Polityka prywatności

I. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej dostępnej pod adresem: www.boem.pl, dalej jako: „Serwis”.
2. Administratorem danych osobowych Użytkowników Serwisu jest BOEM 2 sp. z o.o. z siedzibą pod adresem: ul. Jana Matejki 16 / 1.15, 78-100 Kołobrzeg, Polska, dalej jako: „Administrator”.
3. Administrator może posługiwać się nazwą handlową lub potoczną BOEM GROUP.
4. Kontakt z Administratorem jest możliwy:
   
   • adres e-mail: it@boem.pl,
   • korespondencyjnie: BOEM 2 sp. z o.o., ul. Jana Matejki 16 / 1.15, 78-100 Kołobrzeg, Polska.
5. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: it@boem.pl.
6. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r., dalej: „RODO”, oraz właściwymi przepisami prawa krajowego.
7. Administrator dokłada szczególnej staranności w celu ochrony prywatności Użytkowników Serwisu, w szczególności zapewnia, aby dane były:
   
   • przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
   • zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
   • adekwatne, stosowne i ograniczone do tego, co niezbędne,
   • prawidłowe i aktualizowane w razie potrzeby,
   • przechowywane nie dłużej, niż jest to konieczne,
   • odpowiednio zabezpieczone.

II. Zakres zbieranych danych

1. Administrator może przetwarzać następujące kategorie danych osobowych:
   
   • imię i nazwisko,
   • adres e-mail,
   • numer telefonu, jeżeli Użytkownik poda go dobrowolnie w treści wiadomości,
   • nazwa firmy lub podmiotu, który reprezentuje Użytkownik,
   • treść wiadomości przesłanej przez formularz kontaktowy lub pocztę elektroniczną,
   • dane zawarte w dokumentach aplikacyjnych, jeżeli Użytkownik przesyła CV lub inne dokumenty rekrutacyjne,
   • dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, identyfikatory plików cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym oraz aktywności w Serwisie.
2. Administrator nie wymaga podawania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych, orientacji seksualnej, pochodzenia rasowego lub etnicznego czy dane biometryczne. Jeżeli Użytkownik przekaże takie dane z własnej inicjatywy, Administrator będzie je przetwarzał wyłącznie w zakresie wynikającym z obowiązujących przepisów prawa lub zgody Użytkownika.

III. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe Użytkowników mogą być przetwarzane w następujących celach:

a) Obsługa zapytań kierowanych przez formularz kontaktowy, e-mail lub telefon

Dane są przetwarzane w celu udzielenia odpowiedzi na zapytanie, przygotowania oferty, prowadzenia korespondencji lub podjęcia działań na żądanie osoby, której dane dotyczą.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi działalnością Administratora,
• art. 6 ust. 1 lit. b RODO — jeżeli kontakt zmierza do zawarcia lub wykonania umowy.

b) Przedstawienie oferty i prowadzenie relacji handlowych

Dane mogą być przetwarzane w celu przygotowania i przekazania oferty, prowadzenia negocjacji, obsługi zapytań ofertowych oraz kontaktu z kontrahentami lub potencjalnymi kontrahentami.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy lub wykonanie umowy,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu działalności gospodarczej i utrzymywaniu relacji biznesowych.

c) Rekrutacja pracowników lub współpracowników

Jeżeli Serwis umożliwia przesłanie aplikacji rekrutacyjnej, dane kandydatów mogą być przetwarzane w celu przeprowadzenia procesu rekrutacji.

Podstawa prawna:

• art. 6 ust. 1 lit. c RODO — w zakresie danych wymaganych przepisami prawa pracy,
• art. 6 ust. 1 lit. a RODO — w zakresie danych przekazanych dobrowolnie ponad zakres wymagany przepisami,
• art. 6 ust. 1 lit. f RODO — w zakresie obrony przed ewentualnymi roszczeniami,
• art. 6 ust. 1 lit. a RODO — w przypadku zgody na udział w przyszłych rekrutacjach.

d) Marketing własnych produktów i usług

Dane mogą być przetwarzane w celu informowania o produktach, usługach, realizacjach, wydarzeniach branżowych lub działalności Administratora, o ile przepisy prawa dopuszczają taki kontakt lub Użytkownik wyraził odpowiednią zgodę.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim własnych produktów i usług,
• art. 6 ust. 1 lit. a RODO — zgoda, jeżeli jest wymagana dla określonego kanału komunikacji, np. newslettera.

e) Analityka i statystyka działania Serwisu

Dane techniczne i eksploatacyjne mogą być przetwarzane w celu analizowania sposobu korzystania z Serwisu, poprawy jego działania, bezpieczeństwa, funkcjonalności oraz dostosowania treści do potrzeb Użytkowników.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu statystyk, analizie ruchu i ulepszaniu Serwisu,
• art. 6 ust. 1 lit. a RODO — zgoda, jeżeli stosowane narzędzia wymagają jej uzyskania, np. dla niektórych cookies analitycznych lub marketingowych.

f) Zapewnienie bezpieczeństwa Serwisu

Dane mogą być przetwarzane w celu wykrywania nadużyć, zapobiegania cyberatakom, ochrony infrastruktury IT oraz zapewnienia integralności Serwisu.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu.

g) Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z korzystaniem z Serwisu, korespondencją, ofertami, umowami lub innymi relacjami z Administratorem.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

IV. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, ale może być konieczne do:
   
   • udzielenia odpowiedzi na zapytanie,
   • przygotowania oferty,
   • zawarcia lub wykonania umowy,
   • udziału w rekrutacji,
   • otrzymywania informacji marketingowych lub newslettera,
   • korzystania z wybranych funkcji Serwisu.
2. Brak podania danych może uniemożliwić realizację określonego celu, np. odpowiedź na wiadomość, przygotowanie oferty lub udział w rekrutacji.

V. Okres przechowywania danych

1. Dane przetwarzane w celu obsługi zapytań są przechowywane przez czas niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń.
2. Dane przetwarzane w celu zawarcia lub wykonania umowy są przechowywane przez okres obowiązywania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi, oraz przez okres przedawnienia roszczeń.
3. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że wcześniejsze usunięcie danych wynika z przepisów prawa lub ustania celu przetwarzania.
4. Dane kandydatów do pracy są przechowywane przez czas trwania procesu rekrutacji, a w przypadku wyrażenia zgody na przyszłe rekrutacje — przez okres 12 miesięcy albo do czasu wcześniejszego wycofania zgody.
5. Dane przetwarzane w celach analitycznych i statystycznych są przechowywane przez okres niezbędny do realizacji tych celów lub do czasu wniesienia skutecznego sprzeciwu, chyba że dane są przetwarzane na podstawie zgody — wtedy do czasu jej wycofania.

VI. Odbiorcy danych

1. Dane osobowe mogą być ujawniane następującym kategoriom odbiorców:
   
   • podmiotom świadczącym usługi hostingowe i informatyczne,
   • dostawcom poczty elektronicznej,
   • podmiotom obsługującym Serwis i jego utrzymanie techniczne,
   • dostawcom narzędzi analitycznych, statystycznych lub marketingowych — jeżeli są stosowane,
   • biurom rachunkowym, doradcom podatkowym, kancelariom prawnym lub audytorom,
   • firmom kurierskim, pocztowym lub logistycznym — jeżeli jest to związane z realizacją usług lub umów,
   • podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.
2. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu przetwarzania.

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych.
2. Jeżeli Administrator korzysta z narzędzi dostawców technologicznych, takich jak narzędzia analityczne, hostingowe, pocztowe, marketingowe lub statystyczne, dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
3. W takim przypadku przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych wymaganych zabezpieczeń.

VIII. Pliki cookies i podobne technologie

1. Serwis może wykorzystywać pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika.
2. Cookies mogą być wykorzystywane w celu:
   
   • zapewnienia prawidłowego działania Serwisu,
   • utrzymania bezpieczeństwa Serwisu,
   • zapamiętania preferencji Użytkownika,
   • prowadzenia statystyk i analizy ruchu,
   • prowadzenia działań marketingowych — jeżeli takie działania są stosowane.
3. W Serwisie mogą być stosowane następujące rodzaje cookies:
   
   • cookies niezbędne — konieczne do prawidłowego działania Serwisu,
   • cookies analityczne — służące do pomiaru ruchu i analizy sposobu korzystania z Serwisu,
   • cookies funkcjonalne — pozwalające zapamiętać wybory Użytkownika,
   • cookies marketingowe — wykorzystywane do prowadzenia działań reklamowych lub remarketingowych.
4. Użytkownik może zarządzać ustawieniami cookies z poziomu przeglądarki internetowej lub, jeżeli Serwis wykorzystuje mechanizm zgód cookies, z poziomu banera lub panelu zgód dostępnego w Serwisie.
5. Ograniczenie stosowania niektórych cookies może wpłynąć na funkcjonalność Serwisu.

IX. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują następujące prawa:
   
   • prawo dostępu do danych,
   • prawo do sprostowania danych,
   • prawo do usunięcia danych,
   • prawo do ograniczenia przetwarzania,
   • prawo do przenoszenia danych,
   • prawo do wniesienia sprzeciwu wobec przetwarzania danych,
   • prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. W celu realizacji praw należy skontaktować się z Administratorem:
   
   • e-mail: it@boem.pl,
   • adres korespondencyjny: BOEM 2 sp. z o.o., ul. Jana Matejki 16 / 1.15, 78-100 Kołobrzeg, Polska.
4. Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

X. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe Użytkowników nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.
2. Jeżeli Administrator wdroży narzędzia marketingowe pozwalające na profilowanie zachowań Użytkowników, informacja ta powinna zostać wyraźnie wskazana w niniejszej Polityce oraz, jeżeli wymagają tego przepisy, poprzedzona uzyskaniem odpowiedniej zgody.

XI. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
2. Środki te obejmują w szczególności:
   
   • ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
   • zabezpieczenie systemów informatycznych,
   • stosowanie aktualnych rozwiązań technicznych,
   • kontrolę dostępu do poczty elektronicznej i systemów wykorzystywanych do obsługi Serwisu,
   • zawieranie stosownych umów powierzenia przetwarzania danych z podmiotami przetwarzającymi dane na rzecz Administratora.

XII. Linki do innych stron

1. Serwis może zawierać linki do stron internetowych podmiotów trzecich.
2. Administrator nie odpowiada za zasady ochrony prywatności stosowane przez właścicieli tych stron. Po przejściu na inną stronę internetową Użytkownik powinien zapoznać się z polityką prywatności właściwą dla danej strony.

XIII. Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku:
   
   • zmiany przepisów prawa,
   • zmiany funkcjonalności Serwisu,
   • wdrożenia nowych narzędzi technologicznych,
   • zmiany sposobu lub celu przetwarzania danych.
2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
3. Data ostatniej aktualizacji: 3 maja 2026 r.