Data Privacy Policy Polityka ochrony danych

Version: 18 June 2026 Wersja: 18 czerwca 2026

I.Personal Data ControllerAdministrator danych osobowych

The personal data controller is Michał Wiśniewski, conducting business activity under the name "Aksja Michał Wiśniewski", with its registered place of business at ul. Rubinowa 20, 05-806 Komorów, Poland, Tax Identification Number (NIP) PL1132424393 ("AKSJA"). AKSJA operates the AMPLAI brand and website. Administratorem danych osobowych jest Michał Wiśniewski prowadzący działalność gospodarczą pod firmą „Aksja Michał Wiśniewski", z siedzibą przy ul. Rubinowa 20, 05-806 Komorów, NIP PL1132424393 („AKSJA"). AKSJA jest operatorem marki i serwisu AMPLAI.

You can contact AKSJA in matters of personal data protection by e-mail at michal@aksja.cloud or by post at the address indicated above. W sprawach ochrony danych osobowych można skontaktować się z AKSJA pod adresem e-mail michal@aksja.cloud lub pisemnie na adres wskazany powyżej.

II.Purpose of personal data processingCele przetwarzania danych osobowych

Personal data are processed for the following purposes, based on the following legal grounds: Dane osobowe przetwarzane są w następujących celach i na następującej podstawie prawnej:

1. to promote the services provided by AKSJA and for the purposes of direct marketing of those services, with the client's prior consent (GDPR Article 6(1)(a)); promocji usług świadczonych przez AKSJA oraz w celach marketingu bezpośredniego tych usług, za uprzednią zgodą klienta (art. 6 ust. 1 lit. a RODO);
2. to conclude and perform an agreement for the provision of services (GDPR Article 6(1)(b)); zawarcia i wykonania umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO);
3. for the recruitment of employees or collaborators (GDPR Article 6(1)(a), (c)); rekrutacji pracowników lub współpracowników (art. 6 ust. 1 lit. a, c RODO);
4. to comply with the legal obligations imposed on the controller under EU law or applicable domestic (including Polish) law (GDPR Article 6(1)(c)), in particular the accounting regulations and other generally applicable laws; wypełnienia obowiązków prawnych ciążących na administratorze wynikających z prawa Unii lub prawa krajowego, w tym polskiego (art. 6 ust. 1 lit. c RODO), w szczególności przepisów o rachunkowości oraz innych powszechnie obowiązujących przepisów prawa;
5. to protect the vital interests of the data subject or of another natural person (GDPR Article 6(1)(d)); and ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej (art. 6 ust. 1 lit. d RODO);
6. to protect the legitimate interests of AKSJA (GDPR Article 6(1)(f)), in particular to pursue, establish and defend claims, to ensure the security of AKSJA's systems and resources, fraud prevention, and for archival and statistical purposes. ochrony prawnie uzasadnionego interesu AKSJA (art. 6 ust. 1 lit. f RODO), w szczególności: dochodzenia, ustalenia i obrony przed roszczeniami, zapewnienia bezpieczeństwa systemów i zasobów AKSJA, przeciwdziałania nadużyciom oraz w celach archiwalnych i statystycznych.

III.Scope of data processingZakres przetwarzania danych

The processed data include contact details, as well as data relating to commercial and professional relations — such as data of clients, persons representing clients, their employees, collaborators and advisors, and other natural persons — including identification and contact details (e.g. first name and surname, telephone number, address, e-mail address, position, personal identification numbers), as well as data provided by clients that are necessary to provide services in a specific case. Przetwarzane są dane kontaktowe oraz dane dotyczące relacji gospodarczych i zawodowych, takie jak dane klientów, osób reprezentujących klientów, ich pracowników, współpracowników i doradców oraz innych osób fizycznych, obejmujące dane identyfikacyjne i kontaktowe (m.in. imię i nazwisko, nr telefonu, adres, adres e-mail, stanowisko, osobiste numery identyfikacyjne), a także dane przekazane przez klienta konieczne do świadczenia usług w konkretnym przypadku.

IV.Data retention periodOkres przechowywania danych

Personal data will be processed for a period no longer than necessary to achieve the purposes for which they are processed, subject to the obligations to preserve documentation and store files, as well as correspondence retention periods and limitation periods for claims. Dane osobowe będą przetwarzane przez okres nie dłuższy niż jest to konieczne dla realizacji celów, dla których są przetwarzane, z uwzględnieniem obowiązków zabezpieczenia dokumentacji i przechowywania akt oraz okresów archiwizacji korespondencji i okresów przedawnienia roszczeń.

V.Recipients of personal dataPodmioty, które mogą otrzymać dane osobowe

AKSJA takes care to keep personal data safe and does not transfer them to any person or entity not authorised to receive them. Therefore, in addition to collaborators and subcontractors authorised to process personal data as part of the services provided by AKSJA, personal data may be made available to: AKSJA dba o bezpieczeństwo danych osobowych i nie przekazuje ich osobom ani podmiotom do tego nieuprawnionym. W związku z powyższym, poza współpracownikami i podwykonawcami upoważnionymi do ich przetwarzania w ramach usług świadczonych przez AKSJA, dane osobowe mogą być udostępnione:

1. entities providing accounting, IT, tax and audit services to AKSJA; podmiotom świadczącym na rzecz AKSJA usługi księgowe, informatyczne, podatkowe i audytorskie;
2. government agencies, state authorities or authorities entrusted with public services (courts, court enforcement officers, tax authorities and other legal protection agencies); instytucjom państwowym, organom władzy lub wykonującym zadania publiczne (sądom, komornikom sądowym, organom kontroli skarbowej, innym organom ochrony prawnej);
3. other entities, with the data subjects' consent. innym podmiotom za zgodą osób, których dane dotyczą.

VI.Transfer of data outside the European Economic AreaPrzekazywanie danych poza Europejski Obszar Gospodarczy

AKSJA may use service providers (for example for scheduling, communication or IT infrastructure) whose processing operations can involve a transfer of personal data to a third country outside of the European Economic Area, in a manner and on the terms set out in the applicable provisions of law. Any such transfer will only take place where the recipient state offers an adequate level of data protection or where appropriate safeguards (such as the European Commission's Standard Contractual Clauses) are in place. AKSJA może korzystać z usługodawców (np. w zakresie rezerwacji terminów, komunikacji lub infrastruktury informatycznej), których działania mogą wiązać się z przekazaniem danych osobowych do państwa trzeciego poza Europejskim Obszarem Gospodarczym, w sposób i na warunkach określonych przez stosowne przepisy prawa. Takie przekazanie nastąpi jedynie, gdy państwo docelowe zapewnia odpowiedni poziom ochrony danych albo gdy zastosowano odpowiednie zabezpieczenia (np. standardowe klauzule umowne Komisji Europejskiej).

VII.Data subject's rightsPrzysługujące uprawnienia

Subject to the limitations stipulated by the provisions of law, every data subject whose personal data are processed has the right, at any time, to access their personal data, to have them rectified or erased, or to have their processing restricted, as well as the right to data portability. Z uwzględnieniem ograniczeń wynikających z przepisów prawa, każdej osobie, której dane są przetwarzane, przysługuje w każdym czasie prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do przenoszenia danych.

Furthermore, every data subject has the right to lodge a complaint with the supervisory authority competent for personal data protection — in Poland, the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych) — and, pursuant to GDPR Article 21, the right to object to the processing of their personal data where it is carried out for the purposes of the legitimate interests pursued by the controller or by a third party, i.e. on the basis of GDPR Article 6(1)(f). Niezależnie od powyższego, każdej osobie, której dane są przetwarzane, przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych — a także, na podstawie art. 21 RODO, prawo sprzeciwu wobec przetwarzania danych osobowych, o ile przetwarzanie to odbywa się w celach wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią, tj. na podstawie art. 6 ust. 1 lit. f RODO.

To exercise the rights referred to above, please contact AKSJA as indicated in Section I. Celem skorzystania z powyższych praw należy skontaktować się z AKSJA w sposób wskazany w Punkcie I.

VIII.Right to withdraw consentPrawo cofnięcia zgody

Whenever data are processed on the basis of a data subject's consent, the data subject has the right to withdraw their consent at any time. The withdrawal of consent does not affect the lawfulness of the data processing carried out on the basis of that consent before its withdrawal. O ile przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane są przetwarzane, ma prawo cofnięcia zgody w dowolnym momencie, przy czym cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania danych dokonanego na podstawie tej zgody przed jej cofnięciem.

IX.Information on required or voluntary data provisionInformacja o wymogu lub dobrowolności podania danych

To the extent personal data are processed to conclude and perform a service agreement, the provision of data is a contractual requirement; in the majority of other cases it is a statutory requirement. Personal data are provided on a voluntary basis, but in the event of a refusal to provide them, the conclusion and performance of an agreement will not be possible. W zakresie, w jakim przetwarzanie danych osobowych następuje w celu zawarcia i realizacji umowy na usługi, podanie danych jest wymogiem umownym; w pozostałym zakresie w większości przypadków będzie to wymóg ustawowy. Podanie danych ma charakter dobrowolny, ale w razie ich niepodania zawarcie i realizacja umowy będzie niemożliwa.

X.Automated data processingZautomatyzowane przetwarzanie danych

AKSJA does not carry out automated decision-making, including profiling, that produces legal effects concerning the data subject or similarly significantly affects them. AKSJA nie prowadzi zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływającego.

XI.Changes to the data privacy policyZmiany w polityce ochrony danych

Any changes to this privacy policy will be published at amplai.pl and will apply prospectively to those who agree to them. Wszelkie zmiany niniejszej polityki ochrony danych będą publikowane na stronie amplai.pl i będą miały zastosowanie prospektywne do osób, które wyrażą na nie zgodę.