FitByNowaczyk

STRONA W FAZIE TESTÓW

Wróć do formularza

FITBYNOWACZYK · IMANSWER.COM

Polityka prywatności

Wersja robocza do przeglądu — 6 października 2026 r.

Dokument wymaga uzupełnienia przed publikacją.

Opis działania formularza wynika z analizy kodu strony. Pola oznaczone jako [DO UZUPEŁNIENIA: …] wymagają informacji od administratora lub dostawców. Nie potwierdzono konfiguracji serwera produkcyjnego ani zasad obsługi korespondencji poza stroną.

1. Administrator i kontakt

Dokument dotyczy strony FitByNowaczyk w domenie imanswer.com i jej formularza kontaktowego.

[DO UZUPEŁNIENIA: pełna tożsamość administratora danych — imię i nazwisko lub nazwa podmiotu oraz adres do kontaktu. Sama nazwa FitByNowaczyk nie identyfikuje administratora prawnego.]

NIP: 9721369160.

Adres kontaktowy podany w konfiguracji strony: nowaczykasia1@gmail.com.

[DO UZUPEŁNIENIA: potwierdzenie adresu do spraw ochrony danych; informacja, czy wyznaczono inspektora ochrony danych, a jeżeli tak — jego dane kontaktowe.]

2. Zbierane dane i dobrowolność

Formularz zbiera:

  • imię i nazwisko oraz adres e-mail — pola wymagane;
  • wybrany cel i formę współpracy — wybór wymagany;
  • numer telefonu — pole opcjonalne;
  • treść dodatkowych informacji — pole opcjonalne.

Podanie danych jest dobrowolne. Bez wymaganych pól formularz nie wyśle zgłoszenia. Brak numeru telefonu lub dodatkowej wiadomości nie blokuje wysyłki. Formularz nie ma pola dodawania załączników.

Do obsługi formularza używany jest też identyfikator sesji oraz dane techniczne opisane poniżej.

[DO UZUPEŁNIENIA: zasady postępowania z wiadomościami zawierającymi dane szczególnych kategorii, np. informacje o zdrowiu; jeżeli są rzeczywiście przetwarzane — zakres, cel i właściwy warunek z art. 9 RODO.]

3. Cele i podstawy prawne

Kod wykorzystuje dane do przekazania zapytania, umożliwienia odpowiedzi, zachowania formularza po błędzie oraz ochrony wysyłki przed nieprawidłowymi i powtarzanymi żądaniami.

  • Zapytanie o zawarcie umowy: art. 6 ust. 1 lit. b RODO dotyczy niezbędnych działań podejmowanych na żądanie osoby przed zawarciem umowy. [DO UZUPEŁNIENIA: potwierdzenie zastosowania tej podstawy i zakresu danych w rzeczywistym procesie obsługi zapytań.]
  • Inne pytania i korespondencja: [DO UZUPEŁNIENIA: właściwa podstawa prawna. Jeżeli administrator wybiera art. 6 ust. 1 lit. f RODO — określenie prawnie uzasadnionego interesu oraz ocena niezbędności i wpływu na prawa użytkownika.]
  • Sesje, ochrona formularza i diagnostyka: [DO UZUPEŁNIENIA: podstawa prawna i uzasadnienie przetwarzania danych technicznych oraz zapisu danych w sesji.]

Formularz nie zbiera zgody marketingowej ani akceptacji polityki. Samo wysłanie zgłoszenia nie jest traktowane w tym dokumencie jako ogólna zgoda na inne wykorzystanie danych.

4. Obsługa i przechowywanie zgłoszeń

Przeglądarka przekazuje formularz do serwera strony. Po sprawdzeniu pól serwer tworzy wiadomość e-mail zawierającą dane zgłoszenia i przekazuje ją na adres nowaczykasia1@gmail.com. Adres e-mail wpisany przez użytkownika służy również jako adres odpowiedzi.

W zależności od konfiguracji hostingu wiadomość jest wysyłana przez skonfigurowany serwer SMTP albo funkcję pocztową PHP. Sam kod nie określa operatora ani lokalizacji serwera wysyłającego.

W przeanalizowanej aplikacji nie ma zapisu zgłoszeń do bazy danych. Dane mogą jednak być przechowywane w skrzynkach pocztowych, systemach obsługujących pocztę, kopiach zapasowych i sesji serwera. Nie należy z tego wnioskować, że nie są nigdzie zapisywane.

Sesja przechowuje token ochronny formularza, czas ostatniej poprawnej wysyłki i komunikat wyniku. Po błędzie zwykłej wysyłki, bez odpowiedzi obsługiwanej przez JavaScript, serwer zapisuje w sesji także pola formularza, aby odtworzyć je po powrocie na stronę główną. Aplikacja usuwa te odtworzone wartości z sesji przy kolejnym otwarciu strony głównej.

Przy wysyłce przez JavaScript po błędzie wpisane wartości pozostają w formularzu w otwartej przeglądarce. Kod nie zapisuje ich w localStorage ani sessionStorage. Ustawienia autouzupełniania samej przeglądarki są odrębną funkcją.

Kod zapisuje techniczny komunikat błędu, jeśli wysyłka e-maila się nie powiedzie; nie dodaje do tego logu treści formularza. Serwer i jego dostawcy mogą prowadzić dodatkowe logi.

[DO UZUPEŁNIENIA: rzeczywista konfiguracja sesji, logów dostępu i błędów oraz kopii zapasowych na hostingu, w tym czy rejestrowane są adres IP, czas żądania, odwiedzana ścieżka i informacje o przeglądarce.]

5. Odbiorcy i dostawcy usług

W obsłudze zgłoszenia uczestniczą osoba lub podmiot obsługujący wskazaną skrzynkę, dostawca hostingu, operator poczty wychodzącej oraz dostawca skrzynki odbiorczej. Adres odbiorczy używa usługi Gmail (Google).

[DO UZUPEŁNIENIA: nazwy i dane dostawcy hostingu oraz operatora poczty wychodzącej; potwierdzenie używanego rodzaju konta Gmail, właściwego podmiotu Google, ról dostawców i warunków przetwarzania.]

[DO UZUPEŁNIENIA: kto ma dostęp do korespondencji i sesji; inne usługi, podwykonawcy, przekierowania wiadomości, eksporty lub kopie zgłoszeń, jeżeli są wykorzystywane.]

6. Okresy przechowywania

Kod nie usuwa automatycznie wiadomości ze skrzynki odbiorczej i nie wyznacza dla nich okresu przechowywania.

[DO UZUPEŁNIENIA: okres lub jednoznaczne kryteria usuwania korespondencji, np. zakończenie obsługi zapytania i dalsze uzasadnione potrzeby; jeżeli dane służą umowie lub roszczeniom — potwierdzony cel, podstawa i właściwe kryteria retencji.]

Pola odtwarzane po błędzie są usuwane przez aplikację przy następnym otwarciu strony głównej. Jeżeli użytkownik nie wróci, pozostają w sesji do usunięcia danych sesji przez serwer. Zamknięcie przeglądarki nie jest równoznaczne z natychmiastowym usunięciem pliku sesji na serwerze.

[DO UZUPEŁNIENIA: faktyczny czas przechowywania i mechanizm usuwania sesji; okresy retencji logów, kolejek pocztowych i kopii zapasowych oraz sposób usuwania lub wygaszania kopii danych.]

7. Przekazywanie danych poza EOG

Na podstawie samego kodu nie można potwierdzić krajów, w których hosting i dostawcy poczty przetwarzają zgłoszenia. Polityka Google przewiduje korzystanie z serwerów w różnych krajach; nie jest to potwierdzenie konkretnej konfiguracji tej skrzynki.

[DO UZUPEŁNIENIA: czy występują transfery poza Europejski Obszar Gospodarczy, do jakich państw i podmiotów; właściwa podstawa transferu, stosowane zabezpieczenia i sposób uzyskania ich kopii. Nie można obecnie zadeklarować braku transferów ani wskazać konkretnego mechanizmu.]

8. Prawa i skarga do UODO

W granicach i na warunkach RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Przenoszenie danych dotyczy przetwarzania zautomatyzowanego opartego na zgodzie lub umowie. Gdy podstawą jest prawnie uzasadniony interes, możesz wnieść sprzeciw ze względu na swoją sytuację. Jeśli określone przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na wcześniejszą zgodność przetwarzania z prawem.

Wniosek możesz skierować na podany wyżej adres kontaktowy; jego właściwość do obsługi praw wymaga potwierdzenia. Administrator może zweryfikować tożsamość w niezbędnym zakresie. Co do zasady powinien odpowiedzieć w ciągu miesiąca; przy uzasadnionym przedłużeniu powinien poinformować o przyczynie i terminie.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne sposoby jej złożenia opisuje oficjalna strona UODO.

9. Cookies i linki zewnętrzne

Strona główna i endpoint formularza używają cookie PT_SITE_SID do powiązania przeglądarki z sesją. Cookie zawiera identyfikator, nie treść zgłoszenia. Ma charakter sesyjny: kod nie ustawia stałej daty wygaśnięcia. Jest oznaczone jako HttpOnly i SameSite=Lax; przy połączeniu rozpoznanym jako HTTPS kod dodaje atrybut Secure.

Cookies można usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie cookie sesji może uniemożliwić poprawne wysłanie formularza, ponieważ serwer nie powiąże zgłoszenia z jego tokenem ochronnym.

W Polsce przechowywanie informacji na urządzeniu użytkownika i dostęp do nich reguluje art. 399 Prawa komunikacji elektronicznej. Wyjątek od wymagania zgody obejmuje techniki konieczne do świadczenia żądanej usługi; inne wymagają uprzedniej informacji i odpowiedniej zgody.

[DO UZUPEŁNIENIA: potwierdzenie niezbędności stosowanych cookies i zastosowania wyjątku z art. 399 ust. 3 Prawa komunikacji elektronicznej w rzeczywistej konfiguracji. Jeżeli występują inne cookies, określić ich cele i zasady uzyskiwania zgody przed ich użyciem.]

W przeanalizowanych plikach nie ma narzędzi analitycznych, pikseli reklamowych, zewnętrznych skryptów ani osadzonych map lub treści Instagrama. Obrazy, ikony i skrypty są wczytywane z serwera strony.

Instagram i Mapy Google są odsyłaczami. Sam formularz nie przekazuje do nich zgłoszeń. Dopiero otwarcie linku przenosi użytkownika do zewnętrznej usługi, która stosuje własne zasady. Link e-mail otwiera wybraną aplikację pocztową.

[DO UZUPEŁNIENIA: potwierdzenie, czy serwer produkcyjny, CDN lub inne usługi dodają cookies, analitykę albo dodatkowe przetwarzanie niewidoczne w tych plikach; zasady obsługi wiadomości otrzymywanych przez Instagram, jeżeli ten kanał jest wykorzystywany.]

10. Automatyczne przetwarzanie

Aplikacja automatycznie sprawdza poprawność pól, token sesji, ukryte pole przeciw spamowi i częstotliwość wysyłki. Nie ocenia automatycznie możliwości podjęcia współpracy, nie buduje profili marketingowych i nie podejmuje decyzji o zawarciu umowy.

[DO UZUPEŁNIENIA: potwierdzenie, czy poza tą aplikacją używane są systemy profilowania lub decyzji opartych wyłącznie na automatycznym przetwarzaniu, o których mowa w art. 22 RODO; jeśli tak — odpowiedni opis zasad i skutków.]

11. Zakres dokumentu i źródła

Ta wersja obejmuje działanie strony ustalone z kodu. Nie zastępuje informacji o późniejszej obsłudze klienta, jeśli obejmuje ona dodatkowe procesy. Przed publikacją trzeba uzupełnić wszystkie wskazane pola i sprawdzić zgodność z konfiguracją hostingu oraz rzeczywistą praktyką administratora.

Źródła sprawdzone przy opracowaniu wersji roboczej: