0,00 zł 0

Koszyk

Brak produktów w koszyku.

Polityka prywatności i plików cookies

Data ostatniej aktualizacji: 19 września 2026 r.

1. Informacje ogólne

Niniejsza Polityka Prywatności (dalej „Polityka”) określa zasady przetwarzania danych osobowych użytkowników serwisów internetowych działających pod adresami https://utwardzone.pl oraz https://sklep.utwardzone.pl (dalej łącznie „Serwis”) oraz innych kategorii osób wskazanych w poszczególnych sekcjach dokumentu, w szczególności klientów, a także osób kontaktujących się za pośrednictwem formularzy i mediów społecznościowych. Treść Polityki może zostać zmieniona w związku z aktualizacją przepisów prawa lub zmianami organizacyjnymi Administratora.

2. Administrator danych osobowych

Administratorem danych osobowych jest Handla Spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach, przy ul. Zygmunta Krasińskiego 29/9, kod pocztowy: 40-019, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001012993, NIP: 9542850188, REGON: 524167740 (dalej „Administrator”).

Dane kontaktowe Administratora:

  • adres e-mail: rodo@handla.pl

  • adres korespondencyjny: ul. Zygmunta Krasińskiego 29/9, 40-019 Katowice

3. Cele, podstawy prawne i okresy przetwarzania

3.1. Zawarcie i realizacja umowy sprzedaży lub umowy o świadczenie usług

W związku z zawarciem i realizacją umowy Administrator przetwarza dane osobowe klientów, ich przedstawicieli, osób kontaktowych oraz innych osób wskazanych do realizacji współpracy.

Zakres przetwarzanych danych może obejmować w szczególności:

  • imię i nazwisko,

  • nazwę firmy,

  • adres prowadzenia działalności lub adres korespondencyjny,

  • numer telefonu,

  • adres e-mail,

  • numer NIP / KRS,

  • dane zawarte w korespondencji prowadzonej z Administratorem.

Dane osobowe są przetwarzane w celu:

  • podjęcia działań zmierzających do zawarcia umowy,

  • zawarcia i wykonania umowy,

  • bieżącego kontaktu z klientem,

  • wystawiania faktur lub innych dokumentów księgowych,

  • dochodzenia lub obrony przed ewentualnymi roszczeniami,

  • realizacji obowiązków wynikających z przepisów prawa.

Podanie danych osobowych jest dobrowolne, jednak ich niepodanie może uniemożliwić zawarcie lub prawidłową realizację umowy.

Podstawa prawna przetwarzania danych:

  • podjęcie działań przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO, tj. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej „RODO”),

  • wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO),

  • prawnie uzasadniony interes Administratora, tj. organizacja działalności oraz dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).

Okres przechowywania: przez czas niezbędny do realizacji umowy, następnie przez okres wynikający z przepisów prawa lub do upływu terminów przedawnienia roszczeń. W przypadku osoby będącej stroną umowy podanie danych niezbędnych do jej zawarcia i wykonania jest warunkiem zawarcia umowy. W przypadku przedstawicieli i osób kontaktowych podanie danych jest niezbędne do sprawnej realizacji współpracy.

3.2. Korzystanie z Serwisu i logi techniczne

Podczas korzystania z Serwisu mogą być automatycznie zapisywane dane techniczne, w szczególności adres IP, data i czas połączenia, adres żądanego zasobu, informacje o przeglądarce, systemie operacyjnym i urządzeniu oraz dane o błędach.

Dane są przetwarzane w celu zapewnienia prawidłowego działania i bezpieczeństwa Serwisu, diagnozowania błędów, przeciwdziałania nadużyciom oraz ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Okres przechowywania: dane są przechowywane przez okres wynikający z konfiguracji serwera, nie dłużej jednak niż jest to niezbędne do realizacji wskazanych celów, chyba że dłuższe przechowywanie jest niezbędne do wyjaśnienia incydentu, zabezpieczenia dowodów lub dochodzenia bądź obrony przed roszczeniami.

3.3. Formularz kontaktowy i kontakt e-mailowy lub telefoniczny

W przypadku skierowania zapytania drogą e-mailową lub telefoniczną albo złożenia Zamówienia Administrator przetwarza dane podane dobrowolnie, w szczególności imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości.

Dane są przetwarzane w celu:

  • udzielenia odpowiedzi na przesłane zapytanie,

  • podjęcia działań zmierzających do zawarcia umowy (jeśli dotyczy),

  • dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z potencjalnymi i aktualnymi klientami (art. 6 ust. 1 lit. f RODO), a w przypadku podjęcia działań przedumownych - art. 6 ust. 1 lit. b RODO. Okres przechowywania: do czasu zakończenia komunikacji lub w przypadku zawarcia umowy przez czas jej realizacji i okresy wynikające z przepisów prawa.

3.4. Marketing bezpośredni własnych produktów i usług

Administrator może przetwarzać dane osobowe w celu prowadzenia marketingu bezpośredniego własnych produktów i usług. Administrator może publikować informacje o wykonanych realizacjach, referencje, opinie klientów, materiały fotograficzne i filmowe oraz inne treści związane z realizacją usług, wyłącznie o ile posiada odpowiednią podstawę prawną. Mogą być przetwarzane takie dane jak: imię i nazwisko, dane dotyczące reakcji na działania marketingowe, dane dostępne na mediach społecznościowych, preferencje marketingowe, identyfikatory internetowe.

Podstawa prawna przetwarzania danych:

  • zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), w szczególności w przypadku wizerunku osób fizycznych;

  • prawnie uzasadniony interes Administratora polegający na promowaniu prowadzonej działalności i prezentowaniu wykonanych realizacji (art. 6 ust. 1 lit. f RODO) w zakresie, w jakim przepisy prawa nie wymagają uzyskania odrębnej zgody.

  • podjęcie działań w celu zawarcia umowy (art. 6 ust. 1 lit. b RODO).

Wysyłanie informacji handlowych za pośrednictwem poczty elektronicznej, SMS, telefonu lub innych urządzeń końcowych następuje wyłącznie po uzyskaniu uprzedniej zgody wymaganej przez art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, o ile zgoda taka jest wymagana.

Okres przechowywania: Dane będą przetwarzane do czasu cofnięcia zgody, wniesienia skutecznego sprzeciwu lub utraty aktualności celu ich publikacji, chyba że przepisy prawa stanowią inaczej. Cofnięcie zgody w zakresie wizerunku wywołuje skutki na przyszłość i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Jeżeli dane są przechowywane w celu ustalenia, dochodzenia lub obrony przed roszczeniami, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, a dane są przechowywane do czasu upływu właściwego terminu przedawnienia. Zgodę można cofnąć za pomocą adresu pocztowego lub adresu e-mail wskazanych w pkt 2 Polityki.

3.5. Profile Administratora w mediach społecznościowych

Administrator prowadzi profile w serwisach społecznościowych, w szczególności na platformach Facebook, Instagram, LinkedIn i YouTube, za pośrednictwem których informuje o swojej działalności, usługach i wydarzeniach oraz komunikuje się z użytkownikami.

Linki do profili:

Korzystanie z profili Administratora jest dobrowolne. W przypadku odwiedzenia profilu lub podjęcia aktywności (polubienie, komentarz, wiadomość), Administrator może przetwarzać dane udostępnione publicznie przez użytkownika (nazwa profilu, treść komentarzy, wiadomości).

Podstawa prawna: prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji marketingowej i informacyjnej (art. 6 ust. 1 lit. f RODO).

Niezależnie od przetwarzania przez Administratora dane użytkowników są również przetwarzane przez operatorów serwisów społecznościowych (Meta Platforms Ireland Limited, Google Ireland Limited i LinkedIn Ireland Unlimited Company) zgodnie z ich własnymi politykami prywatności. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG). Przetwarzane dane mogą obejmować imię i nazwisko, identyfikatory w mediach społecznościowych oraz dane o aktywności użytkowników tych mediów.

