Polityka prywatności serwisu Marta Drzał – Igła finansowa

Obowiązuje od dnia publikacji (19.09.2026).

1. Postanowienia ogólne

• Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu dostępnego pod adresem https://marta.drzal.pl/.
• Administratorem danych osobowych jest Marta Drzał – Igła finansowa, z siedzibą / miejscem wykonywania działalności: ul. Skarżyńskiego 10A/20, 80-463 Gdańsk, NIP: 7231439171, REGON: 221189615, e-mail: biuro@drzal.pl.
• Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce, zgodnie z zasadą minimalizacji.

2. Zakres danych

• dane techniczne dotyczące korzystania z serwisu (adres IP w logach serwera, typ przeglądarki, data i godzina żądania).
• decyzje dotyczące plików cookies (identyfikator zgody, wybrane kategorie, wersja informacji, język, skrót adresu IP i przeglądarki — bez przechowywania surowego IP).
• dane z formularza kontaktowego: imię, adres e-mail, numer telefonu oraz treść wiadomości — w celu obsługi ogólnych zapytań i bieżącej korespondencji.
• dane związane z umawianiem spotkań i konsultacji: imię i nazwisko, dane kontaktowe, wybrany termin oraz ewentualne szczegóły potrzebne do przeprowadzenia spotkania.
• dane niezbędne do uzupełnienia i wygenerowania dokumentu, w zakresie podanym przez użytkownika (m.in. dane firmy, adres, parametry finansowe, a gdy jest to konieczne — numer PESEL).
• dane niezbędne do płatności online i faktury: imię i nazwisko lub nazwa, dane do dokumentu sprzedaży, status płatności — bez dostępu Administratora do pełnych danych karty płatniczej.
• dane przekazywane do zewnętrznych systemów rezerwacji lub wideokonferencji (imię, e-mail, termin, ewentualny link do spotkania), w zakresie niezbędnym do umówienia lub przeprowadzenia konsultacji.
• W przypadku płatności online Administrator może otrzymywać informacje o statusie płatności od PayU lub Przelewy24, bez dostępu do pełnych danych karty płatniczej.
• Numer PESEL jest przetwarzany wyłącznie wtedy, gdy jest niezbędny do sporządzenia konkretnego dokumentu wskazanego przez użytkownika — nie jest zbierany „na zapas”.
• Podanie danych jest dobrowolne, ale może być niezbędne do kontaktu zwrotnego, rezerwacji spotkania, wygenerowania dokumentu, rozliczenia płatności i wystawienia faktury.

3. Cele i podstawy przetwarzania

Dane osobowe są przetwarzane w celu:

• obsługi ogólnych zapytań i bieżącej korespondencji.
• zapewnienia bezpieczeństwa usług elektronicznych.
• dochodzenia lub obrony roszczeń.
• realizacji obowiązków prawnych ciążących na Administratorze.
• zarządzania zgodami na pliki cookies i rozliczalności tych zgód (art. 7 RODO).
• umawiania, organizacji i przeprowadzenia spotkań lub konsultacji.
• zebrania danych, uzupełnienia i wygenerowania dokumentu na zlecenie użytkownika.
• przyjęcia opłaty za rezerwację lub wygenerowanie dokumentu, rozliczenia płatności oraz wystawienia faktury.
• korzystania z zewnętrznych kalendarzy i narzędzi do spotkań w celu rezerwacji lub realizacji konsultacji.
• prowadzenia marketingu własnych usług, jeżeli istnieje odpowiednia podstawa prawna.

Podstawą prawną przetwarzania danych jest w szczególności:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem (w tym obsługa zapytania, umówienie konsultacji, przygotowanie dokumentu i rozliczenie płatności).
• art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych (w szczególności rachunkowych i podatkowych, gdy są realizowane).
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, obejmujący obsługę korespondencji, bezpieczeństwo usług, ustalenie i dochodzenie roszczeń, niezbędne pliki cookies oraz marketing bezpośredni własnych usług.
• art. 6 ust. 1 lit. a RODO — zgoda użytkownika, jeśli jest wymagana (analityczne i marketingowe pliki cookies).

4. Odbiorcy danych

• dostawca hostingu i utrzymania witryny.
• dostawcy poczty elektronicznej i systemów IT.
• Google Ireland Limited (Google Analytics / tagi Google), pomiar G-GLFCEKTEHR.
• Meta Platforms Ireland Limited (treści Instagram / Facebook osadzane na stronie).
• dostawca wtyczki statystyk odwiedzin (WP Statistics) — przetwarzanie po stronie serwera.
• operator płatności: PayU lub Przelewy24 (status płatności, bez pełnych danych karty).
• dostawca formularza kontaktowego.
• dostawca narzędzia do spotkań: TidyCal.
• podmioty świadczące usługi księgowe lub prawne — wyłącznie gdy jest to niezbędne.
• podmioty uprawnione na podstawie przepisów prawa.
• Dane nie są sprzedawane podmiotom trzecim.

