Polityka prywatności
Informacje o przetwarzaniu danych na stronie www.jasyk.pl oraz przy kontakcie z kancelarią.
Wersja z 2 listopada 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Bartosz Jasyk prowadzący działalność gospodarczą pod firmą „Bartosz Jasyk Kancelaria Prawna” — jednoosobową działalność gospodarczą.
Adres: Plac Konstytucji 12, II piętro, 78-500 Drawsko Pomorskie. Kontakt w sprawach danych osobowych: sekretariat@jasyk.pl.
Dokument dotyczy korzystania ze strony oraz pierwszego kontaktu z kancelarią. Jeżeli rozpoczniemy współpracę, zakres i zasady dalszego przetwarzania danych związanych ze świadczeniem pomocy prawnej mogą wymagać odrębnej informacji.
2. Jakie dane są przetwarzane
- Przy kontakcie: imię i nazwisko, adres e-mail, opcjonalny numer telefonu, treść wiadomości oraz dane wynikające z dalszej korespondencji.
- Przy korzystaniu ze strony: dane techniczne połączenia, np. adres IP, czas żądania, żądany adres strony, informacje o przeglądarce, urządzeniu i odsyłaczu — w zakresie obsługi połączeń i logów infrastruktury.
- Przy ochronie formularza przed nadużyciami: pseudonimowy skrót HMAC adresu IP, liczniki prób i znaczniki czasu. Skrót nie oznacza pełnej anonimizacji.
- Po zgodzie na analitykę: identyfikatory przeglądarki i sesji, odsłony, odwiedzane adresy, źródło wejścia oraz podstawowe informacje o urządzeniu i przybliżonej lokalizacji.
- Przy mapie i opiniach: dane techniczne połączeń z dostawcami opisanymi w sekcjach 9 i 10.
3. Formularz kontaktowy
Formularz służy do przesłania krótkiego zapytania. Wymagane są imię i nazwisko, adres e-mail oraz wiadomość. Telefon jest opcjonalny. Podanie danych jest dobrowolne, ale bez wymaganych pól nie możemy obsłużyć zapytania przez formularz. Możesz też napisać bezpośrednio na sekretariat@jasyk.pl.
Nie przesyłaj przez formularz nadmiernie szczegółowych informacji, dokumentów ani danych, które nie są konieczne do pierwszego kontaktu. Nie zamieszczaj zbędnych danych innych osób, szczegółowych informacji o zdrowiu, skazaniach ani poufnych materiałów dotyczących sprawy. Formularz nie przyjmuje załączników.
Jeżeli mimo tego otrzymamy nadmiarowe dane szczególnych kategorii, np. dotyczące zdrowia, albo informacje o skazaniach i czynach zabronionych, ograniczamy dostęp do nich i oceniamy, czy są niezbędne do obsługi kontaktu. Dane, dla których nie ma podstaw do dalszego przetwarzania, usuwamy. Jeżeli podstawa obejmuje tylko część informacji, pozostawiamy wyłącznie ten niezbędny zakres. Samo ich przesłanie nie oznacza zgody na przetwarzanie.
Przy dalszej pomocy prawnej dobieramy podstawę i zakres danych do konkretnej sprawy. Dane szczególnych kategorii niezbędne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie art. 9 ust. 2 lit. f RODO wraz z właściwą podstawą z art. 6 RODO. Ten wyjątek nie obejmuje automatycznie każdego pierwszego zapytania. Informacje o skazaniach i czynach zabronionych przetwarzamy wyłącznie w warunkach dopuszczonych art. 10 RODO i przepisami właściwymi dla udzielanej pomocy prawnej, z wymaganymi zabezpieczeniami.
Informacje uzyskane w związku z udzielaniem pomocy prawnej są objęte tajemnicą zawodową. Jej ochrona nie zależy wyłącznie od podpisania umowy i nie zastępuje właściwej podstawy przetwarzania danych.
Wiadomość jest obsługiwana przez własny endpoint PHP. Po uruchomieniu wysyłki jest kierowana wyłącznie na sekretariat@jasyk.pl, za pośrednictwem poczty Zenbox. Nie korzystamy z zewnętrznego operatora formularzy ani CAPTCHA.
