INFORMACJE PRAWNE
Polityka prywatności
serwisu sylwesterdusza.com oraz produktów i usług oferowanych pod markami “Sylwester Dusza” i “SD Management Institute”
Wersja 1.0obowiązuje od: 24.08.2026
I. Informacje podstawowe i zakres Polityki
Administratorem Twoich danych osobowych jest Sylwester Dusza, prowadzący działalność gospodarczą pod firmą „SD Management Institute - Sylwester Dusza”, NIP 6762602114, adres: ul. Stanisława Klimeckiego 8A, 30-705 Kraków (dalej: „Administrator” lub „my”).
W ramach jednej działalności posługujemy się markami „Sylwester Dusza” oraz „SD Management Institute”. Marki te nie są odrębnymi administratorami danych. Niezależnie od tego, z której marki, usługi lub części Serwisu korzystasz, administratorem Twoich danych jest Administrator wskazany powyżej.
Z Administratorem można skontaktować się w sprawach dotyczących danych osobowych pod adresem e-mail: gdpr@sylwesterdusza.com.
Polityka ma zastosowanie do danych przetwarzanych w związku z:
korzystaniem z Serwisu;
zapisem do Newslettera, pobieraniem materiałów oraz otrzymywaniem treści merytorycznych, informacji handlowych i ofert;
kontaktem, konsultacją, przygotowaniem oferty i procesem sprzedażowym;
zawieraniem i wykonywaniem umów;
korzystaniem z usług doradczych, audytowych, wdrożeniowych, mentoringowych, szkoleniowych i innych usług oferowanych przez Administratora;
udziałem w warsztatach, szkoleniach, programach grupowych i wydarzeniach;
publikacją rekomendacji, case studies, wizerunku lub nagrań, jeżeli zostało to odrębnie uzgodnione;
korzystaniem z produktów cyfrowych oferowanych przez Administratora. Szczególne zasady przetwarzania danych dotyczące określonego produktu mogą zostać doprecyzowane w załączniku do Polityki.
W zależności od charakteru danej czynności możemy przetwarzać dane jako administrator albo jako podmiot przetwarzający działający w imieniu klienta B2B. Jeżeli działamy jako podmiot przetwarzający, przetwarzamy dane zgodnie z udokumentowanymi poleceniami klienta, a zasady takiego przetwarzania określa umowa zawarta z klientem zgodnie z art. 28 RODO. W tym zakresie klient pozostaje administratorem danych i realizuje właściwe dla administratora obowiązki wobec osób, których dane dotyczą. W zakresie, w którym samodzielnie określamy cele i sposoby przetwarzania danych, działamy jako administrator danych.
Polityka nie określa warunków handlowych świadczenia usług, zasad płatności, odpowiedzialności ani praw autorskich. Kwestie te są określane w odpowiednich regulaminach, ofertach lub indywidualnych umowach, jeżeli mają zastosowanie.
II. Definicje
Dane osobowe - wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
PKE - ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
Serwis - strona internetowa dostępna pod domeną sylwesterdusza.com wraz z jej podstronami, formularzami i funkcjonalnościami.
Newsletter - komunikacja elektroniczna, którą Administrator może prowadzić cyklicznie i która może zawierać treści merytoryczne, informacje o działalności, produktach, usługach i wydarzeniach, informacje handlowe, oferty własne oraz informacje o ofertach partnerów.
Klient - osoba fizyczna lub inny podmiot, który korzysta z usług Administratora, zawarł z nim umowę albo podejmuje działania zmierzające do jej zawarcia.
Uczestnik - osoba biorąca udział w usłudze lub innym działaniu realizowanym przez Administratora, w szczególności w konsultacji, projekcie, warsztacie, szkoleniu, mentoringu, programie grupowym lub wydarzeniu.
Dostawca - podmiot zapewniający Administratorowi narzędzia, infrastrukturę lub usługi wykorzystywane w prowadzeniu działalności.
Produkt cyfrowy - na potrzeby Polityki: aplikacja, narzędzie online, platforma, kurs online, treść cyfrowa lub inne rozwiązanie cyfrowe, które Administrator może oferować, w tym rozwiązanie wykorzystujące sztuczną inteligencję.
Załącznik produktowy - część Polityki, która może zostać opublikowana dla określonego Produktu cyfrowego w celu opisania szczególnych zasad przetwarzania danych związanych z tym Produktem.
Cookies i podobne technologie - pliki cookies oraz inne rozwiązania służące do przechowywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do informacji zapisanych na tym urządzeniu, w szczególności pamięć lokalna, piksele, tagi oraz podobne mechanizmy, jeżeli działają w ten sposób.
EOG - Europejski Obszar Gospodarczy.
III. Ogólne zasady przetwarzania danych
Przetwarzamy dane zgodnie z zasadami legalności, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności, poufności i rozliczalności.
