Polityka Prywatności
Ostatnia aktualizacja: czerwiec 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest EcoCore (dawniej Eco-Corn) Sp. z o.o. z siedzibą w Nieborowicach, ul. Mysia Góra 18A, 44-144 Nieborowice, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000389864, NIP 969-159-38-80, REGON 241945484, kapitał zakładowy 510 000 PLN.
Kontakt z administratorem we wszystkich sprawach dotyczących danych osobowych: info@ecocore.pl.
2. Inspektor Ochrony Danych
Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt na adres info@ecocore.pl.
3. Źródła danych
Przetwarzamy dane, które podajesz nam bezpośrednio — przez formularz kontaktowy, formularz rekrutacyjny, e-mail lub telefonicznie — oraz dane zbierane automatycznie podczas korzystania ze strony (adres IP, identyfikatory urządzenia, informacje przeglądarki, dane o ruchu). Część danych może pochodzić z publicznie dostępnych źródeł (CEIDG, KRS, profil LinkedIn) w zakresie niezbędnym do prowadzenia kontaktu biznesowego.
4. Cele, podstawy prawne i okresy przetwarzania
Twoje dane osobowe przetwarzamy w następujących celach:
- Obsługa zapytań z formularza kontaktowego oraz korespondencji e-mail i telefonicznej — podstawa: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora). Okres: do 12 miesięcy od zakończenia korespondencji.
- Przeprowadzenie procesu rekrutacji na konkretne stanowisko — podstawa: art. 6 ust. 1 lit. c RODO w zw. z art. 22¹ Kodeksu pracy oraz art. 6 ust. 1 lit. a RODO (zgoda na dane podane dobrowolnie, np. wizerunek w CV). Okres: do zakończenia rekrutacji, nie dłużej niż 12 miesięcy.
- Udział w przyszłych rekrutacjach — podstawa: art. 6 ust. 1 lit. a RODO (Twoja wyraźna zgoda). Okres: do 24 miesięcy od wyrażenia zgody lub do jej wycofania.
- Zawarcie i wykonanie umowy handlowej, dostawy, współpraca B2B i partnerstwa — podstawa: art. 6 ust. 1 lit. b RODO. Okres: przez czas trwania umowy oraz do upływu okresów przedawnienia roszczeń.
- Wystawianie i przechowywanie faktur oraz dokumentacji księgowej i podatkowej — podstawa: art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową. Okres: 5 lat od końca roku obrachunkowego.
- Komunikacja marketingowa (informacje handlowe, newsletter, oferty) — podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego. Okres: do wycofania zgody.
- Ustalanie, dochodzenie i obrona roszczeń — podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminów przedawnienia.
- Zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć i prowadzenie logów dostępowych — podstawa: art. 6 ust. 1 lit. f RODO. Okres: do 12 miesięcy.
- Obsługa plików cookies i analityki — szczegóły opisuje odrębna Polityka cookies. Podstawa: art. 6 ust. 1 lit. a RODO (cookies analityczne i marketingowe) lub art. 6 ust. 1 lit. f RODO (cookies niezbędne).
5. Zakres przetwarzanych danych
W zależności od celu przetwarzamy m.in.:
- dane identyfikacyjne i kontaktowe (imię i nazwisko, e-mail, numer telefonu, stanowisko, nazwa firmy, NIP),
- treść korespondencji wraz z załącznikami,
- dane rekrutacyjne (CV, list motywacyjny, historia zatrudnienia, kwalifikacje, wynik testów / case study),
- dane transakcyjne i rozliczeniowe (numery zamówień, dane do faktur, dane do płatności),
- dane techniczne (adres IP, identyfikatory przeglądarki i urządzenia, logi, dane z plików cookies).
6. Odbiorcy danych i podmioty przetwarzające
Dane mogą być udostępniane podmiotom uprawnionym na podstawie przepisów prawa oraz powierzane zaufanym dostawcom usług działającym na nasze zlecenie, w szczególności:
- dostawcom hostingu i infrastruktury chmurowej oraz bazy danych (m.in. Supabase, Lovable / Vercel),
- dostawcom usług poczty elektronicznej i bramek SMTP (m.in. Resend),
- dostawcom narzędzi analitycznych (Google Ireland Ltd. — Google Analytics 4),
- dostawcom narzędzi do rekrutacji, komunikacji i podpisu elektronicznego,
- biuru rachunkowemu, kancelariom prawnym i audytorom,
- operatorom pocztowym i kurierskim,
- bankom i operatorom płatności w zakresie rozliczeń.
7. Przekazywanie danych poza EOG
Część naszych dostawców (m.in. Google) może przetwarzać dane w państwach trzecich, w szczególności w Stanach Zjednoczonych. W takim przypadku transfer odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, z zastosowaniem dodatkowych środków technicznych i organizacyjnych.
8. Twoje prawa
W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego o uzasadniony interes,
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale w określonych przypadkach niezbędne — do udzielenia odpowiedzi na zapytanie, udziału w rekrutacji, zawarcia i wykonania umowy lub wystawienia faktury. Brak podania danych w tych przypadkach uniemożliwia realizację danego celu.
10. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Twoją sytuację.
11. Pliki cookies
Strona korzysta z plików cookies oraz podobnych technologii. Szczegółowe informacje — zakres używanych cookies, podstawy prawne, dostawcy zewnętrzni i sposób zarządzania zgodami — znajdują się w odrębnym dokumencie: Polityce cookies, dostępnej w stopce serwisu.
12. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w tym szyfrowanie transmisji (SSL/TLS), kontrolę dostępu w oparciu o role, kopie zapasowe, logowanie zdarzeń oraz okresowe przeglądy uprawnień u dostawców usług.
13. Zmiany polityki
Niniejsza Polityka Prywatności może być aktualizowana w związku ze zmianami prawa lub naszych procesów. Aktualna wersja wraz z datą publikacji jest zawsze dostępna na stronie ecocore.pl.