Prywatność

Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu zenny.agency oraz kontaktujących się z Zenny Agency P.S.A. Określa, jakie dane są przetwarzane, w jakich celach i na jakiej podstawie prawnej, komu mogą być powierzane, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

§1. Postanowienia ogólne: Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego dostępnego pod adresem zenny.agency („Serwis”) oraz w związku z kontaktem z Administratorem za pośrednictwem udostępnionych kanałów komunikacji. Dokument ma charakter informacyjny i nie jest źródłem obowiązków dla osób korzystających z Serwisu. Polityka opisuje również stosowane w Serwisie pliki cookies i zbliżone technologie oraz mechanizm zarządzania zgodą. Zasady dotyczące korzystania z Serwisu określa odrębny Regulamin, dostępny pod adresem /regulamin.
§2. Administrator danych osobowych: Administratorem danych osobowych jest Zenny Agency P.S.A. z siedzibą we Wrocławiu, ul. Żegiestowska 9 lok. 51, 50-542 Wrocław, NIP 8993030274. We wszystkich sprawach dotyczących danych osobowych i realizacji praw opisanych w §19 można kontaktować się pod adresem rodo@zenny.agency lub telefonicznie: +48 734 451 958. Administrator nie wyznaczył inspektora ochrony danych; obowiązek taki nie wynika z art. 37 RODO w odniesieniu do prowadzonej działalności. Dane rejestrowe podlegające ujawnieniu po zakończeniu rejestracji spółki zostaną uzupełnione w niniejszym dokumencie niezwłocznie po ich uzyskaniu.
§3. Zakres zastosowania Polityki: Polityka dotyczy Serwisu zenny.agency oraz bezpośredniej komunikacji z Administratorem. Serwis nie prowadzi sprzedaży internetowej, nie udostępnia kont użytkownika, nie przyjmuje płatności online i nie realizuje procesów transakcyjnych. Polityka nie obejmuje serwisów zewnętrznych, do których prowadzą odesłania z Serwisu; przetwarzanie danych przez ich dostawców odbywa się na podstawie odrębnych dokumentów tych podmiotów.
§4. Kategorie przetwarzanych danych: W zależności od sposobu korzystania z Serwisu przetwarzane mogą być: dane identyfikacyjne i kontaktowe podane w formularzu kontaktowym lub w briefie (w szczególności imię lub nazwa, adres e-mail, opcjonalnie numer telefonu i nazwa firmy); treść wiadomości i informacje o potrzebie biznesowej przekazane dobrowolnie; dane przekazane w korespondencji e-mail lub podczas rozmowy telefonicznej; dane niezbędne do rezerwacji spotkania; dane zawarte w dokumentach aplikacyjnych w procesie rekrutacji; dane techniczne i eksploatacyjne, w tym adres IP, informacje o przeglądarce i urządzeniu, data i godzina żądania oraz adres strony odsyłającej; a także identyfikatory zapisywane w plikach cookies i zbliżonych technologiach oraz dane o sposobie korzystania z Serwisu, o ile użytkownik wyrazi na to zgodę.
§5. Źródła danych: Dane pochodzą przede wszystkim bezpośrednio od osoby, której dotyczą — z formularzy, korespondencji, rozmów telefonicznych, rezerwacji spotkań oraz dokumentów aplikacyjnych. Część danych technicznych i pomiarowych powstaje automatycznie w wyniku korzystania z Serwisu. Administrator może również przetwarzać publicznie dostępne dane kontaktowe podmiotów gospodarczych w związku z prowadzoną działalnością.
§6. Cele i podstawy prawne przetwarzania: Odpowiedź na zapytanie i prowadzenie korespondencji — art. 6 ust. 1 lit. b RODO w zakresie działań podejmowanych na żądanie osoby przed zawarciem umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na komunikacji z zainteresowanymi). Organizacja i obsługa spotkania — art. 6 ust. 1 lit. b oraz lit. f RODO. Rekrutacja — art. 6 ust. 1 lit. c RODO w zakresie danych wymaganych przepisami prawa pracy, art. 6 ust. 1 lit. b RODO w zakresie działań przed zawarciem umowy oraz art. 6 ust. 1 lit. a RODO w zakresie danych podanych dobrowolnie ponad wymagany zakres i w zakresie przyszłych rekrutacji. Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, w tym prowadzenie logów — art. 6 ust. 1 lit. f RODO. Analityka, pomiar konwersji, marketing i remarketing oraz inne technologie nieniezbędne — art. 6 ust. 1 lit. a RODO, tj. zgoda wyrażona w mechanizmie zarządzania zgodą, przy czym w zakresie przechowywania i dostępu do informacji w urządzeniu końcowym zastosowanie ma również art. 173 Prawa telekomunikacyjnego. Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO. Wypełnianie obowiązków prawnych, w tym rachunkowych i podatkowych, jeżeli powstaną — art. 6 ust. 1 lit. c RODO.
