1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z prowadzeniem serwisu „Spadek i co dalej?” pod adresem https://spadekicodalej.pl jest właściciel serwisu: Krzysztof Karpienko.
Kontakt w sprawach dotyczących prywatności i danych osobowych: rodo@spadekicodalej.pl.
Administrator jest osobą fizyczną. Samodzielnie ustala cele i sposoby przetwarzania danych w Portalu. Nie powołano inspektora ochrony danych; wnioski należy kierować bezpośrednio na powyższy adres e-mail.
2. Zakres i podstawowe zasady
Portal udostępnia treści edukacyjne dotyczące dziedziczenia oraz umożliwia przesłanie zgłoszenia w celu otrzymania odpowiedzi, wstępnego uporządkowania potrzeb i ewentualnego nawiązania kontaktu z wybranym prawnikiem, notariuszem, doradcą podatkowym, psychologiem albo podmiotem związanym z obsługą nieruchomości.
Portal nie wymaga zakładania konta ani podawania numeru PESEL. Administrator stosuje zasadę minimalizacji danych: należy podawać wyłącznie informacje konieczne do kontaktu i ogólnego określenia rodzaju pomocy. Nie należy przesyłać skanów dokumentów, danych innych spadkobierców, szczegółowych danych finansowych ani informacji o zdrowiu.
Dane techniczne, takie jak adres IP, nie są traktowane jako anonimowe, jeżeli można je rozsądnie powiązać z konkretną osobą lub urządzeniem.
3. Jakie dane są przetwarzane
3.1. Korzystanie ze strony
Podczas wyświetlania strony serwer może zapisywać adres IP, datę i godzinę połączenia, żądany adres URL, kod odpowiedzi serwera, typ przeglądarki i systemu operacyjnego oraz informacje potrzebne do wykrywania błędów i nadużyć.
3.2. Formularz zgłoszeniowy
Formularz może obejmować: imię lub pseudonim, adres e-mail, opcjonalny numer telefonu, preferowany sposób kontaktu, wybrany temat, krótki opis sytuacji oraz datę złożenia oświadczenia przy formularzu. Zgłoszenie otrzymuje techniczny numer i jest zapisywane jako prywatny rekord w panelu WordPress. Pełna kopia jest wysyłana na porada@spadekicodalej.pl.
3.3. Korespondencja i reklamacje
Jeżeli użytkownik kontaktuje się e-mailem, administrator przetwarza adres nadawcy, treść wiadomości, podpis, historię korespondencji oraz inne informacje dobrowolnie przekazane w związku z pytaniem lub reklamacją.
3.4. Dane szczególnej kategorii i dane innych osób
Formularz nie jest przeznaczony do przekazywania danych o zdrowiu, diagnozie, terapii, poglądach, życiu seksualnym ani innych danych szczególnej kategorii. Sam wybór ogólnej kategorii „wsparcie psychologiczne” służy jedynie wskazaniu rodzaju kontaktu i nie powinien zawierać opisu stanu zdrowia.
Jeżeli użytkownik mimo ostrzeżenia poda dane szczególnej kategorii albo dane innych osób, administrator ograniczy dostęp do wiadomości, nie przekaże jej dalej bez właściwej podstawy prawnej i — o ile zachowanie danych nie jest wymagane przez prawo — usunie zbędne informacje albo poprosi o ponowne zgłoszenie bez takich danych.
4. Cele i podstawy prawne
Prawidłowe działanie i bezpieczeństwo Portalu. Dane techniczne są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem administratora jest utrzymanie serwisu, diagnozowanie awarii, ochrona przed spamem, nadużyciami i atakami oraz ustalanie lub obrona przed roszczeniami.
Obsługa zgłoszenia i kontakt zwrotny. Dane z formularza są przetwarzane w celu udzielenia odpowiedzi i wstępnego określenia właściwej ścieżki pomocy na podstawie art. 6 ust. 1 lit. f RODO, a jeżeli kontakt zmierza do zawarcia umowy bezpośrednio z administratorem — także na podstawie art. 6 ust. 1 lit. b RODO. Oświadczenie wymagane przy formularzu potwierdza wolę otrzymania kontaktu; nie zastępuje odrębnej zgody na przekazanie danych konkretnemu specjaliście.
