Polityka prywatności i ochrona danych (RODO).

Ostatnia aktualizacja: sierpień 2026.

1. Administrator danych

Administratorem danych osobowych jest ODYLION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA KOMANDYTOWA z siedzibą pod adresem Syta 114z/1, 02-987 Warszawa (NIP 9512370578, REGON 146833994, KRS 0000474035). W sprawach dotyczących ochrony danych skontaktujesz się z nami pod adresem iodo@odylion.com lub telefonicznie: +48 228 851 421.

2. Zakres i cele przetwarzania

Przetwarzamy dane osobowe w następujących celach:

• Formularz zgłoszenia materiału i kontakt — dane podane w formularzu zgłoszenia materiału, przez WhatsApp, telefon lub e-mail (m.in. imię, numer telefonu, adres e-mail, opcjonalna nazwa firmy i NIP, opis materiału, lokalizacja) w celu przygotowania oferty i odpowiedzi na zapytanie. Do chwili wysłania zapisujemy w pamięci sesyjnej bieżącej karty wyłącznie ustrukturyzowane wybory szkicu, np. materiał i przedział ilości; nie zapisujemy tam telefonu, adresu e-mail, nazwy firmy, NIP-u, lokalizacji, notatek, innych pól tekstowych ani zdjęć. Dane z wysłanego formularza zapisujemy w bazie leadów (Supabase) i wysyłamy powiadomienie e-mail (Resend) na naszą skrzynkę. Opcjonalne zdjęcia materiału przechowujemy w prywatnym Supabase Storage i udostępniamy zespołowi obsługującemu zgłoszenie wyłącznie za pomocą bezpiecznych, czasowych linków.
• Zawarcie i realizacja transakcji — dane niezbędne do skupu materiału, rozliczenia i wystawienia dokumentów, w tym obowiązki wynikające z przepisów o gospodarce odpadami.
• Newsletter i marketing — jeśli zapiszesz się do newslettera, przetwarzamy podany adres e-mail (przechowywany w Supabase, wysyłka przez Resend), aby przesyłać informacje handlowe i branżowe. Subskrypcja staje się aktywna dopiero po potwierdzeniu adresu e-mail. Zgodę możesz wycofać w każdej chwili linkiem w wiadomości.
• Rekrutacja — dane z przesłanych aplikacji, wyłącznie na potrzeby prowadzonego procesu rekrutacyjnego.
• Statystyka i poprawa działania strony — identyfikatory internetowe oraz dane o urządzeniu i korzystaniu ze strony (Google Analytics 4), wyłącznie po Twojej zgodzie na cookies analityczne. Na ich podstawie tworzymy statystyki; nie traktujemy danych źródłowych jako anonimowych.
• Pomiar skuteczności reklam — gdy ta funkcja jest dostępna i wyrazisz osobną zgodę, Google Ads może przetwarzać identyfikatory internetowe oraz informacje o kliknięciu reklamy i konwersji, np. wysłaniu formularza. Pomiar wymaga również zgody analitycznej. Nie wykorzystujemy go do remarketingu, personalizacji reklam ani tworzenia profili marketingowych.
• Udostępnianie i bezpieczeństwo serwisu — dane techniczne, takie jak adres IP, czas żądania, żądany URL i informacje o przeglądarce, przetwarzamy w logach hostingu w celu dostarczenia strony, wykrywania nadużyć i diagnozowania błędów. Kafelki mapy są pobierane z OpenFreeMap, którego serwer otrzymuje dane techniczne połączenia. Wyszukiwanie najbliższego oddziału przyjmuje wyłącznie miasto lub kod pocztowy; zapytanie do Nominatim wysyła nasz serwer pośredniczący, bez przekazywania mu IP Twojej przeglądarki. Na podstawie adresu IP ustalamy w locie kraj połączenia, aby podać stronę w odpowiedniej wersji językowej; nie zapisujemy tej informacji ani nie budujemy na jej podstawie profili, a Twój wybór w przełączniku języka ma przed nią pierwszeństwo.

3. Podstawy prawne

Dane przetwarzamy na podstawie art. 6 ust. 1 RODO: w celu podjęcia działań na Twoje żądanie i wykonania umowy (lit. b), wypełnienia obowiązków prawnych, m.in. podatkowych i dotyczących gospodarki odpadami (lit. c), oraz w naszym prawnie uzasadnionym interesie obejmującym korespondencję, obsługę zapytań, obronę roszczeń, bezpieczeństwo i dobór wersji językowej strony (lit. f). Newsletter i komunikację handlową wysyłamy na podstawie dobrowolnej zgody (lit. a oraz właściwe przepisy o komunikacji elektronicznej). W rekrutacji podstawą są przepisy prawa pracy, działania przed zawarciem umowy, a dla danych dodatkowych lub przyszłych rekrutacji — zgoda. Google Analytics i opcjonalny pomiar Google Ads działają na podstawie odpowiedniej zgody na przechowywanie lub dostęp do informacji w urządzeniu oraz art. 6 ust. 1 lit. a RODO.

4. Odbiorcy danych i podmioty przetwarzające

Dane mogą otrzymywać dostawcy infrastruktury działający na nasze zlecenie oraz operatorzy zewnętrznych kanałów, które wybierasz do kontaktu. Korzystamy w szczególności z:

• Vercel Inc. — hosting i infrastruktura serwisu (dostarczanie strony).
• Supabase — baza danych zgłoszeń materiału (leady), prywatne przechowywanie opcjonalnych zdjęć materiału oraz baza subskrybentów newslettera.
• Resend — wysyłka powiadomień e-mail o nowych zapytaniach oraz wiadomości newslettera.
• Google Ireland Limited (Google Analytics 4 i Google Ads) — statystyka korzystania ze strony po zgodzie analitycznej, gdzie Google działa jako nasz podmiot przetwarzający, oraz — jeżeli funkcja jest dostępna i wyrazisz dodatkową, osobną zgodę — pomiar skuteczności reklam, w którym Google działa jako odrębny administrator i przetwarza dane także we własnych celach, zgodnie ze swoimi zasadami prywatności.
• Meta Platforms Ireland (WhatsApp) — operator zewnętrznego kanału kontaktu uruchamianego dopiero, gdy wybierzesz link WhatsApp. Meta przetwarza dane także zgodnie z własnymi zasadami prywatności.
• OpenFreeMap i OpenStreetMap Foundation (Nominatim) — dostarczenie kafelków mapy oraz serwerowe geokodowanie miasta lub kodu pocztowego na potrzeby wskazania najbliższego oddziału.

Dostawcy będący naszymi podmiotami przetwarzającymi działają na podstawie umów i udokumentowanych poleceń. Operator zewnętrznego kanału może działać jako odrębny administrator. Dane możemy też udostępniać podmiotom uprawnionym na podstawie prawa oraz — przy realizacji transakcji — przewoźnikom, operatorom pocztowym i podmiotom świadczącym usługi księgowe.

5. Przekazywanie poza EOG

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W zależności od dostawcy i konfiguracji transfer opieramy na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework) albo na standardowych klauzulach umownych i wymaganych zabezpieczeniach. Informację o zastosowanym mechanizmie lub jego kopię możesz uzyskać, kontaktując się z nami.

6. Okres przechowywania

Dane przechowujemy nie dłużej, niż wymaga tego cel i podstawa prawna: zapytania przez okres obsługi i ewentualnej współpracy, a następnie do upływu właściwych terminów przedawnienia; dokumenty transakcyjne przez okres wymagany prawem; dane newslettera do wycofania zgody, a później w ograniczonym zakresie niezbędnym do wykazania jej historii lub obrony roszczeń; dane rekrutacyjne do zakończenia danego procesu. Logi techniczne przechowujemy przez możliwie krótki okres wynikający z konfiguracji usług, a dane dotyczące incydentu możemy zabezpieczyć dłużej. Niewysłany szkic formularza znika po wysłaniu, wyczyszczeniu lub zamknięciu karty. Zdjęcia powiązane ze zgłoszeniem podlegają retencji razem z nim; zdjęcia niepowiązane z wysłanym zgłoszeniem są automatycznie kwalifikowane do usunięcia po 24 godzinach.

7. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych lub ograniczenia ich przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Pliki cookies, analityka i pomiar reklam

Strona korzysta z mechanizmów niezbędnych do realizacji żądanych funkcji oraz — wyłącznie za Twoją zgodą — z Google Analytics 4. Gdy pomiar Google Ads jest dostępny, uruchamiamy go tylko po dodatkowej, osobnej zgodzie oraz przy włączonej analityce. Nie używamy go do remarketingu ani personalizacji reklam. Po wycofaniu odpowiedniej zgody zatrzymujemy dalszy pomiar i usuwamy dostępne nam cookies oraz identyfikatory localStorage danej kategorii. Kategorie, dostawców i czas przechowywania opisuje polityka cookies. Wybór zgód możesz zmienić w każdej chwili linkiem „Ustawienia cookies” w stopce.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale pola oznaczone jako wymagane są potrzebne do realizacji wybranej usługi. Nie prowadzimy remarketingu ani reklamy spersonalizowanej — pomiar reklamowy służy wyłącznie przypisaniu konwersji do kampanii i nie buduje profili odbiorców. Nie podejmujemy też wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie stosujemy profilowania wywołującego skutki prawne lub podobnie istotny wpływ w rozumieniu art. 22 RODO. Zgodę możesz wycofać w każdej chwili w Ustawieniach cookies.

10. Kontakt

W sprawach związanych z ochroną danych osobowych napisz do nas na adres iodo@odylion.com lub listownie na adres siedziby: ODYLION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA KOMANDYTOWA, Syta 114z/1, 02-987 Warszawa.