Polityka prywatności
Kto przetwarza Twoje dane, w jakim celu, jak długo i jakie masz prawa.
Polityka prywatności
Serwis: https://domax-boronow.pl Wersja: 1.0 Data sporządzenia: 2 września 2026 r. Data wejścia w życie: z dniem opublikowania w Serwisie
Spis treści
- 4.1. Odwiedzający Serwis
- 4.2. Formularz kontaktowy i korespondencja
- 4.3. Kandydaci do pracy
- 4.4. Kontrahenci i osoby ich reprezentujące
- 4.5. Użytkownicy Panelu
- 4.6. Monitoring pojazdów i sprzętu (GPS) oraz ewidencje eksploatacyjne
- 4.7. Dyktowanie głosowe i funkcje AI
- 4.8. Zgłoszenia w module „Problemy"
- 4.9. Powiadomienia SMS, e-mail i Telegram
- 4.10. Dokumentacja budów
- Odbiorcy danych
- Przekazywanie danych poza EOG
- Zautomatyzowane podejmowanie decyzji i profilowanie
- Prawa osób, których dane dotyczą
- Dobrowolność podania danych
- Bezpieczeństwo danych
- Pliki cookies
- Odesłania do stron zewnętrznych
- Dane osób małoletnich
- Zmiany Polityki
1. Wprowadzenie
1.1. Niniejsza Polityka prywatności realizuje obowiązek informacyjny wynikający z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO").
1.2. Polityka opisuje, jakie dane osobowe zbieramy w związku z prowadzeniem serwisu internetowego https://domax-boronow.pl oraz udostępnianego w jego ramach Panelu („DOMAX Operations AI"), w jakim celu i na jakiej podstawie je przetwarzamy, komu je przekazujemy, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą.
1.3. Polityka stanowi dokument uzupełniający wobec Regulaminu Serwisu i Panelu oraz Polityki cookies. Pojęcia pisane wielką literą, niezdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie.
1.4. Polityka nie zastępuje szczegółowych klauzul informacyjnych przekazywanych odrębnie, w szczególności klauzul dla pracowników, zleceniobiorców i kandydatów do pracy, ani informacji przekazywanych w związku z postępowaniami o udzielenie zamówienia publicznego.
2. Administrator danych i kontakt
Administratorem danych osobowych jest:
DOMAX-BUD Spółka z ograniczoną odpowiedzialnością
ul. Częstochowska 39, 42-283 Boronów
KRS: 0000456659 — Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego
NIP: 6452537457 · REGON: 243227391
Kontakt w sprawach ochrony danych osobowych:
e-mail: biuro@domax-boronow.pl
tel. +48 34 353 92 82
adres korespondencyjny: ul. Grabińska 8, 42-283 Boronów
(z dopiskiem: „Dane osobowe")
2.1. Współpraca z P.U.H. DOMAX Arkadiusz Mika
Administrator prowadzi działalność w ścisłej współpracy z przedsiębiorstwem:
P.U.H. DOMAX Arkadiusz Mika
ul. Grabińska 8, 42-283 Boronów
NIP: 5751383487 · REGON: 150320725
(dalej: „P.U.H. DOMAX")
Oba podmioty posługują się oznaczeniem DOMAX i wspólnie tworzą zaplecze wykonawcze dla realizowanych kontraktów drogowych. P.U.H. DOMAX udostępnia Administratorowi zaplecze kadrowe, sprzętowe i techniczne, w tym park maszynowy oraz flotę pojazdów objętą systemem lokalizacji.