Przekazanie zgłoszenia konkretnemu specjaliście. Następuje na podstawie art. 6 ust. 1 lit. a RODO, po wskazaniu użytkownikowi nazwy i rodzaju odbiorcy, celu przekazania oraz zakresu danych. Zgoda musi dotyczyć konkretnego odbiorcy lub jasno określonej listy odbiorców i może zostać wycofana do chwili przekazania danych. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.
Reklamacje i korespondencja organizacyjna. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru kontaktu. Prawnie uzasadnionym interesem jest udzielenie odpowiedzi, dokumentowanie sposobu obsługi Portalu oraz ochrona przed roszczeniami.
Obowiązki prawne. Dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, jeżeli ich zachowanie lub udostępnienie jest wymagane przez przepisy albo prawnie skuteczne żądanie uprawnionego organu.
5. Czy podanie danych jest obowiązkowe
Korzystanie z artykułów nie wymaga podawania danych w formularzu. Podanie imienia lub pseudonimu, adresu e-mail, tematu i krótkiego opisu jest dobrowolne, ale konieczne do obsługi zgłoszenia. Numer telefonu jest opcjonalny. Brak zgody na przekazanie danych specjaliście nie uniemożliwia otrzymania odpowiedzi od administratora, lecz może uniemożliwić przekazanie zgłoszenia temu podmiotowi.
6. Komu dane mogą być ujawnione
Dostęp do danych mogą otrzymywać podmioty wspierające administratora w zakresie niezbędnym do wykonania ich zadań, w szczególności dostawca hostingu, poczty elektronicznej, kopii zapasowych, obsługi WordPressa i bezpieczeństwa IT, a także doradcy prawni — na podstawie odpowiednich umów, obowiązków zawodowych lub przepisów prawa.
Dane ze zgłoszenia mogą zostać przekazane konkretnemu prawnikowi, notariuszowi, doradcy podatkowemu, psychologowi albo podmiotowi świadczącemu usługi dotyczące nieruchomości wyłącznie po przekazaniu użytkownikowi informacji o odbiorcy i uzyskaniu odrębnej decyzji lub zgody na takie przekazanie. Dane nie są przekazywane całej grupie partnerów ani wykorzystywane do masowego marketingu.
Po otrzymaniu danych w celu samodzielnego ustalenia sposobu obsługi sprawy specjalista co do zasady staje się odrębnym administratorem danych. Odpowiada wtedy za własny obowiązek informacyjny, bezpieczeństwo, podstawy przetwarzania i okres przechowywania. Jeżeli dany podmiot działa wyłącznie na polecenie administratora, jego rola i obowiązki powinny zostać uregulowane umową powierzenia.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator dąży do korzystania z dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym. Jeżeli dostawca narzędzia technicznego przekazuje dane poza EOG, transfer może nastąpić wyłącznie na podstawie mechanizmu przewidzianego w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, wraz z wymaganymi zabezpieczeniami.
Portal korzysta z usługi Google Fonts w celu wyświetlania czcionek. W związku z pobraniem pliku czcionki Google może otrzymać dane techniczne, w szczególności adres IP, informacje o przeglądarce oraz adres żądanego zasobu. Zasady przetwarzania po stronie Google określa polityka prywatności tego podmiotu. Dane mogą być przetwarzane poza EOG przy zastosowaniu mechanizmów przewidzianych w RODO. Administrator może wyeliminować to połączenie przez zapisanie czcionek lokalnie; po takiej zmianie niniejszy akapit powinien zostać odpowiednio zaktualizowany.
8. Okres przechowywania
Zgłoszenia w WordPressie i ich kopie w skrzynce porada@spadekicodalej.pl są przechowywane przez czas obsługi kontaktu, a następnie nie dłużej niż 12 miesięcy od ostatniej istotnej korespondencji. Po tym czasie są usuwane, chyba że dalsze przechowywanie konkretnej wiadomości jest konieczne do ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązku prawnego.
Jeżeli użytkownik cofnie zgodę na przekazanie danych przed ich przekazaniem, dane nie zostaną wysłane specjaliście. Dane dotyczące samego udzielenia lub cofnięcia zgody mogą być przechowywane przez okres potrzebny do wykazania zgodności działania administratora z prawem.
Logi bezpieczeństwa są przechowywane przez okres ustalony z dostawcą hostingu, nie dłużej niż jest to konieczne do zapewnienia bezpieczeństwa i diagnozy awarii. Kopie zapasowe są nadpisywane zgodnie z cyklem dostawcy; dane nie są z nich przywracane do bieżącego użycia, chyba że jest to konieczne do usunięcia awarii lub incydentu.
9. Prawa użytkownika
W zależności od podstawy i okoliczności przetwarzania użytkownik może żądać dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy przesłanki są spełnione — przeniesienia danych. Jeżeli podstawą jest prawnie uzasadniony interes, użytkownik może wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. Jeżeli podstawą jest zgoda, może ją wycofać w dowolnym momencie.
Wniosek można wysłać na RODO@spadekicodalej.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości wnioskodawcy, ale nie powinien żądać większej ilości danych, niż jest to konieczne. Odpowiedź jest udzielana w terminach wynikających z RODO.
Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że dane są przetwarzane niezgodnie z prawem. Dane kontaktowe Urzędu są dostępne pod adresem https://uodo.gov.pl.
10. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających w sposób wyłącznie zautomatyzowany. Portal nie profiluje użytkowników w celach reklamowych.
11. Cookies i podobne technologie
Portal może korzystać z plików cookies i podobnych informacji technicznych niezbędnych do zapewnienia bezpieczeństwa, zapamiętania sesji, obsługi formularza oraz realizacji funkcji wyraźnie żądanej przez użytkownika. Takie rozwiązania są stosowane w zakresie dozwolonym przez art. 399 Prawa komunikacji elektronicznej.
Opcjonalne cookies analityczne, reklamowe lub profilujące nie powinny być uruchamiane przed uzyskaniem wymaganej zgody. Jeżeli administrator doda takie narzędzia, uzupełni politykę o nazwę dostawcy, cel, okres działania i możliwość wycofania zgody oraz wdroży mechanizm blokujący je do chwili dokonania wyboru przez użytkownika.
12. Bezpieczeństwo
Administrator stosuje środki odpowiednie do ryzyka, w szczególności szyfrowane połączenie HTTPS, ograniczenie dostępu do panelu WordPress i skrzynki pocztowej, silne i unikalne hasła, uwierzytelnianie wieloskładnikowe tam, gdzie jest dostępne, aktualizacje systemu, kopie zapasowe oraz okresowe usuwanie zbędnych zgłoszeń.
Użytkownik nie powinien przesyłać przez formularz dokumentów, numerów PESEL, danych logowania ani informacji o innych osobach. Dokumenty potrzebne specjaliście należy przekazywać dopiero bezpośrednio temu podmiotowi, po uzgodnieniu bezpiecznego kanału.
13. Linki zewnętrzne
Portal może zawierać linki do serwisów specjalistów i innych podmiotów. Po przejściu do zewnętrznej strony zasady przetwarzania danych określa jej operator. Administrator Portalu nie odpowiada za polityki prywatności niezależnych serwisów, ale powinien jasno oznaczać zewnętrzny charakter odnośnika oraz tożsamość polecanego podmiotu.
14. Zmiany polityki
Polityka może być aktualizowana w przypadku zmiany prawa, funkcji Portalu, dostawców, sposobu obsługi formularza lub modelu współpracy ze specjalistami. Aktualna wersja i data obowiązywania są publikowane na stronie. Zmiana dokumentu nie zastępuje wdrożenia faktycznych zabezpieczeń ani uzyskania zgody, gdy jest ona wymagana.
Polityka obowiązuje od: 12.08.2026 r.
Podstawy prawne i materiały źródłowe
RODO — rozporządzenie (UE) 2016/679, w szczególności art. 4–6, 9, 12–13, 15–22, 28 i 32: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32016R0679
UODO — wyjaśnienia dotyczące obowiązku informacyjnego i przejrzystości: https://uodo.gov.pl/pl/676/4255
Prawo komunikacji elektronicznej — art. 399: https://eli.gov.pl/eli/DU/2024/1221/ogl Wytyczne EROD 07/2020 dotyczące pojęć administratora i podmiotu przetwarzającego: https://www.edpb.europa.eu/system/files/2023-10/EDPB_guidelines_202007_controllerprocessor_final_en.pdf