Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników w związku z korzystaniem z serwisów internetowych oraz usług świadczonych przez Marcina Dakowskiego oraz Supesu Recruitment sp. z o.o. (dalej łącznie: „Administratorzy”), w tym serwisów marcindakowski.pl, dobreprzywodztwo.com, llp.edu.pl oraz supesu.pl, a także powiązanych z nimi formularzy kontaktowych i rekrutacyjnych.

Polityka została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

I. Postanowienia ogólne

Serwisy zbierają wyłącznie dane osobowe niezbędne do świadczenia i rozwoju usług w nich oferowanych. Dane osobowe Użytkowników są przetwarzane zgodnie z RODO oraz obowiązującymi przepisami krajowymi.

II. Administratorzy danych osobowych

Administratorami danych osobowych są:

• Marcin Dakowski, ul. Tyniecka 18, 02-630 Warszawa, NIP: 536 178 77 22, adres e-mail: kontakt@marcindakowski.pl — w zakresie usług świadczonych za pośrednictwem serwisów marcindakowski.pl, dobreprzywodztwo.com i llp.edu.pl;
• Supesu Recruitment sp. z o.o. z siedzibą w Warszawie, ul. Tamka 49/27, 00-355 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000902633, adres e-mail: rodo@supesu.pl — w zakresie usług rekrutacyjnych oraz komunikacji prowadzonej w ramach działalności Supesu Recruitment sp. z o.o.

W zakresie, w jakim Marcin Dakowski oraz Supesu Recruitment sp. z o.o. wspólnie ustalają cele i sposoby przetwarzania danych osobowych Użytkowników (np. w ramach wspólnie prowadzonych projektów, wydarzeń lub formularzy udostępnianych na obu serwisach), Administratorzy działają jako współadministratorzy w rozumieniu art. 26 RODO. W takim przypadku:

• każdy z Administratorów odpowiada za realizację obowiązków informacyjnych wynikających z art. 13 i 14 RODO w zakresie danych zbieranych za pośrednictwem prowadzonego przez siebie serwisu;
• osoba, której dane dotyczą, może wykonywać swoje prawa wynikające z RODO wobec każdego z Administratorów niezależnie;
• kontakt we wszystkich sprawach związanych z przetwarzaniem danych możliwy jest pod adresami wskazanymi powyżej, właściwymi dla danego Administratora.

W pozostałym zakresie — tj. w odniesieniu do przetwarzania danych związanego wyłącznie z usługami świadczonymi indywidualnie przez jednego z Administratorów (np. newsletter Marcina Dakowskiego czy baza kandydatów Supesu Recruitment sp. z o.o.) — każdy z Administratorów samodzielnie odpowiada za przetwarzanie danych osobowych w ramach prowadzonej przez siebie działalności, zgodnie z zasadami wskazanymi w dalszej części niniejszej Polityki.

III. Cele i podstawy prawne przetwarzania danych

A. Usługi świadczone przez Marcina Dakowskiego (marcindakowski.pl, dobreprzywodztwo.com, llp.edu.pl)

• Udzielenie odpowiedzi na zapytanie / przedstawienie oferty — jeżeli wiadomość przesłana przez formularz kontaktowy zawiera prośbę o przedstawienie oferty — art. 6 ust. 1 lit. b RODO (działania podjęte na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
• Obsługa korespondencji, udzielenie informacji zwrotnej, ewentualne dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w utrzymywaniu relacji z Klientami i osobami kontaktującymi się).
• Przesyłanie newslettera (informacji handlowych) — art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona poprzez zaznaczenie checkboxa w formularzu).

B. Usługi świadczone przez Supesu Recruitment sp. z o.o.

• Prowadzenie korespondencji za pośrednictwem formularza kontaktowego lub poczty e-mail oraz udzielenie odpowiedzi na zapytanie — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w utrzymywaniu relacji z Klientami i osobami kontaktującymi się). Podstawa ta nie obejmuje przesyłania informacji handlowych drogą elektroniczną lub telefoniczną — te wymagają odrębnej zgody, o której mowa poniżej.
• przedstawienia oferty, jeżeli zapytanie wysłane przez formularz kontaktowy zawiera prośbę o ofertę — na podstawie art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
• udzielenia informacji zwrotnej na pytanie Użytkownika, obsługi sprawy, której dotyczy korespondencja oraz ewentualnego dochodzenia roszczeń lub obrony przed takimi roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO — tj. prawnie uzasadnionego interesu Administratora, polegającego na utrzymywaniu prawidłowych relacji z Klientami / potencjalnymi Klientami lub innymi kontaktującymi się osobami;
• przesyłania newslettera oraz innych informacji handlowych drogą elektroniczną (e-mail) lub telefoniczną — na podstawie dobrowolnej zgody Użytkownika, wyrażonej poprzez zaznaczenie odpowiedniego checkboxa w formularzu (art. 6 ust. 1 lit. a RODO w związku z art. 172 ustawy Prawo telekomunikacyjne oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną). Zgoda ta jest tożsama z tzw. „zgodą marketingową” — stanowi jednocześnie podstawę przetwarzania danych na gruncie RODO oraz zgodę na wykorzystanie kanału elektronicznego wymaganą odrębnie przez ww. ustawy; jej zakres obejmuje w szczególności newsletter.

Podanie danych osobowych w każdym z powyższych przypadków jest dobrowolne, jednak niezbędne do realizacji odpowiadającego mu celu (np. udzielenia odpowiedzi na zapytanie, zamieszczenia kandydatury w bazie kandydatów).

IV. Zakres przetwarzanych danych osobowych

W zależności od Administratora oraz celu przetwarzania, dane osobowe Użytkowników mogą obejmować:

• imię i nazwisko;
• adres e-mail, numer telefonu oraz inne dane kontaktowe;

V. Okres przetwarzania danych osobowych

Dane osobowe przechowywane są przez okres:

• niezbędny do prowadzenia korespondencji i obsługi zapytania — do jego zakończenia, a następnie do upływu terminu przedawnienia ewentualnych roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą lub świadczeniami okresowymi — 3 lata, o ile przepisy szczególne nie stanowią inaczej);
• w przypadku danych przetwarzanych na podstawie zgody — do jej odwołania, a następnie do upływu terminu przedawnienia roszczeń;
• dane zawarte na fakturach i w dokumentacji płatniczej — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 74 ustawy o rachunkowości);

VI. Odbiorcy danych osobowych / podmioty przetwarzające

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorami w zakresie niezbędnym do świadczenia usług, w szczególności:

• W związku z usługami Marcina Dakowskiego: dostawcy usługi newslettera (MailerLite), dostawcy narzędzia do zbierania zgłoszeń i formularzy (Tally), dostawcy narzędzia analitycznego Google Analytics 4 (Google Ireland Limited), dostawcy narzędzia do zarządzania zgodami na pliki cookies, dostawcy hostingu i infrastruktury (Lovable / Cloudflare), operatorowi płatności (Tpay), dostawcy systemu do fakturowania (Fakturownia), dostawcom narzędzi sztucznej inteligencji wspierających obsługę i komunikację, w tym transkrypcję nagrań sesji (Anthropic — model Claude, Google — NotebookLM), kancelariom prawnym oraz podmiotom świadczącym usługi pocztowe.
• W związku z usługami Supesu Recruitment sp. z o.o.: dostawcy narzędzi Google, dostawcy usługi newslettera (MailChimp) oraz dostawcy narzędzia analitycznego Google Analytics 4, dostawcy narzędzia do zarządzania zgodami na pliki cookies, dostawcy hostingu i infrastruktury, dostawcy systemu do fakturowania (SaldeoSmart), dostawcom narzędzi sztucznej inteligencji wspierających obsługę i komunikację, w tym transkrypcję nagrań sesji (Anthropic — model Claude, Google — NotebookLM, Minutes).

Dane osobowe nie są przekazywane innym podmiotom trzecim, poza uprawnionymi na podstawie przepisów prawa lub umowy powierzenia przetwarzania danych zawartej z Administratorem.

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre z wykorzystywanych przez Administratorów narzędzi (m.in. Google, LinkedIn, Tally, Cloudflare, Hotjar, narzędzia sztucznej inteligencji) mogą wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. W takich przypadkach Administratorzy zapewniają odpowiednie zabezpieczenia wymagane przez RODO — w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony, standardowe klauzule umowne (SCC) lub inne mechanizmy prawne zapewniające zgodność z RODO.

Więcej informacji o przetwarzaniu danych przez Google: https://policies.google.com/privacy?hl=pl

VIII. Prawa osób, których dane dotyczą

Użytkownikom przysługują następujące prawa w związku z przetwarzaniem ich danych osobowych:

• prawo dostępu do danych i otrzymania ich kopii;
• prawo do sprostowania danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”);
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania, w tym wobec profilowania i marketingu bezpośredniego;
• prawo do wycofania zgody w każdym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych praw prosimy o kontakt z właściwym Administratorem: w sprawach dotyczących usług Marcina Dakowskiego — kontakt@marcindakowski.pl; w sprawach dotyczących usług Supesu Recruitment sp. z o.o. — rodo@supesu.pl. Żądanie zostanie zrealizowane (lub odmówione, z podaniem przyczyny) niezwłocznie, nie później niż w terminie miesiąca od jego otrzymania.

IX. Zautomatyzowane podejmowanie decyzji i profilowanie

Marcin Dakowski i Supesu Recruitment sp. z o.o. nie podejmują decyzji w sposób w pełni zautomatyzowany i nie profilują Użytkowników. Korzystają z narzędzi sztucznej inteligencji jedynie w celu wsparcia obsługi i komunikacji (np. transkrypcji rozmów), przy czym wszystkie decyzje i odpowiedzi pozostają pod kontrolą człowieka.

X. Newsletter

Usługę newslettera świadczy nieodpłatnie Marcin Dakowski, niezależnie od tego, czy zapis nastąpił za pośrednictwem serwisu marcindakowski.pl czy dobreprzywodztwo.com — wiadomości wysyłane są z adresu w domenie marcindakowski.pl. Supesu Recruitment sp. z o.o. może świadczyć usługę newslettera.

Zapis do newslettera wymaga potwierdzenia poprzez kliknięcie w link aktywacyjny. Można zrezygnować z newslettera w każdym momencie, klikając link „wypisz się” w stopce wiadomości lub wysyłając wiadomość na adres kontakt@marcindakowski.pl lub hello@supesu.pl. Reklamacje dotyczące newslettera można zgłaszać na adres kontakt@marcindakowski.pl; są one rozpatrywane w terminie do 14 dni.

XI. Pliki cookies

Serwisy wykorzystują pliki cookies w celu zapewnienia prawidłowego działania stron, dostosowania ich zawartości do preferencji Użytkownika oraz tworzenia anonimowych statystyk odwiedzin. Rodzaje wykorzystywanych plików cookies:

• cookies sesyjne — usuwane automatycznie po zakończeniu sesji przeglądarki;
• cookies stałe — przechowywane przez określony czas, ułatwiające ponowne korzystanie z serwisu;
• cookies podmiotów trzecich — odczytywane przez systemy podmiotów zewnętrznych (m.in. Google Analytics, Hotjar);
• cookies marketingowe — wykorzystywane wyłącznie po wyrażeniu zgody, w celu dostosowania wyświetlanych reklam.

Serwisy marcindakowski.pl i dobreprzywodztwo.com wykorzystują pliki cookies Google Analytics 4 (m.in. _ga, _ga_*) wyłącznie po wyrażeniu zgody na cookies analityczne (mechanizm Google Consent Mode v2); do momentu wyrażenia zgody dane nie są zapisywane, a Google Analytics nie rejestruje pełnego adresu IP Użytkownika. Dane z Google Analytics przechowywane są przez 14 miesięcy, po czym są usuwane lub anonimizowane. Materiały wideo osadzane są w trybie rozszerzonej prywatności (youtube-nocookie) — YouTube zapisuje pliki cookies dopiero po uruchomieniu odtwarzania filmu.

Serwis Supesu Recruitment sp. z o.o. wykorzystuje narzędzie Hotjar (Hotjar Limited, Malta) do analizy sposobu korzystania ze strony (m.in. ruch kursora, przewijanie strony, informacje o lokalizacji i urządzeniu), bez możliwości identyfikacji Użytkownika.

Ustawienia dotyczące plików cookies można zmienić w każdym momencie za pomocą panelu „Ustawienia cookies” dostępnego na danym serwisie lub poprzez ustawienia przeglądarki internetowej. Zablokowanie plików cookies może ograniczyć funkcjonalność serwisów.

XII. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO. Przed złożeniem skargi rekomendujemy jednak kontakt z właściwym Administratorem pod adresem wskazanym w pkt II niniejszej Polityki.

XIII. Postanowienia końcowe

Administratorzy zastrzegają sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, o czym Użytkownicy zostaną poinformowani poprzez odpowiedni komunikat w danym serwisie. Zmiany nie ograniczą praw Użytkowników wynikających z RODO. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz przepisy prawa polskiego.