Wersja obowiązuje od 20.10.2026.
Kto jest administratorem Twoich danych
Administratorem danych osobowych zbieranych w serwisie asperit.com — przez formularze, w sklepie, przez pliki cookie i w korespondencji z nami — jest:
| Firma | asperIT.com spółka z ograniczoną odpowiedzialnością |
| Adres siedziby | ul. Hubska 52 lok. 14, 50-502 Wrocław |
| KRS | 0000800376 |
| NIP | 8992867254 |
| REGON | 384190260 |
| Kontakt w sprawach danych osobowych | [email protected] albo listownie na adres siedziby |
Czego dotyczy ta polityka
Opisujemy tu, jak spółka przetwarza Twoje dane, gdy:
- wysyłasz zapytanie, korzystasz z formularza kontaktowego lub formularza vouchera albo piszesz do nas lub dzwonisz — rozdział „Zapytania i korespondencja”,
- zapisujesz się na webinarium lub inne wydarzenie — rozdział „Webinaria i wydarzenia”,
- pobierasz materiał udostępniany w serwisie, na przykład checklistę — rozdział „Materiały do pobrania”,
- kupujesz szkolenie w naszym sklepie — rozdział „Zakup szkoleń”,
- zgadzasz się na otrzymywanie informacji o naszej ofercie — rozdział „Informacje handlowe spółki”,
- odwiedzasz serwis — rozdział „Pliki cookie, narzędzia analityczne i reklamowe, dane techniczne”,
- kontaktujesz się z nami w mediach społecznościowych — rozdział „Profile spółki w mediach społecznościowych”.
Pełną listę podmiotów, którym przekazujemy dane, zebraliśmy w rozdziale „Komu przekazujemy Twoje dane”. Zasady wspólne — przekazywanie poza Europejski Obszar Gospodarczy, Twoje prawa, profilowanie i zmiany polityki — opisujemy na końcu.
Zapytania i korespondencja
Przetwarzamy dane, które podajesz w formularzu kontaktowym, w formularzu vouchera, w wiadomości e-mail, listownie albo telefonicznie — zwykle imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, którą reprezentujesz, rodzaj vouchera, który Cię interesuje, i treść wiadomości.
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie i przygotowanie oferty, gdy pytasz we własnym imieniu | art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy |
| Odpowiedź na zapytanie i przygotowanie oferty, gdy działasz w imieniu firmy lub organizacji | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji i relacji handlowych z podmiotem, który reprezentujesz |
| Pozostała korespondencja | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na odpowiadaniu osobom, które się z nami kontaktują |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na możliwości wykazania przebiegu korespondencji i obrony praw spółki |
Czy musisz podać dane. Nie — kontakt jest dobrowolny. Bez danych kontaktowych nie możemy jednak odpowiedzieć ani przygotować oferty.
Jak długo. Do załatwienia sprawy, której dotyczy wiadomość; jeżeli prowadzi ona do zawarcia umowy — przez czas jej wykonywania. Dłużej — wyłącznie wtedy, gdy korespondencja może mieć znaczenie dla roszczeń (do upływu ich przedawnienia) albo gdy obowiązek jej przechowywania wynika z przepisów prawa.
Wysłanie zapytania nie oznacza zapisu na informacje handlowe. Wysyłamy je tylko wtedy, gdy zaznaczysz osobne, dobrowolne pole zgody (rozdział „Informacje handlowe spółki”).
Webinaria i wydarzenia
Gdy zapisujesz się na webinarium lub inne wydarzenie, przetwarzamy dane z formularza zgłoszeniowego: imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, którą reprezentujesz, i stanowisko.
