Polityka prywatności

Wersja z 17.09.2026 (Q4). Uwaga wewnętrzna: fragment oznaczony [PENDING SEOHOST] (skrypt ochronny hosta na produkcji) czeka na potwierdzenie faktów przez dostawcę; kontrola jakości blokuje publikację produkcyjną, dopóki istnieje. Sekcja 14 (zbiorcze statystyki) w brzmieniu z decyzji Q16 z 17.09.2026.

1. Administrator i kontakt

Administratorem danych osobowych jest Natalia Dudek, prowadząca działalność gospodarczą i działająca pod marką SEMANAT, os. Centrum B 2, lok. 74, 31-926 Kraków, NIP: 6783212134, REGON: 526990580 (dalej: „Administrator”; oznaczenie „SEMANAT” w tym dokumencie odnosi się do marki, pod którą Administrator prowadzi działalność). W sprawach ochrony danych osobowych możesz się z nami kontaktować pod adresem kontakt@semanat.pl lub listownie na adres siedziby.

2. Jakie dane przetwarzamy

Formularze i Material Finder: nazwa firmy, imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), treść zapytania, parametry materiału, informacje o zastosowaniu i procesie, informacje o partii lub strumieniu materiału, a przy zgłoszeniach dotyczących odpadów także kod odpadu, numer rejestrowy BDO firmy i sposób powstawania materiału; przesłane załączniki. Dane te podajesz sam(a).
Korespondencja i rozmowy: dane zawarte w wiadomościach e-mail i rozmowach telefonicznych prowadzonych w sprawie zapytania lub współpracy.
Służbowe dane kontaktowe osób reprezentujących kontrahentów pozyskane z innych źródeł — patrz sekcja 5.
Dane w wewnętrznym systemie relacji handlowych (Market Desk) — patrz sekcja 6.
Dane techniczne bezpieczeństwa: dostawca hostingu rejestruje standardowe logi żądań (adres IP, adres strony, czas, przeglądarka); w formularzach wykorzystujemy tymczasowo skrócony adres IP z solą (do 7 dni) wyłącznie do ograniczenia liczby zgłoszeń — nie jest on zapisywany razem ze zgłoszeniem.
Informacje o korzystaniu z treści serwisu (analityka własna) — patrz sekcja 14.

3. Cele i podstawy prawne

A. Obsługa zapytania i działania przed zawarciem umowy, gdy działasz we własnym imieniu (np. prowadzisz jednoosobową działalność gospodarczą i sam(a) jesteś potencjalną stroną umowy z SEMANAT) — art. 6 ust. 1 lit. b RODO.
B. Obsługa zapytania i komunikacja z pracownikiem, kupcem, technologiem, członkiem zarządu, przedstawicielem lub inną osobą działającą dla przedsiębiorstwa — art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes: prowadzenie komunikacji biznesowej i obsługa relacji B2B.
C. Prowadzenie rzeczywistej relacji handlowej w wewnętrznym systemie Market Desk (historia kontaktów, spraw, zapotrzebowań i ofert) — art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes: zarządzanie relacjami handlowymi, historią kontaktów i spraw biznesowych.
D. Bezpieczeństwo systemów i przeciwdziałanie nadużyciom (logi, ograniczenie liczby zgłoszeń, mechanizm antyspamowy, dziennik zdarzeń) — art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes: zapewnienie bezpieczeństwa systemów, danych i usług.
E. Obowiązki podatkowe i księgowe po zawarciu umowy — art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami o rachunkowości i przepisami podatkowymi.
Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
F. Zbiorcze statystyki korzystania z treści — liczone po stronie serwera bez identyfikatora odwiedzającego; nie odnoszą się do konkretnej osoby, dlatego nie wskazujemy dla nich odrębnej podstawy — patrz sekcja 14. Obsługa samego żądania strony przez serwer mieści się w pkt D.

O podstawie decyduje to, w czyim imieniu działasz, a nie to, którego formularza używasz. Do zwykłej obsługi dobrowolnego zapytania nie stosujemy zgody (art. 6 ust. 1 lit. a RODO). Nie prowadzimy marketingu elektronicznego; dane z zapytań nie są wykorzystywane do niepowiązanego marketingu.

4. Formularze i Material Finder

Formularze (Kontakt, strona główna, Dla dostawców) i Material Finder służą do przyjęcia zapytania lub oferty materiału i przygotowania odpowiedzi handlowej. Podanie danych jest dobrowolne, ale bez danych kontaktowych (firma, imię i nazwisko, e-mail) nie możemy odpowiedzieć; pozostałe pola i załączniki są opcjonalne. Wysłanie zapytania nie wymaga wyrażenia zgody ani zaznaczania jakichkolwiek pól potwierdzenia. Informację o przetwarzaniu przekazujemy na podstawie art. 13 RODO, także wtedy, gdy wypełniasz formularz w imieniu firmy.

Material Finder zapisuje postęp wypełnianego formularza w pamięci sesji Twojej przeglądarki wyłącznie na czas wypełniania, aby nie utracić wpisanych danych przy przechodzeniu między krokami; wpis jest usuwany po wysłaniu zgłoszenia lub po zamknięciu karty. Nie służy on do analityki ani identyfikacji.

5. Dane kontaktowe pozyskane z innych źródeł (art. 14 RODO)

W relacjach B2B możemy otrzymać Twoje służbowe dane kontaktowe nie od Ciebie, lecz z innego źródła — np. gdy klient wskazuje osobę odpowiedzialną za zakupy, dostawca lub recycler podaje osobę w swojej firmie, kontrahent poleca osobę kontaktową, albo gdy dane pochodzą z publicznej strony internetowej przedsiębiorstwa lub publicznego rejestru.

Administrator: Natalia Dudek, działająca pod marką SEMANAT (sekcja 1).
Cel i podstawa: nawiązanie i prowadzenie kontaktu biznesowego z reprezentowanym przez Ciebie przedsiębiorstwem — art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes: prowadzenie komunikacji biznesowej i obsługa relacji B2B.
Kategorie danych: imię i nazwisko, stanowisko lub rola, firma, służbowy adres e-mail, służbowy numer telefonu.
Kategorie źródeł: klienci, dostawcy, recyclerzy i inni kontrahenci SEMANAT (w tym polecenia osób kontaktowych), publiczne strony internetowe przedsiębiorstw, publiczne rejestry i legalne publiczne źródła biznesowe.
Odbiorcy: kategorie wskazane w sekcji 8.
Okres przechowywania: zgodnie z sekcją 10 (kontakty B2B — przez czas rzeczywistej relacji lub uzasadnionego, aktualnego kontaktu, z coroczną weryfikacją aktualności).
Twoje prawa: sekcja 11, w szczególności prawo do sprzeciwu — sekcja 12.

Informację tę przekazujemy najpóźniej przy pierwszej komunikacji z Tobą, a jeżeli do niej nie dochodzi — w rozsądnym terminie, nie później niż w ciągu miesiąca od pozyskania danych; jeżeli dane mają zostać ujawnione innemu odbiorcy — najpóźniej przy pierwszym ujawnieniu.

6. Relacje B2B i Market Desk

Zapytania, firmy, osoby kontaktowe, zapotrzebowania, partie materiału, potencjalne źródła, dopasowania, transakcje i notatki handlowe przechowujemy w wewnętrznym systemie Market Desk, dostępnym wyłącznie dla osób uprawnionych. System służy do prowadzenia rzeczywistych relacji handlowych (podstawa C w sekcji 3). Nie tworzymy publicznej bazy osób i nie publikujemy danych kontaktowych.

W ramach usługi skojarzenia stron (commercial introduction) możemy przekazać drugiej stronie wyłącznie te służbowe dane kontaktowe, które są niezbędne do nawiązania kontaktu biznesowego — gdy jest to zgodne z celem relacji i podstawą przetwarzania. Tożsamość dostawcy i pochodzenie materiału nie są ujawniane bez uzgodnienia.

7. Załączniki

Dokumenty techniczne przesyłane ze zgłoszeniem (karty TDS, CoA, SDS, specyfikacje, rysunki, zdjęcia) mogą zawierać dane osobowe, np. imiona i nazwiska osób podpisujących dokumenty lub dane kontaktowe wskazane w dokumentacji. Niniejsza Polityka dotyczy takich danych osobowych; nie czyni z SEMANAT administratora informacji technicznych jako takich. Pliki są przechowywane w prywatnym archiwum poza publiczną częścią serwisu, pod losową nazwą, po sprawdzeniu typu i rozmiaru, i nie są publikowane. Dodając załącznik, oświadczasz, że jesteś uprawniony/-a do przekazania SEMANAT zawartych w nim informacji i plików w celu obsługi zapytania — to oświadczenie dotyczy treści pliku i nie jest zgodą na przetwarzanie danych osobowych. Nie dołączaj danych osobowych zbędnych dla zapytania. Okres przechowywania: sekcja 10.

8. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do celu przetwarzania:

dostawca hostingu, poczty elektronicznej, kopii zapasowych i utrzymania infrastruktury — korzystamy z usług SEOHOST Sp. z o.o. (Poznań), który przetwarza dane na podstawie umowy powierzenia przetwarzania danych; dostawca korzysta z dalszych podmiotów przetwarzających (operatorzy centrów danych i infrastruktury serwerowej w Polsce oraz dostawca systemu obsługi zgłoszeń w Słowacji), a zmiany tej listy podlegają powiadomieniu i naszemu prawu sprzeciwu,
osoby upoważnione przez administratora wykonujące administrację techniczną serwisu i kopie zapasowe; gdyby w przyszłości administrację powierzono zewnętrznemu wykonawcy, nastąpi to na podstawie umowy powierzenia przetwarzania,
podmioty świadczące obsługę księgową,
profesjonalni doradcy (np. prawni),
organy publiczne, gdy obowiązek udostępnienia wynika z przepisów prawa,
potencjalni partnerzy biznesowi, gdy jest to konieczne do rzeczywiście realizowanej usługi skojarzenia stron (sekcja 6) — ujawniamy wyłącznie dane konieczne do nawiązania kontaktu biznesowego.

Podmioty przetwarzające dane osobowe na nasze zlecenie (w szczególności dostawca hostingu i poczty) działają na podstawie umów powierzenia przetwarzania. Biuro rachunkowe otrzymuje dane w zakresie wynikającym z przepisów i z umowy o obsługę księgową.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Na podstawie aktualnych informacji dotyczących wykorzystywanych przez nas usług hostingowych i pocztowych dane są przetwarzane w ramach Europejskiego Obszaru Gospodarczego. W przypadku zmiany dostawcy lub zaangażowania podmiotu, którego udział powodowałby przekazanie danych poza EOG, przekazanie będzie dokonywane wyłącznie zgodnie z rozdziałem V RODO, a informacja o tym zostanie zamieszczona w tej sekcji.

10. Jak długo przechowujemy dane

A. Zapytania i zgłoszenia, które nie doprowadziły do współpracy: 12 miesięcy od ostatniego merytorycznego kontaktu w sprawie; jeżeli sprawa jest nadal aktywna — przez czas jej trwania, a termin liczymy od ostatniego merytorycznego kontaktu. Po upływie okresu dane kontaktowe są anonimizowane w ramach okresowych przeglądów retencyjnych, a treść techniczna zapytania może pozostać w postaci zanonimizowanej.
B. Załączniki techniczne zamkniętych lub nieudanych zapytań: 6 miesięcy od zamknięcia procesu kwalifikacji. Jeżeli załącznik jest elementem aktywnej współpracy, umowy, reklamacji albo dowodem istotnym dla roszczeń — przez okres właściwy dla tej sprawy.
C. Aktywne kontakty B2B w Market Desk: przez okres rzeczywistej relacji handlowej lub uzasadnionego, aktualnego kontaktu biznesowego; aktualność weryfikujemy co najmniej raz w roku.
D. Po zakończeniu relacji: tylko tak długo, jak jest to niezbędne do wykonania obowiązków prawnych oraz do ustalenia, dochodzenia lub obrony roszczeń — przez okres przedawnienia właściwy dla danej sprawy.
E. Dokumenty księgowe i podatkowe: przez okres wymagany właściwymi przepisami o rachunkowości i przepisami podatkowymi.
Dane antyspamowe (skrócony adres IP w formularzach): do 7 dni.
Dziennik zdarzeń systemu obsługi zgłoszeń (bezpieczeństwo i rozliczalność): do 24 miesięcy.
Korespondencja e-mail: przez czas prowadzenia sprawy, a następnie zgodnie z pkt D.
F. Logi serwera u dostawcy hostingu: przez okres wynikający z zasad dostawcy, niezbędny do celów bezpieczeństwa i diagnostyki; nie są łączone z danymi z formularzy.
G. Kopie zapasowe: wykonywane cyklicznie przez dostawcę hostingu i przez nas; kopie u dostawcy wygasają zgodnie z jego cyklem retencji, a po zakończeniu usługi hostingowej są usuwane najpóźniej w ciągu 6 miesięcy; nasze kopie przechowujemy przez okres niezbędny do odtworzenia i wdrożenia serwisu.
H. Zbiorcze statystyki korzystania z treści: szczegółowe dane o zachowaniu odwiedzających nie są zbierane; dzienne liczniki odsłon poszczególnych treści (bez identyfikatora osoby) przechowujemy do 12 miesięcy. Informacja o rodzaju formularza, z którego wysłano zapytanie, jest częścią zapytania i podlega okresom z pkt A–B.

