Polityka prywatności
Serwisu internetowego www.sandezia.com
Wersja: 22 października 2026 r.
§ 1. Postanowienia ogólne
1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego www.sandezia.com („Serwis”), prowadzonego w celach informacyjnych, prezentacji działalności przedsiębiorstwa oraz umożliwienia kontaktu, nawiązania współpracy i udziału w rekrutacji.
2. Serwis ma charakter firmowej strony informacyjnej (wizytówki). Nie umożliwia zakładania kont klientów, składania zamówień ani dokonywania płatności za pośrednictwem Serwisu.
3. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz innymi mającymi zastosowanie przepisami.
§ 2. Administrator danych
1. Administratorem danych osobowych jest Sandezia sp. z o.o. z siedzibą przy ul. Przemysłowej 7, 32-820 Szczurowa, NIP 7343548238 („Administrator”).
2. Kontakt w sprawach dotyczących ochrony danych: biuro@sandezia.com lub korespondencyjnie na adres siedziby.
§ 3. Kategorie danych i źródła ich pozyskiwania
1. Formularz „Kontakt”: imię i nazwisko, NIP, adres e-mail, numer telefonu oraz treść wiadomości.
2. Formularze „Współpraca” i formularze na podstronach marek: dane wymienione w ust. 1, a ponadto wybrana marka i model współpracy.
3. Formularz „Dołącz do nas”: imię i nazwisko, adres e-mail, numer telefonu, stanowisko, dokument CV, ewentualny link do portfolio oraz informacje dotyczące zgód rekrutacyjnych.
4. W związku z korzystaniem z Serwisu mogą być przetwarzane dane techniczne, w szczególności adres IP, czas żądania, identyfikatory cookies, dane przeglądarki i urządzenia oraz informacje o aktywności w Serwisie w zakresie wynikającym z konfiguracji narzędzi analitycznych.
5. Dane pozyskiwane są bezpośrednio od osób, które je przekazują, albo automatycznie podczas korzystania z Serwisu.
§ 4. Cele i podstawy prawne przetwarzania
1. Obsługa zapytań i prowadzenie korespondencji – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na komunikacji z osobami kontaktującymi się z Administratorem), a gdy zapytanie dotyczy zawarcia umowy z osobą fizyczną – także art. 6 ust. 1 lit. b RODO.
2. Rozpatrywanie propozycji współpracy i prowadzenie relacji biznesowych – art. 6 ust. 1 lit. b RODO, jeżeli dotyczy działań przed zawarciem umowy z osobą, której dane dotyczą, albo art. 6 ust. 1 lit. f RODO (prowadzenie kontaktów gospodarczych).
3. Rekrutacja pracowników – w zakresie danych wymaganych przez przepisy prawa pracy: art. 6 ust. 1 lit. c RODO w związku z art. 22¹ Kodeksu pracy; w zakresie danych dodatkowych przekazanych dobrowolnie: art. 6 ust. 1 lit. a RODO w związku z art. 22¹a Kodeksu pracy, jeżeli zgoda jest właściwą podstawą. W przypadku rekrutacji na podstawie umów cywilnoprawnych podstawy należy ustalić odrębnie.
4. Przyszłe rekrutacje – art. 6 ust. 1 lit. a RODO, na podstawie odrębnej, dobrowolnej zgody kandydata.
5. Zapewnienie bezpieczeństwa Serwisu, prowadzenie logów technicznych i ustalanie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
6. Prowadzenie statystyk odwiedzin z wykorzystaniem Google Analytics – art. 6 ust. 1 lit. a RODO, w zakresie przetwarzania danych osobowych na podstawie zgody. Zapis i odczyt analitycznych cookies oraz podobnych technologii odbywa się po uzyskaniu wymaganej zgody użytkownika.
§ 5. Dobrowolność podania danych
1. Podanie danych w formularzach jest co do zasady dobrowolne, lecz niepodanie danych niezbędnych do udzielenia odpowiedzi może uniemożliwić rozpatrzenie zapytania.
2. W rekrutacji zakres danych wymaganych wynika z odpowiednich przepisów prawa lub charakteru procesu. Podanie danych dodatkowych i zgoda na przyszłe rekrutacje są dobrowolne; brak takiej zgody nie wpływa na udział w bieżącej rekrutacji.
§ 6. Odbiorcy danych i podmioty przetwarzające
1. Administrator może udostępniać lub powierzać dane osobowe Użytkowników podmiotom zewnętrznym świadczącym usługi niezbędne do prawidłowego funkcjonowania Serwisu, obsługi korespondencji, prowadzenia procesów rekrutacyjnych oraz analizy korzystania ze strony internetowej. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji określonych celów, zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem RODO.
2. Dostawca usług hostingowych i poczty elektronicznej
home.pl spółka z ograniczoną odpowiedzialnością
ul. Zbożowa 4, 70-653 Szczecin, Polska
KRS: 0001212751
NIP: 8522103252
Podmiot świadczący usługi hostingu strony internetowej oraz obsługi poczty elektronicznej Administratora.
W ramach świadczonych usług może przetwarzać dane techniczne związane z korzystaniem z Serwisu, w szczególności adresy IP, informacje o urządzeniach i przeglądarkach oraz dane zapisane w logach serwera.
W zakresie obsługi poczty elektronicznej może również przetwarzać dane osobowe zawarte w korespondencji kierowanej do Administratora, zgłoszeniach przesyłanych za pośrednictwem formularzy internetowych oraz dokumentach aplikacyjnych, w tym CV i innych załącznikach przekazywanych w ramach procesów rekrutacyjnych.
Więcej informacji: https://home.pl
3. Podmiot świadczący usługi administracji i utrzymania Serwisu
TWO COLOURS AGENCY spółka z ograniczoną odpowiedzialnością
ul. Kuźnicy Kołłątajowskiej 23g/48, 31-234 Kraków, Polska
KRS: 0000763942
NIP: 5482712930
Podmiot świadczący usługi związane z projektowaniem, administracją, utrzymaniem, aktualizacją oraz obsługą techniczną Serwisu.
W zakresie niezbędnym do wykonywania powierzonych czynności podmiot ten może uzyskiwać dostęp do danych technicznych związanych z funkcjonowaniem Serwisu, logów serwera oraz danych osobowych przekazywanych przez Użytkowników za pośrednictwem formularzy internetowych, o ile dostęp taki wynika z przyznanych uprawnień i zakresu świadczonych usług.
W przypadku przetwarzania danych osobowych w imieniu Administratora współpraca odbywa się na podstawie odpowiedniej umowy powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.
Więcej informacji: https://two-colours.com/polityka-prywatnosci/
4. Dostawca narzędzi analitycznych i zarządzania tagami
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irlandia
Podmiot dostarczający narzędzia Google Analytics oraz Google Tag Manager, wykorzystywane do analizy sposobu korzystania z Serwisu oraz zarządzania skryptami i narzędziami zewnętrznymi.
W zależności od konfiguracji usług mogą być przetwarzane dane techniczne dotyczące urządzenia i przeglądarki, identyfikatory internetowe, informacje o aktywności Użytkownika oraz sposobie korzystania z Serwisu.
Narzędzia analityczne wymagające zgody Użytkownika są uruchamiane po jej uzyskaniu, zgodnie z zasadami określonymi w niniejszej Polityce prywatności.
W przetwarzaniu danych mogą uczestniczyć również inne podmioty należące do grupy Google, w tym Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, w zakresie wynikającym z zasad świadczenia poszczególnych usług.
Więcej informacji: https://policies.google.com/privacy
5. Dostawca platformy zarządzania zgodami na pliki cookies
CookieYes Limited
3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Zjednoczone Królestwo
Podmiot dostarczający narzędzie CookieYes, wykorzystywane do zarządzania zgodami Użytkowników na stosowanie plików cookies oraz podobnych technologii.
W ramach świadczonej usługi mogą być przetwarzane informacje dotyczące preferencji Użytkowników, udzielonych lub wycofanych zgód, a także dane techniczne niezbędne do prawidłowego funkcjonowania mechanizmu zarządzania zgodami.
Więcej informacji: https://www.cookieyes.com/privacy-policy/
6. Pozostali odbiorcy danych
Dane osobowe Użytkowników mogą być również udostępniane innym podmiotom świadczącym usługi na rzecz Administratora, w szczególności dostawcom usług informatycznych, doradczych lub prawnych, jeżeli jest to niezbędne do realizacji określonego celu przetwarzania oraz znajduje odpowiednią podstawę prawną.
Dane osobowe mogą być także przekazywane uprawnionym organom administracji publicznej, sądom oraz innym instytucjom, jeżeli obowiązek ich udostępnienia wynika z obowiązujących przepisów prawa.
7. Zasady powierzania przetwarzania danych osobowych
W przypadku gdy podmioty zewnętrzne przetwarzają dane osobowe w imieniu Administratora, przetwarzanie odbywa się na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.
Administrator podejmuje działania mające na celu korzystanie z usług podmiotów zapewniających odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych.
8. Odnośniki do zewnętrznych serwisów internetowych
Serwis może zawierać odnośniki do zewnętrznych stron internetowych, w szczególności Facebooka, Instagrama, LinkedIna oraz Map Google.
Samo umieszczenie zwykłych odnośników nie oznacza przekazywania operatorom tych serwisów danych osobowych zawartych w formularzach udostępnionych na stronie Administratora.
Po przejściu do zewnętrznego serwisu przetwarzanie danych osobowych odbywa się zgodnie z zasadami określonymi przez jego operatora.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług niektórych podmiotów zewnętrznych może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy (EOG).
W takich przypadkach przekazywanie danych odbywa się z zastosowaniem odpowiednich mechanizmów ochrony przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, jeżeli znajdują zastosowanie.
Samo wskazanie adresu siedziby danego podmiotu nie przesądza o miejscu faktycznego przetwarzania danych osobowych.
Szczegółowe informacje dotyczące przekazywania danych do państw trzecich zostały przedstawione w dalszej części niniejszej Polityki prywatności.
§ 7. Okres przechowywania danych
1. Dane z formularzy kontaktowych i dotyczących współpracy przechowywane są przez czas niezbędny do obsługi sprawy, a następnie przez okres uzasadniony ewentualną potrzebą ustalenia, dochodzenia lub obrony roszczeń, zgodnie z przyjętymi zasadami retencji.
2. Dane kandydatów są przechowywane przez okres prowadzenia danej rekrutacji oraz – gdy jest to uzasadnione – przez odpowiedni okres związany z ewentualnymi roszczeniami. Dane na potrzeby przyszłych rekrutacji przechowuje się przez ustalony okres lub do wcześniejszego cofnięcia zgody, o ile nie zachodzi inna podstawa dalszego przechowywania.
3. Dane z logów serwera i narzędzi analitycznych przechowywane są przez okres wynikający z przyjętych ustawień i polityki retencji właściwych dostawców.
§ 8. Formularze i dokumenty rekrutacyjne
1. Formularze Serwisu działają z wykorzystaniem Contact Form 7. Zgłoszenia nie są zapisywane w bazie danych strony, lecz kierowane na firmową skrzynkę e-mail.
2. Plik CV może być tymczasowo przechowywany na serwerze w celu przekazania go pocztą elektroniczną, po czym jest usuwany z serwera. Nie wyklucza to dalszego przechowywania kopii dokumentu w poczcie Administratora.
3. Potwierdzenie zapoznania się z Polityką prywatności nie jest samo w sobie zgodą na przetwarzanie danych. Zgoda na przyszłe rekrutacje jest odrębna i może zostać wycofana w każdym czasie.
§ 9. Cookies i narzędzia analityczne
1. Serwis wykorzystuje CookieYes do zarządzania preferencjami dotyczącymi cookies, w tym cookieyes-consent służący zapamiętaniu wyboru użytkownika.
2. Serwis korzysta z Google Analytics w celu tworzenia statystyk korzystania z witryny oraz z Google Tag Manager do zarządzania kodami i skryptami. Google Tag Manager sam w sobie nie przesądza o użyciu określonych cookies; znaczenie mają narzędzia uruchamiane za jego pośrednictwem.
3. Użytkownik może zaakceptować lub odrzucić technologie wymagające zgody, skonfigurować preferencje oraz zmienić lub wycofać zgodę za pomocą stale dostępnego mechanizmu ustawień cookies. Technologie wymagające zgody nie powinny być uruchamiane przed jej uzyskaniem.
4. Cookies niezbędne mogą być wykorzystywane w zakresie koniecznym do działania Serwisu i zapamiętania wyborów prywatności. Cookies analityczne są stosowane wyłącznie zgodnie z udzieloną zgodą.
§ 10. Przekazywanie danych poza EOG
1. Korzystanie z usług dostawców technologicznych może wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego, w szczególności ze Stanów Zjednoczonych.
2. Jeżeli dochodzi do transferu danych do państwa trzeciego, Administrator stosuje właściwą podstawę przewidzianą w rozdziale V RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony (w odpowiednim zakresie) albo standardowe klauzule umowne, wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.
§ 11. Prawa osób, których dane dotyczą
1. Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w każdym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
3. Żądania można kierować na adres biuro@sandezia.com. Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia na zasadach określonych w art. 12 RODO.
4. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).
5. Administrator nie wykorzystuje Serwisu do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.
§ 12. Bezpieczeństwo, odnośniki zewnętrzne i zmiany Polityki
1. Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka przetwarzania. Transmisja danych w Serwisie jest zabezpieczona protokołem HTTPS/TLS.
2. Odnośniki do Facebooka, Instagrama, LinkedIna i Map Google prowadzą do zewnętrznych serwisów; zgodnie z opisem technicznym nie stanowią osadzonych modułów tych usług. Zasady przetwarzania danych po przejściu do serwisów zewnętrznych określają ich administratorzy.
3. Materiały wideo są przechowywane na serwerze Serwisu.
4. Polityka może być aktualizowana w razie zmian przepisów, konfiguracji Serwisu lub procesów przetwarzania danych. Aktualna wersja jest udostępniana w Serwisie.