Klauzula informacyjna RODO

Obowiązuje od: 20 maja 2026 r.

Zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych — dalej: „RODO”), informujemy, że:

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Embro prowadzący działalność pod adresem ul. Bytomska 51, 41-712 Ruda Śląska, województwo śląskie, NIP: 6412376858, REGON: 388295115.

Kontakt:

2. Cele i podstawy prawne przetwarzania danych

  • Obsługa zapytań ofertowych i korespondencji — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  • Zawarcie i realizacja umowy — art. 6 ust. 1 lit. b RODO.
  • Marketing bezpośredni (newsletter) — art. 6 ust. 1 lit. a RODO (zgoda).
  • Wypełnienie obowiązków prawnych (podatkowe, księgowe, archiwizacyjne) — art. 6 ust. 1 lit. c RODO.
  • Analityka i statystyka Serwisu — art. 6 ust. 1 lit. a RODO (zgoda na analityczne pliki cookie).
  • Ewentualne ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

3. Okres przechowywania danych

  • Dane przetwarzane na podstawie zgody — do momentu jej wycofania.
  • Dane związane z realizacją umowy — przez okres jej trwania oraz po jej zakończeniu do upływu terminów przedawnienia roszczeń (co do zasady 6 lat).
  • Dane księgowo-podatkowe — przez 5 lat od końca roku kalendarzowego.
  • Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu.

4. Prawa osób, których dane dotyczą

  • Prawo dostępu do danych (art. 15 RODO).
  • Prawo do sprostowania danych (art. 16 RODO).
  • Prawo do usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym”).
  • Prawo do ograniczenia przetwarzania (art. 18 RODO).
  • Prawo do przenoszenia danych (art. 20 RODO).
  • Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
  • Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

5. Prawo do wniesienia sprzeciwu

W zakresie, w jakim przetwarzanie Pana/Pani danych osobowych odbywa się na potrzeby marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes ADO), przysługuje Panu/Pani prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Pana/Pani danych osobowych na potrzeby takiego marketingu.

W zakresie, w jakim przetwarzanie Pana/Pani danych osobowych odbywa się dla celów doprowadzenia do zawarcia i wykonania umowy pomiędzy ADO a reprezentowanym przez Pana/Panią klientem lub dostawcą, tj. na podstawie art. 6 ust. 1 lit. f RODO, przysługuje Panu/Pani prawo do wniesienia w dowolnym momencie sprzeciwu — z przyczyn związanych z Pana/Pani szczególną sytuacją — wobec przetwarzania Pana/Pani danych osobowych, zgodnie z przepisami art. 21 ust. 1 RODO.

6. Prawo do wycofania zgody

W przypadku gdy przetwarzanie Pana/Pani danych osobowych odbywa się na podstawie zgody, przysługuje Panu/Pani prawo do jej wycofania w dowolnym momencie. W celu cofnięcia zgody wystarczy wysłać wiadomość e-mail na adres biuro@embro.com.pl, zawierający oświadczenie o wycofaniu zgody na określone przetwarzanie danych osobowych. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

7. Wymóg podania danych osobowych

Podanie Pana/Pani danych osobowych jest niezbędne w celu zawarcia z ADO i wykonania umowy o świadczenie usług oraz w celu udzielenia odpowiedzi na informacje przesłane za pośrednictwem formularza kontaktowego. Odmowa podania Pana/Pani danych osobowych może zatem uniemożliwić zawarcie i/lub wykonanie stosownej umowy albo skutkować pozostawieniem bez odpowiedzi Pana/Pani zapytania złożonego za pośrednictwem formularza kontaktowego. W pozostałym zakresie podanie danych osobowych jest całkowicie dobrowolne.

8. Źródło pochodzenia danych osobowych

Jeżeli Pana/Pani dane osobowe nie zostały przekazane ADO bezpośrednio przez Pana/Panią — to ADO uzyskał je od reprezentowanego przez Pana/Panią klienta albo dostawcy w związku z zawarciem i/lub wykonywaniem umowy pomiędzy ADO a reprezentowanym przez Pana/Panią klientem albo dostawcą.

9. Prawo do wniesienia skargi do organu nadzorczego

W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do:

  • Prezes Urzędu Ochrony Danych Osobowych (PUODO)
  • Adres: ul. Stawki 2, 00-193 Warszawa
  • Strona: uodo.gov.pl
  • Infolinia: 606-950-000

10. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  • podmiotom świadczącym usługi IT i hostingowe,
  • dostawcom narzędzi analitycznych i marketingowych (m.in. Google LLC),
  • kancelariom prawnym i doradcom podatkowym,
  • podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

W przypadku przekazywania danych do państw trzecich (np. USA — Google), Administrator zapewnia odpowiedni poziom ochrony poprzez Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską.

11. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie będą przetwarzane w sposób zautomatyzowany, w tym nie będą podlegać profilowaniu w rozumieniu art. 22 RODO, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na osoby, których dane dotyczą.

12. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi Google (Google Analytics, Google Ads) dane mogą być przekazywane na serwery Google LLC w Stanach Zjednoczonych. Google uczestniczy w programie Data Privacy Framework (EU-US DPF), co zapewnia odpowiedni poziom ochrony zgodnie z decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. Administrator wdrożył dodatkowe środki techniczne (m.in. anonimizację adresów IP) w celu minimalizacji ryzyka.

13. Bezpieczeństwo danych osobowych

ADO zapewnia, że dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym w szczególności RODO. ADO na bieżąco przeprowadza analizę ryzyka celem oszacowania ryzyka właściwego dla przetwarzania oraz wdrożył odpowiednie środki techniczne i organizacyjne, takie jak m.in. szyfrowanie transmisji danych (certyfikat SSL/TLS), ograniczenie dostępu do danych wyłącznie dla upoważnionych osób, przechowywanie danych na serwerach z kontrolowanym dostępem oraz regularne aktualizacje systemów bezpieczeństwa.

14. Postanowienia końcowe

  1. W zakresie nieuregulowanym niniejszą klauzulą obowiązują przepisy RODO oraz polskie przepisy z zakresu ochrony danych osobowych.
  2. Niniejsza klauzula informacyjna obowiązuje od dnia 20 maja 2026 r.
Zamów wycenęZadzwoń teraz