POLITYKA PRYWATNOŚCI STRATTON PRIME SP. Z O.O.

Data wejścia w życie: 28 listopada 2025 r.
Ostatnia aktualizacja: 2 grudnia 2025 r.

OCHRONA DANYCH – KLAUZULA INFORMACYJNA (ART. 13 RODO)

Realizując zasady podstawowych praw i wolności osób fizycznych, w szczególności prawa do ochrony danych osobowych, informujemy zgodnie z art. 13 ust. 1–3 RODO, że administratorem Państwa danych osobowych jest Stratton Prime Sp. z o.o. z siedzibą w Gdańsku, ul. Nowy Świat 42/44, 80-299 Gdańsk (KRS: 0001169520, NIP: 5842867357, REGON: 541537557).

W ramach działalności administrator przetwarza dane osobowe klientów, kontrahentów, użytkowników serwisu internetowego oraz innych osób fizycznych w celach związanych z doradztwem biznesowym, optymalizacją kosztów zatrudnienia i wdrażaniem modeli benefitów cyfrowych (w tym Eliton Prime).

Przetwarzanie odbywa się w sposób zgodny z prawem, rzetelny i przejrzysty, z poszanowaniem praw osób, których dane dotyczą.

Kontakt z administratorem w sprawach ochrony danych: e-mail: bok@stratton-prime.pl; telefon: +48 730 268 668 (pn.–pt., godz. 9:00–17:00). Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się pod tym samym adresem e-mail.

§ 1. WSTĘP

1.1. Stratton Prime Sp. z o.o. („Administrator”, „my”, „Stratton Prime”) jest administratorem danych osobowych i przetwarza dane osobowe klientów, kontrahentów, użytkowników strony internetowej https://stratton-prime.pl (oraz powiązanych domen, m.in. eliton-prime.pl, eliton-wallet.pl), w tym ich pracowników, dostawców oraz innych osób fizycznych w różnych celach związanych z doradztwem biznesowym.

1.2. Niniejsza Polityka Prywatności („Polityka”) określa sposób, w jaki Administrator przestrzega obowiązków wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych („RODO”) oraz innych przepisów prawa polskiego dotyczących ochrony danych osobowych. Polityka reguluje również postępowanie z danymi osobowymi w związku z korzystaniem z serwisu internetowego prowadzonego przez Administratora.

1.3. W przypadku pytań lub uwag dotyczących treści niniejszej Polityki prosimy o kontakt z Administratorem.

§ 2. DEFINICJE

Dla celów niniejszej Polityki istotne jest zrozumienie znaczenia następujących terminów (zgodne z definicjami z RODO):

2.1. Administrator: osoba prawna lub fizyczna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych (w tym przypadku Stratton Prime Sp. z o.o.).

2.2. Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoby, której dane dotyczą”), w tym imię i nazwisko, numer PESEL, adres e-mail, numer telefonu, dane firmowe (NIP, REGON) czy dane kontaktowe.

2.3. Przepisy Prawa Dotyczącego Ochrony Danych Osobowych: wszelkie odpowiednie przepisy prawa, w tym RODO oraz akty wykonawcze, wytyczne i kodeksy praktyk wydane przez Prezesa Urzędu Ochrony Danych Osobowych („Organ Nadzorczy”).

2.4. Serwis: strona internetowa dostępna pod adresem https://stratton-prime.pl oraz powiązane podstrony i domeny.

2.5. Przetwarzanie: jakakolwiek operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych, w tym zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie.

2.6. Osoba, której dane dotyczą: osoba fizyczna, której dane osobowe są przetwarzane, np. klient, użytkownik Serwisu lub kontrahent.

§ 3. ZGODNE Z PRAWEM I RZETELNE PRZETWARZANIE DANYCH OSOBOWYCH

3.1. Administrator przetwarza dane osobowe w sposób zgodny z prawem, rzetelny i przejrzysty dla osoby, której dane dotyczą. Przetwarzanie odbywa się wyłącznie wtedy, gdy:

3.1.1. osoba, której dane dotyczą, wyraziła na to zgodę (np. na wysyłkę newslettera o optymalizacjach kosztów zatrudnienia);

3.1.2. przetwarzanie jest niezbędne do:

• (a) wykonania umowy, której stroną jest osoba, której dane dotyczą, lub podjęcia działań na jej żądanie przed zawarciem umowy (np. przygotowanie kalkulacji oszczędności w modelu Eliton Prime);
• (b) wypełnienia obowiązku prawnego ciążącego na Administratorze (np. rozliczenia podatkowe, raportowanie do ZUS);
• (c) ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
• (d) wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi;
• (e) realizacji prawnie uzasadnionego interesu Administratora lub strony trzeciej (np. marketing bezpośredni własnych usług doradczych, analiza ruchu na Serwisie), o ile nie przeważają nad tym interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.

3.2. Cele przetwarzania obejmują m.in. świadczenie usług doradztwa biznesowego, optymalizację kosztów zatrudnienia (redukcja nawet o 28% w branżach HoReCa, produkcja, agencje pracy), wdrażanie benefitów cyfrowych oraz obsługę Serwisu. Dane nie są przetwarzane w celach niezgodnych z pierwotnym celem ich zebrania, chyba że osoba, której dane dotyczą, wyrazi na to zgodę.

§ 4. PRAWDIDŁOWOŚĆ I ZASTOSOWANIE (MINIMALIZACJA DANYCH)

4.1. Administrator zapewnia, że przetwarzane dane osobowe są prawidłowe, adekwatne i ograniczone do tego, co niezbędne do celów, dla których są przetwarzane (zasada minimalizacji). Nie przetwarzamy danych uzyskanych w jednym celu w innym, niepowiązanym celu, chyba że dana osoba wyrazi zgodę lub racjonalnie oczekuje takiej czynności.

4.2. Osoby, których dane osobowe są przetwarzane, są zobowiązane do podjęcia stosownych kroków w celu zapewnienia, że dane te są prawidłowe, stosowne i uaktualnione. Administrator podejmuje wszelkie rozsądne działania, aby dane nieprawidłowe zostały niezwłocznie usunięte lub sprostowane.

4.3. Kategorie przetwarzanych danych obejmują:

• dane identyfikacyjne i kontaktowe (imię, nazwisko, adres e-mail, numer telefonu, stanowisko);
• dane firmowe (nazwa firmy, NIP, REGON, adres siedziby, liczba zatrudnionych);
• dane niezbędne do kalkulacji oszczędności i wdrożeń (np. struktura wynagrodzeń, koszty etatów – przetwarzane poufnie);
• dane techniczne (adres IP, cookies, informacje o urządzeniu);
• dane rozliczeniowe (dane fakturowe, historia transakcji w modelu success-fee).

§ 5. PRAWA PRZYSŁUGUJĄCE OSOBOM, KTÓRYCH DANE DOTYCZĄ

5.1. Zgodnie z RODO osobom, których dane dotyczą, przysługują następujące prawa w określonych okolicznościach:

5.1.1. prawo uzyskania potwierdzenia, czy przetwarzane są ich dane osobowe, oraz dostępu do nich (w tym uzyskania kopii);

5.1.2. prawo do sprostowania (poprawiania) nieprawidłowych lub niekompletnych danych;

5.1.3. prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”), gdy nie ma już podstawy prawnej do ich przetwarzania;

5.1.4. prawo do ograniczenia przetwarzania (np. w przypadku kwestionowania prawidłowości danych);

5.1.5. prawo do przenoszenia danych (otrzymania danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie);

5.1.6. prawo do wniesienia sprzeciwu wobec przetwarzania danych (np. opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania);

5.1.7. prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem, np. poprzez ustawienia przeglądarki dla cookies lub formularz na Serwisie);

5.1.8. prawo do wniesienia skargi do Organu Nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

5.2. W celu realizacji tych praw prosimy o kontakt z Administratorem na adres bok@stratton-prime.pl. Odpowiedź nastąpi w terminie do 1 miesiąca (z możliwością przedłużenia w uzasadnionych przypadkach).

§ 6. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

6.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów przetwarzania, a następnie w związku z obowiązkami prawnymi, przedawnieniem roszczeń lub ochroną interesów Administratora. Przykładowo:

• dane z umów i wdrożeń (np. Eliton Prime) – przez okres obowiązywania umowy + 10 lat (zgodnie z Kodeksem cywilnym i ustawą o VAT);
• dane z korespondencji i zapytań – przez 5 lat od ostatniego kontaktu;
• dane marketingowe – do cofnięcia zgody;
• dane analityczne i cookies – maksymalnie 12 miesięcy.

6.2. Po upływie okresu dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

§ 7. ODBIORCY DANYCH OSOBOWYCH

7.1. Dane osobowe mogą być przekazywane podmiotom trzecim wyłącznie w celu realizacji usług Administratora i na podstawie umów powierzenia przetwarzania (art. 28 RODO). Odbiorcami są m.in.:

• dostawcy usług IT, hostingowych i CRM (np. operatorzy systemów analitycznych);
• podmioty świadczące usługi księgowe i rozliczeniowe;
• operatorzy pocztowi i kurierzy (dla korespondencji papierowej);
• partnerzy technologiczni wdrażający benefity cyfrowe (z wyraźną zgodą klienta).

7.2. Administrator może być zobowiązany do ujawnienia danych organom publicznym (urzędy skarbowe, ZUS, sądy) w zakresie wymaganym przez prawo.

7.3. Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom niepowiązanym.

§ 8. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

8.1. Przekazywanie danych poza EOG (np. do USA w ramach narzędzi Google Analytics lub Meta Pixel) odbywa się wyłącznie z zastosowaniem odpowiednich zabezpieczeń, w tym Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub decyzji o odpowiednim poziomie ochrony. Osoba, której dane dotyczą, zostanie poinformowana o takim przekazaniu z wyprzedzeniem, jeśli to możliwe.

§ 9. PLIKI COOKIES I INNE TECHNOLOGIE ŚLEDZĄCE

9.1. Serwis wykorzystuje pliki cookies (niezbędne do sesji, analityczne i marketingowe) w celu optymalizacji działania, analizy ruchu oraz personalizacji treści (np. dopasowanie case studies do branży HoReCa).

9.2. Szczegółowe informacje o rodzajach cookies, ich celach i sposobie zarządzania (w tym wycofania zgody) znajdują się w odrębnej Polityce Cookies dostępnej w stopce Serwisu.

§ 10. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

10.1. Administrator oświadcza i zapewnia, że stosowane środki organizacyjne i techniczne (w tym szyfrowanie SSL/TLS, kontrola dostępu, regularne audyty i kopie zapasowe) odpowiadają wymaganiom RODO, w szczególności art. 32. W przypadku naruszenia danych powiadomimy osoby dotknięte w terminie 72 godzin.

§ 11. ZMIANY W POLITYCE PRYWATNOŚCI

11.1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce. Aktualna wersja będzie publikowana na Serwisie z podaniem daty wejścia w życie. Zalecamy regularne zapoznawanie się z treścią Polityki.

§ 12. POSTANOWIENIA KOŃCOWE I KONTAKT

12.1. Niniejsza Polityka wchodzi w życie z dniem 28 listopada 2025 r. W sprawach nieuregulowanych stosuje się przepisy RODO oraz prawa polskiego.

12.2. Kontakt: