← Back to homepage
Effective date / Obowiązuje od: 2026-11-09

Protection of Contractors’ Personal Data

Information clause for contractors, their representatives, and contact persons

1. Data Controller

The controller of personal data is BIURO PROJEKTOWE Mateusz Zwierzycki, ul. Lipowa 19, 62-022 Rogalinek, Poland, NIP (Tax ID): 7773061591, operating under the OBJECT brand.
For matters concerning personal data processing and the exercise of related rights, you can contact us at: hi@object.pl.

2. Who This Clause Applies To

This clause applies to natural persons holding business discussions with us or acting as our contractors, as well as persons representing contractors, their employees, and associates designated for contact or for the performance of cooperation.

With respect to data processed for the purpose of establishing, managing, and settling cooperation, we act as an independent data controller.

This clause does not govern the processing of data entrusted to us by a client for processing on their behalf as part of project delivery. The rules for such processing are defined in a separate data processing agreement (DPA), where required.

3. Scope and Sources of Data

We may process:

We obtain data directly from the data subject, from the contractor they represent or the entity employing them, as well as from public registers such as CEIDG or KRS.

4. Purposes and Legal Bases for Processing

We process personal data in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (GDPR), for the purposes of:

5. Data Recipients

To the extent necessary to achieve the stated purposes, recipients of the data may include:

The scope of data shared with individual recipients depends on the purpose and nature of the service provided. Recipients act as data processors on our behalf or as independent controllers, according to their role and applicable regulations.

6. Data Location and Transfers Outside the EEA

Part of the data is processed on server infrastructure located in Poland. We also use services of the external providers listed in Section 5.

Using external providers, in particular cloud services and artificial intelligence tools, may involve transferring personal data outside the European Economic Area (EEA), including to the United States. Such transfer may also include remote access to data by authorized personnel of the provider located outside the EEA.

In the case of such transfers, the mechanisms provided for in Chapter V of the GDPR appropriate for the given recipient and service are applied: an adequacy decision of the European Commission or appropriate safeguards, in particular Standard Contractual Clauses (SCCs) approved by the European Commission.

Information regarding the legal basis for data transfers and the safeguards applied, including how to obtain a copy thereof, can be obtained by contacting us at hi@object.pl.

7. Use of Artificial Intelligence Tools

When delivering projects, we use OpenAI (Codex) and Anthropic (Claude) tools under business plans.

We use service tiers and settings that disable the use of submitted client project content for training providers’ models. We also disable optional telemetry to the extent available in the tools used.

This does not exclude the processing and storage of data by providers to the extent necessary to provide the services, ensure their security, and comply with legal obligations.

8. Data Retention Period

We store data for the period necessary to conduct business discussions and carry out cooperation. After its completion, data may be stored:

Where processing is based on legitimate interest, we also take into account an effectively lodged objection to processing.

9. Rights of Data Subjects and Provision of Data

Under the terms set out in the GDPR, you have the right to access your data and receive a copy thereof, rectify your data, request its erasure, and restrict its processing.

Where processing is based on Art. 6(1)(f) GDPR, you have the right to object on grounds relating to your particular situation.

The right to data portability applies to data provided by the data subject where processing is carried out by automated means on the basis of a contract.

You also have the right to lodge a complaint with the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych — PUODO). Requests regarding personal data may be sent to hi@object.pl.

Where data is collected directly, providing it is voluntary, but may be necessary to establish contact, conclude and perform a contract, or settle cooperation. Failure to provide the relevant data may prevent these actions. The obligation to provide certain data for settlement purposes results from legal regulations.

10. Automated Decision-Making

We do not make decisions towards persons covered by this clause based solely on automated processing, including profiling, that produce legal effects concerning them or similarly significantly affect them.


Ochrona danych osobowych kontrahentów

Klauzula informacyjna dla kontrahentów, ich przedstawicieli i osób kontaktowych

1. Administrator danych

Administratorem danych osobowych jest BIURO PROJEKTOWE Mateusz Zwierzycki, ul. Lipowa 19, 62-022 Rogalinek, NIP: 7773061591, działające pod marką OBJECT.
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji związanych z tym praw można kontaktować się pod adresem: hi@object.pl.

2. Kogo dotyczy klauzula

Klauzula dotyczy osób fizycznych prowadzących z nami rozmowy o współpracy lub będących naszymi kontrahentami, a także osób reprezentujących kontrahentów, ich pracowników i współpracowników wyznaczonych do kontaktu lub realizacji współpracy.

W odniesieniu do danych przetwarzanych na potrzeby nawiązania, obsługi i rozliczenia współpracy działamy jako odrębny administrator danych.

Klauzula nie reguluje przetwarzania danych powierzonych nam przez klienta do przetwarzania w jego imieniu w ramach realizacji projektu. Zasady takiego przetwarzania określa odrębna umowa powierzenia, jeżeli jest wymagana.

3. Zakres i źródła danych

Możemy przetwarzać:

Dane otrzymujemy bezpośrednio od osoby, której dotyczą, od reprezentowanego przez nią kontrahenta lub podmiotu, który ją zatrudnia, a także z publicznych rejestrów, takich jak CEIDG lub KRS.

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), w celu:

5. Odbiorcy danych

W zakresie niezbędnym do realizacji wskazanych celów odbiorcami danych mogą być:

Zakres danych udostępnianych poszczególnym odbiorcom zależy od celu i rodzaju świadczonej usługi. Odbiorcy działają jako podmioty przetwarzające dane na nasze zlecenie lub jako odrębni administratorzy, stosownie do swojej roli i obowiązujących przepisów.

6. Lokalizacja danych i transfery poza EOG

Część danych przetwarzamy na infrastrukturze serwerowej zlokalizowanej w Polsce. Korzystamy również z usług zewnętrznych dostawców wskazanych w punkcie 5.

Korzystanie z usług zewnętrznych dostawców, w szczególności usług chmurowych i narzędzi sztucznej inteligencji, może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy (EOG), w tym do Stanów Zjednoczonych. Przekazanie może obejmować również zdalny dostęp do danych przez uprawniony personel dostawcy znajdujący się poza EOG.

W przypadku takich transferów stosowane są mechanizmy przewidziane w rozdziale V RODO, odpowiednie dla danego odbiorcy i usługi: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Informacje o podstawach przekazania danych i stosowanych zabezpieczeniach, w tym sposobie uzyskania ich kopii, można otrzymać, kontaktując się z nami pod adresem hi@object.pl.

7. Korzystanie z narzędzi sztucznej inteligencji

Przy realizacji projektów korzystamy z narzędzi OpenAI (Codex) i Anthropic (Claude) w ramach planów firmowych.

Stosujemy warianty usług i ustawienia wyłączające wykorzystywanie przekazywanych treści projektów klienckich do trenowania modeli dostawców. Wyłączamy również opcjonalną telemetrię w zakresie dostępnym w używanych narzędziach.

Nie wyklucza to przetwarzania i przechowywania danych przez dostawców w zakresie niezbędnym do świadczenia usług, zapewnienia ich bezpieczeństwa oraz wykonania obowiązków prawnych.

8. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do prowadzenia rozmów i realizacji współpracy. Po jej zakończeniu dane mogą być przechowywane:

W przypadku przetwarzania na podstawie prawnie uzasadnionego interesu uwzględniamy również skutecznie wniesiony sprzeciw wobec przetwarzania.

9. Prawa osób i podanie danych

Na zasadach określonych w RODO przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania danych, ich usunięcia oraz ograniczenia przetwarzania.

W przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO przysługuje prawo wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją danej osoby.

Prawo do przenoszenia danych przysługuje w zakresie danych dostarczonych przez daną osobę, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie umowy.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądania dotyczące danych można kierować na adres hi@object.pl.

W przypadku danych zbieranych bezpośrednio ich podanie jest dobrowolne, ale może być niezbędne do nawiązania kontaktu, zawarcia i wykonania umowy lub rozliczenia współpracy. Brak odpowiednich danych może uniemożliwić te działania. Obowiązek podania niektórych danych do rozliczeń wynika z przepisów prawa.

10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec osób objętych niniejszą klauzulą decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływają.