Polityka Prywatności

Ostatnia aktualizacja: 2 lipca 2026

Ta strona opisuje, jak podmioty AMALYTICA przetwarzają dane osobowe. Wybierz właściwego administratora. Poniższy tekst odzwierciedla oficjalne polityki; wiążąca wersja każdej z nich jest dostępna jako PDF.

AMALYTICA sp. z o.o. — Polska

Kilińskiego 66, 90-118 Łódź · KRS 0000853961 · NIP PL7272844299

download Pobierz oficjalny PDF (PL / EN)

Zgodnie z treścią:

  • rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanym dalej „RODO”;
  • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (tekst jedn.: Dz. U. z 2019 r. poz. 1781, z późn. zm.);

zwanymi łącznie „RODO”, AMALYTICA sp. z o.o. informuje, że w związku ze świadczonymi usługami doradczymi przetwarza dane osobowe:

  • klientów i potencjalnych klientów będących osobami fizycznymi;
  • w przypadku klientów będących osobami prawnymi bądź jednostkami organizacyjnymi nieposiadającymi osobowości prawnej — dane osobowe osób fizycznych uprawnionych do reprezentacji tych podmiotów, ich pracowników i współpracowników;
  • osób fizycznych, których dane uzyskała od klientów lub innych podmiotów w toku i na potrzeby świadczonych usług.

W zakresie, w jakim dane osobowe nie zostały pozyskane bezpośrednio od osoby, której dotyczą, ich źródłem są wskazani powyżej klienci lub inne podmioty, a kategorie przetwarzanych danych obejmują dane wskazane w punkcie III.

I. Administrator danych osobowych

Administratorem danych osobowych jest AMALYTICA sp. z o.o. z siedzibą w Łodzi, przy Kilińskiego 66, 90-118 Łódź, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000853961 („AMALYTICA”). Aktualne dane kontaktowe AMALYTICA są pod adresem www.amalytica.com. Inspektora Danych Osobowych nie powołano.

II. Cele przetwarzania danych osobowych

Dane osobowe przetwarzane są w następujących celach i na następującej podstawie prawnej:

  1. promocji oraz marketingu bezpośredniego usług AMALYTICA, za uprzednią zgodą (art. 6 ust. 1 lit. a RODO; w zakresie marketingu prowadzonego środkami komunikacji elektronicznej — z uwzględnieniem art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, Dz. U. poz. 1221, przy czym zgody zbierane są odrębnie dla każdego kanału komunikacji);
  2. zawarcia i wykonania umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO); w odniesieniu do danych osób reprezentujących klienta oraz jego pracowników i współpracowników podstawą jest prawnie uzasadniony interes administratora i klienta (art. 6 ust. 1 lit. f RODO);
  3. rekrutacji pracowników lub współpracowników (art. 6 ust. 1 lit. a, c RODO);
  4. wypełnienia obowiązków prawnych ciążących na administratorze danych osobowych wynikających z prawa Unii lub prawa krajowego, w tym polskiego (art. 6 ust. 1 lit. c RODO), w szczególności obowiązku podania danych osobowych osoby, której dane dotyczą w związku z obowiązkami prawnymi nakładanymi na AMALYTICA, w tym przepisów polskich ustaw o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, o rachunkowości, prawo restrukturyzacyjne, o obrocie instrumentami finansowymi;
  5. ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej (art. 6 ust. 1 lit. d RODO); i
  6. ochrony prawnie uzasadnionego interesu AMALYTICA (art. 6 ust. 1 lit. f RODO), w szczególności: dochodzenie, ustalenie i obronę przed roszczeniami, monitorowanie wykorzystania zasobów AMALYTICA, ustalanie konfliktów interesów i naruszeń etycznych, przeciwdziałanie nadużyciom oraz w celach archiwalnych i statystycznych.

III. Zakres przetwarzania danych

AMALYTICA przetwarza dane osobowe w zakresie niezbędnym do świadczenia usług i realizacji obowiązków prawnych, w szczególności następujące kategorie danych:

  • dane identyfikacyjne i kontaktowe — m.in. imię i nazwisko, firma, stanowisko, adres, adres e-mail, numer telefonu;
  • dane rozliczeniowe i płatnicze — dane niezbędne do wystawienia faktury (w tym NIP), identyfikatory transakcji oraz informacje o płatności;
  • dane dotyczące zamówień i umowy — informacje o zamówionych raportach, historii zakupów oraz korespondencja związana z realizacją usługi;
  • dane konta użytkownika — o ile zakładane jest konto, w tym login oraz hasło przechowywane w postaci zabezpieczonej;
  • dane wynikające z obowiązków prawnych — w tym dane przetwarzane na potrzeby dokumentacji księgowo-podatkowej oraz, w zakresie w jakim ma to zastosowanie, dane służące realizacji obowiązków w zakresie przeciwdziałania praniu pieniędzy;
  • dane techniczne i dotyczące korzystania z serwisu — m.in. adres IP, dane urządzenia, logi oraz identyfikatory plików cookies, w zakresie wskazanym w polityce plików cookies;
  • dane przekazane przez klienta — konieczne do świadczenia usług w konkretnym przypadku.

IV. Okres przechowywania danych

Dane osobowe będą przetwarzane przez okres nie dłuższy niż jest to konieczne dla realizacji celów, dla których są przetwarzane, w szczególności:

  • dane związane z zawarciem i wykonaniem umowy — przez czas trwania umowy oraz po jej zakończeniu przez okres przedawnienia roszczeń;
  • dane w dokumentacji księgowej i podatkowej — przez okres wymagany przepisami prawa (co do zasady 5 lat, licząc od końca roku, którego dotyczą).

V. Podmioty, które mogą otrzymać dane osobowe

AMALYTICA dba o bezpieczeństwo danych osobowych i nie przekazuje danych osobom i podmiotom do tego nieuprawnionym. W związku z powyższym poza wspólnikami, pracownikami i współpracownikami, którzy są upoważnieni do ich przetwarzania w AMALYTICA, dane osobowe mogą być udostępnione:

  1. podmiotom świadczącym na rzecz AMALYTICA usługi księgowe, informatyczne, podatkowe, audytorskie;
  2. instytucjom państwowym, organom władzy lub wykonującym zadania publiczne (sądom, komornikom sądowym, mediatorom, kuratorom, organom kontroli skarbowej, innym organom ochrony prawnej);
  3. kancelariom notarialnym i prawnym — w zakresie niezbędnym do sporządzenia dokumentacji prawnej;
  4. innym podmiotom za zgodą osób, których dane dotyczą.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy

AMALYTICA zasadniczo nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

AMALYTICA informuje jednak, że może okazać się konieczne przekazanie danych osobowych do państwa trzeciego w sposób i na warunkach określonych przez stosowne przepisy prawa. Może to nastąpić w przypadku np.:

  • świadczenia usług dla lub z udziałem podmiotów mających siedzibę poza Europejskim Obszarem Gospodarczym,
  • zlecenia wykonania określonych usług bądź zadań informatycznych usługodawcom mającym siedzibę poza Europejskim Obszarem Gospodarczym.

Przekazanie takie nastąpi wyłącznie przy spełnieniu warunków określonych w rozdziale V RODO, tj. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), z zastosowaniem odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych (art. 46 RODO), albo na podstawie wyjątków przewidzianych w art. 49 RODO. Informacje o zastosowanych zabezpieczeniach oraz o sposobie uzyskania ich kopii można otrzymać, kontaktując się z AMALYTICA.

VII. Przysługujące uprawnienia

W każdym czasie, z uwzględnieniem ograniczeń wynikających z przepisów prawa oraz w zakresie, w jakim nie narusza to jakiejkolwiek tajemnicy zawodowej, każdej osobie, której dane są przetwarzane przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w zakresie wynikającym z art. 20 RODO — prawo do przenoszenia danych.

Niezależnie od powyższego, każdej osobie, której dane są przetwarzane przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, w Polsce — do Prezesa Urzędu Ochrony Danych Osobowych, a także na podstawie art. 21 RODO — prawo sprzeciwu wobec przetwarzania danych osobowych, o ile przetwarzanie to odbywa się w celach wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią, tj. na podstawie art. 6 ust. 1 lit. f RODO. Celem skorzystania z powyższych praw należy skontaktować się z AMALYTICA w sposób wskazany w Punkcie I.

VIII. Prawo cofnięcia zgody

O ile przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane są przetwarzane, ma prawo cofnięcia zgody w dowolnym momencie, przy czym cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania danych, dokonanego na podstawie tej zgody przed jej cofnięciem.

IX. Informacja o wymogu lub dobrowolności podania danych

W zakresie, w jakim przetwarzanie danych osobowych następuje w celu zawarcia i realizacji umowy na usługi, podanie danych jest wymogiem umownym, w pozostałym zakresie — w większości przypadków będzie to wymóg ustawowy. Podanie danych ma charakter dobrowolny, ale w razie ich niepodania zawarcie i realizacja umowy będzie niemożliwa.

X. Zautomatyzowane przetwarzanie danych

AMALYTICA nie prowadzi zautomatyzowanego podejmowania decyzji oraz automatycznego profilowania danych osobowych.

XI. Zmiany w polityce ochrony danych

Wszelkie zmiany niniejszej Polityki będą publikowane na stronie www.amalytica.com i obowiązują od dnia ich publikacji. O istotnych zmianach AMALYTICA poinformuje w odpowiedni sposób.

AMALYTICA Limited — Wielka Brytania

Summit House, 12 Red Lion Square, London, WC1R 4HQ · Reg# 16934696

Polityka spółki brytyjskiej jest dostępna wyłącznie w języku angielskim.

download Pobierz oficjalny PDF

AMALYTICA Limited (“AMALYTICA”, “we”, “us”) is committed to protecting personal data. This Privacy Policy explains how we process personal data in connection with the services we provide, in accordance with the UK General Data Protection Regulation (“UK GDPR”) and the Data Protection Act 2018 (“DPA 2018”), as amended, including by the Data (Use and Access) Act 2025 (“DUAA”). The supervisory authority for data protection in the UK is the Information Commissioner’s Office (“ICO”).

We process personal data of:

  • our clients and prospective clients who are individuals;
  • where a client is a company or other organisation, the individuals who represent it and the client’s employees and collaborators; and
  • individuals whose data we receive from clients or other sources.

Where personal data is not obtained directly from the data subject, its source is those clients or other sources, and the categories of data are those set out in section III.

I. Data Controller

The data controller is AMALYTICA Limited, a company incorporated in England and Wales under company number 16934696, with registered office at Summit House, 12 Red Lion Square, London, England, WC1R 4HQ.

For any matter relating to the processing of personal data, you can contact us at office@amalytica.com or by post at our registered office. AMALYTICA has not appointed a Data Protection Officer.

II. Purposes of processing and lawful bases

We process personal data for the following purposes and on the following lawful bases under Article 6 of the UK GDPR:

  • to conclude and perform a contract for the provision of services (Article 6(1)(b)); for data of individuals representing a corporate client and of the client’s employees and collaborators, the basis is our and the client’s legitimate interests (Article 6(1)(f));
  • to comply with our legal obligations (Article 6(1)(c)), in particular under anti-money-laundering, accounting and financial-services legislation;
  • for our legitimate interests (Article 6(1)(f)), in particular to establish, exercise or defend legal claims, ensure the security of our resources, identify conflicts of interest, prevent misuse, and for archiving and statistical purposes;
  • to promote and carry out direct marketing of our services, with consent (Article 6(1)(a)); electronic direct marketing is also carried out in accordance with the Privacy and Electronic Communications Regulations 2003 (“PECR”), including the “soft opt-in” where applicable;
  • for recruitment of employees or collaborators (Article 6(1)(a) and (c));
  • to protect the vital interests of a data subject or another individual (Article 6(1)(d)).

III. Categories of personal data

We process personal data to the extent necessary to provide our services and to comply with legal obligations, in particular the following categories:

  • identification and contact data — e.g. name, company, position, address, e-mail address, telephone number;
  • billing and payment data — data needed to issue an invoice, transaction identifiers and payment information;
  • order and contract data — information on ordered reports, purchase history and related correspondence;
  • account data — where an account is created, including login credentials and a password stored in secured form;
  • data arising from legal obligations — including accounting and tax records and, where applicable, anti-money-laundering verification data;
  • technical and usage data — e.g. IP address, device data, logs and cookie identifiers, as described in our Cookie Policy;
  • data provided by the client — necessary to provide services in a specific case.

IV. Recipients of personal data

We take care to keep personal data secure and do not transfer it to any person or entity not authorised to receive it. In addition to our authorised staff, personal data may be shared with:

  • providers of hosting, IT, accounting, tax and audit services;
  • our banks (in connection with payments);
  • courts, public authorities and bodies performing public tasks, where required by law;
  • professional advisers, including lawyers, where necessary; and
  • other recipients, with the data subject’s consent.

V. International transfers (outside the UK)

As a rule, AMALYTICA does not transfer personal data outside the United Kingdom. Where a transfer to a third country is necessary, we make it only where a lawful transfer mechanism under the UK GDPR applies, namely: UK adequacy regulations made by the Secretary of State; appropriate safeguards, in particular the ICO’s International Data Transfer Agreement (IDTA) or the UK Addendum to the EU standard contractual clauses; or an applicable exception under Article 49 of the UK GDPR. Transfers to the European Economic Area are permitted. Information about the safeguards applied, and how to obtain a copy, is available on request.

VI. Retention

We keep personal data for no longer than is necessary for the purposes for which it is processed, in particular:

  • data relating to a contract — for the term of the contract and, afterwards, for the limitation period for claims;
  • accounting and tax records — for the period required by law (as a rule, 6 years);
  • anti-money-laundering records — for the period required by the applicable rules;
  • data processed on the basis of consent — until consent is withdrawn.

VII. Your rights

Subject to the limitations set out in law, you have the right to access your personal data, to have it rectified or erased, to restrict its processing, to object to processing carried out on the basis of legitimate interests (Article 21 UK GDPR), and — to the extent it applies under Article 20 UK GDPR — the right to data portability. You may also have rights in relation to automated decision-making. To exercise these rights, please contact us as set out in section I.

VIII. Right to complain

If you consider that we have infringed the UK GDPR in processing your personal data, you have the right to complain to us directly under section 164A of the DPA 2018. You can raise a complaint by contacting us at office@amalytica.com. We will acknowledge your complaint, take appropriate steps to investigate it, and inform you of the outcome without undue delay.

You also have the right to lodge a complaint with the ICO under section 165 of the DPA 2018 (www.ico.org.uk). We would, however, encourage you to contact us first so that we can try to resolve your concern.

IX. Withdrawing consent

Where processing is based on consent, you may withdraw your consent at any time. Withdrawing consent does not affect the lawfulness of processing carried out on the basis of consent before its withdrawal.

X. Cookies and similar technologies

Our website uses cookies and similar technologies as described in our Cookie Policy, in accordance with PECR and the UK GDPR. Certain analytics activities may fall within the exceptions to the consent requirement introduced by the DUAA, in line with current ICO guidance.

XI. Automated decision-making

AMALYTICA does not carry out automated decision-making or profiling of personal data.

XII. Changes to this policy

Any changes to this Policy will be published at www.amalytica.com and take effect from the date of publication. We will give notice of material changes by appropriate means.