Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Why Consulting z siedzibą w Warszawie, Polska (dalej: “Administrator” lub “my”). Kontakt: kontakt@why-consulting.pl.

2. Jakie dane zbieramy

Zbieramy następujące kategorie danych osobowych:

• Dane identyfikacyjne (imię, nazwisko)
• Dane kontaktowe (adres e-mail, numer telefonu)
• Dane firmowe (nazwa firmy, stanowisko, NIP przy realizacji umów)
• Dane techniczne (adres IP, identyfikator sesji, informacje o urządzeniu i przeglądarce)
• Dane behawioralne (zdarzenia na stronie zbierane przez narzędzia analityczne — za Twoją zgodą)
• Treść korespondencji i dokumenty przekazane w ramach realizacji usług konsultingowych

3. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach:

• Odpowiedzi na zapytania z formularza kontaktowego — podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub lit. f (uzasadniony interes — odpowiedź na zapytanie)
• Świadczenia usług konsultingowych — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki księgowo-podatkowe)
• Wysyłki newslettera — podstawa: art. 6 ust. 1 lit. a RODO (zgoda), którą możesz wycofać w każdej chwili
• Analityki i optymalizacji strony — podstawa: art. 6 ust. 1 lit. a RODO (zgoda na pliki cookie kategorii analitycznej)
• Marketingu bezpośredniego (retargeting, reklamy) — podstawa: art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe)
• Ustalenia, dochodzenia i obrony roszczeń — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora)

4. Okres przechowywania danych

Przechowujemy Twoje dane przez okres niezbędny do realizacji celu, dla którego zostały zebrane:

Po upływie okresu retencji dane są trwale usuwane lub anonimizowane. W każdej chwili możesz zażądać wcześniejszego usunięcia danych (art. 17 RODO) — patrz sekcja 8.

5. Odbiorcy danych i podpowierzenie (sub-processors)

W celu świadczenia usług korzystamy z podmiotów przetwarzających (procesorów), którym powierzamy dane na podstawie umów powierzenia (art. 28 RODO):

• Dostawcy hostingu i infrastruktury: Vercel Inc. (USA, EOG/USA — SCC), Cloudflare Inc. (USA — SCC)
• Analityka: Google LLC (Google Analytics 4, Google Tag Manager — USA, SCC + Data Privacy Framework), Microsoft Clarity (Microsoft Corp., USA — SCC)
• Poczta i komunikacja: Google LLC (Gmail/Google Workspace — SCC + DPF)
• Narzędzia AI i modele językowe: Anthropic PBC (USA — SCC), OpenAI, LLC (USA — SCC + DPF). Korzystamy z kont enterprise/API z wyłączonym treningiem modeli na danych klientów.
• Narzędzia księgowe i fakturowe: dostawcy zlokalizowani w EOG
• Biuro rachunkowe: podmiot z siedzibą w Polsce, na podstawie umowy powierzenia

Pełna lista sub-processors jest dostępna na żądanie Klienta korporacyjnego w ramach umowy powierzenia przetwarzania (DPA). Dla relacji B2B oferujemy standardową umowę powierzenia przetwarzania danych (DPA) — skontaktuj się z nami, aby ją otrzymać.

6. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym (głównie USA). Przekazywanie danych odbywa się na podstawie:

• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską
• Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework) dla certyfikowanych podmiotów
• Dodatkowych środków technicznych (szyfrowanie, pseudonimizacja)

7. Automatyczne podejmowanie decyzji i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub istotnie na Ciebie wpływały. Narzędzia analityczne wykorzystywane na stronie służą wyłącznie do poprawy jakości usług i personalizacji treści marketingowych.

8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych — “prawo do bycia zapomnianym” (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
• Prawo do wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem)
• Prawo do wniesienia skargi do organu nadzorczego— Prezesa Urzędu Ochrony Danych Osobowych (UODO)

Aby skorzystać ze swoich praw, napisz na adres: kontakt@why-consulting.pl. Odpowiadamy w ciągu 30 dni (z możliwością przedłużenia o kolejne 60 dni w uzasadnionych przypadkach — art. 12 ust. 3 RODO).

9. Organ nadzorczy (UODO)

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, masz prawo wnieść skargę do organu nadzorczego:

Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
tel.: +48 22 531 03 00
e-mail: kancelaria@uodo.gov.pl
www: uodo.gov.pl

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych: szyfrowanie transmisji (TLS 1.3), kontrolę dostępu opartą na rolach, regularne kopie zapasowe, monitoring bezpieczeństwa, szkolenia zespołu z zakresu ochrony danych. W przypadku naruszenia ochrony danych osobowych informujemy UODO w ciągu 72 godzin, a osoby, których dane dotyczą — niezwłocznie, jeżeli naruszenie może powodować wysokie ryzyko dla ich praw i wolności (art. 33-34 RODO).

11. Pliki cookie

Szczegółowe informacje o plikach cookie wykorzystywanych na stronie znajdziesz w naszej Polityce Cookies. Masz prawo w każdym momencie zmienić swoje preferencje cookies.

12. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach będziemy informować z wyprzedzeniem na stronie internetowej lub — w przypadku zarejestrowanych użytkowników newslettera — mailowo. Data ostatniej aktualizacji jest podana na początku dokumentu.

13. Kontakt

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: kontakt@why-consulting.pl.

Dla klientów korporacyjnych udostępniamy na żądanie: umowę powierzenia przetwarzania danych osobowych (DPA), listę sub-processors oraz opis stosowanych środków bezpieczeństwa.