POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Data ostatniej aktualizacji: 14 lipca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem:

https://justexpodesign.pl

Polityka została przygotowana w celu przedstawienia użytkownikom serwisu informacji dotyczących przetwarzania ich danych osobowych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r., zwanym dalej „RODO”, oraz przepisami ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu jest:

JUSTEXPODESIGN JUSTYNA JESKE
ul. Malinowa 13
62-080 Sady
woj. wielkopolskie, powiat poznański
gmina Tarnowo Podgórne
NIP: 7791228908
e-mail: office@justexpodesign.pl

W sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw wynikających z RODO można skontaktować się z Administratorem za pośrednictwem wskazanego powyżej adresu e-mail lub pisemnie na adres siedziby.

Administrator nie wyznaczył inspektora ochrony danych.

3. Zakres przetwarzanych danych

W związku z korzystaniem z serwisu Administrator może przetwarzać następujące dane:

1. dane przekazane w formularzu kontaktowym:
   • imię i nazwisko,
   • adres e-mail,
   • numer telefonu – jeżeli zostanie podany,
   • temat wiadomości – jeżeli zostanie podany,
   • treść wiadomości,
   • inne informacje dobrowolnie podane przez użytkownika w treści wiadomości;
2. dane techniczne związane z korzystaniem z serwisu:
   • adres IP,
   • data i czas wizyty lub wysłania formularza,
   • informacje o urządzeniu, systemie operacyjnym i przeglądarce,
   • adres odwiedzanej podstrony,
   • adres strony, z której użytkownik przeszedł do serwisu,
   • informacje zapisywane w logach serwera,
   • dane związane z działaniem mechanizmów bezpieczeństwa;
3. dane analityczne gromadzone za pośrednictwem Google Analytics 4 – wyłącznie po wyrażeniu przez użytkownika odpowiedniej zgody.

Administrator nie zachęca do przekazywania za pośrednictwem formularza szczególnych kategorii danych osobowych, takich jak informacje o stanie zdrowia, poglądach politycznych, przekonaniach religijnych, pochodzeniu rasowym lub etnicznym ani innych danych, o których mowa w art. 9 RODO.

4. Formularz kontaktowy

Formularz kontaktowy umożliwia przesłanie zapytania do Administratora.

W formularzu wymagane są:

• imię i nazwisko,
• adres e-mail,
• treść wiadomości.

Dobrowolnie można podać:

• numer telefonu,
• temat wiadomości.

Podanie danych wymaganych jest dobrowolne, ale niezbędne do przesłania formularza i otrzymania odpowiedzi. Niepodanie numeru telefonu lub tematu wiadomości nie uniemożliwia wysłania formularza.

Wiadomości przesłane za pośrednictwem formularza są wysyłane na skrzynkę poczty elektronicznej Administratora. Dane z formularza nie są zapisywane w bazie danych WordPressa.

Należy jednak pamiętać, że dane zawarte w wiadomości mogą być przechowywane na serwerze pocztowym oraz w kopiach zapasowych systemu pocztowego lub serwera przez okres wynikający z konfiguracji i zasad działania tych usług.

5. Cele i podstawy prawne przetwarzania danych

5.1. Obsługa zapytań przesłanych przez formularz

Dane podane w formularzu są przetwarzane w celu:

• odebrania wiadomości,
• kontaktu z osobą wysyłającą zapytanie,
• udzielenia odpowiedzi,
• prowadzenia dalszej korespondencji,
• przedstawienia oferty lub informacji o usługach, jeżeli tego dotyczy zapytanie.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO – gdy kontakt zmierza do zawarcia umowy lub dotyczy czynności podejmowanych na żądanie użytkownika przed zawarciem umowy;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, odpowiadaniu na pytania, utrzymywaniu kontaktu oraz ochronie przed ewentualnymi roszczeniami.

5.2. Zawarcie i wykonanie umowy

Jeżeli kontakt doprowadzi do zawarcia umowy, dane mogą być przetwarzane w celu:

• zawarcia i wykonania umowy,
• realizacji zamówionej usługi,
• prowadzenia ustaleń związanych z realizacją zlecenia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

5.3. Obowiązki prawne

Dane mogą być przetwarzane w celu wykonania obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, rachunkowych i dokumentacyjnych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

5.4. Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

5.5. Zapewnienie bezpieczeństwa serwisu

Dane techniczne, dane dotyczące aktywności użytkownika oraz logi serwera mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania serwisu,
• wykrywania błędów,
• zapewnienia bezpieczeństwa,
• przeciwdziałania spamowi, nadużyciom i atakom,
• prowadzenia diagnostyki technicznej,
• ustalenia przyczyn awarii lub incydentów bezpieczeństwa.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu.