W praktyce oznacza to, że:
zbieramy dane w konkretnych, uzasadnionych celach i nie wykorzystujemy ich w sposób niezgodny z tymi celami;
przetwarzamy dane adekwatne i ograniczone do zakresu potrzebnego do realizacji celów opisanych w Polityce;
ograniczamy dostęp do danych zgodnie z zakresem obowiązków i potrzebą realizacji zadania;
przechowujemy dane nie dłużej, niż jest to potrzebne do celów ich przetwarzania lub wymagane przez prawo, a następnie je usuwamy lub anonimizujemy;
korzystamy z Dostawców z uwzględnieniem charakteru przetwarzanych danych i wymaganych zabezpieczeń, a tam, gdzie jest to wymagane, zawieramy odpowiednie umowy dotyczące przetwarzania danych;
uwzględniamy ochronę danych przy projektowaniu nowych formularzy, procesów, usług i produktów cyfrowych;
nie sprzedajemy danych osobowych ani nie przekazujemy baz danych osobowych innym podmiotom w celu ich samodzielnego wykorzystania marketingowego.
IV. Źródła i kategorie danych
Dane możemy otrzymywać:
bezpośrednio od osoby, której dane dotyczą - np. w formularzu, wiadomości, podczas rozmowy, spotkania, warsztatu lub korzystania z Serwisu, usługi albo Produktu cyfrowego;
od klienta biznesowego, który wskazuje Uczestników projektu albo przekazuje dane potrzebne do realizacji usługi;
od osoby polecającej kontakt, partnera biznesowego lub współpracownika;
z publicznie dostępnych źródeł, w szczególności stron internetowych firm, KRS, CEIDG, publicznych profili zawodowych i mediów społecznościowych;
od Dostawców, np. w związku z wysłaniem formularza, dostarczeniem wiadomości, kliknięciem linku lub technicznym działaniem Serwisu.
W zależności od relacji i celu możemy przetwarzać następujące kategorie danych wraz z przykładowym zakresem:
Identyfikacyjne i kontaktowe - imię, nazwisko, nazwa firmy, stanowisko, adres e-mail, numer telefonu, adres korespondencyjny, identyfikatory kont.
Biznesowe i zawodowe - firma, branża, rola, odpowiedzialność, doświadczenie, informacje o organizacji i problemie biznesowym.
Umowne i rozliczeniowe - dane ofertowe, ustalenia, numer rachunku, dane do faktury, historia płatności, informacje księgowe i podatkowe.
Treść komunikacji - wiadomości, formularze, notatki ze spotkań, pytania, reklamacje, historia kontaktu i ustalenia projektowe.
Projektowe i organizacyjne - dokumenty oraz dane operacyjne, finansowe, sprzedażowe, projektowe i zarządcze przekazane w związku z realizacją usługi.
Techniczne - adres IP, data i czas, typ urządzenia i przeglądarki, logi, źródło wejścia, przybliżona lokalizacja oraz identyfikatory techniczne.
Dane związane z Newsletterem i marketingiem - w przypadku prowadzenia Newslettera lub innych działań marketingowych mogą obejmować imię, adres e-mail, informacje o zainteresowaniach lub przypisaniu do grupy/segmentu, źródło i datę zapisu, historię zgód i rezygnacji oraz informacje dotyczące dostarczenia wiadomości, kliknięć lub otwarć.
Wizerunek i głos - zdjęcia, nagrania audio lub wideo oraz wypowiedzi, jeżeli zostało to odrębnie uzgodnione.
Dane związane z Produktami cyfrowymi - w przypadku korzystania z Produktu cyfrowego mogą obejmować dane konta, pliki, polecenia, prompty, wyniki, informacje o korzystaniu z produktu oraz inne dane wskazane w odpowiednim Załączniku produktowym, jeżeli dla danego Produktu został opublikowany.
Nie prosimy o przekazywanie haseł, kodów uwierzytelniających ani danych kart płatniczych w formularzach, wiadomościach lub materiałach przekazywanych w ramach usług. Jeżeli realizacja usługi wymaga dostępu do systemu klienta, sposób udzielenia dostępu jest ustalany odrębnie z klientem. Formularz konsultacji służy do ogólnego opisania problemu, a nie do przekazywania pełnej dokumentacji firmy.
Usługi mentoringowe i doradcze nie są terapią ani usługami medycznymi. Prosimy o nieprzekazywanie dokumentacji medycznej ani innych szczególnych kategorii danych, jeżeli nie są one niezbędne do realizacji konkretnej usługi. Jeżeli takie informacje zostaną ujawnione mimo braku potrzeby ich przetwarzania, co do zasady nie będziemy ich utrwalać ani wykorzystywać. Jeżeli ich przetwarzanie będzie w konkretnym przypadku niezbędne, będzie odbywać się wyłącznie po spełnieniu odpowiednich wymogów RODO.
Podanie danych jest co do zasady dobrowolne. W określonych przypadkach może jednak być niezbędne do obsługi zapytania, zawarcia lub wykonania umowy, skorzystania z określonej funkcji lub usługi albo spełnienia obowiązku prawnego. Niepodanie takich danych może uniemożliwić odpowiednio obsługę zapytania, zawarcie lub wykonanie umowy albo skorzystanie z danej funkcji lub usługi.
V. Cele i podstawy prawne
Poniższe cele i podstawy prawne dotyczą przetwarzania danych w zakresie, w którym działamy jako Administrator. Jeżeli w ramach usługi B2B działamy jako podmiot przetwarzający w imieniu klienta, przetwarzamy dane zgodnie z udokumentowanymi poleceniami klienta będącego administratorem danych.
Jeżeli wykorzystujemy urządzenia końcowe lub komunikację elektroniczną do przesyłania informacji handlowych, w tym marketingu bezpośredniego, stosujemy również wymogi art. 398 PKE. Jeżeli wykorzystywana technologia przechowuje informacje na urządzeniu użytkownika lub uzyskuje dostęp do informacji zapisanych na tym urządzeniu, stosujemy odpowiednie wymogi art. 399 PKE.
Działanie Serwisu, bezpieczeństwo i logi:
Cel: zapewnienie dostępności i prawidłowego działania Serwisu, diagnostyka błędów, zapewnienie bezpieczeństwa oraz ochrona przed nadużyciami i incydentami.
Podstawa RODO: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu, zabezpieczeniu i prawidłowym funkcjonowaniu Serwisu.
Podstawowa analityka Serwisu:
Cel: pomiar ruchu, źródeł wejścia, popularności i skuteczności treści.
Podstawa RODO: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na analizie i ulepszaniu Serwisu, w zakresie, w jakim przetwarzane informacje stanowią dane osobowe.
Analityka i technologie marketingowe
Cel: rozszerzona analiza korzystania z Serwisu, pomiar skuteczności działań marketingowych i źródeł konwersji, remarketing oraz dopasowanie działań marketingowych.
Podstawa RODO: art. 6 ust. 1 lit. a RODO - zgoda.
Kontakt, konsultacja, przygotowanie oferty i proces sprzedażowy:
Cel: odpowiedź na zapytanie, oddzwonienie, rozpoznanie potrzeb, umówienie rozmowy, przygotowanie i przedstawienie oferty oraz organizacja historii kontaktu i relacji.
Podstawa RODO: art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie osoby przed zawarciem umowy; lub art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na obsłudze kontaktów biznesowych, organizacji procesu sprzedażowego i budowaniu relacji z potencjalnymi klientami.
Newsletter, informacje handlowe i analiza skuteczności:
Cel: przesyłanie Newslettera, treści merytorycznych, informacji o działalności, produktach, usługach i wydarzeniach, informacji handlowych, ofert własnych oraz informacji o ofertach partnerów, prowadzenie komunikacji e-mail w celach marketingowych oraz analiza skuteczności tej komunikacji, w tym aktywności związanej z Newsletterem.
Podstawa RODO: art. 6 ust. 1 lit. a RODO - zgoda.
Zawarcie i wykonanie umowy oraz realizacja usług:
Cel: zawarcie i realizacja konsultacji, audytu, doradztwa, programu wdrożeniowego, mentoringu, szkolenia, warsztatu lub innej zamówionej usługi, w tym prowadzenie niezbędnych ustaleń i notatek roboczych.
Podstawa RODO: art. 6 ust. 1 lit. b RODO - wykonanie umowy, której stroną jest osoba, której dane dotyczą; w przypadku przedstawicieli, pracowników, współpracowników lub innych Uczestników klienta - art. 6 ust. 1 lit. f RODO, jeżeli w danym zakresie działamy jako Administrator.
Rozliczenia i obowiązki prawne:
Cel: wystawianie i przechowywanie dokumentów rozliczeniowych, prowadzenie księgowości, realizacja obowiązków podatkowych i innych obowiązków wynikających z prawa.
Podstawa RODO: art. 6 ust. 1 lit. c RODO - wypełnienie obowiązków prawnych ciążących na Administratorze.
Nagrywanie spotkań, rozmów lub sesji - jeżeli zostało wcześniej uzgodnione:
Cel: przygotowanie podsumowania, dokumentowanie ustaleń lub udostępnienie nagrania Uczestnikom, zgodnie z celem wskazanym przed rozpoczęciem nagrywania.
Podstawa RODO: art. 6 ust. 1 lit. a RODO - zgoda.
Jeżeli nagranie ma celowo obejmować szczególne kategorie danych, przetwarzamy je na podstawie wyraźnej zgody osoby, której dane dotyczą, zgodnie z art. 9 ust. 2 lit. a RODO.
Rekomendacje, identyfikujące case studies, wizerunek i wypowiedzi:
Cel: prezentowanie rezultatów współpracy, doświadczenia Administratora oraz opinii klientów lub Uczestników.
Podstawa RODO: jeżeli publikacja obejmuje dane osobowe konkretnej osoby - co do zasady art. 6 ust. 1 lit. a RODO - zgoda. Zakres wykorzystania jest odrębnie uzgadniany.
Materiały rzeczywiście zanonimizowane, które nie pozwalają zidentyfikować osoby fizycznej, nie stanowią danych osobowych w rozumieniu RODO.
Reklamacje i roszczenia:
Cel: obsługa reklamacji oraz ustalenie, dochodzenie lub obrona przed roszczeniami.
Podstawa RODO: art. 6 ust. 1 lit. b lub c RODO - w zakresie zobowiązań umownych lub obowiązków prawnych; art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie przed roszczeniami.
Rozwój relacji B2B:
Cel: identyfikacja potencjalnych relacji B2B, rozwijanie sieci kontaktów oraz przygotowanie możliwego kontaktu biznesowego, w tym na podstawie danych z publicznie dostępnych źródeł lub poleceń.
Podstawa RODO: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na rozwijaniu działalności i relacji biznesowych.
Media społecznościowe:
Cel: prowadzenie profili, komunikacja z użytkownikami, moderacja interakcji oraz analiza skuteczności publikacji.
Podstawa RODO: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, budowaniu relacji i promowaniu działalności.
Produkty cyfrowe i rozwiązania wykorzystujące sztuczną inteligencję:
Cel: zależnie od Produktu cyfrowego może obejmować w szczególności świadczenie jego funkcji, prowadzenie konta, obsługę plików i poleceń, bezpieczeństwo oraz rozliczenia.
Podstawa RODO: odpowiednia podstawa prawna jest ustalana dla konkretnego Produktu i sposobu przetwarzania oraz wskazywana w Polityce lub odpowiednim Załączniku produktowym, jeżeli taki Załącznik zostanie opublikowany.
VI. Newsletter i komunikacja handlowa
Newsletter oraz inna komunikacja handlowa i marketingowa są prowadzone zgodnie z zakresem zgody udzielonej w odpowiednim formularzu. Zakres komunikacji zależy od treści zgody udzielonej w danym przypadku.
W przypadku zapisu do Newslettera możemy przesyłać treści merytoryczne i edukacyjne, materiały, informacje o działalności, publikacjach, wydarzeniach, usługach i produktach, informacje handlowe, oferty własne oraz informacje o ofertach partnerów.
Jeżeli zgoda na komunikację handlową i marketingową jest udzielana w innym formularzu, w szczególności w związku ze zgłoszeniem na konsultację, rozmowę diagnostyczną lub uzyskaniem bezpłatnego materiału, możemy przesyłać komunikację w zakresie wynikającym z treści tej zgody, w tym informacje handlowe, oferty własne i informacje o ofertach partnerów. Taka zgoda nie oznacza zapisu do Newslettera.
Subskrybent Newslettera może zostać przypisany do odpowiedniej grupy lub segmentu na podstawie informacji podanych przy zapisie, wybranego materiału, deklarowanych zainteresowań lub aktywności związanej z Newsletterem. Segmentacja służy lepszemu dopasowaniu komunikacji i może obejmować analizę zainteresowań subskrybenta. Nie wykorzystujemy jej do podejmowania wyłącznie automatycznych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na subskrybenta.
Do obsługi Newslettera oraz innej komunikacji marketingowej wykorzystujemy Dostawców i narzędzia wskazane w Załączniku nr 1 – Dostawcy i narzędzia. W zależności od ich funkcji i ustawień narzędzia te mogą rejestrować informacje o dostarczeniu wiadomości, jej otwarciu, kliknięciu linku lub rezygnacji z komunikacji. Informacje te mogą być wykorzystywane do analizy skuteczności komunikacji i dopasowania treści, zgodnie z zakresem udzielonej zgody.
Zgodę można wycofać w każdym czasie, w szczególności przez link „Wypisz się”, jeżeli jest dostępny w wiadomości, odpowiedź na wiadomość albo kontakt pod adresem gdpr@sylwesterdusza.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Po rezygnacji z Newslettera lub wycofaniu zgody na komunikację marketingową możemy zachować ograniczoną informację o adresie e-mail i rezygnacji, aby respektować ją w przyszłości, wykazać prawidłową obsługę zgody oraz zapobiec ponownemu dodaniu adresu do komunikacji marketingowej bez odpowiedniej podstawy. Podstawą takiego przetwarzania jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora.
Kontakt dotyczący konkretnego zapytania lub zgłoszenia, w tym kontakt w sprawie konsultacji, przesłanie podsumowania rozmowy lub oferty związanej ze zgłoszeniem, nie wymaga zapisu do Newslettera. Dalsza komunikacja handlowa lub marketingowa jest prowadzona zgodnie z zakresem udzielonej zgody i wymogami PKE.
VII. Strona internetowa, cookies i podobne technologie
Do działania i obsługi Serwisu, jego hostingu oraz obsługi formularzy korzystamy z Dostawców i narzędzi wskazanych w Załączniku nr 1 – Dostawcy i narzędzia.
Serwis może korzystać z następujących kategorii cookies i podobnych technologii:
niezbędne - potrzebne do bezpieczeństwa, prawidłowego działania i wyświetlania Serwisu, wysłania formularza, zapamiętania ustawień dotyczących prywatności lub działania funkcji wyraźnie żądanej przez użytkownika;
funkcjonalne - służące zapamiętywaniu wybranych ustawień lub ułatwiające korzystanie z Serwisu;
analityczne - pomagające analizować ruch, sposób korzystania z Serwisu oraz skuteczność treści;
marketingowe - służące pomiarowi skuteczności działań marketingowych i źródeł konwersji, remarketingowi lub dopasowaniu reklam.
Technologie, których wykorzystanie jest konieczne do wykonania transmisji albo dostarczenia usługi żądanej przez użytkownika, mogą działać bez odrębnej zgody. W przypadku pozostałych technologii, które przechowują informacje na urządzeniu użytkownika lub uzyskują dostęp do informacji zapisanych na tym urządzeniu, stosujemy wymogi art. 399 PKE, w tym uzyskujemy zgodę, jeżeli jest ona wymagana.
Jeżeli w Serwisie wykorzystywane są technologie wymagające zgody, użytkownik może je zaakceptować, odrzucić lub skonfigurować oraz później zmienić swój wybór.
Szczegółowe informacje o aktualnie wykorzystywanych cookies i podobnych technologiach znajdują się w Załączniku nr 2 – Cookies i podobne technologie.
VIII. Kontakt, konsultacje i proces sprzedaży
Formularz konsultacji może obejmować w szczególności adres e-mail, numer telefonu, adres strony firmy oraz temat lub krótki opis potrzeby. Dane są wykorzystywane do kontaktu, oddzwonienia, rozpoznania potrzeby, umówienia rozmowy, przesłania podsumowania oraz przygotowania i przedstawienia oferty lub propozycji dalszych działań.
W polu opisowym prosimy nie przekazywać szczegółowych danych pracowników, danych o zdrowiu, haseł, dokumentów ani szczególnie poufnych informacji o firmie. Szczegółowe materiały mogą zostać przekazane po uzgodnieniu odpowiedniego sposobu ich przekazania oraz, jeżeli jest to potrzebne, zasad poufności.
Informacje o potencjalnych klientach i relacjach biznesowych możemy przechowywać w CRM lub innych narzędziach służących do zarządzania relacjami i procesem sprzedaży.
Jeżeli osoba składa zgłoszenie lub zwraca się o konkretną konsultację albo ofertę, możemy kontaktować się w zakresie potrzebnym do obsługi tego zapytania, w tym przesłać podsumowanie rozmowy i ofertę związaną ze zgłoszeniem. Dodatkowa komunikacja handlowa lub marketingowa jest prowadzona zgodnie z zakresem udzielonej zgody i wymogami PKE.
Dane dotyczące potencjalnych kontaktów biznesowych możemy pozyskiwać z publicznie dostępnych źródeł lub poleceń i wykorzystywać do oceny możliwości nawiązania relacji B2B. Jeżeli Twoje dane pozyskaliśmy w taki sposób, przekażemy Ci informacje wymagane przez art. 14 RODO, w tym informację o źródle danych, chyba że RODO przewiduje wyjątek od tego obowiązku.
IX. Usługi B2B, mentoring, warsztaty i szkolenia
Usługi mogą obejmować w szczególności konsultacje, audyty, analizy, doradztwo, programy wdrożeniowe, mentoring, warsztaty, szkolenia, programy grupowe, gry strategiczne, symulacje i inne działania rozwojowe.
W ramach usług B2B możemy otrzymywać dostęp do poufnych informacji organizacyjnych, operacyjnych, finansowych, sprzedażowych, projektowych i zarządczych, które mogą zawierać dane osobowe. Zakres dostępu i zasady poufności są ustalane z Klientem i mogą być doprecyzowane w umowie lub innych uzgodnieniach dotyczących współpracy.
W ramach projektów możemy prowadzić wywiady i rozmowy z pracownikami, współpracownikami lub innymi Uczestnikami oraz sporządzać notatki potrzebne do diagnozy, analizy, raportu lub rekomendacji. Rozmowy nie są nagrywane bez wcześniejszego uzgodnienia; jeżeli są nagrywane, stosujemy zasady wskazane w rozdziale V.
Jeżeli działamy jako podmiot przetwarzający w imieniu Klienta, przetwarzamy dane zgodnie z jego udokumentowanymi poleceniami oraz umową zawartą zgodnie z art. 28 RODO. Zasady korzystania z dalszych podmiotów przetwarzających również wynikają z tej umowy i przepisów RODO.
Jeżeli otrzymujemy dane innych osób jako podmiot przetwarzający Klienta, Klient pozostaje administratorem tych danych i realizuje właściwe dla administratora obowiązki wobec tych osób. Danych powierzonych nam w tym modelu nie wykorzystujemy do własnych celów.
Eksperci i podwykonawcy mogą uzyskać dostęp do danych wyłącznie w zakresie potrzebnym do wykonania konkretnego zadania, po zobowiązaniu do poufności i zastosowaniu odpowiednich zasad dostępu. Jeżeli ekspert lub podwykonawca działa jako dalszy podmiot przetwarzający, stosujemy również zasady dotyczące dalszych podmiotów przetwarzających.
W mentoringu i konsultacjach B2C możemy prowadzić robocze notatki dotyczące celów, decyzji, zadań, ustaleń i postępów. Prosimy o nieprzekazywanie danych o zdrowiu ani innych szczególnych kategorii danych, jeżeli nie są one niezbędne do realizacji usługi.
W programach grupowych Uczestnicy mogą poznać imiona, wizerunek, głos lub wypowiedzi innych Uczestników w zakresie wynikającym z formy udziału. W przypadku społeczności online lub stałych grup szczegółowe zasady widoczności profili, dostępu i poufności są określane dla danego programu lub społeczności.
W ramach realizacji usług możemy wykorzystywać narzędzia wykorzystujące sztuczną inteligencję do analizy materiałów, przygotowywania roboczych opracowań oraz wsparcia realizacji usług. Dane są przekazywane do takich narzędzi wyłącznie w zakresie potrzebnym do realizacji konkretnego zadania i z uwzględnieniem roli, w której je przetwarzamy. Jeżeli działamy jako podmiot przetwarzający w imieniu Klienta, korzystanie z dostawcy narzędzia AI jako dalszego podmiotu przetwarzającego odbywa się zgodnie z zasadami współpracy z Klientem i wymogami RODO.
X. Wizerunek, rekomendacje i case studies
Jeżeli nagranie, wizerunek, wypowiedź lub rekomendacja mają zostać opublikowane, wykorzystane promocyjnie albo włączone do materiałów lub produktów, zakres i cel takiego wykorzystania są odrębnie uzgadniane.
Case study może być:
identyfikujące - zawierające np. nazwę Klienta, logo, wyniki, imię, stanowisko lub rekomendację;
zanonimizowane - przygotowane w sposób, który nie pozwala racjonalnie zidentyfikować Klienta ani konkretnych osób;
zagregowane - oparte na połączonych informacjach z wielu projektów i niewskazujące ich źródeł.
Zakres publikacji identyfikującego case study jest uzgadniany z Klientem. Uzgodnienie publikacji z Klientem nie zastępuje wymaganej zgody, zezwolenia lub innej podstawy dotyczącej wizerunku, nazwiska albo wypowiedzi konkretnej osoby.
Do rozwijania własnej metodyki, know-how, materiałów, treści, analiz, benchmarków, badań i produktów możemy wykorzystywać ogólną wiedzę i doświadczenia zdobyte w toku realizacji usług, z poszanowaniem poufności, tajemnicy przedsiębiorstwa oraz praw Klienta i innych osób. Informacje pochodzące z projektów mogą być wykorzystywane w formie odpowiednio zanonimizowanej lub zagregowanej, jeżeli jest to zgodne z zasadami współpracy i rolą, w której przetwarzamy dane.
XI. Produkty cyfrowe i rozwiązania wykorzystujące AI
Produkty cyfrowe mogą obejmować m.in. aplikacje, narzędzia diagnostyczne, kursy, platformy, społeczności online, agentów AI oraz inne rozwiązania cyfrowe. Jeżeli konkretny Produkt cyfrowy wprowadza nowe lub istotnie odmienne zasady przetwarzania danych, odpowiednie informacje są przekazywane przed rozpoczęciem takiego przetwarzania, w tym, jeżeli jest to właściwe, w Załączniku produktowym.
W zależności od charakteru Produktu cyfrowego Załącznik produktowy może w szczególności opisywać zakres i źródła danych, cele i podstawy prawne przetwarzania, Dostawców, okresy przechowywania, zasady korzystania z konta, profilowanie, sposób działania rozwiązań wykorzystujących AI oraz zasady wykorzystania danych do rozwoju produktu.
Samo korzystanie z Produktu cyfrowego nie oznacza, że przekazane przez użytkownika dane, pliki, dokumenty lub prompty będą wykorzystywane do trenowania modeli albo do niezależnego rozwoju produktów dla innych klientów. Jeżeli takie wykorzystanie będzie miało miejsce, zostanie odpowiednio opisane i będzie oparte na właściwej podstawie prawnej oraz, gdy działamy jako podmiot przetwarzający, na zasadach uzgodnionych z Klientem.
Do rozwoju produktów możemy wykorzystywać dane anonimowe, zagregowane lub syntetyczne. Inne dane mogą być wykorzystywane w tym celu, jeżeli takie wykorzystanie zostało odpowiednio określone i posiada właściwą podstawę prawną.
Do Produktów cyfrowych wykorzystujących AI nie należy przekazywać danych, których użytkownik nie jest uprawniony udostępniać, haseł, danych kart płatniczych, danych medycznych, szczególnych kategorii danych ani poufnych dokumentów osób trzecich, chyba że dany Produkt został wyraźnie przeznaczony do przetwarzania takich informacji i jego zasady stanowią inaczej.
Jeżeli Produkt cyfrowy analizuje dane osobowe pochodzące z publicznie dostępnych źródeł, informacje dotyczące źródeł danych, celów i podstaw prawnych przetwarzania oraz praw osób, których dane dotyczą, są określane odpowiednio do charakteru danego Produktu.
Nie podejmujemy wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nie wpływają. Jeżeli taki mechanizm zostanie w przyszłości zastosowany zgodnie z prawem, jego zasady, podstawa prawna oraz wymagane zabezpieczenia zostaną odpowiednio opisane.
XII. Odbiorcy danych i dostawcy
Dane mogą być przekazywane odbiorcom wyłącznie w zakresie potrzebnym do realizacji określonego celu. Odbiorcami mogą być:
dostawcy hostingu, tworzenia stron, formularzy i infrastruktury internetowej;
dostawcy poczty, przestrzeni dyskowej, arkuszy, dokumentów, kalendarza, wideokonferencji i innych usług chmurowych;
dostawcy Newslettera, automatyzacji, analityki, reklamy i zarządzania zgodami;
dostawcy systemów płatności, księgowości, fakturowania i obsługi podatkowej;
prawnicy, doradcy, ubezpieczyciele, audytorzy i inne podmioty wspierające obsługę działalności lub ochronę roszczeń;
eksperci, trenerzy, konsultanci i podwykonawcy zaangażowani w realizację usług;
klienci biznesowi - w zakresie wynikającym z realizacji projektu, umowy lub ich roli w danym procesie;
organy publiczne i inne uprawnione podmioty, jeżeli przekazanie danych wynika z przepisów prawa lub prawnie wiążącego żądania.
Informacje o głównych aktualnie wykorzystywanych Dostawcach i narzędziach znajdują się w Załączniku nr 1 - Dostawcy i narzędzia.
Jeżeli Dostawca działa jako podmiot przetwarzający, może korzystać z dalszych podmiotów przetwarzających na zasadach określonych w RODO i właściwej umowie dotyczącej przetwarzania danych.
XIII. Przekazywanie danych poza EOG
Niektórzy Dostawcy mogą przetwarzać Twoje dane poza Europejskim Obszarem Gospodarczym (EOG).
Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono zgodnie z RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne. W razie potrzeby stosowane są również dodatkowe środki ochrony.
Informacje o podstawie przekazania Twoich danych poza EOG oraz możliwości uzyskania kopii stosowanych zabezpieczeń możesz uzyskać pod adresem gdpr@sylwesterdusza.com.
XIV. Okresy przechowywania danych
Dane przechowujemy nie dłużej, niż jest to potrzebne do celów, dla których są przetwarzane, z uwzględnieniem obowiązków prawnych, okresów przedawnienia roszczeń oraz potrzeby wykazania prawidłowości przetwarzania.
Okres przechowywania może zostać skrócony po wycofaniu zgody, skutecznym żądaniu usunięcia danych lub skutecznym sprzeciwie, jeżeli nie istnieje inna podstawa dalszego przetwarzania.
Dane mogą być przechowywane dłużej, jeżeli:
wymagają tego przepisy prawa;
są potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
trwa postępowanie, kontrola lub spór związany z przetwarzaniem danych albo współpracą.
W przypadku danych przetwarzanych przez nas w imieniu Klienta okres ich przetwarzania wynika z umowy oraz zgodnych z prawem poleceń Klienta.
Dane mogą pozostawać przez dodatkowy czas w kopiach zapasowych i być usuwane lub nadpisywane zgodnie z cyklem technicznym właściwego systemu lub Dostawcy.
XV. Prawa osób, których dane dotyczą
W zależności od podstawy prawnej i okoliczności przetwarzania możesz mieć prawo do:
uzyskania informacji o przetwarzaniu danych, dostępu do nich oraz otrzymania ich kopii;
sprostowania lub uzupełnienia danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, gdy przetwarzanie odbywa się automatycznie i opiera się na zgodzie lub umowie;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a w przypadku marketingu bezpośredniego - wniesienia sprzeciwu w każdym czasie; po takim sprzeciwie dane nie będą dalej przetwarzane w tym celu;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa, z wyjątkiem przypadków dopuszczonych przez RODO;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania dotyczące swoich praw możesz kierować na adres gdpr@sylwesterdusza.com. W razie uzasadnionych wątpliwości co do Twojej tożsamości możemy poprosić o dodatkowe informacje potrzebne do jej potwierdzenia. Na żądanie odpowiadamy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca. W przypadkach przewidzianych przez RODO termin ten może zostać przedłużony.
Jeżeli przetwarzamy Twoje dane wyłącznie w imieniu Klienta jako podmiot przetwarzający, za realizację Twoich praw odpowiada Klient jako administrator danych. Jeżeli skierujesz żądanie do nas, przekażemy je właściwemu Klientowi lub pomożemy w jego realizacji zgodnie z zasadami współpracy.
XVI. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do charakteru przetwarzanych danych oraz związanego z tym ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji określonych zadań i są zobowiązane do zachowania odpowiedniej poufności.
Stosowane środki bezpieczeństwa są dostosowywane do zmian w sposobie przetwarzania danych, wykorzystywanych narzędziach i poziomie ryzyka.
W przypadku naruszenia ochrony danych podejmujemy działania mające na celu ograniczenie jego skutków oraz realizujemy obowiązki wynikające z RODO, jeżeli mają zastosowanie.
XVII. Media społecznościowe, linki i zewnętrzne serwisy
Możemy prowadzić profile i publikować treści w mediach społecznościowych oraz na innych platformach internetowych. Korzystając z tych platform, podlegasz również zasadom przetwarzania danych określonym przez ich operatorów.
Jeżeli obserwujesz nasz profil, reagujesz na treści, komentujesz lub kontaktujesz się z nami za pośrednictwem platformy, możemy przetwarzać dane udostępnione nam w ramach tej interakcji w celu komunikacji, moderacji, prowadzenia profilu i analizy jego skuteczności.
Serwis może zawierać linki lub elementy pochodzące z zewnętrznych serwisów, w tym osadzone treści, odtwarzacze lub formularze. Po przejściu do zewnętrznego serwisu lub uruchomieniu takiego elementu dane mogą być przetwarzane również przez jego operatora. Jeżeli wykorzystanie danego elementu wymaga zgody na cookies lub podobne technologie, zastosowanie mają zasady opisane w rozdziale VII.
