PL / EN
Umów rozmowę
Wyjaśniamy, jakie dane zbieramy przez tę stronę, po co, jak długo je trzymamy i co możesz z tym zrobić. Bez prawniczego żargonu tam, gdzie da się go uniknąć.
Administratorem Twoich danych osobowych jest Nightingale Consulting spółka z ograniczoną odpowiedzialnością spółka komandytowa z siedzibą w Krakowie, ul. Jana Dekerta 24, 30-703 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS, pod numerem KRS 0000787093, NIP 6793185019, REGON 383411249.
We wszystkich sprawach dotyczących danych osobowych napisz na office@nightingale.consulting lub zadzwoń: +48 12 400 42 10. Możesz też napisać listownie na adres siedziby z dopiskiem „dane osobowe”.
Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Zgłoszenia trafiają bezpośrednio do zarządu.
Poniższa tabela obejmuje wszystkie sytuacje, w których przetwarzamy dane osobowe w związku z tą stroną i kontaktem z nami.
| Cel przetwarzania | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na zapytanie wysłane przez formularz kontaktowy | Imię, nazwisko, adres e-mail, nazwa firmy, numer telefonu, treść wiadomości. Dodatkowo data i godzina wysłania oraz adres IP — zapisywane automatycznie przez system formularza. | Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze zapytań kierowanych do firmy i prowadzeniu bieżącej korespondencji. Jeżeli zapytanie zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO. | 3 lata od ostatniego kontaktu w danej sprawie (okres przedawnienia roszczeń). Kopia zgłoszenia jest przechowywana w bazie danych strony oraz w naszej skrzynce pocztowej. |
| Kontakt telefoniczny i mailowy poza formularzem | Dane, które sam nam podasz w wiadomości lub rozmowie — zwykle imię i nazwisko, adres e-mail, numer telefonu, stanowisko i firma. | Art. 6 ust. 1 lit. f RODO — prowadzenie korespondencji i relacji biznesowych. | 3 lata od ostatniego kontaktu, chyba że korespondencja dotyczy realizowanej umowy — wtedy przez czas jej trwania i okres przedawnienia roszczeń. |
| Zawarcie i realizacja umowy oraz rozliczenia | Dane osób reprezentujących i kontaktowych po stronie klienta: imię i nazwisko, stanowisko, służbowy e-mail i telefon. Dane firmy: nazwa, adres, NIP. | Art. 6 ust. 1 lit. b RODO (umowa), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe), art. 6 ust. 1 lit. f RODO wobec osób kontaktowych wskazanych przez klienta. | Przez czas trwania umowy, a następnie 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (dokumenty księgowe), oraz przez okres przedawnienia roszczeń. |
| Zapewnienie działania i bezpieczeństwa strony | Adres IP, typ i wersja przeglądarki, system operacyjny, adres strony odsyłającej, data i godzina żądania — zapisywane w logach serwera. | Art. 6 ust. 1 lit. f RODO — utrzymanie sprawności strony, diagnostyka błędów, wykrywanie nadużyć i ochrona przed atakami. | Do 12 miesięcy, zgodnie z polityką retencji logów naszego dostawcy hostingu. |
| Statystyka i analiza korzystania ze strony (Google Analytics 4) | Identyfikator nadany plikiem cookie, skrócony adres IP, informacje o urządzeniu i przeglądarce, odwiedzone podstrony, czas spędzony na stronie, źródło wejścia. | Art. 6 ust. 1 lit. a RODO — Twoja zgoda, wyrażona w banerze cookies. Zgodę możesz wycofać w każdej chwili. | Do 14 miesięcy. |
| Wyświetlenie mapy dojazdu do biura (Mapy Google) | Adres IP, informacje o urządzeniu i przeglądarce — przekazywane do Google w momencie załadowania mapy. | Art. 6 ust. 1 lit. a RODO — Twoja zgoda. Mapa nie ładuje się, dopóki jej nie zaakceptujesz. | Nie przechowujemy tych danych — trafiają bezpośrednio do Google, zgodnie z jego polityką prywatności. |
| Dochodzenie i obrona przed roszczeniami | Dane zgromadzone w związku z korespondencją i realizacją umowy. | Art. 6 ust. 1 lit. f RODO — ustalenie, dochodzenie lub obrona roszczeń. | Do upływu okresu przedawnienia roszczeń, zwykle 3 lata w obrocie gospodarczym. |
Nie zbieramy tak zwanych szczególnych kategorii danych (o zdrowiu, poglądach, przynależności do związków zawodowych itp.) i prosimy, byś nie umieszczał ich w treści wiadomości.
