Ten dokument wyjaśnia, jakie dane osobowe przetwarza Scheelite sp. z o.o., po co, na jakiej podstawie, jak długo i jakie prawa mają osoby, których te dane dotyczą. Jest jednocześnie informacją wymaganą przez art. 13 i 14 RODO dla wszystkich grup osób wymienionych w punkcie 2.
1.Administrator i kontakt
Administratorem danych jest SCHEELITE sp. z o.o. z siedzibą w Warszawie, ul. Zygmunta Hübnera 2/72, 01-756 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS, pod numerem KRS 0000836599, NIP 7010978107, REGON 38588360400000, reprezentowana przez Łukasza Stefańskiego – Prezesa Zarządu.
Łukasz Stefański
tel. +48 514 350 465
e-mail: lukasz.stefanski@scheelite.eu
lub listownie na adres siedziby
Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku (art. 37 RODO).
2.Czyje dane przetwarzamy, po co i jak długo
Osoby reprezentujące klientów, kontrahentów i zleceniodawców oraz osoby wyznaczone przez nich do kontaktu
Po co i na jakiej podstawiePrzygotowanie oferty, zawarcie i wykonanie umowy, komunikacja w projekcie, rozliczenia, obrona przed roszczeniami – art. 6 ust. 1 lit. b RODO (osoby prowadzące działalność) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: kontakt z przedstawicielami firm, z którymi współpracujemy).
Skąd mamy daneOd Państwa lub od Państwa pracodawcy / zleceniodawcy.
Jakie daneImię, nazwisko, stanowisko, firma, służbowy e-mail i telefon, treść korespondencji, dane z umów i faktur.
Jak długo przechowujemyPrzez czas współpracy i 6 lat po jej zakończeniu (przedawnienie roszczeń); dokumenty księgowe – 5 lat od końca roku podatkowego.
Osoby decyzyjne w firmach, którym proponujemy współpracę (potencjalni klienci)
Po co i na jakiej podstawieMarketing bezpośredni naszych usług doradczych: nawiązanie kontaktu, przedstawienie oferty – art. 6 ust. 1 lit. f RODO (uzasadniony interes, motyw 47). Nie wysyłamy mailingów masowych.
Skąd mamy daneZ publicznie dostępnych źródeł (LinkedIn, strona firmy), z polecenia lub bezpośrednio od Państwa.
Jakie daneImię, nazwisko, firma, stanowisko, służbowy e-mail / telefon, profil LinkedIn, źródło kontaktu, notatki z rozmów.
Jak długo przechowujemyDo wniesienia sprzeciwu, nie dłużej niż 2 lata od ostatniego kontaktu.
Nasi podwykonawcy (konsultanci współpracujący na podstawie umowy ramowej)
Po co i na jakiej podstawieZawarcie i wykonanie umowy ramowej i zleceń, rozliczenia, obowiązki podatkowe – art. 6 ust. 1 lit. b i c RODO.
Skąd mamy daneOd Państwa.
Jakie daneDane identyfikacyjne i kontaktowe, NIP, adres, rachunek bankowy, treść umów, zleceń i faktur.
Jak długo przechowujemy6 lat od zakończenia współpracy; dokumenty księgowe – 5 lat od końca roku podatkowego.
Osoby rezerwujące konsultację przez Calendly
Po co i na jakiej podstawieUmówienie i przeprowadzenie spotkania – art. 6 ust. 1 lit. b RODO (działania na Państwa żądanie przed zawarciem umowy).
Skąd mamy daneOd Państwa (formularz rezerwacji).
Jakie daneImię, nazwisko, e-mail, telefon, temat spotkania, termin.
Jak długo przechowujemyDo odbycia spotkania; następnie jak dla potencjalnych klientów.
Użytkownicy strony scheelite.eu
Po co i na jakiej podstawieDziałanie i bezpieczeństwo strony – art. 6 ust. 1 lit. f RODO; statystyki odwiedzin (Google Analytics 4) – wyłącznie za Państwa zgodą wyrażoną w banerze cookies (art. 6 ust. 1 lit. a RODO i przepisy Prawa komunikacji elektronicznej).
Skąd mamy daneAutomatycznie z przeglądarki.
Jakie daneAdres IP (skracany), identyfikatory cookies, typ urządzenia i przeglądarki, odwiedzone podstrony, czas wizyty, logi serwera.
Jak długo przechowujemyLogi serwera – do 12 miesięcy; cookies analityczne – do 2 lat lub do wycofania zgody; dane w GA4 – do 14 miesięcy.
Podanie danych jest dobrowolne, ale bez danych kontaktowych nie możemy zawrzeć ani wykonać umowy, a bez danych z formularza – umówić spotkania.
3.Dane pracowników i kontrahentów naszych klientów
W projektach doradczych otrzymujemy od klientów materiały zawierające dane ich pracowników i kontrahentów (struktury organizacyjne, opisy stanowisk, dane płacowe, notatki ze spotkań).
Tych danych nie przetwarzamy jako administrator – robimy to wyłącznie na zlecenie klienta, jako podmiot przetwarzający, na podstawie umowy powierzenia (art. 28 RODO), i tylko w celu wykonania zlecenia.
Administratorem tych danych pozostaje Państwa pracodawca lub kontrahent – to on informuje Państwa o przetwarzaniu i do niego należy kierować żądania. Po zakończeniu projektu dane usuwamy w terminie ustalonym z klientem, domyślnie w ciągu 30 dni.
4.Komu przekazujemy dane
Dane przekazujemy wyłącznie podmiotom, które są nam niezbędne do działania, na podstawie umów powierzenia:
- Microsoft Ireland Operations Ltd – poczta, dokumenty i chmura Microsoft 365 (dane przechowywane w Unii Europejskiej).
- Mango Technologies, Inc. (ClickUp) – nasz system zadań i kontaktów biznesowych.
- Calendly LLC – rezerwacja spotkań.
- GoDaddy – hosting strony scheelite.eu.
- Google Ireland Ltd – Google Analytics 4 – tylko po Państwa zgodzie na cookies analityczne.
Ponadto dane mogą otrzymać podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe) oraz – w razie sporu – doradcy prawni.
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych osób trzecich.
5.Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane w Microsoft 365 są przechowywane w Unii Europejskiej. Dostawcy z siedzibą w USA (ClickUp, Calendly, GoDaddy, Google) mogą mieć dostęp do danych poza EOG.
Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku dostawców posiadających certyfikację – w ramach EU-US Data Privacy Framework (decyzja Komisji z 10 lipca 2023 r.). Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z nami.
6.Państwa prawa
Mają Państwo prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych (gdy przetwarzamy je na podstawie umowy),
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie – w tym w każdej chwili wobec marketingu bezpośredniego,
- wycofania zgody na cookies analityczne w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).
Wniosek wystarczy wysłać na lukasz.stefanski@scheelite.eu – odpowiadamy w ciągu miesiąca. W razie wątpliwości co do tożsamości możemy poprosić o dodatkową weryfikację.
Przysługuje Państwu także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7.Cookies i analityka na stronie
Strona scheelite.eu używa plików cookies:
- niezbędnych do jej działania – nie wymagają zgody;
- analitycznych Google Analytics 4, uruchamianych przez Google Tag Manager – wyłącznie po Państwa zgodzie wyrażonej w banerze przy pierwszej wizycie.
Google Analytics zbiera zanonimizowane informacje o sposobie korzystania ze strony (odwiedzone podstrony, czas, urządzenie, przybliżona lokalizacja na podstawie skróconego adresu IP); nie łączymy tych informacji z Państwa tożsamością.
Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach cookies na stronie albo w ustawieniach przeglądarki. Można też zainstalować dodatek blokujący Google Analytics: tools.google.com/dlpage/gaoptout.
Nie używamy cookies reklamowych, pikseli marketingowych ani remarketingu.
Nie prowadzimy newslettera – formularz zapisu, jeśli jest widoczny na stronie, jest nieaktywny, a wpisane w nim adresy nie są zapisywane ani wykorzystywane.
8.Zautomatyzowane decyzje i profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy osób.
9.Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się nasze narzędzia, cele lub przepisy. Aktualna wersja jest zawsze dostępna pod adresem scheelite.eu/polityka-prywatnosci wraz z datą obowiązywania.
Strona może zawierać linki do serwisów zewnętrznych, które mają własne polityki prywatności.