Krótko: zbieramy tylko te dane, które są potrzebne, żeby odpowiedzieć na Twoje zapytanie i prowadzić ten serwis. Nie sprzedajemy danych, nie wysyłamy newslettera, a narzędzia analityczne i reklamowe Google uruchamiamy wyłącznie za Twoją zgodą. Danych nie przekazujemy poza Europejski Obszar Gospodarczy bez podstawy prawnej.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest HOLAPOLSKA sp. z o.o. z siedzibą w Krakowie, ul. Kielecka 1/2, 31-526 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001259508, NIP 6751831638, REGON 545442954, kapitał zakładowy 5 000,00 zł.
W sprawach dotyczących danych osobowych napisz na adres biuro@holapolska.pl. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku; korespondencję w tych sprawach prowadzi zarząd spółki.
2. Jakie dane zbieramy
- Z formularza kontaktowego (także gdy prosisz o bezpłatną, 30-minutową konsultację diagnostyczną): imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), wybrany temat, usługę, która Cię interesuje, oraz treść wiadomości (opcjonalnie).
- Z formularza checklisty przy przewodnikach: imię i nazwisko, adres e-mail oraz numer telefonu (opcjonalnie). Przewodniki są dostępne dla każdego bez rejestracji — formularz wypełniasz tylko wtedy, gdy chcesz otrzymać bezpłatną checklistę e-mailem.
- Z korespondencji e-mailowej lub prowadzonej przez WhatsApp: dane, które nam przekazujesz, np. numer telefonu, nazwę profilu i treść wiadomości.
- Automatycznie, w logach serwera: adres IP, data i godzina zapytania, adres URL, typ przeglądarki. Dane te powstają technicznie przy każdym połączeniu z serwerem.
- Z plików cookies i podobnych technologii: wyłącznie w zakresie opisanym w Polityce cookies i — poza technologiami niezbędnymi — wyłącznie za Twoją zgodą.
- Z rejestru zgód: losowy identyfikator, data i godzina, wersja polityki oraz dokonane przez Ciebie wybory w banerze cookies. Nie zapisujemy w nim adresu IP.
Nie zbieramy danych szczególnych kategorii (art. 9 RODO) i prosimy o nieumieszczanie ich w treści wiadomości.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na wiadomość z formularza kontaktowego, w tym na prośbę o bezpłatną konsultację diagnostyczną, oraz podjęcie działań na Twoje żądanie przed zawarciem umowy | art. 6 ust. 1 lit. b RODO; w pozostałym zakresie art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi | 12 miesięcy od ostatniego kontaktu |
| Wysłanie e-mailem zamówionej checklisty | art. 6 ust. 1 lit. b RODO | 12 miesięcy od ostatniego kontaktu |
| Kontakt w sprawie usługi powiązanej z przewodnikiem, do którego zamówiono checklistę | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes; możesz w każdej chwili wnieść sprzeciw | 12 miesięcy od ostatniego kontaktu albo do wniesienia sprzeciwu |
| Prowadzenie bieżącej korespondencji (e-mail, WhatsApp) i kontakt biznesowy | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes | 12 miesięcy od ostatniego kontaktu |
| Statystyka (Google Analytics 4) i pomiar konwersji reklam (Google Ads) | art. 6 ust. 1 lit. a RODO — Twoja zgoda | do wycofania zgody, maksymalnie 24 miesiące |
| Wykazanie, że zgoda na cookies została udzielona (rejestr zgód, art. 7 ust. 1 RODO) | art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO | przez okres niezbędny do wykazania zgody, maksymalnie 3 lata |
| Bezpieczeństwo serwisu i ochrona przed nadużyciami | art. 6 ust. 1 lit. f RODO | do 12 miesięcy (logi serwera) |
| Wykonanie umowy, jeśli zostanie zawarta | art. 6 ust. 1 lit. b RODO | czas trwania umowy |
| Obowiązki księgowe i podatkowe | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku podatkowego |
Zgłoszenia z formularzy otrzymujemy pocztą elektroniczną. Żeby żadne zapytanie nie zaginęło, zapisujemy też ich kopię na naszym serwerze w Unii Europejskiej (u dostawcy hostingu z siedzibą w UE) i przechowujemy ją przez ten sam okres — 12 miesięcy od ostatniego kontaktu. Nie zapisujemy Cię do newslettera i nie wysyłamy automatycznych sekwencji wiadomości.
4. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu jako wymagane — w szczególności adresu e-mail — nie możemy odpowiedzieć na zapytanie ani wysłać checklisty. Numer telefonu jest zawsze opcjonalny.
5. Komu przekazujemy dane
Dane mogą być przetwarzane przez zaufane podmioty, które świadczą nam usługi — wyłącznie w zakresie niezbędnym i na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO):
- dostawca hostingu i poczty elektronicznej z siedzibą w UE,
- Google Ireland Limited jako dostawca narzędzi analitycznych i reklamowych — wyłącznie jeśli wyrazisz na to zgodę,
- biuro rachunkowe i doradcy, jeśli dojdzie do zawarcia umowy,
- organy publiczne, jeśli obowiązek taki wynika z przepisów prawa.
Nie sprzedajemy i nie udostępniamy danych osobowych w celach marketingowych podmiotom trzecim.
6. WhatsApp i profile w mediach społecznościowych
WhatsApp. Kontakt przez WhatsApp jest Twoim wyborem — zawsze możesz napisać do nas e-mailem. Jeżeli wybierzesz WhatsApp, dane związane z komunikacją przetwarza także WhatsApp Ireland Limited (grupa Meta) na podstawie własnego regulaminu i własnej polityki prywatności, również w zakresie ewentualnego przekazywania danych poza EOG. Treść rozmowy wykorzystujemy wyłącznie po to, żeby odpowiedzieć na Twoje zapytanie.
LinkedIn, Instagram, Facebook. Do naszych profili prowadzą zwykłe linki. Nie osadzamy wtyczek ani przycisków tych serwisów, więc samo wejście na naszą stronę nie przekazuje im żadnych danych. Jeżeli przejdziesz do serwisu społecznościowego, obowiązują tam zasady jego operatora.
7. Narzędzia Google i przekazywanie danych poza EOG
Naszą infrastrukturę utrzymujemy w Unii Europejskiej. Google Tag Manager, Google Analytics 4 i pomiar konwersji Google Ads ładujemy wyłącznie po wyrażeniu zgody w banerze cookies (Google Consent Mode w wariancie podstawowym). Dopóki zgody nie udzielisz, Twoja przeglądarka nie wysyła do Google żadnych zapytań.
Po udzieleniu zgody dane mogą być przetwarzane przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, co może wiązać się z ich przekazaniem do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych (EU–US Data Privacy Framework) oraz standardowych klauzul umownych. Bez Twojej zgody takie przekazanie nie następuje.
8. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia w każdej chwili sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec kontaktu w sprawie usługi powiązanej z checklistą (art. 21 RODO),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
Żądanie wystarczy wysłać na biuro@holapolska.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
9. Prawo do skargi
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz też zwrócić się do organu nadzorczego w państwie członkowskim UE, w którym masz zwykłe miejsce pobytu lub miejsce pracy (art. 77 RODO).
10. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowanie połączenia (TLS), ograniczony dostęp do danych, kopie zapasowe oraz zabezpieczenia formularzy przed nadużyciami. Formularze chronimy metodami działającymi po stronie serwera — nie korzystamy z zewnętrznych systemów CAPTCHA, które wymagałyby przekazania Twojego adresu IP podmiotom trzecim.
12. Zmiany Polityki prywatności
Politykę możemy aktualizować, gdy zmienią się przepisy albo sposób działania serwisu. Aktualna wersja jest zawsze opublikowana pod tym adresem, z datą podaną poniżej.
Ostatnia aktualizacja: 14.10.2026