W konsekwencji Twoje dane mogą być przekazywane P.U.H. DOMAX. Zakres i charakter tego przekazania zależy od tego, czego dane dotyczą:
| Sytuacja | Rola P.U.H. DOMAX | Podstawa |
|---|---|---|
| Dane wprowadzone do Panelu i do Serwisu, przetwarzane w imieniu i na polecenie Administratora — w szczególności obsługa budów, harmonogramów, sprzętu, magazynu i zgłoszeń | podmiot przetwarzający — działa wyłącznie na udokumentowane polecenie Administratora i nie decyduje o celach przetwarzania | umowa powierzenia przetwarzania danych osobowych (art. 28 RODO) |
| Dane osób, wobec których P.U.H. DOMAX jest pracodawcą, zleceniodawcą albo stroną umowy — w szczególności dane kadrowe i dane kierowców pojazdów należących do P.U.H. DOMAX | odrębny administrator — realizuje własne obowiązki wynikające z prawa pracy i przepisów podatkowych | art. 6 ust. 1 lit. c oraz lit. f RODO; przekazanie jako udostępnienie danych między administratorami |
| Cele, o których oba podmioty rozstrzygają wspólnie — w szczególności wspólna realizacja kontraktu i wspólne korzystanie z Panelu jako narzędzia operacyjnego | współadministrator | uzgodnienie o współadministrowaniu (art. 26 RODO) |
Zasadnicza treść uzgodnień pomiędzy podmiotami jest udostępniana na wniosek złożony na adres biuro@domax-boronow.pl. Niezależnie od tych uzgodnień każde ze swoich praw opisanych w pkt 8 możesz wykonać wobec Administratora — przekaże on wniosek właściwemu podmiotowi, jeżeli okaże się to konieczne.
Poza P.U.H. DOMAX dane mogą być przekazywane również innym podmiotom posługującym się oznaczeniem DOMAX, jeżeli uczestniczą w realizacji tego samego kontraktu — na zasadach opisanych powyżej i wyłącznie w zakresie niezbędnym.
2.2. Inspektor ochrony danych i terminy odpowiedzi
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się z Administratorem pod danymi wskazanymi w pkt 2.
Administrator dokłada starań, aby na wnioski dotyczące danych osobowych odpowiadać bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku. W sprawach skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba wnioskująca zostanie poinformowana (art. 12 ust. 3 RODO).
3. Kogo dotyczy niniejsza Polityka
Polityka dotyczy w szczególności następujących kategorii osób:
| Kategoria | Opis |
|---|---|
| Odwiedzający | osoby przeglądające Serwis bez logowania |
| Osoby kontaktujące się | osoby korzystające z formularza kontaktowego, poczty elektronicznej lub telefonu |
| Kandydaci | osoby aplikujące przez formularz rekrutacyjny lub przesyłające CV pocztą elektroniczną |
| Kontrahenci i ich przedstawiciele | zamawiający, inwestorzy, podwykonawcy, dostawcy oraz osoby wyznaczone przez nich do kontaktu |
| Użytkownicy Panelu | pracownicy, zleceniobiorcy, współpracownicy i podwykonawcy posiadający Konto |
| Osoby ujęte w danych Panelu | osoby, których dane są przetwarzane w modułach Panelu (m.in. kierowcy, operatorzy, osoby wskazane w harmonogramach i ewidencjach) |
4. Cele, podstawy prawne i okresy przechowywania
4.1. Odwiedzający Serwis
Zakres danych: adres IP, data i godzina zapytania, adres URL zasobu, kod odpowiedzi serwera, informacje o przeglądarce i systemie operacyjnym (user-agent), adres strony odsyłającej, identyfikatory zapisane w plikach cookies niezbędnych.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Udostępnienie treści Serwisu i zapewnienie jego prawidłowego działania | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną; art. 6 ust. 1 lit. f RODO w zakresie osób niebędących stroną umowy | czas trwania sesji |
| Zapewnienie bezpieczeństwa Serwisu, wykrywanie i przeciwdziałanie nadużyciom, diagnostyka awarii | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie systemu teleinformatycznego | do 12 miesięcy od zarejestrowania zdarzenia, a w razie wykrycia incydentu — do czasu jego wyjaśnienia i przedawnienia ewentualnych roszczeń |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
4.2. Formularz kontaktowy i korespondencja
Zakres danych: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i temat, treść wiadomości oraz dane, które osoba kontaktująca się zawrze w treści wiadomości; w przypadku korespondencji e-mail i rozmów telefonicznych — także dane wynikające z przebiegu korespondencji.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji | art. 6 ust. 1 lit. b RODO (gdy zapytanie zmierza do zawarcia umowy) albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obsłudze korespondencji | do zakończenia sprawy, a następnie przez 12 miesięcy w celach dowodowych |
| Przygotowanie oferty i prowadzenie negocjacji | art. 6 ust. 1 lit. b RODO | do zakończenia rozmów, a w razie zawarcia umowy — zgodnie z pkt 4.4 |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
Prosimy nie zamieszczać w treści wiadomości danych, które nie są niezbędne do rozpatrzenia sprawy, w szczególności danych szczególnych kategorii (art. 9 RODO) oraz danych osób trzecich.
