Ten dokument wyjaśnia, jakie dane osobowe przetwarza Scheelite sp. z o.o., po co, na jakiej podstawie, jak długo i jakie prawa mają osoby, których te dane dotyczą. Jest jednocześnie informacją wymaganą przez art. 13 i 14 RODO dla wszystkich grup osób wymienionych w punkcie 2.

1.Administrator i kontakt

Administratorem danych jest SCHEELITE sp. z o.o. z siedzibą w Warszawie, ul. Zygmunta Hübnera 2/72, 01-756 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS, pod numerem KRS 0000836599, NIP 7010978107, REGON 38588360400000, reprezentowana przez Łukasza Stefańskiego – Prezesa Zarządu.

Kontakt w sprawach ochrony danych

Łukasz Stefański

tel. +48 514 350 465

e-mail: lukasz.stefanski@scheelite.eu

lub listownie na adres siedziby

Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku (art. 37 RODO).

2.Czyje dane przetwarzamy, po co i jak długo

Osoby reprezentujące klientów, kontrahentów i zleceniodawców oraz osoby wyznaczone przez nich do kontaktu

Po co i na jakiej podstawie

Przygotowanie oferty, zawarcie i wykonanie umowy, komunikacja w projekcie, rozliczenia, obrona przed roszczeniami – art. 6 ust. 1 lit. b RODO (osoby prowadzące działalność) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: kontakt z przedstawicielami firm, z którymi współpracujemy).

Skąd mamy dane

Od Państwa lub od Państwa pracodawcy / zleceniodawcy.

Jakie dane

Imię, nazwisko, stanowisko, firma, służbowy e-mail i telefon, treść korespondencji, dane z umów i faktur.

Jak długo przechowujemy

Przez czas współpracy i 6 lat po jej zakończeniu (przedawnienie roszczeń); dokumenty księgowe – 5 lat od końca roku podatkowego.

Osoby decyzyjne w firmach, którym proponujemy współpracę (potencjalni klienci)

Po co i na jakiej podstawie

Marketing bezpośredni naszych usług doradczych: nawiązanie kontaktu, przedstawienie oferty – art. 6 ust. 1 lit. f RODO (uzasadniony interes, motyw 47). Nie wysyłamy mailingów masowych.

Skąd mamy dane

Z publicznie dostępnych źródeł (LinkedIn, strona firmy), z polecenia lub bezpośrednio od Państwa.

Jakie dane

Imię, nazwisko, firma, stanowisko, służbowy e-mail / telefon, profil LinkedIn, źródło kontaktu, notatki z rozmów.

Jak długo przechowujemy

Do wniesienia sprzeciwu, nie dłużej niż 2 lata od ostatniego kontaktu.

Nasi podwykonawcy (konsultanci współpracujący na podstawie umowy ramowej)

Po co i na jakiej podstawie

Zawarcie i wykonanie umowy ramowej i zleceń, rozliczenia, obowiązki podatkowe – art. 6 ust. 1 lit. b i c RODO.

Skąd mamy dane

Od Państwa.

Jakie dane

Dane identyfikacyjne i kontaktowe, NIP, adres, rachunek bankowy, treść umów, zleceń i faktur.

Jak długo przechowujemy

6 lat od zakończenia współpracy; dokumenty księgowe – 5 lat od końca roku podatkowego.

Osoby rezerwujące konsultację przez Calendly

Po co i na jakiej podstawie

Umówienie i przeprowadzenie spotkania – art. 6 ust. 1 lit. b RODO (działania na Państwa żądanie przed zawarciem umowy).

Skąd mamy dane

Od Państwa (formularz rezerwacji).

Jakie dane

Imię, nazwisko, e-mail, telefon, temat spotkania, termin.

Jak długo przechowujemy

Do odbycia spotkania; następnie jak dla potencjalnych klientów.

Użytkownicy strony scheelite.eu

Po co i na jakiej podstawie

Działanie i bezpieczeństwo strony – art. 6 ust. 1 lit. f RODO; statystyki odwiedzin (Google Analytics 4) – wyłącznie za Państwa zgodą wyrażoną w banerze cookies (art. 6 ust. 1 lit. a RODO i przepisy Prawa komunikacji elektronicznej).

Skąd mamy dane

Automatycznie z przeglądarki.

Jakie dane

Adres IP (skracany), identyfikatory cookies, typ urządzenia i przeglądarki, odwiedzone podstrony, czas wizyty, logi serwera.

Jak długo przechowujemy

Logi serwera – do 12 miesięcy; cookies analityczne – do 2 lat lub do wycofania zgody; dane w GA4 – do 14 miesięcy.

Podanie danych jest dobrowolne, ale bez danych kontaktowych nie możemy zawrzeć ani wykonać umowy, a bez danych z formularza – umówić spotkania.

3.Dane pracowników i kontrahentów naszych klientów

W projektach doradczych otrzymujemy od klientów materiały zawierające dane ich pracowników i kontrahentów (struktury organizacyjne, opisy stanowisk, dane płacowe, notatki ze spotkań).

Tych danych nie przetwarzamy jako administrator – robimy to wyłącznie na zlecenie klienta, jako podmiot przetwarzający, na podstawie umowy powierzenia (art. 28 RODO), i tylko w celu wykonania zlecenia.

Administratorem tych danych pozostaje Państwa pracodawca lub kontrahent – to on informuje Państwa o przetwarzaniu i do niego należy kierować żądania. Po zakończeniu projektu dane usuwamy w terminie ustalonym z klientem, domyślnie w ciągu 30 dni.

4.Komu przekazujemy dane

Dane przekazujemy wyłącznie podmiotom, które są nam niezbędne do działania, na podstawie umów powierzenia:

  • Microsoft Ireland Operations Ltd – poczta, dokumenty i chmura Microsoft 365 (dane przechowywane w Unii Europejskiej).
  • Mango Technologies, Inc. (ClickUp) – nasz system zadań i kontaktów biznesowych.
  • Calendly LLC – rezerwacja spotkań.
  • GoDaddy – hosting strony scheelite.eu.
  • Google Ireland Ltd – Google Analytics 4 – tylko po Państwa zgodzie na cookies analityczne.

Ponadto dane mogą otrzymać podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe) oraz – w razie sporu – doradcy prawni.

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych osób trzecich.

5.Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane w Microsoft 365 są przechowywane w Unii Europejskiej. Dostawcy z siedzibą w USA (ClickUp, Calendly, GoDaddy, Google) mogą mieć dostęp do danych poza EOG.

Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku dostawców posiadających certyfikację – w ramach EU-US Data Privacy Framework (decyzja Komisji z 10 lipca 2023 r.). Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z nami.

6.Państwa prawa

Mają Państwo prawo do:

  • dostępu do swoich danych i uzyskania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych (gdy przetwarzamy je na podstawie umowy),
  • wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie – w tym w każdej chwili wobec marketingu bezpośredniego,
  • wycofania zgody na cookies analityczne w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).

Wniosek wystarczy wysłać na lukasz.stefanski@scheelite.eu – odpowiadamy w ciągu miesiąca. W razie wątpliwości co do tożsamości możemy poprosić o dodatkową weryfikację.

Przysługuje Państwu także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7.Cookies i analityka na stronie

Strona scheelite.eu używa plików cookies:

  • niezbędnych do jej działania – nie wymagają zgody;
  • analitycznych Google Analytics 4, uruchamianych przez Google Tag Manager – wyłącznie po Państwa zgodzie wyrażonej w banerze przy pierwszej wizycie.

Google Analytics zbiera zanonimizowane informacje o sposobie korzystania ze strony (odwiedzone podstrony, czas, urządzenie, przybliżona lokalizacja na podstawie skróconego adresu IP); nie łączymy tych informacji z Państwa tożsamością.

Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach cookies na stronie albo w ustawieniach przeglądarki. Można też zainstalować dodatek blokujący Google Analytics: tools.google.com/dlpage/gaoptout.

Nie używamy cookies reklamowych, pikseli marketingowych ani remarketingu.

Nie prowadzimy newslettera – formularz zapisu, jeśli jest widoczny na stronie, jest nieaktywny, a wpisane w nim adresy nie są zapisywane ani wykorzystywane.

8.Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy osób.

9.Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się nasze narzędzia, cele lub przepisy. Aktualna wersja jest zawsze dostępna pod adresem scheelite.eu/polityka-prywatnosci wraz z datą obowiązywania.

Strona może zawierać linki do serwisów zewnętrznych, które mają własne polityki prywatności.