Privacy Policy

Last updated: 1 June 2026

1. Who We Are

This Privacy Policy is issued by VAMSUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (hereinafter "ZED CAPITAL", "we", "us" or "our"), acting as the data controller within the meaning of Article 4(7) of the General Data Protection Regulation (GDPR). ZED CAPITAL is a professional services firm providing accounting, tax advisory and legal support to international companies operating in Poland.

Legal name	VAMSUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
NIP	6581989960
REGON	384093567
Registered address	Krochmalna 56, Warsaw, Poland
Email	info@zedcapital.pl

This Policy explains what personal data we collect, why we collect it, how we use it and what rights you have. It applies to all individuals whose data we process, including visitors to our website, clients, prospective clients and any other persons who contact us.

2. Data We Collect

We collect and process the following categories of personal data:

2.1 Contact & Inquiry Data

When you contact us via our website contact form, email or telephone, we collect: your full name, telephone number, email address and the content of your message or inquiry.

2.2 Technical Data

When you visit our website, we automatically collect: IP address, browser type and version, operating system, device type, referring URLs, pages visited and timestamps. This data is collected via server logs and is used solely for IT security and the proper functioning of our website.

2.3 Communication Data

When we provide services to you, we process data contained in email correspondence, written communications and, where applicable, records of telephone calls necessary for service delivery and contract performance.

We do not collect special categories of personal data (sensitive data) within the meaning of Article 9 GDPR, such as data revealing racial or ethnic origin, political opinions, religious beliefs, health data, biometric data or data concerning sexual orientation, unless you voluntarily provide such information and we have obtained your explicit consent.

3. Purposes & Legal Basis

We process personal data only when we have a valid legal basis under Article 6 GDPR. The table below sets out each purpose, the data categories involved and the applicable legal basis:

Purpose	Data category	Legal basis
Responding to inquiries & pre-contractual consultations	Contact & inquiry data	Art. 6(1)(b) GDPR — steps taken at the request of the data subject prior to entering into a contract
Service delivery & contract performance	Contact data, communication data	Art. 6(1)(b) GDPR — performance of a contract to which the data subject is party
Legal & regulatory compliance (accounting, tax reporting, AML obligations)	All relevant data	Art. 6(1)(c) GDPR — compliance with a legal obligation (Polish Accounting Act, Tax Ordinance Act, AML Act)
Legitimate business interests (IT security, fraud prevention, network protection)	Technical data	Art. 6(1)(f) GDPR — legitimate interests pursued by the controller
Direct marketing communications (if you have given consent)	Contact data	Art. 6(1)(a) GDPR — consent of the data subject (freely given, specific and withdrawable at any time)

4. Data Recipients

We may share personal data with the following categories of recipients where necessary:

IT service providers — hosting companies, email service providers and IT support contractors who process data on our behalf as data processors under Article 28 GDPR agreements.
Professional advisors — accounting firms, legal counsel, auditors and tax advisors bound by professional confidentiality obligations.
Public authorities — tax authorities, regulatory bodies or law enforcement agencies when we are required by applicable law to disclose personal data.

We do not sell personal data to any third party. We do not use data brokers or transfer data to advertising networks. Any third party acting as a data processor is bound by a data processing agreement ensuring GDPR-compliant safeguards.

5. International Transfers

Personal data is primarily processed within the European Economic Area (EEA). Where any transfer of personal data to a country outside the EEA is necessary (for example, to an IT service provider with servers outside the EEA), we ensure that appropriate safeguards are in place in accordance with Chapter V GDPR, specifically:

Standard Contractual Clauses (SCCs) adopted by the European Commission pursuant to Article 46(2)(c) GDPR; or
an adequacy decision by the European Commission under Article 45 GDPR confirming the third country provides an adequate level of protection.

You may request details of any such transfers and the safeguards applied by contacting us at info@zedcapital.pl.

6. Retention Periods

We retain personal data only for as long as necessary for the purpose for which it was collected and to comply with legal obligations. The following retention periods apply:

Data category	Retention period	Basis
Contact & inquiry data (not resulting in a contract)	3 years from the date of last contact	Statute of limitations for civil claims (Polish Civil Code)
Client data related to contract performance	3 years from the end of the business relationship	Statute of limitations for civil claims (Polish Civil Code)
Accounting & tax records	5 years from the end of the financial year in which the obligation arose	Polish Accounting Act (Ustawa o rachunkowości); Tax Ordinance Act
AML records (anti-money laundering)	5 years from the end of the business relationship	Polish AML Act (Ustawa o przeciwdziałaniu praniu pieniędzy)
Server logs & technical data	12 months	Legitimate interest in IT security
Marketing consents	Until consent is withdrawn; records of consent kept for 3 years thereafter	Art. 7(1) GDPR — demonstrability of consent

After the applicable retention period expires, personal data is securely deleted or anonymised so that it can no longer be attributed to an identified or identifiable individual.

7. Your Rights Under the GDPR

As a data subject in the European Union, you have the following rights regarding your personal data:

Right	What it means for you
Access (Art. 15)	Request confirmation of whether we process personal data about you and obtain a copy of that data together with information about how it is used.
Rectification (Art. 16)	Ask us to correct inaccurate personal data or complete incomplete data without undue delay.
Erasure (Art. 17)	Request deletion of your personal data ("right to be forgotten") where the data is no longer necessary or where you withdraw consent, subject to our legal retention obligations.
Restriction (Art. 18)	Ask us to restrict processing of your personal data, for example while we verify the accuracy of the data or assess an objection.
Portability (Art. 20)	Receive the personal data you have provided to us in a structured, commonly used and machine-readable format and transmit it to another controller, where technically feasible.
Objection (Art. 21)	Object at any time to processing of your personal data based on our legitimate interests. We will stop processing unless we can demonstrate compelling legitimate grounds that override your interests.
Withdraw consent (Art. 7(3))	Withdraw any consent you have given at any time. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

To exercise any of these rights, contact us at info@zedcapital.pl or by post at our registered address. We will respond within 30 calendar days of receiving your request, as required by Article 12(3) GDPR. Where requests are complex or numerous, we may extend this period by a further two months, in which case we will inform you within the initial 30-day period.

You also have the right to lodge a complaint with the Polish supervisory authority:
Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warsaw, Poland
uodo.gov.pl

8. Automated Decision-Making

We do not use automated decision-making or profiling within the meaning of Article 22 GDPR. No decision with legal or similarly significant effects is made about you based solely on automated processing of your personal data.

9. Cookies

Our website uses cookies and similar technologies (such as localStorage) to store your language preference and to record acceptance of our cookie notice. We do not currently use analytics, advertising or tracking cookies. For full details of the cookies we use, their purpose, duration and your management options, please refer to our Cookie Policy.

10. Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in applicable legislation, our business practices or the services we offer. The "Last updated" date at the top of this page indicates when the Policy was last revised.

Where changes are material — for example, where we introduce new processing purposes or new categories of data — we will notify you by email (if we hold your contact details) or by displaying a prominent notice on our website prior to the change taking effect. We encourage you to review this Policy periodically.

11. Contact

If you have any questions, concerns or requests regarding this Privacy Policy or the way we process your personal data, please contact us:

VAMSUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Krochmalna 56, Warsaw, Poland
info@zedcapital.pl

Polityka prywatności

Ostatnia aktualizacja: 1 czerwca 2026 r.

1. Kim Jesteśmy

Niniejsza Polityka prywatności jest wydawana przez VAMSUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (dalej: „ZED CAPITAL", „my" lub „nas"), działającą jako administrator danych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). ZED CAPITAL to firma świadcząca profesjonalne usługi księgowe, doradztwa podatkowego i prawnego dla firm międzynarodowych działających w Polsce.