XVIII. Dane osób niepełnoletnich
Nasza oferta, Newsletter, usługi i Produkty cyfrowe są kierowane do osób pełnoletnich. Nie pozyskujemy świadomie danych osób poniżej 18. roku życia w celu świadczenia im usług lub prowadzenia wobec nich działań marketingowych.
Jeżeli uważasz, że osoba niepełnoletnia przekazała nam swoje dane, skontaktuj się z nami pod adresem gdpr@sylwesterdusza.com.
XIX. Zmiany Polityki i załączniki
Polityka może być aktualizowana, w szczególności w związku ze zmianami prawa, sposobu prowadzenia działalności, wykorzystywanych Dostawców, funkcji Serwisu, usług lub Produktów cyfrowych.
Aktualna wersja Polityki jest publikowana w Serwisie wraz z numerem wersji i datą jej obowiązywania. Jeżeli będzie to potrzebne, o istotnych zmianach możemy poinformować również za pośrednictwem Serwisu, Newslettera, Produktu cyfrowego lub bezpośrednio.
Załączniki stanowią integralną część Polityki i mogą być aktualizowane niezależnie, jeżeli pozostała część Polityki pozostaje aktualna.
Dla określonego Produktu cyfrowego może zostać opublikowany Załącznik produktowy, jeżeli jego sposób działania lub zasady przetwarzania danych wymagają dodatkowego wyjaśnienia.
Załącznik nr 1 – Dostawcy i narzędzia
Poniżej wskazujemy głównych Dostawców i narzędzia wykorzystywane w zależności od aktualnie uruchomionych funkcji Serwisu i prowadzonych działań.
Framer – hosting i działanie Serwisu, publikacja treści oraz podstawowa analityka ruchu; przetwarzane mogą być dane techniczne związane z dostarczeniem Serwisu, a w ramach Framer Analytics – zagregowane statystyki korzystania z Serwisu.
Formspark – obsługa formularzy i przekazywanie zgłoszeń; przetwarzane mogą być dane wpisane w formularzu oraz dane techniczne związane z jego wysłaniem.
MailerLite – obsługa Newslettera i innej komunikacji marketingowej, automatyzacja komunikacji, segmentacja i analiza jej skuteczności; przetwarzane mogą być dane kontaktowe, informacje o zapisie, zgodach i rezygnacji oraz aktywności związanej z wiadomościami, w tym ich otwarciem i kliknięciami.
Google Workspace – poczta, dokumenty, przestrzeń dyskowa, arkusze, kalendarz, spotkania online i organizacja informacji związanych z kontaktami oraz realizacją usług; przetwarzane mogą być m.in. korespondencja, dane kontaktowe, dane CRM i materiały projektowe.
Google Search Console – monitorowanie widoczności Serwisu w wynikach wyszukiwania, kliknięć oraz stanu technicznego i indeksowania Serwisu.
Google Analytics – analiza korzystania z Serwisu, źródeł ruchu, zdarzeń i konwersji; przetwarzane mogą być dane techniczne, identyfikatory online oraz informacje o aktywności w Serwisie.
Google Ads, LinkedIn Ads i Meta Ads – prowadzenie i pomiar kampanii reklamowych, analiza konwersji, tworzenie grup odbiorców i remarketing; przetwarzane mogą być dane techniczne, identyfikatory online oraz informacje o wizytach i działaniach w Serwisie.
OpenAI – narzędzia wykorzystujące sztuczną inteligencję używane do analizy treści i materiałów, przygotowywania roboczych opracowań oraz wsparcia realizacji usług; przetwarzane mogą być dane zawarte w promptach, plikach i innych materiałach przekazywanych do narzędzia.
Anthropic – narzędzia wykorzystujące sztuczną inteligencję używane do analizy treści i materiałów, przygotowywania roboczych opracowań oraz wsparcia realizacji usług; przetwarzane mogą być dane zawarte w promptach, plikach i innych materiałach przekazywanych do narzędzia.
Załącznik nr 2 - Cookies i podobne technologie
W związku z Serwisem, Newsletterem i inną komunikacją marketingową wykorzystywane są cookies i podobne technologie niezbędne do działania Serwisu oraz, za zgodą użytkownika, technologie analityczne i marketingowe. Technologie wymagające zgody są wykorzystywane po jej uzyskaniu. Szczegóły techniczne, w tym nazwy poszczególnych cookies i identyfikatorów, mogą zmieniać się wraz z konfiguracją i aktualizacjami wykorzystywanych narzędzi.
Technologie niezbędne – służą prawidłowemu i bezpiecznemu działaniu Serwisu, obsłudze jego funkcji oraz zapamiętaniu ustawień dotyczących prywatności. Są wykorzystywane bez odrębnej zgody wyłącznie w zakresie, w którym jest to dopuszczalne przez prawo.
Google Analytics – służy analizie korzystania z Serwisu, źródeł ruchu, zdarzeń i konwersji.
Google Ads, LinkedIn Insight Tag i Meta Pixel – służą pomiarowi skuteczności reklam, atrybucji konwersji, tworzeniu grup odbiorców i remarketingowi.
MailerLite - w związku z Newsletterem lub inną komunikacją marketingową może wykorzystywać rozwiązania pozwalające mierzyć otwarcia i kliknięcia oraz analizować skuteczność komunikacji, zgodnie z zakresem udzielonej zgody.