Polityka przetwarzania danych

Last Updated: January 2026

Niniejsza Polityka przetwarzania danych zawiera szczegółowe informacje o tym, jak HumanOvertone przetwarza dane osobowe zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych (RODO) oraz innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych. Dokument ten uzupełnia naszą Politykę prywatności i zawiera szczegółowe informacje techniczne i prawne dotyczące przetwarzania danych.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze Strony jest:

2. Kategorie przetwarzanych danych

W ramach świadczenia naszych usług przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu
• Dane techniczne: adres IP, identyfikatory urządzeń, typ przeglądarki, system operacyjny
• Dane dotyczące korzystania: logi serwera, informacje o odwiedzonych stronach, czas wizyty
• Dane komunikacyjne: treść wiadomości przesłanych przez formularz kontaktowy
• Dane z plików cookie: preferencje użytkownika, identyfikatory sesji

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach i na podstawie wskazanych podstaw prawnych:

• Odpowiedź na zapytania: podstawą prawną jest wykonanie umowy lub podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)
• Świadczenie usług edukacyjnych: podstawą prawną jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
• Analiza ruchu i optymalizacja strony: podstawą prawną jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
• Wysyłanie newslettera: podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO)
• Wypełnienie obowiązków prawnych: podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO)
• Zapewnienie bezpieczeństwa: podstawą prawną jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

4. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Pracownicy i współpracownicy: osoby upoważnione do przetwarzania danych w ramach wykonywania obowiązków służbowych
• Dostawcy usług IT: firmy hostingowe, dostawcy narzędzi analitycznych, dostawcy usług chmurowych
• Dostawcy usług komunikacyjnych: firmy świadczące usługi e-mail i komunikacji
• Organy prawne: organy ścigania, sądy, organy regulacyjne, gdy jest to wymagane przez prawo
• Doradcy prawni i księgowi: w zakresie niezbędnym do świadczenia usług doradczych

Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przetwarzania danych zgodnie z obowiązującymi przepisami.

5. Okres przechowywania danych

Przechowujemy dane osobowe przez następujące okresy:

• Dane z formularza kontaktowego: przez okres niezbędny do udzielenia odpowiedzi i maksymalnie 3 lata od ostatniego kontaktu
• Dane techniczne (logi): maksymalnie 12 miesięcy
• Dane z plików cookie: zgodnie z okresem ważności poszczególnych plików cookie (od sesji do 2 lat)
• Dane dotyczące zgód: do momentu wycofania zgody, a następnie przez okres przedawnienia roszczeń
• Dane wymagane przez prawo: przez okres wymagany przez przepisy prawa (np. przepisy podatkowe, księgowe)

Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację.

6. Prawa osób, których dane dotyczą

Zgodnie z RODO, masz następujące prawa w odniesieniu do swoich danych osobowych:

• Prawo dostępu (art. 15 RODO): możesz żądać informacji o przetwarzanych danych i otrzymać kopię danych
• Prawo do sprostowania (art. 16 RODO): możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia (art. 17 RODO): możesz żądać usunięcia danych w określonych sytuacjach
• Prawo do ograniczenia przetwarzania (art. 18 RODO): możesz żądać ograniczenia przetwarzania w określonych sytuacjach
• Prawo do przenoszenia danych (art. 20 RODO): możesz otrzymać swoje dane w ustrukturyzowanym formacie
• Prawo do sprzeciwu (art. 21 RODO): możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie
• Prawo do wycofania zgody (art. 7 ust. 3 RODO): możesz w dowolnym momencie wycofać zgodę na przetwarzanie
• Prawo do wniesienia skargi (art. 77 RODO): możesz wnieść skargę do organu nadzorczego

7. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzania danych:

• Szyfrowanie: dane przesyłane są przez połączenia szyfrowane (SSL/TLS)
• Kontrola dostępu: dostęp do danych mają tylko upoważnione osoby z minimalnymi uprawnieniami
• Kopie zapasowe: regularne tworzenie kopii zapasowych z możliwością odzyskania danych
• Monitoring: ciągłe monitorowanie systemów pod kątem nieautoryzowanego dostępu
• Aktualizacje bezpieczeństwa: regularne aktualizacje oprogramowania i systemów
• Szkolenia personelu: regularne szkolenia pracowników w zakresie ochrony danych
• Procedury incydentowe: ustalone procedury reagowania na naruszenia ochrony danych

8. Przekazywanie danych do państw trzecich

Niektóre z naszych dostawców usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiednie zabezpieczenia, w tym:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Certyfikacje zgodności z odpowiednimi standardami (np. Privacy Shield dla USA)
• Zobowiązania kontraktowe dotyczące ochrony danych
• Ocena poziomu ochrony danych w państwie docelowym

Szczegółowe informacje o przekazywaniu danych do państw trzecich są dostępne na żądanie.

9. Kontakt w sprawach ochrony danych

W sprawach dotyczących przetwarzania danych osobowych, realizacji swoich praw lub w przypadku pytań dotyczących niniejszej Polityki, możesz skontaktować się z nami:

Masz również prawo wnieść skargę do właściwego organu nadzorczego, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO. W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO).