POLITYKA PRYWATNOŚCI I POLITYKA PLIKÓW COOKIES
Tylko Advisors sp. z o.o. · Wersja 2.0 · Obowiązuje od 20 sierpnia 2026 r. · Zastępuje wersję z 6 lutego 2025 r.
1.Kto jest administratorem Twoich danych osobowych
Administratorem Twoich danych osobowych jest:
Tylko Advisors spółka z ograniczoną odpowiedzialnością z siedzibą w Jodłówce
adres: Jodłówka 126, 32-765 Jodłówka, Polska
wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000867460
NIP: 6462985387 · REGON: 387421227
Kapitał zakładowy: 20 000,00 zł (wpłacony w całości)
dalej: „Tylko Advisors", „Spółka", „my" lub „nas".
(Dane identyfikacyjne podawane zgodnie z art. 206 § 1 Kodeksu spółek handlowych.)
Kontakt w sprawach danych osobowych:
- e-mail: info@tylkoadvisors.com
- adres korespondencyjny: Tylko Advisors sp. z o.o., Jodłówka 126, 32-765 Jodłówka, Polska
2.Inspektor Ochrony Danych
Nie wyznaczyliśmy Inspektora Ochrony Danych, ponieważ nie zachodzą przesłanki określone w art. 37 ust. 1 RODO. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw opisanych w pkt 11 niniejszej Polityki prosimy o kontakt pod adresem info@tylkoadvisors.com.
3.Czego dotyczy ta Polityka i jakie przepisy stosujemy
Niniejsza Polityka opisuje, w jaki sposób przetwarzamy dane osobowe osób, które kontaktują się z nami lub korzystają z naszych usług i naszej strony internetowej, w tym: naszych klientów i kontrahentów oraz ich pracowników i współpracowników, uczestników organizowanych przez nas wydarzeń i webinariów, subskrybentów newslettera, kandydatów biorących udział w prowadzonych przez nas rekrutacjach oraz użytkowników strony internetowej.
Przetwarzamy dane osobowe zgodnie z:
- RODO – rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781 z późn. zm.);
- ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221 z późn. zm.; dalej „PKE"), w szczególności w zakresie plików cookies (art. 399 PKE) oraz marketingu bezpośredniego prowadzonego z użyciem telekomunikacyjnych urządzeń końcowych (art. 398 PKE);
- ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
- Kodeksem pracy – w zakresie danych kandydatów do pracy.
4.Skąd pozyskujemy dane osobowe
Dane osobowe pozyskujemy:
a) bezpośrednio od Ciebie, gdy:
- przekazujesz nam swoją wizytówkę lub dane kontaktowe podczas spotkania biznesowego,
- wypełniasz formularz kontaktowy na naszej stronie internetowej,
- zapisujesz się na nasz newsletter,
- rejestrujesz się na webinarium lub inne wydarzenie,
- rezerwujesz termin spotkania przez nasz system rezerwacji,
- aplikujesz na wolne stanowisko,
- kontaktujesz się z nami e-mailem, telefonicznie lub przez media społecznościowe,
- korzystasz z naszej strony internetowej (dane zbierane automatycznie – zob. pkt 14);
b) z innych źródeł niż od Ciebie (art. 14 RODO), tj.:
- od Twojego pracodawcy lub podmiotu, który reprezentujesz – gdy jesteś osobą wyznaczoną do kontaktu, sygnatariuszem umowy lub członkiem zespołu projektowego naszego klienta, kontrahenta lub dostawcy; otrzymujemy wówczas zwykle imię i nazwisko, stanowisko, służbowy adres e-mail i numer telefonu,
- z publicznie dostępnych źródeł – rejestrów publicznych (KRS, CEIDG), stron internetowych podmiotów gospodarczych oraz serwisów o charakterze zawodowym (np. LinkedIn) – w zakresie danych zawodowych i kontaktowych,
- od podmiotów pośredniczących w rekrutacji – gdy Twoja kandydatura została nam przekazana przez agencję rekrutacyjną lub portal rekrutacyjny.
5.Jakie kategorie danych przetwarzamy
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, nazwa reprezentowanego podmiotu, stanowisko, służbowy i komórkowy numer telefonu, adres e-mail, adres korespondencyjny.
- Dane zawodowe: przebieg zatrudnienia i kariery, wykształcenie, kwalifikacje i uprawnienia zawodowe, członkostwo w organizacjach zawodowych (dotyczy w szczególności kandydatów do pracy).
- Dane dotyczące współpracy: treść korespondencji, zapytań ofertowych i zgłoszeń, historia kontaktów, dane niezbędne do zawarcia i realizacji umowy, dane rozliczeniowe i płatnicze, numer rachunku bankowego, NIP w przypadku osób prowadzących działalność gospodarczą.
- Dane dotyczące uczestnictwa w wydarzeniach: dane rejestracyjne, obecność, preferencje dotyczące udziału.
- Dane zbierane automatycznie na stronie internetowej: adres IP, identyfikatory plików cookies i podobnych technologii, typ i wersja przeglądarki, system operacyjny, typ urządzenia, przybliżona lokalizacja ustalona na podstawie adresu IP, źródło wejścia na stronę, data i godzina wizyty, przeglądane podstrony i zdarzenia na stronie.
Nie przetwarzamy w sposób zamierzony szczególnych kategorii danych osobowych (art. 9 RODO), w tym danych o zdrowiu, poglądach politycznych czy przynależności związkowej. Prosimy o nieumieszczanie takich danych w dokumentach aplikacyjnych i korespondencji. Jeżeli przekażesz je nam z własnej inicjatywy, podstawą ich przetwarzania będzie Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą możesz w każdej chwili wycofać.
Nasze usługi nie są kierowane do osób poniżej 16. roku życia i nie zbieramy świadomie ich danych osobowych.
6.Cele, podstawy prawne i okresy przechowywania danych
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy o świadczenie usług doradczych, szkoleniowych i wdrożeniowych; realizacja zamówień | art. 6 ust. 1 lit. b RODO (wykonanie umowy) – gdy stroną umowy jest osoba fizyczna; art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na wykonaniu umowy zawartej z podmiotem, który reprezentujesz) – gdy jesteś osobą kontaktową klienta lub kontrahenta | Przez czas obowiązywania umowy, a następnie do upływu okresu przedawnienia roszczeń z niej wynikających (co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, 6 lat dla pozostałych – art. 118 Kodeksu cywilnego; koniec terminu przypada na ostatni dzień roku kalendarzowego) |
| Wypełnienie obowiązków podatkowych i rachunkowych (wystawianie i przechowywanie faktur, dokumentacja księgowa) | art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości oraz art. 86 § 1 Ordynacji podatkowej | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Obsługa zapytań przesłanych przez formularz kontaktowy, e-mail lub telefonicznie oraz przygotowanie oferty | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zapytanie i prowadzeniu bieżącej komunikacji biznesowej) | Do zakończenia obsługi zapytania, a następnie przez 12 miesięcy w celu wykazania przebiegu korespondencji; w razie nawiązania współpracy – zgodnie z wierszem 1 |
| Organizacja wydarzeń, szkoleń i webinariów (rejestracja, wysyłka zaproszeń i materiałów, zapewnienie dostępu) | art. 6 ust. 1 lit. b RODO (umowa o udział w wydarzeniu) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na organizacji wydarzenia i kontakcie z uczestnikami) | 12 miesięcy od zakończenia wydarzenia, a w zakresie danych rozliczeniowych – zgodnie z wierszem 2 |
| Wysyłka newslettera oraz marketing bezpośredni własnych usług prowadzony drogą elektroniczną lub telefoniczną | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 PKE (zgoda na używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących do celów marketingu bezpośredniego) | Do wycofania zgody, a po jej wycofaniu – przez okres przedawnienia roszczeń, w celu wykazania faktu jej udzielenia i wycofania (maksymalnie 3 lata) |
| Marketing bezpośredni własnych usług kierowany do obecnych klientów i kontrahentów w ramach relacji B2B (bez użycia kanałów wymagających zgody) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na promocji własnych usług wśród podmiotów, z którymi łączy nas relacja biznesowa (motyw 47 RODO) | Do czasu wniesienia sprzeciwu, nie dłużej niż 3 lata od ostatniego kontaktu biznesowego |
