01 /Zakres dokumentu
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe podczas korzystania z serwisu okagency.pl, w tym po wejściu przez domenę ok-agency.pl, która przekierowuje do domeny głównej. Dokument obejmuje zwykłe przeglądanie strony, formularz kontaktowy, kontakt e-mail, narzędzie „Diagnoza” oraz usługi techniczne wykorzystywane do działania i zabezpieczenia serwisu.
Polityka opisuje aktualną konfigurację produkcyjną strony. Serwis nie prowadzi kont użytkowników, newslettera, sklepu internetowego ani śledzenia reklamowego.
02 /Administrator danych
AdministratorOliwia Karolewska
FirmaOK Agency - Oliwia Karolewska (JDG; rozpoczęcie działalności: 3 sierpnia 2026 r.)
Adresul. Mieczysława Wolfkego 16 lok. 64, 01-494 Warszawa
NIP5223377514
REGON545140510
Kontakt w sprawach danych[email protected]
Administratorem danych jest Oliwia Karolewska. Od 3 sierpnia 2026 r. prowadzi jednoosobową działalność gospodarczą pod firmą OK Agency - Oliwia Karolewska. W dalszej części dokumentu administrator jest określany jako „OK Agency” lub „Administrator”.
W sprawach dotyczących prywatności, realizacji praw lub bezpieczeństwa danych można kontaktować się e-mailem albo listownie na wskazany wyżej adres.
03 /Jakie dane mogą być przetwarzane
Podczas przeglądania strony. dane techniczne związane z połączeniem i bezpieczeństwem, takie jak adres IP, data i czas żądania, żądany adres URL, informacje o przeglądarce i systemie, nagłówki HTTP, strona odsyłająca, dane o routingu, błędach i zdarzeniach bezpieczeństwa oraz dane o wydajności ładowania strony.
W formularzu kontaktowym. imię i nazwisko, adres e-mail, wybrany temat i treść wiadomości. Numer telefonu i nazwa firmy są opcjonalne. Przetwarzany jest też jednorazowy token Cloudflare Turnstile oraz dane techniczne potrzebne do sprawdzenia, czy formularz wysyła człowiek, a nie automat.
W wiadomości e-mail. adres nadawcy, treść korespondencji, podpis, dane zawarte w załącznikach oraz techniczne metadane wiadomości.
W narzędziu „Diagnoza”. odpowiedzi na cztery pytania są przetwarzane wyłącznie lokalnie w pamięci przeglądarki w celu wyświetlenia wyniku. Odpowiedzi nie są wysyłane do serwera ani zapisywane przez OK Agency.
Dane pochodzą bezpośrednio od osoby, której dotyczą, albo są generowane automatycznie przez jej urządzenie, przeglądarkę i infrastrukturę sieciową podczas korzystania z serwisu.
04 /Cele i podstawy prawne
Obsługa zapytania, rozmowy o projekcie, przygotowanie wyceny lub oferty i podjęcie działań przed zawarciem umowy. art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy.
Odpowiedź na pytanie, które nie zmierza bezpośrednio do zawarcia umowy, prowadzenie korespondencji i organizacja kontaktu. art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na komunikacji z osobami zainteresowanymi działalnością OK Agency.
Zapewnienie działania strony, bezpieczeństwa połączeń i formularza, przeciwdziałanie spamowi, botom i nadużyciom oraz diagnozowanie błędów. art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ochronie serwisu, danych i ciągłości działania.
Pomiar zagregowanego ruchu i wydajności strony za pomocą Cloudflare Web Analytics. art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ocenie działania i poprawie jakości serwisu, bez wykorzystywania cookies reklamowych.
Wypełnianie obowiązków wynikających z prawa, w szczególności podatkowych i rachunkowych, jeśli zapytanie doprowadzi do współpracy. art. 6 ust. 1 lit. c RODO.
Ustalenie, dochodzenie lub obrona roszczeń. art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ochronie swoich praw.
Dane przekazane w zapytaniu nie są automatycznie dopisywane do newslettera ani używane do wysyłania marketingu bezpośredniego. Takie wykorzystanie wymagałoby odrębnej podstawy prawnej i osobnej informacji.
05 /Formularz kontaktowy i poczta
Formularz wysyła dane szyfrowanym połączeniem do funkcji Cloudflare Worker. Funkcja sprawdza pochodzenie żądania, rozmiar i poprawność pól oraz jednorazowy token Cloudflare Turnstile. Po pozytywnej weryfikacji wiadomość jest przekazywana przez Cloudflare Email Routing do skrzynki [email protected] obsługiwanej w usłudze OVHcloud Zimbra.
OK Agency nie zapisuje treści formularza w osobnej bazie danych. Treść wiadomości znajduje się w korespondencji e-mail. Logi funkcji formularza rejestrują techniczne nazwy zdarzeń i wynik operacji, ale nie treść wiadomości przesłanej przez użytkownika.
Pola obowiązkowe są potrzebne, aby ustalić nadawcę, odpowiedzieć i zrozumieć sprawę. Telefon i nazwa firmy są dobrowolne. Z formularza nie należy przesyłać danych szczególnych kategorii, dokumentów tożsamości ani innych informacji, które nie są potrzebne do opisania zapytania.
Bezpośredni kontakt na adres [email protected] podlega tym samym zasadom co korespondencja przesłana z formularza.
06 /Dostawcy i narzędzia techniczne
Cloudflare. zapewnia DNS, ochronę i dostarczanie strony, Cloudflare Pages, Cloudflare Workers, Email Routing, Cloudflare Turnstile oraz Cloudflare Web Analytics. Treść formularza i dane techniczne przechodzą przez infrastrukturę Cloudflare w zakresie koniecznym do wykonania tych usług.
Cloudflare Turnstile. chroni formularz przed botami. Przetwarza między innymi adres IP, informacje o przeglądarce i połączeniu, sygnały środowiska przeglądarki, identyfikator witryny i pochodzenie żądania. Cloudflare działa jako podmiot przetwarzający, gdy zabezpiecza stronę na polecenie OK Agency, oraz jako odrębny administrator w zakresie, w którym wykorzystuje sygnały do ulepszania własnych mechanizmów wykrywania botów.
Cloudflare Web Analytics. dostarcza zagregowane statystyki odwiedzin i dane o wydajności. Beacon nie korzysta z cookies, localStorage ani sessionStorage. Cloudflare wskazuje, że adres IP odebrany w zwykłym procesie obsługi żądania jest odrzucany w najbliższym centrum danych i nie jest przechowywany w głównych bazach ani logach tej usługi.
OVHcloud. obsługuje skrzynkę pocztową, na której przechowywana jest korespondencja z formularza i wiadomości wysłane bezpośrednio do OK Agency.
Fonty. kroje Archivo, Barlow Condensed i Manrope są przechowywane lokalnie w serwisie i nie wymagają połączenia przeglądarki z zewnętrznym dostawcą fontów.
Informacje dostawców:
Polityka prywatności Cloudflare
07 /Cookies, pamięć przeglądarki i „Diagnoza”
W aktualnej konfiguracji OK Agency nie używa własnych cookies analitycznych, reklamowych ani marketingowych i nie zapisuje identyfikatorów użytkownika w localStorage lub sessionStorage.
Serwis może zapisać w sessionStorage wyłącznie techniczną preferencję „animacje wstrzymane” albo „animacje włączone”. Ustawienie nie identyfikuje użytkownika, nie jest wysyłane do OK Agency i znika po zamknięciu sesji przeglądarki.
Cloudflare Web Analytics działa bez cookies i bez odczytu pamięci przeglądarki. W widżecie Turnstile wyłączono funkcję pre-clearance, dlatego widżet nie wydaje pliku cf_clearance. Turnstile nadal przetwarza niezbędne sygnały techniczne służące ochronie formularza.
Odpowiedzi udzielone w narzędziu „Diagnoza” pozostają wyłącznie w bieżącej pamięci strony. Po odświeżeniu lub zamknięciu strony znikają. Po przejściu do formularza kontaktowego może zostać przekazana jedynie ogólna kategoria wyniku, aby wstępnie wybrać temat kontaktu; konkretne odpowiedzi nie są wysyłane.
08 /Odbiorcy danych i transfery poza EOG
Dostęp do danych mogą otrzymać dostawcy usług działający na rzecz Administratora w zakresie niezbędnym do świadczenia usług: Cloudflare i jego podwykonawcy oraz OVHcloud.
Dane mogą być także ujawnione organom publicznym lub innym podmiotom, jeśli obowiązek taki wynika z przepisów prawa albo jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.
Cloudflare jest grupą działającą globalnie, dlatego dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dostawca deklaruje stosowanie odpowiednich mechanizmów transferowych, w tym EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych Komisji Europejskiej, zależnie od danego przepływu danych.
OK Agency nie sprzedaje danych osobowych i nie udostępnia ich brokerom danych ani sieciom reklamowym.
09 /Jak długo dane są przechowywane
Zapytanie, które nie doprowadziło do współpracy. do zakończenia korespondencji, a następnie przez 12 miesięcy od ostatniej wiadomości, aby zachować ciągłość kontaktu i móc wykazać przebieg ustaleń. Dane mogą być przechowywane dłużej tylko wtedy, gdy jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
Zapytanie, które doprowadziło do zawarcia umowy. przez czas realizacji współpracy, a następnie przez okres wymagany przepisami prawa oraz do upływu właściwych terminów przedawnienia roszczeń.
Dokumentacja podatkowa i rachunkowa. przez okres wymagany właściwymi przepisami.
Jednorazowy token Turnstile. jest używany do pojedynczej weryfikacji formularza i nie jest przechowywany przez OK Agency po zakończeniu weryfikacji.
Odpowiedzi w „Diagnozie”. nie są przechowywane przez OK Agency.
Logi i dane techniczne. przez okres wynikający z ustawień i zasad właściwej usługi oraz tak długo, jak jest to potrzebne do zapewnienia bezpieczeństwa, analizy awarii lub obrony przed nadużyciem. Logi funkcji formularza nie zawierają treści zapytania.
10 /Prawa osoby, której dane dotyczą
W granicach przewidzianych przez RODO przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli w przyszłości określone przetwarzanie będzie oparte na zgodzie, zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Żądanie można wysłać na [email protected] albo pocztą na adres Administratora. Dla ochrony danych Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości wnioskodawcy. Poszczególne prawa nie mają charakteru bezwzględnego i mogą nie przysługiwać w konkretnej sytuacji, na przykład gdy dalsze przechowywanie danych jest wymagane prawem lub potrzebne do obrony roszczeń.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Więcej informacji:
11 /Automatyczne mechanizmy i profilowanie
Cloudflare Turnstile automatycznie ocenia sygnały techniczne w celu rozróżnienia użytkownika od bota. Negatywny wynik może uniemożliwić wysłanie formularza, ale nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na osobę.
Narzędzie „Diagnoza” automatycznie oblicza rekomendowany kierunek na podstawie odpowiedzi udzielonych w przeglądarce. Wynik ma charakter informacyjny, nie jest ofertą ani wyceną i nie powoduje podjęcia decyzji wywołującej skutki prawne.
OK Agency nie stosuje profilowania marketingowego ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
12 /Bezpieczeństwo i zmiany dokumentu
Administrator stosuje środki adekwatne do charakteru serwisu, w tym szyfrowanie HTTPS, ograniczenie dozwolonych źródeł połączeń, walidację pól i rozmiaru żądania, jednorazową weryfikację Turnstile, ograniczenie zakresu logów oraz kontrolę dostępu do skrzynki i usług administracyjnych.
Polityka może zostać zmieniona, jeżeli zmieni się prawo, zakres usług, dostawcy lub konfiguracja techniczna strony. Aktualna wersja jest publikowana pod adresem okagency.pl/polityka-prywatnosci wraz z datą aktualizacji.
Wersja 1.0. Stan na 29 lipca 2026 r.