Polityka prywatności

1. W skrócie

Gdy wyślesz zapytanie, używamy Twoich danych, żeby odpowiedzieć i przygotować ofertę. Jeśli nie zaczniemy współpracy, usuwamy zapytanie po 12 miesiącach od ostatniej rozmowy albo wymiany wiadomości w tej sprawie, a zgody na wiadomości mają własne okresy (sekcja 11). Nie sprzedajemy danych, a e-maile i telefony o usługach dostajesz tylko wtedy, gdy włączysz na nie zgodę.

Strona nie mierzy Twoich odwiedzin, a hosting zapisuje tylko logi techniczne (sekcja 8). Część dostawców ma siedziby w USA i Singapurze, a takie przekazanie zabezpieczamy tak, jak wymaga RODO (sekcja 10). Za Twoje dane odpowiada focushub sp. z o.o. Napisz na kontakt@focushub.pl, gdy chcesz je zobaczyć, poprawić albo usunąć (sekcja 12).

W każdej chwili możesz sprzeciwić się wiadomościom o usługach i temu, co robimy na podstawie naszego uzasadnionego interesu. Gdy uznasz, że łamiemy przepisy, możesz złożyć skargę do Prezesa UODO (sekcja 12).

Niczego tu nie akceptujesz. To opis tego, co robimy z danymi na stronie, w formularzu, w rozmowach, w umowach i w panelu klienta. Wysyłasz zapytanie? Najważniejsze są sekcje 3, 4 i 11. Współpracujesz z nami? Zajrzyj też do sekcji 6 i 7.

Jeśli któraś z tych odpowiedzi ma przestać być prawdą, najpierw opublikujemy nową wersję tej polityki, a osoby, których adres mamy, zawiadomimy e-mailem (sekcja 14). Gdy zmiana będzie wymagać Twojej zgody, na przykład na analitykę, zapytamy o nią na stronie, zanim cokolwiek zapiszemy.

2. Kto odpowiada za Twoje dane

Administratorem danych jest focushub sp. z o.o. z siedzibą w Warszawie, ul. Złota 7 lok. 28, 00-⁠019 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS pod numerem KRS 0001274320, NIP 5253111873, REGON 546020037, kapitał zakładowy 5 000 zł.

W każdej sprawie dotyczącej danych napisz na kontakt@focushub.pl albo listem na adres wyżej. Twoja wiadomość trafia do osoby, która o tych sprawach decyduje. Nie wyznaczyliśmy inspektora ochrony danych.

Pełne nazwy przepisów, na które się powołujemy, są na końcu tej polityki.

3. Zapytanie z formularza

Co zapisujemy. Gdy wyślesz formularz na stronie Kontakt, zapisujemy Twoją odpowiedź na pytanie „Od czego zaczynamy?”, imię i nazwisko, adres e-mail, nazwę firmy, adres strony albo informację, że jej jeszcze nie masz, i budżet miesięczny w przedziałach. Jeśli je podasz, także telefon z numerem kierunkowym i wiadomość. Dopisujemy czas wysłania i to, czy zgody z sekcji 4 są włączone, razem z wersją ich treści. Jeśli otwierasz formularz z podstrony pakietu, dołączamy pakiet i zakres, który tam wybierasz, na przykład wariant, budżet reklam albo obszary. Adresu IP do zapytania nie dołączamy.

Po co. Żeby odpowiedzieć i przygotować ofertę, o którą pytasz.

Podstawa prawna: gdy pytasz o umowę dla działalności, którą prowadzisz jako osoba fizyczna, sam albo jako wspólnik spółki cywilnej, działania przed zawarciem umowy, o które prosisz (art. 6 ust. 1 lit. b RODO). Gdy piszesz za inną firmę, na przykład spółkę z o.o. albo spółkę jawną, nasz uzasadniony interes, czyli odpowiedź firmie, która o nią prosi (art. 6 ust. 1 lit. f RODO).

Ochrona przed spamem. Gdy w ciągu 30 dni przyjdzie zapytanie z tym samym adresem e-mail i tą samą nazwą firmy, zapisujemy je z oznaczeniem, że to powtórzenie, żeby odpowiedzieć raz. Liczbę zapytań z jednego adresu e-mail ograniczamy, a gdy w krótkim czasie przyjdzie ich bardzo dużo, co zwykle oznacza atak, formularz na pewien czas przestaje je przyjmować i prosi, żeby spróbować później albo napisać na kontakt@focushub.pl. Nadmiar zapytań z jednego adresu IP odrzuca też zapora naszego hostingu, zanim dotrą do formularza (sekcja 8). Zapytań ponad te limity nie zapisujemy. Każde przyjęte zapytanie czyta człowiek.

Podstawa prawna: nasz uzasadniony interes, czyli formularz, który działa mimo spamu i nadużyć (art. 6 ust. 1 lit. f RODO).

Gdzie to trafia i na jak długo. Formularz odbiera nasz hosting, Vercel. Zapytanie zapisujemy w bazie u Supabase, jego treść przychodzi też do naszej skrzynki w Google Workspace, a Ty dostajesz potwierdzenie na swój adres. Powiadomienie i potwierdzenie wysyłamy z tej skrzynki, więc ich kopie zostają w naszych wysłanych wiadomościach i usuwamy je razem z zapytaniem. Jeśli nie zaczniemy współpracy, usuwamy zapytanie z bazy i ze skrzynki po 12 miesiącach od ostatniej wymiany wiadomości albo rozmowy w tej sprawie. Przez ten czas trzymamy je, żeby przy kolejnej rozmowie wiedzieć, o czym już mówiliśmy (nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO). Gdy zaczniemy, obowiązują okresy z sekcji 11, a dostawców opisuje sekcja 10.

4. Wiadomości od focushub

Nad przyciskiem „Wyślij zapytanie” są dwie zgody pod nagłówkiem „Wiadomości od focushub”: na e-maile i na telefony o usługach, ofertach i promocjach. Obie są domyślnie wyłączone i działają osobno. Na zapytanie odpowiemy tak samo, gdy zostawisz je wyłączone.

Zgoda działa dopiero po potwierdzeniu. Gdy włączysz zgodę na e-maile, w potwierdzeniu zapytania dostaniesz link, którym potwierdzasz, że adres jest Twój i że chcesz te wiadomości. Zgodę na telefony potwierdzasz w pierwszej rozmowie o Twoim zapytaniu. Dopóki zgody nie potwierdzisz, piszemy i dzwonimy do Ciebie wyłącznie w sprawie zapytania.

Czego używamy. Do e-maili o usługach Twojego imienia, adresu e-mail i nazwy firmy, a do telefonów także numeru telefonu. Imię i nazwę firmy bierzemy z zapytania, więc gdy je usuniemy (sekcja 3), piszemy już tylko na adres i dzwonimy na numer.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), a dla samych e-maili i telefonów także art. 398 ust. 1 Prawa komunikacji elektronicznej, który wymaga zgody również od firm.

Telefon bez zgody. Jeśli podasz numer, a zgody na telefony nie włączysz, zadzwonimy wyłącznie w sprawie tego zapytania.

Jak wycofać zgodę. Tak samo łatwo, jak ją dajesz: kliknij link na dole wiadomości o usługach albo potwierdzenia zapytania, odpisz na dowolny e-mail od nas albo powiedz nam to w rozmowie. Po kliknięciu wysyłka staje od razu, a wycofanie przekazane w e-mailu albo w rozmowie wpisujemy najpóźniej następnego dnia roboczego. Wycofanie dotyczy tylko kanału, który wyłączasz. Wiadomości wysyłamy bez pikseli śledzących i bez linków, które liczą kliknięcia.

Jak pilnujemy Twojej decyzji. Razem z zapytaniem zapisujemy, na który kanał i kiedy się zgadzasz oraz w jakiej wersji była treść zgody, a potwierdzenie albo wycofanie zgody linkiem trafia do naszej skrzynki jako notatka z datą. Gdy ją wycofasz, dopisujemy adres albo numer z datą do listy osób, do których nie piszemy, żeby nikt u nas przez pomyłkę nie wysłał Ci wiadomości o usługach ani nie zadzwonił z ofertą. Gdy później znów włączysz i potwierdzisz zgodę, zamykamy ten wpis z datą. Zapis zgody i jej wycofania trzymamy przez okres z sekcji 11.

Podstawa prawna: nasz uzasadniony interes, czyli możliwość wykazania zgody i uszanowania jej wycofania (art. 6 ust. 1 lit. f RODO).

5. Korespondencja i rozmowy

Co zapisujemy. Gdy napiszesz do nas e-mail albo SMS albo zadzwonisz, dostajemy Twój adres albo numer, treść wiadomości i to, co w niej podasz. Przy rozmowie online w Google Meet widzimy też nazwę, pod którą dołączasz. Zaproszenie na rozmowę wysyłamy z naszego kalendarza, więc Twój adres i imię widzi też jego dostawca (sekcja 10). Z rozmów robimy notatki do sprawy. Spraw nie prowadzimy przez komunikatory.

Rozmów nie nagrywamy i nie korzystamy w Google Meet z automatycznej transkrypcji ani notatek. Gdyby miało się to zmienić, najpierw zmienimy tę politykę, a na początku każdej nagrywanej rozmowy usłyszysz o tym wprost.

Po co. Żeby odpowiedzieć i poprowadzić sprawę, z którą przychodzisz. Jak długo trzymamy korespondencję, mówi sekcja 11.

Podstawa prawna: gdy chodzi o Twoją umowę, jej wykonanie (art. 6 ust. 1 lit. b RODO), a w pozostałych sprawach nasz uzasadniony interes w odpowiadaniu na wiadomości, które dostajemy (art. 6 ust. 1 lit. f RODO).

6. Klienci i osoby po ich stronie

Ta część jest dla Ciebie, gdy już z nami pracujesz: jako klient, osoba, która go reprezentuje, albo osoba, którą klient wskazał w Zamówieniu lub do kontaktu.

Co przetwarzamy. Imię i nazwisko, stanowisko albo funkcję, służbowy e-mail i telefon, dane firmy, a przy rozliczeniach dane do faktury i płatności. Do tego podpisane Zamówienie, korespondencję, zgłoszenia, akceptacje i decyzje ze współpracy oraz nasze notatki ze współpracy, na przykład to, jak wolisz się z nami kontaktować.

Podpis Zamówienia. Zamówienie podpisujesz w jeden ze sposobów z pkt 13 OWW. Gdy podpisujesz je na platformie podpisu elektronicznego, jej dostawca dostaje dane potrzebne do podpisu, czyli Twoje imię i nazwisko, adres e-mail i treść Zamówienia, a gdy potwierdza podpis kodem SMS, także numer telefonu. Do podpisanego dokumentu dołącza potwierdzenie, kto, kiedy i w jaki sposób go podpisał, często także z jakiego adresu IP (sekcja 10). Podpis kwalifikowany, osobisty albo zaufany niesie dane z Twojego certyfikatu albo profilu, w tym czasem numer PESEL. Nie prosimy o ten numer i nie używamy go do niczego poza przechowaniem podpisanego dokumentu. Gdy podpisujesz odręcznie i przesyłasz skan, platforma nie bierze w tym udziału. Tak samo postępujemy z numerem PESEL w podpisie kwalifikowanym pod dokumentem przeniesienia autorskich praw majątkowych (pkt 146 OWW): nie prosimy o niego i przechowujemy go tylko jako część podpisanego dokumentu.

Skąd je mamy. Od Ciebie albo od klienta, który wskazał Cię w Zamówieniu lub w korespondencji. Zanim podpiszemy umowę, sprawdzamy w Krajowym Rejestrze Sądowym albo w CEIDG, czy osoba podpisująca może reprezentować firmę (pkt 16 OWW), więc imię, nazwisko i funkcję bierzemy wtedy także z tych publicznych rejestrów. Jeśli Twoje dane dostaliśmy od klienta, w pierwszej wiadomości do Ciebie podamy, kim jesteśmy, skąd mamy Twój adres i gdzie jest ta sekcja.

Po co i na jakiej podstawie.

1. 1)Wykonanie umowy i kontakt w jej sprawach: umowa, gdy jej stroną jesteś Ty (art. 6 ust. 1 lit. b RODO), a gdy działasz po stronie klienta, nasz uzasadniony interes w wykonaniu umowy z nim (art. 6 ust. 1 lit. f RODO).
2. 2)Faktury i księgowość: obowiązek z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).
3. 3)Wykazanie, że wykonaliśmy umowę, i obrona przed roszczeniami: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
4. 4)Sprawdzenie przed podpisem, czy osoba podpisująca może zawrzeć umowę w imieniu firmy: nasz uzasadniony interes, czyli umowa, która ważnie wiąże obie strony (art. 6 ust. 1 lit. f RODO).

Dane z rejestru trzymamy tak jak dane z umowy, a gdy umowy nie podpiszemy, tak jak zapytanie (sekcja 11).

Dane w Twoich systemach. Gdy przy pracy mamy dostęp do danych osób, które kupują u Ciebie, kontaktują się z Twoją firmą, zapisały się na Twoją listę, odwiedzają Twój sklep albo u Ciebie pracują, działamy na Twoje polecenie, na zasadach umowy powierzenia (Załącznik nr 1 do Ogólnych Warunków Współpracy). Za te dane odpowiadasz Ty i ta polityka ich nie dotyczy, z jednym wyjątkiem: po końcu umowy zachowujemy korespondencję, raporty i zapisy wykonanych czynności, bez baz kontaktów i danych zamówień, żeby wykazać, że wykonaliśmy umowę, i bronić się przed roszczeniami (pkt 137 OWW, pkt 41 Załącznika nr 1). W tym zakresie jesteśmy administratorem, a podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Gdy sam piszesz albo rozmawiasz z nami w sprawach umowy, dotyczy Cię ta sekcja.

7. Panel klienta

Panel pod adresem panel.focushub.pl dostajesz razem ze współpracą. Dziś pokazuje sam ekran logowania: nie ma w nim jeszcze kont, więc niczego tam nie zapisujemy, ani u nas, ani w Twojej przeglądarce, a adres wpisany na tym ekranie nie wychodzi z Twojej przeglądarki. Ruch na tej stronie zapisuje nasz hosting tak samo jak na focushub.pl (sekcja 8).

Zanim założymy w panelu pierwsze konto, opublikujemy nową wersję tej polityki, która opisze, co panel zapisuje i jak chroni logowanie, i zawiadomimy o niej tak, jak mówi sekcja 14.

8. Logi i bezpieczeństwo

Gdy otwierasz stronę albo wysyłasz formularz, Twoja przeglądarka łączy się z serwerami Vercel, naszego hostingu. Vercel zapisuje przy tym wpis techniczny: Twój adres IP, którą podstronę otwierasz i z jakiej strony przychodzisz, z jakiej przeglądarki i systemu, techniczny odcisk szyfrowanego połączenia, który serwer odpowiedział, czy strona się załadowała i kiedy. Nasz kod adresu IP nie odczytuje i nie dołącza go do zapytania.

Zapora Vercela analizuje ten ruch, między innymi według adresu IP, żeby odróżnić atak od zwykłych odwiedzin i odrzucić nadmiar zapytań. Wpisy widzimy w panelu Vercela przez 1 dzień, a zestawienie ruchu przez 24 godziny. Zaglądamy do nich, gdy coś nie działa albo strona jest atakowana, nie łączymy ich z danymi z formularza i nie budujemy z nich profili.

Podstawa prawna: nasz uzasadniony interes, czyli strona, która działa i jest bezpieczna (art. 6 ust. 1 lit. f RODO).

Część danych o ruchu Vercel przetwarza też jako osobny administrator, w celach opisanych w jego polityce prywatności: vercel.com/legal/privacy-policy.

Kroje pisma ładują się z naszej domeny, więc Twoja przeglądarka nie łączy się przy tym z Google.

Strona umie zapytania tylko zapisywać, więc przez stronę nie da się odczytać treści żadnego zapytania, także Twojego. Czytamy je w panelu bazy i w naszej skrzynce, do których logujemy się dwuskładnikowo. Połączenie ze stroną i z panelem jest szyfrowane.

E-maile od nas. Potwierdzenie zapytania i każdy e-mail od nas wysyłamy z adresu w domenie focushub.pl i nie prosimy w nich o hasła ani kody logowania. Jeśli dostaniesz taką prośbę w naszym imieniu, nie klikaj i napisz do nas.

9. Cookies i pamięć przeglądarki

Strona focushub.pl i panel klienta nie ustawiają ciasteczek (cookies) i nie zapisują danych w pamięci przeglądarki, takiej jak localStorage. Dlatego nie widzisz banera zgody. Twoja przeglądarka sama trzyma w pamięci podręcznej pliki strony, takie jak kroje pisma i obrazy, żeby kolejne podstrony ładowały się szybciej, a na polecenie strony zapamiętuje, że z focushub.pl i jej subdomenami łączy się tylko szyfrowanym połączeniem.

Wyjątek: sprawdzenie przeglądarki. Gdy nasz hosting Vercel zobaczy nietypowy ruch, może przed stroną pokazać ekran „Vercel Security Checkpoint”. Po jego przejściu przeglądarka dostaje od Vercela znacznik ważny godzinę, który potwierdza, że przeszła sprawdzenie, żeby Vercel nie sprawdzał Cię przy każdej podstronie. Usuniesz go w ustawieniach przeglądarki, a wtedy przy kolejnym ataku ekran sprawdzenia pokaże się ponownie. Na co dzień tego ekranu nie ma.

Jeśli kiedyś dodamy zapis, który wymaga zgody, na przykład analitykę, zapytamy o nią, zanim cokolwiek zapiszemy.

10. Komu przekazujemy dane i gdzie

Nie sprzedajemy danych i nie udostępniamy ich nikomu do jego marketingu. Korzystamy z dostawców, którzy przechowują i przesyłają dane dla nas:

Umowy powierzenia przetwarzania (art. 28 ust. 3 RODO) mamy z Vercel Inc., Supabase Pte. Ltd. i Google, u których są one częścią warunków usługi. Z dostawcą platformy podpisu elektronicznego zawieramy ją, zanim pierwszy raz z niej skorzystamy.

Przekazanie poza Europejski Obszar Gospodarczy. Nawet gdy dane leżą na serwerach w Unii, firma z USA albo z Singapuru może mieć do nich dostęp, dlatego traktujemy to jako przekazanie poza EOG. Do dostawców z USA, którzy są na liście Data Privacy Framework, przekazujemy dane na podstawie decyzji Komisji o odpowiednim stopniu ochrony. Do pozostałych dostawców spoza EOG, także do Supabase w Singapurze, który takiej decyzji nie ma, przekazujemy je na podstawie standardowych klauzul umownych, które są częścią umowy z dostawcą. Który mechanizm dotyczy którego dostawcy, pokazuje tabela wyżej. Kopię klauzul wyślemy Ci na prośbę wysłaną na kontakt@focushub.pl.

Gdy zawrzemy umowę. Dane z faktur trafiają do biura rachunkowego SOES sp. z o.o., marka Ototax (Polska), które prowadzi naszą księgowość, a dane płatności, czyli nadawca, rachunek i tytuł przelewu, do banku ING Bank Śląski S.A. (Polska), w którym mamy rachunek. Faktury wystawiamy w Krajowym Systemie e-Faktur, tak jak wymagają przepisy podatkowe.

Dane przekażemy też sądowi albo urzędowi, gdy zażąda ich na podstawie przepisów (art. 6 ust. 1 lit. c RODO), a przy sporze kancelarii prawnej, która nas reprezentuje (art. 6 ust. 1 lit. f RODO).

11. Jak długo przechowujemy dane

Dane, którym minął okres, usuwamy raz w miesiącu, w bazie, w skrzynce i w naszych plikach. Jeśli przed upływem okresu pojawi się spór albo żądanie urzędu, potrzebne dane trzymamy do jego zakończenia.

12. Twoje prawa

Możesz w każdej chwili:

1. 1)zobaczyć swoje dane i dostać ich kopię;
2. 2)poprawić je albo uzupełnić;
3. 3)poprosić o ich usunięcie, gdy nie są nam już potrzebne, gdy wycofasz zgodę albo skutecznie się sprzeciwisz. Zostawimy tylko to, co musimy trzymać z mocy prawa, jak faktury, to, czego potrzebujemy do obrony przed roszczeniami, a także adres albo numer na liście osób, do których nie piszemy, i zapis zgody (sekcja 11);
4. 4)poprosić, żebyśmy na jakiś czas tylko je przechowywali, na przykład gdy sprawdzamy, czy są prawidłowe;
5. 5)dostać w pliku dane, które nam podajesz, żeby przekazać je komuś innemu, gdy korzystamy z nich na podstawie zgody albo umowy, także zapytanie wysłane za siebie;
6. 6)wycofać zgodę, bez wpływu na to, co działo się wcześniej.

Napisz na kontakt@focushub.pl. Wystarczy zwykła wiadomość, bez formularza i wzoru pisma. Odpowiadamy bezpłatnie i bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wiadomości. W sprawie złożonej albo przy wielu żądaniach możemy przedłużyć ten termin o dwa miesiące i wtedy w pierwszym miesiącu napiszemy, dlaczego. Jeśli żądania nie spełnimy, w tym samym terminie napiszemy, dlaczego, i przypomnimy, że możesz złożyć skargę do Prezesa UODO albo pójść do sądu.

Gdy będziemy mieć uzasadnione wątpliwości, kto pisze, poprosimy o potwierdzenie, na przykład wiadomością z adresu podanego w formularzu. Korespondencję w sprawie żądania przechowujemy przez okres z sekcji 11, żeby wykazać, jak je obsłużyliśmy (art. 6 ust. 1 lit. c w związku z art. 5 ust. 2 i art. 12 RODO).

Prawo sprzeciwu

Gdy korzystamy z Twoich danych na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz się temu sprzeciwić, jeśli przemawia za tym Twoja szczególna sytuacja. Wtedy przestajemy, chyba że wykażemy ważne, prawnie uzasadnione podstawy, które przeważają nad Twoimi interesami, prawami i wolnościami, albo dane są nam potrzebne do dochodzenia lub obrony roszczeń.

Wobec wiadomości o usługach sprzeciw działa zawsze i bez podawania przyczyny. Zgłosisz go linkiem na dole każdej wiadomości o usługach, a wtedy wysyłka staje od razu, albo na kontakt@focushub.pl czy w rozmowie, a wtedy wpisujemy go najpóźniej następnego dnia roboczego.

Skarga do Prezesa UODO

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: pisemnie na adres ul. Stanisława Moniuszki 1A, 00-⁠014 Warszawa albo przez e-Doręczenia na adres AE:PL-67085-⁠31860-RWFHC-35. Jak przygotować skargę, opisuje strona uodo.gov.pl. Jeśli mieszkasz albo pracujesz w innym kraju Unii Europejskiej, skargę możesz złożyć także do organu ochrony danych w tym kraju (art. 77 ust. 1 RODO).

13. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez pól wymaganych formularz się nie wyśle, a bez adresu e-mail nie mamy jak odpowiedzieć. Wymagane są pola bez dopisku „opcjonalnie”. Przy pytaniu „Od czego zaczynamy?” i przy budżecie wystarczy „Jeszcze nie wiem”.

Telefon staje się wymagany tylko wtedy, gdy włączysz zgodę na telefony. Zgody są dobrowolne i nie zmieniają naszej odpowiedzi.

Przy umowie dane osób reprezentujących i dane do faktury są warunkiem jej zawarcia, a część z nich wymagają przepisy podatkowe. Do panelu potrzebny jest adres e-mail.

14. Zmiany i wersje tej polityki

Numer wersji i datę, od której obowiązuje, widzisz pod tytułem. Każda wersja ma w bibliotece dokumentów focushub.pl/prawne własny, stały adres, a wersji raz opublikowanej nie zmieniamy ani nie usuwamy. Od drugiej wersji pod tekstem znajdziesz listę wszystkich wersji z datami obowiązywania.

O zmianie, która dotyczy celów, rodzajów danych, odbiorców, przekazywania danych poza EOG, okresów przechowywania albo Twoich praw, zawiadamiamy e-mailem co najmniej 14 dni przed jej wejściem w życie. W e-mailu piszemy, co się zmienia i co to dla Ciebie znaczy. Piszemy do osób, których adres mamy w związku z zapytaniem, umową, panelem albo zgodą na wiadomości. Drobne poprawki, które nie zmieniają tego, co robimy z danymi, na przykład literówkę, publikujemy jako nową wersję bez osobnego e-maila.

Jeśli nowy cel będzie wymagał Twojej zgody, poprosimy o nią osobno i bez niej nie użyjemy danych do tego celu.

Przepisy, na które się powołujemy

1. 1)RODO, czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119 z 4.05.2016, s. 1, ze sprostowaniami);
2. 2)Prawo komunikacji elektronicznej, czyli ustawa z 12 lipca 2024 r. (Dz.U. z 2024 r. poz. 1221, z 2025 r. poz. 637 i 820 oraz z 2026 r. poz. 252, 815 i 1296);
3. 3)Kodeks cywilny (Dz.U. z 2026 r. poz. 795);
4. 4)Kodeks postępowania administracyjnego (Dz.U. z 2025 r. poz. 1691);
5. 5)Ordynacja podatkowa (Dz.U. z 2026 r. poz. 622 ze zm.);
6. 6)ustawa o rachunkowości (Dz.U. z 2026 r. poz. 522 ze zm.);
7. 7)decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r., czyli Data Privacy Framework (Dz.Urz. UE L 231 z 20.09.2023, s. 118);
8. 8)decyzja wykonawcza Komisji (UE) 2021/914 z 4 czerwca 2021 r., czyli standardowe klauzule umowne (Dz.Urz. UE L 199 z 7.06.2021, s. 31).