Polityka prywatności

W Polityce Prywatności znajdują się informacje o zasadach, zakresie, celu i podstawie prawnej przetwarzania danych osobowych oraz prawach Użytkowników serwisu internetowego (dalej: “Użytkowników”) w związku z korzystaniem ze strony internetowej działającej pod adresem: https://complyit.pl/ oraz jej podstron (dalej „Strona internetowa”) oraz świadczenia usług przez Administratora.

Administrator

1. Administratorem danych osobowych Użytkowników jest Monika Wosik-Bílek, zwana dalej Administratorem. Z Administratorem można skontaktować się przez wiadomość na adres e-mail: monika@complyit.pl.

Postanowienia ogólne 

2. Administrator stosuje środki techniczne oraz organizacyjne zapewniające ochronę przetwarzanych danych osobowych oraz przetwarza je zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w tym z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”).

Informacje o przetwarzanych danych osobowych

3. Dane osobowe Użytkowników przetwarzane są wyłącznie w celu, dla jakiego zostały pozyskane, chyba że Użytkownik wyraził odrębną zgodę na przetwarzanie danych osobowych w innych celach.

4. Dane osobowe Użytkownika nie będą̨ podlegały zautomatyzowanym procesom podejmowania decyzji, w tym profilowaniu przez Administratora.

5. Korzystanie ze Strony internetowej oraz usług świadczonych przez Administratora wymaga przetwarzania danych osobowych. Poniżej znajdziesz informacje o zakresie, celach i podstawach prawnych przetwarzania, a także o okresie przetwarzania oraz obowiązku lub dobrowolności ich podania:

Cele i podstawy przetwarzania danych
Czynność przetwarzania

Prowadzenie Strony internetowej (w tym analiza aktywności Użytkowników)

Przetwarzane dane
  • adres IP urządzenia
  • dane dot. przeglądarki internetowej i rodzaju systemu operacyjnego urządzenia
  • dane dotyczące ruchu na Stronie internetowej, w tym na poszczególnych podstronach
  • przybliżone dane geolokalizacyjne
Cel, podstawa prawna i czas przetwarzania

Cel i podstawa: zapewnienie prawidłowego funkcjonowania Strony internetowej, uzyskanie informacji nt. aktywności użytkowników Strony internetowej (art. 6 ust. 1 lit. f RODO).

Czas przetwarzania: do czasu wniesienia sprzeciwu, zdezaktualizowania się lub utraty przydatności.

Podanie danych jest dobrowolne, ale niezbędne do funkcjonowania Strony.

Czynność przetwarzania

Kontaktowanie się z Administratorem przez e-mail (w tym formularz kontaktowy)

Przetwarzane dane
  • adres e-mail
  • Imię i nazwisko
  • dane z wiadomości prywatnej przesłanej do Administratora
Cel, podstawa prawna i czas przetwarzania

Cel i podstawa: zapewnienie komunikacji z Administratorem oraz archiwizacja danych (art. 6 ust. 1 lit. f RODO).

Czas przetwarzania: do wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Podanie danych jest dobrowolne, ale niezbędne do komunikacji z Administratorem.

Czynność przetwarzania

Prowadzenie profili Administratora w mediach społecznościowych (LinkedIn, Facebook, Instagram)

Przetwarzane dane
  • nazwa profilu użytkownika
  • dane umieszczone przez użytkownika na swoim profilu (np. wizerunek)
  • dane z komentarzy i wiadomości prywatnych przesłanych do Administratora
  • dane dotyczące aktywności użytkowników dostępne na profilu Administratora
Cel, podstawa prawna i czas przetwarzania

Cel i podstawa: zapewnienie komunikacji, archiwizacja danych, prowadzenie profili i cele analityczne/statystyczne (art. 6 ust. 1 lit. f RODO).

Czas przetwarzania: do wniesienia sprzeciwu lub osiągnięcia celu.

Podanie danych jest dobrowolne, ale niezbędne do komunikacji w Mediach społecznościowych.

Administrator informuje, że w przypadku podejmowania przez Użytkownika kontaktu lub interakcji z Administratorem za pośrednictwem Mediów społecznościowych, podmiot administrujący serwisem społecznościowym jest odrębnym administratorem danych osobowych, tj. w zakresie:

  • Serwisów Facebook i Instagram - Meta Platforms Ireland Limited
  • Serwisu LinkedIn - LinkedIn Ireland Unlimited Company.

Szczegółowe informacje dotyczące uzgodnień pomiędzy Administratorem a ww. podmiotami administrującymi znajdują się w politykach prywatności i innych dokumentach udostępnionych na stronach internetowych tych podmiotów.

