Polityka prywatności

Data ostatniej aktualizacji: 9 sierpnia 2026 r.

Zależy nam, żeby ten dokument dało się przeczytać ze zrozumieniem. Opisujemy w nim, jakie dane zbieramy w serwisie neo.homexo.pl, po co, na jakiej podstawie prawnej i jak długo je przechowujemy. Jeśli po lekturze coś pozostanie niejasne, prosimy o kontakt — odpowiemy.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest:

Neo-Świat Rajmund Węgrzynek, Paweł Brodzik Spółka Jawna
ul. Puławska 597, 02-885 Warszawa
NIP: 5213111677  |  KRS: 0000278140  |  REGON: 016424035

Kontakt w sprawach dotyczących danych osobowych:
e-mail: [email protected]
telefon: +48 22 844 96 97
korespondencyjnie: na adres siedziby wskazany powyżej.

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Wszystkie sprawy związane z danymi osobowymi obsługujemy pod powyższymi adresami.

2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie

2.1. Formularz kontaktowy i korespondencja

Gdy piszesz do nas przez formularz na stronie, mailem lub dzwonisz, przetwarzamy dane, które sam podajesz: imię i nazwisko, adres e-mail, opcjonalnie nazwę firmy i numer telefonu oraz treść wiadomości.

• Cel: odpowiedź na zapytanie, przygotowanie wyceny, prowadzenie korespondencji.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy; a w zakresie korespondencji niezmierzającej do umowy — art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi osobom, które się z nami kontaktują.
• Okres przechowywania: przez czas prowadzenia korespondencji, a następnie do 3 lat od ostatniego kontaktu — to okres odpowiadający terminowi przedawnienia roszczeń związanych z prowadzoną działalnością gospodarczą.

2.2. Rekrutacja

Jeżeli wysyłasz do nas CV — w odpowiedzi na ogłoszenie albo spontanicznie — przetwarzamy dane zawarte w przesłanych dokumentach.

• Cel: przeprowadzenie procesu rekrutacji na stanowisko, którego dotyczy zgłoszenie.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 22¹ Kodeksu pracy — w zakresie danych, których możemy żądać na podstawie przepisów prawa pracy; art. 6 ust. 1 lit. a RODO (Twoja zgoda) — w zakresie danych podanych dobrowolnie, wykraczających poza katalog ustawowy, w tym wizerunku na zdjęciu w CV; art. 6 ust. 1 lit. b RODO — gdy rekrutacja dotyczy współpracy na podstawie umowy cywilnoprawnej.
• Okres przechowywania: do zakończenia rekrutacji na dane stanowisko. Jeżeli wyrazisz odrębną zgodę na udział w przyszłych rekrutacjach — przez 12 miesięcy od jej udzielenia. Zgodę możesz wycofać w każdej chwili.

Prosimy o nieprzesyłanie danych szczególnych kategorii (np. dotyczących zdrowia, przekonań, przynależności związkowej). Jeżeli takie dane znajdą się w dokumentach, uznamy, że zostały podane z Twojej inicjatywy, i usuniemy je, o ile nie są niezbędne w procesie.

2.3. Dane techniczne i logi serwera

Nasz serwer — jak każdy serwer internetowy — zapisuje w logach adres IP, datę i godzinę zapytania, adres odwiedzanej strony, typ przeglądarki i systemu operacyjnego oraz adres strony, z której nastąpiło przejście.

• Cel: zapewnienie bezpieczeństwa serwisu, diagnostyka awarii, wykrywanie nadużyć i ataków.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na utrzymaniu bezpieczeństwa i sprawności serwisu.
• Okres przechowywania: do 12 miesięcy, chyba że logi stanowią dowód w sprawie dotyczącej naruszenia bezpieczeństwa — wtedy do czasu jej zakończenia.

2.4. Pliki cookies i technologie podobne

Szczegóły opisujemy w sekcji 8.

3. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez niektórych z nich nie będziemy w stanie wykonać usługi:

• bez adresu e-mail nie odpowiemy na zapytanie z formularza,
• bez danych zawartych w CV nie rozpatrzymy zgłoszenia rekrutacyjnego.

Podanie numeru telefonu i nazwy firmy w formularzu jest w pełni dobrowolne — ułatwia kontakt, ale nie jest warunkiem odpowiedzi.

4. Komu przekazujemy dane

Twoje dane mogą być udostępnione następującym kategoriom odbiorców:

• dostawcy hostingu i infrastruktury — podmiot utrzymujący serwer, na którym działa serwis, oraz dostawca usług CDN i ochrony przed atakami (Cloudflare, Inc.);
• dostawcy poczty elektronicznej — w zakresie korespondencji prowadzonej mailem;
• dostawcy narzędzi analitycznych i osadzonych treści — Google Ireland Limited oraz podmioty z nią powiązane, w zakresie opisanym w sekcji 9;
• doradcy i usługodawcy zewnętrzni — kancelarie prawne, biuro rachunkowe, firmy IT — w zakresie niezbędnym do świadczonych nam usług;
• organy publiczne — wyłącznie gdy obowiązek przekazania wynika z przepisów prawa.

Z podmiotami, które przetwarzają dane na nasze zlecenie, zawieramy umowy powierzenia przetwarzania danych osobowych zgodne z art. 28 RODO.

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część narzędzi, z których korzystamy, dostarczają podmioty z siedzibą w Stanach Zjednoczonych (m.in. Google, Cloudflare). Oznacza to, że dane mogą być przekazywane poza EOG.

Przekazywanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach Data Privacy Framework (DPF) — w zakresie, w jakim dostawca jest uczestnikiem tego programu — a uzupełniająco na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Masz prawo uzyskać od nas kopię zabezpieczeń zastosowanych przy takim przekazaniu — wystarczy napisać na adres podany w sekcji 1.

6. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
• usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych — gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z któregokolwiek z tych praw, napisz na [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

7. Profilowanie i automatyczne podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Jeżeli wyrazisz zgodę na cookies analityczne, narzędzia statystyczne mogą grupować odwiedzających według cech takich jak kraj, typ urządzenia czy źródło wejścia. Robimy to wyłącznie w formie zbiorczych statystyk i nie łączymy tych informacji z danymi pozwalającymi Cię zidentyfikować.

8. Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Używamy ich, żeby serwis działał poprawnie, a także — za Twoją zgodą — żeby zrozumieć, jak jest używany.

8.1. Kategorie cookies

Kategoria	Do czego służą	Podstawa
Niezbędne	Zapewniają podstawowe funkcje serwisu: zapamiętanie wyboru w banerze cookies, wybór wersji językowej, bezpieczeństwo formularzy, równoważenie ruchu i ochrona przed atakami po stronie Cloudflare.	Art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego — niezbędne do świadczenia usługi, nie wymagają zgody.
Analityczne	Pozwalają zliczać odwiedziny i sprawdzić, które podstrony są przydatne. Dzięki nim wiemy, co poprawić. Obejmują Google Analytics.	Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego.
Marketingowe	Umożliwiają wyświetlanie treści dopasowanych do zainteresowań i pomiar skuteczności działań promocyjnych.	Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego.
Funkcjonalne	Zapamiętują Twoje preferencje i ustawienia oraz umożliwiają działanie treści osadzanych z serwisów zewnętrznych — mapy Google na stronie kontaktu i odtwarzaczy wideo.	Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego.

Baner zgody pokazuje dokładnie te cztery kategorie. Niezbędne są zawsze aktywne, pozostałe trzy włączasz lub wyłączasz samodzielnie.

8.2. Jak zarządzać zgodą

Przy pierwszej wizycie pokazujemy baner, w którym możesz przyjąć lub odrzucić poszczególne kategorie. Odrzucenie jest równie łatwe jak akceptacja — nie ukrywamy tej opcji.

Swój wybór możesz zmienić w każdej chwili, klikając odnośnik „Ustawienia cookies” w stopce serwisu.

Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Pamiętaj jednak, że zablokowanie plików niezbędnych może uniemożliwić poprawne działanie serwisu.

9. Narzędzia zewnętrzne

Poniżej opisujemy usługi podmiotów trzecich, z których korzystamy lub zamierzamy korzystać w tym serwisie. Wszystkie narzędzia wymagające zgody uruchamiamy dopiero po jej uzyskaniu — do tego momentu nie nawiązują połączenia z serwerami dostawcy.

9.1. Google Analytics

Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Narzędzie do analizy statystyk odwiedzin. Pozwala nam sprawdzić, ile osób odwiedza serwis, z jakich stron trafiają i które treści są przydatne. Google Analytics zapisuje cookies i może przetwarzać skrócony adres IP, identyfikator urządzenia, informacje o przeglądarce oraz o odwiedzonych podstronach.

• Podstawa: Twoja zgoda na cookies analityczne. Bez zgody skrypt się nie ładuje.
• Anonimizacja IP: włączona — Google skraca adres IP przed zapisaniem.
• Wycofanie zgody: przez „Ustawienia cookies” w stopce lub dodatek blokujący Google Analytics.
• Więcej informacji: polityka prywatności Google.

9.2. Mapy Google

Dostawca: Google Ireland Limited.

Na stronie kontaktowej osadzamy mapę pokazującą lokalizację naszego biura. Załadowanie mapy oznacza połączenie z serwerami Google, które otrzymują Twój adres IP oraz informacje o przeglądarce. Jeżeli jesteś zalogowany na koncie Google, dane mogą zostać przypisane do tego konta.

• Podstawa: Twoja zgoda na cookies funkcjonalne. Do czasu jej udzielenia w miejscu mapy widzisz podgląd zastępczy, a przeglądarka nie łączy się z serwerami Google.
• Alternatywa: adres biura podajemy również jako zwykły tekst, więc nie musisz uruchamiać mapy, żeby do nas trafić.
• Warunki: polityka prywatności Google.

9.3. Filmy YouTube

Dostawca: Google Ireland Limited.

W dziale Media publikujemy materiały wideo osadzone z serwisu YouTube. Filmy nie ładują się automatycznie. Zamiast odtwarzacza pokazujemy miniaturę i prosimy o zgodę — dopiero jej udzielenie uruchamia połączenie z serwerami Google.

Korzystamy z trybu rozszerzonej ochrony prywatności (youtube-nocookie.com), w którym YouTube nie zapisuje cookies do czasu rozpoczęcia odtwarzania. Po uruchomieniu filmu Google otrzymuje Twój adres IP i informacje o urządzeniu, a jeśli jesteś zalogowany — może powiązać oglądanie z Twoim kontem.

• Podstawa: Twoja zgoda, wyrażona przez uruchomienie odtwarzacza lub zgodę na cookies marketingowe.
• Więcej informacji: polityka prywatności Google.

9.4. Google reCAPTCHA

Dostawca: Google Ireland Limited.

Formularze w serwisie mogą być chronione mechanizmem reCAPTCHA, który odróżnia człowieka od automatu i chroni nas przed spamem. Narzędzie analizuje sposób korzystania ze strony — ruchy kursora, czas wypełniania formularza, adres IP i informacje o przeglądarce.

• Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie formularzy przed nadużyciami.
• Sposób działania w naszym serwisie: skrypt uruchamiamy dopiero w chwili, gdy zaczynasz korzystać z formularza, a nie przy wejściu na stronę.
• Warunki: polityka prywatności Google i warunki korzystania.

9.5. Cloudflare

Dostawca: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Korzystamy z sieci dostarczania treści i ochrony przed atakami. Ruch do serwisu przechodzi przez serwery Cloudflare, które przetwarzają adres IP i dane techniczne zapytania w celu przyspieszenia wczytywania strony oraz odfiltrowania ruchu złośliwego.

• Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i dostępności serwisu.
• Więcej informacji: polityka prywatności Cloudflare.

9.6. Opinie Google

W serwisie możemy prezentować opinie o naszej firmie pobrane z profilu Google. Pobieramy je po stronie serwera — Twoja przeglądarka nie łączy się w tym celu z Google, a my nie przekazujemy Google żadnych informacji o Tobie.

9.7. Media społecznościowe

W stopce zamieszczamy zwykłe odnośniki do naszych profili w serwisach społecznościowych. Są to statyczne linki, a nie wtyczki — nie ładują żadnych skryptów i nie przekazują danych, dopóki sam w nie nie klikniesz. Po przejściu na profil obowiązują zasady prywatności danego serwisu.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

• szyfrowanie połączenia z serwisem certyfikatem SSL/TLS,
• ograniczenie dostępu do danych wyłącznie do osób, którym jest to niezbędne,
• zobowiązanie osób mających dostęp do danych do zachowania poufności,
• regularne aktualizacje oprogramowania i kopie zapasowe,
• ochronę przed atakami automatycznymi i nieautoryzowanym dostępem.

11. Zmiany polityki prywatności

Politykę możemy aktualizować — na przykład gdy zmienimy narzędzia, z których korzystamy, albo gdy zmienią się przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy na początku dokumentu.

O zmianach istotnie wpływających na Twoje prawa poinformujemy w widoczny sposób w serwisie.