Polityka prywatności BBQuality

Data wejścia w życie: 20.03.2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz stosowania plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego dostępnego pod adresem https://bbquality.pl. Serwis obejmuje w szczególności stronę główną, podstrony ofertowe, blogowe, kontaktowe, formularze kontaktowe oraz zakładkę „Kariera”.

Serwis ma charakter B2B i jest skierowany przede wszystkim do przedsiębiorców, przedstawicieli firm oraz osób kontaktujących się w sprawach zawodowych lub biznesowych. Dane osobowe mogą jednak dotyczyć zarówno osób prowadzących działalność gospodarczą, jak i pracowników, współpracowników, pełnomocników, kandydatów do pracy lub innych osób działających w imieniu podmiotów gospodarczych.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

BBQuality Sp. z o.o.
ul. Opolska 110
31-323 Kraków
e-mail: biuro@bbquality.pl
tel.: +48 664 971 992
NIP: 9452239879
KRS: 0000870185

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pisemnie na adres siedziby albo mailowo na adres: biuro@bbquality.pl. Dane kontaktowe spółki są opublikowane w Serwisie.

3. Zakres Polityki prywatności

Polityka prywatności obejmuje zasady przetwarzania danych osobowych w związku z:

• korzystaniem z Serwisu,
• przesyłaniem wiadomości przez formularz kontaktowy,
• kontaktem mailowym lub telefonicznym,
• zapytaniami dotyczącymi wdrożeń, audytów, konsultacji i szkoleń,
• zapisaniem się do newslettera,
• przekazywaniem dokumentów aplikacyjnych w zakładce „Kariera”,
• korzystaniem z narzędzia map Google osadzonego w Serwisie,
• przechowywaniem i analizą podstawowych danych technicznych związanych z bezpieczeństwem i działaniem strony.

4. Jakie dane przetwarzamy

W zależności od celu kontaktu lub korzystania z Serwisu Administrator może przetwarzać następujące dane:

a) Dane przekazywane w formularzu kontaktowym lub w wiadomości

Na stronie kontaktowej BBQuality formularz obejmuje co najmniej pola:
imię i nazwisko, firma, e-mail, telefon, temat kontaktu oraz treść wiadomości. Formularz zawiera również checkbox odnoszący się do Polityki Prywatności.

Dodatkowo mogą być przetwarzane inne dane, które użytkownik dobrowolnie poda w treści wiadomości, np. dane dotyczące organizacji, zakresu usługi, oczekiwań projektowych czy harmonogramu.

b) Dane związane z obsługą relacji biznesowej

W przypadku kontaktu handlowego, ofertowania, przygotowania konsultacji, audytu lub współpracy Administrator może przetwarzać również:

• stanowisko służbowe,
• nazwę przedsiębiorcy,
• dane rozliczeniowe,
• historię kontaktu,
• ustalenia projektowe,
• informacje wynikające z korespondencji.

c) Dane kandydatów do pracy

Dane kandydatów są przetwarzane w celu przeprowadzenia procesu rekrutacji oraz oceny możliwości nawiązania współpracy z BBQuality.

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. b RODO — podjęcie działań zmierzających do zawarcia umowy, w szczególności w zakresie potencjalnej współpracy B2B lub umowy cywilnoprawnej,
• art. 6 ust. 1 lit. a RODO — zgoda kandydata, jeżeli wyrazi on zgodę na udział w przyszłych procesach rekrutacyjnych.

Jeżeli kandydat przekazuje dane w szerszym zakresie niż wymagany do przeprowadzenia procesu rekrutacji, przyjmuje się, że przekazuje je dobrowolnie.

d) Dane newsletterowe

W przypadku newslettera Administrator może przetwarzać co najmniej adres e-mail oraz dane dotyczące zapisu, potwierdzenia subskrypcji, zgody marketingowej, a także podstawowe informacje techniczne związane z wysyłką i otwieraniem wiadomości, o ile są wykorzystywane przez narzędzie mailingowe.

e) Dane techniczne i eksploatacyjne

Podczas korzystania z Serwisu mogą być zapisywane dane techniczne, takie jak:

• adres IP,
• data i godzina żądania,
• informacje o urządzeniu i przeglądarce,
• dane o sesji,
• logi serwera,
• informacje o źródle wejścia na stronę,
• dane niezbędne do zapewnienia bezpieczeństwa, prawidłowego działania i wykrywania nadużyć.

5. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe wyłącznie wtedy, gdy ma ku temu odpowiednią podstawę prawną.

5.1. Obsługa formularza kontaktowego, zapytań i korespondencji

Dane przetwarzane są w celu:

• udzielenia odpowiedzi na wiadomość,
• przedstawienia oferty,
• prowadzenia komunikacji przed zawarciem umowy,
• obsługi bieżącego kontaktu biznesowego.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji biznesowej i obsłudze zapytań.

5.2. Realizacja usług, ofertowanie i obsługa współpracy B2B

Dane mogą być przetwarzane w celu:

• zawarcia i wykonania umowy,
• przygotowania oferty,
• uzgodnienia zakresu prac,
• rozliczeń,
• dochodzenia roszczeń lub obrony przed roszczeniami,
• archiwizacji dokumentacji projektowej i handlowej.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy albo działania przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych, np. podatkowych i księgowych,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

5.3. Newsletter

Dane przetwarzane są w celu wysyłki newslettera, informacji branżowych, materiałów eksperckich, treści marketingowych oraz komunikacji dotyczącej oferty BBQuality.

Podstawą prawną jest:

• art. 6 ust. 1 lit. a RODO — zgoda osoby zapisującej się do newslettera.

Jeżeli newsletter zawiera informacje handlowe wysyłane drogą elektroniczną, Administrator opiera się także na wymaganych zgodach wynikających z właściwych przepisów dotyczących komunikacji elektronicznej.

5.4. Rekrutacja

Dane kandydatów są przetwarzane w celu przeprowadzenia procesu rekrutacji oraz oceny możliwości nawiązania współpracy z BBQuality.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy,
• art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów prawa pracy, jeśli mają zastosowanie,
• art. 6 ust. 1 lit. a RODO — zgoda, jeżeli kandydat wyraża zgodę np. na udział w przyszłych rekrutacjach lub przekazuje szerszy zakres danych niż wymagany przepisami.

5.5. Bezpieczeństwo Serwisu i cele techniczne

Dane techniczne i logi mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa infrastruktury,
• wykrywania nadużyć,
• administrowania Serwisem,
• utrzymania poprawności działania strony.

Podstawą prawną jest:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

5.6. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane, gdy jest to niezbędne do ochrony praw Administratora.

Podstawą prawną jest:

• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

6. Czy podanie danych jest obowiązkowe

Podanie danych jest co do zasady dobrowolne, ale w wielu przypadkach niezbędne do realizacji celu kontaktu.

W praktyce brak podania niektórych danych może uniemożliwić:

• wysłanie formularza kontaktowego,
• otrzymanie odpowiedzi na zapytanie,
• przygotowanie oferty,
• zapis do newslettera,
• udział w procesie rekrutacji.

Na stronie kontaktowej część pól oznaczona jest jako obowiązkowa, w tym co najmniej imię i nazwisko, e-mail oraz treść wiadomości.

7. Źródło pochodzenia danych

Dane osobowe Administrator otrzymuje najczęściej:

• bezpośrednio od osoby, której dane dotyczą,
• od pracodawcy, zleceniodawcy lub kontrahenta tej osoby,
• z korespondencji e-mailowej,
• z formularzy w Serwisie,
• z dokumentów aplikacyjnych kandydatów,
• z publicznie dostępnych źródeł biznesowych, jeżeli kontakt dotyczy relacji zawodowych i jest uzasadniony charakterem współpracy B2B.

8. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Serwisu i działalności, w szczególności:

• dostawcy hostingu i infrastruktury serwerowej,
• dostawcy poczty elektronicznej,
• dostawcy narzędzi IT,
• podmioty wspierające bezpieczeństwo i utrzymanie systemów,
• kancelarie prawne, biura rachunkowe, doradcy,
• dostawcy narzędzi do obsługi newslettera,
• Google — w zakresie usług osadzonych lub wykorzystywanych w Serwisie,
• podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

9. Przekazywanie danych poza EOG

Co do zasady Administrator dąży do tego, aby dane były przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

Jednocześnie część wykorzystywanych usług może wiązać się z przekazywaniem danych poza EOG lub z dostępem do danych z państw trzecich, w szczególności w związku z korzystaniem z usług Google, np. Google Maps lub innych narzędzi Google, jeśli zostaną aktywowane w Serwisie. Na stronie kontaktowej znajduje się mapa Google oraz link „Otwórz w Google Maps”, co oznacza wykorzystanie usług Google w ramach Serwisu.

W przypadku takiego transferu Administrator korzysta wyłącznie z rozwiązań opartych na podstawach przewidzianych przez RODO, w szczególności na:

• decyzjach stwierdzających odpowiedni stopień ochrony,
• standardowych klauzulach umownych,
• innych mechanizmach legalizujących transfer, jeśli są wymagane.

10. Okres przechowywania danych

Dane nie są przechowywane dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane.

Przyjmuje się następujące ogólne zasady:

a) Formularze kontaktowe i zapytania handlowe

Dane są przechowywane przez czas niezbędny do obsługi kontaktu, przygotowania oferty, prowadzenia relacji handlowej, a następnie do czasu przedawnienia roszczeń albo do wniesienia skutecznego sprzeciwu — w zależności od podstawy przetwarzania.

b) Potencjalni klienci

Dane potencjalnych klientów mogą być przechowywane przez okres niezbędny do prowadzenia relacji biznesowej, jednak nie dłużej niż do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania lub do czasu okresowego przeglądu danych prowadzonego przez Administratora, który następuje co 24 miesiące.

c) Newsletter

Dane przetwarzane są do czasu wycofania zgody albo skutecznego wypisania się z newslettera.

d) Rekrutacja i CV

Dokumenty aplikacyjne można przesyłać na adres e-mail:

biuro@bbquality.pl

Kandydaci mogą w dokumentach aplikacyjnych zawrzeć zgodę na przetwarzanie danych na potrzeby przyszłych procesów rekrutacyjnych prowadzonych przez BBQuality.

Przykładowa treść zgody:

„Wyrażam zgodę na przetwarzanie moich danych osobowych przez BBQuality Sp. z o.o. z siedzibą przy ul. Opolskiej 110, 31-323 Kraków, zawartych w przesłanych przeze mnie dokumentach aplikacyjnych, w celu prowadzenia przyszłych procesów rekrutacyjnych.”

Jeżeli taka zgoda nie zostanie udzielona, dane będą przetwarzane wyłącznie w zakresie niezbędnym do przeprowadzenia bieżącej rekrutacji.

e) Dane księgowe i rozliczeniowe

Dane związane z zawartą umową i dokumentacją księgową są przechowywane przez okres wymagany przepisami prawa.

f) Logi techniczne

Dane techniczne są przechowywane przez okres uzasadniony bezpieczeństwem, diagnostyką i administracją systemami.

11. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje — w granicach wynikających z RODO — prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

12. Sprzeciw wobec przetwarzania

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, ma prawo wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

Jeżeli dane byłyby wykorzystywane do marketingu bezpośredniego na podstawie uzasadnionego interesu, sprzeciw w tym zakresie skutkuje zaprzestaniem takiego przetwarzania.

13. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do podejmowania decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływ w sposób wyłącznie zautomatyzowany.

