Jak przetwarzamy dane podczas kontaktu i realizacji uzgodnionej usługi. Wersja z 13 października 2026 r.
1. Administrator i kontakt
Administratorem danych osób korzystających z pomocmagisterska.pl i kontaktujących się w sprawie usług jest Support Wioletta Boćkowska, działalność gospodarcza wpisana do CEIDG, NIP 1231529988, ul. Ogrodowa 16, 05-500 Mysiadło, e-mail: info@pomocmagisterska.pl, telefon: +48 515 693 084.
Żądania dotyczące danych i pytania o ochronę prywatności kieruj na wskazany adres e-mail lub korespondencyjny. Pomoc Magisterska jest marką portalu; wspólny system obsługi na StudentSupport działa dla tego samego Administratora.
2. Jakie dane przetwarzamy
Zakres zależy od użytej funkcji. Formularz obejmuje imię lub pseudonim, wymagany e-mail do odpowiedzi, wybrany temat i treść zapytania, a także opcjonalny telefon i termin. Przy wyborze „Inny temat” dochodzi wpisany temat. Czat obejmuje imię lub pseudonim, opcjonalny e-mail, treść wiadomości, czas kontaktu i dane obsługi rozmowy.
System zapisuje markę i domenę oraz bieżącą stronę kontaktu. Pierwszą stronę wejścia i dostępne parametry UTM zapamiętujemy tylko po zgodzie na opcjonalny pomiar i źródło kontaktu. Dane źródła mogą zostać dołączone do kontekstu zgłoszenia. Nie są potwierdzeniem zamówienia usługi wskazanej przez adres strony. Mogą być zapisane IP, informacje o przeglądarce i dane sesji służące bezpieczeństwu oraz obsłudze.
Przy zawarciu umowy dochodzą dane potrzebne do jej realizacji i rozliczenia, np. nazwisko, dane faktury, wytyczne i uzgodnione materiały. Nie wymagamy w zapytaniu danych uczestników badań. Jeśli ich przetwarzanie jest niezbędne, ustalamy wcześniej zakres, podstawę, role stron i wymagane zabezpieczenia.
3. Cele, podstawy i okresy
- Zapytanie i przygotowanie oferty
- Art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy działań na Twoje żądanie przed zawarciem umowy; w pozostałym kontakcie art. 6 ust. 1 lit. f RODO - interes udzielania odpowiedzi i prowadzenia korespondencji.
- Wykonanie i rozliczenie umowy
- Art. 6 ust. 1 lit. b RODO. Obowiązki podatkowe i księgowe: art. 6 ust. 1 lit. c RODO, przez okres wymagany właściwymi przepisami. Dane związane z roszczeniami mogą być przechowywane do przedawnienia albo zakończenia postępowania na podstawie art. 6 ust. 1 lit. f RODO.
- Bezpieczeństwo i prawidłowe działanie
- Art. 6 ust. 1 lit. f RODO - ochrona kontaktu, diagnostyka i przeciwdziałanie nadużyciom. Szczegóły techniczne kontekstu czatu mają ustawiony okres 30 dni od ostatniej zarejestrowanej aktywności w tym kontekście. Logi hostingu są przetwarzane w zakresie potrzebnym do bezpieczeństwa i diagnostyki; incydent może wymagać zachowania określonych danych dłużej.
- Opcjonalny pomiar serwisu i źródło kontaktu
- Zgoda na pomiar i wymagany dostęp do urządzenia. W zakresie danych osobowych: art. 6 ust. 1 lit. a RODO. Zdarzenia są zliczane wyłącznie po zgodzie, a statystyki mają postać zbiorczych liczb według dnia, zdarzenia i ścieżki, bez treści wiadomości, imienia, e-maila i identyfikatora osoby. Osobno po tej zgodzie zapamiętywana jest pierwsza strona wejścia oraz dostępne parametry UTM w sesji karty. Jeżeli korzystasz z kontaktu, mogą trafić do kontekstu zgłoszenia. Ten kontekst może być powiązany z korespondencją; nie jest częścią anonimowego licznika zdarzeń.
Historia czatu służy obsłudze sprawy. Korespondencję formularzową na skrzynce marki przechowujemy przez czas potrzebny do odpowiedzi i obsługi sprawy, a dłużej tylko przy podstawie związanej z umową, obowiązkiem prawnym lub roszczeniami. System ma ustawione usuwanie zamkniętych rozmów po 720 dniach od zamknięcia. Otwarte rozmowy bez aktywnej sesji są zamykane po 720 dniach bezczynności; samo otwarcie rozmowy nie oznacza daty jej usunięcia. Okresy te wyznaczają progi retencji. Zamykanie, usuwanie rozmów i porządkowanie kontekstu odbywa się okresowo w kolejnych przebiegach mechanizmu porządkowania, a nie dokładnie w chwili upływu terminu. Gdy dane nie są już potrzebne, żądanie usunięcia i zasadność dalszego przechowywania rozpatrujemy niezależnie od harmonogramu. Dane niezbędne do umowy, obowiązków prawnych lub roszczeń mogą podlegać innemu uzasadnionemu okresowi.