5.6. Google Analytics 4

Po wyrażeniu zgody dane mogą być przetwarzane w celu:

• tworzenia statystyk odwiedzin,
• analizy sposobu korzystania z serwisu,
• poznania popularności poszczególnych podstron,
• ulepszania działania, struktury i treści serwisu.

Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie poprzez zmianę ustawień cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

1. dane z korespondencji niezwiązanej z zawarciem umowy będą przechowywane przez czas niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie maksymalnie przez okres 12 miesięcy, chyba że dalsze przechowywanie jest uzasadnione charakterem sprawy lub potrzebą ochrony przed roszczeniami;
2. dane dotyczące zapytań ofertowych mogą być przechowywane przez okres prowadzenia rozmów oraz przez czas niezbędny do wykazania przebiegu ustaleń lub obrony przed roszczeniami;
3. dane związane z zawartą umową będą przechowywane przez okres realizacji umowy, a następnie przez okres wynikający z obowiązujących przepisów podatkowych, rachunkowych i zasad przedawnienia roszczeń;
4. dane przetwarzane na podstawie zgody będą przechowywane do czasu jej wycofania, utraty przydatności danych albo osiągnięcia celu przetwarzania;
5. logi serwera mogą być przechowywane przez okres wynikający z konfiguracji i zasad bezpieczeństwa dostawcy hostingu, a dłużej, gdy jest to niezbędne do wyjaśnienia incydentu bezpieczeństwa lub dochodzenia roszczeń;
6. informacje o wyborze ustawień cookies mogą być przechowywane przez okres niezbędny do zapamiętania decyzji użytkownika oraz wykazania uzyskania zgody.

7. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom wspierającym Administratora w prowadzeniu serwisu oraz działalności, w szczególności:

• dostawcy hostingu i poczty elektronicznej – LH.pl sp. z o.o.;
• dostawcom oprogramowania, systemów informatycznych i usług technicznych;
• osobom lub podmiotom zajmującym się obsługą techniczną, administracją lub bezpieczeństwem serwisu;
• dostawcom kopii zapasowych;
• Google Ireland Limited oraz podmiotom z grupy Google – w związku z korzystaniem z Google Analytics 4 i Google reCAPTCHA;
• dostawcy narzędzia służącego do zarządzania zgodami cookies;
• księgowości, doradcom prawnym, podatkowym lub innym profesjonalnym doradcom – gdy jest to konieczne;
• operatorom pocztowym i kurierskim – jeżeli charakter sprawy wymaga korespondencji tradycyjnej;
• organom publicznym – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie w zakresie niezbędnym do wykonania powierzonych im usług.

8. Hosting i logi serwera

Serwis korzysta z usług hostingowych świadczonych przez LH.pl sp. z o.o.

W związku z każdą wizytą w serwisie serwer może automatycznie zapisywać informacje w logach systemowych. Mogą one obejmować między innymi:

• adres IP,
• datę i czas połączenia,
• rodzaj przeglądarki i systemu operacyjnego,
• adres wywołanego zasobu,
• kod odpowiedzi serwera,
• informacje o błędach.

Logi są wykorzystywane przede wszystkim do administrowania serwisem, zapewnienia jego bezpieczeństwa, diagnozowania błędów oraz tworzenia technicznych statystyk.

9. Google reCAPTCHA v3

W serwisie wykorzystywana jest usługa Google reCAPTCHA v3, której celem jest ochrona formularza przed spamem, automatycznym wysyłaniem wiadomości i innymi nadużyciami.

Dostawcą usługi jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

reCAPTCHA v3 działa w sposób niewidoczny dla użytkownika i analizuje sygnały techniczne oraz sposób interakcji z serwisem w celu oceny, czy dane działanie zostało wykonane przez człowieka, czy przez automatyczny program.

W związku z działaniem reCAPTCHA do Google mogą być przekazywane w szczególności:

• adres IP,
• informacje o urządzeniu i przeglądarce,
• data i czas wizyty,
• informacje o aktywności użytkownika na stronie,
• dane związane z wykonaniem skryptu reCAPTCHA,
• informacje o plikach cookies Google, jeśli znajdują się na urządzeniu użytkownika.

Podstawą przetwarzania danych przez Administratora jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie formularza i serwisu przed spamem, botami oraz nadużyciami.

Korzystanie z reCAPTCHA podlega również polityce prywatności oraz warunkom korzystania z usług Google.

