

Robimy to, żeby:

kontaktować się w sprawie sesji, kampanii i castingów,
pokazywać zdjęcia i wybrane dane naszym klientom, którzy szukają osób do konkretnej realizacji (casting). Klient dostaje prywatny link ważny najdalej 30 dni (zwykle 14), który możemy w każdej chwili wyłączyć, z imieniem i inicjałem nazwiska, wiekiem, miastem i wyglądem; pełne nazwisko i Instagram tylko wtedy, gdy ma to znaczenie dla castingu. Klient nigdy nie dostaje telefonu ani e-maila. Linki do zdjęć wygasają po kilku godzinach i nie są publikowane na stronie,
prowadzić wewnętrzne notatki i oceny współpracy po sesjach, żeby dobierać osoby do kolejnych realizacji. Widzi je tylko nasz zespół, a na żądanie udostępniamy je osobie, której dotyczą.

Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO). Można ją wycofać w każdej chwili, pisząc na kontakt@oneagency.pl — wtedy usuwamy dane, zdjęcia, notatki i oceny z bazy. Wycofanie zgody nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej. Zgłoszenia przyjmujemy od 13 lat. Za osoby poniżej 16 lat zgodę wyraża rodzic lub opiekun prawny — zapisujemy jego imię, nazwisko i e-mail i wysyłamy mu potwierdzenie zgłoszenia. Z osobami poniżej 18 lat umowę o współpracę zawieramy z udziałem rodzica lub opiekuna. Dostęp do bazy ma tylko nasz zespół z przyznanym uprawnieniem. Dane przechowujemy do czasu wycofania zgody; jeśli przez 24 miesiące nie było żadnej współpracy, pytamy, czy chcesz zostać w bazie, a bez odpowiedzi usuwamy dane. Na prośbę wysyłamy kopię wszystkich danych, które o Tobie mamy.

3b. Statystyki odwiedzin

Liczymy odsłony podstron i kliknięcia w dane kontaktowe własnym licznikiem, bez cookies. Zapisujemy odwiedzoną podstronę, adres strony, z której nastąpiło wejście, rodzaj urządzenia i przeglądarki, kraj oraz jednodniowy, jednokierunkowy skrót, który pozwala policzyć osobę raz w ciągu dnia. Nie zapisujemy adresu IP, a skrót zmienia się każdego dnia, więc nie da się rozpoznać nikogo ani śledzić go między dniami. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli wiedza, które treści są oglądane. Dane trzymamy w naszej bazie (Supabase) przez 25 miesięcy.

Jeśli zgodzisz się na cookies analityczne, korzystamy z Google Analytics 4, żeby wiedzieć, które podstrony i realizacje są oglądane. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO), którą wycofasz przez link „Ustawienia cookies” w stopce. Dostawcą jest Google Ireland Limited; dane mogą trafiać do Google LLC w USA na podstawie EU-U.S. Data Privacy Framework. Nie łączymy tych danych z danymi z formularzy i nie używamy ich do reklam. Szczegóły w polityce cookies.

3c. Rekrutacja

W zgłoszeniu ze strony Kariera zbieramy imię i nazwisko, e-mail, telefon i miasto (opcjonalnie), linki do portfolio lub profili oraz wiadomość. Przetwarzamy je, żeby ocenić zgłoszenie i skontaktować się w sprawie współpracy (art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy na Twoje żądanie), a dane, które podajesz sam/a ponad niezbędne minimum, na podstawie zgody wyrażonej przez ich wysłanie (art. 6 ust. 1 lit. a RODO). Zgłoszenia widzi tylko nasz zespół z dostępem do rekrutacji. Przechowujemy je do 12 miesięcy od ostatniej zmiany, a potem usuwamy automatycznie; wcześniej — na Twoją prośbę.

4. Okres przechowywania

Dane z zapytań i umówionych spotkań przechowujemy przez okres prowadzenia korespondencji, a następnie maksymalnie 12 miesięcy. Dane związane z realizacją umów przechowujemy przez okres wymagany przepisami podatkowymi (co do zasady 5 lat) oraz do upływu terminów przedawnienia roszczeń. Dane z bazy modeli przechowujemy do czasu wycofania zgody, a po 24 miesiącach bez współpracy pytamy o jej odnowienie (punkt 3a). Castingi razem z wyborami klientów usuwamy automatycznie pół roku po wygaśnięciu linku, a wcześniej — razem z danymi osoby. Zgłoszenia z rekrutacji przechowujemy do 12 miesięcy od ostatniej zmiany (punkt 3c).

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które świadczą dla nas usługi, wyłącznie w zakresie niezbędnym do ich realizacji i na podstawie umów powierzenia: Vercel (hosting strony), Supabase (baza danych i przechowywanie plików), Resend (wysyłka wiadomości z formularzy do naszego zespołu), Google (poczta, kalendarz i Google Meet — przy rezerwacji spotkania online Google wysyła zaproszenie na podany e-mail) oraz biuru rachunkowemu. Osoby z bazy modeli: wybrane zdjęcia i dane otrzymują też nasi klienci w ramach castingów (punkt 3a).

Część dostawców to firmy z USA lub korzystające z serwerów poza Europejskim Obszarem Gospodarczym. Dane trafiają tam na podstawie decyzji Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń można otrzymać, pisząc na kontakt@oneagency.pl.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu, a jeśli przetwarzamy je na podstawie zgody — do jej wycofania w każdej chwili. Wystarczy napisać na kontakt@oneagency.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie lub zawarcia umowy. Zgłoszenie do bazy modeli jest dobrowolne; bez zgody nie możemy przechowywać danych ani proponować castingów.

8. Profilowanie

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników strony.