Krótko: zbieramy tylko to, co jest potrzebne, żeby odpowiedzieć na Twoją wiadomość i prowadzić ten serwis. Nie sprzedajemy danych, nie profilujemy i nie przekazujemy danych poza Europejski Obszar Gospodarczy bez podstawy prawnej.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest HOLAPOLSKA sp. z o.o. z siedzibą w Krakowie, ul. Kielecka 1/2, 31-526 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001259508, NIP 6751831638, REGON 545442954, kapitał zakładowy 5 000,00 zł.
W sprawach dotyczących danych osobowych napisz na adres kontakt@holapolska.pl. Nie powołaliśmy inspektora ochrony danych — obowiązek ten nas nie dotyczy, a korespondencję w tych sprawach obsługuje zarząd.
2. Jakie dane zbieramy
- Z formularza kontaktowego: imię i nazwisko, adres e-mail, numer telefonu, wybrany temat oraz treść wiadomości.
- Automatycznie, w logach serwera: adres IP, data i godzina zapytania, adres URL, typ przeglądarki. Dane te powstają technicznie przy każdym połączeniu z serwerem.
- Z plików cookies: wyłącznie w zakresie opisanym w Polityce cookies i wyłącznie za Twoją zgodą, poza cookies niezbędnymi.
Nie zbieramy danych szczególnych kategorii (art. 9 RODO) i prosimy o nieumieszczanie ich w treści wiadomości.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na wiadomość z formularza i podjęcie działań przed zawarciem umowy | art. 6 ust. 1 lit. b RODO | 12 miesięcy od ostatniego kontaktu |
| Prowadzenie bieżącej korespondencji i kontakt biznesowy | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes | 12 miesięcy od ostatniego kontaktu |
| Statystyka i marketing (narzędzia analityczne) | art. 6 ust. 1 lit. a RODO — Twoja zgoda | do wycofania zgody, maksymalnie 24 miesiące |
| Bezpieczeństwo serwisu i ochrona przed nadużyciami | art. 6 ust. 1 lit. f RODO | do 12 miesięcy (logi serwera) |
| Wykonanie umowy, jeśli zostanie zawarta | art. 6 ust. 1 lit. b RODO | czas trwania umowy |
| Obowiązki księgowe i podatkowe | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku podatkowego |
4. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale niezbędne, żebyśmy mogli odpowiedzieć. Bez adresu e-mail lub numeru telefonu nie mamy jak się z Tobą skontaktować.
5. Komu przekazujemy dane
Dane mogą być przetwarzane przez zaufane podmioty, które świadczą nam usługi — wyłącznie w zakresie niezbędnym i na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO):
- dostawca hostingu i poczty elektronicznej,
- dostawca narzędzi analitycznych i marketingowych — wyłącznie jeśli wyrazisz na to zgodę,
- biuro rachunkowe i doradcy, jeśli dojdzie do zawarcia umowy,
- organy publiczne, jeśli obowiązek taki wynika z przepisów prawa.
Nie sprzedajemy i nie udostępniamy danych osobowych w celach marketingowych podmiotom trzecim.
6. Przekazywanie danych poza EOG
Naszą infrastrukturę utrzymujemy w Unii Europejskiej. Jeżeli wyrazisz zgodę na cookies statystyczne lub marketingowe, dane mogą być przetwarzane przez Google Ireland Limited, co może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Odbywa się to w oparciu o decyzję Komisji Europejskiej z 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony (EU–US Data Privacy Framework) oraz standardowe klauzule umowne. Bez Twojej zgody takie przekazanie nie następuje — narzędzia te uruchamiają się dopiero po jej udzieleniu.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania (art. 7 ust. 3 RODO).
Żądanie wystarczy wysłać na kontakt@holapolska.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
8. Prawo do skargi
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowanie połączenia (TLS), ograniczony dostęp do danych, kopie zapasowe oraz zabezpieczenia formularza przed nadużyciami. Formularz kontaktowy chronimy metodami działającymi po stronie serwera — nie korzystamy z zewnętrznych systemów CAPTCHA, które wymagałyby przekazania Twojego adresu IP podmiotom trzecim.
11. Zmiany polityki
Politykę możemy aktualizować, gdy zmienią się przepisy albo sposób działania serwisu. Aktualna wersja jest zawsze opublikowana pod tym adresem, z datą poniżej.
Ostatnia aktualizacja: 25.08.2026