DOKUMENTY · WERSJA ROBOCZA
Polityka prywatności
1. Administrator i kontakt
Osobą wskazaną jako prowadząca serwis jest Agnieszka Mazur. Kontakt w sprawach prywatności: kontakt@agamazur.pl. Pełna tożsamość prawna administratora, adres i kraj prowadzenia działalności: [DO UZUPEŁNIENIA]. Należy potwierdzić, czy administratorem jest osoba prowadząca działalność, spółka czy inny podmiot; nie ustalamy tego na podstawie samej nazwy marki.
2. Dane i aktualne funkcje strony
Strona ma obecnie charakter informacyjny. Nie zawiera aktywnego formularza zbierającego dane, płatności ani podłączonego kalendarza rezerwacji. Wiadomości wysłane e-mailem mogą zawierać imię, adres e-mail, dane kontaktowe i treść zapytania. Dostawcy infrastruktury mogą obsługiwać adres IP, informacje o przeglądarce, dacie żądania i logach bezpieczeństwa. Zakres i ustawienia tych logów wymagają potwierdzenia z dostawcą hostingu.
3. Cele i podstawy przetwarzania
Zapytania zmierzające do zawarcia umowy mogą być obsługiwane na podstawie art. 6 ust. 1 lit. b RODO. Pozostała korespondencja oraz uzasadnione zabezpieczenie roszczeń i bezpieczeństwo serwisu mogą opierać się na art. 6 ust. 1 lit. f RODO; interesem jest prowadzenie komunikacji, ochrona praw i infrastruktury, z uwzględnieniem praw osób. Obowiązki wynikające z prawa mogą uzasadniać art. 6 ust. 1 lit. c RODO. Zgoda, jeśli jest wymagana dla konkretnego celu, stanowi osobną podstawę z art. 6 ust. 1 lit. a; nie jest domyślną zgodą na wszystkie operacje.
4. Dane wrażliwe i sesje
W pierwszym zapytaniu nie należy przesyłać szczegółowej historii zdrowia ani dokumentacji medycznej. Przed zbieraniem danych o zdrowiu lub innych danych szczególnych kategorii trzeba określić zarówno podstawę z art. 6, jak i właściwy wyjątek z art. 9 ust. 2 RODO, zakres danych, zasady zabezpieczenia i retencji. [DO POTWIERDZENIA PRZED ROZPOCZĘCIEM TAKIEGO PRZETWARZANIA]. Sama akceptacja regulaminu nie stanowi wyraźnej zgody na przetwarzanie danych o zdrowiu. Przetwarzanie danych w ramach sesji wymaga odrębnej, dopasowanej informacji.
5. Dostawcy i odbiorcy
Publikowana wersja działa na infrastrukturze Sites / ChatGPT z wykorzystaniem Cloudflare. Strona pobiera fonty z Google Fonts, co powoduje połączenie przeglądarki z serwerami Google i ujawnienie im danych technicznych połączenia. Obsługa korespondencji może wymagać dostawcy poczty. Pełne nazwy podmiotów, ich role, warunki powierzenia i lokalizacje przetwarzania: [DO WERYFIKACJI]. Nie wskazujemy FormSubmit ani Calendly jako aktywnych usług tej wersji strony.
6. Facebook i inne linki
Sekcja „Z mojego Facebooka” pokazuje obecnie przykładowe karty i zwykłe linki. Nie pobiera automatycznie postów i nie osadza aktywnego widgetu Meta. Kliknięcie odnośnika otwiera serwis zewnętrzny, działający według własnych zasad. Jeżeli osadzenia, newsletter, analityka, formularz lub kalendarz zostaną uruchomione, należy wcześniej zaktualizować tę informację oraz wdrożyć wymagane mechanizmy wyboru i zgody.
7. Cookies i technologie przeglądarki
W kodzie strony nie dodano własnych opcjonalnych cookies analitycznych ani reklamowych. Ustawienia warstwy hostingu, ewentualnego logowania i zabezpieczeń trzeba zweryfikować oddzielnie. Ostateczny wykaz technologii, dostawców, celów i okresów przechowywania wymaga sprawdzenia na docelowym hostingu. Opcjonalne technologie wymagające zgody nie powinny być uruchamiane przed jej uzyskaniem. Samo dalsze przeglądanie nie jest zgodą.
8. Czas przechowywania
Proponowany okres dla zwykłych zapytań: czas obsługi sprawy, a następnie do 12 miesięcy po zakończeniu korespondencji. To propozycja do zatwierdzenia, nie potwierdzenie istniejącej praktyki. Dane umowne i rozliczeniowe podlegają okresom wynikającym z właściwego prawa; dane potrzebne do roszczeń przechowuje się przez uzasadniony okres ich ochrony. Konkretne okresy dla dokumentacji sesji, logów i dostawców: [DO UZUPEŁNIENIA].
9. Transfery poza EOG
Trzeba ustalić, czy dostawcy przekazują dane poza Europejski Obszar Gospodarczy. Jeżeli tak, przed takim transferem należy wskazać odbiorcę, kraj oraz właściwą podstawę i zabezpieczenia z rozdziału V RODO, np. mającą zastosowanie decyzję o odpowiednim stopniu ochrony lub standardowe klauzule umowne wraz z wymaganymi ocenami. Ten projekt nie potwierdza automatycznie legalności transferu tylko dlatego, że dostawca jest popularny.
10. Prawa osoby i skargi
W granicach przewidzianych w RODO przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Można wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, a zgodę wycofać bez wpływu na wcześniejszą zgodność przetwarzania. Wnioski: kontakt@agamazur.pl. Co do zasady odpowiedź jest udzielana w ciągu miesiąca; ewentualne przedłużenie wymaga spełnienia warunków RODO. Skargę można złożyć do właściwego organu, w szczególności w państwie zwykłego pobytu, pracy lub domniemanego naruszenia: w Polsce do Prezesa UODO, w Irlandii do Data Protection Commission.
11. Dobrowolność, decyzje i aktualizacje
Podanie danych w korespondencji jest dobrowolne, ale bez danych kontaktowych odpowiedź może być niemożliwa. Kod tej strony nie realizuje profilowania ani automatycznego podejmowania decyzji wywołujących skutki prawne. Informacje trzeba zweryfikować ponownie po podłączeniu nowych usług lub migracji do WordPressa. Data przygotowania projektu: 14 listopada 2026 r.