top of page

POLITYKA OCHRONY DANYCH OSOBOWYCH 

ZYDOR IT spółka z ograniczoną odpowiedzialnością z siedzibą w Chodzieży, przy ul. Ignacego Łukasiewicza 1, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001205094, posiadająca numer identyfikacji podatkowej NIP: 6070099461 oraz nr REGON: 543239930 (zwana dalej Administratorem) 

1. CEL POLITYKI OCHRONY DANYCH OSOBOWYCH

Polityka ochrony danych osobowych została opracowana i wdrożona w strukturze Administratora Danych w celu zapewnienia zgodności przetwarzania danych osobowych z wymaganiami obowiązujących w tym zakresie polskich i europejskich aktów prawnych, w tym wytycznych w szczególności: 

 

  • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej RODO; 

  • Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (tekst jedn. Dz. U. z 2018 r., poz. 1000 ze zm.) - dalej Ustawa; 

  • Wytycznych Europejskiej Rady Ochrony Danych 

  • Wytycznych Prezesa Urzędu Ochrony Danych Osobowych; 

  • Wytycznych Agencji Unii Europejskiej ds. Bezpieczeństwa Sieci i Informacji (ENISA) 

 

Polityka ochrony danych osobowych ma zastosowanie do wszystkich osób fizycznych, których dane są przetwarzane przez Administratora Danych.  

2. TERMINOLOGIA

Administrator Danych Osobowych (ADO) – Zydor IT. 

AI- oznacza system maszynowy, który został zaprojektowany do działania z różnym poziomem autonomii po jego wdrożeniu oraz który może wykazywać zdolność adaptacji po jego wdrożeniu, a także który – na potrzeby wyraźnych lub dorozumianych celów – wnioskuje, jak generować na podstawie otrzymanych danych wejściowych wyniki, takie jak predykcje, treści, zalecenia lub decyzje, które mogą wpływać na środowisko fizyczne lub wirtualne. 

Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”), gdzie poprzez możliwą do zidentyfikowania osobę fizyczną rozumie się osobę, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej; 

Organ nadzorczy – Prezes Urzędu Ochrony Danych Osobowych 

Państwo trzecie – państwo nienależące do Europejskiego Obszaru Gospodarczego 

Podmiot przetwarzający – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu Administratora Danych 

Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie 

Zgoda osoby, której dane dotyczą - oznacza dowolne, dowolnie określone, konkretne, świadome i jednoznaczne wskazanie osoby, której dane dotyczą, za pomocą oświadczenia lub wyraźnego działania potwierdzającego, wyrażającego zgodę na przetwarzanie danych osobowych z nim związanych. Zgoda musi być udokumentowana we właściwy sposób, aby ją udowodnić 

Profilowanie – oznacza dowolną formę zautomatyzowanego przetwarzania Danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się 

Odbiorca - oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania 

Transgraniczne przetwarzanie - oznacza: 

a) przetwarzanie danych osobowych, które odbywa się w Unii w ramach działalności jednostek organizacyjnych w więcej, niż jednym państwie członkowskim administratora lub podmiotu przetwarzającego w Unii posiadającego jednostki organizacyjne w więcej niż jednym państwie członkowskim; albo 

b)  przetwarzanie danych osobowych, które odbywa się w Unii w ramach działalności pojedynczej jednostki organizacyjnej administratora lub podmiotu przetwarzającego w Unii, ale które znacznie wpływa lub może znacznie wpłynąć na osoby, których dane dotyczą, w więcej niż jednym państwie członkowskim 

Organizacja międzynarodowa -  oznacza organizację i organy jej podlegające działające na podstawie prawa międzynarodowego publicznego lub inny organ powołany w drodze umowy między co najmniej dwoma państwami lub na podstawie takiej umowy 

3. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH:

Przetwarzanie danych osobowych w strukturze Administratora Danych odbywa się zgodnie z ogólnymi zasadami przetwarzania danych osobowych określonymi w art. 5 RODO. Oznacza to, że dane osobowe przetwarza się: 

 

  • zgodnie z prawem, w oparciu o co najmniej jedną przesłankę legalności przetwarzania danych osobowych wskazaną w art. 6 lub w art. 9 RODO (zasada legalności) 

  • w sposób rzetelny przy uwzględnieniu interesów i rozsądnych oczekiwań osób, których dane dotyczą (zasada rzetelności) 

  • w sposób przejrzysty dla osób, których dane dotyczą (zasada przejrzystości) 

  • w konkretnych, wyraźnych i prawnie uzasadnionych celach (zasada ograniczenia celu) 

  • w zakresie adekwatnym, stosownym oraz niezbędnym dla celów, w których są przetwarzane (zasada minimalizacji danych) 

  • przy uwzględnieniu ich prawidłowości i ewentualnego uaktualniania (zasada prawidłowości) 

  • przez okres nie dłuższy, niż jest to niezbędne dla celów, w których są przetwarzane (zasada ograniczenia przechowywania) 

  • w sposób zapewniający odpowiednie bezpieczeństwo (integralność i poufność) 

  • zachowując rozliczalność zgodnie z art. 5 ust. 2 RODO. 

4. Kontakt z Administratorem danych 

Administrator Danych nie był zobowiązany na podstawie art. 37 ROOD do wyznaczenia Inspektora Ochrony Danych. W celu uzyskania więcej informacji dotyczących przetwarzania danych osobowych lub realizacji żądań/praw na podstawie przepisów RODO wysyłając wiadomość na adres administratora: rodo@zydorit.com 

5. JAKIE PRZYSŁUGUJĄ PAŃSTWU PRAWA? 

Na zasadach określonych w RODO przysługują następujące prawa: 

 

  • dostępu do danych osobowych, na podstawie art. 15 RODO;  

  • do sprostowania danych osobowych (ich aktualizowania, poprawiania, itp.), na podstawie art. 16 RODO;  

  • do usunięcia danych osobowych (bycia zapomnianą/zapomnianym), na podstawie art. 17 RODO;   

  • do ograniczenia przetwarzania (np. jeżeli kwestionuje się  poprawność swoich danych), na podstawie art. 18 RODO;  

  • do przenoszenia danych osobowych (jeżeli dane osobowe zostaną wprowadzone do naszego systemu informatycznego i będziemy mieć techniczną możliwość realizacji prawa), na podstawie art. 20 RODO; gdy przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) i/lub b) RODO i/lub art. 9 ust. 2 lit. a) RODO – podstawy wskazane zostały  poniżej w szczegółowych informacjach skierowanych do poszczególnych grup osób fizycznych  

  • do sprzeciwu (w zakresie przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. e) RODO, czyli naszych prawnie uzasadnionych interesów), zgodnie z art. 21 RODO;  

  • do niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, na podstawie art. 22 RODO – prawo do interwencji człowieka w przypadku gdy decyzja miałaby zostać podjęta w sposób zautomatyzowany, 

  • do wycofania zgody z zastrzeżeniem, iż odwołanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem – art. 7 ust. 3 RODO co oznacza, że wycofanie zgody ma skutek na przyszłość (po jej odwołaniu). 

 

Zakres możliwości realizacji tych praw został uregulowany przepisami RODO. Ponadto przysługuje prawo:  

  • przejrzystej (zrozumiałej) komunikacji z administratorem w zakresie RODO, na podstawie art. 12 RODO; 

  • informacji na temat przetwarzania przez nas danych osobowych, na etapie ich zbierania,  na podstawie art. 13 RODO; informacji o źródle danych na podstawie art. 14 RODO w przypadku pozyskania danych niebezpośrednio od Państwa  

  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna się, że przetwarzane przeze mnie dane osobowe narusza przepisy RODO, na podstawie art. 77 RODO. 

6. SZCZEGÓŁOWE INFORMACJE DLA: 

6.1. Dostawców towarów i usług   

  1. Dane osobowe są przetwarzanie na podstawie: 

  • art. 6 ust. 1 lit. b) RODO, czyli działań zmierzających do zawarcia umowy i/lub realizacji umowy/zamówień w związku ze świadczeniem na naszą rzecz sprzedaży towarów/usług; 

  • art. 6 ust. 1 lit. c) RODO, jak ciążących na mnie obowiązkach, określonych przepisem prawa (m.in. na podstawie: art. 74 ustawy z dnia 29.09.1994 o rachunkowości; art. 32, art. 70 i art. 86 ustawy z dnia 29.08.1997 (Ordynacja podatkowa)), czyli archiwizacją dokumentacji, ustawą o podatku dochodowym, VAT, etc. itp.; 

  • Art. 6 ust.1 lit. f) RODO, czyli na podstawie naszego prawnie uzasadnionego interesu, np. ochrony przed roszczeniami, dochodzenia należności. 

