JAN MARIA TOMASZEWSKI / DOKUMENTY PRAWNE
Polityka prywatności / RODO
Aktualizacja: 27 października 2026
Administratorem danych osobowych i operatorem Serwisu jest Jan Maria Tomaszewski.
01Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób odwiedzających serwis internetowy poświęcony twórczości Jana Marii Tomaszewskiego (dalej: „Serwis”), w szczególności osób kierujących zapytania za pośrednictwem formularza kontaktowego. Dokument sporządzono z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwych przepisów prawa polskiego.
02Administrator danych i kontakt
Administratorem danych osobowych jest Jan Maria Tomaszewski. Kontakt z administratorem jest możliwy za pośrednictwem formularza kontaktowego w Serwisie. W sprawach dotyczących przetwarzania danych, w tym realizacji praw opisanych poniżej, należy kontaktować się z administratorem pod wskazanym adresem.
03Zakres pozyskiwanych danych
W przypadku formularza kontaktowego mogą być przetwarzane: imię i nazwisko, adres e-mail, temat zapytania, treść wiadomości oraz informacje dobrowolnie zawarte w korespondencji. W związku z korzystaniem z Serwisu mogą być przetwarzane także dane techniczne, takie jak adres IP, czas żądania, identyfikatory i parametry przeglądarki oraz informacje o błędach, o ile są faktycznie rejestrowane przez infrastrukturę serwisu.
04Cele i podstawy prawne przetwarzania
Dane z zapytań przetwarzane są w celu przyjęcia i obsługi korespondencji oraz udzielenia odpowiedzi — co do zasady na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Jeżeli zapytanie dotyczy podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, podstawą może być art. 6 ust. 1 lit. b RODO. Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom i utrzymania Serwisu (art. 6 ust. 1 lit. f RODO). Jeżeli odrębna czynność będzie wymagała zgody, administrator wskaże jej zakres i umożliwi jej wycofanie.
05Formularz kontaktowy i zabezpieczenia
Formularz obejmuje pola identyfikacyjne i kontaktowe, wybór tematu oraz treść wiadomości. W celu ograniczenia automatycznych zgłoszeń stosowane jest proste zadanie arytmetyczne oraz ukryte pole antyspamowe. Zaznaczenie pola potwierdzającego zgodę na przetwarzanie danych w celu odpowiedzi nie oznacza zgody na marketing. Przesłanie zapytania nie jest równoznaczne z zawarciem umowy.
06Odbiorcy danych i podmioty przetwarzające
Dane mogą być udostępniane wyłącznie podmiotom, których udział jest niezbędny do działania Serwisu lub obsługi zapytań, w szczególności dostawcom hostingu i infrastruktury (Vercel), operatorom poczty elektronicznej (wysyłka formularza przez uwierzytelnione połączenie SMTP) oraz upoważnionym współpracownikom administratora. Każdy dostęp powinien być ograniczony do niezbędnego zakresu i oparty na odpowiednich zabezpieczeniach oraz — gdy wymagają tego przepisy — umowach powierzenia.
07Przekazywanie danych poza Europejski Obszar Gospodarczy
Ze względu na korzystanie z międzynarodowych dostawców usług technicznych nie można wykluczyć dostępu do danych lub ich przekazywania poza EOG. Jeżeli do takiego przekazywania dochodzi, administrator powinien zapewnić odpowiednią podstawę prawną i zabezpieczenia wymagane przez rozdział V RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi środkami uzupełniającymi. Konkretne mechanizmy i lokalizacje przetwarzania wymagają potwierdzenia w dokumentacji dostawców.
08Okresy przechowywania
Korespondencja jest przechowywana przez okres niezbędny do obsługi zapytania, a następnie — jeżeli jest to uzasadnione — przez czas potrzebny do ustalenia, dochodzenia lub obrony roszczeń. Dane techniczne i logi powinny być przechowywane przez okres odpowiadający celowi bezpieczeństwa i ustawieniom dostawców infrastruktury. Szczegółowe okresy retencji podlegają weryfikacji w zależności od konfiguracji usług. Po ustaniu podstawy przetwarzania dane podlegają usunięciu lub anonimizacji, chyba że prawo nakazuje ich dalsze przechowywanie.
09Prawa osób, których dane dotyczą
Na zasadach określonych w RODO przysługuje prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych — gdy ma zastosowanie — oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wniosek należy skierować do administratora; odpowiedź jest udzielana na zasadach i w terminach wynikających z RODO.
10Prawo wniesienia skargi
Osoba, której dane dotyczą, może wnieść skargę do organu nadzorczego, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza RODO. Skorzystanie z tego prawa nie wyłącza innych środków ochrony prawnej.
11Dobrowolność danych i zautomatyzowane decyzje
Podanie danych w formularzu jest dobrowolne, ale brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi. Serwis nie zakłada podejmowania wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany ani profilowania w takim celu.
12Bezpieczeństwo danych
Administrator powinien stosować środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu do poczty i paneli administracyjnych, ograniczanie uprawnień oraz zabezpieczenia formularza przed nadużyciami. Żaden sposób transmisji danych przez Internet nie gwarantuje jednak całkowitego wyeliminowania ryzyka.
13Zmiany dokumentu
Polityka może być aktualizowana w związku ze zmianą przepisów, funkcjonalności Serwisu lub dostawców usług. Aktualna wersja jest publikowana w Serwisie wraz z datą aktualizacji.