Polityka RODO

Data wejścia w życie: 20 października 2025 r.

1. Dane Administratora Danych

2. Podstawy Prawne Przetwarzania (Art. 6 RODO)

Przetwarzamy dane osobowe na podstawie:

• Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (formularze kontaktowe, biuletyn)
• Art. 6 ust. 1 lit. b RODO – konieczność do wykonania umowy lub przedumownych czynności (zapytania handlowe)
• Art. 6 ust. 1 lit. c RODO – obowiązek prawny (prawo podatkowe, handlowe, księgowe)
• Art. 6 ust. 1 lit. f RODO – cele uzasadnione (bezpieczeństwo strony, ochrona przed nadużyciami)

3. Legitymowany Interes (Art. 6 ust. 1 lit. f RODO)

W przypadku przetwarzania na podstawie legitymowanego interesu, nasze interesy to:

• Bezpieczeństwo strony internetowej i ochrona przed atakami
• Detektowanie i zapobieganie oszustwom oraz nadużyciom
• Analiza i poprawa funkcjonalności strony
• Nadzór i rejestrowanie dostępu dla celów bezpieczeństwa

Uwaga: Prawa użytkownika mogą stanowić ograniczenie dla naszych interesów. W przypadku sprzeciwu prosimy o kontakt.

4. Kategorie Przetwarzanych Danych

Kategoria	Przykłady	Źródło
Dane identyfikacyjne	Imię, nazwisko, stanowisko	Formularz kontaktowy
Dane kontaktowe	Email, telefon, nazwa firmy	Formularz, korespondencja
Dane komunikacji	Treść wiadomości, temat	Formularz, email
Dane techniczne	Adres IP, user-agent, logi dostępu	Serwer, strona
Dane lokalizacji	Przybliżona lokalizacja z IP	Analiza IP (opcjonalnie)

5. Podmioty Przetwarzające i Odbiorcy

5.1. Podmioty Przetwarzające (Art. 28 RODO)

• Dostawca hostingu: OVH (Europejskie centrum danych)
• Dostawca poczty e-mail: Dostawca SMTP (konfiguracja własna)
• Dostawca CAPTCHA: Cloudflare (zapewnienie bezpieczeństwa formularzy)
• Dostawca map: OpenStreetMap / Nominatim (geokodowanie adresu)

5.2. Odbiorcy Danych

Dane mogą być udostępniane:

• Pracownikom KERAN CONSULTING uprawnianym do dostępu
• Dostawcom usług zgodnie z umowami przetwarzania danych (DPA)
• Organom publicznym, jeśli wynika to z przepisów prawa (prokuratura, policja, urządy skarbowe)
• Innym odbiorcom tylko na podstawie zgody lub przepisów prawa

6. Okres Przechowywania Danych (Art. 17 RODO)

Typ Danych	Okres Przechowywania	Uzasadnienie
Dane z formularza kontaktowego	3 lata	Ustawy podatkowe, handlowe
Dane marketingowe	Do wycofania zgody	Podstawa: zgoda RODO
Logi techniczne (IP, dostęp)	Do 12 miesięcy	Bezpieczeństwo, diagnostyka
Logi błędów i anomalii	Do 6 miesięcy	Nadzór bezpieczeństwa
Cookies (sesyjne)	Koniec sesji	Funkcjonalność strony

7. Prawa Osób Dotkniętych RODO

7.1. Prawo Dostępu (Art. 15 RODO)

Masz prawo żądać dostępu do swoich danych osobowych. Musimy: (a) potwierdzić przetwarzanie, (b) udostępnić kopię danych, (c) wyjaśnić cele i podstawy, (d) wskazać odbiorców.

7.2. Prawo Sprostowania (Art. 16 RODO)

Możesz żądać poprawienia nieprawidłowych, niedokładnych lub niekompletnych danych bez zbędnej zwłoki.

7.3. Prawo do Usunięcia – Prawo do Bycia Zapomnianym (Art. 17 RODO)

Możesz żądać usunięcia danych, jeśli:

• Dane nie są już konieczne do osiągnięcia celu
• Wycofałeś zgodę (jeśli to była jedyną podstawą)
• Sprzeciwisz się przetwarzaniu
• Dane były przetwarzane niezgodnie z prawem
• Istnieje obowiązek prawny do usunięcia

Wyjątki: Nie możemy usunąć danych, jeśli przetwarzanie jest wymagane do celów archiwalnych, statystycznych, naukowych lub jeśli istnieje obowiązek prawny (podatki, księgowość).

7.4. Prawo do Ograniczenia Przetwarzania (Art. 18 RODO)

Możesz żądać ograniczenia (wstrzymania) przetwarzania, jeśli:

• Kwestionujesz dokładność danych
• Przetwarzanie jest niezgodne z prawem, ale nie chcesz usuwania
• Dane nie są już potrzebne, ale potrzebujesz ich do roszczeń
• Sprzeciwisz się, ale interesy je przedkładają

7.5. Prawo do Przenośności Danych (Art. 20 RODO)

Możesz żądać danych w strukturalizowanym, ogólnie dostępnym formacie (np. CSV) w celu przeniesienia do innego administratora.

7.6. Prawo do Sprzeciwu (Art. 21 RODO)

Możesz się sprzeciwić przetwarzaniu na podstawie art. 6(1)(f) (legitymowany interes) i art. 6(1)(e) (zadanie publiczne). Po sprzeciwu wstrzymujemy przetwarzanie, chyba że mamy uzasadnione powody.

7.7. Prawo do Wycofania Zgody (Art. 7 ust. 3 RODO)

Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie. Nie wpływa to na przetwarzanie wcześniejsze.

7.8. Prawo do Poddania się Automatycznemu Podejmowaniu Decyzji (Art. 22 RODO)

Nie poddajemy decyzji podejmowanych wyłącznie na podstawie automatycznego przetwarzania, które mogą Cię dotknąć. Wszelkie decyzje zawierają ocenę człowieka.

8. Wykonywanie Praw – Procedura

Aby skorzystać z powyższych praw, napisz do nas na:

• Email: dyro@romanowski.com.pl
• Poczta: ul. Pieczyska 5A, 05-651 Chynów

Wysłanie żądania powinno zawierać:

• Jasne określenie żądanego prawa
• Dane umożliwiające identyfikację (imię, nazwisko, email)
• Kopię dokumentu tożsamości (dla weryfikacji)

Termin odpowiedzi: 30 dni od otrzymania żądania (możliwość przedłużenia o 60 dni).

9. Automatyczne Podejmowanie Decyzji i Profilowanie

Strona nie stosuje automatycznego podejmowania decyzji ani profilowania użytkowników. Wszelkie decyzje dotyczące Ciebie podejmuje człowiek.

10. Naruszenia Ochrony Danych (Art. 33-34 RODO)

W przypadku naruszenia ochrony danych (nieautoryzowany dostęp, utrata danych):

• Powiadomimy UODO bez zbędnej zwłoki (jeśli grozi to wysokim ryzykiem)
• Powiadomimy osoby dotknięte naruszeniem
• Opublikujemy informacje o naruszeniu na stronie lub przez email

11. Międzynarodowe Transfery Danych (Art. 44-49 RODO)

Dane są przechowywane w Polsce i UE. W przypadku transferu poza UE/EEA:

• Stosujemy Standardowe Klauzule Umowne (SCC)
• Zapewniamy poziom ochrony równoważny RODO

12. Zarobkowe Wykorzystanie Danych

Nie sprzedajemy ani nie udostępniamy danych osobowych za wynagrodzeniem. Dane nie są przedmiotem handlu.

13. Kontakt i Skargi

13.1. Do KERAN CONSULTING

• Email: dyro@romanowski.com.pl
• Telefon: +48 601 267 270
• Adres: ul. Pieczyska 5A, 05-651 Chynów

13.2. Do Organu Nadzoru (UODO)

Prezes Urzędu Ochrony Danych Osobowych

• Adres: ul. Stawki 2, 00-193 Warszawa
• Email: kancelaria@uodo.gov.pl
• Strona: https://uodo.gov.pl
• Formularz skargi: https://uodo.gov.pl/skargi-i-wnioski

14. Zmiany w Polityce RODO

Zastrzegamy sobie prawo do zmian. Nowa wersja będzie opublikowana na tej stronie z datą wejścia w życie. Materialne zmiany będą komunikowane na stronie głównej.

---

Ostatnia aktualizacja: 20 października 2025 r. | Zgodnie z RODO i Ustawą o Ochronie Danych Osobowych