Okresy przechowywania podaliśmy przy każdym celu w tabeli powyżej. W skrócie:
Po upływie tych okresów dane usuwamy — zarówno z bazy danych strony, jak i ze skrzynki pocztowej.
Twoje dane mogą trafić do podmiotów, które świadczą dla nas usługi — zawsze na podstawie umowy powierzenia przetwarzania i wyłącznie w zakresie niezbędnym do wykonania danej usługi.
| Kategoria | Kto | Gdzie |
|---|---|---|
| Hosting strony | Hetzner Online GmbH, Gunzenhausen — serwer, na którym działa ta strona. | Niemcy (UE) |
| Poczta e-mail | Microsoft Ireland Operations Limited (Microsoft 365) — skrzynki pocztowe i korespondencja. | Irlandia (UE), możliwy transfer do USA |
| Analityka | Google Ireland Limited (Google Analytics 4) — wyłącznie wtedy, gdy wyrazisz zgodę na statystyki. | Irlandia, transfer do USA |
| Mapy | Google Ireland Limited — osadzona mapa dojazdu na stronie Kontakt, ładowana dopiero po Twojej zgodzie. | Irlandia, transfer do USA |
| Księgowość i doradztwo | Biuro rachunkowe oraz — w razie potrzeby — kancelaria prawna i audytorzy. | Polska |
| Organy publiczne | Wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa. | Polska |
Dostęp do danych mają również nasi pracownicy i współpracownicy — wyłącznie ci, którym jest to potrzebne do pracy, i wyłącznie na podstawie upoważnienia.
Co do zasady przetwarzamy dane w Polsce i w Unii Europejskiej. Wyjątkiem są narzędzia Google i Microsoft: choć umowy zawieramy z ich europejskimi spółkami (Google Ireland Limited, Microsoft Ireland Operations Limited), część danych może być przetwarzana przez spółki matki w Stanach Zjednoczonych.
Podstawą takiego transferu jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework. Google LLC i Microsoft Corporation figurują na liście podmiotów certyfikowanych w tym programie. Dodatkowo obowiązują nas standardowe klauzule umowne zatwierdzone przez Komisję.
Transfer do USA następuje wyłącznie wtedy, gdy zgodzisz się na statystyki lub na załadowanie mapy. Jeżeli odrzucisz zgody na statystyki i mapę, samo przeglądanie strony nie powoduje przekazania danych do Google. Odrębne zasady mają zastosowanie, gdy skontaktujesz się z nami przez formularz lub e-mail — opisaliśmy je w punktach 3 i 5.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Nie profilujemy Cię też w celach marketingowych. Statystyki Google Analytics — jeśli wyrazisz na nie zgodę — oglądamy wyłącznie zbiorczo: ile osób odwiedziło dane podstrony i skąd przyszły. Nie łączymy ich z danymi konkretnych osób i nie budujemy na ich podstawie profili indywidualnych.
W związku z przetwarzaniem danych przysługują Ci następujące uprawnienia:
| Prawo | Co oznacza | Podstawa |
|---|---|---|
| Dostęp do danych | Możesz zapytać, czy przetwarzamy Twoje dane, i otrzymać ich kopię. | art. 15 RODO |
| Sprostowanie | Możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych. | art. 16 RODO |
| Usunięcie | Możesz żądać usunięcia danych, jeżeli nie mamy podstawy do dalszego ich przetwarzania. | art. 17 RODO |
| Ograniczenie przetwarzania | Możesz żądać, byśmy wstrzymali przetwarzanie na czas wyjaśnienia sprawy. | art. 18 RODO |
| Przenoszenie danych | Dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany. | art. 20 RODO |
| Sprzeciw | Możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie — w tym profilowaniu. | art. 21 RODO |
| Wycofanie zgody | W każdej chwili, bez podawania powodu. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. | art. 7 ust. 3 RODO |
Żeby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na office@nightingale.consulting. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeżeli sprawa będzie skomplikowana, poinformujemy Cię o przedłużeniu terminu i podamy powód.
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne:
Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Używamy ich w trzech kategoriach:
| Rodzaj | Do czego służą | Zgoda | Czas życia |
|---|---|---|---|
| Niezbędne | Zapamiętanie Twojego wyboru w banerze zgód, obsługa sesji, zabezpieczenie formularza przed spamem. Bez nich strona nie działa poprawnie. | Zgoda nie jest wymagana | Od sesji do 12 miesięcy |
| Analityczne | Google Analytics 4 — statystyki ruchu: liczba odwiedzin, źródła wejść, oglądane podstrony. | Wymagana zgoda | Do 13 miesięcy |
| Zewnętrzne osadzenia | Mapy Google — ładowane dopiero po Twojej akceptacji. | Wymagana zgoda | Zgodnie z polityką Google |
Przy pierwszej wizycie zobaczysz baner, w którym decydujesz, na co się zgadzasz. Do momentu wyrażenia zgody nie uruchamiamy żadnych narzędzi analitycznych ani zewnętrznych osadzeń — działają wyłącznie cookies niezbędne.
Wszystkie zasoby strony — kroje pisma, ikony, grafiki — serwujemy z własnego serwera. Przeglądarka nie łączy się przy tym z żadną firmą trzecią, nawet zanim podejmiesz decyzję w banerze.
Jak wycofać zgodę: kliknij przycisk „Ustawienia cookies” w stopce strony i zmień swój wybór. Możesz też usunąć zapisane pliki w ustawieniach przeglądarki — instrukcje dla najpopularniejszych przeglądarek znajdziesz w ich pomocy (Chrome, Firefox, Safari, Edge). Usunięcie cookies niezbędnych sprawi, że baner zgód pojawi się ponownie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka — między innymi szyfrowanie połączenia z serwisem certyfikatem TLS, kontrolę dostępu opartą na indywidualnych kontach, uwierzytelnianie wieloskładnikowe w systemach zawierających dane, regularne kopie zapasowe oraz bieżące aktualizacje oprogramowania.
Cyberbezpieczeństwo jest jedną z usług, które świadczymy zawodowo, więc traktujemy własne zabezpieczenia jako wizytówkę. Jeżeli zauważysz podatność w tym serwisie, napisz do nas — potraktujemy zgłoszenie poważnie i odpowiemy.
Politykę aktualizujemy, gdy zmienia się sposób działania strony albo zestaw używanych narzędzi. Nową wersję publikujemy pod tym samym adresem i zmieniamy datę na początku dokumentu. Jeżeli zmiana będzie istotna — na przykład dojdzie nowe narzędzie zbierające dane — poprosimy Cię ponownie o zgodę w banerze.
Wersja z dnia 1 października 2026.
Niezbędne pliki cookie są potrzebne, żeby strona działała — te zostają zawsze. Osobno pytamy o zgodę na statystyki (Google Analytics) i mapę dojazdu Google, które ustawiają własne pliki i przekazują dane poza naszą stronę. Szczegóły opisaliśmy w polityce prywatności.