5. Transfer danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi podmiotów z siedzibą poza EOG, w szczególności w Stanach Zjednoczonych, dane osobowe mogą być przekazywane do państw trzecich.

• Google Ireland Limited / Google LLC (Google Analytics, tagi Google, Google Fonts) — w tym serwery i podmioty powiązane w USA.
• Meta Platforms Ireland Limited / Meta Platforms, Inc. (treści Instagram i Facebook osadzane na stronie) — w tym serwery i podmioty powiązane w USA.
• dostawcy narzędzi do spotkań: TidyCal.

Podstawą prawną takiego transferu jest:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795), w zakresie, w jakim dany odbiorca uczestniczy w tym programie,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską (rozporządzenie wykonawcze Komisji (UE) 2021/914), gdy Data Privacy Framework nie ma zastosowania albo stanowi uzupełniające zabezpieczenie.

Kopię informacji o stosowanych zabezpieczeniach transferu można uzyskać, kontaktując się z Administratorem.

6. Okres przechowywania

• Dane związane z korespondencją są przechowywane przez okres obsługi sprawy oraz do czasu przedawnienia roszczeń.
• Zapis decyzji o zgodach cookies (dowód zgody) jest przechowywany przez okres 12 miesięcy od dnia udzielenia zgody, a następnie usuwany. Preferencja zgody zapisana w przeglądarce użytkownika jest ważna przez 180 dni.
• Dane przetwarzane na podstawie zgody są przechowywane do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
• Dane związane z rezerwacją i przeprowadzeniem spotkania są przechowywane przez okres realizacji konsultacji oraz do czasu przedawnienia roszczeń.
• Dane i dokumenty o charakterze księgowym lub podatkowym (w tym związane z fakturą) są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
• Dokumenty niemające charakteru księgowego (np. analizy, wnioski, opracowania) oraz dane zebrane wyłącznie w celu ich wygenerowania są usuwane po realizacji usługi lub po upływie terminu przedawnienia roszczeń.
• Dane związane z płatnościami, fakturami i rozliczeniami są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Dane związane z reklamacjami i sporami są przechowywane do czasu przedawnienia roszczeń lub zakończenia postępowania.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, w rozumieniu art. 22 RODO. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Narzędzia analityczne i marketingowe (w szczególności Google i Meta) mogą — wyłącznie po wyrażeniu zgody — przetwarzać dane o sposobie korzystania z serwisu w celu pomiaru ruchu lub dopasowania treści. Nie stanowi to zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

8. Prawa osób, których dane dotyczą

• Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody.
• Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
• Żądania dotyczące danych osobowych można kierować na adres e-mail biuro@drzal.pl, albo pisemnie na adres siedziby Administratora.

9. Generowanie dokumentów

• Jeżeli serwis umożliwia wygenerowanie pliku, Administrator przetwarza wyłącznie dane podane w tym celu, w zakresie niezbędnym do uzupełnienia dokumentu (np. dane firmy, adres, parametry finansowe).
• Numer PESEL, dane identyfikacyjne firmy oraz dane finansowe nie są wykorzystywane do innych celów niż przygotowanie dokumentu, rozliczenie usługi i obowiązki prawne.

10. Umawianie spotkań i konsultacji

• Dane podane przy rezerwacji służą ustaleniu terminu, kontaktowi w sprawie spotkania oraz jego przeprowadzeniu.
• Szczegóły potrzebne do konsultacji są przetwarzane wyłącznie w zakresie, w jakim użytkownik je przekazał.

11. Integracje zewnętrzne

• W celu rezerwacji lub realizacji spotkania dane są przekazywane do TidyCal.
• Część dostawców może działać jako niezależni administratorzy — wówczas obowiązują ich własne polityki prywatności. Administrator przekazuje im wyłącznie dane niezbędne do umówienia lub przeprowadzenia spotkania.

12. Bezpieczeństwo danych

• Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw i wolności osób fizycznych.
• Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty przetwarzające działające na podstawie odpowiednich umów.
• Dane płatnicze obsługiwane przez PayU lub Przelewy24 są przetwarzane zgodnie z zasadami tego operatora. Administrator nie przechowuje pełnych danych karty.
• Dane służące do wygenerowania dokumentu, w tym PESEL, są chronione przed dostępem osób nieupoważnionych.

13. Pliki cookies

Zasady stosowania plików cookies i podobnych technologii określa Polityka cookies. Niezbędne pliki cookies są zapisywane automatycznie, ponieważ są konieczne do działania strony i nie wymagają zgody (art. 173 ust. 3 Prawa telekomunikacyjnego). Analityczne, funkcjonalne i marketingowe pliki cookies wymagają zgody.

14. Kontakt

• W sprawach związanych z ochroną danych osobowych użytkownik może skontaktować się pod adresem e-mail: biuro@drzal.pl.
• Korespondencję tradycyjną można kierować na adres siedziby Administratora: ul. Skarżyńskiego 10A/20, 80-463 Gdańsk.