Polityka Prywatności i Plików Cookies
Ostatnia aktualizacja: 2026-03-27
1. Administrator danych osobowych
Administratorem danych osobowych jest:
UKF CONSULTING Karolina Myszkiewicz
adres: ul. gen. Józefa Zajączka, nr 9b, lok. U6, 01-518 Warszawa, Polska
NIP/KRS: 5252421123
Kontakt w sprawach związanych z ochroną danych: prywatnosc@ukfconsulting.pl
Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE).
2. Cele i podstawy prawne przetwarzania
Przetwarzamy dane osobowe w następujących celach:
| Cel przetwarzania | Podstawa prawna (RODO) | Opis |
|---|---|---|
| Obsługa zapytań przez formularz, e-mail lub drogą telefoniczną | Art. 6 ust. 1 lit. f | Prawnie uzasadniony interes – udzielenie odpowiedzi na zapytanie i komunikacja z użytkownikiem. |
| Bezpieczeństwo i ochrona przed botami | Art. 6 ust. 1 lit. f | Prawnie uzasadniony interes – ochrona infrastruktury przed atakami i spamem (Cloudflare Turnstile). |
| Hosting i dostarczanie treści | Art. 6 ust. 1 lit. f | Prawnie uzasadniony interes – zapewnienie technicznego funkcjonowania strony (Firebase Hosting). |
| Marketing bezpośredni | Art. 6 ust. 1 lit. a | Dobrowolna zgoda użytkownika (jeśli została udzielona) zgodnie z art. 398 PKE. |
3. Zakres przetwarzanych danych
Przetwarzane dane mogą obejmować: imię i nazwisko, adres e-mail, nr telefonu (w przypadku kontaktu telefonicznego), treść wiadomości, adres IP oraz dane techniczne urządzenia i przeglądarki (User-Agent). Dane te są niezbędne do technicznej obsługi Twojego zapytania oraz zabezpieczenia witryny przed nadużyciami.
4. Odbiorcy danych i transfer poza EOG
W celu realizacji usług korzystamy z zaufanych dostawców:
- Cloudflare, Inc.: System ochrony przed botami (Turnstile). Dane techniczne są przetwarzane w celu weryfikacji ruchu.
- Google Ireland Ltd. / Google LLC: Dostawca usług hostingu (Firebase) oraz poczty elektronicznej (Workspace).
- Resend, Inc.: Dostawca infrastruktury do wysyłki wiadomości e-mail z formularza.
Transfer do USA: Wskazani dostawcy są certyfikowani w ramach EU-U.S. Data Privacy Framework, co zapewnia stopień ochrony danych uznany przez Komisję Europejską za odpowiedni (art. 45 RODO).
5. Okres przechowywania danych
- Zapytania z formularza: Przez okres trwania komunikacji oraz do 2 lat po jej zakończeniu dla celów zabezpieczenia ewentualnych roszczeń.
- Logi bezpieczeństwa (IP): Przez okres niezbędny do analizy incydentów (zazwyczaj do 90 dni).
- Dane marketingowe: Do czasu wycofania przez Ciebie zgody.
6. Prawa osoby, której dane dotyczą
Zgodnie z RODO przysługuje Ci prawo do:
- Dostępu do danych oraz otrzymania ich kopii.
- Sprostowania (poprawiania) swoich danych.
- Usunięcia danych („prawo do bycia zapomnianym”).
- Ograniczenia przetwarzania danych.
- Wniesienia sprzeciwu wobec przetwarzania (gdy podstawą jest prawnie uzasadniony interes).
- Przenoszenia danych – prawo to przysługuje wyłącznie w odniesieniu do danych przetwarzanych na podstawie zgody (marketing) lub umowy, w sposób zautomatyzowany.
- Cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie opiera się na zgodzie) bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Dobrowolność podania danych
Podanie danych osobowych w formularzu kontaktowym jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na Twoje zapytanie. Niepodanie danych uniemożliwi nam nawiązanie kontaktu i obsługę przesłanej wiadomości.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
W ramach ochrony formularza stosujemy usługę Cloudflare Turnstile, która dokonuje automatycznej analizy sygnałów urządzenia i adresu IP w celu klasyfikacji użytkownika jako człowieka lub bota.
- Przetwarzanie to odbywa się w sposób zautomatyzowany, jednak nie stanowi profilowania w rozumieniu art. 22 RODO i nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa.
- Celem tej operacji jest wyłącznie zapewnienie bezpieczeństwa witryny i ochrona przed spamem.
9. Pliki Cookies
Witryna wykorzystuje wyłącznie techniczne i niezbędne pliki cookies.
| Nazwa cookie | Dostawca | Cel | Ważność |
|---|---|---|---|
| cf_clearance / __cf_bm | Cloudflare | Ochrona przed botami i weryfikacja bezpieczeństwa. | Do 12 miesięcy |
Stosowanie tych plików jest dopuszczalne bez odrębnej zgody na podstawie art. 399 ust. 3 pkt 2 PKE, ponieważ są one niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania usługi żądanej przez użytkownika (ochrona przed spamem i atakami).
10. Zgody marketingowe (PKE)
Wszelka komunikacja marketingowa drogą elektroniczną (e-mail) odbywa się wyłącznie na podstawie Twojej dobrowolnej i uprzedniej zgody, zgodnie z art. 398 PKE.