Nazwa firmy	VAMSUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
NIP	6581989960
REGON	384093567
Adres rejestrowy	Krochmalna 56, Warszawa, Polska
E-mail	info@zedcapital.pl

Niniejsza Polityka wyjaśnia, jakie dane osobowe zbieramy, w jakim celu i na jakiej podstawie je przetwarzamy, a także jakie prawa Ci przysługują. Dotyczy wszystkich osób, których dane przetwarzamy — w tym odwiedzających naszą stronę internetową, klientów, potencjalnych klientów oraz osób, które się z nami kontaktują.

2. Dane, Które Zbieramy

Zbieramy i przetwarzamy następujące kategorie danych osobowych:

2.1 Dane kontaktowe i dane zapytań

Gdy kontaktujesz się z nami przez formularz kontaktowy, e-mail lub telefon, zbieramy: Twoje imię i nazwisko, numer telefonu, adres e-mail oraz treść wiadomości lub zapytania.

2.2 Dane techniczne

Podczas odwiedzania naszej strony internetowej automatycznie zbieramy: adres IP, typ i wersję przeglądarki, system operacyjny, typ urządzenia, adresy URL odsyłające, odwiedzane strony oraz znaczniki czasu. Dane te są zbierane za pośrednictwem logów serwera i służą wyłącznie do celów bezpieczeństwa informatycznego oraz zapewnienia prawidłowego działania strony.

2.3 Dane komunikacyjne

W ramach świadczenia usług przetwarzamy dane zawarte w korespondencji e-mailowej, komunikacji pisemnej oraz — w stosownych przypadkach — w zapisach rozmów telefonicznych niezbędnych do realizacji usług i wykonania umowy.

Nie zbieramy szczególnych kategorii danych osobowych (danych wrażliwych) w rozumieniu art. 9 RODO, takich jak dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, dane o stanie zdrowia, dane biometryczne ani dane dotyczące orientacji seksualnej — chyba że dobrowolnie je podasz i wyrazisz na to wyraźną zgodę.

3. Cele i Podstawy Prawne Przetwarzania

Przetwarzamy dane osobowe wyłącznie wówczas, gdy posiadamy ważną podstawę prawną wynikającą z art. 6 RODO. Poniższa tabela przedstawia każdy cel, kategorie danych oraz mającą zastosowanie podstawę prawną:

Cel	Kategoria danych	Podstawa prawna
Odpowiadanie na zapytania i konsultacje przedumowne	Dane kontaktowe i zapytań	Art. 6(1)(b) RODO — działania podjęte na żądanie osoby, której dane dotyczą, przed zawarciem umowy
Świadczenie usług i wykonanie umowy	Dane kontaktowe, dane komunikacyjne	Art. 6(1)(b) RODO — wykonanie umowy, której stroną jest osoba, której dane dotyczą
Zgodność z prawem i przepisami (rachunkowość, sprawozdawczość podatkowa, obowiązki AML)	Wszystkie istotne dane	Art. 6(1)(c) RODO — wypełnienie obowiązku prawnego (ustawa o rachunkowości, Ordynacja podatkowa, ustawa AML)
Uzasadnione interesy biznesowe (bezpieczeństwo IT, zapobieganie oszustwom, ochrona sieci)	Dane techniczne	Art. 6(1)(f) RODO — prawnie uzasadniony interes administratora
Bezpośredni marketing (jeśli wyraziłeś/-aś zgodę)	Dane kontaktowe	Art. 6(1)(a) RODO — zgoda osoby, której dane dotyczą (dobrowolna, konkretna i możliwa do wycofania w każdej chwili)

4. Odbiorcy Danych

W razie konieczności możemy udostępniać dane osobowe następującym kategoriom odbiorców:

Dostawcy usług IT — firmy hostingowe, dostawcy poczty e-mail oraz wykonawcy wsparcia IT przetwarzający dane w naszym imieniu jako podmioty przetwarzające na podstawie umów zawartych zgodnie z art. 28 RODO.
Doradcy profesjonalni — biura rachunkowe, doradcy prawni, audytorzy i doradcy podatkowi objęci zawodową tajemnicą.
Organy publiczne — organy podatkowe, organy regulacyjne lub organy ścigania, gdy jesteśmy prawnie zobowiązani do ujawnienia danych osobowych.

Nie sprzedajemy danych osobowych żadnym osobom trzecim. Nie korzystamy z pośredników danych ani nie przekazujemy danych sieciom reklamowym. Każda osoba trzecia działająca jako podmiot przetwarzający jest związana umową powierzenia przetwarzania danych zapewniającą zgodność z wymogami RODO.

5. Transfery Międzynarodowe

Dane osobowe są przetwarzane przede wszystkim w obrębie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli konieczny jest transfer danych do kraju spoza EOG (np. do dostawcy usług IT z serwerami poza EOG), zapewniamy odpowiednie zabezpieczenia zgodnie z Rozdziałem V RODO, w szczególności:

Standardowe klauzule umowne (SCCs) przyjęte przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO; lub
decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony na podstawie art. 45 RODO.

Możesz zażądać informacji o wszelkich takich transferach i stosowanych zabezpieczeniach, kontaktując się z nami pod adresem info@zedcapital.pl.

6. Okresy Przechowywania Danych

Przechowujemy dane osobowe wyłącznie przez czas niezbędny do realizacji celu, w którym zostały zebrane, oraz do wypełnienia obowiązków prawnych. Obowiązują następujące okresy przechowywania:

Kategoria danych	Okres przechowywania	Podstawa
Dane kontaktowe i zapytań (niezakończone umową)	3 lata od daty ostatniego kontaktu	Termin przedawnienia roszczeń cywilnych (Kodeks cywilny)
Dane klientów związane z wykonaniem umowy	3 lata od zakończenia relacji biznesowej	Termin przedawnienia roszczeń cywilnych (Kodeks cywilny)
Dokumentacja rachunkowa i podatkowa	5 lat od zakończenia roku obrotowego, w którym powstało zobowiązanie	Ustawa o rachunkowości; Ordynacja podatkowa
Dokumentacja AML (przeciwdziałanie praniu pieniędzy)	5 lat od zakończenia relacji biznesowej	Ustawa o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu
Logi serwera i dane techniczne	12 miesięcy	Uzasadniony interes w zakresie bezpieczeństwa IT
Zgody marketingowe	Do momentu wycofania zgody; zapisy zgody przechowywane przez 3 lata po jej wycofaniu	Art. 7(1) RODO — obowiązek udowodnienia udzielenia zgody

Po upływie stosownego okresu przechowywania dane osobowe są bezpiecznie usuwane lub anonimizowane, tak aby nie można ich było przypisać do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

7. Twoje Prawa na Mocy RODO

Jako osoba, której dane dotyczą, w Unii Europejskiej przysługują Ci następujące prawa:

Prawo	Co to oznacza dla Ciebie
Dostęp (Art. 15)	Żądanie potwierdzenia, czy przetwarzamy Twoje dane osobowe, oraz uzyskania ich kopii wraz z informacją o sposobie ich wykorzystania.
Sprostowanie (Art. 16)	Żądanie niezwłocznego poprawienia nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.
Usunięcie (Art. 17)	Żądanie usunięcia danych osobowych („prawo do bycia zapomnianym"), gdy dane nie są już niezbędne lub gdy wycofasz zgodę — z uwzględnieniem naszych obowiązków w zakresie przechowywania danych wynikających z przepisów prawa.
Ograniczenie (Art. 18)	Żądanie ograniczenia przetwarzania Twoich danych osobowych, np. podczas weryfikacji ich dokładności lub rozpatrywania sprzeciwu.
Przenoszalność (Art. 20)	Otrzymanie danych osobowych, które nam przekazałeś/-aś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz przesłanie ich innemu administratorowi — o ile jest to technicznie wykonalne.
Sprzeciw (Art. 21)	Sprzeciw w dowolnym momencie wobec przetwarzania danych opartego na naszym uzasadnionym interesie. Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów.
Wycofanie zgody (Art. 7(3))	Wycofanie w dowolnym momencie udzielonej zgody. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem info@zedcapital.pl lub pocztą na adres rejestrowy. Odpowiemy w ciągu 30 dni kalendarzowych od otrzymania wniosku, zgodnie z art. 12(3) RODO. W przypadku złożonych lub licznych wniosków możemy przedłużyć ten termin o kolejne dwa miesiące, o czym poinformujemy Cię w ciągu pierwszych 30 dni.

Masz również prawo do wniesienia skargi do polskiego organu nadzorczego:
Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa, Polska
uodo.gov.pl

8. Zautomatyzowane Podejmowanie Decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO. Żadna decyzja wywołująca skutki prawne lub podobnie istotne skutki wobec Ciebie nie jest podejmowana wyłącznie na podstawie zautomatyzowanego przetwarzania Twoich danych osobowych.

9. Pliki Cookies

Nasza strona internetowa używa plików cookies i podobnych technologii (takich jak localStorage) do przechowywania preferencji językowych oraz odnotowania akceptacji naszego powiadomienia o cookies. Nie stosujemy obecnie cookies analitycznych, reklamowych ani śledzących. Pełne informacje na temat używanych przez nas cookies, ich celu, czasu przechowywania oraz opcji zarządzania nimi znajdziesz w naszej Polityce Cookies.

10. Zmiany Polityki Prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w obowiązującym prawie, praktykach biznesowych lub oferowanych usługach. Data „Ostatniej aktualizacji" na górze strony wskazuje, kiedy Polityka była ostatnio zmieniana.

W przypadku istotnych zmian — np. wprowadzenia nowych celów przetwarzania lub nowych kategorii danych — poinformujemy Cię e-mailem (jeśli posiadamy Twoje dane kontaktowe) lub przez wyraźne powiadomienie na stronie przed wejściem zmian w życie. Zachęcamy do regularnego zapoznawania się z niniejszą Polityką.

11. Kontakt

W przypadku pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki prywatności lub sposobu przetwarzania danych osobowych prosimy o kontakt:

VAMSUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Krochmalna 56, Warszawa, Polska
info@zedcapital.pl

Политика конфиденциальности

Последнее обновление: 1 июня 2026 г.

1. О Компании

Настоящая Политика конфиденциальности издаётся компанией VAMSUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (далее — «ZED CAPITAL», «мы» или «нас»), действующей в качестве контролёра данных в понимании статьи 4(7) Общего регламента о защите данных (GDPR). ZED CAPITAL — профессиональная компания, оказывающая бухгалтерские, налоговые и юридические услуги международным компаниям, работающим в Польше.

Наименование	VAMSUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
NIP	6581989960
REGON	384093567
Юридический адрес	Krochmalna 56, Варшава, Польша
E-mail	info@zedcapital.pl

Настоящая Политика разъясняет, какие персональные данные мы собираем, с какой целью и на каком основании их обрабатываем, а также какие права вам принадлежат. Она распространяется на всех лиц, чьи данные мы обрабатываем, — в том числе посетителей сайта, клиентов, потенциальных клиентов и лиц, связывающихся с нами.

2. Собираемые Данные

Мы собираем и обрабатываем следующие категории персональных данных:

2.1 Контактные данные и данные запросов

Когда вы связываетесь с нами через форму обратной связи на сайте, по электронной почте или телефону, мы собираем: ваше полное имя, номер телефона, адрес электронной почты и содержание вашего сообщения или запроса.

2.2 Технические данные

При посещении нашего сайта мы автоматически собираем: IP-адрес, тип и версию браузера, операционную систему, тип устройства, URL-адреса переходов, посещённые страницы и временные метки. Эти данные собираются через серверные журналы и используются исключительно в целях ИТ-безопасности и обеспечения надлежащей работы сайта.

2.3 Данные коммуникаций

В рамках оказания услуг мы обрабатываем данные, содержащиеся в переписке по электронной почте, письменных коммуникациях и — при необходимости — записях телефонных переговоров, необходимых для предоставления услуг и исполнения договора.

