Polityka Prywatności | the nech

Polityka Prywatności i Warunki Przetwarzania Danych Osobowych

Data wejścia w życie: maj 2026

Ostatnia aktualizacja: maj 2026

OŚWIADCZENIE O ZGODNOŚCI Z PRAWEM

Niniejsza Polityka Prywatności opracowana została w pełnej zgodzie z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (GDPR)
Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. (Dz.U. 2018 poz. 1000)
Ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. 2002 nr 144 poz. 1204)
Kodeksem cywilnym i kodeksem handlowym Rzeczypospolitej Polskiej

1. Kontroler Danych Osobowych

KONTROLER DANYCH OSOBOWYCH (Administratorem danych jest osoba fizyczna):

Dmytro Nechyporenko (osoba fizyczna prowadząca działalność gospodarczą)
ul. Williama Lindleya 16
02-013 Warszawa, Polska

Email: info@thenech.com
Telefon: +48 733 765 023
LinkedIn: linkedin.com/in/dmytronch

Dmytro Nechyporenko działa poprzez markę "the nech" i ponosi pełną odpowiedzialność prawną za przetwarzanie danych osobowych.

2. Inspektor Ochrony Danych (DPO)

Jako osoba fizyczna prowadząca działalność polegającą na przetwarzaniu danych, wyznaczam następujący adres do korespondencji w sprawach ochrony danych:

info@thenech.com

Odpowiadam osobiście za zgodność z GDPR i mogę być pociągnięty do odpowiedzialności za naruszenia.

3. Rodzaje Zbieranych Danych Osobowych

Zbieramy wyłącznie dane, które są:

Niezbędne do świadczenia usług
Podane przez Ciebie dobrowolnie
Zbierane w przejrzysty sposób z Twoją świadomością

Kategorie danych:

Dane identyfikacyjne: Imię, nazwisko, stanowisko, funkcja
Dane kontaktowe: Adres email, numer telefonu, adres biznesowy
Dane dotyczące firmy: Nazwa firmy, branża, wielkość przedsiębiorstwa, sektor
Dane z korespondencji: Zawartość wiadomości, daty komunikacji, tematy dyskusji
Dane techniczne: Adres IP, typ urządzenia, typ przeglądarki, system operacyjny
Dane cookies: Identyfikatory sesji, preferencje użytkownika
Dane analityczne: Zachowanie na stronie, strony odwiedzone, czas spędzony

4. Cele Przetwarzania i Podstawa Prawna

Przetwarzam Twoje dane wyłącznie w następujących, ściśle określonych celach:

CEL	PODSTAWA PRAWNA	OKRES PRZECHOWYWANIA
Wykonanie umowy o świadczenie usług doradztwa biznesowego	Art. 6 ust. 1 lit. b GDPR	Przez czas umowy + 3 lata (wymóg prawa podatkowego)
Odpowiedź na zapytanie z formularza kontaktowego	Art. 6 ust. 1 lit. a GDPR (Twoja zgoda)	Do czasu rozpatrzenia zapytania + 12 miesięcy
Korespondencja biznesowa	Art. 6 ust. 1 lit. b GDPR	3 lata od ostatniego kontaktu
Wymóg prawa podatkowego i rachunkowego	Art. 6 ust. 1 lit. c GDPR	Zgodnie z prawem polskim (5 lat od końca roku obrachunkowego)
Marketing bezpośredni (newsletter, informacje)	Art. 6 ust. 1 lit. a GDPR (wyraźna zgoda)	Do cofnięcia zgody
Analityka strony i ulepszanie usług	Art. 6 ust. 1 lit. f GDPR (uzasadniony interes)	38 miesięcy
Realizacja obowiązków prawnych i sądowych	Art. 6 ust. 1 lit. c GDPR	Zgodnie z wymogami prawa

BRAK CELÓW KOMERCYJNYCH POZA WYSZCZEGÓLNIONYMI. Nie sprzedaję, nie wynajmuję ani nie udostępniam Twoich danych trzecim stronom w celach marketingowych.

5. Odbiorcy Danych i Osoby Trzecie

Twoje dane mogą być dostępne dla:

Partnerów biznesowych: Wyłącznie na podstawie pisemnej umowy o przetwarzaniu danych i tylko w zakresie niezbędnym do wykonania usługi
Dostawców IT: Pod warunkiem podpisanej umowy o przetwarzaniu danych (Data Processing Agreement)
Organów państwowych: Na podstawie stosownych postanowień sądowych lub wymogów prawa
Urzędów skarbowych: Zgodnie z obowiązkami podatkowymi

NIGDY nie sprzedaję ani nie udostępniam Twoich danych brokerom danych, firmom marketingowym ani innym podmiotom bez Twojej wyraźnej, pisemnej zgody.

6. Transfer Danych Poza Europę

GWARANCJA: Wszystkie dane przechowywane są wyłącznie na serwerach zlokalizowanych w Unii Europejskiej. Nie dokonuję transferu danych poza Europejski Obszar Gospodarczy (EEA).

