Polityka prywatności.

Ta polityka wyjaśnia, jakie dane są potrzebne do korzystania ze studniowka.eu, rozmowy o organizacji balu i odtwarzania filmów. Oddzielamy obsługę zapytań od opcjonalnych usług zewnętrznych. Samo przeglądanie oferty nie wymaga zakładania konta ani podawania danych kontaktowych.

1. Zakres dokumentu i podstawowe pojęcia.

Serwis prezentuje usługi DJ-a, konferansjera oraz oprawy technicznej studniówek. Dane osobowe to informacje pozwalające zidentyfikować osobę, np. imię i nazwisko, adres e-mail, numer telefonu, a w określonych okolicznościach także adres IP. Przetwarzanie obejmuje m.in. otrzymywanie, odczytywanie, przechowywanie i usuwanie takich informacji.

Polityka dotyczy strony, formularza, Google Analytics 4 i kontaktu związanego z ofertą. Nie zastępuje zasad prywatności niezależnych serwisów, do których prowadzą odnośniki. Nie korzystamy z Meta Pixel ani newslettera.

2. Administrator danych.

Administratorem danych jest ZAWODOWI spółka z ograniczoną odpowiedzialnością z siedzibą w Piasecznie, adres: ul. Jana Pawła II 25B/8, 05-500 Piaseczno, NIP: 1231495410, REGON: 389174135, KRS: 0000905467. W sprawach danych osobowych można napisać na kontakt@zawodowi.com lub listownie na podany adres. Numer kontaktowy: +48 791 333 221. Studniówka jest marką i sub-projektem grupy Zawodowi.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach ochrony danych osobowych prosimy o kontakt z administratorem pod adresem kontakt@zawodowi.com.

3. Jakie dane otrzymujemy.

W formularzu prosimy o imię i nazwisko przedstawiciela, telefon, e-mail, planowaną datę balu i szacunkową liczbę osób. Treść dodatkowej wiadomości jest dobrowolna. Nie wymagamy nazwy ani miejscowości szkoły. Na późniejszym etapie możemy zapytać o miejsce wydarzenia i dane potrzebne do przygotowania oferty lub umowy.

Nie należy przesyłać przez formularz numerów PESEL, dokumentów tożsamości, informacji o zdrowiu, danych płatniczych ani list uczniów. Do wstępnej rozmowy o studniówce nie są potrzebne. Jeżeli kontaktujesz się w imieniu komitetu, szkoły lub innej osoby, przekazuj tylko dane potrzebne do ustaleń i upewnij się, że możesz je udostępnić.

Serwer otrzymuje również dane techniczne związane z żądaniem, takie jak adres IP, czas połączenia, adres żądanej strony, kod odpowiedzi i informacje przekazywane przez przeglądarkę. Nie używamy ich do tworzenia profilu zainteresowań.

4. Cele i podstawy prawne.

Zapytania i przygotowanie oferty.

Jeżeli pytasz o usługę dla siebie lub podejmujesz działania prowadzące do zawarcia umowy jako jej przyszła strona, podstawą jest art. 6 ust. 1 lit. b RODO. Gdy kontaktujesz się jako przedstawiciel szkoły, komitetu albo innej organizacji lub zadajesz pytanie ogólne, podstawą jest art. 6 ust. 1 lit. f RODO: uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań.

Umowa, rozliczenia i roszczenia.

Realizacja zawartej umowy opiera się na art. 6 ust. 1 lit. b RODO, a obowiązki podatkowe i rachunkowe na art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami. Dane przedstawicieli kontrahentów oraz dokumentację potrzebną do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO.

Bezpieczeństwo strony.

Zapobieganie spamowi, nadużyciom i awariom oraz zapewnienie działania serwisu stanowią uzasadniony interes administratora, zgodnie z art. 6 ust. 1 lit. f RODO. Zabezpieczenia formularza obejmują walidację, pole pułapkę dla automatów, krótkotrwały token oraz ograniczenie liczby prób. Nie korzystamy w tym celu z zewnętrznej usługi reCAPTCHA.

Opcjonalne filmy.

