legal@it-jay:~ (zsh)

status: 200 OK [RODO / GDPR compliant] // rev: 2026.1

$ cat polityka_prywatnosci.md

Polityka Prywatności

Zasady przetwarzania danych osobowych oraz ochrony prywatności w serwisach i usługach IT-JAY.

$ cat 01_administrator_danych.json

administrator danych

"Sekcja 01": Administrator Danych Osobowych

{

"administrator": "IT-JAY, Jędrzej Dec",

"adres": "Hofkensweg 42, 9420 Erpe-Mere, Belgia",

"kbo_btw": "BE 0661.654.321",

"email": "info@it-jay.be"

}

$ cat 02_zakres_danych.json

kategorie danych

"Sekcja 02": Jakie dane osobowe zbieramy i per działalność?

Z uwagi na to, że świadczymy różnorodne usługi, gromadzimy dane w zależności od zamawianej przez Ciebie usługi.

{

"A_administracja_sprzet": {
"nace": "46.500, 47.400, 47.910",
"dane": "Imię i nazwisko, nazwa firmy, adres, adres dostawy, e-mail, telefon, NIP (BTW), dane płatnicze",
"cel": "Realizacja zamówień, fakturowanie, wysyłka sprzętu, obsługa gwarancji"
},

"B_uslugi_it_software": {
"nace": "62.010, 62.020, 62.030, 63.110, 63.120",
"dane": "Hasła (zaszyfrowane), adresy IP, logi serwerowe, metadane, user-agent, pliki cookie sesyjne",
"cel": "Dostęp do panelu, ochrona aplikacji, monitoring uptime, usuwanie błędów"
},

"C_fotografia_media": {
"nace": "74.201, 74.209, 73.110",
"dane": "Zdjęcia portretowe, wizerunek, lokalizacja sesji, cechy wizualne",
"cel": "Realizacja zlecenia, retusz, oddanie prac, portfolio IT-JAY (przy braku sprzeciwu)"
},

"D_serwis_sprzetu": {
"nace": "95.290, 62.090",
"dane": "Dane na dyskach/komputerach klienta (brak wglądu i kopiowania; wyłączny cel odzyskiwania/backupu)",
"klauzula": "Bezwzględna tajemnica zawodowa i poufność"
},

"E_szkolenia_consulting": {
"nace": "85.592, 85.599",
"dane": "Imiona i nazwiska uczestników, ewaluacje, certyfikaty, profil zawodowy",
"cel": "Rejestracja, wydawanie certyfikatów, dopasowanie programu szkoleń"
}

}

$ cat 03_podstawy_prawne.json

art. 6 RODO

"Sekcja 03": Podstawy prawne przetwarzania

// art. 6 Rozporządzenia Ogólnego o Ochronie Danych (RODO):
{

"01_wykonanie_umowy": "Dostawa sprzętu, programowanie systemów, realizacja sesji foto, serwis",

"02_obowiazek_prawny": "Przechowywanie faktur i dokumentacji księgowej dla belgijskich organów podatkowych",

"03_uzasadniony_interes": "Bezpieczeństwo sieci (logi IP), zapobieganie nadużyciom, prezentacja portfolio B2B",

"04_zgoda": "Opcjonalne pliki cookies, publikacja zdjęć portretowych (możliwa do cofnięcia w każdej chwili)"

}

$ cat 04_szyfrowanie_bezpieczenstwo.json

art. 32 RODO

"Sekcja 04": Przechowywanie, Lokalizacja & Szyfrowanie

// Zabezpieczenia techniczne i organizacyjne:
{

"crm_administracja": "ZOHO EU Datacenters (Europejski Obszar Gospodarczy), zgodność z ISO 27001 i RODO",

"kopie_zapasowe": "Google Drive z wolumenem APFS (lokalnie szyfrowany silnym kluczem; Zero-Knowledge – brak wglądu osób trzecich)",

"aplikacje_web": "Szyfrowane uwierzytelnianie, haszowane pliki cookie sesji, ochrona przed atakami SQLi i hijackowaniem sesji"

}

$ cat 05_okresy_przechowywania.json

retencja danych

"Sekcja 05": Okresy przechowywania danych

// Retencja danych w zależności od kategorii:
{

"ksiegowosc_faktury": "7 lat (obowiązek wynikający z belgijskich przepisów podatkowych)",

"logi_serwerowe_ip": "Maksymalnie 6 miesięcy (chyba że trwa dochodzenie dotyczące incydentu)",

"fotografia_pliki_raw": "Pliki gotowe: na czas prowadzenia portfolio; pliki surowe RAW: usuwane cyklicznie",

"dane_szkoleniowe": "Do 3 lat od zakończenia szkolenia w celu weryfikacji wydanych certyfikatów"

}

$ cat 06_odbiorcy_danych.json

podmioty przetwarzające

"Sekcja 06": Udostępnianie danych podmiotom trzecim

// Podmioty, z którymi podpisano umowy powierzenia (DPA):
{

"cloud_hosting": "ZOHO Corporation (CRM), Google (zaszyfrowany backup), dedykowane VPS",

"partnerzy_logistyczni": "Firmy kurierskie (Bpost, PostNL) realizujące wysyłkę sprzętu i wydruków",

"ksiegowosc": "Zewnętrzne licencjonowane biuro rachunkowe obsługujące finanse spółki"

}

$ cat 07_cookies.json

ciasteczka

"Sekcja 07": Pliki cookie na platformach IT-JAY

// Polityka cookies platformy:
{

"pliki_niezbedne_sesyjne": "Stosowane wyłącznie do działania panelu klienta (logowanie, bezpieczeństwo formularzy)",

"pliki_analityczne": "Brak – w trosce o prywatność IT-JAY nie korzysta z analitycznych cookies śledzących",

"zgoda_uzytkownika": "Niewymagana dla plików czysto technicznych (brak profilowania komercyjnego)"

}

$ cat 08_twoje_prawa.json

prawa użytkownika

"Sekcja 08": Prawa przysługujące w ramach RODO

// Prawa gwarantowane na mocy art. 15-22 RODO:
{

"prawa_osoby": [
"Dostęp do danych i uzyskanie ich kopii",
"Sprostowanie błędnych lub niekompletnych danych",
"Usunięcie danych (prawo do bycia zapomnianym)",
"Ograniczenie przetwarzania oraz wniesienie sprzeciwu",
"Przenoszenie danych (np. plik dump SQL / CSV)"
],

"kontakt_wnioski": "info@it-jay.be",

"termin_rozpatrzenia": "Do 30 dni kalendarzowych"

}

$ cat 09_organ_nadzorczy.json

organ nadzorczy GBA

"Sekcja 09": Organ Ochrony Danych (GBA)

W przypadku zastrzeżeń co do przetwarzania danych masz prawo złożyć skargę do właściwego belgijskiego organu nadzorczego:

{

"organ": "Gegevensbeschermingsautoriteit (GBA) / APD",

"adres": "Drukpersstraat 35, 1000 Brussel, Belgia",

"email": "contact@apd-gba.be",

"strona_www": "https://www.gegevensbeschermingsautoriteit.be"

}