Obowiązuje od 27 lipca 2026 r.
W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy w związku z prowadzeniem serwisu przybylska.com.pl, obsługą zapytań, realizacją usług oraz wysyłką newslettera. Informacje o plikach cookie i pamięci przeglądarki znajdują się w Polityce cookies, a zasady korzystania z formularzy i newslettera — w Regulaminie świadczenia usług drogą elektroniczną.
1. Administrator danych
Administratorem danych osobowych jest Magdalena Przybylska, rzeczoznawca majątkowy prowadząca działalność gospodarczą w Łodzi, ul. Świtezianki 8 m. 93, 91-496 Łódź, NIP 7262547565 („Administrator”).
W sprawach dotyczących danych osobowych można skontaktować się:
- e-mailowo: biuro@przybylska.com.pl,
- telefonicznie: +48 692 057 513,
- listownie na adres wskazany powyżej.
2. Jakie dane przetwarzamy, po co i na jakiej podstawie
| Sytuacja i zakres danych | Cel i podstawa prawna | Okres przechowywania |
|---|---|---|
| Korzystanie z serwisu: adres IP, data i czas żądania, żądany adres, adres strony odsyłającej oraz dane o przeglądarce, systemie i urządzeniu zapisane w logach serwera. | Udostępnienie serwisu, diagnostyka, zapewnienie bezpieczeństwa i ochrona przed nadużyciami — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). | Przez okres potrzebny do zapewnienia bezpieczeństwa i diagnostyki, co do zasady nie dłużej niż 12 miesięcy, chyba że dane są potrzebne do wyjaśnienia incydentu lub ochrony roszczeń. |
| Formularz kontaktowy i formularz wyceny: imię i nazwisko, e-mail, opcjonalnie telefon, cel wyceny, rodzaj i adres nieruchomości, opcjonalnie numer księgi wieczystej, treść wiadomości, strona źródłowa, referrer i parametry kampanii, data, User-Agent, skrót adresu IP oraz zapis treści i wersji wymaganych potwierdzeń. | Odpowiedź na zapytanie, przygotowanie informacji o usłudze i działania na żądanie użytkownika przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). W przypadku korespondencji niezwiązanej bezpośrednio z planowaną umową oraz ochrony roszczeń podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). | Zgłoszenia są przechowywane do 12 miesięcy. Dane mogą być przechowywane dłużej, jeżeli dojdzie do zawarcia umowy albo jest to konieczne do rozliczeń lub ustalenia, dochodzenia bądź obrony roszczeń. |
| Kontakt e-mailowy, telefoniczny lub listowny: dane identyfikacyjne i kontaktowe oraz treść korespondencji. | Obsługa kontaktu i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo prawnie uzasadniony interes polegający na prowadzeniu korespondencji i ochronie roszczeń (art. 6 ust. 1 lit. f RODO). | Do 12 miesięcy od zakończenia korespondencji, a dłużej, gdy wiadomości stają się częścią dokumentacji umowy lub są potrzebne do ochrony roszczeń. |
| Newsletter: imię i nazwisko, adres e-mail, status i źródło zapisu, daty zapisu, potwierdzenia i wypisania oraz treść, data i wersja udzielonej zgody. | Wysyłka newslettera, informacji handlowych i treści marketingu bezpośredniego — zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej). Zabezpieczenie dowodu udzielenia lub wycofania zgody — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). | Niepotwierdzony zapis jest usuwany po 30 dniach. Dane aktywnego subskrybenta są przetwarzane do wycofania zgody lub zakończenia newslettera. Dane potrzebne do wykazania udzielenia i wycofania zgody są przechowywane do 12 miesięcy od wypisania, chyba że dłuższy okres jest potrzebny do ochrony roszczeń. |
| Klienci i kontrahenci: dane identyfikacyjne i kontaktowe, dane potrzebne do wyceny nieruchomości, dane zawarte w dokumentacji sprawy, dane rozliczeniowe i historia współpracy. | Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki podatkowe, rachunkowe i inne obowiązki prawne (art. 6 ust. 1 lit. c RODO) oraz prowadzenie dokumentacji i ochrona roszczeń (art. 6 ust. 1 lit. f RODO). | Przez czas realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu właściwych terminów przedawnienia roszczeń. |
| Reprezentanci i osoby kontaktowe klientów lub kontrahentów: imię i nazwisko, stanowisko lub funkcja, dane kontaktowe, dane podmiotu reprezentowanego i informacje zawarte w korespondencji. | Zawarcie i realizacja umowy z reprezentowanym podmiotem oraz bieżący kontakt — prawnie uzasadniony interes Administratora i tego podmiotu (art. 6 ust. 1 lit. f RODO). | Przez czas współpracy, a następnie do upływu właściwych terminów przedawnienia roszczeń lub przez okres wymagany prawem. |
Nie należy przekazywać w formularzach danych szczególnych kategorii, o których mowa w art. 9 RODO, ani danych osób trzecich, jeżeli nie jest to konieczne i nie istnieje podstawa do ich udostępnienia.