4.3. Kandydaci do pracy
Zakres danych: imię i nazwisko, numer telefonu, opcjonalnie adres e-mail, stanowisko, informacje o doświadczeniu i uprawnieniach oraz informacje dodatkowe; w przypadku przesłania CV — również dane zawarte w dokumentach aplikacyjnych.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Przeprowadzenie rekrutacji na stanowisko wskazane w ogłoszeniu — w zakresie danych określonych w art. 22¹ § 1 Kodeksu pracy | art. 6 ust. 1 lit. c RODO w zw. z art. 22¹ Kodeksu pracy (kandydat na pracownika) albo art. 6 ust. 1 lit. b RODO (kandydat na zleceniobiorcę / współpracownika) | do zakończenia procesu rekrutacyjnego, a następnie przez 3 miesiące |
| Przetwarzanie danych podanych z inicjatywy kandydata, wykraczających poza zakres ustawowy (np. zdjęcie, zainteresowania, dodatkowe informacje w CV) | art. 6 ust. 1 lit. a RODO — zgoda wyrażona przez świadome przekazanie tych danych | jak wyżej, do czasu wycofania zgody |
| Udział w przyszłych rekrutacjach (zgłoszenia spontaniczne i baza kandydatów) | art. 6 ust. 1 lit. a RODO — odrębna zgoda | do 12 miesięcy od otrzymania zgłoszenia albo do wycofania zgody |
| Weryfikacja uprawnień wymaganych na stanowisku (np. prawo jazdy kat. C+E, uprawnienia operatora maszyn) | art. 6 ust. 1 lit. c RODO w zw. z przepisami o kwalifikacjach zawodowych oraz art. 6 ust. 1 lit. f RODO | do zakończenia rekrutacji |
| Obrona przed zarzutem nierównego traktowania w zatrudnieniu | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę można wycofać w każdej chwili, pisząc na biuro@domax-boronow.pl.
Nie zbieramy od kandydatów informacji o stanie zdrowia, przekonaniach, przynależności związkowej ani danych o karalności, poza przypadkami, gdy wynika to wprost z przepisów prawa dla danego stanowiska.
4.4. Kontrahenci i osoby ich reprezentujące
Zakres danych: firma, adres, NIP, REGON, dane rejestrowe, dane osób wyznaczonych do kontaktu i reprezentacji (imię i nazwisko, stanowisko, służbowy adres e-mail i numer telefonu), dane rozliczeniowe, treść korespondencji i dokumentacji kontraktowej.
Źródło danych (art. 14 RODO): dane osób reprezentujących kontrahenta pozyskujemy od tego kontrahenta, z rejestrów publicznych (KRS, CEIDG, Biała lista podatników VAT), z dokumentacji postępowań o udzielenie zamówienia publicznego oraz ze źródeł powszechnie dostępnych.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy | art. 6 ust. 1 lit. b RODO (strona umowy) albo art. 6 ust. 1 lit. f RODO (osoby reprezentujące i kontaktowe) | czas trwania umowy |
| Udział w postępowaniach o udzielenie zamówienia publicznego | art. 6 ust. 1 lit. c RODO w zw. z ustawą Prawo zamówień publicznych | okres wynikający z przepisów o zamówieniach publicznych i o archiwizacji |
| Wystawianie i przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rękojmia i gwarancja za wykonane roboty | art. 6 ust. 1 lit. b i lit. f RODO | okres rękojmi lub gwarancji wynikający z umowy |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
4.5. Użytkownicy Panelu
Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, hasło w postaci skrótu kryptograficznego, rola i uprawnienia, status weryfikacji, dane sesji (data i godzina logowania i wylogowania, adres IP, typ przeglądarki i urządzenia), historia operacji wykonanych w Panelu, treść wprowadzonych danych i wiadomości, zdarzenia bezpieczeństwa.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Założenie i prowadzenie Konta, uwierzytelnianie, świadczenie Usług w Panelu | art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie Konta | czas posiadania Konta |
| Weryfikacja numeru telefonu i adresu e-mail (kody jednorazowe) | art. 6 ust. 1 lit. b oraz lit. f RODO — bezpieczeństwo uwierzytelniania | do zakończenia weryfikacji; zapisy o jej dokonaniu — przez czas posiadania Konta |
| Kontrola dostępu, rozliczalność operacji, wykrywanie nadużyć i incydentów bezpieczeństwa | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes; art. 6 ust. 1 lit. c RODO w zw. z art. 32 RODO | logi bezpieczeństwa i dziennik operacji: do 24 miesięcy, a w razie incydentu — do jego wyjaśnienia |
| Organizacja i rozliczanie pracy oraz nadzór nad wykonywaniem obowiązków (w odniesieniu do pracowników) | art. 6 ust. 1 lit. c RODO w zw. z art. 94 i art. 100 Kodeksu pracy oraz art. 6 ust. 1 lit. f RODO | zgodnie z przepisami o dokumentacji pracowniczej |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
Dane pracowników i zleceniobiorców zawarte w modułach kadrowych Panelu (nieobecności, urlopy, dokumentacja przyjęcia do pracy) przetwarzane są na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. b RODO w zw. z Kodeksem pracy i przechowywane przez okresy wynikające z przepisów o dokumentacji pracowniczej — co do zasady 10 lat od końca roku kalendarzowego, w którym stosunek pracy uległ rozwiązaniu lub wygasł (art. 94 pkt 9b Kodeksu pracy).
4.6. Monitoring pojazdów i sprzętu (GPS) oraz ewidencje eksploatacyjne
Zakres danych: dane lokalizacyjne pojazdu lub maszyny, czas i trasa przejazdu, prędkość, stan pracy silnika, przebieg i stan liczników, dane o tankowaniach, przeglądach i naprawach, powiązanie pojazdu z osobą kierującą lub operatorem.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zapewnienie organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwe użytkowanie narzędzi pracy powierzonych pracownikowi | art. 22³ § 4 w zw. z art. 22³ § 1 Kodeksu pracy oraz art. 6 ust. 1 lit. c i lit. f RODO | szczegółowe dane o trasach i parametrach pracy — do 3 miesięcy od zarejestrowania; dłużej wyłącznie wtedy, gdy stanowią dowód w postępowaniu lub w sprawie o roszczenia |
| Zapewnienie bezpieczeństwa pracowników i ochrona mienia (w tym odzyskanie pojazdu w razie kradzieży) | art. 6 ust. 1 lit. f RODO | jak wyżej |
| Rozliczanie kosztów paliwa i eksploatacji, ewidencja przebiegu pojazdu, rozliczanie kontraktów i zużycia sprzętu | art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Ustalenie, dochodzenie lub obrona roszczeń, w tym w związku ze zdarzeniem drogowym lub szkodą | art. 6 ust. 1 lit. f RODO | do prawomocnego zakończenia sprawy albo do upływu terminu przedawnienia roszczeń |
Informacja dla pracowników. Monitoring pojazdów i sprzętu jest formą monitoringu, o której mowa w art. 22³ § 4 Kodeksu pracy. Służy wyłącznie celom wskazanym powyżej — nie służy kontroli treści korespondencji, nie obejmuje życia prywatnego pracownika i nie może naruszać jego dóbr osobistych (art. 22³ § 2 Kodeksu pracy).
Cele, zakres i sposób zastosowania monitoringu ustala się w układzie zbiorowym pracy, regulaminie pracy albo w obwieszczeniu; pracowników informuje się o wprowadzeniu monitoringu nie później niż 2 tygodnie przed jego uruchomieniem, a przed dopuszczeniem do pracy pracownik otrzymuje tę informację na piśmie (art. 22² § 6–8 w zw. z art. 22³ § 3 i § 4 Kodeksu pracy). Pojazdy i sprzęt objęte monitoringiem oznacza się w sposób widoczny i czytelny.
Kodeks pracy nie określa dla tej formy monitoringu ustawowego limitu przechowywania danych — Administrator, kierując się zasadą ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO), przyjął 3-miesięczny okres przechowywania szczegółowych danych o trasach i parametrach pracy. Dane niezbędne do rozliczeń podatkowych (ewidencja przebiegu, tankowania) przechowywane są przez okres wymagany przepisami podatkowymi.
Dane prezentowane publicznie w Serwisie (liczba pojazdów, liczba maszyn w ruchu) mają charakter zagregowany i statystyczny i nie pozwalają na identyfikację osób kierujących ani operatorów.
4.7. Dyktowanie głosowe i funkcje AI
Zakres danych: nagranie wypowiedzi Użytkownika uruchamiającego funkcję dyktowania, powstała z niego transkrypcja tekstowa, treść danych przekazywanych do analizy oraz wygenerowane wyniki, dane o zużyciu usługi.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zamiana mowy na tekst w celu wypełnienia pola formularza | art. 6 ust. 1 lit. b RODO — realizacja funkcji Panelu na żądanie Użytkownika | nagranie: wyłącznie na czas wykonania transkrypcji, po czym jest usuwane; transkrypcja: jak dane, do których została wprowadzona |
| Generowanie zestawień, analiz i sugestii wspierających zarządzanie | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na usprawnieniu procesów operacyjnych | do czasu utraty przydatności, nie dłużej niż okres przechowywania danych źródłowych |
| Rozliczanie i kontrola kosztów korzystania z usług zewnętrznych dostawców AI | art. 6 ust. 1 lit. f RODO | 12 miesięcy |
Funkcja dyktowania uruchamiana jest wyłącznie na skutek świadomego działania Użytkownika i nie prowadzi ciągłego nasłuchu. Dostęp do mikrofonu wymaga odrębnej zgody udzielonej w przeglądarce, którą można w każdej chwili cofnąć w jej ustawieniach.
Wyniki działania funkcji AI mają charakter wyłącznie pomocniczy. Nie są wykorzystywane do automatycznej oceny pracowników ani do automatycznego podejmowania decyzji wywołujących skutki prawne wobec osób fizycznych — zob. pkt 7.
4.8. Zgłoszenia w module „Problemy"
Zakres danych: dane zgłaszającego (Konto), opis problemu, kategoria i priorytet, załączone pliki (zrzuty ekranu, zdjęcia — maksymalnie 6 plików do jednego zgłoszenia), korespondencja w ramach zgłoszenia, dane techniczne o urządzeniu i przeglądarce.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Obsługa zgłoszenia i usunięcie nieprawidłowości | art. 6 ust. 1 lit. b RODO | do zamknięcia zgłoszenia, a następnie 24 miesiące w celach diagnostycznych i statystycznych |
| Poprawa jakości i bezpieczeństwa Panelu | art. 6 ust. 1 lit. f RODO | jak wyżej |
Prosimy o nieprzesyłanie w załącznikach materiałów zawierających dane osobowe osób trzecich, jeżeli nie jest to niezbędne do zdiagnozowania problemu.
4.9. Powiadomienia SMS, e-mail i Telegram
Zakres danych: numer telefonu, adres e-mail, identyfikator konta w komunikatorze Telegram (po dobrowolnym powiązaniu przez Użytkownika), treść i status doręczenia powiadomienia.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Przesyłanie kodów jednorazowych i powiadomień o zdarzeniach w Panelu | art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie Konta | czas posiadania Konta; zapisy o wysyłce — 12 miesięcy |
| Powiązanie Konta z komunikatorem Telegram | art. 6 ust. 1 lit. a RODO — zgoda wyrażona przez dokonanie powiązania | do rozłączenia powiązania przez Użytkownika |
Powiązanie Konta z komunikatorem Telegram jest dobrowolne. Korzystanie z komunikatora podlega regulaminowi i polityce prywatności jego dostawcy, na które Administrator nie ma wpływu. Powiązanie można w każdej chwili odwołać.
4.10. Dokumentacja budów
Zakres danych: notatki z budów, zdjęcia dokumentujące postęp i jakość robót, dane osób uczestniczących w odbiorach i kontrolach, dane lokalizacyjne budów.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Dokumentowanie przebiegu i jakości robót, obsługa odbiorów, rozliczenie kontraktu | art. 6 ust. 1 lit. b oraz lit. c RODO w zw. z Prawem budowlanym | okres wynikający z umowy oraz przepisów Prawa budowlanego |
| Utrzymanie systemu zarządzania zgodnego z normami ISO 9001, ISO 14001 i ISO 45001 | art. 6 ust. 1 lit. f RODO | zgodnie z przyjętymi zasadami nadzoru nad dokumentacją systemu zarządzania |
| Ustalenie, dochodzenie lub obrona roszczeń, w tym z tytułu rękojmi i gwarancji | art. 6 ust. 1 lit. f RODO | do upływu okresu rękojmi lub gwarancji oraz przedawnienia roszczeń |
Zdjęcia z budów wykonywane są w celu dokumentowania robót, a nie w celu utrwalania wizerunku osób. Jeżeli utrwalenie wizerunku jest nieuniknione, dane przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO, a wizerunek nie jest publikowany bez odrębnej zgody.
5. Odbiorcy danych
5.1. Dane osobowe mogą być udostępniane lub powierzane do przetwarzania następującym kategoriom odbiorców:
| Kategoria odbiorcy | Zakres i cel |
|---|---|
| Dostawca hostingu Serwisu i Panelu | utrzymanie infrastruktury, na której działa Serwis i Panel |
| Dostawca usług bazodanowych i przechowywania plików | przechowywanie danych i załączników wprowadzonych do Panelu |
| Dostawca usług rozpoznawania mowy i usług AI | wykonanie transkrypcji nagrania oraz generowanie analiz i podsumowań |
| Operator bramki SMS | dostarczanie kodów jednorazowych i powiadomień |
| Dostawca poczty elektronicznej | obsługa korespondencji i wysyłka powiadomień |
| Dostawca komunikatora Telegram | dostarczanie powiadomień do powiązanych kont |
| Dostawcy map i danych przestrzennych | wyświetlanie map, warstw satelitarnych i danych pogodowych (otrzymują adres IP urządzenia — zob. Polityka cookies) |
| Dostawcy systemów lokalizacji GPS | rejestrowanie i udostępnianie danych o położeniu i pracy pojazdów oraz maszyn |
| Biuro rachunkowe, doradcy podatkowi, kancelarie prawne, audytorzy | obsługa księgowa, prawna i audytowa |
| Banki, ubezpieczyciele, firmy leasingowe | realizacja rozliczeń, ubezpieczeń i umów finansowania |
| Zamawiający, inwestorzy, inspektorzy nadzoru, generalni wykonawcy i podwykonawcy | w zakresie niezbędnym do realizacji kontraktu |
| Jednostki certyfikujące | w zakresie audytów systemu zarządzania ISO |
| Organy publiczne | wyłącznie gdy wynika to z przepisów prawa (m.in. organy podatkowe, ZUS, PIP, sądy, organy ścigania) |
| Podmioty świadczące usługi IT | wsparcie techniczne, rozwój i utrzymanie Serwisu i Panelu |
| P.U.H. DOMAX Arkadiusz Mika (NIP 5751383487) | zaplecze kadrowe, sprzętowe i techniczne, obsługa budów i floty, wspólna realizacja kontraktów — na podstawie umowy powierzenia (art. 28 RODO), a w zakresie własnych obowiązków tego podmiotu jako odrębnego administratora (zob. pkt 2.1) |
| Pozostałe podmioty posługujące się oznaczeniem DOMAX | wyłącznie gdy uczestniczą w realizacji tego samego kontraktu i w zakresie do tego niezbędnym |
5.2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych osobowych zawartych zgodnie z art. 28 RODO, wyłącznie w zakresie i celu wskazanym przez Administratora.