Kod formularza nie zapisuje treści w bazie danych ani w plikach aplikacji serwera WWW. Korespondencja jest jednak przechowywana w skrzynce pocztowej. Obsługa formularza nie tworzy własnych cookies ani wpisów localStorage lub sessionStorage.
Wysłanie zapytania nie stanowi zgody na marketing ani na analitykę. Podstawy obsługi wiadomości i działań przed zawarciem umowy opisujemy poniżej.
4. Cele i podstawy prawne
RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Dobieramy podstawę do rzeczywistego celu i zakresu przetwarzania.
| Cel i dane | Podstawa | Okres | Odbiorcy |
|---|---|---|---|
| Odpowiedź na zwykłe zapytanie: dane kontaktowe i korespondencja | Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prowadzeniu korespondencji i udzieleniu odpowiedzi. | Do zakończenia kontaktu, a dla zapytań bez współpracy następnie 12 miesięcy od zakończenia korespondencji; wyjątki dla niezbędnych danych dotyczących konkretnych roszczeń — sekcja 5. | Upoważnione osoby obsługujące kontakt, Zenbox jako dostawca poczty. |
| Działania na Twoje żądanie przed zawarciem umowy: dane niezbędne do ustalenia warunków współpracy | Art. 6 ust. 1 lit. b RODO, gdy to Ty masz być stroną umowy. Dla osoby kontaktującej się w imieniu innego podmiotu — art. 6 ust. 1 lit. f RODO, interes w obsłudze takiego kontaktu. | Przez niezbędny okres działań przedumownych; po rozpoczęciu współpracy według zasad właściwych dla danej sprawy. | Upoważnione osoby obsługujące kontakt i Zenbox. |
| Ustalenie, dochodzenie lub obrona roszczeń: niezbędna część korespondencji i dokumentacja | Art. 6 ust. 1 lit. f RODO — ochrona praw administratora. | Przez okres, w którym konkretne roszczenie może być dochodzone, a w razie sporu także czas jego rozstrzygnięcia; bez automatycznego zatrzymywania całej korespondencji. | W razie potrzeby sądy, właściwe organy oraz doradcy uprawnieni do udziału w sprawie. |
| Dostarczenie i zabezpieczenie strony oraz ochrona formularza: dane techniczne, logi, HMAC IP i liczniki | Art. 6 ust. 1 lit. f RODO — dostępność usług, wykrywanie błędów i przeciwdziałanie nadużyciom. | Według celu bezpieczeństwa i cyklu logów dostawcy; wygasłe liczniki usuwane przy następnym skutecznym zapisie, bez gwarancji usunięcia po 15 minutach — sekcje 5 i 7. | Administrator, upoważniona obsługa techniczna i Zenbox. |
| Zapamiętanie decyzji o analityce: wyłącznie accepted lub rejected | Funkcja zapamiętania wybranego ustawienia — wyjątek z art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej. Samo cookie nie zawiera identyfikatora osoby; przy danych osobowych towarzyszących obsłudze połączenia stosujemy art. 6 ust. 1 lit. f RODO. | 180 dni od ostatniego wyboru. | Własna domena; dostawca hostingu w zakresie obsługi połączeń. |
| Podstawowy pomiar ruchu i odsłon GA4: dane pomiarowe i identyfikatory analityczne | Art. 6 ust. 1 lit. a RODO — zgoda; zapis i odczyt cookies analitycznych po zgodzie zgodnie z art. 399 Prawa komunikacji elektronicznej. | Do wycofania zgody dla dalszego zbierania; cookies i dane w usłudze mają odrębne okresy — sekcje 8 i 11. | Google Ireland Limited i podmioty obsługujące tę usługę zgodnie z jej warunkami. |
| Wyświetlenie mapy dojazdu: dane techniczne połączenia | Art. 6 ust. 1 lit. f RODO — udostępnienie użytecznej mapy dojazdu i lokalizacji kancelarii. | Obsługa połączenia oraz okresy działania i bezpieczeństwa usługi określone przez dostawcę mapy. | OpenStreetMap Foundation i dostawcy infrastruktury mapy. |
| Wyświetlenie autentycznych opinii Google: publiczne treści opinii oraz dane techniczne odwiedzającego | Art. 6 ust. 1 lit. f RODO — przedstawienie publicznych opinii o kancelarii za pomocą widgetu. | Wyświetlenie widgetu oraz czas niezbędny do dostarczania i zabezpieczenia usługi według zasad dostawców. | Featurable / RSC Solutions LLC oraz Google przy dostarczaniu awatarów. |
W przypadku mapy i opinii przetwarzanie po stronie kancelarii ograniczamy do udostępnienia tych funkcji i niezbędnych połączeń technicznych. Nie służy ono ustalaniu treści Twojej sprawy ani reklamowemu śledzeniu odwiedzającego. Zasady odrębnej analityki GA4 opisujemy w sekcji 8.