Uruchomienie zewnętrznego odtwarzacza YouTube następuje dopiero po świadomym wyborze użytkownika. W zakresie opcjonalnego dostępu do informacji w urządzeniu stosujemy zgodę wymaganą przez art. 399 Prawa komunikacji elektronicznej, a w zakresie przetwarzania opartego na zgodzie — art. 6 ust. 1 lit. a RODO. Nie uzależniamy od tego dostępu do oferty ani możliwości kontaktu.

5. Dobrowolność danych i obsługa formularza.

Podanie danych jest dobrowolne, ale oznaczone pola są potrzebne do wysłania zapytania w tym formularzu i przygotowania odpowiedzi dotyczącej terminu oraz skali balu. Można też skontaktować się bezpośrednio e-mailem lub telefonicznie. Formularz nie zapisuje zgłoszeń w osobnej bazie wpisów WordPressa; przekazuje je do skrzynki kontaktowej. Treść może następnie znaleźć się w poczcie i jej kopiach zapasowych.

Wysłanie zapytania nie zapisuje do newslettera, nie oznacza zgody na marketing i nie jest rezerwacją terminu. Do obsługi pytania nie wymagamy checkboxa „zgadzam się na RODO”, ponieważ przetwarzanie ma wskazane wyżej podstawy. Komunikat formularza informuje o wyniku przekazania wiadomości do systemu pocztowego; nie jest dowodem jej odczytania.

6. Okresy przechowywania.

• Korespondencję, która nie prowadzi do zawarcia umowy, przechowujemy przez rok od zakończenia korespondencji. Po upływie tego okresu usuwamy ją, chyba że zachowanie niezbędnych danych jest wymagane przepisami prawa lub konieczne do ustalenia, dochodzenia albo obrony konkretnych roszczeń.
• Dane związane z umową: przez czas jej realizacji, a następnie przez okres wymagany dla rozliczeń oraz do upływu właściwych terminów przedawnienia roszczeń. Zakres dłuższego przechowywania ograniczamy do potrzebnej dokumentacji.
• Dokumenty podatkowe: co do zasady do upływu terminu przedawnienia zobowiązania podatkowego, zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń zawieszających lub przerywających bieg tego terminu.
• Token formularza: do 2 godzin. Liczniki antyspamowe oparte na skrócie adresu IP: do 15 minut. Są przechowywane po stronie serwera, nie w cookies przeglądarki.
• Logi dostępu do strony (access logi) dhosting przechowuje przez miesiąc. Zgodnie z informacją operatora logi błędów WWW są przechowywane z całego okresu działania usługi. Okres przechowywania logów wysyłki poczty i kopii zapasowych: [DO UZUPEŁNIENIA po potwierdzeniu przez dhosting]. Incydent bezpieczeństwa może uzasadniać zabezpieczenie ograniczonego fragmentu logów na czas jego wyjaśnienia.

Usunięcie danych z aktywnej skrzynki lub systemu nie musi oznaczać natychmiastowego nadpisania każdej kopii zapasowej. Kopie wygasają zgodnie z ustaloną retencją i służą odtworzeniu systemu, a nie bieżącemu wykorzystywaniu usuniętej korespondencji.

7. Odbiorcy danych i hosting.

Z danych korzystają osoby upoważnione do obsługi zapytań i realizacji usług. Dostęp może być niezbędny dostawcy hostingu dhosting.pl sp. z o.o., dostawcy poczty oraz podmiotom zapewniającym utrzymanie techniczne, księgowość lub obsługę prawną — w zakresie potrzebnym do wykonania ich zadań. Tam, gdzie usługodawca przetwarza dane w naszym imieniu, wymagane jest odpowiednie powierzenie przetwarzania.

Skrzynkę kontakt@zawodowi.com obsługuje cyber_Folks. Formularz działający na hostingu dhosting przekazuje wiadomości przez szyfrowane i uwierzytelnione połączenie SMTP do serwera pocztowego cyber_Folks. W WordPressie nie zapisujemy kopii wysłanych wiadomości. Dane trafiają do tych dostawców w zakresie niezbędnym do przesłania, odbioru i przechowywania korespondencji. Organy publiczne mogą otrzymać dane, jeżeli wynika to z przepisów i prawidłowo zgłoszonego żądania. Nie sprzedajemy danych osobowych.

8. Cookies, pamięć przeglądarki i Google Analytics 4.

Zdjęcia, fonty, miniatury filmów i lokalne wideo są dostarczane z serwera strony. Pamięć podręczna może przechowywać te pliki w celu przyspieszenia kolejnych wizyt. WordPress może używać niezbędnych cookies przy logowaniu do panelu administratora.

Google Analytics 4 uruchamia się wyłącznie po wybraniu „Akceptuj wszystko” lub zapisaniu włączonej kategorii „Analityczne” w ustawieniach „Spersonalizuj”. Przed zgodą i po odmowie nie ładujemy tagu Analytics ani nie przesyłamy do niego sygnałów pomiarowych. Odmowa nie ogranicza dostępu do strony, filmów ani formularza. Dostawcą usługi jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, przetwarzający dane na podstawie warunków powierzenia Google.

Celem analityki jest poznanie źródeł ruchu, popularności podstron i skuteczności kontaktu. Podstawą przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO, a zapisu i odczytu informacji w urządzeniu art. 399 Prawa komunikacji elektronicznej. Google otrzymuje dane techniczne, m.in. informacje o przeglądarce i urządzeniu, przybliżonym położeniu, odwiedzanej podstronie, czasie wizyty i pseudonimowym identyfikatorze przeglądarki. Połączenie z Google ujawnia adres IP; zgodnie z dokumentacją GA4 adresy IP użytkowników z EOG nie są zapisywane w Analytics. Nie oznacza to, że wszystkie dane analityczne są anonimowe.

Mierzymy odsłony, kliknięcia telefonu i e-maila, otwarcie filmu oraz potwierdzone przekazanie zapytania do systemu pocztowego. Nie przesyłamy do Analytics nazwisk, adresów e-mail, numerów telefonów ani treści formularza. Adresy stron przekazywane do pomiaru nie zawierają parametrów zapytania ani fragmentów po znaku #. Automatyczny pomiar interakcji z formularzem, Google Signals i personalizacja reklam są wyłączone. Nie łączymy usługi z Google Ads i nie nagrywamy sesji. Wizyty zalogowanych użytkowników WordPressa są wyłączone z pomiaru.

Po zgodzie Analytics zapisuje cookies _ga i _ga_WT4RLVW8YM służące rozpoznawaniu przeglądarki i pomiarowi sesji. Ustawiamy ich ważność na maksymalnie 180 dni, bez odnawiania przy każdej odsłonie. Wybór zgody lub odmowy zapisujemy w localStorage pod kluczem studniowka_analytics_consent_v1 bez automatycznego terminu wygaśnięcia, wyłącznie w celu zapamiętania decyzji. Nie wyświetlamy ponownie baneru przy kolejnych wizytach w tej samej przeglądarce. Usunięcie danych witryny, inna przeglądarka, nowa sesja prywatna lub istotna zmiana celów przetwarzania mogą wymagać ponownego wyboru. Szczegółowe dane o zdarzeniach i użytkownikach w GA4 przechowujemy przez 2 miesiące, bez przedłużania retencji przy kolejnej aktywności. Ten limit nie obejmuje standardowych raportów zagregowanych.

W każdej chwili możesz otworzyć „Ustawienia prywatności” w stopce i wybrać „Odrzuć opcjonalne” lub wyłączyć kategorię „Analityczne” i zapisać ustawienia. Wycofanie zgody zatrzymuje dalszy pomiar, usuwa dostępne cookies Analytics naszej domeny i odświeża stronę. Nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Dane można także usuwać w ustawieniach przeglądarki. Jeśli blokujesz pamięć przeglądarki, zapamiętanie wyboru między wizytami może być niemożliwe.

Jak Google wykorzystuje dane z witryn swoich partnerów.

9. YouTube i wybór użytkownika.

Przed uruchomieniem filmu widzisz lokalną miniaturę z przyciskiem włączenia YouTube. Samo przewinięcie do filmu nie pobiera odtwarzacza z YouTube. Przycisk „Włącz film YouTube” uruchamia połączenie z domeną youtube-nocookie.com. Tryb rozszerzonej prywatności ogranicza część zachowań odtwarzacza, ale nie oznacza, że Google nie otrzymuje danych.

