Kto odpowiada za dane
Administrator i kontakt
Administratorem danych osobowych związanych z działaniem serwisu jest Kancelaria Radcy Prawnego Aneta Sacha, jednoosobowa działalność gospodarcza, ul. Kuryłowicza 75, 30-699 Kraków, NIP 6751413852, REGON 388257480. Serwis działa pod marką Kancelaria Prawna Sacha.
W sprawach dotyczących danych osobowych można napisać na aneta@sachakancelaria.pl lub radoslaw@sachakancelaria.pl. Dane identyfikacyjne zweryfikowano 4 września 2026 r. w wykazie podatników VAT Ministerstwa Finansów.
Zakres informacji
Jakie dane mogą być przetwarzane
- Dane kontaktowe: imię i nazwisko, adres e-mail oraz numer telefonu.
- Treść wiadomości: wybrany temat, opis sprawy oraz - w wybranych formularzach - informacja o terminie i data uzyskania informacji.
- Dane techniczne: adres IP, znaczniki czasu, informacje o przeglądarce i urządzeniu, logi bezpieczeństwa oraz token oceny ryzyka reCAPTCHA.
- Informacje o korzystaniu ze strony: odwiedzone podstrony i ograniczony zestaw zdarzeń, ale tylko po zgodzie na właściwą kategorię.
- Ustawienia cookies: wersja komunikatu, zapisany wybór i czas jego dokonania.
Formularz nie służy do przesyłania dokumentów, haseł, danych szczególnych ani informacji poufnych. Bezpieczny kanał do materiałów jest ustalany dopiero po pierwszym kontakcie.
Po co i na jakiej podstawie
Cele, podstawy i okresy
| Proces | Cel i podstawa | Okres |
|---|---|---|
| Pierwszy kontakt | Odpowiedź na zapytanie i działania podjęte na żądanie przed ewentualnym zawarciem umowy - art. 6 ust. 1 lit. b RODO; w pozostałym zakresie prawnie uzasadniony interes polegający na prowadzeniu korespondencji - art. 6 ust. 1 lit. f RODO. | Do zakończenia kontaktu, a następnie przez okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń. Konkretny harmonogram wymaga zatwierdzenia. |
| Bezpieczeństwo | Ochrona przed spamem, nadużyciami i incydentami - art. 6 ust. 1 lit. f RODO. | Liczniki ograniczające wysyłkę działają w jednogodzinnym oknie. Logi bezpieczeństwa są przechowywane przez okres wynikający z konfiguracji hostingu oraz przez czas potrzebny do wyjaśnienia incydentu lub obrony roszczeń. |
| Wybór cookies | Zapamiętanie i wykazanie decyzji dotyczącej narzędzi opcjonalnych - obowiązek zgodnego zarządzania zgodą i prawnie uzasadniony interes administratora. | 180 dni albo do ręcznego usunięcia danych przeglądarki. |
| Analityka GA4 | Pomiar użycia i poprawa serwisu - wyłącznie zgoda, art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. | Pomiar GA4: G-7KMZH7YE0N. Cookies analityczne są zapisywane na maksymalnie 180 dni, bez odnowienia przy kolejnej wizycie. Retencja danych po stronie Google jest zarządzana w ustawieniach usługi Analytics. |
| Meta Pixel | Pomiar skuteczności kampanii i tworzenie grup odbiorców - wyłącznie odrębna zgoda marketingowa, art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. | Funkcja jest obecnie wyłączona. Jej ewentualna aktywacja będzie wymagała aktualizacji tej polityki i ponownego zebrania zgody. |
Pierwsza wiadomość
Formularz i reCAPTCHA
Pola oznaczone gwiazdką są potrzebne, aby rozpoznać nadawcę, odpowiedzieć i właściwie skierować temat. Wystarczy podać jedną metodę kontaktu: e-mail lub telefon. Checkbox przy formularzu potwierdza zapoznanie się z informacją o prywatności - nie jest zgodą marketingową ani zgodą na zawarcie umowy.
