Polityka prywatności
Informacja o przetwarzaniu danych osobowych i stosowaniu cookies
Administrator: DOROSH & PARTNERS SRLS · C.F./P.IVA 09577791214 · REA NA-1042376
Kontakt w sprawach prywatności: info@dorosh.it · Wersja 1.0 · 31 lipca 2026
Wersja polska · tłumaczenie informacyjne
Polityka prywatności i wykorzystywania plików cookies oraz innych środków śledzenia
Niniejsza Polityka jest udostępniana zgodnie z artykułami 12 i 13 Rozporządzenia (UE) 2016/679 ("RODO") oraz Dekretu ustawodawczego Włoch z 30 czerwca 2003 r. nr 196 ze zmianami i w aktualnym brzmieniu ("Kodeks ochrony danych osobowych"). Opisuje ona przetwarzanie danych osobowych poprzez witrynę dorosh.it, formularze zwrotne i kanały komunikacji, do których prowadzą odesłania z witryny.
Polityka obejmuje odwiedziny witryny, początkowe skontaktowanie się, wstępną ocenę zapytania i organizację konsultacji. Jeśli między stronami pojawiają się relacje zawodowe, umowne lub reprezentacyjne, Polityka może być uzupełniana osobnym powiadomieniem dotyczącym konkretnej sprawy i zamówionych usług.
JĘZYK ROZSTRZYGAJĄCY W przypadku rozbieżności wersja włoska ma moc prawną. Tekst polski stanowi tłumaczenie informacyjne mające na celu jasne poinformowanie użytkowników posługujących się językiem polskim.
1. Administrator danych osobowych
Administratorem danych osobowych jest DOROSH & PARTNERS SRLS, C.F./P.IVA 09577791214, REA NA-1042376 (zwany dalej "Dorosh & Partners" lub "Administrator").
Witryna: dorosh.it · adres e-mail do zapytań i realizacji praw: info@dorosh.it
W temacie listu dotyczącego danych osobowych wskazane jest wpisanie "Privacy". W razie potrzeby Administrator może poprosić o proporcjonalne dodatkowe informacje w celu potwierdzenia tożsamości wnioskodawcy.
2. Zakres, źródła i kategorie danych
2.1 Dane dotyczące odwiedzin i bezpieczeństwa
Systemy informacyjne i serwery mogą odbierać adres IP, datę i godzinę zapytania, adres URL i żądany zasób, kod odpowiedzi HTTP, identyfikator agenta użytkownika, informacje o przeglądarce, systemie operacyjnym i typie urządzenia, odsyłacze, dane diagnostyczne i informacje niezbędne dla bezpieczeństwa, dostępności i prawidłowego działania witryny. Po wyrażeniu zgody Google Analytics 4 może również zbierać identyfikatory online, dane sesji i interakcji, przybliżoną lokalizację, przeglądarkę i urządzenie.
2.2 Dane udostępniane poprzez formularze i kanały komunikacji
Formularze zbierają imię, numer telefonu, adres e-mail (opcjonalnie), temat zapytania i tekst wiadomości. Przesyłane są również źródło formularza, wybór języka i adres URL strony, z której wysłane było zapytanie, łącznie z dostępnymi parametrami kampanii lub UTM. Jeśli użytkownik skontaktuje się za pośrednictwem poczty e-mail, telefonu, Telegramu lub WhatsAppa, przetwarzane są również dane i zawartość wiadomości wysłanych za pośrednictwem wybranego kanału.
2.3 Dane związane ze sprawą
Podczas oceny lub wykonywania zlecenia mogą być przetwarzane dane identyfikacyjne, rodzinne, pracownicze, podatkowe, migracyjne, majątkowe, umowne i sądowe, a także dokumenty i dane osób trzecich. Jeśli jest to ściśle konieczne, informacje mogą obejmować specjalne kategorie danych na mocy art. 9 RODO lub dane dotyczące skazań i wykroczeń karnych na mocy art. 10 RODO.
MINIMALIZACJA DANYCH Nie dodawaj do formularza początkowego dokumentów, danych medycznych, informacji o postępowaniach karnych ani innych poufnych informacji, które nie są niezbędne. Po pierwszym kontakcie, jeśli będzie to konieczne, zespół zaproponuje odpowiedni kanał do bezpiecznego przesłania dokumentów.
2.4 Ustawienia przechowywane lokalnie
Witryna wykorzystuje localStorage przeglądarki, aby zapamiętać język (dorosh_lang) i motyw (dorosh_theme). Te ustawienia pozostają na urządzeniu, dopóki użytkownik ich nie zmieni lub nie usunie. Wybrany język może być zawarty w zapytaniu wysłanym za pośrednictwem formularza.