Po uruchomieniu Google może otrzymać m.in. adres IP, informacje o urządzeniu i odtworzonym materiale oraz stosować własne technologie przechowywania informacji zgodnie z zasadami usługi. Dla użytkowników z Europejskiego Obszaru Gospodarczego usługę świadczy Google Ireland Limited. Przycisk „Wyłącz film” usuwa odtwarzacz z bieżącej strony. Można potem odmówić ponownego włączenia; usunięcie danych zapisanych wcześniej przez usługę może wymagać ustawień przeglądarki lub konta Google. Wycofanie zgody nie działa wstecz.

Szczegóły opisują zasady Google. Wybór jest dokonywany oddzielnie dla każdego odtworzenia; nie zapisujemy stałej zgody w urządzeniu.

10. Przekazywanie poza EOG.

Nie kierujemy formularza do serwisów reklamowych. Włączenie YouTube lub zgoda na Google Analytics może wiązać się z przetwarzaniem w państwach poza EOG, w tym w USA. Zależnie od odbiorcy i aktualnej sytuacji dostawca może korzystać z decyzji stwierdzającej odpowiedni poziom ochrony albo standardowych klauzul umownych i dodatkowych zabezpieczeń. Informacje o stosowanym mechanizmie i sposobie uzyskania kopii zabezpieczeń można uzyskać u dostawcy lub za pośrednictwem administratora. Konfiguracja poczty i innych dostawców musi być zweryfikowana przed publikacją; nie zakładamy automatycznie braku transferów tylko dlatego, że hosting jest polski.

11. Prawa użytkownika.

Na warunkach RODO przysługuje prawo dostępu do danych i kopii, sprostowania nieprawidłowych danych, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Przenoszenie dotyczy danych dostarczonych przez użytkownika, przetwarzanych automatycznie na podstawie zgody lub umowy. Prawo do usunięcia nie wyłącza obowiązku przechowywania dokumentów wymaganego przepisami.

Można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. W takim przypadku ocenimy, czy istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania lub potrzeba związana z roszczeniami. Jeśli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie.

Wniosek można przesłać na adres kontaktowy wskazany w sekcji „Administrator danych”. Odpowiadamy co do zasady w ciągu miesiąca. W złożonych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy wraz z przyczyną. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, ale nie żądamy ich nadmiarowo. Wnioski są co do zasady bezpłatne; wyjątki określa RODO.

12. Skarga do organu nadzorczego.

Jeżeli uznasz, że przetwarzanie narusza przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Aktualne sposoby złożenia skargi i dane kontaktowe są dostępne na uodo.gov.pl. Wcześniejszy kontakt z nami może pomóc wyjaśnić sprawę, ale nie jest warunkiem skorzystania z prawa do skargi.

13. Profilowanie, bezpieczeństwo i osoby niepełnoletnie.

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na ich sytuację. Filtry antyspamowe służą ochronie formularza, nie ocenie osoby zainteresowanej usługą. W razie problemu z formularzem pozostaje kontakt e-mailowy lub telefoniczny.

Ochrona danych wymaga ograniczenia uprawnień, aktualizacji oprogramowania, zabezpieczonego dostępu do poczty, kopii zapasowych i szyfrowania połączenia HTTPS w opublikowanej witrynie. Nie prosimy o hasła ani dane płatnicze przez formularz. Osoba niepełnoletnia może zapoznać się z ofertą; ustalenia prowadzące do zawarcia umowy powinny być dokonywane z właściwie umocowanym organizatorem lub przedstawicielem.

14. Podstawy prawne i aktualizacje.

Uwzględniamy rozporządzenie (UE) 2016/679 (RODO), ustawę z 10 maja 2018 r. o ochronie danych osobowych, ustawę z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawę z 12 lipca 2024 r. — Prawo komunikacji elektronicznej, w szczególności przepisy dotyczące informacji w urządzeniu użytkownika. Dawne odwołanie wyłącznie do art. 173 Prawa telekomunikacyjnego nie opisuje aktualnej podstawy dotyczącej cookies.

Aktualizacja dokumentu: 5 października 2026 r. Zmiany narzędzi, dostawców albo celów przetwarzania wymagają aktualizacji dokumentu i, jeśli potrzeba, ponownego zebrania zgód. Pola oznaczone „DO UZUPEŁNIENIA” i „DO WERYFIKACJI” wymagają rozstrzygnięcia przed publikacją.