| Prowadzenie rekrutacji – w zakresie danych, o które możemy się zwrócić na podstawie przepisów prawa pracy (imię i nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia) | art. 6 ust. 1 lit. c RODO w zw. z art. 22¹ § 1 Kodeksu pracy oraz art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) | Do zakończenia procesu rekrutacyjnego, a następnie przez 6 miesięcy w celu obrony przed ewentualnymi roszczeniami (m.in. na podstawie art. 18³d Kodeksu pracy) |
| Prowadzenie rekrutacji – w zakresie danych przekazanych dodatkowo z Twojej inicjatywy (np. wizerunek w CV, zainteresowania) oraz udział w przyszłych rekrutacjach | art. 6 ust. 1 lit. a RODO (zgoda), a w przypadku szczególnych kategorii danych – art. 9 ust. 2 lit. a RODO | Do wycofania zgody, nie dłużej niż 12 miesięcy od jej udzielenia |
| Zapewnienie bezpieczeństwa, dostępności i prawidłowego działania strony internetowej, systemów IT i formularzy (w tym ochrona przed nadużyciami z użyciem Google reCAPTCHA, logi serwera) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa sieci i informacji oraz zapobieganiu nadużyciom (motyw 49 RODO) | 12 miesięcy, chyba że dane stanowią dowód w postępowaniu – wówczas do jego prawomocnego zakończenia |
| Analityka i statystyka korzystania ze strony internetowej oraz marketing prowadzony z użyciem plików cookies i podobnych technologii, w tym profilowanie w celach marketingowych | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 PKE | Do wycofania zgody lub do upływu okresu ważności danego pliku cookie – zob. pkt 14 |
| Ustalenie, dochodzenie i obrona roszczeń oraz wykazanie zgodności z przepisami o ochronie danych (rozliczalność – art. 5 ust. 2 RODO) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie naszych praw; art. 6 ust. 1 lit. c RODO w zakresie obowiązku rozliczalności | Do upływu okresu przedawnienia roszczeń (zob. wiersz 1), a w zakresie rozliczalności – przez czas przetwarzania danych, których dotyczy |
| Obsługa żądań dotyczących praw osób, których dane dotyczą (pkt 11) | art. 6 ust. 1 lit. c RODO w zw. z art. 15–22 RODO | 3 lata od zakończenia obsługi żądania |
Po upływie wskazanych okresów dane osobowe usuwamy lub nieodwracalnie anonimizujemy. Jeżeli ten sam zestaw danych przetwarzamy w kilku celach, przechowujemy go do końca najdłuższego z mających zastosowanie okresów.
Nasze prawnie uzasadnione interesy. Tam, gdzie powołujemy się na art. 6 ust. 1 lit. f RODO, przed rozpoczęciem przetwarzania przeprowadzamy test równowagi, w którym oceniamy, czy Twoje interesy oraz podstawowe prawa i wolności nie mają charakteru nadrzędnego wobec naszych interesów. Masz prawo otrzymać informację o wyniku tego testu – wystarczy, że napiszesz na adres info@tylkoadvisors.com.
7.Czy podanie danych jest obowiązkowe
Podanie danych osobowych jest dobrowolne, jednak:
- podanie danych oznaczonych jako obowiązkowe w formularzu kontaktowym lub rejestracyjnym jest warunkiem udzielenia odpowiedzi na zapytanie lub rejestracji na wydarzenie – bez nich nie będziemy w stanie zrealizować Twojego żądania;
- podanie danych niezbędnych do zawarcia i wykonania umowy jest warunkiem umownym – ich niepodanie uniemożliwia zawarcie lub prawidłowe wykonanie umowy;
- podanie danych, o których mowa w art. 22¹ § 1 Kodeksu pracy, jest wymogiem ustawowym w procesie rekrutacji – ich niepodanie uniemożliwia udział w rekrutacji; podanie danych wykraczających poza ten katalog jest w pełni dobrowolne i nie wpływa na ocenę kandydatury;
- podanie adresu e-mail w celu otrzymywania newslettera jest dobrowolne – jego niepodanie oznacza jedynie, że nie będziemy mogli wysyłać Ci newslettera;
- wyrażenie zgody na pliki cookies inne niż niezbędne jest dobrowolne – ich odrzucenie nie ogranicza dostępu do treści strony, może natomiast wpłynąć na wygodę korzystania z niektórych funkcji.
8.Komu przekazujemy dane osobowe
Twoje dane osobowe mogą być ujawniane następującym kategoriom odbiorców:
- dostawcom usług IT, hostingu i infrastruktury chmurowej – w szczególności Google Ireland Limited / Google Cloud EMEA Limited (hosting strony, Firebase, Cloud Functions, Cloud Firestore, Cloud Storage – infrastruktura zlokalizowana w regionie europejskim) oraz Microsoft Ireland Operations Limited (poczta elektroniczna, kalendarz i system rezerwacji spotkań Microsoft 365);
- dostawcom narzędzi analitycznych, marketingowych i zarządzania zgodami – Google Ireland Limited (Google Tag Manager, Google Analytics, Google reCAPTCHA Enterprise), Usercentrics GmbH (platforma zarządzania zgodami), MailerLite (obsługa newslettera), Meta Platforms Ireland Limited (w zakresie prowadzonych przez nas profili w mediach społecznościowych i ewentualnych działań reklamowych);
- naszym doradcom zawodowym – kancelariom prawnym, doradcom podatkowym, biurom rachunkowym, audytorom, doradcom HR i ubezpieczycielom;
- podwykonawcom, konsultantom i partnerom, którzy uczestniczą w realizacji projektów na Twoją rzecz lub na rzecz podmiotu, który reprezentujesz;
- dostawcom usług płatniczych i bankom – w zakresie rozliczeń;
- operatorom pocztowym i firmom kurierskim;
- organom publicznym – sądom, organom podatkowym, organom ścigania i innym uprawnionym podmiotom, gdy obowiązek udostępnienia danych wynika z przepisów prawa.
Z każdym podmiotem, który przetwarza dane osobowe w naszym imieniu, zawieramy umowę powierzenia przetwarzania danych osobowych spełniającą wymogi art. 28 RODO. Nie sprzedajemy Twoich danych osobowych.
9.Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane osobowe przechowujemy co do zasady na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (EOG).
W związku z korzystaniem z narzędzi dostarczanych przez podmioty z siedzibą lub infrastrukturą poza EOG (w szczególności Google, Microsoft, Meta, MailerLite) może jednak dochodzić do przekazania Twoich danych osobowych do państw trzecich, w tym do Stanów Zjednoczonych. Takie przekazanie odbywa się wyłącznie przy zastosowaniu co najmniej jednego z poniższych mechanizmów zabezpieczających:
- decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO) – w przypadku podmiotów ze Stanów Zjednoczonych certyfikowanych w ramach Ram Ochrony Danych UE–USA (EU–U.S. Data Privacy Framework) na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r.;
- standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. (art. 46 ust. 2 lit. c RODO), uzupełnione – po przeprowadzeniu oceny skutków przekazania (TIA) – o dodatkowe środki techniczne i organizacyjne, takie jak szyfrowanie danych w tranzycie i w spoczynku oraz pseudonimizacja.
Masz prawo uzyskać kopię zastosowanych zabezpieczeń lub informację o miejscu ich udostępnienia – zwróć się do nas na adres info@tylkoadvisors.com.
10.Zautomatyzowane podejmowanie decyzji i profilowanie
Jeżeli wyrazisz zgodę na marketingowe i analityczne pliki cookies, możemy przetwarzać Twoje dane w sposób zautomatyzowany, w tym profilować je w celach marketingowych.
- Jakie dane wykorzystujemy: adres IP, identyfikatory plików cookies i podobnych technologii, przybliżona lokalizacja ustalona na podstawie adresu IP, informacje o urządzeniu i przeglądarce, historia przeglądania naszej strony (odwiedzone podstrony, czas wizyty, kliknięcia), źródło wejścia na stronę oraz reakcje na nasze wiadomości marketingowe (otwarcia i kliknięcia).
- Na czym polega profilowanie: na podstawie tych danych automatycznie przypisujemy Cię do segmentów odbiorców o zbliżonych zainteresowaniach zawodowych (np. osoby zainteresowane cyfryzacją w budownictwie), aby dobierać treści marketingowe, reklamy i materiały, które prawdopodobnie będą dla Ciebie najbardziej przydatne.
- Jakie są konsekwencje: profilowanie wpływa wyłącznie na to, jakie treści marketingowe i reklamowe zobaczysz oraz jakie materiały otrzymasz. Nie wpływa na warunki handlowe, ceny ani na sposób rozpatrzenia Twojego zapytania.
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 ust. 1 RODO.
W każdej chwili możesz wnieść sprzeciw wobec profilowania na potrzeby marketingu bezpośredniego – po jego wniesieniu zaprzestaniemy takiego przetwarzania (art. 21 ust. 2 i 3 RODO). Możesz również w każdej chwili wycofać zgodę na cookies analityczne i marketingowe w panelu ustawień prywatności na naszej stronie.
11.Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO).
- Prawo do sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych (art. 16 RODO).
- Prawo do usunięcia danych („prawo do bycia zapomnianym") w przypadkach określonych w art. 17 RODO.
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany (art. 20 RODO).
- Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO):
- wobec marketingu bezpośredniego, w tym profilowania na jego potrzeby – sprzeciw możesz wnieść w każdej chwili i bez podawania przyczyny; po jego otrzymaniu natychmiast zaprzestaniemy przetwarzania Twoich danych w tym celu (art. 21 ust. 2 i 3 RODO);
- wobec pozostałego przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) – sprzeciw możesz wnieść z przyczyn związanych z Twoją szczególną sytuacją; zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń (art. 21 ust. 1 RODO).
- Prawo do wycofania zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołującej skutki prawne lub w podobny sposób istotnie wpływającej na Ciebie (art. 22 RODO) – zob. pkt 10.
- Prawo wniesienia skargi do organu nadzorczego – zob. pkt 12.
Jak skorzystać z tych praw. Wyślij żądanie na adres info@tylkoadvisors.com lub pocztą tradycyjną na adres: Tylko Advisors sp. z o.o., Jodłówka 126, 32-765 Jodłówka, Polska. Zgodę na newsletter możesz wycofać także klikając link „wypisz się" w stopce każdej wiadomości, a zgody dotyczące plików cookies – w panelu ustawień prywatności dostępnym na naszej stronie.
Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten możemy przedłużyć o kolejne dwa miesiące, informując Cię o tym wraz z podaniem przyczyn opóźnienia (art. 12 ust. 3 RODO). Realizacja Twoich praw jest bezpłatna; opłatę lub odmowę działania możemy zastosować wyłącznie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych (art. 12 ust. 5 RODO). W celu realizacji żądania możemy poprosić Cię o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość (art. 12 ust. 6 RODO).
12.Prawo wniesienia skargi do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
tel. 22 531 03 00
e-mail: kancelaria@uodo.gov.pl
Elektroniczna Skrzynka Podawcza ePUAP: /UODO/SkrytkaESP
Skargę możesz wnieść również do organu nadzorczego państwa członkowskiego UE Twojego zwykłego pobytu lub miejsca pracy.
13.Bezpieczeństwo danych
Zgodnie z art. 32 RODO stosujemy środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw i wolności osób, których dane dotyczą, w szczególności:
- szyfrowanie transmisji danych (protokół TLS/HTTPS) na naszej stronie internetowej i w formularzach,
- kontrolę dostępu opartą na zasadzie wiedzy koniecznej i minimalnych uprawnień oraz uwierzytelnianie wieloskładnikowe w systemach służbowych,
- ochronę formularzy przed nadużyciami (Google reCAPTCHA Enterprise),
- regularne aktualizacje i przeglądy bezpieczeństwa wykorzystywanego oprogramowania,
- wykonywanie kopii zapasowych i testowanie odtwarzania danych,
- zobowiązanie osób upoważnionych do przetwarzania danych do zachowania poufności,
- prowadzenie rejestru czynności przetwarzania oraz procedurę postępowania w przypadku naruszenia ochrony danych osobowych (art. 33 i 34 RODO).
15.Profile w mediach społecznościowych
Prowadzimy profile w serwisach społecznościowych (m.in. LinkedIn, Facebook). Przetwarzamy tam dane osób, które wchodzą w interakcję z naszymi profilami (obserwujący, komentujący, wysyłający wiadomości), w celu prowadzenia komunikacji i promocji naszych usług – na podstawie art. 6 ust. 1 lit. f RODO. W zakresie statystyk dotyczących profili możemy być współadministratorem danych wraz z operatorem serwisu (art. 26 RODO); zasady takiego współadministrowania oraz zakres odpowiedzialności operatora określają regulaminy i polityki prywatności odpowiednich serwisów. Operator serwisu społecznościowego pozostaje odrębnym administratorem danych przetwarzanych w ramach samego serwisu.
16.Zmiany Polityki
Politykę możemy aktualizować, w szczególności w związku ze zmianą przepisów prawa, wykorzystywanych narzędzi lub zakresu naszej działalności. Aktualna wersja jest zawsze dostępna na naszej stronie internetowej wraz z numerem wersji i datą wejścia w życie. O istotnych zmianach poinformujemy z wyprzedzeniem – na stronie internetowej, a osoby, z którymi pozostajemy w stałym kontakcie – również pocztą elektroniczną. Zmiany wymagające zgody wprowadzimy wyłącznie po jej uzyskaniu.
17.Kontakt
W przypadku pytań dotyczących sposobu lub zakresu przetwarzania danych osobowych przez Tylko Advisors prosimy o kontakt:
Tylko Advisors sp. z o.o.
Jodłówka 126, 32-765 Jodłówka, Polska
e-mail: info@tylkoadvisors.com