RODO, cookie

§ 1. Informacje ogólne

  1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii śledzących w serwisie internetowym dostępnym pod adresem: https://www.abi.olsztyn.pl (oraz w powiązanym serwisie aplikacji: https://www.idpo.pl), zwanym dalej „Serwisem”.

  2. Administratorem danych osobowych (ADO) Użytkowników Serwisu jest: abi.olsztyn.pl Bezpieczeństwo Informacji Joanna Trzciałkowska

    NIP: 7392889933, REGON: 366074644

    siedziba: ul. dr. Stanisława Dorantta 22 lok. 14, 10-699 Olsztyn

    tel.: +48 512 206 739 / +48 511 793 443

    e-mail: kontakt∂abi.olsztyn.pl

  3. W sprawach związanych z ochroną danych osobowych oraz wykonywaniem praw przysługujących na mocy RODO mogą Państwo kontaktować się bezpośrednio z powołanym przez Administratora Inspektorem Ochrony Danych (IOD):

    • Tomasz Trzciałkowski

    • e-mail: kontakt∂idpo.pl

    • formularz kontaktowy: https://idpo.pl/kontakt

    • adres do korespondencji: ul. dr. Stanisława Dorantta 22 lok. 14, 10-699 Olsztyn.

§ 2. Cele, podstawy prawne i okresy przechowywania danych

Administrator przetwarza dane osobowe Użytkowników wyłącznie w określonych celach, na odpowiednich podstawach prawnych oraz przez ściśle zdefiniowane okresy:

  1. Obsługa zapytań przez formularz kontaktowy lub pocztę e-mail:

    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, budowaniu relacji z klientami oraz udzielaniu odpowiedzi na kierowane zapytania).

    • Okres retencji: przez czas niezbędny do udzielenia wyczerpującej odpowiedzi i prowadzenia wymiany wiadomości, a następnie przez okres przedawnienia ewentualnych roszczeń (maksymalnie do 3 lat).

  2. Podjęcie działań przed zawarciem umowy lub wykonanie umowy o świadczenie usług (SaaS / wdrożenia / asysta):

    • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem).

    • Okres retencji: przez okres obowiązywania umowy (trwania abonamentu), a po jej zakończeniu przez okres niezbędny do dochodzenia lub obrony przed roszczeniami (zgodnie z przepisami Kodeksu cywilnego, co do zasady 3 lata, a dla roszczeń stwierdzonych prawomocnym orzeczeniem – 6 lat).

  3. Wypełnienie obowiązków prawno-podatkowych i księgowych:

    • Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy o rachunkowości oraz ustawy – Ordynacja podatkowa (wystawianie faktur, prowadzenie ksiąg rachunkowych).

    • Okres retencji: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją.

  4. Marketing bezpośredni usług własnych:

    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na promocji własnych produktów i usług) w powiązaniu z przepisami Prawa Komunikacji Elektronicznej w zakresie wymaganych zgód na kanały komunikacji (e-mail, telefon).

    • Okres retencji: do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania danych lub wycofania zgody na kontakt handlowy.

  5. Zapewnienie bezpieczeństwa teleinformatycznego i stabilności Serwisu (logi serwera):

    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na przeciwdziałaniu atakom sieciowym, diagnostyce błędów i zapewnieniu ciągłości działania).

    • Okres retencji: dane w logach serwera (np. adres IP, data i czas zdarzenia) przechowywane są przez okres do 12 miesięcy, po czym podlegają automatycznemu usunięciu.

§ 3. Odbiorcy danych i podmioty współpracujące

  1. Dane osobowe Użytkowników mogą być udostępniane zaufanym podmiotom trzecim (odbiorcom i podmiotom przetwarzającym), świadczącym usługi na rzecz Administratora na podstawie umów powierzenia przetwarzania danych (art. 28 RODO):

    • dostawcom infrastruktury serwerowej i hostingu,

    • podmiotom świadczącym usługi księgowe, rachunkowe i audytorskie,

    • podmiotom świadczącym doradztwo prawne i dochodzenie roszczeń,

    • dostawcom systemów teleinformatycznych, poczty elektronicznej i narzędzi wsparcia technicznego.

  2. Pełny, stale aktualizowany wykaz podmiotów przetwarzających dostępny jest pod adresem: https://www.abi.olsztyn.pl/wykaz-podmiotow-przetwarzajacych/.

  3. W przypadkach określonych przepisami prawa dane mogą zostać przekazane uprawnionym organom państwowym (np. sądom, policji, prokuraturze, Prezesowi UODO).

§ 4. Wtyczki społecznościowe i współadministrowanie (Meta / Facebook)

  1. W Serwisie wykorzystywana jest wtyczka społecznościowa platformy Facebook („Lubię to” / Share) dostarczana przez Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia).

  2. W zakresie, w jakim za pośrednictwem wtyczki dochodzi do pobrania danych o aktywności Użytkownika w Serwisie (np. adres IP, identyfikator sesji przeglądarki) i ich transmisji do Meta Platforms Ireland Ltd., Administrator oraz Meta są współadministratorami danych w rozumieniu art. 26 RODO (zgodnie z wyrokiem TSUE w sprawie C-40/17 Fashion ID).

  3. Współadministrowanie dotyczy wyłącznie fazy gromadzenia i przekazywania danych do Meta. Dalsze przetwarzanie danych przez Meta na jej własne cele odbywa się na wyłączną odpowiedzialność tego podmiotu.

  4. Szczegółowe zasady uzgodnień między współadministratorami, w tym podział obowiązków w zakresie praw osób, których dane dotyczą, oraz polityka prywatności Meta dostępne są pod adresem: https://www.facebook.com/about/privacy oraz https://www.facebook.com/legal/controller_addendum.

§ 5. Przekazywanie danych do państw trzecich (poza EOG)

  1. Administrator co do zasady przetwarza dane na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG).

  2. W związku z integracją Serwisu z narzędziami dostawców globalnych (m.in. Meta Platforms w zakresie wtyczek społecznościowych), dane telemetryczne mogą być przesyłane do Stanów Zjednoczonych (USA).

  3. Podstawą prawną takiego transferu jest:

    • Decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach Ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework), w których certyfikowani są wyżej wymienieni dostawcy;

    • alternatywnie: Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską na mocy art. 46 ust. 2 lit. c RODO.

§ 6. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące uprawnienia wynikające z RODO:

  1. Prawo dostępu do danych (art. 15 RODO): uzyskanie potwierdzenia, czy dane są przetwarzane, oraz otrzymanie ich kopii.

  2. Prawo do sprostowania (art. 16 RODO): żądanie poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): w przypadkach przewidzianych prawem (np. cofnięcie zgody, bezprawność przetwarzania).

  4. Prawo do ograniczenia przetwarzania (art. 18 RODO): wstrzymanie operacji na danych na czas rozpatrzenia określonych zarzutów.

  5. Prawo do przenoszenia danych (art. 20 RODO): otrzymanie danych w powszechnie stosowanym formacie odczytu maszynowego (CSV, JSON, XML).

  6. Prawo do wniesienia sprzeciwu (art. 21 RODO): wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec marketingu bezpośredniego (w przypadku marketingu sprzeciw ma charakter wiążący bez konieczności uzasadnienia).

  7. Prawo do cofnięcia zgody: w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  8. Prawo do wniesienia skargi do organu nadzorczego:

    Prezes Urzędu Ochrony Danych Osobowych

    ul. Moniuszki 1A, 00-014 Warszawa

    tel.: 22 531 03 00 | infolinia: 606 950 000 | e-mail: kancelaria∂uodo.gov.pl

  9. W celu realizacji powyższych praw wystarczy przesłać stosowne oświadczenie pocztą elektroniczną na adres: kontakt∂idpo.pl lub kontakt∂abi.olsztyn.pl. Złożenie wniosku nie wymaga korzystania ze sformalizowanych formularzy.

§ 7. Dobrowolność podania danych i zautomatyzowane podejmowanie decyzji

  1. Podanie danych osobowych jest dobrowolne, jednak w określonych sytuacjach (np. chęć zawarcia umowy, rejestracja konta w systemie iDPO, wystawienie faktury czy obsługa zapytania ofertowego) jest wymogiem umownym lub ustawowym. Odmowa podania danych uniemożliwi realizację wskazanych celów.

  2. Dane osobowe Użytkowników nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu w rozumieniu art. 22 ust. 1 i 4 RODO, wywołującemu skutki prawne lub w podobny sposób istotnie wpływającemu na Użytkownika.

§ 8. Polityka plików cookies i technologii śledzących

  1. Definicja: Pliki cookies (tzw. „ciasteczka”) to małe pliki tekstowe zapisywane i przechowywane w pamięci urządzenia końcowego Użytkownika (komputer, smartfon, tablet) podczas przeglądania Serwisu.

  2. Kategorie plików cookies stosowanych w Serwisie:

    • Niezbędne (techniczne): pliki o kluczowym znaczeniu dla prawidłowego funkcjonowania strony, utrzymania sesji po zalogowaniu, zapewnienia bezpieczeństwa oraz zapamiętania preferencji w zakresie cookies. Są instalowane na podstawie art. 173 ust. 3 PKE (oraz art. 6 ust. 1 lit. f RODO) i nie wymagają uprzedniej zgody Użytkownika.

    • Analityczne / Statystyczne: pliki umożliwiające badanie ruchu na stronie, wskaźników odwiedzin i źródeł wejść, pomagające optymalizować układ i treści Serwisu.

    • Marketingowe i Społecznościowe: pliki wykorzystywane do śledzenia aktywności użytkowników w celu wyświetlania spersonalizowanych komunikatów lub obsługi zintegrowanych wtyczek społecznościowych (np. Facebook).

  3. Zasady wyrażania zgody (mechanizm opt-in):

    • Z wyjątkiem plików niezbędnych, instalacja jakichkolwiek cookies na urządzeniu Użytkownika następuje wyłącznie po wyrażeniu przez niego dobrowolnej i świadomej zgody za pośrednictwem banera cookies (systemu zarządzania zgodami – CMP) wyświetlanego przy pierwszej wizycie w Serwisie.

    • Użytkownik ma możliwość w każdym czasie zmiany swoich preferencji, wycofania zgody lub odrzucenia plików opcjonalnych za pomocą odnośnika „Ustawienia cookies” umieszczonego w stopce Serwisu.

  4. Zarządzanie cookies przez przeglądarkę:

    Użytkownik może również samodzielnie skonfigurować poziom ochrony przed zapisem plików cookies w ustawieniach swojej przeglądarki internetowej (blokowanie cookies stron trzecich, usuwanie ciasteczek po zamknięciu przeglądarki). Wyłączenie obsługi plików niezbędnych może jednak utrudnić lub uniemożliwić prawidłowe korzystanie z Serwisu.

§ 9. Postanowienia końcowe

  1. W Serwisie mogą znajdować się odnośniki (linki) prowadzące do zewnętrznych serwisów internetowych. Administrator nie ponosi odpowiedzialności za zasady zachowania prywatności obowiązujące na tych stronach i zaleca zapoznanie się z ich regulacjami po przejściu na dany adres.

  2. Niniejsza Polityka jest na bieżąco weryfikowana i aktualizowana w celu zapewnienia jej pełnej zgodności ze zmianami legislacyjnymi oraz nowymi funkcjonalnościami technologicznymi Serwisu.

  3. O wszelkich istotnych zmianach Polityki zarejestrowani Użytkownicy Serwisu zostaną powiadomieni drogą elektroniczną.

    [Ostatnia aktualizacja Polityki prywatności i cookies: 20 października 2026 r.]