Polityka prywatności / RODO

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej norfi.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Administratorem danych osobowych jest NORFI sp. z o.o. z siedzibą w Polsce (dalej: „Administrator”).

Administrator danych

Administratorem Państwa danych osobowych jest NORFI Polska sp. z o.o., ul. Partyzantów 11, 41-200 Sosnowiec, tel. +48 32 263 33 88, e-mail: info@norfi.pl.

Inspektor Ochrony Danych

Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach związanych z przetwarzaniem danych prosimy o kontakt pod adresem info@norfi.pl lub pisemnie na adres siedziby.

1. Cele, zakres i podstawa prawna przetwarzania danych osobowych

Dane osobowe są przetwarzane zgodnie z prawem w następujących celach:

– realizacja zapytań z formularzy kontaktowych oraz prowadzenie korespondencji,
– realizacja umów oraz działań przedumownych podejmowanych na żądanie osoby,
– prowadzenie procesów rekrutacyjnych oraz wysyłka newslettera (na podstawie zgody),
– realizacja obowiązków prawnych ciążących na Administratorze,
– analiza statystyczna, optymalizacja strony oraz zapewnienie bezpieczeństwa IT,
– obsługa map interaktywnych Google Maps w celu wskazania lokalizacji firmy.

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, adres IP oraz dane przekazane dobrowolnie. Podstawa prawna: art. 6 ust. 1 lit. a (zgoda), lit. b (umowa), lit. c (obowiązek prawny) oraz lit. f (prawnie uzasadniony interes) RODO.

2. Odbiorcy danych osobowych

Dane mogą być przekazywane:

– dostawcom usług hostingowych, IT i poczty e-mail,
– dostawcom chmurowym (Nextcloud) oraz analitycznym (Google LLC),
– firmom kurierskim, księgowym i marketingowym,
– spółkom z grupy NORFI wewnątrz UE/EOG,
– organom uprawnionym na podstawie przepisów prawa.

Z zastrzeżeniem usług Google, dane nie są przekazywane poza EOG ani sprzedawane podmiotom trzecim.

3. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów:

– Korespondencja: do czasu zakończenia komunikacji lub wycofania zgody.
– Umowy: przez okres obowiązywania umowy oraz czas niezbędny do wygaśnięcia roszczeń i obowiązków podatkowych.
– Rekrutacja: do zakończenia procesu naboru lub przez okres wskazany w zgodzie.
– Newsletter: do momentu wycofania zgody przez użytkownika.

4. Chmura Nextcloud

Administrator korzysta z własnego rozwiązania chmurowego opartego o oprogramowanie Nextcloud, zainstalowanego na serwerze Administratora lub serwerze podmiotu przetwarzającego działającego na jego zlecenie.

Zakres przetwarzania danych

W ramach korzystania z chmury Nextcloud mogą być przetwarzane następujące dane osobowe:

– imię i nazwisko,
– adres e-mail,
– dane zawarte w plikach przesyłanych lub przechowywanych przez użytkownika, adres IP,
– dane techniczne związane z logowaniem i korzystaniem z systemu.

Dane są przetwarzane w celu:

– zapewnienia bezpiecznej wymiany plików,
– realizacji współpracy z klientami i kontrahentami,
– archiwizacji dokumentów,
– realizacji obowiązków umownych lub przedumownych.

Podstawa prawna

Podstawą prawną przetwarzania danych jest:

– art. 6 ust. 1 lit. b RODO (realizacja umowy),
– art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na bezpiecznym zarządzaniu danymi).

Dane przechowywane w chmurze Nextcloud nie są przekazywane do państw trzecich.

5. Narzędzia Google

Strona norfi.pl korzysta z następujących narzędzi Google LLC:

a) Google Analytics

Google Analytics to narzędzie analityczne dostarczane przez Google LLC, które pomaga Administratorowi analizować sposób korzystania ze strony internetowej.

Zakres danych:

-adres IP (z zastosowaną anonimizacją),
– dane dotyczące urządzenia i przeglądarki,
– dane statystyczne dotyczące aktywności na stronie.

Cel przetwarzania:

– analiza statystyk odwiedzin,
– optymalizacja działania strony.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO (zgoda użytkownika wyrażona poprzez mechanizm cookies).

b) Google Tag Manager

Google Tag Manager jest systemem zarządzania tagami, który sam w sobie nie przetwarza danych osobowych, lecz umożliwia uruchamianie innych skryptów (np. Google Analytics).

c) Google Search Console

Google Search Console służy do monitorowania widoczności strony w wynikach wyszukiwania Google. Narzędzie to nie gromadzi danych osobowych użytkowników strony, a jedynie dane statystyczne i techniczne.

Przekazywanie danych poza UE

W związku z korzystaniem z usług Google dane mogą być przekazywane do Stanów Zjednoczonych. Google stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

6. Pliki cookies (rozszerzenie)

Witryna wykorzystuje pliki cookies własne i zewnętrzne (m.in. do analityki ruchu oraz wyświetlania map Google). Szczegółowe informacje znajdują się w Polityce Plików Cookies. Zgodę na pliki analityczne i marketingowe można w każdej chwili zmienić w ustawieniach przeglądarki lub poprzez baner cookies.

7. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody. Mają Państwo również prawo wniesienia skargi do Prezesa UODO.

8. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale niezbędne do uzyskania odpowiedzi na zapytanie, zawarcia umowy, udziału w rekrutacji czy otrzymania newslettera itp. Brak danych uniemożliwi te działania.

9. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

10. Kontakt

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym na stronie norfi.pl.

Data ostatniej aktualizacji: 4 lutego 2026 r.