2.5 Dane osób trzecich
Osoba podająca dane innych ludzi powinna przekazywać wyłącznie istotne, niezbędne i prawidłowo dostępne informacje oraz, jeśli prawo tego wymaga, powinna poinformować takie osoby. Dorosh & Partners może również otrzymywać dane od oponentów, specjalistów, organów władzy, rejestrów i otwartych źródeł, jeśli jest to niezbędne do sprawdzenia konfliktu interesów, świadczenia usługi lub ochrony praw.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Działanie witryny, bezpieczeństwo, zapobieganie nadużyciom i spamowi, diagnostyka i dzienniki zdarzeń. | Art. 6 ust. 1 lit. f) RODO: uzasadniony interes w bezpieczeństwie i ciągłości serwisu. Art. 122 Kodeksu — dla ściśle technicznych środków. | Zwykle do 30 dni; dłużej tylko w przypadku incydentu, obowiązku lub ochrony praw. |
| Przechowywanie wybranego języka i motywu. | Art. 6 ust. 1 lit. f) RODO i konieczność świadczenia żądanej funkcji; środki techniczne na mocy art. 122. | Na urządzeniu do momentu zmiany lub usunięcia przez użytkownika. |
| Odpowiedź na zapytanie, wstępna ocena, propozycja i organizacja konsultacji lub kosztorysu. | Art. 6 ust. 1 lit. b) RODO: działania przed zawarciem umowy na żądanie osoby. Art. 6 ust. 1 lit. f) — w przypadku wiadomości spoza umowy lub otrzymanych od osób trzecich. | Jeśli nie powstały relacje: do 12 miesięcy od ostatniego kontaktu, chyba że zachodzi konkretna potrzeba ochrony. |
| Świadczenie usług prawnych, porad biznesowych, tłumaczeniowych, negocjacyjnych i innych zamówionych usług. | Art. 6 ust. 1 lit. b), 6 ust. 1 lit. c), 6 ust. 1 lit. f) RODO: umowa, obowiązki prawne, ustanowienie i ochrona praw. | Przez okres trwania relacji i zwykle 10 lat po jej zamknięciu; dłużej — jeśli prawo tego wymaga lub zachodzi spór. |
| Przetwarzanie specjalnych kategorii danych, ściśle niezbędnych do sprawy. | Art. 9 ust. 2 lit. f) RODO do ustanowienia, wykonywania lub ochrony praw; art. 9 ust. 2 lit. a) — tylko w przypadku potrzeby osobnej wyraźnej zgody. | Jak materiały danej sprawy, z ograniczonym dostępem i wzmocnioną minimalizacją. |
| Przetwarzanie danych dotyczących skazań, wykroczeń lub środków bezpieczeństwa, ściśle niezbędnych do sprawy. | Art. 10 RODO i art. 2-octies Kodeksu, w szczególności do ustanowienia, wykonywania lub ochrony prawa na sądzie. | Jak materiały danej sprawy, tylko w niezbędnym zakresie. |
| Obowiązki administracyjne, księgowe, podatkowe, płatności, zapobieganie oszustwom i spory. | Art. 6 ust. 1 lit. b), 6 ust. 1 lit. c), 6 ust. 1 lit. f) RODO. | Zwykle 10 lat lub inny okres przewidziany prawem; w sporze — do jego zakończenia i upływu terminu przedawnienia. |
| Pomiar korzystania z witryny za pośrednictwem Google Analytics 4. | Art. 6 ust. 1 lit. a) RODO i art. 122 Kodeksu: wcześniejsza, dobrowolna i odwołalna zgoda. | Pliki cookies GA4: do 2 lat; dane użytkowników/zdarzeń: do 14 miesięcy zgodnie z ustawieniami. |
| Publikacja zidentyfikowanych opinii lub rekomendacji na witrynie lub kanałach Administratora. | Art. 6 ust. 1 lit. a) RODO: osobna odwołalna zgoda, jeśli inna konkretna podstawa nie ma zastosowania i nie jest udokumentowana. | Do odwołania lub uzgodnionego okresu; dowód zgody — na czas niezbędny do ochrony. |
| Rozpatrywanie wniosków dotyczących praw, skarg, kontroli i ochrona prawna Administratora. | Art. 6 ust. 1 lit. c), 6 ust. 1 lit. f) RODO. | Na czas rozpatrywania i mające zastosowanie okresy przedawnienia. |
BEZ AUTOMATYCZNEGO MARKETINGU Wysłanie zapytania nie oznacza automatycznego zasubskrybowania biuletynów lub wiadomości reklamowych. Dla możliwego marketingu będzie wymagana osobna podstawa prawna i osobne powiadomienie.
4. Obowiązkowość podawania danych i skutki odmowy
Imię, telefon i opis zapytania są niezbędne do przetworzenia zapytania; adres e-mail jest opcjonalny. Bez obowiązkowych danych formularza nie można wysłać ani przetworzyć. Zgoda na narzędzia analityczne jest dobrowolna: odmowa nie ogranicza dostęp do witryny ani możliwość zamówienia konsultacji.
5. Sposób przetwarzania i środki bezpieczeństwa
Przetwarzanie odbywa się za pomocą elektronicznych i, w razie potrzeby, papierowych środków z poszanowaniem zasad legalności, uczciwości, przejrzystości, minimalizacji, dokładności, ograniczenia okresu przechowywania, integralności i poufności. Zastosowane są proporcjonalne do ryzyka środki techniczne i organizacyjne, w tym kontrola dostępu, autoryzacja, obowiązki poufności, ochrona komunikacji, kopie zapasowe i procedury reagowania na incydenty. Jednocześnie żaden system nie może gwarantować absolutnego bezpieczeństwa.
6. Odbiorcy i upoważnione osoby
W granicach wskazanych celów dane mogą być przetwarzane lub przekazywane:
- pracownikom, współpracownikom i specjalistom upoważnionym przez Administratora i zobowiązanym do zachowania poufności;
- adwokatom, konsultantom, księgowym, tłumaczom, tłumaczom ustnym, notariuszom, biegłym i innym specjalistom, potrzebnym do sprawy, jako przetwarzającym lub osobnym administratorom w zależności od rzeczywistej roli;
- dostawcom usług hostingowych, e-mail, IT, bezpieczeństwa, kopii zapasowych, CRM, rezerwacji spotkań lub komunikacji, wyznaczonym jako przetwarzający na mocy art. 28 RODO, jeśli jest to konieczne;
- dostawcom płatności, bankom, podmiotom administracyjnym i księgowym w niezbędnym zakresie;
- organom władzy, sądom, instytucjom publicznym, konsulatom, organom ścigania i innym osobom, jeśli przekazanie jest przewidziane prawem lub niezbędne do sprawy;
- Google Ireland Limited i jego podprzetwarzającym w Google Tag Manager i Google Analytics 4 — tylko po wyrażeniu zgody na analitykę;
- dostawcom usług Telegram i WhatsApp, gdy użytkownik dobrowolnie wybierze te platformy, zgodnie z ich politykami.
Dorosh & Partners nie sprzedaje danych osobowych i nie udostępnia ich publicznie, z wyjątkiem uzgodnionej publikacji opinii lub przypadków wyraźnie przewidzianych prawem.
7. Przekazywanie do państw trzecich
Niektórzy dostawcy technologii lub usług komunikacyjnych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie przekazywanie odbywa się wyłącznie zgodnie z Rozdziałem V RODO — na podstawie decyzji o odpowiednim poziomie ochrony, Data Privacy Framework dla certyfikowanych podmiotów w USA, standardowych klauzul umownych Komisji Europejskiej lub innego uzasadnionego mechanizmu, z dodatkowymi środkami, gdy są one konieczne. Informacje lub kopię zastosowanych gwarancji można zażądać poprzez info@dorosh.it z uwzględnieniem praw osób trzecich i poufności.
Gdy użytkownik kliknie na odsyłacz do Telegramu lub WhatsAppa lub bezpośrednio komunikuje się za pośrednictwem tych usług, dostawca platformy również przetwarza dane jako osobny administrator zgodnie z własnymi warunkami i politykami.
8. Pliki cookies i inne środki śledzenia
8.1 Kategorie środków
Witryna wykorzystuje techniczne środki niezbędne do działania i przechowywania ustawień. Nietehniczne środki analityczne są aktywowane tylko po pozytywnym wyborze użytkownika. Zamknięcie baneru lub odmowa pozostawiają ustawienia początkowe bez analityki.
