Przejdź do treści

Dokumenty

Polityka prywatności

Jakie dane zbieram, w jakim celu i co możesz z nimi zrobić.

1. Administrator i kontakt

Administratorem Twoich danych jest Julia Margolt . W sprawach prywatności możesz napisać na kontakt@juliamargolt.pl lub zadzwonić pod numer +48 603 624 004 .

2. Zakres danych i sposób ich pozyskania

Dane otrzymuję bezpośrednio od Ciebie, gdy korzystasz z formularza, piszesz e-mail lub kontaktujesz się telefonicznie. Formularz obejmuje imię, adres e-mail, treść wiadomości, opcjonalny telefon, wybraną usługę oraz informację o zaznaczeniu zgody.

Przy wyświetlaniu strony i korzystaniu z ochrony antyspamowej dostawcy techniczni mogą przetwarzać adres IP, dane przeglądarki i urządzenia, adres odwiedzanej strony, czas żądania oraz informacje o interakcji z zabezpieczeniem. Dane te służą dostarczeniu strony i rozpoznawaniu nadużyć.

Nie przesyłaj przez formularz wyników badań, informacji o chorobach, lekach ani innych danych o zdrowiu. Formularz służy do pierwszego kontaktu i ustalenia zasad współpracy. Sposób przekazania wywiadu zdrowotnego ustalamy osobno.

3. Cele i podstawy przetwarzania

  • Ogólne zapytania z formularza: odpowiedź na podstawie zgody zaznaczanej przy formularzu (art. 6 ust. 1 lit. a RODO). Zgoda nie obejmuje newslettera ani marketingu.
  • Zapytanie o zawarcie umowy i wykonanie usługi: podjęcie działań na Twoje żądanie przed zawarciem umowy i jej realizacja (art. 6 ust. 1 lit. b RODO). Dotyczy to zwykłych danych niezbędnych do ustalenia terminu, zakresu usługi i kontaktu.
  • Pozostała korespondencja e-mail i telefoniczna: prawnie uzasadniony interes polegający na obsłudze zapytań kierowanych do mnie (art. 6 ust. 1 lit. f RODO).
  • Rozliczenia i dokumenty podatkowe: wykonanie obowiązków prawnych wynikających z właściwych przepisów podatkowych, w szczególności ustawy o podatku dochodowym od osób fizycznych i Ordynacji podatkowej, a gdy ma zastosowanie — ustawy o VAT (art. 6 ust. 1 lit. c RODO).
  • Bezpieczeństwo strony i przeciwdziałanie spamowi: prawnie uzasadniony interes polegający na ochronie serwisu i korespondencji (art. 6 ust. 1 lit. f RODO). Podstawa ta nie zastępuje zgody na technologie w urządzeniu, jeżeli wymaga jej Prawo komunikacji elektronicznej.
  • Ustalenie, dochodzenie lub obrona roszczeń: prawnie uzasadniony interes w ochronie praw administratora (art. 6 ust. 1 lit. f RODO), tylko w zakresie niezbędnym do konkretnego roszczenia.

4. Dane o zdrowiu podczas współpracy

Informacje o chorobach, alergiach, wynikach badań i leczeniu to szczególne kategorie danych. Sama umowa ani zgoda na odpowiedź z formularza nie wystarczają do ich przetwarzania.

Przed zebraniem wywiadu zdrowotnego otrzymasz odrębną informację o jego zakresie, celu, podstawie prawnej, odbiorcach, okresie przechowywania i bezpiecznym sposobie przekazania danych. Jeżeli podstawą będzie wyraźna zgoda (art. 9 ust. 2 lit. a RODO), zostanie odebrana osobno i będzie można ją wycofać. Jej brak lub wycofanie może uniemożliwić indywidualną usługę wymagającą tych informacji.

5. Jak długo przechowuję dane

  • Zwykłe zapytania bez zawarcia umowy: przez czas korespondencji, następnie maksymalnie 12 miesięcy od ostatniego kontaktu. Jeżeli jedyną podstawą jest zgoda — nie dłużej niż do jej wycofania. To proponowany okres, wymagający wdrożenia także w skrzynce pocztowej i narzędziach obsługujących formularz.
  • Dane niezbędne do umowy: przez czas jej realizacji; po zakończeniu tylko w zakresie i przez czas uzasadniony obowiązkiem prawnym lub roszczeniem. W tym drugim przypadku okres określają właściwe terminy przedawnienia i czas prawomocnego zakończenia ewentualnego postępowania.
  • Dokumenty podatkowe: co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń wpływających na przedawnienie.
  • Dane o zdrowiu: według odrębnej informacji przekazanej przed ich zebraniem. Okresu przechowywania całego wywiadu nie wyznacza sam obowiązek zachowania faktury.
  • Logi i kopie zapasowe: okresy wymagają potwierdzenia po wyborze hostingu i poczty. Należy uwzględnić cykl usuwania kopii także u dostawców.

6. Odbiorcy danych i usługi zewnętrzne

Dostęp do danych mogą mieć dostawcy hostingu, poczty elektronicznej, obsługi formularza i zabezpieczeń, a w razie potrzeby doradcy prawni lub księgowi oraz organy uprawnione na podstawie prawa. Dostawcy działający na moje zlecenie wymagają odpowiednich umów powierzenia przetwarzania danych. Nie sprzedaję danych i nie zapisuję osób kontaktujących się ze mną na listę marketingową.

  • Web3Forms (Web3Creative): skonfigurowana usługa przekazująca wiadomości z formularza. Korzysta z infrastruktury i podwykonawców opisanych w polityce prywatności oraz umowie powierzenia (DPA) . Dokumentacja wskazuje m.in. AWS, Cloudflare i Hetzner, a także możliwe usługi filtrowania spamu CleanTalk i Akismet.
  • hCaptcha (Intuition Machines, Inc., USA): zabezpieczenie formularza przed automatycznymi zgłoszeniami. Może przetwarzać dane techniczne i informacje o interakcji z widżetem. Zobacz politykę prywatności hCaptcha .
  • Hosting strony: Cloudflare, Inc. (Cloudflare Pages) - przechowywanie i udostępnianie plików strony oraz ochrona przed nadużyciami. Dane techniczne, w tym adres IP, mogą być przetwarzane w celu zapewnienia bezpieczeństwa i dostarczenia treści.
  • Poczta e-mail: OVH SAS - usługa poczty w domenie (interfejs Zimbra), serwery w Unii Europejskiej. Przechowywanie i obsługa korespondencji kierowanej na adres w domenie.

Link do Instagrama prowadzi do zewnętrznego serwisu. Na stronie nie ma osadzonego kanału Instagram; po przejściu do tego serwisu przetwarzanie danych odbywa się również według zasad jego operatora.

7. Przekazywanie danych poza EOG

Korzystanie z usług zewnętrznych może oznaczać przetwarzanie poza Europejskim Obszarem Gospodarczym. Web3Forms działa z Indii i deklaruje stosowanie standardowych klauzul umownych Komisji Europejskiej (SCC). hCaptcha wskazuje zabezpieczenia transferów w swojej dokumentacji. Nie oznacza to przechowywania wszystkich danych wyłącznie w Polsce lub Unii Europejskiej.

8. Dobrowolność podania danych

Skorzystanie z formularza jest dobrowolne. Imię, e-mail, wiadomość i zaznaczenie zgody są wymagane w jego obecnej wersji; bez nich formularz nie zostanie wysłany. Telefon i wybór usługi są opcjonalne. Możesz wybrać kontakt bezpośredni. Niepodanie danych niezbędnych do zawarcia umowy lub rozliczenia może uniemożliwić realizację usługi albo wystawienie wymaganego dokumentu.

9. Twoje prawa

Na zasadach i w granicach określonych w RODO masz prawo do:

  • dostępu do danych i otrzymania ich kopii oraz sprostowania danych;
  • usunięcia danych lub ograniczenia ich przetwarzania;
  • przenoszenia danych, gdy przetwarzanie odbywa się automatycznie i opiera na zgodzie lub umowie;
  • wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją, gdy podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych — informacje na uodo.gov.pl.

Aby skorzystać z praw lub wycofać zgodę, skontaktuj się ze mną w sposób wskazany w punkcie 1. Odpowiem bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. Gdy RODO pozwala przedłużyć ten termin ze względu na złożoność lub liczbę żądań, poinformuję Cię o tym i przyczynach w ciągu tego miesiąca. Nie każde żądanie usunięcia obejmuje dane, które nadal muszą być przetwarzane na podstawie prawa.

10. Cookies, skrypty i automatyczne decyzje

W kodzie strony nie ma własnych narzędzi analitycznych ani reklamowych. Czcionki są udostępniane lokalnie. Na stronie kontaktu ładowany jest zewnętrzny skrypt Web3Forms obsługujący hCaptcha, więc nie należy traktować jej jako strony pozbawionej połączeń z zewnętrznymi dostawcami.

Zabezpieczenia i hosting mogą używać cookies lub podobnych technologii. Przed uruchomieniem strony trzeba ustalić ich nazwy, dostawców, cele i okresy działania oraz uzupełnić tę informację. Technologie niewymagane do transmisji lub usługi żądanej przez użytkownika wymagają uprzedniej zgody, jeśli podlegają art. 399 Prawa komunikacji elektronicznej. Sama publikacja polityki ani zgoda na wysłanie wiadomości jej nie zastępują.

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają. Zabezpieczenie antyspamowe może automatycznie odrzucić zgłoszenie; w takim przypadku możesz skontaktować się bezpośrednio.

11. Aktualizacje

Polityka będzie aktualizowana przy zmianie sposobu przetwarzania danych lub wykorzystywanych usług. Jeżeli zmiana wymaga nowej informacji lub zgody, nastąpi to przed rozpoczęciem odpowiedniego przetwarzania. Aktualizacja dokumentu nie rozszerza wcześniejszych zgód.

Ostatnia aktualizacja: 9 września 2026 r.