4. Wspólny czat i odbiorcy danych
Czat korzysta z jednego systemu Administratora na zapleczu studentsupport.pl. Pełna treść formularza trafia na adres info@pomocmagisterska.pl, który przekazuje pocztę do centralnej skrzynki info@studentsupport.pl tego samego Administratora. Aplikacja obsługi otrzymuje wyłącznie powiadomienie o formularzu, z domeną i wskazaniem skrzynki; formularz nie zakłada nowej rozmowy czatu. Uprawnieni operatorzy widzą domenę i kontekst zgłoszenia. Klient nie uzyskuje dostępu do innych rozmów.
Dane mogą przetwarzać upoważnieni współpracownicy oraz dostawcy hostingu, poczty i narzędzi technicznych potrzebnych do obsługi. W zakresie rozliczeń mogą być odbiorcami biuro rachunkowe, bank lub doradcy; także organy uprawnione na podstawie prawa. Dostawcy działający w imieniu Administratora przetwarzają dane na zasadach powierzenia.
Opcjonalny pomiar działa na własnym serwerze i przechowuje zbiorcze liczniki. Treści formularzy i rozmów nie są przekazywane do tego pomiaru.
Przy uzgodnieniu dodatkowego zewnętrznego kanału lub narzędzia mogą stosować się zasady jego dostawcy. Jeżeli wykonanie usługi wymaga przekazania danych poza EOG, stosuje się warunki rozdziału V RODO, np. decyzję o odpowiednim stopniu ochrony albo odpowiednie zabezpieczenia. Odbiorców danych i zabezpieczenia stosowane przy takim przekazaniu wskazujemy przed rozpoczęciem korzystania z dodatkowego narzędzia.
Formularz chroni Cloudflare Turnstile dostarczany przez Cloudflare, Inc. Narzędzie otrzymuje sygnały techniczne, m.in. IP, charakterystykę połączenia TLS, User-Agent, identyfikator narzędzia i adres witryny. Nie przekazujemy do weryfikacji imienia, e-maila ani treści zapytania. Przy ochronie naszej witryny Cloudflare działa jako podmiot przetwarzający na zlecenie Administratora. Według Turnstile Privacy Addendum jest także odrębnym administratorem sygnałów używanych do ulepszania wykrywania botów i dla tego zakresu wskazuje własny uzasadniony interes. Po stronie portalu ochronę formularza opieramy na interesie bezpieczeństwa i przeciwdziałania nadużyciom. Hosting i pocztę zapewnia dhosting.pl.
Korzystanie z Turnstile może wiązać się z przetwarzaniem sygnałów poza EOG, w tym w USA. W publicznej polityce Cloudflare, sekcja 7 dostawca wskazuje EU-U.S. Data Privacy Framework jako podstawę transferów z EOG do USA objętych certyfikacją, a standardowe klauzule umowne dla pozostałych transferów lub w razie utraty certyfikacji. Publiczny dodatek powierzenia Cloudflare, sekcja 6 opisuje te warunki i klauzule. Dokumenty zabezpieczeń są dostępne pod tymi odnośnikami; o informacje lub kopię dotyczącą przetwarzania przez portal można wystąpić do Administratora na wskazany e-mail.
6. Twoje prawa
Na zasadach RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia dotyczy sytuacji wskazanych w art. 20 RODO, w szczególności przetwarzania automatycznego na podstawie zgody lub umowy.
Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją sytuacją. Sprzeciw wobec marketingu bezpośredniego nie wymaga takiego uzasadnienia. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność wcześniejszych działań.
Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Przy złożonym żądaniu lub wielu żądaniach termin może zostać przedłużony o dwa miesiące, z informacją o przyczynie w pierwszym miesiącu. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Usunięcie sesji z przeglądarki nie jest tym samym co żądanie usunięcia danych u Administratora.
Masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Aktualne sposoby kontaktu: uodo.gov.pl.
7. Dobrowolność, automatyzacja i bezpieczeństwo
Podanie danych jest dobrowolne, ale brak niezbędnych informacji może uniemożliwić odpowiedź, realizację lub rozliczenie umowy. Niepodanie opcjonalnego e-maila w czacie nie uniemożliwia rozmowy w aktywnej sesji.
Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie automatycznie, w tym w drodze profilowania. Oznaczenie domeny lub tematu służy obsłudze zgłoszenia, nie automatycznej ocenie osoby.
Stosujemy kontrolę dostępu, uprawnienia i zabezpieczenia transmisji odpowiednie do działania serwisu. Osoby obsługujące zgłoszenia mają dostęp w zakresie potrzebnym do swoich zadań. Osoba niepełnoletnia powinna uzgodnić odpłatne zlecenie z przedstawicielem ustawowym, gdy wymaga tego prawo.
8. Podstawy prawne i wersja
Aktualizacja: 13 października 2026 r. Politykę aktualizujemy przy zmianie przepisów lub rzeczywistych sposobów przetwarzania.
- Rozporządzenie (UE) 2016/679 (RODO), Dz. Urz. UE L 119 z 4 maja 2016 r., s. 1, ze sprostowaniami.
- Ustawa z 10 maja 2018 r. o ochronie danych osobowych, tekst jednolity: Dz. U. z 2019 r. poz. 1781.
- Ustawa z 12 lipca 2024 r. - Prawo komunikacji elektronicznej, Dz. U. z 2024 r. poz. 1221, z późn. zm., w szczególności art. 398 i 399.