3. Formularze i dowody zgód
Pola oznaczone jako wymagane są potrzebne do obsługi zapytania lub zapisu na newsletter. Podanie pozostałych danych jest dobrowolne. Brak danych wymaganych może uniemożliwić wysłanie formularza, przygotowanie odpowiedzi albo zapis na newsletter.
Checkbox przy formularzu kontaktowym i formularzu wyceny potwierdza zapoznanie się z informacją o przetwarzaniu danych i akceptację regulaminu usług elektronicznych. Nie jest zgodą stanowiącą podstawę przetwarzania zapytania. Zgoda marketingowa na newsletter jest odbierana oddzielnie i może zostać wycofana w każdej chwili.
Formularze zapisują także treść i wersję wymaganych potwierdzeń, czas ich złożenia, stronę źródłową, informacje o przeglądarce oraz nieodwracalny skrót adresu IP. Dane te służą bezpieczeństwu, ograniczaniu spamu oraz wykazaniu prawidłowej obsługi zapytania lub zgody.
4. Źródła danych
Najczęściej dane otrzymujemy bezpośrednio od osoby, której dotyczą. Dane reprezentantów, pełnomocników i osób kontaktowych możemy otrzymać od klienta albo kontrahenta, którego reprezentują, a podstawowe dane przedsiębiorców również z publicznych rejestrów, takich jak CEIDG lub KRS. W takim przypadku przetwarzamy dane identyfikacyjne, służbowe dane kontaktowe, informacje o funkcji oraz dane potrzebne do współpracy.
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, w szczególności dostawcom hostingu, poczty elektronicznej, utrzymania serwisu i obsługi IT, a w odpowiednim zakresie także dostawcom usług księgowych, prawnych, pocztowych i kurierskich. Dane mogą być udostępnione organom publicznym lub innym podmiotom, jeżeli obowiązek taki wynika z prawa.
Dostawcy przetwarzający dane na zlecenie Administratora otrzymują je wyłącznie w zakresie potrzebnym do wykonania swoich usług i na podstawie odpowiednich ustaleń dotyczących ochrony danych.
6. Usługi zewnętrzne i przekazywanie danych poza EOG
Google Fonts
Serwis pobiera krój pisma Outfit z usługi Google Fonts. Przeglądarka łączy się w tym celu z serwerami Google, przekazując dane techniczne niezbędne do obsługi żądania, w tym adres IP, żądany adres zasobu oraz nagłówki HTTP obejmujące informacje o przeglądarce, systemie i stronie odsyłającej. Google deklaruje, że Google Fonts nie ustawia cookies i nie wykorzystuje tych danych do profilowania użytkowników ani reklamy ukierunkowanej. Podstawą użycia usługi jest prawnie uzasadniony interes Administratora polegający na zapewnieniu spójnej i czytelnej prezentacji serwisu (art. 6 ust. 1 lit. f RODO).
Dostawcą jest Google LLC z siedzibą w Stanach Zjednoczonych. Dane mogą być przetwarzane poza EOG. Google wskazuje jako mechanizmy transferu w szczególności EU–U.S. Data Privacy Framework, a w odpowiednich przypadkach standardowe klauzule umowne. Więcej informacji zawierają informacje o prywatności Google Fonts oraz Polityka prywatności Google.
Cloudflare Turnstile
Jeżeli przy formularzu widoczny jest mechanizm Cloudflare Turnstile, służy on ochronie serwisu przed automatycznym spamem. Cloudflare może wtedy przetwarzać dane techniczne potrzebne do oceny żądania, w szczególności adres IP, User-Agent oraz informacje o połączeniu, przeglądarce, domenie i widżecie. Podstawą jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa formularzy i serwisu (art. 6 ust. 1 lit. f RODO).
Dostawcą jest Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych, dlatego dane mogą być przetwarzane poza EOG. Cloudflare wskazuje EU–U.S. Data Privacy Framework oraz standardowe klauzule umowne jako stosowane mechanizmy transferu. Szczegóły znajdują się w Dodatku prywatności Cloudflare Turnstile i Polityce prywatności Cloudflare.
Poza opisanymi przypadkami Administrator nie zamierza przekazywać danych poza Europejski Obszar Gospodarczy. Jeżeli zakres używanych usług zewnętrznych się zmieni, polityka zostanie zaktualizowana.
7. Prawa osób, których dane dotyczą
W granicach wynikających z RODO osobie, której dane dotyczą, przysługują prawa do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Żądanie można przesłać na adres biuro@przybylska.com.pl albo adres pocztowy Administratora. Dla ochrony danych Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.
Każda osoba ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu znajdują się na stronie uodo.gov.pl.
8. Zautomatyzowane podejmowanie decyzji
Dane nie są wykorzystywane do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Automatyczna ocena antyspamowa formularza, jeżeli jest aktywna, służy wyłącznie ochronie technicznej serwisu.
9. Bezpieczeństwo i zmiany polityki
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, w tym szyfrowane połączenie HTTPS, ograniczenie dostępu oraz mechanizmy tworzenia kopii i ochrony formularzy.
Polityka może zostać zmieniona w przypadku zmiany prawa, funkcji serwisu lub sposobu przetwarzania danych. Aktualna wersja jest zawsze publikowana pod tym adresem wraz z datą obowiązywania.