| Cel | Podstawa prawna |
|---|---|
| Rejestracja, przesłanie dostępu i informacji organizacyjnych, przeprowadzenie wydarzenia | art. 6 ust. 1 lit. b RODO — wykonanie umowy o udział w wydarzeniu na warunkach uczestnictwa, które akceptujesz przy zapisie |
| Dopasowanie programu wydarzenia do uczestników (nazwa firmy i stanowisko) | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na przygotowaniu wydarzenia odpowiadającego potrzebom uczestników |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — jak wyżej |
Na jakiej platformie. Webinaria prowadzimy na jednej z platform: Microsoft Teams, YouTube (transmisja na żywo), Google Meet, Zoom albo ClickMeeting — w zaproszeniu na dane wydarzenie podajemy, na której. Przy Microsoft Teams, Google Meet, Zoom i ClickMeeting dostawca platformy przetwarza dane uczestników na nasze zlecenie: imię i nazwisko albo nazwę wyświetlaną, adres e-mail, jeżeli zaproszenie wysyłamy przez platformę, adres IP i dane techniczne połączenia, a jeżeli włączysz kamerę, mikrofon lub czat — także Twój wizerunek, głos i wiadomości. Przy transmisji na YouTube nie przekazujemy Google Twoich danych z formularza: oglądasz transmisję w serwisie YouTube, a Google przetwarza dane o oglądaniu jako odrębny administrator, na zasadach własnej polityki prywatności.
Czy musisz podać dane. Udział jest dobrowolny, ale bez danych z formularza nie możemy Cię zarejestrować ani przesłać dostępu. Zgoda na informacje handlowe nie jest warunkiem udziału.
Jak długo. Do zakończenia wydarzenia i przesłania uczestnikom zapowiedzianych materiałów; dłużej — wyłącznie gdy jest to potrzebne do ustalenia lub obrony roszczeń, do upływu ich przedawnienia.
Materiały do pobrania
Gdy prosisz o materiał udostępniany w serwisie — na przykład „Checklistę gotowości — 27 pytań” na stronie asperit.com/checklista-gotowosci/ — przetwarzamy dane z formularza: imię i adres e-mail, a jeżeli je podasz — nazwę organizacji, stanowisko i odpowiedź na pytanie „Skąd o nas wiesz”. Materiał wysyłamy na podany adres e-mail po tym, jak potwierdzisz ten adres, klikając link w pierwszej wiadomości od nas.
| Cel | Podstawa prawna |
|---|---|
| Potwierdzenie adresu e-mail i wysłanie zamówionego materiału | art. 6 ust. 1 lit. b RODO — wykonanie usługi, o którą prosisz |
| Poznanie, jakie organizacje korzystają z materiału, i dopasowanie naszych treści (nazwa organizacji i stanowisko) | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na poznaniu odbiorców naszych materiałów |
| Ocena skuteczności kanałów, którymi trafiasz do spółki (odpowiedź na pytanie „Skąd o nas wiesz”) | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na ocenie skuteczności naszych działań promocyjnych |
| Przypisanie zgłoszenia do kampanii, z której trafiłeś(-aś) do serwisu — wyłącznie gdy w banerze zgodzisz się na pliki marketingowe (grupa 3) | Twoja zgoda — art. 399 ust. 1 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO (rozdział „Pliki cookie…”) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — jak wyżej |
Czy musisz podać dane. Prośba o materiał jest dobrowolna, ale bez imienia i adresu e-mail nie możemy go wysłać. Nazwa organizacji, stanowisko i odpowiedź na pytanie „Skąd o nas wiesz” są nieobowiązkowe.
Jak długo. 30 dni od wysłania formularza — tyle, ile potrzeba na potwierdzenie adresu i ewentualne ponowne przesłanie materiału. Potem usuwamy dane, chyba że zaznaczyłeś(-aś) zgodę na informacje handlowe — wtedy obowiązują okresy z rozdziału „Informacje handlowe spółki”.
Pobranie materiału nie oznacza zapisu na informacje handlowe. Wiadomości o naszej ofercie wysyłamy tylko wtedy, gdy zaznaczysz przy formularzu osobne, dobrowolne pole zgody — materiał otrzymasz także bez niego.
Zakup szkoleń
Gdy kupujesz szkolenie w naszym sklepie, przetwarzamy dane podane w zamówieniu: imię i nazwisko, adres e-mail, numer telefonu oraz — jeśli zamawiasz fakturę — dane do faktury.
| Cel | Podstawa prawna |
|---|---|
| Zawarcie i wykonanie umowy, w tym rezerwacja miejsca, obsługa płatności, rezygnacji i odstąpienia od umowy | art. 6 ust. 1 lit. b RODO — niezbędność do zawarcia i wykonania umowy |
| Wystawienie faktury, prowadzenie ksiąg rachunkowych i przechowywanie dokumentacji podatkowej | art. 6 ust. 1 lit. c RODO — obowiązki prawne wynikające z przepisów podatkowych i o rachunkowości |
| Ustalenie, dochodzenie lub obrona roszczeń z umowy | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na ochronie praw spółki |
Czy musisz podać dane. Podanie danych jest warunkiem zawarcia umowy — bez nich nie możemy przyjąć zamówienia. Dane do faktury są niezbędne, jeżeli chcesz otrzymać fakturę.
