RODO / GDPR

Polityka prywatności Eco-Medic

Poniżej w prosty sposób wyjaśniamy, jakie dane zbieramy, po co, na jakiej podstawie prawnej oraz jak możesz nimi zarządzać.

Aktualizacja: 30.10.2025Wersja: 1.0

Administrator danych

Jakie dane i skąd je mamy

Kontrahenci (B2B)
Dane identyfikacyjne i kontaktowe (imię, nazwisko, firma, NIP/REGON, BDO), adresy odbioru, dane do faktur, historia współpracy.
Formularze / kontakt
Imię i nazwisko, e-mail, telefon, treść wiadomości, meta (IP, data, znacznik kampanii).
Logistyka
Adresy, okna czasowe, kod odpadu, numer KPO; statusy i potwierdzenia odbioru.
Rekrutacja
CV/LM: dane kontaktowe, wykształcenie/doświadczenie, referencje (jeśli podasz).
WWW / analityka
Cookies niezbędne i statystyczne (zbiorcze). Bez szczegółowego profilowania marketingowego.

Źródła: bezpośrednio od Ciebie, rejestry publiczne (KRS/CEIDG/BDO), pracodawca (gdy działasz w jego imieniu), operatorzy płatności/kurierzy, narzędzia analityczne.

Cele przetwarzania i podstawy prawne

Cel
Przykład
Podstawa prawna
Realizacja umów i zamówień
Obsługa odbiorów odpadów medycznych, KPO, faktury, kontakt operacyjny.
Art. 6 ust. 1 lit. b RODO (umowa) i lit. c (obowiązek prawny – podatki/rachunkowość).
Obsługa zapytań
Odpowiedź na formularz/e-mail, przygotowanie oferty.
Art. 6 ust. 1 lit. f RODO (uzasadniony interes – komunikacja).
Marketing własny B2B
Informacje o usługach, nowościach; tylko do własnych klientów/leadów B2B.
Art. 6 ust. 1 lit. f RODO i – gdy wymagane – zgoda na kontakt (u.ś.u.d.e./PT).
Rekrutacja
Kontakt, rozmowy, proces oceny.
Art. 6 ust. 1 lit. b RODO (działania przed umową) i lit. a (zgoda – dane dodatkowe).
Analityka i bezpieczeństwo
Statystyki odwiedzin, logi bezpieczeństwa, zapobieganie nadużyciom.
Art. 6 ust. 1 lit. f RODO (bezpieczeństwo i rozwój).

Odbiorcy danych (kategorie)

  • Dostawcy IT/hostingu, poczta i narzędzia komunikacji.
  • Biuro rachunkowe, obsługa prawna/audyt.
  • Przewoźnicy/kurierzy (gdy dotyczy).
  • Systemy flotowe i narzędzia potwierdzania odbiorów.
  • Podmioty uprawnione na mocy prawa (urzędy/kontrole).

Przekazywanie danych poza EOG

Co do zasady przetwarzamy w EOG. Jeżeli dostawca IT używa serwerów poza EOG, opieramy się na SCC (standardowych klauzulach umownych) i dodatkowych zabezpieczeniach. Szczegóły na żądanie.

Jak długo przechowujemy dane

  • Księgowość — zwykle 5 lat od końca roku podatkowego.
  • Umowy/roszczenia — do przedawnienia (zwykle 6 lat).
  • Marketing — do sprzeciwu / cofnięcia zgody.
  • Rekrutacja — do końca procesu; zgoda na przyszłe — maks. 12 m-cy.
  • Logi/analityka — okresowo wg potrzeb narzędzi.

Twoje prawa

Dostęp
Kopia danych i informacja o przetwarzaniu.
Sprostowanie
Poprawa danych niekompletnych/błędnych.
Usunięcie
Gdy dane nie są już potrzebne lub cofnięto zgodę.
Ograniczenie
Na czas weryfikacji lub roszczeń.
Przenoszenie
W ustrukturyzowanym formacie (gdy podstawa: zgoda/umowa).
Sprzeciw
Wobec przetwarzania na podstawie naszego interesu (np. marketing).
Cofnięcie zgody
W dowolnym momencie (bez wpływu wstecz).

Skorzystaj z praw: biuro@eco-medic.pl. Skargę możesz wnieść do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Pliki cookies i podobne technologie

Co to są cookies i po co je stosujemy?
Używamy cookies niezbędnych (działanie strony, bezpieczeństwo), funkcjonalnych (zapamiętywanie wyborów) i statystycznych (zbiorcze analizy).
Jak nimi zarządzać?
W przeglądarce możesz je usuwać/blokować (Ustawienia → Prywatność). Zablokowanie niezbędnych może utrudnić korzystanie z serwisu.

Bezpieczeństwo

Stosujemy adekwatne środki: kontrola uprawnień, HTTPS, kopie zapasowe, szkolenia personelu, weryfikacja podwykonawców przetwarzających dane.

Dane dzieci

Usługi nie są kierowane do dzieci; nie zbieramy świadomie danych niepełnoletnich.

Zautomatyzowane decyzje / profilowanie

Nie podejmujemy decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.

Kontakt i skargi

Skarga do UODO
Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl