Celor AdvisoryPorozmawiajmy o projekcie

Wersja 1.0 · stan na 12.09.2026

Polityka Prywatności Celor Advisory

Informacja o przetwarzaniu danych osobowych w Serwisie i kontaktach przedumownych

Wersja1.0
StatusZatwierdzono
Stan na12.09.2026
Wejście w życie12.09.2026

Administratorem danych osobowych w przypadkach opisanych w niniejszej Polityce jest LAWLY spółka z ograniczoną odpowiedzialnością, ul. Michała Kajki 10-12, 10-547 Olsztyn, KRS 0001221173, NIP 7394028230, REGON 543879322 (dalej: „Lawly” lub „Administrator”), prowadząca markę Celor Advisory.

Kontakt w sprawach prywatności i realizacji praw: dane@celoradvisory.pl. Kontakt ogólny: contact@celoradvisory.pl.

1. Zakres Polityki

Polityka obejmuje korzystanie z celoradvisory.pl oraz celoradvisory.eu w zakresie, w jakim domena .eu udostępnia tę samą usługę lub przekierowuje do Serwisu, Formularz kontaktowy/kwalifikacyjny, upload Materiałów, korespondencję e-mail i techniczne logi bezpieczeństwa. Analityka first-party jest w v1 wyłączona.

Odpłatne projekty doradcze mogą wymagać dodatkowych ustaleń dotyczących danych osobowych, w szczególności gdy Celor ma przetwarzać dane w imieniu klienta. W takim przypadku rola stron i ewentualna umowa powierzenia są ustalane odrębnie przed rozpoczęciem odpowiedniego przetwarzania.

2. Kategorie danych i źródła

Kategoria / źródłoPrzykładowe dane
Odwiedzający Serwisadres IP i metadane techniczne żądania w zakresie logów bezpieczeństwa, data/czas, żądana ścieżka, kody błędów, identyfikatory techniczne niezbędne do ochrony Serwisu.
Formularz - dane firmynazwa firmy, strona internetowa, branża, wielkość organizacji.
Formularz - potrzeba/projektwybrana usługa, opis problemu, etap projektu, budżet w przedziale, obszary biznesowe, obawy, oczekiwany rezultat i inne odpowiedzi zależne od flow.
Dane osoby kontaktowejimię, nazwisko, służbowy e-mail, opcjonalnie telefon, stanowisko i preferowany kanał kontaktu.
Załącznikidokumenty przekazane dobrowolnie przez Użytkownika; mogą zawierać informacje projektowe, biznesowe i incydentalnie dane osób trzecich.
Korespondencjaadresy e-mail, treść wiadomości, nagłówki i statusy techniczne niezbędne do obsługi kontaktu.
Planowana analityka first-partyw v1 brak aktywnego przetwarzania; ewentualne przyszłe zdarzenia będą wymagały osobnego release gate.

3. Cele i podstawy prawne

CelPodstawa prawnaZakres
Działanie i bezpieczeństwo Serwisuart. 6 ust. 1 lit. f RODOprawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, dostępności, diagnostyce i przeciwdziałaniu nadużyciom.
Obsługa zapytania osoby działającej we własnym imieniu przed umowąart. 6 ust. 1 lit. b RODOdziałania podjęte na żądanie osoby przed ewentualnym zawarciem umowy.
Obsługa kontaktu B2B, gdy osoba działa dla firmy/organizacjiart. 6 ust. 1 lit. f RODOprawnie uzasadniony interes polegający na prowadzeniu komunikacji biznesowej, ocenie zapytania i negocjowaniu współpracy z organizacją reprezentowaną przez osobę kontaktową.
Obsługa załączników i informacji projektowychart. 6 ust. 1 lit. b lub f RODO - zależnie od relacjiocena zapytania, przygotowanie zakresu, ustalenie możliwości wykonania usługi, ochrona przed nadużyciami.
Korespondencja po zawarciu umowyart. 6 ust. 1 lit. b, c i/lub f RODOwykonanie umowy, obowiązki prawne, zarządzanie relacją oraz ustalenie, dochodzenie lub obrona roszczeń.
Planowana ograniczona analityka first-partynieaktywna w v1; podstawa zostanie oceniona przed włączeniembrak pomiaru analytics w v1; ewentualne przyszłe wdrożenie wymaga osobnej aktualizacji informacji.
Ustalenie, dochodzenie lub obrona roszczeń i wykazanie zgodnościart. 6 ust. 1 lit. f RODO oraz, gdy właściwe, art. 6 ust. 1 lit. c RODOzachowanie ograniczonych dowodów kontaktu, wersji informacji i dokumentacji niezbędnej do ochrony praw Administratora lub wykonania obowiązku prawnego.

Administrator nie opiera zwykłej obsługi Formularza na zgodzie. Jeżeli w przyszłości zostanie uruchomiony marketing elektroniczny, newsletter albo niekonieczne technologie wymagające zgody, odpowiednia zgoda będzie pozyskiwana osobno, dobrowolnie i przed rozpoczęciem takiego działania.

4. Dobrowolność i konsekwencje niepodania danych

Podanie danych oznaczonych w Formularzu jako wymagane jest niezbędne do obsługi danego zgłoszenia. Pola opcjonalne są dobrowolne. Bez danych kontaktowych Celor może nie mieć możliwości odpowiedzi. Brak zgody marketingowej - jeżeli taka zgoda zostanie kiedykolwiek wprowadzona - nie może blokować Formularza ani podstawowej obsługi zapytania.

5. Załączniki, dane osób trzecich i dane szczególne

  • Użytkownik powinien przekazywać wyłącznie dane i Materiały adekwatne do celu oraz takie, które jest uprawniony przekazać Celor.

  • W Formularzu nie należy przekazywać danych szczególnych kategorii w rozumieniu art. 9 RODO, danych o wyrokach/skazaniach, danych objętych szczególną tajemnicą ustawową ani zbędnych danych osób trzecich, chyba że jest to konieczne, prawnie dopuszczalne i wcześniej uzgodnione.

  • Jeżeli Materiały zawierają dane osób trzecich, ich źródłem jest co do zasady Użytkownik lub organizacja, w imieniu której działa. Administrator może przetwarzać takie dane w minimalnym zakresie potrzebnym do oceny zapytania i ochrony swoich praw na podstawie art. 6 ust. 1 lit. f RODO, z uwzględnieniem obowiązków z art. 14 RODO i ewentualnych wyjątków przewidzianych prawem.

  • Jeżeli w odpłatnym projekcie Celor ma przetwarzać dane wyłącznie na polecenie klienta, strony uzgodnią właściwy model art. 28 RODO przed rozpoczęciem takiego przetwarzania.

6. Odbiorcy danych i infrastruktura

Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do osiągnięcia wskazanych celów, w szczególności następującym kategoriom odbiorców:

  • OVH Sp. z o.o., ul. Powstańców Śląskich 9, 53-332 Wrocław, KRS 0000220286 - dostawca infrastruktury OVHcloud i poczty, działający w zakresie danych klienta jako podmiot przetwarzający zgodnie z właściwymi warunkami i DPA;

  • upoważnieni członkowie zespołu i współpracownicy Celor, wyłącznie w zakresie potrzebnym do obsługi zapytania i z zachowaniem obowiązków poufności;

  • profesjonalni doradcy (np. prawni, księgowi) lub organy publiczne, jeżeli dostęp jest konieczny do wykonania obowiązku prawnego albo ochrony praw Administratora.

Planowana produkcyjna architektura Celor wykorzystuje wspólny VPS Lawly w BHS (Kanada) dla runtime, Web Cloud Databases PostgreSQL 17 w Gravelines (GRA, Francja) dla leadów i metadanych, prywatny OVH S3 w Warszawie (WAW) dla załączników oraz OVHcloud MX Plan przez SMTP STARTTLS. W v1 analytics jest wyłączone: Celor nie wysyła zdarzeń do LDP ani zewnętrznych trackerów. Logs Data Platform pozostaje odroczoną opcją przyszłej wersji. Konfiguracja pozostaje bramą publikacji i wymaga potwierdzenia warunków DPA oraz transferu poza EOG.

GitHub służy jako repozytorium kodu i nie jest przewidziany jako miejsce przechowywania produkcyjnych Formularzy, załączników ani treści wiadomości klientów.

7. Transfery poza EOG

Runtime Serwisu działa na wspólnym VPS w BHS (Kanada), natomiast baza i storage działają w EOG (GRA/WAW). OVHcloud może korzystać z dalszych podmiotów przetwarzających lub dostępu pomocniczego zgodnie ze swoim DPA i wykazem subprocessors. Kanada ma decyzję adekwatności dla organizacji komercyjnych; przed publikacją reviewer prawny musi potwierdzić jej zastosowanie do konkretnej umowy OVH i danych Celor. Jeżeli w konkretnym przepływie dojdzie do transferu poza EOG, Administrator stosuje mechanizm wymagany przez rozdział V RODO wraz z wymaganymi zabezpieczeniami. Aktualny model nie zakłada samodzielnego wysyłania danych Formularza do zewnętrznych usług reklamowych, session replay ani publicznych usług generatywnej AI.

8. Retencja

KategoriaReguła retencji v1
Nieprzypisany/pending uploaddo 24 godzin od przesłania, jeżeli nie zostanie skutecznie powiązany ze zgłoszeniem.
Lead / zapytanie bez zawarcia umowydo 365 dni od ostatniego istotnego kontaktu, chyba że wcześniej cel ustanie albo dłuższy okres jest potrzebny do obrony roszczeń.
Załączniki do zapytania bez zawarcia umowydo zamknięcia oceny zapytania i następnie maksymalnie 90 dni, chyba że dalsze przechowanie jest uzgodnione lub konieczne do kontynuowania negocjacji/obrony roszczeń.
Korespondencja dotycząca zawartego projektuprzez czas projektu, a następnie w zakresie potrzebnym do rozliczeń, obowiązków prawnych i roszczeń; szczegółowy okres może wynikać z umowy/procedury retencji.
Logi bezpieczeństwa i techniczneco do zasady do 30 dni, chyba że konkretny incydent wymaga dłuższego zachowania wybranych zapisów.
First-party analyticsw v1 wyłączone; brak danych do retencji.
Obsługa praw osób / reklamacji prywatnoścido 3 lat od zamknięcia sprawy w zakresie potrzebnym do wykazania prawidłowości obsługi i obrony roszczeń.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, z uwzględnieniem cyklu backupów i ewentualnego Legal Hold. Jeżeli prawo nakazuje dłuższy okres, stosuje się okres ustawowy.

9. Bezpieczeństwo

  • szyfrowanie transmisji HTTPS/TLS i zabezpieczone połączenia do usług infrastrukturalnych;

  • oddzielenie aplikacji, bazy i prywatnego storage oraz ograniczenie publicznie dostępnych usług;

  • MFA i kontrola dostępu do kont infrastrukturalnych, zarządzanie sekretami poza repozytorium kodu;

  • walidacja po stronie serwera, ograniczenia formatów/rozmiaru uploadu, bezpieczne nazwy plików, rate limiting i mechanizmy antyspamowe;

  • minimalizacja logów: brak treści załączników i pełnych danych Formularza w logach; analytics w v1 jest wyłączone;

  • procedury backupu, retencji, obsługi incydentów i naruszeń na poziomie Lawly.

10. Prawa osób

  • prawo dostępu do danych i otrzymania ich kopii;

  • prawo sprostowania danych;

  • prawo usunięcia danych, gdy zachodzą przesłanki;

  • prawo ograniczenia przetwarzania;

  • prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;

  • prawo przenoszenia danych, jeżeli spełnione są ustawowe warunki;

  • prawo cofnięcia zgody w dowolnym momencie, jeżeli konkretne przetwarzanie jest oparte na zgodzie, bez wpływu na zgodność wcześniejszego przetwarzania;

  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski dotyczące praw można kierować na dane@celoradvisory.pl. Administrator może poprosić o informacje niezbędne do rozsądnego potwierdzenia tożsamości osoby i ochrony danych przed nieuprawnionym ujawnieniem.

11. Zautomatyzowane decyzje i profilowanie

Serwis nie podejmuje wyłącznie zautomatyzowanych decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływających. Techniczne lub biznesowe kwalifikowanie zgłoszeń, jeżeli jest stosowane, ma charakter pomocniczy i może podlegać przeglądowi człowieka.

12. Cookies i podobne technologie

Aktualny model Serwisu nie zakłada wykorzystywania niekoniecznych cookies, localStorage, pikseli reklamowych ani zewnętrznych skryptów śledzących. Szczegóły oraz zasady na wypadek przyszłej zmiany konfiguracji zawiera Polityka Cookies i Podobnych Technologii Celor Advisory.

13. Zmiany Polityki

Polityka może zostać zaktualizowana w razie zmiany prawa, infrastruktury, dostawców, Formularza lub sposobu świadczenia usług. Istotna zmiana modelu przetwarzania powinna zostać oceniona przed jej wdrożeniem. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania.

Podstawy prawne i dokumenty referencyjne