5. Jak długo przechowujemy dane
Korespondencję wykorzystujemy przez czas potrzebny do odpowiedzi i zakończenia kontaktu. Zapytania, które nie prowadzą do współpracy, usuwamy po 12 miesiącach od zakończenia korespondencji, chyba że niezbędna część danych musi pozostać w związku z konkretnym roszczeniem. W takim przypadku przechowujemy tylko dane potrzebne do tego celu i przez właściwy dla niego okres.
Okres 12 miesięcy jest przyjętą przez administratora zasadą organizacyjną, umożliwiającą odniesienie się do ponowionego zapytania i wcześniejszych ustaleń. Nie jest terminem narzuconym przez RODO ani automatyczną funkcją formularza.
Gdy kontakt prowadzi do współpracy, dane mogą być dalej potrzebne do wykonania umowy, obowiązków prawnych związanych z pomocą prawną oraz uzasadnionych roszczeń. Właściwy okres ustalamy dla danego rodzaju dokumentacji i obowiązku. Ta polityka nie wprowadza jednego sztywnego terminu dla wszystkich akt spraw.
W zakresie objętym art. 5c ust. 2 ustawy o radcach prawnych dane przechowuje się przez czas niezbędny do realizacji zadań, nie dłużej niż 10 lat od końca roku pozyskania, chyba że przepisy odrębne stanowią inaczej. Przepis przewiduje ocenę dalszej niezbędności co najmniej raz na 2 lata. To granica ustawowa w określonym zakresie, a nie zasada zatrzymywania każdego zapytania przez 10 lat. Źródło: nowelizacja ustawy o radcach prawnych z 15 maja 2026 r..
Liczniki antyspamowe są rozliczane w oknach 15 minut dla adresu IP i godziny dla limitu łącznego. Wygasłe wpisy HMAC IP usuwa następny skuteczny zapis pliku liczników. Jeżeli nie ma kolejnych żądań albo żądanie kończy się bez aktualizacji pliku, zapis może pozostać dłużej. Sam upływ 15 minut nie usuwa rekordu ani pliku. Liczniki nie zawierają treści wiadomości.
Ważność cookies i przechowywanie danych w GA4 opisano osobno w sekcjach 8 i 11. Dostawcy mapy, opinii i infrastruktury przechowują dane techniczne zgodnie z celami oraz zasadami swoich usług. Nie stosujemy jednego terminu do wszystkich takich danych.
6. Odbiorcy danych
Dostęp do danych mogą mieć upoważnione osoby obsługujące korespondencję i stronę, dostawcy hostingu, poczty i obsługi technicznej — w zakresie potrzebnym do ich zadań. Usługi zewnętrzne otrzymują dane techniczne bezpośrednio od Twojej przeglądarki w opisanych poniżej okolicznościach.
Zenbox obsługuje hosting i pocztę. Google obsługuje GA4 po zgodzie oraz niezależnie dostarcza awatary opinii. OpenStreetMap Foundation jest niezależnym administratorem danych otrzymywanych w związku z mapą. Featurable, którego operatorem jest RSC Solutions LLC, dostarcza widget opinii i otrzymuje dane techniczne potrzebne do jego obsługi.
Dane mogą być przekazane sądom, właściwym organom lub innym uprawnionym podmiotom, gdy wynika to z prawa albo jest niezbędne dla konkretnego roszczenia. Samo użycie strony nie oznacza przekazywania treści formularza wszystkim dostawcom widgetów.
7. Hosting i poczta
Hosting strony i obsługę poczty zapewnia Zenbox. Dostawca obsługuje dane korespondencji i dane techniczne potrzebne do utrzymania strony, poczty oraz bezpieczeństwa, w zakresie wynikającym z warunków usług i powierzenia danych.
Logi służą obsłudze żądań, diagnozowaniu błędów i ochronie przed nadużyciami. Ich dostępność i cykl usuwania wynikają z warunków usługi. Kopie zapasowe służą odtworzeniu danych po awarii; usunięta wiadomość może pozostać w kopii do zakończenia cyklu jej utrzymywania. Kopii nie wykorzystujemy do bieżącej korespondencji.
Publiczny regulamin powierzenia Zenbox wskazuje cyber_Folks S.A. i przetwarzanie powierzonych danych w UE lub EOG. Zakres świadczenia usług, dalsi procesorzy i zasady kopii wynikają z dokumentów właściwych dla usługi.
8. Google Analytics i cookies analityczne
Po akceptacji analityki uruchamiamy Google Analytics 4, dostarczane przez Google Ireland Limited, dla usługi G-R6LNCCSWFY. Celem jest podstawowy pomiar ruchu i odsłon. Nie nazywamy wszystkich danych GA4 anonimowymi — identyfikatory przeglądarki i sesji mają charakter pseudonimowy.
Stosujemy Basic Consent Mode: przed zgodą nie pobieramy gtag.js i nie wysyłamy żądań GA4. Zapisana odmowa pozostawia GA4 wyłączone. Wycofanie zgody w stopce zatrzymuje dalsze zbieranie; nie cofa danych już wysłanych ani żądań rozpoczętych wcześniej.
Kod nie dodaje GTM, taga Google Ads, remarketingu, Google Signals, personalizacji reklam, konwersji ani ręcznych zdarzeń formularza czy telefonu. Pomiar zaawansowany GA4 jest wyłączony, więc nie korzystamy z jego automatycznych pomiarów formularzy, przewijania i kliknięć wychodzących. Ruch może pochodzić z planowanych kampanii Google Ads; nie oznacza to wdrożenia śledzenia reklamowego na tej stronie.
Google otrzymuje adres IP przy połączeniu. Dla ruchu z UE deklaruje odrzucanie IP po wyprowadzeniu danych o przybliżonej lokalizacji, bez zapisywania go jako adresu w Analytics. Nie oznacza to, że Google w ogóle nie otrzymuje IP ani że wszystkie dane pozostają wyłącznie w EOG.
Cookies analityczne mają domyślną ważność do dwóch lat. Odrębnie ustawiono 14 miesięcy przechowywania danych zdarzeń i 14 miesięcy danych użytkownika. Włączona jest opcja „Resetuj przy okazji nowej aktywności użytkownika”: nowa aktywność odnawia okres przechowywania identyfikatora użytkownika. Nie oznacza to odnawiania wieku każdego historycznego zdarzenia. Ustawienia te nie określają czasu standardowych raportów zagregowanych.
Dokumentacja Google: Consent Mode, cookies GA4, przechowywanie danych, warunki przetwarzania.
9. OpenStreetMap
W sekcjach kontaktowych wyświetlamy mapę dojazdu OpenStreetMap. Ramka ładuje się automatycznie, z wykorzystaniem lazy loading, bez osobnego kliknięcia i niezależnie od zgody na GA4. Nie pobiera bieżącej lokalizacji z uprawnień Twojego urządzenia; pokazuje adres kancelarii.
Przeglądarka łączy się co najmniej z www.openstreetmap.org i tile.openstreetmap.org. OpenStreetMap Foundation oraz infrastruktura mapy mogą otrzymywać IP, informacje o przeglądarce i urządzeniu, czas, żądane zasoby oraz odsyłacz w zakresie przekazywanym przez przeglądarkę.