11. Twoje prawa

Dostęp do danych i uzyskanie ich kopii (art. 15 RODO).
Sprostowanie nieprawidłowych lub niekompletnych danych (art. 16 RODO).
Usunięcie danych — w przypadkach przewidzianych w art. 17 RODO (np. gdy dane nie są już niezbędne do celu, dla którego je zebraliśmy, albo gdy skutecznie wniesiesz sprzeciw); prawo to nie ma charakteru bezwzględnego i nie przysługuje m.in. wtedy, gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń.
Ograniczenie przetwarzania (art. 18 RODO).
Przenoszenie danych (art. 20 RODO) — wyłącznie w odniesieniu do danych, które nam dostarczyłeś/-aś, gdy przetwarzanie odbywa się w sposób zautomatyzowany i opiera się na zgodzie albo na umowie lub działaniach przed jej zawarciem (art. 6 ust. 1 lit. b), czyli gdy działasz we własnym imieniu. Prawo to nie wynika z przetwarzania opartego wyłącznie na art. 6 ust. 1 lit. f RODO; w zwykłych zapytaniach zgoda nie jest podstawą przetwarzania.
Sprzeciw (art. 21 RODO) — patrz sekcja 12.
Skarga do organu nadzorczego (art. 77 RODO): Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Wnioski kieruj na adres kontakt@semanat.pl. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

12. Prawo do sprzeciwu

Jeżeli przetwarzamy Twoje dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — w szczególności gdy działasz jako osoba kontaktowa firmy albo Twoje dane pozyskaliśmy z innego źródła — możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wówczas zaprzestaniemy takiego przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Gdyby Twoje dane były kiedykolwiek wykorzystywane do marketingu bezpośredniego, sprzeciw wobec takiego marketingu jest skuteczny zawsze i bez dalszej oceny — po jego wniesieniu nie będziemy przetwarzać danych w tym celu. Sprzeciw możesz zgłosić na adres kontakt@semanat.pl.

13. Zautomatyzowane wsparcie pracy i art. 22 RODO

SEMANAT może korzystać z narzędzi wspierających analizę i dopasowanie informacji biznesowych (np. porządkowanie wymagań materiałowych, wstępne dopasowanie zapotrzebowań do dostępnych materiałów, filtrowanie i priorytetyzację spraw). Wyniki takich narzędzi są weryfikowane przez człowieka. Nie podejmujemy wobec osób fizycznych decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały w rozumieniu art. 22 RODO.

14. Analityka i technologie

Serwis nie używa zewnętrznych narzędzi analitycznych ani marketingowych i nie ustawia w tym celu plików cookies. Prowadzimy wyłącznie zbiorcze statystyki korzystania z treści po stronie serwera: przy wyświetleniu strony serwer zwiększa dzienny licznik odsłon danej treści. Nie tworzymy trwałego ani tymczasowego identyfikatora odwiedzającego, nie łączymy odsłon w historię przeglądania i nie wykorzystujemy jej do profilowania; nie mierzymy czasu czytania, przewijania ani interakcji na stronie w celu profilowania; nie zapisujemy w statystykach adresu IP, identyfikatora przeglądarki, źródła wejścia ani parametrów kampanii; nie ładujemy skryptów zewnętrznych i nie stosujemy fingerprintingu. Statystyki służą do oceny, które treści są czytane, nie odnoszą się do konkretnej osoby i są przechowywane do 12 miesięcy. Do zapytania wysłanego przez formularz dołączany jest wyłącznie techniczny kontekst zgłoszenia, np. rodzaj formularza (Kontakt, strona główna, Dla dostawców, Material Finder) — nigdy źródło wejścia, kampania, czytane treści, czas czytania ani historia przewijania.

W Material Finderze przeglądarka przechowuje w pamięci sesji (sessionStorage) wyłącznie stan wypełnianego kreatora — numer kroku i wpisane odpowiedzi — aby nie utracić ich przy przejściu między krokami lub odświeżeniu strony; dane te są usuwane po wysłaniu zgłoszenia lub zamknięciu karty i nie służą analityce ani marketingowi. Takie przechowanie jest niezbędne do dostarczenia usługi, o którą prosisz (art. 399 ust. 3 pkt 2 ustawy — Prawo komunikacji elektronicznej), dlatego nie wymaga zgody. Przysługujące Ci prawa opisano w sekcjach 11–12; w sprawie statystyk lub Material Findera napisz na kontakt@semanat.pl.

Pliki cookies WordPress są ustawiane wyłącznie po zalogowaniu do panelu administracyjnego przez osoby uprawnione. Dostawca hostingu może stosować własny mechanizm ochrony serwera przed ruchem automatycznym; informację o nim i o tym, czy zapisuje on dane w Twoim urządzeniu, uzupełnimy po potwierdzeniu przez dostawcę. [PENDING SEOHOST]

15. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności szyfrowanie transmisji (HTTPS), kontrolę dostępu i ograniczenie uprawnień do osób, którym są niezbędne, uwierzytelnianie w panelu administracyjnym, ochronę formularzy przed automatycznymi zgłoszeniami, dziennik zdarzeń oraz kopie zapasowe. Dostęp do zgłoszeń mają wyłącznie osoby uprawnione.

16. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianami prawa, dostawców lub sposobu działania serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem. Data ostatniej aktualizacji: 17.09.2026.