Przy próbie wysłania formularza uruchamiany jest Google reCAPTCHA v3. Do Google trafiają token oceny ryzyka i techniczne informacje niezbędne do wykrycia automatycznych nadużyć; serwer weryfikuje token wraz z adresem IP. Google wskazuje, że reCAPTCHA może ustawić cookie _GRECAPTCHA służące analizie ryzyka. Obowiązują także zasady prywatności Google i warunki Google.
reCAPTCHA nie jest używana do pomiaru kampanii. Skrypt nie jest pobierany podczas samego otwarcia strony kontaktowej - dopiero w chwili, gdy użytkownik próbuje wysłać wiadomość.
W prywatnym rejestrze technicznym zapisujemy losowy identyfikator zgłoszenia, datę, obszar usługi, status wysyłki i zabezpieczony skrót służący wykrywaniu duplikatów. Rejestr nie zawiera opisu sprawy, nazwiska, telefonu ani adresu e-mail. Wpisy starsze niż 30 dni są usuwane przy kolejnej obsłudze formularza. Treść wiadomości trafia do skrzynki kancelarii.
Ustawienia
Cookies i Consent Mode v2
Tag Google Analytics 4 ładuje się z domyślnie odmówioną zgodą w zaawansowanym wariancie Google Consent Mode v2. Przed zgodą i po odmowie może wysyłać do Google ograniczone sygnały pomiarowe bez zapisywania ani odczytywania cookies analitycznych. Sygnały te mogą obejmować m.in. adres strony bez parametrów, stan zgody i techniczne informacje o żądaniu. Cookies analityczne są używane dopiero po zgodzie. Meta Pixel pozostaje wyłączony. Odmowa nie ogranicza treści strony ani kontaktu z kancelarią.
| Nazwa | Kategoria i cel | Dostawca | Okres |
|---|---|---|---|
sacha_consent_v2 | Niezbędne - zapis wersji i wyboru analityka/marketing | Kancelaria Prawna Sacha | 180 dni |
_GRECAPTCHA | Bezpieczeństwo - ocena ryzyka przy wysyłce formularza | Zgodnie z aktualną konfiguracją i polityką Google | |
_ga, _ga_… | Analityczne - odróżnianie sesji i pomiar użycia po zgodzie | Google Analytics 4 | Do 180 dni, bez odnowienia przy kolejnej wizycie |
Kto może otrzymać dane
Dostawcy i transfery
Hosting, infrastrukturę poczty i kopie zapasowe zapewnia SEOHOST Sp. z o.o. z siedzibą w Poznaniu. Dostęp do danych mogą otrzymać również podmioty świadczące administratorowi niezbędne usługi informatyczne i prawne - wyłącznie w zakresie powierzonych zadań i na podstawie właściwej umowy albo przepisu prawa.
Przy wysłaniu formularza odbiorcą danych technicznych jest Google Ireland Limited jako dostawca reCAPTCHA. Usługi grupy Google mogą wiązać się z dostępem spoza Europejskiego Obszaru Gospodarczego na zasadach opisanych przez Google. Po zgodzie na analitykę Google Ireland Limited otrzymuje również dane o korzystaniu z serwisu w ramach Google Analytics 4, m.in. odsłony, typ urządzenia i zdarzenia kontaktowe. Nie włączamy Google Signals ani personalizacji reklam. Meta Pixel pozostaje wyłączony.
Nie sprzedajemy danych osobowych i nie wykorzystujemy treści formularza jako parametrów zdarzeń analitycznych ani reklamowych.
Twoje prawa
Prawa osoby, której dane dotyczą
W zależności od podstawy i okoliczności przetwarzania możesz żądać:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia lub ograniczenia przetwarzania,
- przeniesienia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.
Żądanie można przesłać na jeden z adresów e-mail wskazanych w sekcji „Administrator i kontakt”. Możesz także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Serwis nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
Aktualność
Zmiany dokumentu
Polityka jest aktualizowana, gdy zmienia się zakres formularza, dostawca, technologia pomiarowa, podstawa prawna albo sposób retencji. Nowa wersja otrzyma datę i numer. Zmiana celu wymagającego zgody nie rozszerza automatycznie wcześniejszego wyboru - w razie potrzeby serwis ponownie poprosi o decyzję.
Podstawowe ramy prawne dokumentu wynikają z RODO oraz Prawa komunikacji elektronicznej.