Privacy Policy

1. Data Controller

Good Guys Design Sp. z o.o., Goleszowska 27, 43-308 Bielsko-Biała, Poland. Email: hey@goodguysdesign.com. Tel: +48 61 856 8472. KRS: 0000XXXXXX (Sąd Rejonowy w Bielsku-Białej). NIP: XXXXXXXXXX. REGON: XXXXXXXXX.

2. Applicable Law

Regulation (EU) 2016/679 (GDPR); Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000); Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną; Prawo telekomunikacyjne z dnia 16 lipca 2004 r.

3. Legal Basis

Art. 6(1)(b) — Contract. Art. 6(1)(a) — Consent. Art. 6(1)(f) — Legitimate interest. Art. 6(1)(c) — Legal obligation (Ustawa o rachunkowości, Art. 74).

4. Data Categories

Contact: Name, email, phone, company. Project: Brand assets, briefs (NDA). Payment: Stripe (PCI DSS L1). Analytics: Plausible (EU, no cookies, no PII).

5. Recipients

Stripe (USA, SCCs + DPF). Plausible (EU). Figma (USA, SCCs). Never sold.

6. Retention

Enquiries: 3 years. Project files: 90 days post-delivery. Accounting: 5 years (Art. 74). Communications: 3 years.

7. Rights (Art. 15-22 GDPR)

Access, rectification, erasure, restriction, portability, objection, consent withdrawal. Contact: hey@goodguysdesign.com.

Authority: Prezes UODO, ul. Stawki 2, 00-193 Warszawa. uodo.gov.pl. +48 22 531 03 00.

8. Security

TLS 1.3, AES-256, 2FA, NDA, daily EU backups. Updated: March 2026.