OpenStreetMap Foundation w Wielkiej Brytanii działa jako niezależny administrator, a nie procesor kancelarii. Brak wykrytych cookies nie oznacza braku przetwarzania danych. Dostawca korzysta m.in. z sieci dostarczania treści Fastly; trasa połączenia zależy od infrastruktury sieciowej.
Przeglądarka może zachowywać kafelki mapy i inne zasoby w technicznej pamięci podręcznej oraz odczytywać ustawienia potrzebne do ich wyświetlenia. Taka pamięć służy dostarczeniu mapy, a nie jest sama w sobie dowodem śledzenia analitycznego. Nie utożsamiamy tych operacji z cookies GA4.
Szczegóły: polityka prywatności OSMF, informacje OSMF dla użytkowników map oraz zasady udostępniania i buforowania kafelków.
10. Featurable i opinie Google
Na stronie głównej wyświetlamy autentyczne, publiczne opinie Google za pomocą Featurable, usługi RSC Solutions LLC. Widget oraz awatary są pobierane z featurable.com, api.featurable.com i lh3.googleusercontent.com. Działa on niezależnie od zgody na GA4.
Przy pobieraniu dostawcy mogą otrzymać dane techniczne połączenia, m.in. IP i informacje o żądaniu. Featurable deklaruje, że jego widgety nie stosują cookies ani osobistego śledzenia i używają anonimowych liczników wyświetleń; jednocześnie polityka opisuje użycie IP dla bezpieczeństwa i logowania. Jest to deklaracja dostawcy, nie gwarancja braku przetwarzania danych technicznych.
Widget odczytuje informacje potrzebne do wyświetlenia treści i obsługi odnośników; jego zasoby mogą być przechowywane w technicznej pamięci podręcznej przeglądarki. Kliknięcie oznaczenia Featurable lub przycisku profilu Google w nagłówku widgetu może prowadzić przez serwer Featurable i przekazać pełny adres bieżącej strony, także jej parametry i fragment po znaku #. Pobieranie awatarów jest osobnym połączeniem z infrastrukturą Google, także przy wyłączonym GA4.
Dane techniczne służą dostarczaniu i zabezpieczeniu usługi, zgodnie z zasadami dostawcy. Źródła: polityka prywatności Featurable oraz polityka prywatności Google.
12. Twoje prawa
W zależności od podstawy przetwarzania i warunków określonych w RODO możesz żądać:
- dostępu do swoich danych i otrzymania ich kopii oraz sprostowania nieprawidłowych danych;
- usunięcia danych lub ograniczenia przetwarzania, gdy spełnione są odpowiednie przesłanki; usunięcie nie jest bezwarunkowe, np. przy obowiązku prawnym lub niezbędnej obronie roszczeń;
- przeniesienia danych dostarczonych przez Ciebie, gdy przetwarzamy je automatycznie na podstawie zgody lub umowy i zachodzą warunki art. 20 RODO;
- wycofania zgody na analitykę w dowolnym momencie poprzez ustawienia w stopce.
Prawo sprzeciwu: gdy podstawą jest art. 6 ust. 1 lit. f RODO, możesz z przyczyn związanych ze swoją szczególną sytuacją sprzeciwić się przetwarzaniu. Ocenimy, czy istnieją ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich praw albo podstawy dotyczące roszczeń. Prawo to nie dotyczy automatycznie każdego celu wskazanego w dokumencie.
Przy informacjach związanych z udzielaniem pomocy prawnej zastosowanie mogą mieć szczególne zasady art. 5a ustawy o radcach prawnych: dostęp, kopia danych, ograniczenie i zawiadomienia nie mogą naruszać tajemnicy zawodowej, a art. 21 ust. 1 RODO nie stosuje się do danych pozyskanych w związku z udzielaniem pomocy prawnej. Nie jest to ogólne wyłączenie praw osób odwiedzających stronę lub objętych analityką.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że naruszono przepisy o ochronie danych. Nie musisz najpierw składać skargi do kancelarii.
W sprawach danych napisz na sekretariat@jasyk.pl. Odpowiadamy zgodnie z terminami RODO, zasadniczo w ciągu miesiąca; przy przewidzianym prawem przedłużeniu poinformujemy o nim i jego przyczynie. Możemy poprosić o niezbędne, proporcjonalne potwierdzenie tożsamości.
W ramach tej strony nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Twoją sytuację. Nie wykorzystujemy GA4 do profilowania reklamowego ani do podejmowania decyzji o świadczeniu pomocy prawnej.
13. Transfery danych poza EOG
Korzystanie z usług zewnętrznych może oznaczać przetwarzanie danych poza Europejskim Obszarem Gospodarczym. Nie utożsamiamy siedziby dostawcy ani regionalnego zbierania danych z gwarancją ich przechowywania wyłącznie w jednym kraju.
- Google: dane mogą być przetwarzane poza EOG, w tym w USA. Google wskazuje EU–US Data Privacy Framework dla transferów do certyfikowanych podmiotów Google LLC i objętych certyfikacją spółek amerykańskich oraz standardowe klauzule umowne w odpowiednich pozostałych przypadkach. Zabezpieczenia transferów produktów Google.
- Featurable: RSC Solutions LLC deklaruje w swojej polityce prywatności hosting danych w USA i stosowanie standardowych klauzul umownych (SCC).
- OSMF: operator ma siedzibę w Wielkiej Brytanii; mapa korzysta również z globalnego CDN. Aktualna lista Komisji Europejskiej obejmuje odnowioną decyzję adekwatności dla Wielkiej Brytanii. Nie oznacza to objęcia tą decyzją wszystkich krajów globalnej infrastruktury.
- Google — awatary opinii: pobranie obrazów z
lh3.googleusercontent.comjest odrębne od GA4. W ramach globalnej infrastruktury Google może wystąpić przetwarzanie poza EOG, zgodnie z opisanymi przez Google zasadami transferów. - Zenbox: publiczny regulamin powierzenia przewiduje przetwarzanie powierzonych danych w UE/EOG. Nie oznacza to ograniczenia do EOG innych, odrębnych usług opisanych w tej polityce.
Informacje o właściwych zabezpieczeniach i sposobie uzyskania ich kopii możesz otrzymać, kontaktując się z administratorem. Zgoda na cookies analityczne nie jest w tym dokumencie odrębną zgodą na wyjątkowy transfer z art. 49 RODO.
14. Bezpieczeństwo
Ograniczamy zakres zbieranych danych. Formularz ma walidację po stronie PHP, ukryte pole antyspamowe i limity prób. Dane SMTP mają znajdować się w prywatnej konfiguracji poza publicznym katalogiem strony. Kod wysyłki przewiduje szyfrowane połączenie SMTP z weryfikacją certyfikatu.
Dostęp do korespondencji powinien być ograniczony do upoważnionych osób. Nie należy przesyłać przez publiczny formularz dokumentacji sprawy ani informacji niepotrzebnych do pierwszego kontaktu. Żaden środek techniczny nie daje absolutnej gwarancji bezpieczeństwa.
15. Zmiany polityki prywatności
Aktualizujemy dokument przy zmianach przepisów, sposobów przetwarzania lub usług strony. Bieżąca wersja i jej data są dostępne pod tym samym adresem. Opublikowanie nowej wersji nie zastępuje zgody, jeśli nowy sposób przetwarzania będzie jej wymagał.
16. Kontakt w sprawach danych osobowych
Bartosz Jasyk prowadzący działalność gospodarczą pod firmą „Bartosz Jasyk Kancelaria Prawna”, Plac Konstytucji 12, II piętro, 78-500 Drawsko Pomorskie. E-mail: sekretariat@jasyk.pl.
Podstawowe przepisy: RODO — oficjalny tekst EUR-Lex, Prawo komunikacji elektronicznej — tekst ujednolicony oraz ustawa o radcach prawnych z nowelizacją z 2026 r..