Ochrona Danych Osobowych
Kompleksowe informacje o bezpieczeństwie i ochronie Twoich danych w MaxaWise
Ostatnia aktualizacja: 16.12.2025
Wprowadzenie
W MaxaWise traktujemy bezpieczeństwo i prywatność Twoich danych osobowych z najwyższą powagą. Stosujemy zaawansowane technologie i procedury organizacyjne, aby zapewnić najwyższy poziom ochrony zgodnie z rozporządzeniem RODO oraz polską ustawą o ochronie danych osobowych.
1. Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest:
MaxaWise Sp. z o.o.
ul. Marszałkowska 58
00-545 Warszawa, Polska
NIP: 5272934187
REGON: 389456123
KRS: 0000987654
Kontakt z Inspektorem Ochrony Danych:
- Email: [email protected]
- Telefon: +48 732 845 921
- Adres korespondencyjny: MaxaWise Sp. z o.o., ul. Marszałkowska 58, 00-545 Warszawa (z dopiskiem "Inspektor Ochrony Danych")
2. Jakie Dane Zbieramy i Dlaczego
2.1. Dane Podane Dobrowolnie
Zbieramy dane, które nam przekazujesz:
- Formularz kontaktowy: imię, email, telefon, treść wiadomości
- Newsletter: adres email
- Konto użytkownika: dane rejestracyjne, preferencje
- Umowy i współpraca: dane niezbędne do realizacji usług
Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO) lub wykonanie umowy (art. 6 ust. 1 lit. b RODO)
2.2. Dane Zbierane Automatycznie
- Cookies i technologie śledzące: preferencje, historia przeglądania
- Dane techniczne: adres IP, przeglądarka, system operacyjny
- Analityka: statystyki odwiedzin, ścieżki użytkownika
Podstawa prawna: Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
2.3. Cele Przetwarzania
Przetwarzamy dane w celu:
- Świadczenia usług doradczych i konsultingowych
- Komunikacji z klientami i odpowiedzi na zapytania
- Wysyłki newslettera (po wyrażeniu zgody)
- Analizy i poprawy jakości naszych usług
- Zapewnienia bezpieczeństwa serwisu
- Wypełnienia obowiązków prawnych (księgowość, archiwizacja)
- Marketingu bezpośredniego własnych produktów i usług
3. Środki Bezpieczeństwa
3.1. Zabezpieczenia Techniczne
- Szyfrowanie SSL/TLS: wszystkie dane przesyłane przez sieć są szyfrowane
- Zabezpieczenia serwerów:FireWall, monitoring, aktualizacje bezpieczeństwa
- Kontrola dostępu: autoryzacja wieloskładnikowa (2FA) dla pracowników
- Backup danych: regularne kopie zapasowe z szyfrowaniem
- Testy bezpieczeństwa: regularne audyty i testy penetracyjne
3.2. Zabezpieczenia Organizacyjne
- Ograniczony dostęp do danych - tylko uprawnieni pracownicy
- Szkolenia z ochrony danych dla wszystkich pracowników
- Umowy o poufności z pracownikami i podwykonawcami
- Procedury reagowania na incydenty bezpieczeństwa
- Regularne przeglądy polityki bezpieczeństwa
3.3. Hosting i Infrastruktura
Nasze serwery zlokalizowane są w certyfikowanych centrach danych na terenie Unii Europejskiej, spełniających normy ISO 27001. Korzystamy z usług dostawców zgodnych z RODO.
4. Udostępnianie Danych
Nie sprzedajemy Twoich danych osobowych osobom trzecim. Możemy udostępniać dane tylko w następujących przypadkach:
4.1. Podmioty Przetwarzające
Zaufani partnerzy świadczący usługi w naszym imieniu:
- Dostawcy usług IT i hostingu (serwery w UE)
- Dostawcy systemów analitycznych (Google Analytics)
- Dostawcy usług email marketingu (tylko za zgodą)
- Dostawcy usług płatniczych (w przypadku transakcji)
Wszyscy partnerzy są zobowiązani umowami do zachowania poufności i przestrzegania RODO.
4.2. Wymogi Prawne
Możemy ujawnić dane, gdy jest to wymagane prawem lub niezbędne do:
- Wypełnienia zobowiązań prawnych (np. wobec urzędów skarbowych)
- Ochrony naszych praw i bezpieczeństwa
- Zapobiegania oszustwom i nadużyciom
5. Twoje Prawa
Zgodnie z RODO przysługują Ci następujące prawa:
Prawo dostępu
Możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane oraz kopię tych danych
Prawo do sprostowania
Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
Prawo do usunięcia ("prawo do bycia zapomnianym")
Możesz żądać usunięcia danych w określonych przypadkach
Prawo do ograniczenia przetwarzania
Możesz żądać ograniczenia przetwarzania w określonych sytuacjach
Prawo do przenoszenia danych
Możesz otrzymać swoje dane w ustrukturyzowanym formacie
Prawo sprzeciwu
Możesz sprzeciwić się przetwarzaniu danych w celach marketingowych
Prawo do wycofania zgody
W każdej chwili możesz wycofać zgodę na przetwarzanie danych
Prawo do wniesienia skargi
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych
Jak skorzystać z praw?
Skontaktuj się z nami:
- Email: [email protected]
- Telefon: +48 732 845 921
Odpowiemy na Twoje żądanie w ciągu 30 dni.
6. Okres Przechowywania Danych
Przechowujemy dane osobowe przez okres:
- Dane umowne: przez okres obowiązywania umowy + okres wymagany prawem (5 lat dla dokumentacji księgowej)
- Zgody marketingowe: do momentu wycofania zgody lub przez 3 lata od ostatniej aktywności
- Dane analityczne: maksymalnie 26 miesięcy
- Korespondencja: przez okres niezbędny do załatwienia sprawy + okres przedawnienia roszczeń
Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane.
7. Przekazywanie Danych Poza EOG
Co do zasady, nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). W przypadku konieczności takiego przekazania (np. korzystanie z Google Analytics):
- Stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską
- Weryfikujemy odpowiedni poziom ochrony danych w kraju docelowym
- Informujemy Cię o takim przekazaniu
8. Zautomatyzowane Podejmowanie Decyzji
Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osoby, których dane dotyczą.
9. Bezpieczeństwo Dzieci
Nasze usługi są skierowane do osób pełnoletnich. Nie zbieramy świadomie danych osobowych osób poniżej 18. roku życia. Jeśli dowiesz się, że dziecko przekazało nam swoje dane, skontaktuj się z nami, a usuniemy te informacje.
10. Zgłaszanie Naruszeń
W przypadku wykrycia naruszenia ochrony danych osobowych, które może skutkować ryzykiem dla praw i wolności osób fizycznych, powiadomimy o tym:
- Urząd Ochrony Danych Osobowych - w ciągu 72 godzin
- Osoby, których dane dotyczą - jeśli naruszenie wiąże się z wysokim ryzykiem
Jeśli podejrzewasz naruszenie bezpieczeństwa swoich danych, natychmiast skontaktuj się z nami: [email protected]
Ważne: Niniejsza polityka ochrony danych jest regularnie przeglądana i aktualizowana. Wszelkie zmiany będą publikowane na tej stronie z odpowiednim wyprzedzeniem. W przypadku istotnych zmian poinformujemy Cię dodatkowo mailem (jeśli posiadamy Twój adres).