Biuro obsługiwane przez Banaluka
Informacje prawne

Polityka prywatności i plików cookies

Jak przetwarzamy dane użytkowników banaluka.pl.

Polityka prywatności i plików cookies serwisu internetowego banaluka.pl. Data ostatniej aktualizacji: 27 lipca 2026 r.

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności i plików cookies (dalej: „Polityka") określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego dostępnego pod adresem https://banaluka.pl (dalej: „Serwis").
  2. Polityka jest zgodna w szczególności z: rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO"), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: „PKE") oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
  3. Korzystanie z Serwisu jest dobrowolne. Użytkownikiem jest każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcjonalności, w szczególności z formularza kontaktowego (dalej: „Użytkownik").

§ 2. Administrator danych osobowych

  1. Administratorem danych osobowych Użytkowników jest Hubert Łukasik, prowadzący działalność gospodarczą pod firmą Hubert Łukasik Consulting (marka handlowa: BANALUKA), ul. Wojciecha Chrzanowskiego 13/U7, 04-392 Warszawa, NIP: 8212548161 (dalej: „Administrator").
  2. Kontakt z Administratorem we wszystkich sprawach dotyczących ochrony danych osobowych jest możliwy: e-mailowo pod adresem biuro@banaluka.pl, telefonicznie pod numerem +48 573 70 70 73 lub pisemnie na adres siedziby wskazany powyżej.
  3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.

§ 3. Cele, podstawy prawne i zakres przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

Cel przetwarzaniaZakres danychPodstawa prawna
Obsługa formularza kontaktowego, odpowiedź na zapytania ofertowe oraz przygotowanie i przedstawienie oferty usługimię, adres e-mail, numer telefonu, treść wiadomości oraz dane podane dobrowolnie w jej treściart. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja)
Zawarcie i wykonanie umowy o świadczenie usług porządkowychdane identyfikacyjne, kontaktowe i adresowe niezbędne do realizacji umowyart. 6 ust. 1 lit. b RODO (wykonanie umowy)
Prowadzenie rekrutacji (zgłoszenia Praca – kariera)dane z art. 22¹ § 1 Kodeksu pracy oraz dane podane dobrowolnie w zgłoszeniu (np. CV)art. 6 ust. 1 lit. b i c RODO w zw. z art. 22¹ Kodeksu pracy; dane dodatkowe i przyszłe rekrutacje – art. 6 ust. 1 lit. a RODO (zgoda)
Wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowychdane wymagane przepisami prawa (np. dane do faktur)art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Ustalenie, dochodzenie lub obrona przed roszczeniamidane zgromadzone w związku z korespondencją lub umowąart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Marketing bezpośredni usług własnych, w tym profile w mediach społecznościowych (Facebook, LinkedIn)dane publicznie dostępne w ramach aktywności w mediach społecznościowych; dane kontaktoweart. 6 ust. 1 lit. f RODO; wysyłka informacji handlowej drogą elektroniczną – wyłącznie po uzyskaniu zgody wymaganej przez art. 398 PKE
Statystyka, analiza ruchu i poprawa jakości działania Serwisudane zbierane przez pliki cookies (identyfikatory online, przybliżona lokalizacja, dane o aktywności)art. 6 ust. 1 lit. f RODO – instalacja cookies innych niż niezbędne wyłącznie za zgodą (art. 399 PKE)
Zapewnienie bezpieczeństwa Serwisu (logi serwera)adres IP, data i godzina żądania, informacje o przeglądarce i systemie operacyjnymart. 6 ust. 1 lit. f RODO (bezpieczeństwo teleinformatyczne)

Podanie danych osobowych jest dobrowolne, jednak niepodanie danych oznaczonych jako wymagane uniemożliwi odpowiednio: udzielenie odpowiedzi na zapytanie, przedstawienie oferty, zawarcie umowy lub udział w rekrutacji.

§ 4. Okres przechowywania danych

  • dane z formularza kontaktowego i korespondencji – przez okres prowadzenia korespondencji, a następnie maksymalnie przez 12 miesięcy od jej zakończenia, chyba że dojdzie do zawarcia umowy;
  • dane związane z umową – przez okres jej wykonywania, a następnie do upływu okresu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń o świadczenia okresowe i związanych z działalnością gospodarczą – 3 lata);
  • dane w dokumentacji podatkowej i rachunkowej – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
  • dane rekrutacyjne – do zakończenia procesu rekrutacji, a w przypadku zgody na przyszłe rekrutacje – maksymalnie przez 12 miesięcy;
  • dane przetwarzane na podstawie zgody – do momentu jej wycofania;
  • dane zbierane przez pliki cookies – przez okresy wskazane w § 10;
  • logi serwera – co do zasady nie dłużej niż 12 miesięcy.

§ 5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w § 3:

  • dostawcom usług hostingowych i poczty elektronicznej;
  • dostawcom usług i narzędzi IT (utrzymanie i serwis Serwisu, narzędzia analityczne);
  • biuru rachunkowemu i podmiotom świadczącym usługi księgowe lub prawne;
  • bankom i operatorom płatności – w zakresie rozliczeń;
  • podmiotom uprawnionym na podstawie przepisów prawa (np. sądy, Policja, organy podatkowe, Prezes UODO) – wyłącznie na ich zgodne z prawem żądanie.

Z podmiotami przetwarzającymi dane w imieniu Administratora zawierane są umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

§ 6. Przekazywanie danych poza EOG

Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). W związku z korzystaniem z narzędzi dostawców takich jak Google (np. mapy Google osadzone w Serwisie) lub Meta Platforms (wtyczki i profile społecznościowe) dane mogą być przekazywane do państw trzecich, w szczególności do USA. Przekazanie odbywa się wyłącznie z zapewnieniem odpowiedniego stopnia ochrony – przede wszystkim na podstawie decyzji Komisji Europejskiej (program EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO). Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

§ 7. Prawa Użytkowników

  • prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
  • prawo do sprostowania danych (art. 16 RODO);
  • prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO);
  • prawo do ograniczenia przetwarzania (art. 18 RODO);
  • prawo do przenoszenia danych (art. 20 RODO);
  • prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO);
  • prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO);
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl).

W celu realizacji powyższych praw wystarczy skontaktować się z Administratorem w sposób wskazany w § 2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne dwa miesiące w sprawach skomplikowanych).

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO). Narzędzia analityczne mogą tworzyć zbiorcze statystyki odwiedzin, które nie służą do podejmowania indywidualnych decyzji wobec konkretnych osób.

§ 9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 32 RODO, w tym: szyfrowanie transmisji danych certyfikatem SSL/TLS, regularne aktualizacje oprogramowania Serwisu, ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz zasadę minimalizacji danych.

§ 10. Pliki cookies i podobne technologie

  1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania z Serwisu. Serwis może wykorzystywać także technologie pokrewne (np. local storage, piksele).
  2. Zgodnie z art. 399 PKE przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej na urządzeniu Użytkownika (w tym instalacja plików cookies) wymaga uprzedniego poinformowania Użytkownika i uzyskania jego dobrowolnej zgody. Zgoda nie jest wymagana wyłącznie dla plików niezbędnych.
  3. Zgoda jest wyrażana za pośrednictwem banera cookies (narzędzie CookieYes) wyświetlanego przy pierwszej wizycie. Do czasu wyrażenia zgody pliki cookies inne niż niezbędne nie są instalowane.
  4. Wycofanie lub zmiana zgody jest możliwa w każdym czasie – równie łatwo jak jej udzielenie – poprzez panel „Ustawienia cookies" dostępny w Serwisie oraz poprzez ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

W Serwisie wykorzystywane są następujące kategorie plików cookies:

KategoriaCel i opisDostawcaOkres
Niezbędneprawidłowe działanie Serwisu, bezpieczeństwo oraz zapamiętanie wyborów w banerze cookies; nie wymagają zgodyAdministrator, CookieYessesja / do 12 mies.
Funkcjonalnezapamiętują preferencje Użytkownika i umożliwiają działanie osadzonych map GoogleAdministrator, Googledo 6 mies.
Analitycznezbiorcze statystyki odwiedzin i analiza korzystania z SerwisuGoogle (Google Analytics) – o ile aktywnedo 24 mies.
Marketingowe i społecznościowedziałanie wtyczek społecznościowych (Facebook, LinkedIn) i pomiar skuteczności działań promocyjnychMeta Platforms, LinkedIndo 24 mies.

Użytkownik może również samodzielnie zarządzać plikami cookies z poziomu przeglądarki (Chrome, Firefox, Edge, Safari i inne). Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu (np. wyświetlanie map). Szczegółowe zasady przetwarzania danych przez dostawców zewnętrznych opisane są w ich politykach prywatności: Google (policies.google.com/privacy), Meta (facebook.com/privacy/policy), LinkedIn (linkedin.com/legal/privacy-policy).

§ 11. Profile w mediach społecznościowych

Administrator prowadzi profile w serwisach Facebook oraz LinkedIn. W zakresie danych osób obserwujących te profile Administrator oraz odpowiednio Meta Platforms Ireland Ltd. i LinkedIn Ireland Unlimited Company działają w niektórych obszarach jako współadministratorzy (w szczególności w zakresie statystyk stron). Dane są przetwarzane w celu prowadzenia profilu, komunikacji i promocji usług, na podstawie art. 6 ust. 1 lit. f RODO.

§ 12. Postanowienia końcowe

  1. Administrator może aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów prawa, wykorzystywanych narzędzi lub zakresu świadczonych usług. Aktualna wersja wraz z datą ostatniej aktualizacji jest zawsze dostępna w Serwisie.
  2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, PKE oraz inne właściwe przepisy prawa polskiego.
  3. Polityka obowiązuje od dnia 27 lipca 2026 r.