Informacja o przetwarzaniu danych osobowych

Dokument realizuje obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO). Zasady dotyczące samego serwisu — plików cookies, statystyk i logów — opisuje osobna polityka prywatności.

Administrator danych

Administratorem danych osobowych jest Global Link sp. z o.o. z siedzibą w Pile, ul. Henryka Rodakowskiego 74, 64-920 Piła, NIP 7642710942.

W sprawach dotyczących danych osobowych prosimy o kontakt:

• e-mail: [email protected]
• telefon: +48 505 189 435
• listownie: na adres siedziby wskazany powyżej

Nie wyznaczyliśmy inspektora ochrony danych. Korespondencję w sprawach ochrony danych obsługujemy pod powyższymi adresami.

Czyje dane przetwarzamy

• Klientów i kontrahentów oraz osób ich reprezentujących i wskazanych do kontaktu — w związku z zawarciem i wykonaniem umowy.
• Osób, które kontaktują się z nami telefonicznie, mailowo lub przez formularz na stronie.
• Odwiedzających serwis globallink.pl — w zakresie opisanym w polityce prywatności.

Nie przetwarzamy danych szczególnych kategorii (art. 9 RODO) ani danych dotyczących wyroków skazujących.

Cele, podstawy prawne i okresy przechowywania

Cel	Podstawa prawna	Jak długo
Odpowiedź na zapytanie i kontakt przed zawarciem umowy	art. 6 ust. 1 lit. b RODO — czynności przed zawarciem umowy; art. 6 ust. 1 lit. f — uzasadniony interes w obsłudze korespondencji	do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń
Zawarcie i wykonanie umowy o usługi informatyczne, hosting i domeny	art. 6 ust. 1 lit. b RODO	przez czas trwania umowy
Wystawianie i przechowywanie dokumentów księgowych	art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa)	5 lat licząc od końca roku, w którym powstał obowiązek podatkowy
Informowanie o terminach wygasania usług, pracach technicznych i istotnych zmianach konfiguracji	art. 6 ust. 1 lit. b RODO — wykonanie umowy	przez czas trwania umowy
Dochodzenie roszczeń i obrona przed nimi	art. 6 ust. 1 lit. f RODO — uzasadniony interes	do upływu terminu przedawnienia roszczeń
Statystyka odwiedzin serwisu	art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies	do wycofania zgody, nie dłużej niż przez okres retencji ustawiony w narzędziu analitycznym

Zakres danych

Do korzystania z naszych usług potrzebujemy zwykle imienia i nazwiska, adresu, adresu e-mail i numeru telefonu, a w przypadku przedsiębiorców także nazwy firmy i numeru NIP. Przy usługach rozliczanych fakturą dane identyfikacyjne i adresowe są wymagane przepisami podatkowymi.

Podanie danych jest dobrowolne, ale w zakresie niezbędnym do zawarcia i wykonania umowy — konieczne. Odmowa ich podania oznacza, że nie będziemy mogli zawrzeć umowy ani świadczyć zamówionej usługi.

Odbiorcy danych

Dane mogą być ujawniane podmiotom, które świadczą usługi na naszą rzecz i działają na nasze udokumentowane polecenie — w szczególności dostawcy infrastruktury serwerowej, biuru rachunkowemu, dostawcom oprogramowania, operatorom pocztowym i firmom kurierskim.

Dane mogą zostać ujawnione również organom uprawnionym na podstawie przepisów prawa, w szczególności sądom, prokuraturze, Policji oraz administracji podatkowej i celnej.

Hosting i domeny — kiedy jesteśmy administratorem, a kiedy podmiotem przetwarzającym

Global Link odsprzedaje usługi hostingowe prowadzone na własnym serwerze server.globallink.pl, utrzymywanym w infrastrukturze HitMe.pl na terenie Polski. Ma to praktyczne znaczenie dla podziału ról:

• Administratorem jesteśmy w odniesieniu do danych, które zbieramy sami: danych kontaktowych i rozliczeniowych klienta, korespondencji oraz danych dostępowych do panelu.
• Podmiotem przetwarzającym jesteśmy w odniesieniu do danych, które klient umieszcza na wykupionym hostingu — w bazach danych, plikach, skrzynkach pocztowych i formularzach swojej strony. Administratorem tych danych pozostaje klient, a my przetwarzamy je wyłącznie na jego udokumentowane polecenie, na podstawie umowy powierzenia zawartej zgodnie z art. 28 RODO.

W zakresie, w jakim działamy jako podmiot przetwarzający, korzystamy z podprocesora HitMe.pl, który dostarcza infrastrukturę serwerową i centrum danych na terenie Polski. O planowanej zmianie lub dodaniu kolejnego podprocesora informujemy klientów z wyprzedzeniem, dając możliwość wniesienia sprzeciwu.

Niniejsza informacja nie dotyczy danych powierzonych nam przez klientów w ramach hostingu — wobec osób, których te dane dotyczą, obowiązki informacyjne spoczywają na kliencie jako administratorze.

Wzór umowy powierzenia przetwarzania danych udostępniamy na żądanie — wystarczy napisać na [email protected].

Przekazywanie danych poza EOG

Serwis globallink.pl korzysta z usługi Cloudflare (ochrona przed nadużyciami i przyspieszenie działania strony) oraz — po wyrażeniu zgody — z narzędzia statystycznego Google Analytics. Oba podmioty mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz, w przypadku podmiotów certyfikowanych, decyzji o odpowiednim stopniu ochrony (Data Privacy Framework).

Sama infrastruktura hostingowa i poczta pozostają na serwerze w Polsce.

Wasze prawa

• Prawo dostępu do danych (art. 15 RODO) — możecie uzyskać potwierdzenie, czy przetwarzamy Wasze dane, dostęp do nich oraz ich kopię.
• Prawo do sprostowania i uzupełnienia (art. 16 RODO) — możecie żądać poprawienia danych nieprawidłowych i uzupełnienia niekompletnych.
• Prawo do usunięcia (art. 17 RODO) — w przypadkach wskazanych w przepisie, z zastrzeżeniem danych, które musimy przechowywać na podstawie prawa, na przykład dokumentów księgowych.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) — dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.
• Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na uzasadnionym interesie, a w przypadku marketingu bezpośredniego w każdym czasie i bez podawania przyczyny.
• Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na ciasteczka analityczne wycofacie linkiem „Ustawienia ciasteczek” w stopce strony.

Z praw można skorzystać, kontaktując się z nami w dowolny ze sposobów wskazanych na początku. Przy kontakcie na odległość możemy poprosić o dodatkowe informacje pozwalające zweryfikować tożsamość — wyłącznie po to, żeby nie udostępnić danych osobie nieuprawnionej.

Skarga do organu nadzorczego

Jeżeli uznacie, że przetwarzamy dane niezgodnie z prawem, przysługuje Wam prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Was decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Was wpływały. Nie profilujemy odwiedzających w celu indywidualnego adresowania reklam — statystyki odwiedzin, jeżeli wyrazicie na nie zgodę, analizujemy zbiorczo.

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: kontrolę dostępu do systemów, szyfrowanie transmisji certyfikatem TLS przy logowaniu i przesyłaniu danych, regularne kopie zapasowe wraz ze sprawdzaniem możliwości odtworzenia, ochronę antywirusową i zaporę sieciową oraz bieżące aktualizacje oprogramowania. Haseł użytkowników nie przechowujemy w postaci jawnej ani zaszyfrowanej w sposób odwracalny.

Zmiany dokumentu

W razie zmiany zakresu usług, dostawców lub przepisów będziemy aktualizować tę informację.

Data ostatniej aktualizacji: 23 września 2026 r.