| Środek / identyfikator | Przeznaczenie | Czas trwania | Kategoria / podmiot |
|---|---|---|---|
| dorosh_lang (localStorage) | Zapamiętuje wybrany język. | Do momentu zmiany lub usunięcia. | Techniczny, pierwsza strona. |
| dorosh_theme (localStorage) | Zapamiętuje jasny/ciemny motyw. | Do momentu zmiany lub usunięcia. | Techniczny, pierwsza strona. |
| Zapis ustawienia plików cookies | Przechowuje zgodę, odmowę lub wybór kategorii. | Zwykle 6 miesięcy. | Techniczny, pierwsza strona / CMP. |
| GTM-5K7MB54H | Zarządza uruchamianiem tagów; nie powinien uruchamiać analityki bez zgody. | Nie wymagane własne pliki cookies. | Google Tag Manager; Google Ireland Limited. |
| _ga | Rozróżnia użytkowników i sesje w Google Analytics 4. | Do 2 lat. | Analityczny, tylko po wyrażeniu zgody; Google Ireland Limited. |
| _ga_H0XB39T0XB | Przechowuje stan sesji GA4. | Do 2 lat. | Analityczny, tylko po wyrażeniu zgody; Google Ireland Limited. |
Rzeczywisty okres może być skrócony przez ustawienia przeglądarki lub serwisu. Listę należy aktualizować w przypadku zmiany środków, dostawców lub konfiguracji.
8.2 Zarządzanie zgodą i jej odwołanie
Użytkownik może zaakceptować, odrzucić lub dostosować opcjonalne środki w banerze i w dowolnym momencie zmienić wybór za pośrednictwem komendy "Ustawienia cookies" na witrynie. Odwołanie nie wpływa na legalność poprzedniego przetwarzania. Pliki cookies i localStorage można również usunąć lub zablokować w przeglądarce; następnie niektóre ustawienia techniczne trzeba będzie wybrać ponownie.
9. Odsyłacze zewnętrzne i kanały osób trzecich
Witryna zawiera odsyłacze do Telegramu, WhatsAppa i innych usług zewnętrznych. Przed kliknięciem takiego odsyłacza nie daje on Dorosh & Partners upoważnienia do przekazania platformie zawartości zapytania; po otwarciu usługi przetwarzanie regulowane jest również polityką odpowiedniego dostawcy. Administrator nie kontroluje witryn i usług zewnętrznych.
10. Procesy automatyczne i profilowanie
Na dzień wydania niniejszej Polityki nie podejmuje się decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i mających skutki prawne lub podobnie istotne dla osoby w rozumieniu art. 22 RODO. Statystyka analityczna nie jest wykorzystywana do rozstrzygnięcia o przyjęciu lub wyniku sprawy. Przyszłe wdrożenie zautomatyzowanych asystentów, systemów kwalifikacji zapytań lub nowego profilowania będzie wymagać wcześniejszej aktualizacji Polityki i odpowiednich środków.
11. Osoby niepełnoletnie
Witryna nie jest przeznaczona do bezpośredniego świadczenia usług społeczeństwa informacyjnego osobom poniżej 14 lat. Zapytania dotyczące osób niepełnoletnich powinny z reguły być składane przez osobę sprawującą władzę rodzicielską lub innego uprawnionego przedstawiciela. Dane osób niepełnoletnich są przetwarzane tylko w razie konieczności i z odpowiednimi gwarancjami.
12. Prawa osoby, której dotyczą dane
W przypadkach i zakresie przewidzianym artykułami 15-22 RODO osoba może żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych, sprzeciwu wobec przetwarzania i odwołania zgody. Może również otrzymać informacje o odbiorcach i gwarancjach międzynarodowego przekazywania. Realizacja praw może być ograniczona, gdy jest to konieczne ze względu na tajemnicę zawodową, prawa osób trzecich lub ustanowienie, wykonywanie czy ochronę praw.
Wniosek wysyłany jest na adres info@dorosh.it. Administrator odpowiada bez zbędnej zwłoki i zwykle w ciągu miesiąca; termin może być uzasadnioną przedłużony w przypadkach przewidzianych RODO.
13. Skarga i ochrona sądowa
Osoba może wnieść skargę do Garante per la protezione dei dati personali zgodnie z art. 77 RODO i artykułami 140-bis i następnymi Kodeksu ochrony danych osobowych, a także zwrócić się do właściwego sądu. Informacje i formularze dostępne są na witrynie garanteprivacy.it.
14. Aktualizacje
Administrator może aktualizować niniejszą Politykę ze względu na zmiany w ustawodawstwie, organizacji lub technologiach. Aktualna wersja publikowana jest na witrynie wraz z datą aktualizacji. Jeśli zmiany istotnie wpływają na przetwarzanie lub wymagają nowej zgody, użytkownicy będą powiadomieni w odpowiedni sposób.
Ostatnia aktualizacja: 31 lipca 2026 · Wersja 1.0