Ze względu na sposób działania reCAPTCHA usługa może nawiązać połączenie z serwerami Google jeszcze przed wysłaniem formularza. Administrator powinien ograniczyć działanie reCAPTCHA do podstron, na których znajduje się chroniony formularz, o ile jest to technicznie możliwe.

10. Google Analytics 4

Serwis korzysta z usługi Google Analytics 4, dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Analytics umożliwia tworzenie statystyk oraz analizowanie sposobu korzystania z serwisu.

W zależności od konfiguracji usługa może zbierać między innymi:

• informacje o odwiedzonych podstronach,
• czas wizyty,
• przybliżoną lokalizację,
• informacje o urządzeniu, systemie operacyjnym i przeglądarce,
• źródło wejścia na stronę,
• informacje o interakcjach z serwisem,
• identyfikatory przypisane do plików cookies lub urządzenia,
• adres IP przekazywany w ramach połączenia internetowego.

Google Analytics 4 powinien zostać uruchomiony dopiero po wyrażeniu przez użytkownika zgody na analityczne pliki cookies.

Administrator nie wykorzystuje Google Analytics do bezpośredniego ustalania tożsamości użytkownika i nie powinien przesyłać do Google Analytics danych takich jak imię, nazwisko, adres e-mail, numer telefonu ani treść formularza.

Użytkownik może w dowolnym momencie wycofać zgodę na korzystanie z Google Analytics poprzez ustawienia cookies dostępne w serwisie.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Przekazywanie danych powinno odbywać się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• Ram Ochrony Danych UE–USA, jeżeli właściwy odbiorca danych posiada ważny certyfikat uczestnictwa;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• innych zabezpieczeń dopuszczonych przepisami RODO.

Użytkownik powinien mieć świadomość, że korzystanie z usług podmiotów międzynarodowych może wiązać się z przekazywaniem lub zdalnym dostępem do danych z państw spoza Europejskiego Obszaru Gospodarczego.

12. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym przez RODO – prawo do:

• dostępu do swoich danych osobowych;
• uzyskania kopii danych;
• sprostowania nieprawidłowych danych;
• uzupełnienia niekompletnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wycofania zgody w dowolnym momencie;
• wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora;
• wniesienia skargi do organu nadzorczego.

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, użytkownik może w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik może w dowolnym momencie wnieść sprzeciw, bez konieczności uzasadniania swojej decyzji.

W celu wykonania swoich praw należy skontaktować się z Administratorem pod adresem:

office@justexpodesign.pl

Przed realizacją żądania Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości osoby składającej wniosek.

13. Prawo wniesienia skargi

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Skorzystanie z prawa wniesienia skargi nie wyłącza możliwości skorzystania z innych środków ochrony prawnej.

14. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne.

Podanie imienia i nazwiska, adresu e-mail oraz treści wiadomości jest jednak niezbędne do przesłania formularza i otrzymania odpowiedzi.

Podanie numeru telefonu i tematu wiadomości jest opcjonalne.

Użytkownik nie jest zobowiązany do wyrażenia zgody na analityczne pliki cookies. Brak takiej zgody nie może uniemożliwiać korzystania z podstawowych funkcji serwisu ani wysłania formularza kontaktowego.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które byłyby oparte wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych.

Google reCAPTCHA v3 automatycznie ocenia ryzyko związane z aktywnością użytkownika w celu odróżnienia człowieka od automatycznego programu. Ocena ta służy zabezpieczeniu formularza i może wpłynąć na możliwość jego wysłania, nie wywołuje jednak wobec użytkownika skutków prawnych ani skutków o podobnym charakterze.

Google Analytics może dokonywać automatycznej analizy sposobu korzystania z serwisu, ale Administrator nie wykorzystuje jej do podejmowania wobec konkretnego użytkownika decyzji wywołujących skutki prawne.

16. Pliki cookies

Pliki cookies są niewielkimi informacjami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania z serwisu.

Cookies mogą być wykorzystywane do:

• zapewnienia prawidłowego i bezpiecznego działania strony;
• zapamiętania decyzji użytkownika dotyczącej cookies;
• ochrony formularza przed spamem i nadużyciami;
• tworzenia statystyk odwiedzin;
• analizowania sposobu korzystania z serwisu;
• diagnozowania błędów i poprawiania działania strony.

17. Kategorie plików cookies

17.1. Cookies niezbędne

Są potrzebne do prawidłowego, bezpiecznego i zgodnego z oczekiwaniami działania serwisu.

Mogą obejmować pliki odpowiedzialne za:

• bezpieczeństwo strony;
• działanie formularza;
• zapamiętanie ustawień prywatności;
• ochronę przed spamem i nadużyciami;
• utrzymanie podstawowych funkcji WordPressa.

Cookies niezbędne nie wymagają zgody użytkownika, jeżeli są konieczne do świadczenia żądanej usługi lub zapewnienia działania funkcji wybranej przez użytkownika.

17.2. Cookies analityczne

Służą do gromadzenia informacji o sposobie korzystania z serwisu, mierzenia liczby odwiedzin oraz ulepszania strony.

W serwisie funkcję tę pełni Google Analytics 4.

Cookies analityczne mogą być zapisywane dopiero po uzyskaniu zgody użytkownika.

17.3. Cookies podmiotów trzecich

W związku z korzystaniem z Google Analytics oraz Google reCAPTCHA w urządzeniu użytkownika mogą być zapisywane lub odczytywane cookies należące do Google.

Dokładne nazwy, dostawcy i okresy ważności cookies mogą zmieniać się wraz z aktualizacjami usług zewnętrznych oraz konfiguracji serwisu. Aktualna lista powinna być dostępna w panelu ustawień cookies wdrożonym na stronie.

18. Przykładowe pliki cookies

W zależności od aktualnej konfiguracji serwisu mogą występować między innymi:

• plik zapisujący wybór użytkownika dotyczący cookies – niezbędny, przechowywany przez okres wskazany w narzędziu do zarządzania zgodami;
• _ga – wykorzystywany przez Google Analytics do rozróżniania użytkowników;
• _ga_<identyfikator> – wykorzystywany przez Google Analytics do utrzymywania informacji o sesji;
• cookies związane z zabezpieczeniami Google reCAPTCHA, na przykład _GRECAPTCHA lub inne pliki Google zależne od stanu zalogowania użytkownika i konfiguracji usług Google.

Powyższa lista ma charakter informacyjny. Po wdrożeniu banera cookies Administrator powinien przeprowadzić skan strony i uzupełnić panel ustawień cookies o faktycznie występujące pliki, ich dostawców, cele oraz okresy ważności.

19. Zarządzanie zgodami cookies

Podczas pierwszej wizyty użytkownik powinien otrzymać możliwość:

• zaakceptowania wszystkich cookies;
• odrzucenia wszystkich cookies innych niż niezbędne;
• samodzielnego wyboru kategorii cookies.

Do czasu wyrażenia zgody cookies analityczne nie powinny być zapisywane ani odczytywane.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę poprzez funkcję „Ustawienia cookies” dostępną w serwisie.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Użytkownik może także usunąć cookies zapisane wcześniej za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie obsługi cookies niezbędnych może spowodować nieprawidłowe działanie części funkcji strony.

20. Google Consent Mode

Serwis może wykorzystywać Google Consent Mode w celu przekazywania usługom Google informacji o wyborze dokonanym przez użytkownika.

Domyślny stan zgód dla użytkowników z Europejskiego Obszaru Gospodarczego powinien być ustawiony jako odmowa, w szczególności dla parametrów:

• analytics_storage;
• ad_storage;
• ad_user_data;
• ad_personalization.

Ponieważ serwis nie korzysta z reklam Google ani personalizacji reklam, parametry reklamowe powinny pozostać domyślnie wyłączone.

Najbardziej zachowawczym rozwiązaniem jest podstawowy tryb zgody, w którym skrypty Google Analytics nie są ładowane przed zaakceptowaniem cookies analitycznych.

21. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem;
• utratą;
• zniszczeniem;
• przypadkową zmianą;
• nieuprawnionym ujawnieniem;
• wykorzystaniem niezgodnym z przeznaczeniem.

Serwis korzysta z szyfrowanego połączenia HTTPS.

Dostęp do danych powinny mieć wyłącznie osoby, które potrzebują go do wykonywania swoich obowiązków.

Pomimo stosowania zabezpieczeń korzystanie z Internetu nie pozwala całkowicie wyeliminować wszystkich zagrożeń. Użytkownik powinien zachować ostrożność i nie przesyłać w formularzu danych, które nie są potrzebne do obsługi zapytania.

22. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa;
• zmiany sposobu działania serwisu;
• wdrożenia nowych usług lub narzędzi;
• zmiany dostawców usług;
• zmiany sposobu przetwarzania danych;
• zmiany konfiguracji cookies lub narzędzi analitycznych.

Aktualna wersja Polityki jest publikowana w serwisie wraz z datą ostatniej aktualizacji.

23. Kontakt

W sprawach związanych z niniejszą Polityką oraz przetwarzaniem danych osobowych można skontaktować się z Administratorem:

JUSTEXPODESIGN JUSTYNA JESKE
ul. Malinowa 13
62-080 Sady
NIP: 7791228908
e-mail: office@justexpodesign.pl