Cele i podstawy przetwarzania danych (c.d.)
Czynność przetwarzania

Prowadzenie podstrony internetowej dla zarejestrowanych użytkowników

Przetwarzane dane
  • Imię i nazwisko
  • adres poczty elektronicznej
Cel, podstawa prawna i czas przetwarzania

Cel i podstawa: zapewnienie prawidłowego funkcjonowania Strony i cele analityczne/statystyczne (art. 6 ust. 1 lit. f RODO).

Czas przetwarzania: do wniesienia sprzeciwu, zdezaktualizowania się lub utraty przydatności.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z podstrony.

Czynność przetwarzania

Dochodzenie roszczeń i obrona przed roszczeniami

Przetwarzane dane
  • Imię i nazwisko (firma – jeśli dotyczy)
  • adres e-mail
  • adres zamieszkania lub siedziby
  • PESEL
  • NIP
Cel, podstawa prawna i czas przetwarzania

Cel i podstawa: ustalenie, dochodzenie roszczeń i obrona przed roszczeniami, archiwizacja dokumentacji (art. 6 ust. 1 lit. f RODO).

Czas przetwarzania: do upływu terminów przedawnienia roszczeń.

Podanie danych jest dobrowolne, ale niezbędne do dochodzenia roszczeń.

Czynność przetwarzania

Dostarczanie usługi Newslettera

Przetwarzane dane
  • Imię i nazwisko
  • adres poczty elektronicznej
Cel, podstawa prawna i czas przetwarzania

Cel i podstawa: realizacja usługi Newslettera (art. 6 ust. 1 lit. b RODO), dostarczanie treści edukacyjnych i informacyjnych, archiwizacja danych (art. 6 ust. 1 lit. f RODO).

Czas przetwarzania: do wniesienia sprzeciwu lub przedawnienia roszczeń.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z Newslettera.

Newsletter jest dostarczany przez narzędzie oferowane przez podmiot MailerLite Limited. Informacje dotyczące przetwarzania danych osobowych przez ten podmiot znajdują się w polityce prywatności dostępnej na stronie internetowej podmiotu. Zgoda na odbieranie Newslettera może zostać w każdej chwili wycofana, jednak dane, które przekazano Administratorowi przed jej wycofaniem mogą być nadal przetwarzane zgodnie z zasadami opisanymi powyżej.

Dostęp osób trzecich

6. Dane osobowe będą przekazywane następującym podmiotom zewnętrznym przetwarzającym dane w Europejskim Obszarze Gospodarczym:

  • dostawca Newslettera: MailerLite Limited

7. Dane osobowe będą przekazywane następującym podmiotom zewnętrznym przetwarzającym dane poza Europejskim Obszarze Gospodarczym:

  • dostawca hostingu danych: Cloudflare, Inc,
  • podmioty dostarczające narzędzia służące do analizy aktywności na Stronie internetowej oraz wspomagające działania związane z marketingiem bezpośrednim (np. Google Analytics): Google LLC,
  • podmioty umożliwiające prowadzenie profili w Mediach społecznościowych: Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company.
  • dostawca poczty elektronicznej: Zoho Corporation Pvt. Ltd.

8. Zasady przetwarzania danych opisane są szczegółowo w treści polityk prywatności dostępnych na stronach internetowych ww. podmiotów.

9. Dane osobowe mogą zostać przekazane podmiotom publicznym lub prywatnym, jeżeli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa lub prawomocnej decyzji.

Prawa przysługujące Użytkownikom

10. W związku z przetwarzaniem danych osobowych, Użytkownikom przysługują następujące uprawnienia: 

11. Prawo dostępu do danych w myśl art. 15 RODO:

  • prawo do informacji, czy dane osobowe Użytkownika są przetwarzane,
  • prawo uzyskania dostępu do danych osobowych Użytkownika (w tym prawo do otrzymania kopii tych danych).

12. Prawo do sprostowania danych w przypadku, gdy przetwarzane dane staną się nieaktualne lub niekompletne, w myśl art. 16 RODO.

13. Prawo do usunięcia danych w przypadku, gdy brak jest podstawy prawnej do przetwarzania danych lub dane nie są niezbędne do celów przetwarzania, w myśl art. 17 RODO.

14. Prawo do ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO.

15. Prawo do żądania przesłania danych Użytkownika innemu administratorowi w myśl art. 20 RODO.

16. Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych w myśl art. 21 RODO.

17. Prawo do cofnięcia zgody na przetwarzanie danych w każdym momencie i bez podania przyczyny w myśl art. 7 ust. 3 RODO.

18. Prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych zgodnie z art. 77 RODO w przypadku, gdy przetwarzanie danych może naruszać przepisy RODO.

Zmiany Polityki Prywatności

19. Administrator ma prawo do wprowadzenia zmian do Polityki Prywatności.

20. Polityka obowiązuje od 14 października 2025 r.

Postanowienia końcowe

21. W zakresie nieuregulowanym w Polityce Prywatności, zastosowanie znajdują powszechnie obowiązujące przepisy o ochronie danych osobowych.