W przypadku konieczności transferu danych poza EEA (jeśli byłoby to konieczne), będę miał Twoją wyraźną, pisemną zgodę i zastosuje odpowiednie zabezpieczenia.

7. Twoje Prawa - PEŁNY KATALOG

Na podstawie GDPR masz prawo do:

7.1 Prawo dostępu (Art. 15 GDPR)

Możliwość uzyskania dostępu do wszystkich swoich danych osobowych oraz informacji o tym, jak są przetwarzane. Odpowiadę w ciągu 30 dni.

7.2 Prawo do sprostowania (Art. 16 GDPR)

Prawo do poprawienia błędnych lub nieaktualne danych. Są one sprostowane niezwłocznie.

7.3 Prawo do usunięcia (Art. 17 GDPR - "Prawo do bycia zapomnianym")

Prawo do żądania usunięcia Twoich danych, jeśli:

Dane nie są już niezbędne do celów, dla których były zbierane
Cofnąłeś zgodę na przetwarzanie
Sprzeciwisz się przetwarzaniu
Dane były przetworzone bezprawnie

Zastrzeżenie: Nie mogę usunąć danych wymaganych prawem podatkowym (przechowywane 5 lat). Dane te będą jednak chronione i nie będą wykorzystywane do innych celów.

7.4 Prawo do ograniczenia przetwarzania (Art. 18 GDPR)

Prawo do zażądania ograniczenia sposobu przetwarzania, gdy:

Kwestionujesz prawidłowość danych
Przetwarzanie jest bezprawne
Nie potrzebuje już danych do ich oryginalnego celu

7.5 Prawo do przenoszenia danych (Art. 20 GDPR)

Prawo do otrzymania swoich danych w strukturyzowanym, powszechnie używanym, maszynowo czytanym formacie (CSV, JSON, XML) i przeniesienia ich do innego kontrolera.

7.6 Prawo do sprzeciwu (Art. 21 GDPR)

Prawo do sprzeciwienia się przetwarzaniu danych w celach marketingu bezpośredniego. Sprzeciwu dokonam niezwłocznie.

7.7 Prawo do skargi (Art. 77 GDPR)

Prawo do złożenia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz, że moje przetwarzanie narusza Twoje prawa.

7.8 Prawo do bycia poinformowanym (Art. 13-14 GDPR)

Prawo do otrzymania jasnych, zrozumiałych informacji o przetwarzaniu Twoich danych.

8. Jak Realizar Swoje Prawa

Aby realizar prawo dostępu, sprostowania, usunięcia lub inne prawo, wyślij żądanie na adres:

Email: info@thenech.com
Tytół wiadomości: "Żądanie dotyczące praw GDPR"
Zawartość: Opisz dokładnie, jakie prawo chcesz realizar

Odpowiadam w ciągu 30 dni od otrzymania żądania (przedłużony termin do 60 dni dla złożonych żądań).

9. Bezpieczeństwo Danych - Środki Techniczne i Organizacyjne

Stosuję następujące środki bezpieczeństwa:

Szyfrowanie SSL/TLS: Wszystkie dane są szyfrowane podczas transmisji
Bezpieczne hasła: Hasła są haszowane przy użyciu algorytmów SHA-256 lub lepszych
Kontrola dostępu: Dostęp do danych mają tylko upoważnione osoby
Kopie zapasowe: Regularne kopie zapasowe minimalizują ryzyko utraty danych
Monitorowanie: System monitoruje nieusankcjonowane próby dostępu
Umowy o poufności: Pracownicy i podwykonawcy podpisują umowy o poufności (NDA)
Audyty bezpieczeństwa: Regularne audyty bezpieczeństwa

JEDNAK: Żaden system nie jest 100% bezpieczny. Transmisja danych przez Internet zawsze niesie pewne ryzyko. Uznajesz to ryzyko korzystając z serwisu.

10. Cookies i Śledzenie

10.1 Cookies Niezbędne

Cookies wymagane do funkcjonowania serwisu (sesja, bezpieczeństwo, preferencje).

10.2 Cookies Analityczne

Google Analytics (anonimowe) - analizujemy ruch na stronie, aby ulepszyć doświadczenie użytkownika.

10.3 Cookies Marketingowe

Cookies do retargetingu i personalizacji reklam (tylko za Twoją zgodą).

ZARZĄDZANIE COOKIES: Możesz zarządzać cookies w ustawieniach przeglądarki. Cofnięcie zgody na marketing cookies nie wpłynie na dostęp do serwisu.

11. Osoby Poniżej 18 Lat

Usługi the nech skierowane są do dorosłych (osób pełnoletnich). Nie zbieramy świadomie danych od osób poniżej 18 lat. Jeśli dowiem się, że zbierałem dane od osoby niepełnoletniej, usunę je niezwłocznie.

12. Okres Przechowywania Danych

Konkretne okresy przechowywania:

Dane z formularza kontaktowego: 12 miesięcy lub do czasu realizacji żądania
Dane klientów: Przez czas umowy + 5 lat (wymóg prawa podatkowego)
Dane z newslettera: Do cofnięcia zgody
Cookies sesji: Do zamknięcia przeglądarki
Cookies analityczne: Do 38 miesięcy
Logi dostępu: Do 12 miesięcy

13. Naruszenia Ochrony Danych

W przypadku naruszenia ochrony danych osobowych:

Podejmę natychmiastowe działania w celu wyeliminowania naruszenia
Poinformuję Cię w ciągu 72 godzin (jeśli naruszenie dotyczy Twoich danych)
Powiadomię UODO zgodnie z wymogami prawa
Dodam wzmocnione zabezpieczenia, aby uniknąć powtórzenia

14. Zmiana Polityki Prywatności

Zastrzegam sobie prawo do zmiany tej Polityki w celu dostosowania do zmian prawa lub praktyk bezpieczeństwa. Zmiany będą opublikowane na stronie i zawiadomione pocztą elektroniczną (jeśli dotyczy istniejących klientów).

Dalsze korzystanie z serwisu po zmianach oznacza akceptację nowej Polityki.

15. Disclaimer i Ograniczenie Odpowiedzialności

15.1 Disclaimer

Chociaż stosuję odpowiednie środki bezpieczeństwa, nie mogę gwarantować absolutnej ochrony danych przed nieuprawnionym dostępem, zamieszaniem lub ujawnieniem. Korzystając z serwisu, przyjmujesz to ryzyko.

15.2 Ograniczenie Odpowiedzialności

Moja odpowiedzialność za naruszenia GDPR ogranicza się do:

Faktycznych strat finansowych bezpośrednio wynikających z naruszenia
Maksymalnie do kwoty 10 000 PLN (o ile GDPR nie nakładza wyższych kar)

Nie ponosę odpowiedzialności za:

Straty poślednie, utracone zyski, utraty biznesu
Szkody o charakterze niemajątkowym (zmieszanie, stygmatyzacja)
Naruszenia bezpieczeństwa wynikające z zaniedbań użytkownika (słabe hasła, phishing)
Działania sił wyższej mocy (cyberatak na poziomie kraju, awaria dostawcy usług)

16. Odpowiedź Czasowe

Gwarantowane czasy odpowiedzi:

Zapytania z formularza: 24 godziny
Wnioski o dostęp do danych (Art. 15 GDPR): 30 dni
Wnioski o usunięcie danych: 30 dni
Skargi dotyczące GDPR: 30 dni

17. Kontakt i Rozwiązywanie Konfliktów

Bezpośredni kontakt:

Dmytro Nechyporenko
Email: info@thenech.com
Telefon: +48 733 765 023
LinkedIn: linkedin.com/in/dmytronch

W przypadku sporu dotyczącego przetwarzania danych:

Spróbuj rozwiązać sprawę poprzez bezpośrednią komunikację z nami
Jeśli nie uda się rozwiązać, złóż skargę do Urzędu Ochrony Danych Osobowych
Masz prawo do sądu lub arbitrażu zgodnie z polskim prawem

18. Urząd Ochrony Danych Osobowych (UODO)

Możesz złożyć skargę do UODO, jeśli uważasz, że moje przetwarzanie narusza GDPR:

Urząd Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa, Polska
Telefon: +48 22 531 03 00
Strona internetowa: https://uodo.gov.pl

19. Dane Identyfikacyjne Kontrolera

Pełne dane kontrolera danych osobowych:

Imię i nazwisko: Dmytro Nechyporenko
Status prawny: Osoba fizyczna prowadząca działalność gospodarczą
Adres: ul. Williama Lindleya 16, 02-013 Warszawa, Polska
Email: info@thenech.com
Telefon: +48 733 765 023
NIP: [Jeśli masz NIP, dodaj tutaj]
Regon: [Jeśli masz REGON, dodaj tutaj]

Ponosę osobistą odpowiedzialność za zgodność z GDPR i mogę być pociągnięty do odpowiedzialności prawnej za naruszenia.

20. Oświadczenie Końcowe

Niniejsza Polityka Prywatności jest wiążącym dokumentem prawnym pomiędzy Tobą a mną (Dmytro Nechyporenko). Korzystając z moich usług, wyrażasz zgodę na warunki zawarte w tym dokumencie.

Zastrzegam sobie prawo do zmian Polityki Prywatności z rozsądnym wyprzedzeniem. Istotne zmiany będą opublikowane na tej stronie.

Data ostatniej aktualizacji: maj 2026
Wersja: 1.0
Юридical Status: Dokument zgodny z GDPR i polskim prawem
Dokument przygotowany w zgodzie z wymogami prawa europejskiego i polskiego. Interpretujesz tę Politykę w duchu jej celu - ochrony Twoich danych osobowych.