Polityka prywatności

W skrócie

Administratorem Twoich danych jest HENE sp. z o.o. z siedzibą w Warszawie.
Strona nie używa plików cookie, narzędzi analitycznych ani zewnętrznych skryptów. Nie profilujemy odwiedzających.
Jedyne dane powstające podczas wizyty to techniczne logi serwera (m.in. adres IP), przechowywane przez 30 dni ze względów bezpieczeństwa.
Gdy piszesz do nas e‑mail, przetwarzamy Twoje dane, aby odpowiedzieć.
Ze swoich praw możesz skorzystać, pisząc na info@hene.pl.

1. Administrator danych osobowych

Administratorem danych osobowych jest HENE spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Stawki 8/3, 00-193 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000915038, NIP 5252872216, REGON 389650044 (dalej: „Administrator” lub „my”).

Kontakt w sprawach dotyczących danych osobowych:

e‑mail: info@hene.pl,
listownie: HENE sp. z o.o., ul. Stawki 8/3, 00-193 Warszawa.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany (art. 37 RODO). We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Administratorem.

2. Zakres dokumentu

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe:

osób odwiedzających serwis internetowy dostępny pod adresem www.hene.pl (dalej: „Serwis”),
osób, które kontaktują się z nami pocztą elektroniczną lub w inny sposób,
klientów, kontrahentów oraz osób działających w ich imieniu (przedstawicieli, pracowników, osób kontaktowych).

Dokument stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

3. Jakie dane przetwarzamy, w jakim celu i jak długo

Sytuacja	Zakres danych	Cel i podstawa prawna	Okres przechowywania
A. Odwiedzanie Serwisu	Adres IP, data i czas żądania, adres żądanej strony (URL), metoda i kod odpowiedzi, rozmiar żądania i odpowiedzi, czas obsługi, identyfikator przeglądarki i systemu (user agent) oraz adres strony odsyłającej – o ile przeglądarka je przesyła.	Wyświetlenie strony; zapewnienie bezpieczeństwa i ciągłości działania Serwisu (wykrywanie nadużyć, ataków i błędów); statystyka techniczna w formie zagregowanej. Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.	Logi żądań – 30 dni od zapisania, po czym są automatycznie usuwane. Zagregowane metryki (np. liczba żądań, wolumen ruchu), które nie zawierają danych osobowych, mogą być przechowywane dłużej.
B. Korespondencja e‑mail	Adres e‑mail, imię i nazwisko, nazwa firmy i stanowisko (jeśli zostały podane), treść wiadomości i załączniki oraz inne dane, które przekaże nadawca.	Udzielenie odpowiedzi, prowadzenie korespondencji, przygotowanie oferty lub podjęcie innych działań na żądanie osoby. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy podejmowane na żądanie osoby, której dane dotyczą) albo art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytań, komunikacja, ustalenie i obrona roszczeń).	Przez czas prowadzenia korespondencji, a następnie do upływu okresu przedawnienia ewentualnych roszczeń (co do zasady 3 lata od końca roku, w którym zakończono korespondencję), chyba że dane są dalej przetwarzane w związku z zawartą umową.
C. Klienci, kontrahenci i osoby ich reprezentujące	Dane identyfikacyjne i kontaktowe, dane niezbędne do zawarcia i wykonania umowy oraz do wystawiania faktur; w przypadku osób kontaktowych wskazanych przez kontrahenta – imię i nazwisko, stanowisko, służbowy adres e‑mail i numer telefonu.	Zawarcie i wykonanie umowy; rozliczenia; wykonanie obowiązków podatkowych i rachunkowych; ustalenie, dochodzenie i obrona roszczeń; bieżący kontakt w sprawach związanych z umową. Podstawa: art. 6 ust. 1 lit. b RODO (umowa), lit. c (obowiązki prawne, m.in. z ustawy o rachunkowości, Ordynacji podatkowej i ustawy o VAT) oraz lit. f (kontakt z przedstawicielami kontrahenta; ustalenie i obrona roszczeń).	Przez czas obowiązywania umowy; dokumenty księgowe i podatkowe – 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy; dane niezbędne do dochodzenia lub obrony roszczeń – do upływu terminów przedawnienia.

Źródło danych (art. 14 RODO). Dane osób kontaktowych możemy otrzymać od kontrahenta, w imieniu którego dana osoba działa (np. od jej pracodawcy lub zleceniodawcy), albo pozyskać z publicznie dostępnych źródeł, takich jak rejestry KRS i CEIDG lub strony internetowe kontrahenta.

4. Pliki cookie i technologie śledzące

Serwis nie zapisuje plików cookie ani innych informacji na urządzeniu użytkownika, nie korzysta z narzędzi analitycznych ani marketingowych i nie osadza zasobów pochodzących z serwerów zewnętrznych (czcionek, skryptów, map, materiałów wideo, wtyczek serwisów społecznościowych). Podczas wizyty przeglądarka łączy się wyłącznie z serwerem obsługującym domenę www.hene.pl.

Szczegóły znajdują się w Polityce cookies.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie, na podstawie umów powierzenia przetwarzania (art. 28 RODO):

Google Cloud EMEA Limited (Irlandia) – dostawca infrastruktury, na której utrzymywany jest Serwis (Google Cloud; Serwis jest hostowany w regionie europe-central2 w Warszawie), w tym usługi przechowywania logów;
Google Cloud EMEA Limited (Irlandia) – dostawca poczty elektronicznej (Google Workspace);
dostawcy usług księgowych, prawnych i informatycznych – w zakresie niezbędnym do świadczenia tych usług.

Dane mogą zostać udostępnione organom i podmiotom uprawnionym na podstawie przepisów prawa (np. sądom, organom podatkowym), a w razie potrzeby – doradcom prawnym i podatkowym działającym jako odrębni administratorzy. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwis jest hostowany w Polsce. Dostawca infrastruktury i poczty elektronicznej (Google) może jednak przetwarzać dane także w innych lokalizacjach, w tym w Stanach Zjednoczonych – na przykład w ramach wsparcia technicznego lub przechowywania logów systemowych.

Przekazywanie danych do USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie ram ochrony danych UE–USA (EU‑U.S. Data Privacy Framework), w których uczestniczy Google LLC, a uzupełniająco – na podstawie standardowych klauzul umownych przyjętych decyzją Komisji (UE) 2021/914. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych – gdy przetwarzanie odbywa się na podstawie umowy i w sposób zautomatyzowany (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO),
cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywałoby się na podstawie zgody; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej (obecnie nie przetwarzamy danych na podstawie zgody),
wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z praw, napisz na info@hene.pl lub na adres siedziby. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w sprawach szczególnie złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

8. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne: bez adresu e‑mail nie będziemy mogli odpowiedzieć na wiadomość, a bez danych wymaganych do zawarcia umowy – jej zawrzeć. Dane techniczne opisane w punkcie 3A powstają automatycznie w wyniku działania protokołu HTTP – nie da się korzystać z Serwisu bez przesłania adresu IP.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osoby, których dane dotyczą.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

szyfrowanie połączeń (TLS) z automatycznym przekierowaniem z HTTP na HTTPS,
hosting w infrastrukturze certyfikowanego dostawcy chmurowego (m.in. ISO/IEC 27001, SOC 2), w regionie zlokalizowanym w Polsce,
minimalizację danych: brak plików cookie i zasobów zewnętrznych, krótki okres przechowywania logów,
ograniczenie dostępu do systemów przetwarzających dane do osób upoważnionych.

11. Zmiany polityki

Polityka może być aktualizowana, np. w razie zmiany przepisów lub sposobu działania Serwisu. Aktualna wersja jest zawsze dostępna pod adresem www.hene.pl/polityka-prywatnosci/ wraz z datą, od której obowiązuje. Wersje archiwalne udostępniamy na żądanie.

12. Definicje

RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Serwis: Strona internetowa dostępna pod adresem https://www.hene.pl wraz z podstronami.
EOG: Europejski Obszar Gospodarczy – państwa Unii Europejskiej oraz Islandia, Liechtenstein i Norwegia.