POLITYKA PRYWATNOŚCI
Novum Økonomi AS – autoryzowane biuro rachunkowe
Ostatnia aktualizacja: 10.09.2026
Szanujemy Twoją prywatność. Niniejszy dokument wyjaśnia, jakie dane osobowe zbieramy, w jakim celu, jak długo je przechowujemy, komu je udostępniamy oraz jakie prawa Ci przysługują.
1. KTO ODPOWIADA ZA TWOJE DANE OSOBOWE?
Novum Økonomi AS jest „administratorem danych" w odniesieniu do danych osobowych opisanych w niniejszym dokumencie.
Dane kontaktowe
Novum Økonomi AS
Havnegata 10, 3040 Drammen, Norwegia
Nr org.: 892 341 052
E-mail: office@novum.no
Telefon: +47 32 22 67 70
Punkt kontaktowy ds. prywatności
W sprawach dotyczących ochrony danych prosimy o kontakt: office@novum.no
2. JAKIE DANE OSOBOWE ZBIERAMY
Zakres zbieranych danych zależy od tego, w jaki sposób się z nami kontaktujesz. Możemy zbierać:
A. Gdy się z nami kontaktujesz (e-mail, telefon, formularze, spotkania)
- imię i nazwisko, adres e-mail, numer telefonu
- nazwa firmy (jeśli podana w naszym formularzu kontaktowym)
- treść Twojej wiadomości oraz wszelkie informacje, które zdecydujesz się przekazać
- notatki ze spotkań i dalsza korespondencja
B. Gdy świadczymy usługi (klienci, osoby kontaktowe oraz, w odpowiednich przypadkach, Twoi pracownicy/przedstawiciele)
- dane identyfikacyjne i kontaktowe (imię i nazwisko, adres, e-mail, telefon)
- rola/stanowisko i pracodawca (w odpowiednich przypadkach)
- informacje o relacji z klientem (zlecenie, instrukcje, korespondencja)
- dane księgowe i transakcyjne niezbędne do wykonania naszych usług
- dane do faktur i informacje o płatnościach
- informacje wymagane do kontroli zgodności (patrz punkt 4C)
C. Dane techniczne i dotyczące strony internetowej
- adres IP, dane urządzenia i przeglądarki oraz aktywność na naszej stronie
- dane w logach serwera generowane podczas wizyty na stronie
- dane z plików cookies i technologii śledzących — patrz punkt 9. Narzędzia analityczne i nagrywające sesje są uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody.
D. Newsletter
- adres e-mail oraz, jeśli podane, imię
- dane o interakcji z naszymi newsletterami (czy wiadomość została otwarta, czy kliknięto linki)
E. Rekrutacja
- CV, list motywacyjny, świadectwa, referencje (jeśli przekazane), notatki z rozmów
Szczególne kategorie danych (dane wrażliwe)
Nie prosimy o dane wrażliwe. Jeżeli mimo to nam je przekażesz lub będą wymagane w konkretnym kontekście, przetwarzamy je wyłącznie wtedy, gdy istnieje podstawa prawna wynikająca z RODO (np. wyraźna zgoda albo niezbędność w związku z roszczeniami prawnymi lub obowiązkami prawnymi). Patrz punkt 4D.
3. SKĄD POCHODZĄ TWOJE DANE
- Bezpośrednio od Ciebie (najczęściej)
- Od Twojego pracodawcy/organizacji (jeśli jesteś osobą kontaktową)
- Ze źródeł publicznych lub od podmiotów trzecich, gdy jest to zasadne i zgodne z prawem (np. rejestry firm, banki, organy administracji), głównie w celu świadczenia usług i zapewnienia zgodności z przepisami
- Automatycznie z naszych systemów oraz z narzędzi zewnętrznych opisanych w punkcie 9, podczas Twojej wizyty na stronie
4. W JAKIM CELU PRZETWARZAMY TWOJE DANE, NA JAKIEJ PODSTAWIE PRAWNEJ I JAK DŁUGO JE PRZECHOWUJEMY
Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy ku temu podstawę prawną. Poniżej wyjaśniamy główne cele, podstawy prawne i okresy przechowywania.
A. Odpowiadanie na zapytania i komunikacja z Tobą
Cel: udzielanie odpowiedzi na pytania, przekazywanie informacji, umawianie spotkań i dalszy kontakt
Podstawa prawna:
- Nasz prawnie uzasadniony interes polegający na przyjmowaniu i obsłudze zapytań, udzielaniu informacji oraz prowadzeniu normalnej komunikacji biznesowej, art. 6 ust. 1 lit. f) RODO.
- Jeżeli zapytanie stanowi wyraźny krok w kierunku zawarcia z nami umowy, podstawą jest art. 6 ust. 1 lit. b) RODO.
Okres przechowywania: Jeżeli zapytanie nie prowadzi do nawiązania stosunku umownego, przechowujemy kluczowe informacje o zapytaniu — dane kontaktowe, rodzaj firmy, rodzaj zapytania oraz udzieloną odpowiedź — przez okres jednego roku.
Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie (patrz punkt 8).
B. Świadczenie usług księgowych i pokrewnych (wykonanie umowy)
Cel: zawarcie i wykonanie umowy z Tobą, obsługa relacji z klientem i realizacja uzgodnionych usług
Podstawa prawna: Wykonanie umowy, art. 6 ust. 1 lit. b) RODO.
Okres przechowywania: Przez czas trwania współpracy, a następnie tak długo, jak jest to niezbędne do udokumentowania usług, obsługi sporów i wypełnienia obowiązków prawnych — maksymalnie 3 lata.
C. Obowiązki prawne (m.in. księgowość, podatki, przeciwdziałanie praniu pieniędzy)
Cel: wypełnianie obowiązków wynikających z obowiązującego prawa norweskiego (m.in. przechowywanie dokumentacji księgowej oraz przeprowadzanie procedur należytej staranności wobec klientów, gdy jest to wymagane)
Podstawa prawna: Wypełnienie obowiązku prawnego, art. 6 ust. 1 lit. c) RODO.
Okres przechowywania: Zgodnie z wymogami obowiązującego prawa (okresy różnią się w zależności od konkretnego obowiązku).
D. Ustalenie, dochodzenie lub obrona roszczeń
Cel: obsługa reklamacji, sporów oraz potencjalnych lub faktycznych roszczeń prawnych
Podstawa prawna: Nasz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu i obronie roszczeń, art. 6 ust. 1 lit. f) RODO.
Okres przechowywania: Przez okres, w którym roszczenie może zostać zgłoszone, a następnie tak długo, jak jest to niezbędne do udokumentowania wyniku.
E. Komunikacja marketingowa (newsletter i informacje o usługach)
Cel: przesyłanie informacji o naszych usługach, aktualnościach, wydarzeniach i przydatnych treściach.
Podstawa prawna:
- Zgoda, art. 6 ust. 1 lit. a) RODO, tam gdzie jest wymagana; i/lub
- Prawnie uzasadniony interes, tam gdzie prawo na to zezwala, m.in. zgodnie z norweską ustawą o kontroli marketingu (markedsføringsloven) § 15 ust. 3 w przypadku komunikacji elektronicznej do istniejących klientów.
Nasz newsletter obsługiwany jest przez MailerLite (patrz punkt 5A). Zapis wymaga wyraźnej, niezaznaczonej domyślnie zgody, a każda wiadomość zawiera link umożliwiający rezygnację.
Okres przechowywania: Do momentu rezygnacji/wycofania zgody albo do zaprzestania przez nas wysyłki.
F. Działanie, bezpieczeństwo i ulepszanie strony
Cel: zapewnienie działania, bezpieczeństwa i ulepszania naszej strony oraz systemów IT.
Podstawa prawna: Nasz prawnie uzasadniony interes polegający na zabezpieczeniu strony i systemów IT, art. 6 ust. 1 lit. f) RODO.
Okres przechowywania: Logi i dane bezpieczeństwa przechowywane są przez ograniczony czas oraz tak długo, jak jest to konieczne do prowadzenia postępowań dotyczących bezpieczeństwa.
G. Analityka internetowa i nagrywanie sesji (zgoda)
Cel: zrozumienie, w jaki sposób odwiedzający korzystają ze strony, aby ją ulepszać (Google Analytics) oraz przeglądanie zbiorczych nagrań i map cieplnych sposobu korzystania ze stron (Hotjar).
Podstawa prawna: Zgoda, art. 6 ust. 1 lit. a) RODO, a także zgoda na przechowywanie informacji i dostęp do informacji na Twoim urządzeniu zgodnie z norweską ustawą o łączności elektronicznej (ekomloven) § 2-7b.
Technologie te uruchamiane są dopiero po wyrażeniu przez Ciebie zgody. W przypadku braku zgody nie są ładowane, a odpowiadające im pliki cookies nie są zapisywane.
Okres przechowywania: Zgodnie z czasem życia plików cookies wskazanym w punkcie 9 oraz okresami przechowywania stosowanymi przez poszczególnych dostawców.
Zgodę możesz zmienić lub wycofać w każdej chwili — patrz punkt 9B.
H. Interakcje w mediach społecznościowych (LinkedIn, Facebook, YouTube itp.)
Cel: komunikacja z Tobą, jeśli kontaktujesz się z nami przez media społecznościowe, administrowanie naszymi profilami oraz zrozumienie zaangażowania odbiorców
Podstawa prawna:
- Prawnie uzasadniony interes w komunikacji i widoczności biznesowej, art. 6 ust. 1 lit. f) RODO.
- Zgoda, tam gdzie jest wymagana dla określonych technologii śledzących lub funkcji platformy, art. 6 ust. 1 lit. a) RODO.
Okres przechowywania: Tak długo, jak jest to niezbędne do realizacji celu, z uwzględnieniem ustawień platformy (możesz np. usunąć swoje komentarze lub zmienić ustawienia prywatności).
I. Rekrutacja
Cel: ocena Twojej aplikacji i przeprowadzenie procesu rekrutacyjnego
Podstawa prawna:
- Działania podejmowane przed zawarciem umowy, art. 6 ust. 1 lit. b) RODO,
- i/lub prawnie uzasadniony interes w prowadzeniu rekrutacji, art. 6 ust. 1 lit. f) RODO,
- zgoda na zachowanie aplikacji na potrzeby przyszłych rekrutacji (opcjonalnie), art. 6 ust. 1 lit. a) RODO.
Okres przechowywania: Przez czas trwania procesu rekrutacyjnego oraz przez okres późniejszego zatrudnienia. Jeżeli rekrutacja nie zakończy się zatrudnieniem, usuwamy informacje w ciągu 2 tygodni, chyba że poprosisz nas o zachowanie aplikacji i dokumentacji na potrzeby przyszłych możliwości.
5. KOMU UDOSTĘPNIAMY TWOJE DANE (ODBIORCY)
Udostępniamy dane osobowe wyłącznie wtedy, gdy jest to konieczne, i z zachowaniem odpowiednich zabezpieczeń.
A. Dostawcy usług (podmioty przetwarzające)
- Dostawca IT / rozwój strony — Emiku sp. z o.o., ul. Sienkiewicza 21a, 84-220 Strzebielino, Polska (NIP: PL5862281904) — EOG (Polska) — Rozwój i utrzymanie strony internetowej
- Hosting — Hetzner Online GmbH — EOG (Niemcy) — Serwery, na których działa strona
- Wysyłka e-mail (SMTP) — Mailtrap (Railsware Products LLC / Railsware Solutions) — UE / USA — Wysyłka wiadomości ze strony (formularz kontaktowy, powiadomienia)
- Analityka internetowa — Google Ireland Limited / Google LLC (Google Analytics 4) — EOG / USA — Statystyki strony — wyłącznie za zgodą
- Nagrywanie sesji i mapy cieplne — Hotjar Ltd. (Malta) — EOG — Zbiorcze nagrania i mapy cieplne korzystania ze strony — wyłącznie za zgodą
- Newsletter — UAB „MailerLite" (Litwa) — EOG — Dystrybucja naszego newslettera — wyłącznie za zgodą
- Osadzone wideo — Google Ireland Limited / Google LLC (YouTube) — EOG / USA — Filmy osadzone na naszych stronach — wyłącznie za zgodą
Możemy również udostępniać dane:
- usługom chmurowym i narzędziom do pracy
- systemom księgowo-finansowym i fakturującym
- systemom obsługi klienta
- profesjonalnym doradcom (prawnicy, audytorzy)
- bankom i dostawcom usług płatniczych (w odpowiednich przypadkach)
- organom władzy, gdy mamy prawny obowiązek ujawnienia informacji
Wymagamy od naszych dostawców ochrony danych osobowych i wykorzystywania ich wyłącznie zgodnie z naszymi instrukcjami, na podstawie umów powierzenia przetwarzania zgodnie z art. 28 RODO.
B. Przekazywanie danych poza EOG
Dążymy do przechowywania danych w obrębie EOG. Jeżeli przekazanie poza EOG jest konieczne, zapewniamy odpowiedni mechanizm transferu (np. Standardowe Klauzule Umowne) oraz udzielamy informacji o zabezpieczeniach na żądanie.
Dotyczy to w szczególności Google (Google Analytics, YouTube) oraz Mailtrap, które mogą przetwarzać dane na serwerach w Stanach Zjednoczonych. Transfery odbywają się na podstawie EU-U.S. Data Privacy Framework i/lub Standardowych Klauzul Umownych.
6. JAK CHRONIMY TWOJE DANE (BEZPIECZEŃSTWO)
Stosujemy odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, zmianą, utratą lub nadużyciem. Obejmują one kontrolę dostępu, szyfrowanie tam, gdzie jest to zasadne (HTTPS/TLS dla całego ruchu na stronie), logowanie zdarzeń, szkolenia personelu oraz weryfikację dostawców.
Żadna metoda transmisji ani przechowywania danych nie jest w 100% bezpieczna, ale stale pracujemy nad utrzymaniem odpowiedniego poziomu bezpieczeństwa.
7. CZY MUSISZ PODAĆ SWOJE DANE?
- Kontaktując się z nami, sam decydujesz, co chcesz przekazać, ale niektóre dane mogą być nam potrzebne, aby odpowiedzieć (np. adres e-mail).
- Jeśli zostajesz naszym klientem, część informacji jest niezbędna do zawarcia i wykonania umowy oraz do wypełnienia obowiązków prawnych. Bez nich możemy nie być w stanie świadczyć usług.
- Zgoda na analitykę, nagrywanie sesji i newsletter jest całkowicie dobrowolna. Odmowa nie wpływa na możliwość korzystania ze strony ani z naszych usług.
8. TWOJE PRAWA
Na mocy RODO przysługują Ci następujące prawa. W zależności od okoliczności możesz:
- Żądać dostępu do swoich danych osobowych i ich kopii
- Żądać sprostowania nieprawidłowych lub niekompletnych danych
- Żądać usunięcia danych (w stosownych przypadkach)
- Żądać ograniczenia przetwarzania
- Wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu)
- Żądać przeniesienia danych (gdy przetwarzanie opiera się na umowie lub zgodzie i odbywa się w sposób zautomatyzowany)
- Wycofać zgodę w dowolnym momencie (gdy opieramy się na zgodzie)
Jak skorzystać z praw
Napisz do nas: office@novum.no
Przed udzieleniem odpowiedzi możemy poprosić o potwierdzenie Twojej tożsamości.
Skargi
Jeżeli uważasz, że nie postępowaliśmy z Twoimi danymi właściwie, prosimy o kontakt w pierwszej kolejności z nami. Przysługuje Ci również prawo wniesienia skargi do norweskiego organu ochrony danych (Datatilsynet):
9. PLIKI COOKIES I PODOBNE TECHNOLOGIE ŚLEDZĄCE
Na naszej stronie stosujemy pliki cookies i podobne technologie.
A. Co stosujemy i w jakim celu
Niezbędne pliki cookies — wymagane do działania strony i zapewnienia bezpieczeństwa. Nie wymagają zgody.
- _novum_session — novum.no (first-party) — Cookie sesyjne — utrzymuje działanie strony między podstronami i chroni formularze przed atakami CSRF — Sesja (do zamknięcia przeglądarki)
- novum_cookie_consent_v2 — novum.no (first-party) — Zapisuje Twoje wybory dotyczące cookies, aby nie pytać przy każdej wizycie — 180 dni
Analityczne pliki cookies (opcjonalne — wymagana zgoda) — pomagają zrozumieć, jak odwiedzający korzystają ze strony, abyśmy mogli ją ulepszać.
- _ga — Google — Rozróżnianie odwiedzających — 2 lata
- _ga_RELKKD26PF — Google — Utrzymanie stanu sesji w Google Analytics 4 — 2 lata
- _hjSessionUser_3746401 — Hotjar — Identyfikacja powracającego odwiedzającego w Hotjar — 1 rok
- _hjSession_3746401 — Hotjar — Identyfikacja bieżącej sesji Hotjar — 30 minut
- Pozostałe cookies _hj* — Hotjar — Sterowanie próbkowaniem i nagrywaniem sesji — Sesja – 1 rok
Hotjar rejestruje sposób korzystania ze stron (ruch myszy, przewijanie, kliknięcia) i tworzy mapy cieplne oraz nagrania. Treści wpisywane w polach formularzy są maskowane, a Hotjar nie służy nam do identyfikowania poszczególnych osób.
Funkcjonalne pliki cookies (opcjonalne — wymagana zgoda)
- Cookies i piksel śledzący MailerLite — UAB „MailerLite" — Obsługa formularza zapisu do newslettera i pomiar interakcji z newsletterem — Do 1 roku
Treści osadzone
Nasza strona zawiera treści osadzone z YouTube. Po odtworzeniu osadzonego filmu YouTube może zapisywać pliki cookies i zbierać dane o urządzeniu. Osadzone filmy ładowane są dopiero po wyrażeniu zgody.
Zasoby zewnętrzne bez plików cookies
Nasze strony ładują czcionki, ikony i skrypty z cdn.jsdelivr.net oraz unpkg.com. Dostawcy ci nie zapisują plików cookies, ale otrzymują Twój adres IP, co jest technicznie niezbędne do dostarczenia pliku.
B. Twoje wybory (zgoda)
Opcjonalne pliki cookies (analityczne, nagrywanie sesji, funkcjonalne i podobne technologie śledzące) zapisujemy wyłącznie po wyrażeniu przez Ciebie zgody. Możesz:
- zaakceptować wszystkie opcjonalne pliki cookies
- odrzucić wszystkie opcjonalne pliki cookies
- wybrać poszczególne kategorie w „Ustawieniach plików cookies"
Niezbędne pliki cookies są zawsze aktywne. Kategorie opcjonalne są domyślnie wyłączone i włączają się wyłącznie po Twoim aktywnym wyborze.
Zgodę możesz zmienić lub wycofać w dowolnym momencie za pomocą linku „Ustawienia plików cookies" w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Możesz również blokować lub usuwać pliki cookies w ustawieniach przeglądarki. Zablokowanie niezbędnych plików cookies może uniemożliwić działanie części strony.
C. Wykaz plików cookies
Tabele w punkcie 9A powyżej stanowią nasz wykaz plików cookies. Nazwy i czasy życia cookies ustawianych przez podmioty trzecie mogą ulegać zmianie; wykaz przeglądamy regularnie i aktualizujemy, gdy dowiemy się o zmianach.
10. WTYCZKI I LINKI DO MEDIÓW SPOŁECZNOŚCIOWYCH
Nasza strona zawiera linki do naszych profili w mediach społecznościowych (LinkedIn, Facebook, YouTube). Są to zwykłe odnośniki — dopiero po kliknięciu i przejściu na daną platformę jej dostawca może zbierać dane na Twój temat. Zalecamy zapoznanie się z informacjami o prywatności danego dostawcy.
Zapis do naszego newslettera w języku polskim odsyła do odrębnego serwisu kurs.novum.no, który posiada własną politykę prywatności.
11. ZMIANY W NINIEJSZYM DOKUMENCIE
Możemy okresowo aktualizować niniejszy dokument. Najnowsza wersja jest zawsze dostępna na naszej stronie, z datą ostatniej aktualizacji wskazaną na początku.
12. KONTAKT
W sprawach dotyczących niniejszego dokumentu lub sposobu wykorzystania danych osobowych:
Novum Økonomi AS
E-mail: office@novum.no
Telefon: +47 32 22 67 70
Adres: Havnegata 10, 3040 Drammen, Norwegia