§7. Formularz kontaktowy i brief: Serwis udostępnia formularz kontaktowy oraz formularz briefu. Podanie danych oznaczonych jako wymagane jest niezbędne do udzielenia odpowiedzi; pozostałe informacje są dobrowolne i służą lepszemu zrozumieniu potrzeby. Przesłanie formularza nie stanowi zawarcia umowy o świadczenie usług ani nie zobowiązuje żadnej ze stron do nawiązania współpracy. Treść zgłoszeń wykorzystywana jest wyłącznie w celu obsługi kontaktu i przygotowania ewentualnej propozycji współpracy. Treść formularzy oraz dane kontaktowe nie są przekazywane do narzędzi analitycznych ani reklamowych i nie są umieszczane w warstwie danych pomiarowych. Prosimy o niezamieszczanie w formularzach danych szczególnych kategorii, o których mowa w art. 9 RODO.
§8. Rezerwacja spotkań: Rezerwacja terminu spotkania odbywa się przy użyciu funkcji rezerwacji Google Calendar udostępnianej przez Google Ireland Limited. Dane podane w interfejsie rezerwacji przetwarzane są przez Google zgodnie z dokumentami tego dostawcy, a Administrator otrzymuje je jako zaproszenie na spotkanie wraz z informacjami podanymi przy rezerwacji. Otwarcie interfejsu rezerwacji w oknie Serwisu nie powoduje samodzielnego przekazania Administratorowi danych innych niż te, które użytkownik poda w formularzu rezerwacji. Rezerwacja spotkania nie jest równoznaczna z zawarciem umowy o świadczenie usług.
§9. Rekrutacja: Dane kandydatów przetwarzane są w celu przeprowadzenia procesu rekrutacyjnego na stanowisko wskazane w ogłoszeniu. Zakres danych wymaganych wynika z przepisów prawa pracy; podanie danych wykraczających poza ten zakres, w tym wizerunku, jest dobrowolne i stanowi zgodę na ich przetwarzanie. Dane przetwarzane są przez czas trwania rekrutacji, a następnie usuwane, chyba że kandydat wyrazi odrębną zgodę na udział w przyszłych rekrutacjach — w takim przypadku dane przechowywane są nie dłużej niż 12 miesięcy od jej wyrażenia, o ile zgoda nie zostanie wcześniej wycofana. Dane kandydatów nie są wykorzystywane w celach marketingowych.
§10. Dane techniczne i logi serwera: Korzystanie z Serwisu wiąże się z automatycznym przetwarzaniem danych technicznych niezbędnych do świadczenia usługi drogą elektroniczną, w tym adresu IP, informacji o przeglądarce i systemie, znaczników czasu oraz danych o żądaniach kierowanych do serwera. Dane te przetwarzane są w celu zapewnienia bezpieczeństwa, wykrywania nadużyć oraz diagnostyki i utrzymania Serwisu. Administrator nie stosuje samodzielnych technik identyfikacji urządzeń wykraczających poza opisane w niniejszej Polityce.
§11. Pliki cookies i technologie zbliżone: W Serwisie stosowane są pliki cookies oraz zbliżone technologie służące przechowywaniu informacji lub dostępowi do informacji zapisanych w urządzeniu końcowym. Wyróżniamy kategorie: niezbędne — konieczne do prawidłowego działania Serwisu, zapewnienia bezpieczeństwa oraz zapamiętania dokonanego wyboru w zakresie zgód; analityczne — służące pomiarowi ruchu i sposobu korzystania z Serwisu; marketingowe — służące pomiarowi konwersji, remarketingowi i mierzeniu skuteczności reklamy; funkcjonalne — służące zapamiętaniu preferencji, o ile są stosowane. Technologie inne niż niezbędne uruchamiane są wyłącznie po wyrażeniu zgody. Szczegółowe okresy przechowywania poszczególnych identyfikatorów określają dostawcy właściwych narzędzi w swojej dokumentacji; Administrator nie podaje ich w tym dokumencie, aby nie wprowadzać w błąd co do wartości, na które nie ma wpływu.
§12. Google Tag Manager i pomiar po stronie serwera: Administrator korzysta z Google Tag Managera — narzędzia służącego zarządzaniu tagami pomiarowymi. Samo narzędzie nie jest systemem analitycznym i nie tworzy własnych statystyk; służy uruchamianiu i konfigurowaniu innych rozwiązań opisanych poniżej. Wykorzystywana jest również infrastruktura pomiaru po stronie serwera (server-side tagging) działająca w domenie należącej do Administratora, która pośredniczy w przekazywaniu żądań pomiarowych do dostawców narzędzi. Zastosowanie takiego rozwiązania nie oznacza, że dane przestają być przekazywane dostawcom narzędzi — zmienia sposób ich przekazywania, a nie sam fakt przetwarzania przez te podmioty.
§13. Google Analytics 4: W Serwisie stosowany jest Google Analytics 4, dostarczany przez Google Ireland Limited, w celu analizy sposobu korzystania z Serwisu, mierzenia ruchu oraz doskonalenia treści i funkcjonalności. Przetwarzane są w szczególności dane o zdarzeniach, odwiedzanych podstronach, źródle wizyty oraz ogólne informacje o urządzeniu i przybliżonej lokalizacji wynikającej z adresu IP. Narzędzie uruchamiane jest po wyrażeniu zgody na kategorię analityczną i działa w trybie uwzględniającym przekazany stan zgód.
§14. Google Ads — pomiar konwersji i remarketing: Administrator korzysta z narzędzi Google Ads dostarczanych przez Google Ireland Limited w celu mierzenia skuteczności kampanii reklamowych, w tym pomiaru konwersji, oraz w celu prowadzenia działań remarketingowych polegających na kierowaniu reklam do osób, które wcześniej odwiedziły Serwis. Wykorzystywany jest również mechanizm Conversion Linker, który służy prawidłowemu przypisaniu informacji o konwersji do kliknięcia w reklamę. Narzędzia te uruchamiane są po wyrażeniu zgody na kategorię marketingową i korzystają z plików cookies oraz identyfikatorów reklamowych.
§15. Meta Pixel: W Serwisie stosowany jest Meta Pixel, dostarczany przez Meta Platforms Ireland Limited, w celu pomiaru skuteczności działań reklamowych prowadzonych w serwisach Meta, atrybucji konwersji oraz tworzenia grup odbiorców na potrzeby remarketingu. Narzędzie uruchamiane jest w związku z kategorią marketingową. W zakresie, w jakim Administrator i Meta wspólnie ustalają cele i sposoby przetwarzania w odniesieniu do niektórych operacji, zastosowanie mają właściwe postanowienia dostawcy dotyczące współadministrowania.
§16. Microsoft Clarity: Administrator korzysta z narzędzia Microsoft Clarity, dostarczanego przez Microsoft Ireland Operations Limited, służącego analizie sposobu korzystania z Serwisu, w tym analizie zachowań w obrębie strony, na potrzeby poprawy użyteczności i wykrywania problemów w interfejsie. Narzędzie należy do kategorii analitycznej i uruchamiane jest zgodnie z wyrażoną zgodą.
§17. Zarządzanie zgodą: Przy pierwszej wizycie prezentowany jest mechanizm zarządzania zgodą umożliwiający zaakceptowanie wszystkich kategorii, odrzucenie wszystkich kategorii nieniezbędnych albo dostosowanie wyboru dla poszczególnych kategorii. Domyślnym stanem dla kategorii analitycznej, marketingowej i personalizacyjnej jest brak zgody. Wybór można zmienić w dowolnym momencie przy użyciu opcji ustawień cookies dostępnej w stopce Serwisu. Wycofanie zgody jest równie łatwe jak jej udzielenie i wywołuje skutek na przyszłość — nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§18. Odbiorcy danych i podmioty przetwarzające: Dane mogą być powierzane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia działalności, w tym: dostawcy infrastruktury hostingowej Serwisu, dostawcy poczty elektronicznej i narzędzi biurowych, dostawcy usługi wysyłki wiadomości z formularzy, dostawcy usług kalendarza i rezerwacji spotkań, dostawcom narzędzi pomiarowych i reklamowych wskazanych w §12–§16, a także — w razie potrzeby — doradcom prawnym i księgowym. Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy obowiązek taki wynika z przepisów prawa. Administrator nie sprzedaje danych osobowych.
§19. Przekazywanie danych poza EOG: Część dostawców narzędzi wskazanych w §12–§16 należy do grup kapitałowych z siedzibą poza Europejskim Obszarem Gospodarczym, w związku z czym dane mogą być przekazywane poza EOG, w szczególności do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO stosowanych przez tych dostawców, w tym standardowych klauzul umownych lub decyzji o odpowiednim stopniu ochrony, zgodnie z dokumentacją udostępnianą przez te podmioty. Informacji o zastosowanym mechanizmie w odniesieniu do konkretnego dostawcy Administrator udziela na wniosek skierowany na adres rodo@zenny.agency.
§20. Okres przechowywania danych: Korespondencja i zgłoszenia z formularzy — przez czas niezbędny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń związanych z kontaktem lub współpracą. Dane związane z rezerwacją spotkania — przez czas niezbędny do organizacji spotkania i udokumentowania kontaktu. Dokumenty aplikacyjne — do zakończenia rekrutacji, a w przypadku zgody na przyszłe rekrutacje nie dłużej niż 12 miesięcy od jej wyrażenia. Logi techniczne — przez okres wynikający z konfiguracji dostawcy infrastruktury, uzasadniony celami bezpieczeństwa i diagnostyki. Dane przetwarzane na podstawie zgody — do czasu jej wycofania. Dane związane z obowiązkami rachunkowymi i podatkowymi, jeżeli powstaną — przez okres wymagany przepisami prawa.
§21. Prawa osób, których dane dotyczą: Przysługuje prawo dostępu do danych oraz otrzymania ich kopii, prawo do sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do przenoszenia danych w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, a także prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania. W zakresie danych przetwarzanych na podstawie zgody przysługuje prawo do jej wycofania w dowolnym momencie. Wnioski można kierować na adres rodo@zenny.agency. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
§22. Dobrowolność podania danych: Podanie danych jest dobrowolne. Podanie danych kontaktowych jest jednak niezbędne do udzielenia odpowiedzi na zapytanie, zorganizowania spotkania lub rozpatrzenia zgłoszenia rekrutacyjnego — bez nich realizacja tych działań nie jest możliwa. W zakresie danych wymaganych przepisami prawa pracy podanie danych jest niezbędne do udziału w rekrutacji.
§23. Zautomatyzowane podejmowanie decyzji i profilowanie: Administrator nie podejmuje wobec osób korzystających z Serwisu decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały. W ramach narzędzi reklamowych opisanych w §14 i §15 może następować profilowanie polegające na przypisaniu do grup odbiorców na potrzeby wyświetlania reklam; odbywa się ono na podstawie zgody i można wobec niego wnieść sprzeciw lub wycofać zgodę.
§24. Bezpieczeństwo danych: Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie transmisji, ograniczenie dostępu do danych do osób upoważnionych oraz korzystanie z dostawców zapewniających odpowiedni poziom bezpieczeństwa. Żaden sposób transmisji ani przechowywania danych nie zapewnia bezpieczeństwa absolutnego, dlatego Administrator nie składa gwarancji w tym zakresie, lecz zobowiązuje się do stosowania adekwatnych zabezpieczeń i reagowania na stwierdzone incydenty.
§25. Odesłania do serwisów zewnętrznych: Serwis zawiera odesłania do serwisów prowadzonych przez podmioty trzecie, w tym do profili w mediach społecznościowych oraz do interfejsu rezerwacji spotkań. Po przejściu do takiego serwisu przetwarzanie danych odbywa się na zasadach określonych przez jego dostawcę, za które Administrator nie odpowiada.
§26. Zmiany Polityki prywatności: Polityka może być aktualizowana w związku ze zmianami w Serwisie, w stosowanych narzędziach lub w przepisach prawa. Aktualna wersja publikowana jest pod adresem /prywatnosc wraz z datą, od której obowiązuje. Wersja obowiązująca od 15 sierpnia 2026 r.

Ostatnia aktualizacja: 2026-08-15