Polityka prywatności Stockdesk — informacja RODO
Wersja 2026-10-15-v1 · od 15 października 2026 r.
Ta polityka dotyczy katalogu stock.mitgroup.pl i jego formularza. Inne serwisy mITgroup.pl mogą korzystać z odmiennych narzędzi i mają własne informacje o prywatności.
1. Administrator i kontakt
Administratorem danych jest MITGROUP.PL spółka z ograniczoną odpowiedzialnością, ul. Brukowa 8, 91-341 Łódź, KRS 0000824743, NIP 9472001394, REGON 385358996. W sprawach danych osobowych napisz na biuro@mitgroup.pl lub na adres siedziby. Obsługa zgłoszeń: pomoc@mitgroup.pl, tel. +48 42 278 30 00.
2. Jakie dane przetwarzamy
- Przy zapytaniu: imię i nazwisko, firma, e-mail, wybrane produkty, ilości, ceny z chwili zgłoszenia, numer zgłoszenia, przebieg wysyłki oraz wersja i czas akceptacji regulaminu oraz wersja udostępnionej polityki prywatności.
- Przy korzystaniu ze strony: dane techniczne niezbędne do komunikacji i ochrony, w szczególności adres IP, informacje przeglądarki i żądania HTTP oraz czas zdarzenia. W mechanizmach limitowania formularza i CAPTCHA adres IP przechowujemy jako skrót kryptograficzny powiązany z tajnym kluczem; nie jest to pełna anonimizacja. Zwykłe logi serwera mogą zawierać adres IP.
- Przy logowaniu pracowników: identyfikatory użytkownika i organizacji Microsoft, nazwa, służbowy e-mail, status uprawnień, sesja oraz zdarzenia uwierzytelnienia. Klient nie musi zakładać konta ani logować się do katalogu.
- Dodatkowe informacje, które dobrowolnie przekażesz w korespondencji. Nie przesyłaj haseł ani danych szczególnie chronionych.
3. Cele i podstawy prawne
- Obsługa zapytania i przygotowanie oferty: art. 6 ust. 1 lit. b RODO — działania na żądanie przed zawarciem umowy, jeśli jesteś jej przyszłą stroną; art. 6 ust. 1 lit. f RODO — gdy kontaktujesz się jako pracownik lub przedstawiciel przedsiębiorcy. Naszym interesem jest komunikacja biznesowa i obsługa zapytań.
- Działanie katalogu, bezpieczeństwo, CAPTCHA, zapobieganie nadużyciom i powieleniu zgłoszeń: art. 6 ust. 1 lit. f RODO — uzasadniony interes w utrzymaniu bezpiecznych i sprawnych usług.
- Potwierdzenie akceptacji regulaminu, reklamacje, ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — udokumentowanie warunków korzystania i ochrona praw Administratora i użytkowników.
- Dostęp pracowników do panelu: art. 6 ust. 1 lit. f RODO — kontrola uprawnień i ochrona informacji firmowych; dodatkowe podstawy dotyczące zatrudnienia określają właściwe informacje pracownicze.
- Obowiązki prawne po zawarciu odrębnej umowy, np. rozliczenia podatkowe: art. 6 ust. 1 lit. c RODO — w zakresie wymaganym właściwymi przepisami.
Akceptacja regulaminu ani zapoznanie się z polityką nie oznaczają zgody marketingowej. Nie wymagamy zgody RODO na przetwarzanie niezbędne do obsługi zapytania. Nie wysyłamy newslettera na podstawie tego formularza.
4. Czy dane są obowiązkowe i skąd je mamy
Dane formularza otrzymujemy bezpośrednio od Ciebie. Ich podanie jest dobrowolne, lecz bez imienia i nazwiska, firmy, prawidłowego e-maila i wybranych pozycji nie możemy przyjąć zgłoszenia i udzielić odpowiedzi. Możesz przeglądać katalog bez podawania danych kontaktowych. Dane pracowników uzyskujemy także z firmowej usługi Microsoft Entra podczas logowania.
5. Odbiorcy danych
Dostęp mają upoważnione osoby obsługujące Serwis i zgłoszenia. W niezbędnym zakresie korzystamy z dostawców hostingu i infrastruktury, poczty Microsoft 365 i uwierzytelniania Microsoft Entra (Microsoft Ireland Operations Limited oraz podmioty przetwarzające zgodnie z umową Microsoft). Dostawcy realizujący przetwarzanie w naszym imieniu podlegają odpowiednim umowom.
Dane mogą otrzymać doradcy prawni lub podmioty uprawnione na podstawie przepisów. Po zawarciu odrębnej umowy, jeżeli wymaga tego jej wykonanie, także dostawcy, producenci, przewoźnicy i podmioty rozliczeniowe — w niezbędnym zakresie. Samo przesłanie koszyka nie wysyła danych klienta do hurtowni. Nie sprzedajemy danych.
ALTCHA działa lokalnie w infrastrukturze Stockdesk. Nie przekazujemy danych CAPTCHA do Cloudflare ani Google. Katalog nie korzysta z Google Analytics, reklamowych pikseli ani zewnętrznego śledzenia zachowania.
6. Przekazywanie poza Europejski Obszar Gospodarczy
Korzystanie z Microsoft może wiązać się z przetwarzaniem danych poza EOG w zakresie wsparcia i infrastruktury tej usługi. W takim przypadku stosowane są mechanizmy z rozdziału V RODO: decyzja stwierdzająca odpowiedni stopień ochrony dla objętego nią odbiorcy albo standardowe klauzule umowne i wymagane zabezpieczenia. Informacje o właściwych zabezpieczeniach i sposobie uzyskania ich kopii możesz uzyskać pod biuro@mitgroup.pl. Informacje dostawcy: umowa przetwarzania danych Microsoft.
7. Okresy przechowywania
- Zgłoszenie, jego zapisany stan, wynik wysyłki oraz zapis akceptacji dokumentów w aktywnej bazie Stockdesk — do 90 dni od utworzenia zgłoszenia. Ta retencja nie oznacza automatycznego usunięcia całej korespondencji z poczty.
- Jednorazowe wyzwania CAPTCHA — ważność do 10 minut, techniczny zapis usuwany po upływie godziny od utworzenia.
- Automatyczne kopie bazy — rotacja do 30 dni; po usunięciu z aktywnej bazy dane mogą pozostać w istniejących kopiach do ich wygaśnięcia. Kopie odtwarzane są w celu zapewnienia ciągłości działania. Techniczne kopie wykonywane przy incydentach lub wdrożeniach przechowuje się tylko przez okres niezbędny do zabezpieczenia i zweryfikowania danej operacji; ich przydatność podlega przeglądowi.
- Korespondencja w Microsoft 365 — przez okres obsługi sprawy, a następnie w zakresie koniecznym do udokumentowania ustaleń i ochrony roszczeń, do upływu właściwych terminów przedawnienia. Dokumenty związane z wykonaniem umowy i rozliczeniami — przez okresy wymagane przepisami. W razie sporu dane istotne dla sprawy mogą być zachowane do jej prawomocnego zakończenia i rozliczenia.
- Dane techniczne, logi i audyt dostępu — przez okres niezbędny do diagnostyki i bezpieczeństwa, z uwzględnieniem rotacji logów i potrzeby wyjaśnienia wykrytych incydentów. Sesja aplikacji pracownika wygasa po 8 godzinach lub jest unieważniana przy wylogowaniu.
8. Twoje prawa
Na zasadach określonych w RODO masz prawo dostępu i otrzymania kopii danych, sprostowania, usunięcia i ograniczenia przetwarzania. Prawo przenoszenia przysługuje, gdy jego ustawowe przesłanki są spełnione, w szczególności dla zautomatyzowanego przetwarzania na podstawie umowy lub zgody.
Możesz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO ze względu na swoją szczególną sytuację. Jeżeli w odrębnej sytuacji przetwarzamy dane na zgodzie, możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Prawa nie są bezwarunkowe — niektóre dane musimy zachować na podstawie przepisów lub dla ochrony roszczeń.
Wnioski kieruj na biuro@mitgroup.pl. Co do zasady odpowiemy w ciągu miesiąca; ewentualne przedłużenie następuje na warunkach RODO, o których poinformujemy. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
9. Cookies i pamięć przeglądarki
- stockdesk_session — niezbędny cookie sesji panelu pracownika, do 8 godzin. Nie jest potrzebny do anonimowego przeglądania katalogu.
- stockdesk.customer-cart.v1 — localStorage, lista wybranych produktów i ilości z orientacyjnymi cenami; pozostaje do usunięcia pozycji, skutecznego przesłania koszyka albo wyczyszczenia danych przeglądarki. Formularz nie zapisuje tam imienia, firmy ani e-maila.
- stockdesk.cookie-notice.v2 — localStorage, zapamiętanie przeczytania informacji o cookies, do wyczyszczenia danych przeglądarki.
- stockdesk.order-attempt.v1 — sessionStorage, losowy identyfikator próby i skrót formularza w celu uniknięcia duplikatów; do zamknięcia sesji karty lub skutecznego wysłania. Skrót nie jest czytelną kopią danych kontaktowych.
Możesz usuwać lub blokować pamięć i cookies w ustawieniach przeglądarki. Może to wyłączyć zachowanie koszyka lub logowanie. W obecnej wersji nie używamy cookies analitycznych ani marketingowych; komunikat o niezbędnych mechanizmach nie jest żądaniem zgody marketingowej. Linki do innych stron otwierają serwisy mające własne zasady prywatności.
10. Automatyzacja i bezpieczeństwo
Nie podejmujemy wobec użytkownika decyzji opartych wyłącznie na automatycznym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie na niego wpływających w rozumieniu art. 22 RODO. CAPTCHA i limity chronią przed spamem. Cena katalogowa wynika z produktów i zasad wyceny, nie z profilowania osoby.
Stosujemy HTTPS, kontrolę dostępu, ograniczenie publicznego zakresu danych i ochronę formularza. Ceny zakupu hurtowego są dostępne tylko uprawnionym pracownikom. Nie podawaj w formularzu haseł, numerów dokumentów ani danych wrażliwych.
11. Zmiany i wersja dokumentu
Zmiany polityki publikujemy z numerem wersji i datą. Zmiana nie stanowi sama w sobie podstawy do użycia zebranych danych w nowym, niezgodnym celu. Przy zgłoszeniu utrwalamy wersję udostępnionego dokumentu. Informacja RODO nie jest umową ani zgodą na marketing.