Polityka prywatności i plików cookie

Wersja 1.0 · obowiązuje od 14 sierpnia 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest about_IT Adrian Szydłowski, ul. Okrężna 45, 62-020 Swarzędz, NIP: 7822475566, REGON: 522560700, dalej „Administrator” lub „about_IT”.

Kontakt w sprawach ochrony danych osobowych: [email protected].

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych i wykonywania praw wynikających z RODO można kontaktować się bezpośrednio pod wskazanym adresem e-mail.

2. Zakres dokumentu

Polityka opisuje przetwarzanie danych w związku z:

• korzystaniem z serwisu about-it.pl;
• kontaktem na adres [email protected] lub pod numerem telefonu 504 480 580;
• składaniem zapytań dotyczących usług;
• negocjowaniem, zawieraniem i wykonywaniem umów;
• kontaktem z klientami, dostawcami, kontrahentami oraz ich przedstawicielami;
• przesyłaniem dokumentów aplikacyjnych i udziałem w rekrutacji prowadzonej przez about_IT na własne potrzeby;
• analityką serwisu, funkcjami reklamowymi oraz wyświetlaniem osadzonej mapy — wyłącznie po uzyskaniu odpowiedniej zgody, gdy jest ona wymagana;
• zapewnieniem bezpieczeństwa serwisu i infrastruktury.

Serwis ma charakter informacyjny. Nie umożliwia utworzenia konta, dokonania płatności, zawarcia umowy online ani złożenia zamówienia. Obecnie nie udostępnia formularzy, newslettera ani czatu online.

3. Jakie dane możemy przetwarzać

W zależności od sposobu kontaktu i relacji możemy przetwarzać:

• imię i nazwisko;
• adres e-mail, numer telefonu oraz inne dane kontaktowe;
• nazwę firmy, stanowisko i dane służbowe;
• treść wiadomości, historię korespondencji i przekazane załączniki;
• dane niezbędne do przygotowania oferty, zawarcia i wykonania umowy;
• dane rozliczeniowe i wymagane przepisami podatkowymi lub rachunkowymi;
• dane zawarte w CV, liście motywacyjnym i innych dokumentach rekrutacyjnych;
• adres IP, datę i czas połączenia, adres żądanego zasobu, informacje o urządzeniu, systemie i przeglądarce, dane diagnostyczne oraz logi bezpieczeństwa;
• identyfikatory internetowe, dane o korzystaniu z serwisu oraz preferencje zgód cookie — zależnie od ustawień użytkownika.

Prosimy nie przekazywać danych, które nie są potrzebne do załatwienia sprawy, w szczególności szczególnych kategorii danych, chyba że ich przekazanie jest niezbędne i istnieje właściwa podstawa prawna.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Kontakt i zapytania

Dane przekazane e-mailem lub telefonicznie przetwarzamy w celu:

• udzielenia odpowiedzi i prowadzenia korespondencji — na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze zapytań i komunikacji, zgodnie z art. 6 ust. 1 lit. f RODO;
• podjęcia działań na żądanie osoby przed zawarciem umowy — na podstawie art. 6 ust. 1 lit. b RODO, jeżeli zapytanie zmierza do zawarcia umowy;
• ustalenia, dochodzenia lub obrony roszczeń — na podstawie art. 6 ust. 1 lit. f RODO.

Jeżeli współpraca nie zostanie rozpoczęta, korespondencję przechowujemy przez czas niezbędny do obsługi sprawy, a następnie co do zasady nie dłużej niż 12 miesięcy od zakończenia korespondencji, chyba że wcześniejsze usunięcie jest uzasadnione albo dalsze przechowywanie jest konieczne do obrony przed roszczeniami.

4.2. Umowy, klienci i kontrahenci

Dane przetwarzamy w celu:

• podjęcia działań przed zawarciem umowy oraz zawarcia i wykonania umowy — art. 6 ust. 1 lit. b RODO;
• wykonania obowiązków prawnych, zwłaszcza podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO;
• kontaktu z pracownikami i przedstawicielami klientów lub kontrahentów, organizacji współpracy, zabezpieczenia informacji oraz dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO.

Dane związane z umową przechowujemy przez czas jej wykonywania, a następnie do upływu terminów przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i rachunkowymi. Dane osób reprezentujących firmy lub wyznaczonych do kontaktu przechowujemy przez okres współpracy, a później przez okres niezbędny do udokumentowania jej przebiegu i ochrony roszczeń.

Jeżeli dane przedstawiciela klienta lub kontrahenta otrzymaliśmy od jego pracodawcy albo współpracownika, ich źródłem jest ten podmiot. Zwykle otrzymujemy imię, nazwisko, stanowisko i służbowe dane kontaktowe.

4.3. Rekrutacja

Dokumenty aplikacyjne można przesłać na [email protected]. Rekrutacje są prowadzone przez about_IT na własne potrzeby.

Dane wymagane przepisami prawa pracy przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w związku z przepisami prawa pracy, a pozostałe dobrowolnie przekazane dane — na podstawie zgody wynikającej z art. 6 ust. 1 lit. a RODO. Jeżeli kandydat dobrowolnie zamieści szczególne kategorie danych, podstawą ich przetwarzania jest wyraźna zgoda, zgodnie z art. 9 ust. 2 lit. a RODO. Dane potrzebne do zawarcia umowy mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.

Dane dotyczące konkretnej rekrutacji usuwamy co do zasady w ciągu 30 dni od jej zakończenia, chyba że dalsze przechowywanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń. Udział w przyszłych rekrutacjach wymaga odrębnej, dobrowolnej zgody. Dane przeznaczone do przyszłych rekrutacji przechowujemy przez 30 dni od otrzymania zgody, nie dłużej jednak niż do jej wycofania.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

4.4. Bezpieczeństwo, logi i działanie serwisu

Dane techniczne i logi przetwarzamy w celu udostępnienia serwisu, zapewnienia bezpieczeństwa systemów, wykrywania nadużyć i ataków, diagnostyki błędów oraz ustalenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na bezpiecznym i niezawodnym prowadzeniu serwisu.

Logi przechowujemy co do zasady przez 30 dni, chyba że dłuższy okres jest konieczny do wyjaśnienia incydentu, zabezpieczenia dowodów albo dochodzenia lub obrony roszczeń.

4.5. Analityka i funkcje reklamowe Google

Po wyrażeniu odpowiedniej zgody możemy używać Google Analytics 4 za pośrednictwem Google Tag Managera, aby mierzyć ruch, sposób korzystania z serwisu i skuteczność jego treści. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, a zapisywanie lub odczytywanie informacji na urządzeniu odbywa się na podstawie uprzedniej zgody wymaganej przez Prawo komunikacji elektronicznej.

Google Signals ma być wyłączone. Funkcje reklamowe i personalizacja reklam mogą być włączone, dlatego powiązane technologie klasyfikujemy jako marketingowe, a nie wyłącznie analityczne. Nie uruchamiamy ich bez zgody marketingowej. Brak zgody nie ogranicza dostępu do podstawowej treści serwisu.

Dane zdarzeń użytkownika w GA4 są przechowywane zgodnie z konfiguracją usługi, w okresie nie dłuższym niż 14 miesięcy. Dane zagregowane mogą być dostępne dłużej, zgodnie z działaniem usługi i ustawieniami Google.

Google Tag Manager służy do zarządzania tagami. Sam sposób jego wdrożenia nie może omijać decyzji użytkownika: tagi analityczne i marketingowe pozostają zablokowane do chwili uzyskania właściwej zgody.

4.6. Google Maps

Po wyrażeniu zgody funkcjonalnej wyświetlamy osadzoną mapę Google Maps. Załadowanie mapy może spowodować przekazanie Google m.in. adresu IP, informacji o urządzeniu i przeglądarce oraz danych o interakcji z mapą, a także zapisanie lub odczytanie informacji na urządzeniu.

Do czasu zgody mapa jest zastąpiona neutralnym elementem zastępczym, który nie nawiązuje połączenia z Google. Użytkownik może korzystać z pozostałych części serwisu bez uruchamiania mapy.

4.7. Zarządzanie zgodami

Zapisujemy wybór użytkownika dotyczący plików cookie i podobnych technologii, jego datę, zakres i wersję konfiguracji, aby respektować decyzję oraz wykazać uzyskanie zgody. Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązku wykazania zgody oraz art. 6 ust. 1 lit. f RODO w zakresie prawidłowego działania mechanizmu preferencji.

5. Odbiorcy danych

Dane mogą być ujawniane tylko w zakresie niezbędnym:

• dostawcy poczty elektronicznej — obecnie nazwa.pl; po migracji poczta będzie obsługiwana na własnych serwerach Administratora;
• Cloudflare, Inc. — w związku z pośredniczeniem w ruchu, ochroną przed atakami, nadużyciami i botami oraz zapewnianiem bezpieczeństwa i dostępności;
• podmiotom z grupy Google właściwym dla usług Google Analytics, Google Tag Manager i Google Maps — dopiero po właściwej zgodzie, z wyjątkiem funkcji ściśle niezbędnych, jeżeli występują;
• dostawcom obsługi prawnej, księgowej, audytowej lub technicznej, gdy jest to potrzebne;
• organom publicznym — wyłącznie, gdy obowiązek wynika z prawa.

Serwis i jego podstawowa infrastruktura działają na własnych serwerach Administratora. Samo zastosowanie własnej infrastruktury nie wyłącza przetwarzania danych przez Cloudflare ani dostawców usług zewnętrznych.

LinkedIn Insight Tag, Microsoft Clarity oraz czat online nie są obecnie używane w serwisie. Przed ich uruchomieniem polityka i ustawienia zgód zostaną zaktualizowane.

6. Przekazywanie danych poza EOG

Cloudflare i Google są globalnymi dostawcami. W związku z korzystaniem z ich usług dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych, albo może dochodzić do zdalnego dostępu do danych z państw trzecich.

Jeżeli dane są przekazywane poza EOG, przekazanie odbywa się z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO, odpowiednio: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym — gdy ma zastosowanie — Ram Ochrony Danych UE–USA, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz dodatkowych środków ochrony. Informacje o właściwym mechanizmie można uzyskać, kontaktując się z Administratorem.

7. Pliki cookie i podobne technologie

Pliki cookie to małe informacje zapisywane na urządzeniu użytkownika. Serwis może również wykorzystywać podobne technologie, takie jak pamięć lokalna przeglądarki, piksele i identyfikatory internetowe.

7.1. Kategorie

1. Niezbędne — zapewniają podstawowe działanie serwisu, bezpieczeństwo, równoważenie ruchu i zapamiętanie decyzji dotyczącej zgód. Są zawsze aktywne, jeżeli ich użycie jest rzeczywiście niezbędne.
2. Funkcjonalne — umożliwiają uruchomienie opcjonalnych funkcji zewnętrznych, obecnie osadzonej mapy Google Maps. Domyślnie wyłączone.
3. Analityczne — pomagają mierzyć korzystanie z serwisu bez funkcji reklamowych. Domyślnie wyłączone.
4. Marketingowe — służą pomiarowi reklamowemu, personalizacji reklam lub tworzeniu profili. Ze względu na planowane włączenie funkcji reklamowych Google ta kategoria jest domyślnie wyłączona i wymaga osobnej zgody.

7.2. Aktualnie używane rozwiązania

7.3. Udzielanie i wycofywanie zgody

Opcjonalne technologie są domyślnie wyłączone. Brak reakcji, przewijanie strony ani dalsze korzystanie z serwisu nie oznaczają zgody. Użytkownik może zaakceptować wszystkie technologie opcjonalne, odrzucić je albo dokonać wyboru według kategorii.

Zgodę można w każdej chwili wycofać równie łatwo, jak ją wyrażono, za pomocą stale dostępnego odnośnika Ustawienia cookies w stopce. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Po zmianie decyzji serwis usuwa dostępne mu opcjonalne pliki cookie i nie tworzy nowych, przy czym część danych zapisana wcześniej u zewnętrznego dostawcy może podlegać jego okresom retencji.

Użytkownik może również usuwać i blokować cookie w przeglądarce. Zablokowanie cookie niezbędnych może zakłócić działanie serwisu.

8. Prawa osób

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy podstawą jest zgoda lub umowa, a przetwarzanie odbywa się automatycznie;
• cofnięcia zgody w dowolnym momencie;
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją;
• sprzeciwu wobec marketingu bezpośredniego — bez konieczności uzasadniania.

Żądanie można wysłać na [email protected]. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiedź zostanie udzielona bez zbędnej zwłoki, zasadniczo w terminie miesiąca, z możliwością przedłużenia zgodnie z RODO.

Osoba ma także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jej dane są przetwarzane niezgodnie z prawem.

9. Dobrowolność podania danych

Podanie danych podczas kontaktu jest dobrowolne, ale dane niezbędne do identyfikacji sprawy i udzielenia odpowiedzi są konieczne do jej obsługi. Dane wymagane do zawarcia lub wykonania umowy są warunkiem jej zawarcia lub realizacji. Podanie danych wymaganych przepisami prawa jest obowiązkowe. W rekrutacji niepodanie wymaganych danych może uniemożliwić udział w postępowaniu.

10. Zautomatyzowane decyzje i profilowanie

about_IT nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Funkcje reklamowe zewnętrznych dostawców mogą służyć analizie zachowań lub profilowaniu na zasadach określonych przez tych dostawców, lecz są uruchamiane wyłącznie po zgodzie marketingowej. Administrator nie wykorzystuje ich do podejmowania wobec użytkownika decyzji wywołujących wskazane skutki.

11. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, zabezpieczenia transmisji, ochronę infrastruktury, mechanizmy filtrowania ruchu, aktualizacje i rejestrowanie zdarzeń bezpieczeństwa. Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to niezbędne.

12. Odnośniki i serwisy zewnętrzne

Serwis może zawierać odnośniki do zewnętrznych stron. Po przejściu do takiej strony użytkownik podlega zasadom prywatności jej operatora. Logotypy partnerów są ładowane lokalnie z serwera Administratora.

13. Zmiany polityki

Polityka może być aktualizowana w razie zmian prawa, konfiguracji serwisu, dostawców lub sposobu przetwarzania danych. Aktualna wersja będzie publikowana w serwisie wraz z datą obowiązywania. Jeżeli zmiana wymaga nowej zgody, użytkownik zostanie ponownie poproszony o dokonanie wyboru.

Podstawowe akty prawne

Dokument został przygotowany z uwzględnieniem w szczególności:

• rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
• ustawy z 10 maja 2018 r. o ochronie danych osobowych;
• ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej;
• właściwych przepisów Kodeksu pracy, Kodeksu cywilnego oraz przepisów podatkowych i rachunkowych.