Мы не собираем специальные категории персональных данных (чувствительные данные) по смыслу статьи 9 GDPR, такие как данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные убеждения, данные о состоянии здоровья, биометрические данные или данные о сексуальной ориентации — если только вы добровольно не предоставите их и не дадите явного согласия на обработку.

3. Цели и Правовые Основания Обработки

Мы обрабатываем персональные данные только при наличии действующего правового основания согласно статье 6 GDPR. В таблице ниже приведены каждая цель, соответствующие категории данных и применимое правовое основание:

Цель	Категория данных	Правовое основание
Ответы на запросы и преддоговорные консультации	Контактные данные и данные запросов	Ст. 6(1)(b) GDPR — действия по запросу субъекта данных до заключения договора
Оказание услуг и исполнение договора	Контактные данные, данные коммуникаций	Ст. 6(1)(b) GDPR — исполнение договора, стороной которого является субъект данных
Соблюдение законодательных и регуляторных требований (бухгалтерский учёт, налоговая отчётность, обязательства ПОД/ФТ)	Все соответствующие данные	Ст. 6(1)(c) GDPR — исполнение юридического обязательства (Закон о бухгалтерском учёте, Налоговый кодекс, Закон о ПОД/ФТ)
Законные деловые интересы (ИТ-безопасность, предотвращение мошенничества, защита сети)	Технические данные	Ст. 6(1)(f) GDPR — законные интересы контролёра
Прямые маркетинговые коммуникации (при наличии согласия)	Контактные данные	Ст. 6(1)(a) GDPR — согласие субъекта данных (свободное, конкретное, отзываемое в любое время)

4. Получатели Данных

При необходимости мы можем передавать персональные данные следующим категориям получателей:

Поставщики ИТ-услуг — хостинговые компании, провайдеры электронной почты и подрядчики ИТ-поддержки, обрабатывающие данные от нашего имени в качестве обработчиков данных на основании соглашений согласно статье 28 GDPR.
Профессиональные консультанты — бухгалтерские фирмы, юридические советники, аудиторы и налоговые консультанты, связанные обязательством профессиональной конфиденциальности.
Государственные органы — налоговые органы, регуляторы или правоохранительные органы в случаях, когда мы обязаны раскрыть персональные данные по требованию закона.

Мы не продаём персональные данные третьим лицам. Мы не используем брокеров данных и не передаём данные рекламным сетям. Любая третья сторона, действующая в качестве обработчика данных, связана договором об обработке данных, обеспечивающим соответствие требованиям GDPR.

5. Международная Передача Данных

Персональные данные обрабатываются преимущественно в пределах Европейской экономической зоны (ЕЭЗ). Если передача персональных данных в страну за пределами ЕЭЗ необходима (например, поставщику ИТ-услуг с серверами за пределами ЕЭЗ), мы обеспечиваем надлежащие гарантии в соответствии с Главой V GDPR, в частности:

Стандартные договорные положения (SCC), принятые Европейской комиссией на основании ст. 46(2)(c) GDPR; или
решение Европейской комиссии об адекватности защиты на основании ст. 45 GDPR, подтверждающее достаточный уровень защиты в третьей стране.

Вы можете запросить подробную информацию о любых подобных передачах и применяемых гарантиях, связавшись с нами по адресу info@zedcapital.pl.

6. Сроки Хранения Данных

Мы храним персональные данные только в течение времени, необходимого для достижения цели, ради которой они были собраны, и выполнения юридических обязательств. Применяются следующие сроки хранения:

Категория данных	Срок хранения	Основание
Контактные данные и данные запросов (не повлёкших заключение договора)	3 года с даты последнего контакта	Срок исковой давности по гражданским требованиям (Гражданский кодекс Польши)
Данные клиентов, связанные с исполнением договора	3 года с момента окончания деловых отношений	Срок исковой давности по гражданским требованиям (Гражданский кодекс Польши)
Бухгалтерская и налоговая документация	5 лет с окончания финансового года, в котором возникло обязательство	Закон о бухгалтерском учёте Польши; Налоговый кодекс
Документация ПОД/ФТ (противодействие отмыванию денег)	5 лет с момента окончания деловых отношений	Польский закон о противодействии отмыванию денег и финансированию терроризма
Серверные журналы и технические данные	12 месяцев	Законный интерес в области ИТ-безопасности
Согласия на маркетинг	До отзыва согласия; записи о согласии хранятся 3 года после его отзыва	Ст. 7(1) GDPR — доказуемость согласия

По истечении применимого срока хранения персональные данные надёжно удаляются или обезличиваются таким образом, что их более нельзя соотнести с идентифицированным или идентифицируемым физическим лицом.

7. Ваши Права по GDPR

Как субъект данных в Европейском союзе вы имеете следующие права в отношении персональных данных:

Право	Что это означает для вас
Доступ (Ст. 15)	Запросить подтверждение обработки ваших персональных данных и получить их копию вместе с информацией об их использовании.
Исправление (Ст. 16)	Потребовать незамедлительного исправления неточных персональных данных или дополнения неполных данных.
Удаление (Ст. 17)	Потребовать удаления персональных данных («право на забвение»), если данные более не нужны или вы отозвали согласие, — с учётом наших правовых обязательств по хранению данных.
Ограничение (Ст. 18)	Потребовать ограничения обработки ваших персональных данных, например в период проверки их точности или рассмотрения возражения.
Переносимость (Ст. 20)	Получить предоставленные вами персональные данные в структурированном, широко используемом и машиночитаемом формате и передать их другому контролёру — в технически осуществимых случаях.
Возражение (Ст. 21)	В любое время возразить против обработки персональных данных на основании наших законных интересов. Мы прекратим обработку, если только не сможем доказать наличие веских законных оснований, которые превалируют над вашими интересами.
Отзыв согласия (Ст. 7(3))	Отозвать данное ранее согласие в любое время. Отзыв не влияет на законность обработки, осуществлённой до его отзыва.

Для реализации любого из указанных прав обратитесь к нам по адресу info@zedcapital.pl или по почте на наш юридический адрес. Мы ответим в течение 30 календарных дней с момента получения запроса в соответствии со ст. 12(3) GDPR. В случае сложных или многочисленных запросов срок может быть продлён ещё на два месяца, о чём мы уведомим вас в течение первых 30 дней.

Вы также вправе подать жалобу в польский надзорный орган:
Urząd Ochrony Danych Osobowych (UODO)
ул. Stawki 2, 00-193 Варшава, Польша
uodo.gov.pl

8. Автоматизированное Принятие Решений

Мы не используем автоматизированное принятие решений или профилирование по смыслу статьи 22 GDPR. Ни одно решение, влекущее юридически значимые или аналогичные последствия для вас, не принимается исключительно на основе автоматизированной обработки ваших персональных данных.

9. Файлы Cookie

Наш сайт использует файлы cookie и аналогичные технологии (такие как localStorage) для хранения языковых предпочтений и фиксации принятия уведомления о cookie. В настоящее время мы не применяем аналитические, рекламные или отслеживающие cookie. Полную информацию о применяемых файлах cookie, их назначении, сроках хранения и возможностях управления ими см. в нашей Политике Cookie.

10. Изменения Политики Конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности, отражая изменения в применимом законодательстве, деловой практике или перечне услуг. Дата «Последнего обновления» в верхней части страницы указывает на время последней редакции Политики.

При существенных изменениях — например, при введении новых целей обработки или новых категорий данных — мы уведомим вас по электронной почте (если располагаем вашими контактными данными) или разместим заметное уведомление на сайте до вступления изменений в силу. Рекомендуем периодически просматривать настоящую Политику.

11. Контакты

По любым вопросам, замечаниям или запросам, касающимся настоящей Политики конфиденциальности или обработки персональных данных, обращайтесь к нам:

VAMSUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Krochmalna 56, Варшава, Польша
info@zedcapital.pl