1. Kto jest administratorem danych?
Operatorem Serwisu i administratorem danych osobowych przetwarzanych w związku z jego działaniem jest Mentali sp. z o.o. z siedzibą we Wrocławiu, ul. Na Grobli 20/8, 50-421 Wrocław, wpisana do rejestru przedsiębiorców KRS prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS, pod numerem KRS 0000894386, NIP 899-289-72-26, REGON 388674924, kapitał zakładowy 30 000,00 zł.
Mentali określa cele i sposoby przetwarzania danych związanych z utrzymaniem Serwisu i obsługą wiadomości. Adres natalia.miszczyszyn@mentali.pl jest służbową skrzynką Mentali. Natalia Miszczyszyn ma do niej dostęp jako osoba upoważniona przez Mentali, wyłącznie w zakresie potrzebnym do obsługi zapytań dotyczących współpracy eksperckiej; w tym procesie nie działa jako odrębny administrator.
Mentali nie wyznaczyła inspektora ochrony danych. W sprawach dotyczących prywatności i realizacji praw możesz napisać na admin@mentali.pl. W sprawach organizacyjnych: kontakt@mentali.pl.
2. Jakie dane przetwarzamy i po co?
Korzystanie ze strony
Serwer może zapisywać dane techniczne, takie jak adres IP, typ przeglądarki i urządzenia, data i godzina żądania, wywołany adres oraz kod odpowiedzi serwera.
Cel i podstawa: bezpieczeństwo, wykrywanie nadużyć, diagnostyka błędów i prawidłowe działanie strony — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Okres: standardowe logi są przechowywane nie dłużej niż 90 dni, chyba że zapis jest potrzebny dłużej do wyjaśnienia incydentu lub dochodzenia roszczeń.
Formularz współpracy
Przetwarzamy imię i nazwisko lub nazwę organizacji, adres e-mail, treść wiadomości oraz dane techniczne niezbędne do zabezpieczenia wysyłki.
Cel i podstawa: zwykłe zapytania i korespondencja są obsługiwane na podstawie prawnie uzasadnionego interesu Mentali polegającego na komunikacji i udzielaniu odpowiedzi (art. 6 ust. 1 lit. f RODO). Jeżeli wiadomość zmierza do zawarcia umowy dotyczącej współpracy, podstawą są również działania podejmowane na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
Okres: do zakończenia sprawy, a następnie maksymalnie przez 12 miesięcy, o ile wcześniejsze usunięcie nie jest właściwe. Dane niezbędne do obrony lub dochodzenia roszczeń mogą być przechowywane do ich przedawnienia.
Analityka strony
Po wyrażeniu zgody możemy przetwarzać identyfikatory cookies, przybliżone informacje o lokalizacji, typ urządzenia i przeglądarki, źródło wejścia, odwiedzone podstrony oraz zdarzenia związane z korzystaniem ze strony. Nie przekazujemy do analityki danych wpisanych w formularzu.
Cel i podstawa: pomiar ruchu, ocena skuteczności strony i ulepszanie jej treści — zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399–400 Prawa komunikacji elektronicznej). Google Tag Manager i Google Analytics 4 są uruchamiane wyłącznie po zgodzie w kategorii „Analityczne”.
Okres: ustawienie zgody i cookies GA4 są przechowywane maksymalnie przez 180 dni, a dane zdarzeń w usłudze GA4 maksymalnie przez 14 miesięcy.
Mapy Google
Interaktywne mapy pokazujące obie placówki Mentali są wczytywane automatycznie, bez osobnego kliknięcia, gdy sekcja lokalizacji zbliża się do widocznego obszaru strony. Może to nastąpić również przed dokonaniem wyboru w panelu ustawień prywatności. Przeglądarka nawiązuje wtedy bezpośrednie połączenie z Google. Google może otrzymać lub zapisywać m.in. adres IP, datę i czas, adres żądanego zasobu i strony odsyłającej, typ i ustawienia przeglądarki, typ urządzenia i system operacyjny, informacje o interakcji oraz własne cookies i identyfikatory.
Cel i podstawa w rozumieniu RODO: stałe pokazanie lokalizacji placówek i ułatwienie dojazdu — prawnie uzasadniony interes Mentali (art. 6 ust. 1 lit. f RODO). Ta podstawa dotyczy RODO i nie zastępuje odrębnych wymagań art. 399 Prawa komunikacji elektronicznej dotyczących zapisywania informacji lub dostępu do informacji w urządzeniu. Automatyczne ładowanie map wymaga zatem osobnej oceny technicznej i prawnej w tym zakresie.
Okres: Serwis nie zapisuje odrębnego wyboru dotyczącego map. Okresy przechowywania informacji przez Google wynikają z zasad i ustawień Google. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zablokowanie samych cookies podmiotów trzecich może ograniczyć ich zapis lub odczyt, ale nie musi zatrzymać wczytania mapy, połączenia z Google ani przekazania adresu IP. Do zatrzymania połączenia potrzebna jest blokada zewnętrznej ramki albo żądań do zasobów i domen Google; może ona uniemożliwić wyświetlenie map.
3. Ważna informacja o formularzu
Formularz na tej stronie służy do kontaktu w sprawie współpracy eksperckiej. Podanie danych jest dobrowolne, ale bez imienia lub nazwy organizacji, adresu e-mail i treści wiadomości nie będziemy mogli odpowiedzieć.
Jeżeli takie informacje zostaną przesłane przypadkowo, ograniczymy do nich dostęp i usuniemy je, o ile nie istnieje wyraźna podstawa prawna i uzasadniona potrzeba dalszego przetwarzania.
Mechanizm antyspamowy korzysta z pułapki na boty, podpisanego tokenu czasu i krótkiego limitu liczby wysyłek. Dla limitu przez maksymalnie 15 minut przechowywany jest skrót HMAC adresu IP. Mechanizm formularza nie zapisuje dodatkowo surowego adresu IP; adres może jednak występować w standardowych logach serwera opisanych powyżej.
4. Komu dane mogą być ujawniane?
Dostęp do danych otrzymują wyłącznie osoby upoważnione oraz podmioty potrzebne do utrzymania strony i obsługi korespondencji, w szczególności:
- Natalia Miszczyszyn — jako osoba upoważniona przez Mentali do obsługi zapytań o współpracę ekspercką,
- dostawca hostingu i infrastruktury serwerowej,
- dostawca służbowej poczty Mentali — w zakresie obsługi skrzynki, do której przekazywana jest wiadomość,
- podmioty zapewniające serwis, bezpieczeństwo i wsparcie techniczne,
- Google — jako dostawca Google Analytics 4 i Google Tag Manager po zgodzie analitycznej oraz automatycznie wczytywanych osadzonych map,
- organy publiczne, gdy obowiązek przekazania wynika z prawa.
Nie każdy z wymienionych podmiotów działa w tej samej roli prawnej. Dostawcy działający na zlecenie Mentali otrzymują wyłącznie zakres niezbędny do wykonania usługi, natomiast Google może działać także według własnych zasad jako odrębny administrator.
Google może przetwarzać informacje na serwerach poza Europejskim Obszarem Gospodarczym. Google deklaruje stosowanie właściwych mechanizmów transferu, w tym decyzji stwierdzających odpowiedni stopień ochrony, Ram Ochrony Danych UE–USA oraz standardowych klauzul umownych — zależnie od usługi i miejsca przetwarzania. Szczegóły opisują zasady przesyłania danych Google.
5. Usługi i odnośniki zewnętrzne
Fonty strony są przechowywane na naszym serwerze. Serwis stosuje ogólny panel z dwiema kategoriami: „Niezbędne” i „Analityczne”. Google Analytics 4 i Google Tag Manager działają wyłącznie po zgodzie analitycznej, w podstawowym wariancie Google Consent Mode v2, który blokuje ładowanie tagów i wysyłanie danych analitycznych do Google przed zgodą.
Serwis nie używa Google Ads, Google Signals, remarketingu, piksela Meta ani profilowania reklamowego. Ustawienia ad_storage, ad_user_data i ad_personalization pozostają wyłączone. Analityka nie otrzymuje wartości pól formularza, adresu e-mail, telefonu ani treści wiadomości.
Interaktywne mapy Google są ładowane automatycznie, bez osobnego kliknięcia, gdy sekcja lokalizacji zbliża się do widocznego obszaru strony; nie czekają na wybór w panelu ustawień prywatności. Po uruchomieniu osadzenia Google może przetwarzać m.in. adres IP, datę i czas żądania, adres żądanego zasobu i strony odsyłającej, typ i ustawienia przeglądarki, typ urządzenia i system operacyjny, informacje o interakcji oraz własne cookies i identyfikatory. Treść map może zawierać elementy lub reklamy dostarczane przez Google.
Google może w tym zakresie działać według własnych zasad jako odrębny administrator i przetwarzać dane poza Europejskim Obszarem Gospodarczym. Więcej informacji zawierają polityka prywatności Google, informacje Google o cookies, zasady przesyłania danych Google oraz warunki Google Maps. Panel ustawień prywatności Serwisu nie blokuje map. Zablokowanie samych cookies podmiotów trzecich może ograniczyć ich zapis lub odczyt, ale nie musi zatrzymać wczytania osadzonej ramki, połączenia z Google ani przekazania adresu IP. Aby zatrzymać samo połączenie, przeglądarka lub zgodne rozszerzenie musi blokować zewnętrzne ramki albo żądania do zasobów i domen Google. Samo wyłączenie JavaScriptu nie daje takiej gwarancji, ponieważ natywna ramka iframe może zostać pobrana bez JavaScriptu. Po zastosowaniu skutecznej blokady mapa może nie działać.
Po przejściu do Mentali, Google Maps, Facebooka, Instagrama, ZnanyLekarz lub innego zewnętrznego serwisu zastosowanie mają zasady prywatności tego usługodawcy.
Szczegóły techniczne znajdziesz w polityce cookies.
6. Jakie masz prawa?
W granicach przewidzianych przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia. Możesz też wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec przetwarzania związanego z automatycznie wczytywanymi mapami, oraz w dowolnym momencie wycofać zgodę analityczną przez „Ustawienia prywatności” w stopce. Panel nie wyłącza map Google; do zatrzymania połączenia potrzebna jest blokada zewnętrznej ramki albo żądań do zasobów i domen Google w przeglądarce lub zgodnym rozszerzeniu.
Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu znajdują się na stronie uodo.gov.pl.
Na tej stronie nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.
7. Zmiany i kontakt
Polityka może zostać zaktualizowana, gdy zmienią się funkcje strony, dostawcy lub przepisy. Data aktualnej wersji jest widoczna na początku dokumentu.
Pytania i żądania dotyczące danych kieruj na admin@mentali.pl.