  1. Dostęp do danych będą mieć: podmioty uprawnione na podstawie i w granicach obowiązujących przepisów prawa, a także wspomagające nas w czynnościach: informatycznych (w tym hostingowych), prawnych, audytowych, ochrony danych, windykacyjnych, podmioty świadczące usługi kurierskie, pocztowe, banki, biura rachunkowe i inne.  

  1. Dane osobowe nie będą przetwarzane poza Europejskim Obszarem Gospodarczym, nie będą także udostępniane organizacji międzynarodowej.  

  1. Podane przez Państwa dane osobowe będą przetwarzane przez okres 5 lat ze względu na przepisy podatkowe, okres ten może zostać wydłużony na podstawie naszych uzasadnionych roszczeń.  

  1. Podanie danych osobowych jest konieczne ze względu na proces zakupu towarów/usług. W przypadku ich niepodania nie będziemy mieć możliwości zawarcia umowy/złożenia zamówienia oferowanych przez Państwa towarów/usług.  

  1. Dana dane osobowe będą przetwarzane w formie papierowej i w systemach informatycznych Administratora oraz podmiotów przetwarzających, którym Administrator powierzył przetwarzanie danych osobowych na podstawie łączącej strony umowy. Dane osobowe mogą być poddane częściowo zautomatyzowanemu przetwarzaniu (bez profilowania), ale decyzje końcowe nie będą oparte na tej podstawie.  

  1. Dane osobowe będą przetwarzane w zbiorze Usługodawcy. Państwa dane osobowe mogą pochodzić także z ogólnodostępnych rejestrów, np. KRS, CEIDG, CRBR, biała lista, innych  

6.2. Klientów administratora  

  1. Dane osobowe przetwarzać będę w celu przygotowania oferty współpracy, podpisania umowy i jej realizacji. Przetwarzanie danych w powyższych celach zgodne z jest z przepisami art. 6 ust. 1 lit. b) RODO jak działań po Państwa stornie w celu zwarcia umowy, nadto przetwarzanie oparte będzie na podstawie prawnie uzasadnionego interesu Administratora o którym mowa w art. 6 ust. 1 lit. f) RODO,  którym jest możliwe dochodzenie ewentualnych roszczeń, prowadzenie terminarza spotkań, etc. W czasie sesji coachingach. Dane osobowe będą także przetwarzane w celach rozliczeń, tj. art. 6 ust. 1 lit. c) RODO w związku z ustawą o podatku dochodowym, VAT, dodatkowo archiwizacji, etc. W przypadku podania szerszego zakresu danych, niż te niezbędne do właściwej realizacji usług, dane będą przetwarzane w oparciu o zgodę, na podstawie art. 6 ust. 1 lit. a) RODO.  

  2. Dostęp do danych osobowych może mieć m.in.: podmioty przetwarzające działające na udokumentowane polecenie Administratora  i/lub w ramach zawartych umów, m.in.: w zakresie danych „zwykłych” w celach rozliczeń – biuro rachunkowe, banki, podmioty wspierające Administratora w obsłudze prawnej, w tym ochrony danych, operatorzy pocztowi, podmioty świadczące usługi IT. Dane osobowe nie będą przetwarzane poza EOG, ani nie będą przekazuje Organizacji Międzynarodowych. 

  3. Dane osobowe będą przetwarzane przez okres 5 lat  zgodnie z obowiązującymi przepisami o rachunkowości. Okres ten może zostać wydłużony w przypadku dochodzenia uzasadnionych roszczeń, jednak nie dłużej do czasu ich przedawnienia. W przypadku udzielenia zgody na cele marketingowe, dane osobowe będą przetwarzane do chwili jej wycofania. 

  4. Podanie danych osobowych jest konieczne, w przypadku ich niepodania  Adminsitrator nie będzie mógł rozpocząć świadczenia oferowanych usług.  

  5. Dane osobowe będą przetwarzane w zbiorze Usługobiorcy. Dane osobowe mogą pochodzić także z ogólnodostępnych rejestrów, np. KRS, CEIDG, CRBR, biała lista, innych  

6.3. Informacje dla osób konstatujących się przez formularz na stornie:
https://www.zydorit.com/kontakt  

  1. Dane osobowe przetwarzać będę w celu przygotowania oferty współpracy, podpisania umowy i jej realizacji. Przetwarzanie danych w powyższych celach zgodne z jest z przepisami art. 6 ust. 1 lit. b) RODO jak działań po Państwa stornie w celu zwarcia umowy, nadto przetwarzanie oparte będzie na podstawie prawnie uzasadnionego interesu Administratora o którym mowa w art. 6 ust. 1 lit. f) RODO,  którym jest możliwe dochodzenie ewentualnych roszczeń, prowadzenie terminarza spotkań, etc. W czasie sesji coachingach. Dane osobowe będą także przetwarzane w celach rozliczeń, tj. art. 6 ust. 1 lit. c) RODO w związku z ustawą o podatku dochodowym, VAT, dodatkowo archiwizacji, etc. W przypadku podania szerszego zakresu danych, niż te niezbędne do właściwej realizacji usług, dane będą przetwarzane w oparciu o zgodę, na podstawie art. 6 ust. 1 lit. a) RODO.  

  2. Dostęp do danych osobowych może mieć m.in.: podmioty przetwarzające działające na udokumentowane polecenie Administratora  i/lub w ramach zawartych umów, m.in.: w zakresie danych „zwykłych” w celach rozliczeń – biuro rachunkowe, banki, podmioty wspierające Administratora w obsłudze prawnej, w tym ochrony danych, operatorzy pocztowi, podmioty świadczące usługi IT. Dane osobowe nie będą przetwarzane poza EOG, ani nie będą przekazuje Organizacji Międzynarodowych. 

  3. Dane osobowe będą przetwarzane przez okres 5 lat  zgodnie z obowiązującymi przepisami o rachunkowości. Okres ten może zostać wydłużony w przypadku dochodzenia uzasadnionych roszczeń, jednak nie dłużej do czasu ich przedawnienia. W przypadku udzielenia zgody na cele marketingowe, dane osobowe będą przetwarzane do chwili jej wycofania. 

  4. Podanie danych osobowych jest konieczne, w przypadku ich niepodania  Adminsitrator nie będzie mógł rozpocząć świadczenia oferowanych usług.  

  5. Dane osobowe będą przetwarzane w zbiorze Usługobiorcy. Dane osobowe mogą pochodzić także z ogólnodostępnych rejestrów, np. KRS, CEIDG, CRBR, biała lista, innych  

6.4. Informacje dla osób odwiedzających social media prowadzone przez Administratora  

W zakresie funkcjonowania serwisu Instagram, Fanpage - utrzymania jego infrastruktury oraz generowania statystyk strony, Zydor IT działa jako współadministrator wspólnie ze spółką Meta Platforms Ireland Limited, na podstawie swojego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO. Przetwarzane są na nich przede wszystkim te informacje, które użytkownicy dobrowolnie pozostawili na zarządzanych profilach, co obejmuje w szczególności nazwę profilu, zdjęcie publiczne, treść zamieszczanych komentarzy pod postami oraz wiadomości przesyłane w korespondencji prywatnej. Wszelkie interakcje, udzielanie odpowiedzi na zapytania ofertowe oraz prowadzenie działań informacyjnych i marketingowych. Realizowane będą w oparciu o prawnie uzasadniony interes Administratora, którym jest budowanie relacji z Klientami oraz promowanie świadczonych przez niego usług. Ze względu na publiczny charakter w/w platform oraz fakt, że przesyłane wiadomości trafiają na zewnętrzne serwery, stanowczo odradzamy opisywanie w korespondencji prywatnej szczegółowych problemów natury psychologicznej, stanu zdrowia czy innych wrażliwych informacji. Odbiorcami danych osobowych użytkowników jest firma Meta Platforms Ireland Limited/LinkedIn, YouTube. Dane zawarte w komentarzach i reakcjach przechowywać będziemy  przez czas widoczności danego posta lub do momentu ich samodzielnego usunięcia przez użytkownika, natomiast wiadomości prywatne archiwizowane będą przez okres niezbędny do celu do którego zostały przekazane lub do zabezpieczenia ewentualnych roszczeń prawnych. Szczegółowe zasady dotyczące zbierania danych przez same platformy, okresy ich przechowywania przez dostawców tych serwisów oraz transfery danych do państw trzecich zostały opisane i są dostępne w oficjalnej polityce prywatności:  

  1. https://www.youtube.com/intl/ALL_pl/howyoutubeworks/privacy/   

  2. https://help.instagram.com/196883487377501/?helpref=hc_fnav&locale=pl_PL   

  3. https://www.facebook.com/privacy/policy/?locale=pl_PL   

  4. https://pl.linkedin.com/legal/privacy-policy  

Adminsitrator, jako moderator profili wskazanych powyżej zastrzegamy sobie prawo do usuwania wszelkich komentarzy oraz treści, które naruszają zasady etyki, dobre obyczaje, dobra osobiste innych osób lub są w jakikolwiek sposób nieodpowiednie, a także do zablokowania możliwości dalszej interakcji z naszym profilem użytkownikowi, który takie komentarze zamieszcza. 

6.5. Informacje dla osób odwiedzający stronę:  

1. Czym są pliki cookies? 

Pliki cookies to niewielkie informacje tekstowe, wysyłane przez serwer i zapisywane na Twoim urządzeniu końcowym (np. na komputerze, laptopie, smartfonie). Pozwalają one m.in. na prawidłowe działanie strony, dostosowanie jej do Twoich preferencji oraz prowadzenie anonimowych statystyk. 

Cele wykorzystywania plików cookies 

Na mojej stronie internetowej używam plików cookies w celu: 

  1. Zapewnienia bezpieczeństwa i prawidłowego działania strony (cookies niezbędne). 

  2. Analizy ruchu i zachowań użytkowników w celu ulepszania zawartości serwisu (cookies analityczne). 

  3. Integracji z mediami społecznościowymi oraz ewentualnego dopasowania treści marketingowych (cookies marketingowe/społecznościowe). 

Zarządzanie plikami cookies 

Podczas pierwszej wizyty na stronie wyświetla się komunikat dotyczący plików cookies. Możesz w każdej chwili zmienić ustawienia swojej przeglądarki internetowej, aby blokować automatyczną obsługę cookies lub wymusić powiadomienie o ich każdorazowym przesłaniu. Szczegółowe instrukcje znajdziesz w menu pomocy swojej przeglądarki (np. Chrome, Firefox, Safari). Pamiętaj, że wyłączenie niezbędnych plików cookies może wpłynąć na poprawne wyświetlanie się niektórych elementów strony. 

Specyfikacja plików cookies (do uzupełnienia przez informatyka) 

Poniższa tabela zawiera szczegółowy wykaz plików cookies stosowanych w ramach: www.zydorit.com 

Co zbiera strona: www.zydorit.com  za pośrednictwem plików cookies? 

Pliki cookies nie służą do ustalania tożsamości ani pobierania poufnych danych z urządzenia. Pozwalają mi one jednak na gromadzenie określonych informacji, do których należą w szczególności i w zakresach: 

Podstawowego działania i bezpieczeństwa: adres IP, informacje o urządzeniu i przeglądarce, dane techniczne związane z połączeniem i sesją, znaczniki czasu,, dane niezbędne do zapewnienia bezpieczeństwa i działania witryny. 

Wix Analytics – po odpowiedniej zgodzie użytkownika: odwiedzane podstrony, liczba i czas trwania sesji, źródło wejścia / referrer, typ urządzenia, nowy/powracający użytkownik, przybliżona lokalizacja określana m.in. na podstawie IP, podstawowe dane dotyczące sposobu korzystania ze strony. Formularz kontaktowy: imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości, informacje związane z wysłaniem formularza. W zakresie umawiania konsultacji: dane kontaktowe podane przez użytkownika, wybrana usługa, termin spotkania, informacje przekazane podczas rezerwacji. 

7. INFORMACJE DOTYCZĄCE SYSTEMÓW AI

Uwaga, w związku z możliwym przetwarzaniem danych osobowych w celach szkoleniowych, jak do szkoleń systemów AI/modeli sztucznej inteligencji w celu usprawnienia procesów komunikacji, przysługuje Ci prawo wniesienia sprzeciwu z art. 21 RODO wobec takiego celu przetwarzania. Takie przetwarzanie oparte będzie o prawnie uzasadniony interes, jak art. 6 ust. 1 lit. f) RODO, co zostało potwierdzone opinią Europejskiej Rady Ochrony Danych: Opinia w sprawie wykorzystywania danych osobowych do opracowywania i wdrażania modeli sztucznej inteligencji z dnia 17 grudnia 2024 roku (https://uodo.gov.pl/pl/589/3489).  

bottom of page