Okres przechowywania: przez czas prowadzenia profilu lub do czasu wniesienia skutecznego sprzeciwu, chyba że przepisy prawa wymagają dłuższego przechowywania.

3.6. Ustalenie, dochodzenie lub obrona przed roszczeniami

Administrator przetwarza dane osobowe w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z prowadzoną działalnością. W tym celu może przetwarzać w szczególności dane identyfikacyjne, dane kontaktowe, dane z zawartych umów, Zamówień i faktur, korespondencję oraz dane dotyczące przebiegu współpracy i rozliczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Okres przechowywania: do upływu terminów przedawnienia roszczeń lub do prawomocnego zakończenia postępowania, a w zakresie wynikającym z przepisów księgowych, rachunkowych i podatkowych także art. 6 ust. 1 lit. c RODO.

3.7. Obowiązki księgowe i podatkowe

Administrator przetwarza dane osobowe niezbędne do prowadzenia dokumentacji księgowej i podatkowej, w tym imię i nazwisko, adres służbowy lub adres prowadzenia działalności, NIP, KRS, REGON, nazwę firmy oraz dane dotyczące płatności. Numer rachunku bankowego może być widoczny Administratorowi w danych otrzymanego przelewu lub w dobrowolnie przekazanym potwierdzeniu przelewu. Dane są przetwarzane w szczególności w celu wystawiania i ewidencjonowania faktur oraz sporządzania wymaganych sprawozdań. Dane mogą być przekazywane biurom rachunkowym, doradcom podatkowym, prawnym i audytorom.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych). Okres przechowywania: jest zgodny z przepisami prawa podatkowego, a następnie obejmuje czas niezbędny do dochodzenia lub obrony przed ewentualnymi roszczeniami.

3.8. Rozliczenie i kontrola projektów współfinansowanych ze środków Unii Europejskiej realizowanych przez Administratora

Administrator przetwarza dane osobowe niezbędne do przygotowania, realizacji, rozliczenia, monitorowania i kontroli projektów dofinansowanych ze środków europejskich (imię, nazwisko, stanowisko lub pełniona funkcja, adres e-mail, numer telefonu, nazwa i adres podmiotu, NIP, REGON, KRS, numer rachunku bankowego, dane zawarte w ofertach składanych w postępowaniach o udzielenie zamówienia, umowach z wykonawcami, protokołach odbioru, fakturach i dokumentach potwierdzających poniesienie wydatku oraz w oświadczeniach o braku powiązań osobowych lub kapitałowych), w tym w celu składania wniosków o płatność, sporządzania sprawozdań z realizacji projektu i wprowadzania danych do centralnego systemu teleinformatycznego. Dane mogą być przekazywane instytucji udzielającej dofinansowania oraz instytucji zarządzającej programem, ministrowi właściwemu do spraw rozwoju regionalnego, a także w zakresie wynikającym z przepisów organom kontroli i audytu, w tym Komisji Europejskiej, Europejskiemu Trybunałowi Obrachunkowemu, Najwyższej Izbie Kontroli i organom Krajowej Administracji Skarbowej, jak również doradcom, audytorom i podmiotom przeprowadzającym ewaluację projektu na zlecenie tych instytucji.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów o zasadach realizacji zadań finansowanych ze środków europejskich oraz z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2021/1060) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na wykazaniu prawidłowej realizacji umowy o dofinansowanie i zabezpieczeniu przed obowiązkiem zwrotu środków). Okres przechowywania: zgodnie z terminem wskazanym w umowie o dofinansowanie oraz w przepisach dotyczących dostępności dokumentów związanych z wydatkami wspieranymi z funduszy, a następnie przez czas niezbędny do dochodzenia lub obrony przed ewentualnymi roszczeniami.

4. Pliki cookies i podobne technologie

4.1. Pliki cookies i podobne technologie śledzenia

Serwis wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu użytkownika) oraz podobne technologie (web beacons, piksele śledzenia). Administrator stosuje podział plików cookies na następujące kategorie:

4.1.1. Cookies niezbędne (techniczne)

Niezbędne do prawidłowego działania Serwisu, umożliwiają nawigację, utrzymanie sesji, obsługę koszyka i korzystanie z podstawowych funkcji. Nie wymagają zgody użytkownika w zakresie dozwolonym przez art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej. Ich wyłączenie może uniemożliwić korzystanie z części funkcji Serwisu.

  • Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. b lub f RODO, zależnie od funkcji danego pliku cookies, oraz art. 399 ust. 3 ustawy - Prawo komunikacji elektronicznej.

4.1.2. Cookies analityczne / statystyczne

Umożliwiają analizę ruchu w Serwisie i zachowań użytkowników, co pozwala na jego ulepszanie. Wymagają uprzedniej zgody użytkownika.

Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w dowolnym momencie za pośrednictwem panelu zarządzania cookies w Serwisie.

4.1.3. Cookies marketingowe / reklamowe

Służą do wyświetlania spersonalizowanych reklam i mierzenia skuteczności kampanii. Wymagają uprzedniej, wyraźnej zgody użytkownika.

  • Meta Pixel (Facebook Pixel) tj. dostawca: Meta Platforms Ireland Ltd. / Meta Platforms Inc. (USA). Dane mogą być przekazywane do USA na podstawie SCC. Polityka prywatności Meta: https://www.facebook.com/privacy/explanation

  • Google Ads oraz Google Tag Manager - dostawca: Google Ireland Limited / Google LLC (USA). Google Tag Manager służy do zarządzania tagami i uruchamiania innych narzędzi zgodnie z ustawieniami zgód użytkownika. Dane mogą być przekazywane do USA z zastosowaniem właściwego mechanizmu legalizującego transfer. Polityka prywatności Google: https://policies.google.com/privacy

  • Allegro Ads - narzędzie służące do odpłatnego promowania ofert zamieszczonych w serwisie Allegro; dostawca: Allegro sp. z o.o. z siedzibą w Poznaniu. Szczegółowe informacje dotyczące przetwarzania danych przez Allegro znajdują się w Polityce ochrony prywatności Allegro.

  • Usługi promowania ogłoszeń OLX - narzędzia służące do odpłatnego promowania ogłoszeń zamieszczonych w serwisie OLX; dostawca: Grupa OLX sp. z o.o. z siedzibą w Poznaniu. Szczegółowe informacje dotyczące przetwarzania danych przez OLX znajdują się w Polityce prywatności OLX.

Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w dowolnym momencie za pośrednictwem panelu zarządzania cookies.

4.1.4. Zarządzanie zgodami na cookies

Przy pierwszej wizycie w Serwisie użytkownikowi prezentowany jest baner (panel CMP), umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie cookies. Zgoda jest dobrowolna i może być wycofana lub zmieniona w dowolnym momencie poprzez:

  • panel zarządzania cookies dostępny w stopce Serwisu,

  • zmianę ustawień przeglądarki internetowej (zablokowanie lub usunięcie plików cookies).

Wycofanie zgody na cookies analityczne lub marketingowe nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej wycofaniem.

4.1.5. Web beacons i piksele śledzenia

Niektóre podstrony Serwisu mogą zawierać tzw. web beacons (elektroniczne obrazki, piksele śledzenia). Technologie te pozwalają na zbieranie informacji o adresie IP, rodzaju urządzenia, przeglądarce i czasie wizyty, a także ocenę efektywności kampanii marketingowych. Ich stosowanie podlega tym samym zasadom i wymogom zgody co cookies marketingowe opisane powyżej. W związku z wykorzystywaniem plików cookies i podobnych technologii Administrator może przetwarzać w szczególności adres IP, identyfikatory plików cookies, identyfikatory urządzenia lub sesji, informacje o urządzeniu, systemie operacyjnym i przeglądarce, przybliżonej lokalizacji, dacie i czasie wizyty, źródle wejścia na stronę, odwiedzanych podstronach, czasie korzystania ze strony, kliknięciach oraz innych sposobach interakcji ze stroną internetową. Zakres zbieranych danych zależy od rodzaju plików cookies oraz narzędzi zaakceptowanych przez użytkownika.

5. Zarządzanie zgodami

Podczas pierwszej wizyty użytkownik może zaakceptować wszystkie niekonieczne technologie, odrzucić je lub dokonać wyboru według kategorii. Odmowa powinna być równie łatwa jak wyrażenie zgody. Żadna opcjonalna zgoda nie może być zaznaczona domyślnie. Użytkownik może w dowolnym momencie zmienić albo wycofać zgodę za pośrednictwem stałego odnośnika „Ustawienia cookies” dostępnego w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

6. Odbiorcy danych

W celu prawidłowego prowadzenia działalności i realizacji usług Administrator może korzystać ze wsparcia osób współpracujących, podwykonawców oraz zewnętrznych dostawców, w szczególności specjalistów do spraw marketingu, obsługi klienta i IT, biura księgowego, doradców podatkowych, prawników, dostawców hostingu i poczty elektronicznej, dostawców narzędzi i platform wykorzystywanych do prowadzenia działalności i świadczenia usług, w tym platform społecznościowych i reklamowych (m.in. Meta, Google i LinkedIn), platform sprzedażowych i ogłoszeniowych (m.in. Allegro i OLX), dostawców usług płatniczych, kurierskich i przewozowych, a także dostawców narzędzi wykorzystujących rozwiązania sztucznej inteligencji. Podmioty przetwarzające dane w imieniu Administratora uzyskują dostęp do danych wyłącznie w zakresie niezbędnym do realizacji powierzonych zadań, na podstawie stosownych upoważnień lub umów powierzenia przetwarzania danych. Niektórzy odbiorcy mogą przetwarzać dane jako niezależni administratorzy, na podstawie własnych celów, podstaw prawnych i zasad.

7. Prawa osób, których dotyczą dane osobowe

Każda osoba, której dane przetwarza Administrator, ma prawo do:

  1. cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, które odbyło się przed cofnięciem zgody (art. 7 ust. 3 RODO),

  2. dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO),

  3. sprostowania danych nieprawidłowych lub ich uzupełnienia (art. 16 RODO),

  4. usunięcia danych („prawo do bycia zapomnianym”) w przypadkach z art. 17 RODO,

  5. ograniczenia przetwarzania (art. 18 RODO),

  6. przeniesienia danych do innego administratora w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody (art. 20 RODO),

  7. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),

  8. wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego;

  9. wniesienia skargi do organu nadzorczego (patrz pkt 8).

7.1. Sposób składania wniosków

Wniosek o realizację praw należy złożyć do Administratora Danych Osobowych - Handla sp. z o.o.:

  • pisemnie na adres: ul. Zygmunta Krasińskiego 29/9, 40-019 Katowice

  • drogą elektroniczną na adres: rodo@handla.pl

7.2. Terminy realizacji

Administrator rozpatruje wnioski niezwłocznie, nie później niż w terminie jednego (1) miesiąca od dnia ich otrzymania (art. 12 ust. 3 RODO). W przypadkach skomplikowanych lub dużej liczby wniosków termin ten może zostać przedłużony o kolejne dwa (2) miesiące łącznie do trzech (3) miesięcy. O przedłużeniu terminu Administrator informuje niezwłocznie, nie później niż przed upływem pierwszego miesiąca, wraz z podaniem przyczyny opóźnienia.

Administrator zastrzega sobie prawo do weryfikacji tożsamości osoby składającej wniosek. Brak skutecznej weryfikacji z przyczyn leżących po stronie wnioskodawcy może skutkować wstrzymaniem realizacji wniosku, o czym wnioskodawca zostanie niezwłocznie poinformowany.

8. Prawo do skargi do organu nadzorczego

W przypadku uznania, że przetwarzanie danych osobowych przez Administratora narusza przepisy RODO lub inne przepisy prawa o ochronie danych osobowych, każda osoba ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO):

  • adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa

  • telefon: 22 531 03 00

  • strona internetowa: https://uodo.gov.pl

9. Informacja dla osób, od których danych nie zebrano bezpośrednio (art. 14 RODO)

Jeżeli Administrator przetwarza dane osobowe osób, które nie zawarły z nim umowy i nie przekazały danych bezpośrednio, stosuje się następujące zasady:

  • Administratorem danych jest podmiot wskazany w pkt 2 Polityki.

  • Dane mogły zostać pozyskane od pracodawcy, kontrahenta, osoby reprezentującej klienta, partnera handlowego albo z publicznie dostępnego rejestru przedsiębiorców.

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub art. 6 ust. 1 lit. a RODO (zgoda).

  • Osobie przysługują prawa wskazane w pkt 7 niniejszej Polityki.

Administrator dochowuje starań, aby poinformować osoby, których dane przetwarza na podstawie art. 14 RODO, o tym fakcie w możliwie najkrótszym terminie - co do zasady nie później niż w ciągu miesiąca od utrwalenia ich danych, chyba że poinformowanie jest niemożliwe lub wymagałoby nieproporcjonalnie dużego wysiłku.

10. Szczegółowe informacje o odbiorcach i transferach danych osobowych

10.1. Podmioty przetwarzające dane na terenie EOG

  • Dostawca hostingu – podmioty świadczące usługi hostingu i utrzymania serwerów.

  • Biuro rachunkowe / doradca podatkowy – zewnętrzne biuro księgowe.

  • Dostawca systemu CRM / poczty elektronicznej – podmioty świadczące podane usługi.

  • Kurierzy / przewoźnicy – operatorzy pocztowi, firmy kurierskie, przewoźnicy, dostawcy.

  • Marketing – podmioty świadczące usługi marketingowe.

  • Platformy sprzedażowe i ogłoszeniowe.

10.2. Podmioty przetwarzające dane poza EOG

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy do następujących podmiotów. Transfer odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (w tym EU-U.S. Data Privacy Framework – jeżeli ma zastosowanie), Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub innych mechanizmów przewidzianych w RODO zapewniających odpowiedni poziom ochrony danych:

  • Meta Platforms Inc. (USA) - Facebook, Instagram, ewentualnie Meta Pixel; polityka prywatności: https://www.facebook.com/privacy/explanation

  • Google LLC (USA) - Google Analytics, Google Ads, Google Workspace, Youtube itp.; polityka prywatności: https://policies.google.com/privacy

  • LinkedIn Corporation (USA) - LinkedIn, w tym profil firmowy, publikowanie treści oraz ewentualnie LinkedIn Insight Tag; polityka prywatności: https://www.linkedin.com/legal/privacy-policy

  • OpenAI Ireland Limited oraz podmioty z grupy OpenAI - usługa ChatGPT Business używana w zarządzanej przestrzeni roboczej Work do wspierania przygotowywania treści, analizy informacji i automatyzacji czynności. Administrator stosuje zasadę minimalizacji danych i przekazuje wyłącznie dane niezbędne do realizacji określonego celu. Dane przestrzeni roboczej ChatGPT Business nie są domyślnie wykorzystywane przez OpenAI do trenowania modeli. Przetwarzanie może odbywać się poza EOG z zastosowaniem mechanizmów przewidzianych w RODO oraz zgodnie z warunkami biznesowymi i umową powierzenia przetwarzania danych OpenAI.

11. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji w sposób zautomatyzowany oraz nie stosuje profilowania wywołującego skutki prawne wobec osób, których dane dotyczą.

12. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym m.in. szyfrowanie transmisji danych (SSL/TLS), kontrolę dostępu do systemów, regularne tworzenie kopii zapasowych oraz polityki wewnętrzne w zakresie ochrony danych osobowych.

13. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. Wszelkie zmiany będą publikowane w Serwisie wraz z datą aktualizacji. W przypadku istotnych zmian Administrator poinformuje o nich użytkowników w sposób widoczny w Serwisie lub drogą e-mailową.