Jak długo. Dane związane z umową — przez czas jej wykonywania, a następnie do upływu przedawnienia roszczeń. Dokumenty księgowe — co najmniej 5 lat, licząc od początku roku następującego po roku obrotowym, którego dotyczą (art. 74 ust. 2 i 3 ustawy z dnia 29 września 1994 r. o rachunkowości), a dokumenty podatkowe — do upływu okresu przedawnienia zobowiązania podatkowego (art. 86 § 1 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa).
Płatności. Dane niezbędne do płatności otrzymuje operator płatności, którego wybierzesz przy zamówieniu (PayU albo Stripe), i przetwarza je na zasadach własnej polityki prywatności.
Informacje handlowe spółki
Jeżeli zaznaczysz w formularzu osobne pole zgody — na przykład zapisując się na listę zainteresowanych naszą platformą o neuroróżnorodności dla biznesu — przesyłamy Ci informacje o naszej ofercie: audytach, szkoleniach, testowaniu oprogramowania, rekrutacji i platformie. Gdy zaznaczysz to pole przy pobraniu checklisty, najpierw wysyłamy Ci serię pięciu wiadomości o audycie neuroróżnorodności w miejscu pracy i szkoleniach, a potem newsletter spółki. Przetwarzamy w tym celu dane podane w formularzu: imię i nazwisko, adres e-mail, a jeśli je podasz — nazwę organizacji, stanowisko i numer telefonu.
Podstawa prawna. Twoja zgoda — art. 6 ust. 1 lit. a RODO; dla samego przesyłania informacji handlowych na Twój adres e-mail lub numer telefonu: art. 398 ust. 1 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Informacje handlowe wysyłamy wyłącznie kanałem, na który wyraziłeś(-aś) zgodę — zgoda na e-mail nie obejmuje telefonu ani SMS-a. Dane przetwarzamy także po to, by móc wykazać, że zgoda została udzielona, oraz by ustalić lub bronić się przed roszczeniami (art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO oraz art. 6 ust. 1 lit. f RODO).
Czy musisz wyrazić zgodę. Nie. Zgoda jest całkowicie dobrowolna i nie jest warunkiem odpowiedzi na zapytanie, udziału w wydarzeniu ani zakupu. Konsekwencja jej niewyrażenia: żadna, poza tym, że nie otrzymasz informacji o ofercie.
Jak długo. Do czasu wycofania zgody, a jeśli jej nie wycofasz — przez 24 miesiące od Twojej ostatniej interakcji z naszymi wiadomościami (otwarcie, kliknięcie, odpowiedź). Po wycofaniu zgody usuwamy Twój adres z listy wysyłkowej niezwłocznie; zachowujemy wyłącznie zapis samego faktu udzielenia i wycofania zgody — przez okres przedawnienia roszczeń.
Wycofanie zgody. W każdej chwili — linkiem rezygnacji w każdej wiadomości albo pisząc na [email protected]. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło wcześniej.
Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO). Po jego wniesieniu nie będziemy już przetwarzać Twoich danych w tym celu (art. 21 ust. 3 RODO).
W narzędziu do wysyłki rejestrujemy, czy wiadomość została otwarta i czy kliknięto w niej link — żeby ocenić, które treści są przydatne, i ustalić datę Twojej ostatniej interakcji.
Pliki cookie, narzędzia analityczne i reklamowe, dane techniczne
Pliki cookie i podobne technologie
Pliki cookie i podobne technologie przechowują informacje na Twoim urządzeniu końcowym lub uzyskują do nich dostęp. Dzielimy je na cztery grupy:
1. Niezbędne do działania serwisu. Umożliwiają wyświetlenie strony, utrzymanie sesji, działanie koszyka i składanie zamówień w sklepie oraz zapamiętanie Twojej decyzji o plikach cookie. Zapisujemy je bez pytania o zgodę, bo są konieczne do dostarczenia usługi, której sam(a) żądasz (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej).
2. Analityczne. Pozwalają nam policzyć odwiedziny i zrozumieć, jak korzystasz z serwisu.
3. Marketingowe. Pozwalają mierzyć skuteczność naszych reklam i wyświetlać reklamy spółki w serwisach Meta (Facebook, Instagram) i Google osobom, które odwiedziły asperit.com.
4. Funkcjonalne. Uruchamiają widżet ułatwień dostępu UserWay (m.in. powiększenie tekstu i zmiana kontrastu).
Pliki z grup 2, 3 i 4 zapisujemy i odczytujemy wyłącznie po Twojej zgodzie wyrażonej w banerze — osobno dla każdej grupy. Zanim jej udzielisz, żadne z narzędzi tych grup nie działa. Odmowa jest tak samo łatwa jak zgoda i nie ogranicza korzystania z serwisu. Podstawa: Twoja zgoda — art. 399 ust. 1 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO.
| Narzędzie | Dostawca | Grupa | Do czego służy |
|---|---|---|---|
| Google Tag Manager | uruchamia narzędzia z grup 2 i 3 | zarządza uruchamianiem pozostałych narzędzi — uruchamia je dopiero po Twojej zgodzie; przy jego wczytaniu dostawca otrzymuje adres IP Twojego urządzenia | |
| Google Analytics 4 | 2 — analityczne | statystyka odwiedzin: liczba wizyt, odwiedzane podstrony, źródło wejścia | |
| Piksel Meta (identyfikator spółki, używany wyłącznie na asperit.com) | Meta Platforms Ireland Limited | 3 — marketingowe | pomiar skuteczności reklam spółki i wyświetlanie reklam spółki osobom, które odwiedziły asperit.com |
| Google Ads (połączenie z Google Analytics 4) | 3 — marketingowe | pomiar skuteczności reklam spółki w usługach Google i wyświetlanie reklam spółki osobom, które odwiedziły asperit.com | |
| PixelYourSite (wtyczka serwisu) | — (pliki zapisuje nasz serwis) | 3 — marketingowe | zapamiętuje źródło wejścia i pierwszą odwiedzoną podstronę na potrzeby pomiaru skuteczności reklam |
| Easy UTM Tracking with Contact Form 7 (wtyczka serwisu) i skrypt serwisu w formularzu materiałów do pobrania | — (pliki zapisuje nasz serwis) | 3 — marketingowe | zapamiętuje oznaczenie kampanii, z której trafiłeś(-aś) do serwisu, i dołącza je do wysłanego formularza |
| UserWay | UserWay Inc. | 4 — funkcjonalne | widżet ułatwień dostępu |
| Stripe (tylko na stronach koszyka i zamówienia) | Stripe | 1 — niezbędne | obsługa płatności kartą i zabezpieczenie płatności przed nadużyciami |
Treści z serwisów zewnętrznych. Na niektórych podstronach osadzamy nagrania z serwisów YouTube, Spotify, SoundCloud i Castbox. W ich miejscu najpierw widzisz przycisk. Dopiero gdy go klikniesz, Twoja przeglądarka połączy się z wybranym serwisem — jego operator otrzyma m.in. Twój adres IP i adres odwiedzanej podstrony i może zapisać lub odczytać na Twoim urządzeniu własne pliki cookie. Kliknięcie przycisku jest Twoją zgodą na to połączenie, wyłącznie z tym jednym serwisem. Operator serwisu przetwarza te dane jako odrębny administrator, na zasadach własnej polityki prywatności.
Za zbieranie danych pikselem Meta na tej stronie i ich przekazanie do Meta odpowiadamy jako administrator (wyrok Trybunału Sprawiedliwości UE z 29 lipca 2019 r., C-40/17, Fashion ID); dalsze przetwarzanie tych danych przez Meta Platforms Ireland Limited odbywa się na jej odpowiedzialność i na zasadach jej polityki prywatności. Tak samo odpowiadamy za zbieranie i przekazanie do Google danych dla Google Ads; dalsze przetwarzanie tych danych przez Google odbywa się na jego odpowiedzialność i na zasadach jego polityki prywatności. Dane zebrane w serwisie Fundacji asperIT (asperit.org) nie są wykorzystywane do kierowania reklam spółki.
Jak długo. Do wycofania zgody; poszczególne pliki wygasają po czasie ustalonym przez dostawcę narzędzia — szczegóły widać w ustawieniach plików cookie w banerze.
Wycofanie zgody. W każdej chwili, tak samo łatwo, jak jej udzieliłeś(-aś) — przez ustawienia plików cookie dostępne na każdej podstronie serwisu. Możesz też określić warunki przechowywania i dostępu do plików cookie w ustawieniach swojej przeglądarki.
Dane techniczne
Przy każdym wejściu na stronę serwer zapisuje w dziennikach (logach) dane techniczne: adres IP, datę i godzinę, adres odwiedzanej podstrony i typ przeglądarki. Używamy ich wyłącznie do zapewnienia bezpieczeństwa i poprawnego działania serwisu — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ochrona serwisu przed nadużyciami i usuwanie awarii). Dzienniki przechowuje dostawca hostingu jako podmiot przetwarzający, przez okres wynikający z jego konfiguracji bezpieczeństwa. Zapis tych danych jest technicznym warunkiem wyświetlenia strony.
Profile spółki w mediach społecznościowych
Spółka prowadzi profile w serwisach Facebook i LinkedIn. Gdy obserwujesz profil, komentujesz albo wysyłasz nam wiadomość, przetwarzamy Twoją nazwę użytkownika i treści, które nam w ten sposób udostępniasz — w celu prowadzenia profilu i odpowiadania na wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na komunikacji z osobami zainteresowanymi działalnością spółki. Dane te przetwarzamy, dopóki pozostają widoczne na profilu albo w skrzynce wiadomości, lub do wniesienia przez Ciebie sprzeciwu. Kontakt przez profil jest dobrowolny.
Operatorzy tych serwisów przetwarzają Twoje dane na zasadach własnych polityk prywatności. W zakresie, w jakim spółka i operator serwisu wspólnie ustalają cele i sposoby przetwarzania — w szczególności przy statystykach odwiedzin profilu — są współadministratorami (art. 26 ust. 1 RODO), a swoje prawa możesz wykonywać wobec każdego z nich (art. 26 ust. 3 RODO).
Komu przekazujemy Twoje dane
Przekazujemy Twoje dane innym podmiotom — w zakresie opisanym w tej polityce. Pełna lista:
| Odbiorca | Rola | Jakie dane i kiedy |
|---|---|---|
| Dostawca hostingu serwisu | podmiot przetwarzający na nasze zlecenie | wszystkie dane zbierane w serwisie, w tym dzienniki serwera |
| Cloudflare, Inc. — sieć dostarczania treści i ochrona serwisu | podmiot przetwarzający | dane techniczne każdej wizyty, w tym adres IP |
| Dostawcy poczty elektronicznej i narzędzia do wysyłki wiadomości (narzędzie do wysyłki: MailerLite Limited) | podmioty przetwarzające | dane z korespondencji; dane osób, które poprosiły o materiał do pobrania; adresy osób, które wyraziły zgodę na informacje handlowe |
| Dostawca platformy, na której odbywa się dane webinarium: Microsoft (Teams), Google (Meet), Zoom Communications, Inc. albo ClickMeeting Sp. z o.o.; przy transmisji na YouTube — Google Ireland Limited | podmiot przetwarzający; YouTube — odrębny administrator | dane uczestników wydarzenia — tylko dostawca platformy, na której odbywa się to wydarzenie (rozdział „Webinaria i wydarzenia”) |
| Biuro rachunkowe | podmiot przetwarzający | dane z zamówień i faktur |
| Operatorzy płatności PayU S.A. i Stripe | odrębni administratorzy | dane niezbędne do płatności, gdy kupujesz szkolenie |
| dostawca narzędzi Google Tag Manager, Google Analytics 4 i Google Ads | dane o wizycie w serwisie — po Twojej zgodzie (GTM: także adres IP przy wczytaniu) | |
| Meta Platforms Ireland Limited | odrębny administrator w zakresie dalszego przetwarzania | dane o wizycie w serwisie zebrane pikselem — po Twojej zgodzie |
| UserWay Inc. | podmiot przetwarzający | dane o wizycie w serwisie (m.in. adres IP i adres podstrony) — po Twojej zgodzie na grupę 4 |
| Operatorzy serwisów YouTube, Spotify, SoundCloud i Castbox | odrębni administratorzy | dane o wizycie na podstronie z osadzonym nagraniem — po kliknięciu przycisku |
| Operatorzy serwisów społecznościowych (Facebook, LinkedIn) | odrębni administratorzy, w zakresie statystyk profilu współadministratorzy | dane z interakcji z profilem spółki |
| Organy publiczne | odrębni administratorzy | gdy obowiązek przekazania wynika z przepisów prawa |
Przekazywanie danych poza Europejski Obszar Gospodarczy
Część odbiorców ma siedzibę albo przetwarza dane poza Europejskim Obszarem Gospodarczym:
| Odbiorca | Narzędzie i grupa | Podstawa przetwarzania | Przekazanie poza EOG |
|---|---|---|---|
| Google Tag Manager, Google Analytics 4 (grupa 2), Google Ads (grupa 3); YouTube — po kliknięciu | Twoja zgoda (art. 399 ust. 1 Prawa komunikacji elektronicznej, art. 6 ust. 1 lit. a RODO) | do Google LLC w Stanach Zjednoczonych — na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), w którym uczestniczy Google LLC; gdy ta podstawa nie ma zastosowania — standardowe klauzule ochrony danych (art. 46 ust. 2 lit. c RODO) | |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 (Irlandia) | Microsoft Teams — webinaria | art. 6 ust. 1 lit. b RODO — wykonanie umowy o udział w wydarzeniu | do Microsoft Corporation w Stanach Zjednoczonych — decyzja wykonawcza Komisji (UE) 2023/1795 (Microsoft uczestniczy w EU-US Data Privacy Framework); w pozostałych przypadkach standardowe klauzule ochrony danych |
| Google Meet — webinaria | art. 6 ust. 1 lit. b RODO — wykonanie umowy o udział w wydarzeniu | jak w wierszu Google wyżej | |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 (Irlandia) — odrębny administrator | YouTube — transmisje webinariów | dane o oglądaniu zbiera Google na własnych zasadach; my nie przekazujemy danych z formularza | jak w wierszu Google wyżej (Google LLC w EU-US Data Privacy Framework) |
| Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113 (USA) | Zoom — webinaria | art. 6 ust. 1 lit. b RODO — wykonanie umowy o udział w wydarzeniu | do Stanów Zjednoczonych — decyzja wykonawcza Komisji (UE) 2023/1795 (Zoom uczestniczy w EU-US Data Privacy Framework); w pozostałych przypadkach standardowe klauzule ochrony danych |
| ClickMeeting Sp. z o.o., al. Grunwaldzka 413, 80-309 Gdańsk | ClickMeeting — webinaria | art. 6 ust. 1 lit. b RODO — wykonanie umowy o udział w wydarzeniu | siedziba w Polsce; część podwykonawców spoza EOG — według dostawcy: decyzje Komisji z art. 45 RODO, standardowe klauzule ochrony danych albo EU-US Data Privacy Framework |
| Meta Platforms Ireland Limited | piksel Meta (grupa 3) | Twoja zgoda (jw.) | do Meta Platforms, Inc. w Stanach Zjednoczonych — decyzja wykonawcza Komisji (UE) 2023/1795 (Meta Platforms, Inc. uczestniczy w EU-US Data Privacy Framework); w pozostałych przypadkach standardowe klauzule ochrony danych |
| UserWay Inc., Wilmington (Delaware, USA) | widżet ułatwień dostępu (grupa 4) | Twoja zgoda (jw.) | do Stanów Zjednoczonych — dostawca stosuje standardowe klauzule ochrony danych lub decyzje stwierdzające odpowiedni stopień ochrony (art. 46 ust. 2 lit. c, art. 45 RODO) |
| Stripe | płatności kartą (grupa 1) | art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej | do Stanów Zjednoczonych — decyzja wykonawcza Komisji (UE) 2023/1795 (Stripe, LLC uczestniczy w EU-US Data Privacy Framework), a także standardowe klauzule ochrony danych |
| PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań | płatności | art. 6 ust. 1 lit. b RODO — wykonanie umowy | siedziba w Polsce; jeżeli dane trafiają poza EOG — standardowe klauzule ochrony danych |
| MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18 (Irlandia) | wysyłka materiałów do pobrania i informacji handlowych | jak w rozdziałach „Materiały do pobrania” i „Informacje handlowe spółki” | lista adresów w centrach danych w Unii Europejskiej; umowa powierzenia dopuszcza przetwarzanie poza EOG, w tym przez MailerLite, Inc. w Stanach Zjednoczonych — standardowe klauzule ochrony danych (załącznik nr 3 do umowy powierzenia, https://www.mailerlite.com/legal/data-processing-agreement) |
| Cloudflare, Inc. (USA) | sieć dostarczania treści i ochrona serwisu | art. 6 ust. 1 lit. f RODO (rozdział „Dane techniczne”) | do Stanów Zjednoczonych — decyzja wykonawcza Komisji (UE) 2023/1795 (Cloudflare uczestniczy w EU-US Data Privacy Framework); w pozostałych przypadkach standardowe klauzule ochrony danych |
| Spotify AB (Szwecja) | osadzone nagrania — po kliknięciu | Twoja zgoda (jw.) | według operatora: decyzje Komisji stwierdzające odpowiedni stopień ochrony, a do pozostałych państw — standardowe klauzule ochrony danych |
| SoundCloud Global Limited & Co. KG, Berlin (Niemcy) | osadzone nagrania — po kliknięciu | Twoja zgoda (jw.) | według operatora: standardowe klauzule ochrony danych przyjęte przez Komisję albo inne mechanizmy dopuszczone prawem |
| Guru Network Limited (Castbox) | osadzone nagrania — po kliknięciu | Twoja zgoda (jw.) | według operatora: m.in. do Stanów Zjednoczonych; operator nie wskazuje w polityce prywatności konkretnego mechanizmu przekazania |
Operatorzy oznaczeni w rozdziale „Komu przekazujemy Twoje dane” jako odrębni administratorzy sami odpowiadają za przekazanie danych, które otrzymali. Kopię standardowych klauzul ochrony danych, na których opiera się przekazanie przez dostawców przetwarzających dane na nasze zlecenie, możesz uzyskać, pisząc na [email protected].
Twoje prawa
W zakresie każdego z opisanych wyżej przetwarzań masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych, które nam dostarczyłeś(-aś) — gdy przetwarzamy je na podstawie zgody albo umowy (art. 20 RODO),
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed wycofaniem.
Prawo sprzeciwu. Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem (art. 21 ust. 2 RODO) — po jego wniesieniu nie przetwarzamy już Twoich danych w tym celu (art. 21 ust. 3 RODO). Masz też prawo w każdej chwili wnieść sprzeciw — z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (korespondencja z osobami reprezentującymi firmy, nazwa organizacji, stanowisko i odpowiedź „Skąd o nas wiesz” przy materiałach do pobrania, dane techniczne, profile w mediach społecznościowych, roszczenia; art. 21 ust. 1 RODO).
Jak skorzystać z praw. Napisz na [email protected] albo listownie na adres siedziby spółki. Odpowiemy bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania; w razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące — wtedy poinformujemy Cię o tym w ciągu pierwszego miesiąca, z podaniem przyczyn (art. 12 ust. 3 RODO).
Skarga. Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (art. 77 RODO).
Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Profilowanie w rozumieniu art. 4 pkt 4 RODO stosujemy w dwóch przypadkach i tylko za Twoją zgodą: (1) narzędzia z grup 2 i 3 analizują Twoje zachowanie w serwisie, a piksel Meta i Google Ads pozwalają zaliczyć Cię do grupy osób, którym Meta albo Google wyświetli reklamy spółki; (2) w wiadomościach handlowych rejestrujemy otwarcia i kliknięcia (rozdział „Informacje handlowe spółki”). Skutek dla Ciebie: możesz zobaczyć reklamę spółki w serwisach Meta albo Google lub otrzymywać wiadomości dopasowane do tego, co Cię interesuje. Żadne z tych działań nie wywołuje wobec Ciebie skutków prawnych.
Zmiany polityki
Aktualna wersja polityki jest zawsze dostępna pod tym adresem, z datą, od której obowiązuje. Jeżeli zamierzalibyśmy przetwarzać Twoje dane w celu innym niż opisany w tej polityce, poinformujemy Cię o tym nowym celu przed rozpoczęciem takiego przetwarzania (art. 13 ust. 3 RODO).