Administrator nie prowadzi profilowania w rozumieniu RODO, chyba że w przyszłości wdrożone zostaną narzędzia marketingowe lub analityczne wymagające odrębnego poinformowania użytkownika oraz odpowiedniego zarządzania zgodą.

14. Cookies i podobne technologie

Serwis korzysta z plików cookies oraz podobnych technologii, które umożliwiają prawidłowe działanie strony, zapamiętywanie ustawień użytkownika, zapewnienie bezpieczeństwa oraz analizę sposobu korzystania z serwisu.

Podczas pierwszej wizyty na stronie wyświetlany jest komunikat dotyczący plików cookies. Użytkownik może wyrazić zgodę na ich wykorzystanie, odmówić ich użycia lub dostosować swoje preferencje.

Niektóre pliki cookies są niezbędne do prawidłowego działania strony, natomiast pozostałe są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika.

Szczegółowe informacje dotyczące stosowanych plików cookies, ich kategorii, celów wykorzystania oraz czasu przechowywania znajdują się w odrębnej Polityce plików cookies, dostępnej na stronie internetowej.

Użytkownik może w każdej chwili zmienić swoje ustawienia dotyczące plików cookies poprzez opcję zarządzania zgodami dostępną na stronie.

15. Narzędzia i usługi zewnętrzne

15.1. Google Maps

Na stronie kontaktowej Serwisu dostępna jest mapa Google oraz link do otwarcia lokalizacji w Google Maps. Skorzystanie z tej funkcji może powodować przekazywanie danych do Google, w tym danych technicznych i informacji o korzystaniu z mapy.

15.2. Profile społecznościowe

W Serwisie znajdują się odnośniki do profili BBQuality w serwisach LinkedIn, Facebook i YouTube. Są to linki zewnętrzne prowadzące do platform podmiotów trzecich. Samo wyświetlenie ikon lub kliknięcie w link może wiązać się z przetwarzaniem danych przez operatorów tych platform zgodnie z ich własnymi zasadami.

15.3. Google i inne usługi techniczne

Zgodnie z przekazaną informacją wykorzystywane są usługi Google. Jeżeli w przyszłości zostaną wdrożone dodatkowe narzędzia, np. analityczne, reklamowe lub mailingowe, Polityka prywatności powinna zostać odpowiednio uzupełniona.

16. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych, adekwatne do skali działalności, charakteru Serwisu i modelu B2B.

Obejmuje to w szczególności:

• kontrolę dostępu do skrzynek mailowych i systemów,
• zabezpieczenie infrastruktury serwerowej,
• szyfrowanie połączeń,
• ograniczanie dostępu do danych do osób upoważnionych,
• działania mające na celu zapobieganie nieuprawnionemu dostępowi, utracie lub modyfikacji danych.

17. Dane kandydatów — dodatkowe zasady

Jeżeli kandydat przesyła dokumenty aplikacyjne zawierające szerszy zakres danych niż wymagany przez prawo lub przez Administratora, przyjmuje się, że przekazuje je dobrowolnie.

Jeżeli BBQuality chce zachować CV także na potrzeby przyszłych rekrutacji, rekomenduję dodanie przy formularzu lub ogłoszeniu osobnej zgody, np.:
„Wyrażam zgodę na przetwarzanie moich danych osobowych również na potrzeby przyszłych procesów rekrutacyjnych prowadzonych przez BBQuality Sp. z o.o.”

Bez tego lepiej ograniczyć przechowywanie CV do bieżącej rekrutacji.

18. Kontakt w sprawach prywatności

We wszystkich sprawach związanych z prywatnością i danymi osobowymi można kontaktować się z Administratorem:

BBQuality Sp. z o.o.
ul. Opolska 110, 31-323 Kraków
e-mail: biuro@bbquality.pl

19. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku:

• zmian przepisów prawa,
• zmian technologicznych,
• wdrożenia nowych formularzy lub narzędzi,
• rozpoczęcia korzystania z nowych usług zewnętrznych,
• zmian organizacyjnych w sposobie przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie.