Polityka prywatności

SWP Rzecznicy Patentowi Stachowski, Wściubiak, Rosół, Kuc Spółka Partnerska

§1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez Administratora w związku z korzystaniem ze strony internetowej https://patent-swp.pl, a także działań informacyjnych, komunikacyjnych i ofertowych prowadzonych przez Kancelarię (w tym korespondencja e-mail, formularze kontaktowe, zapisy na wydarzenia/szkolenia).

Administratorem danych osobowych jest:
SWP Rzecznicy Patentowi Stachowski, Wściubiak, Rosół, Kuc Spółka Partnerska
ul. Szlak 65/510, 31-153 Kraków, Polska
NIP: 6762473378
e-mail: swp@patent-swp.pl
(dalej: „Administrator”).

Przetwarzanie danych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz przepisami krajowymi.

Inspektor Ochrony Danych: Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych można kontaktować się bezpośrednio pod adresem: swp@patent-swp.pl.

Adresaci treści: Treści i usługi Administratora nie są kierowane do dzieci poniżej 16 roku życia. Administrator nie zbiera świadomie ich danych osobowych.

§2. Zakres zbieranych danych

Dane mogą być przekazywane dobrowolnie m.in. poprzez:

• formularze kontaktowe lub zgłoszeniowe na stronie,
• wiadomości e-mail kierowane do Kancelarii,
• zapisy na wydarzenia/szkolenia/webinary,
• zgłoszenia dotyczące współpracy, ofert lub rekrutacji,
• aktywność na stronie (w tym cookies – szczegóły w Polityce cookies),
• interakcje z materiałami osadzonymi (np. mapa dojazdu, wideo).

Zakres danych może obejmować:

• imię i nazwisko,
• adres e-mail, numer telefonu,
• nazwę i dane podmiotu, który reprezentujesz,
• treść wiadomości i dokumentów przekazywanych w związku z zapytaniem/ofertą,
• dane techniczne: adres IP, rodzaj urządzenia, przeglądarka, system operacyjny, informacje gromadzone w plikach cookies.

Podanie danych jest dobrowolne, ale może być niezbędne do realizacji określonych funkcji (np. odpowiedź na zapytanie, przedstawienie oferty, rejestracja na wydarzenie).

§3. Cele, podstawy prawne i okresy przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Odpowiedź na zapytania i korespondencja	art. 6 ust. 1 lit. f RODO (uzasadniony interes – komunikacja)	do 12 miesięcy od zakończenia kontaktu
Udział w projektach edukacyjnych, szkoleniach i programach Fundacji	art. 6 ust. 1 lit. b RODO (umowa / działania przedumowne)	przez czas trwania projektu i rozliczeń
Newsletter i komunikacja mailingowa (jeśli aktywna)	art. 6 ust. 1 lit. a RODO (zgoda)	do cofnięcia zgody
Kampanie informacyjne i rekrutacyjne (np. Google Ads, Meta Ads, LinkedIn Ads)	art. 6 ust. 1 lit. a lub f RODO*	do cofnięcia zgody lub zakończenia kampanii
Realizacja obowiązków prawnych (np. księgowość, sprawozdawczość)	art. 6 ust. 1 lit. c RODO*	zgodnie z przepisami
Analiza ruchu i optymalizacja strony (Google Analytics 4)	art. 6 ust. 1 lit. f RODO**	zgodnie z ustawieniami cookies

* Zgoda dotyczy odczytu/zapisu cookies marketingowych; prawnie uzasadniony interes może dotyczyć dalszego przetwarzania po stronie Administratora.
** Statystyka/analiza – z poszanowaniem ustawień zgód i anonimizacją IP (szczegóły w §4 i §10).

Cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Zgodę na newsletter można cofnąć poprzez link Wypisz się w stopce każdej wiadomości lub kontakt z Administratorem.

§4. Narzędzia i technologie zewnętrzne

Analityka i optymalizacja

• Google Analytics 4 – analiza zagregowanych statystyk ruchu; stosowana jest anonimizacja IP (anonymizeIP).
• Google Search Console – monitorowanie obecności serwisu w wynikach wyszukiwania.

Komunikacja, mailing, hosting

• System pocztowy z szyfrowaniem transmisji (TLS/SSL).
• Dostawca hostingu zapewniający certyfikat SSL, kopie zapasowe i zabezpieczenia infrastruktury.
• MailerLite – obsługa newslettera i automatyzacja wysyłki e-maili (jeśli wykorzystywana).

Marketing i reklama (jeśli aktywne)

• Ewentualne tagi/znaczniki promocyjne (np. Google Ads, LinkedIn) – uruchamiane wyłącznie po wyrażeniu zgody w banerze cookies.