5.3. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim do ich własnych celów marketingowych.
6. Przekazywanie danych poza EOG
6.1. Administrator dąży do przetwarzania danych na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z usług dostawców infrastruktury chmurowej, usług rozpoznawania mowy i usług AI przekazanie danych do państwa trzeciego, w szczególności do Stanów Zjednoczonych, może jednak wystąpić.
6.2. W takim przypadku przekazanie odbywa się wyłącznie przy zastosowaniu odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO, tj.:
a) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) — w tym w odniesieniu do podmiotów certyfikowanych w ramach EU–U.S. Data Privacy Framework, albo b) na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnionych — w razie potrzeby — o dodatkowe środki techniczne i organizacyjne.
6.3. Osoba, której dane dotyczą, może uzyskać od Administratora informację o zastosowanych zabezpieczeniach oraz kopię standardowych klauzul umownych, kierując wniosek na adres biuro@domax-boronow.pl.
7. Zautomatyzowane podejmowanie decyzji i profilowanie
7.1. Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).
7.2. W Panelu wykorzystywane są mechanizmy automatycznej analizy danych oraz systemy sztucznej inteligencji generujące zestawienia, wskazania ryzyka, propozycje i uzasadnienia. Wyniki te mają charakter wyłącznie pomocniczy. Każda decyzja dotycząca osoby fizycznej — w szczególności decyzja kadrowa, dyscyplinarna, rekrutacyjna lub dotycząca rozliczenia pracy — podejmowana jest przez uprawnionego człowieka, po samodzielnej weryfikacji danych źródłowych.
7.3. Systemy sztucznej inteligencji wykorzystywane przez Administratora nie służą rozpoznawaniu emocji ani wnioskowaniu o emocjach osób w miejscu pracy.
8. Prawa osób, których dane dotyczą
8.1. Każdej osobie, której dane dotyczą, przysługują następujące prawa:
| Prawo | Podstawa | Zakres |
|---|---|---|
| Dostęp do danych | art. 15 RODO | uzyskanie informacji o przetwarzaniu i kopii danych |
| Sprostowanie | art. 16 RODO | poprawienie danych nieprawidłowych i uzupełnienie niekompletnych |
| Usunięcie („prawo do bycia zapomnianym") | art. 17 RODO | w przypadkach wskazanych w przepisie — z wyłączeniem danych, których przechowywanie jest wymagane prawem |
| Ograniczenie przetwarzania | art. 18 RODO | wstrzymanie operacji na danych w przypadkach wskazanych w przepisie |
| Przenoszenie danych | art. 20 RODO | otrzymanie danych w formacie nadającym się do odczytu maszynowego — gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany |
| Sprzeciw | art. 21 RODO | wobec przetwarzania opartego na prawnie uzasadnionym interesie — z przyczyn związanych ze szczególną sytuacją osoby |
| Wycofanie zgody | art. 7 ust. 3 RODO | w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem |
| Skarga do organu nadzorczego | art. 77 RODO | do Prezesa Urzędu Ochrony Danych Osobowych |
8.2. Wnioski dotyczące realizacji praw należy kierować na adres biuro@domax-boronow.pl lub pisemnie na adres siedziby Administratora z dopiskiem „Dane osobowe". Administrator może zwrócić się o dodatkowe informacje pozwalające potwierdzić tożsamość wnioskodawcy.
8.3. Realizacja praw jest nieodpłatna. W przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań (art. 12 ust. 5 RODO).
8.4. Dane kontaktowe organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl
9. Dobrowolność podania danych
9.1. Podanie danych jest dobrowolne, jednak:
| Sytuacja | Skutek niepodania danych |
|---|---|
| Formularz kontaktowy | brak możliwości udzielenia odpowiedzi na zapytanie |
| Formularz rekrutacyjny — dane wymagane | brak możliwości rozpatrzenia zgłoszenia |
| Formularz rekrutacyjny — dane opcjonalne oraz dane objęte zgodą | brak wpływu na rozpatrzenie zgłoszenia na bieżącą rekrutację |
| Rejestracja Konta | brak możliwości utworzenia Konta i korzystania z Panelu |
| Weryfikacja numeru telefonu | brak możliwości logowania numerem telefonu i odbierania powiadomień SMS |
| Dane wymagane przepisami prawa (m.in. dane pracownicze, dane do faktur) | brak możliwości zawarcia lub wykonania umowy — podanie tych danych jest wymogiem ustawowym |
10. Bezpieczeństwo danych
10.1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób fizycznych (art. 32 RODO), w szczególności:
- szyfrowanie transmisji danych protokołem TLS wraz z mechanizmem wymuszania połączeń szyfrowanych (HSTS);
- politykę bezpieczeństwa treści (Content Security Policy) oraz ochronę przed osadzaniem Serwisu w ramkach obcych witryn;
- ochronę przed atakami typu CSRF przy użyciu tokenów jednorazowych;
- przechowywanie haseł wyłącznie w postaci nieodwracalnych skrótów kryptograficznych oraz wymuszanie ich odpowiedniej złożoności;
- kontrolę dostępu opartą na rolach i uprawnieniach, zgodnie z zasadą minimalizacji dostępu;
- weryfikację adresu e-mail oraz numeru telefonu, ograniczenie liczby prób logowania;
- rejestrowanie zdarzeń bezpieczeństwa, monitorowanie sesji, możliwość ich zdalnego zakończenia i blokowania adresów IP;
- upoważnianie do przetwarzania danych osobowych wyłącznie osób, którym jest to niezbędne, oraz zobowiązanie ich do zachowania poufności;
- zawieranie z dostawcami umów powierzenia przetwarzania danych.
10.2. Administrator prowadzi rejestr naruszeń ochrony danych osobowych. W razie naruszenia mogącego powodować ryzyko naruszenia praw lub wolności osób fizycznych Administrator zawiadamia organ nadzorczy w terminie 72 godzin (art. 33 RODO), a osoby, których dane dotyczą — gdy ryzyko jest wysokie (art. 34 RODO).
11. Pliki cookies
11.1. Serwis wykorzystuje pliki cookies i technologie równoważne. Szczegółowe informacje o ich rodzajach, celach, okresach przechowywania i sposobach zarządzania zgodą zawiera Polityka cookies dostępna pod adresem https://domax-boronow.pl/polityka-cookies.
12. Odesłania do stron zewnętrznych
12.1. Serwis może zawierać odesłania do stron internetowych podmiotów trzecich, w tym do map, profili w serwisach społecznościowych i stron kontrahentów. Administrator nie ponosi odpowiedzialności za zasady ochrony danych stosowane przez te podmioty. Zachęcamy do zapoznania się z ich politykami prywatności.
13. Dane osób małoletnich
13.1. Serwis i Panel nie są skierowane do osób poniżej 16. roku życia i Administrator nie zbiera świadomie danych takich osób. W razie powzięcia informacji o przetwarzaniu danych osoby małoletniej bez wymaganej podstawy prawnej dane te zostaną niezwłocznie usunięte.
14. Zmiany Polityki
14.1. Administrator może aktualizować Politykę w razie zmiany przepisów prawa, zmiany zakresu lub sposobu przetwarzania danych, wprowadzenia nowych funkcjonalności Serwisu lub Panelu albo zmiany dostawców usług.
14.2. Aktualna wersja Polityki jest zawsze dostępna pod adresem https://domax-boronow.pl/polityka-prywatnosci wraz ze wskazaniem numeru wersji i daty wejścia w życie. O istotnych zmianach Użytkownicy Panelu informowani są komunikatem w Panelu lub wiadomością na adres przypisany do Konta.
Dokument sporządzono 2 września 2026 r. — wersja 1.0.