Media zewnętrzne (osadzone treści)

• Np. mapa dojazdu (Google Maps), materiały wideo (YouTube). Odtwarzanie może skutkować zapisaniem cookies dostawcy – aktywacja po zgodzie.

Na stronie mogą być okresowo stosowane również inne narzędzia analityczne lub komunikacyjne, aktywowane wyłącznie w zależności od potrzeb i po uzyskaniu zgody użytkownika w banerze cookies.

§5. Udostępnianie danych i podmioty przetwarzające

Dane mogą być udostępniane:

• współpracownikom i pełnomocnikom Administratora (w zakresie niezbędnym do realizacji usług),
• podmiotom przetwarzającym (hosting, obsługa IT, analityka, księgowość) – na podstawie umów powierzenia zgodnych z art. 28 RODO,
• organom państwowym – wyłącznie, gdy wymagają tego przepisy prawa.

Przekazywanie do państw trzecich (np. USA) może mieć miejsce w związku z użyciem narzędzi dostawców spoza EOG i odbywa się na podstawie:

• decyzji Komisji Europejskiej o odpowiednim poziomie ochrony (w tym EU–US Data Privacy Framework – DPF),
• Standardowych Klauzul Umownych (SCC),
• dodatkowych środków bezpieczeństwa (szyfrowanie, minimalizacja).

Aktualna lista podmiotów certyfikowanych w DPF: https://www.dataprivacyframework.gov/

§6. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do danych,
• sprostowania,
• usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie,
• złożenia skargi do Prezesa UODO.

Kontakt w sprawach danych: swp@patent-swp.pl
Na żądania dotyczące praw z RODO Administrator odpowiada w terminie do 30 dni.

§7. Zautomatyzowane przetwarzanie i profilowanie

Administrator nie podejmuje decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO.

Działania marketingowe mogą polegać na analizie aktywności użytkowników, jednak nie prowadzą do podejmowania decyzji wywołujących skutki prawne lub istotnie wpływających na użytkownika.

Zewnętrzne narzędzia (np. Google, Meta, LinkedIn) mogą tworzyć własne profile zgodnie ze swoimi politykami prywatności i wyrażonymi zgodami.

§8. Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne, w tym:

• szyfrowanie SSL,
• zabezpieczenia serwera i panelu administracyjnego,
• kontrolę dostępu i upoważnienia,
• regularne aktualizacje systemu i wtyczek,
• kopie zapasowe,
• zasadę minimalizacji i retencji danych.

 Dane są chronione przed nieuprawnionym dostępem, modyfikacją, utratą lub ujawnieniem.

§9. Zmiany w Polityce prywatności

Polityka może być zmieniana w przypadku:

• nowelizacji prawa,
• zmian technologicznych,
• rozwoju funkcjonalności serwisu.

Aktualna wersja zawsze znajduje się na stronie https://patent-swp.pl.

§10. Pliki cookies (Polityka cookies – skrót)

Strona korzysta z cookies i podobnych technologii w celach:

• niezbędnych do prawidłowego działania serwisu (funkcjonalność, bezpieczeństwo),
• analitycznych (Google Analytics 4),
• marketingowych (Google Ads, Meta Pixel, LinkedIn Insight Tag),
• multimedialnych/społecznościowych (np. YouTube, wtyczki).

Podstawy prawne:

• cookies niezbędne – art. 6 ust. 1 lit. f RODO + art. 173 PT;
• cookies analityczne/marketingowe/multimedialne – zgoda (art. 6 ust. 1 lit. a RODO + art. 173 PT).

Zgody można zarządzać przez baner CookieYes (akceptuj/odrzuć/ustawienia). Aktualny wykaz używanych plików cookies (nazwa, dostawca, cel, okres) jest widoczny w panelu CookieYes po kliknięciu „Ustawienia cookies”.

Wycofanie zgody nie wpływa na zgodność przetwarzania dokonanego przed jej cofnięciem.

§11. Logi serwera

Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera, na którym jest hostowana. Każde zapytanie jest zapisywane w logach serwera i może obejmować m.in. adres IP, datę i czas, informacje o przeglądarce i systemie operacyjnym.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – bezpieczeństwo i administrowanie serwisem).

Logi są przechowywane przez okres nie dłuższy niż 90 dni, chyba że dłuższe przechowywanie jest konieczne dla celów bezpieczeństwa lub analizy incydentu.
Logi nie są wykorzystywane do identyfikacji Użytkownika.

Data ostatniej aktualizacji: 02.11.2025