1. Administrator danych
Administratorem danych osobowych jest ELNORE spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Zabrskiej 15, 40-083 Katowice, wpisana do rejestru przedsiębiorców KRS pod numerem 0001180409, NIP 6443592267, REGON 542082082 („Elnore” albo „Administrator”).
W sprawach dotyczących danych osobowych można skontaktować się pod adresem: kontakt@elnore.pl.
2. Jakie dane przetwarzamy
W związku z korzystaniem z serwisu możemy przetwarzać:
- dane techniczne, takie jak adres IP, data i czas żądania, adres odwiedzanej strony, rodzaj przeglądarki i urządzenia, system operacyjny oraz informacje zawarte w logach serwera;
- dane podane w formularzu kontaktowym: imię i nazwisko, adres e-mail, nazwę firmy i opis wyzwania, a opcjonalnie również numer telefonu i adres strony internetowej;
- dane przekazane w korespondencji e-mailowej albo podczas dalszego kontaktu;
- dane związane z umówieniem spotkania przez Calendly: imię i nazwisko, adres e-mail, termin spotkania oraz opcjonalną informację pomocną w przygotowaniu rozmowy;
- ograniczone dane techniczne przekazywane do Google Analytics w ramach zaawansowanego Consent Mode, również przed wyrażeniem zgody analitycznej;
- po wyrażeniu zgody — dane dotyczące korzystania ze strony, takie jak odwiedzane podstrony, czas wizyty, kliknięcia, przewijanie strony, informacje o urządzeniu i identyfikatory analityczne;
- informacje o dokonanym wyborze dotyczącym cookies, w tym identyfikator zgody, wybrane kategorie oraz datę i czas dokonania wyboru.
Prosimy nie podawać w formularzu danych szczególnych kategorii, takich jak informacje dotyczące zdrowia, poglądów politycznych, przekonań religijnych czy życia prywatnego, ani zbędnych danych innych osób.
3. Cele, podstawy i okresy przetwarzania
| Cel | Podstawa prawna | Okres przetwarzania |
|---|---|---|
| Udostępnienie strony, zapewnienie jej bezpieczeństwa i diagnozowanie błędów | prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznego serwisu — art. 6 ust. 1 lit. f RODO | przez okres dostępności logów przewidziany w ustawieniach usługi hostingowej; dane wydzielone w związku z incydentem mogą być przechowywane do jego wyjaśnienia lub upływu terminu roszczeń |
| Obsługa zgłoszenia, odpowiedź, kwalifikacja zapytania oraz przygotowanie rozmowy lub oferty | art. 6 ust. 1 lit. b RODO, jeżeli osoba kontaktująca się ma być stroną umowy; w pozostałych przypadkach prawnie uzasadniony interes w prowadzeniu relacji B2B — art. 6 ust. 1 lit. f RODO | jeżeli nie rozpocznie się współpraca — do 12 miesięcy od ostatniego kontaktu; jeżeli rozpocznie się współpraca — przez okres potrzebny do wykonania umowy i realizacji obowiązków prawnych |
| Umówienie i przygotowanie spotkania | art. 6 ust. 1 lit. b lub f RODO, odpowiednio do charakteru kontaktu | do 12 miesięcy od ostatniego kontaktu, jeżeli nie rozpocznie się współpraca |
| Uzupełnienie zgłoszenia o publicznie dostępne informacje gospodarcze dotyczące firmy, np. zakres działalności lub ofertę przedstawioną na jej stronie | prawnie uzasadniony interes w przygotowaniu trafnej rozmowy i oferty — art. 6 ust. 1 lit. f RODO | przez okres przechowywania zgłoszenia; nie pozyskujemy w tym celu dodatkowych informacji dotyczących życia prywatnego |
| Ograniczony pomiar działania strony przy użyciu bezciasteczkowych sygnałów Google Analytics przed udzieleniem zgody analitycznej | prawnie uzasadniony interes Administratora polegający na uzyskiwaniu zagregowanych informacji o działaniu i wykorzystaniu strony — art. 6 ust. 1 lit. f RODO | dane na poziomie użytkownika i zdarzenia — zgodnie z ustawieniem GA4, do 14 miesięcy; dane zagregowane mogą być przechowywane dłużej |
| Zapamiętanie i wykazanie wyboru dotyczącego cookies | obowiązek przestrzegania przepisów oraz prawnie uzasadniony interes w wykazaniu zgodności — art. 6 ust. 1 lit. c i f RODO | dane użytkownika końcowego w Cookiebot są usuwane na bieżąco po 12 miesiącach |
| Pełna analityka strony, nagrania sposobu korzystania ze strony oraz wyświetlenie osadzonego dashboardu Looker Studio | zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej | do wycofania zgody, a następnie zgodnie z okresami właściwymi dla narzędzi: GA4 — 14 miesięcy; Clarity — nagrania 30 dni, dane zagregowane, mapy cieplne i oznaczone sesje do 9 miesięcy |
| Ustalenie, dochodzenie albo obrona przed roszczeniami | prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO | do upływu właściwego terminu przedawnienia, co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą |
Elnore nie wykorzystuje danych z formularza do wysyłania newslettera ani nie przekazuje ich do Google Ads.
Nie przekazujemy treści formularza, adresów e-mail ani numerów telefonu do narzędzi analitycznych.
4. Odbiorcy danych
W zależności od sposobu korzystania ze strony dane mogą być przetwarzane przez:
- Vercel Inc. — hosting strony oraz obsługa żądań i formularza;
- Make, należący do grupy Celonis — automatyzacja przekazania zgłoszenia;
- Google Ireland Limited — firmowe usługi Google Workspace, w szczególności Gmail, Dysk Google i Kalendarz Google, a także Google Analytics, Google Tag Manager i Looker Studio;
- Stape Inc. — infrastruktura server-side Google Tag Manager i przekazywanie danych analitycznych;
- LINK Mobility Poland sp. z o.o., działająca pod marką SMSAPI — wysłanie Administratorowi powiadomienia SMS; jeżeli w formularzu podano numer telefonu, może on znaleźć się w treści takiego powiadomienia;
- Calendly LLC — umożliwienie wyboru terminu i umówienia spotkania;
- Microsoft Ireland Operations Limited — usługa Microsoft Clarity, uruchamiana wyłącznie po zgodzie analitycznej;
- Usercentrics A/S — usługa Cookiebot służąca do zarządzania zgodami;
- podmioty świadczące usługi prawne, księgowe lub informatyczne, jeżeli dostęp jest niezbędny do wykonania ich zadań;
- organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Dostawcy działający jako podmioty przetwarzające otrzymują dane na podstawie odpowiednich umów i zgodnie z instrukcjami Administratora.
Nie sprzedajemy danych osobowych ani nie udostępniamy ich innym podmiotom do ich niezależnego marketingu.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
W zależności od dostawcy przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework dla uczestniczących podmiotów, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz dodatkowych zabezpieczeń.
Informację o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem.
6. Dobrowolność podania danych
Podanie danych jest dobrowolne.
Imię i nazwisko, adres e-mail, nazwa firmy oraz opis wyzwania są potrzebne do obsługi zgłoszenia. Bez nich możemy nie być w stanie udzielić odpowiedzi lub przygotować rozmowy. Numer telefonu i adres strony internetowej są opcjonalne.
Zgoda na analitykę nie jest warunkiem wysłania formularza, umówienia spotkania ani skorzystania z pozostałych funkcji strony.
7. Zautomatyzowane decyzje
Nie podejmujemy wobec osób odwiedzających stronę ani przesyłających zgłoszenie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Zgłoszenia są oceniane przez człowieka. Nie prowadzimy automatycznego profilowania ani automatycznego odrzucania zgłoszeń.
8. Prawa osób, których dane dotyczą
W zależności od podstawy i okoliczności przetwarzania przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądanie można przesłać na adres kontakt@elnore.pl. Przed realizacją żądania możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10. Bezpieczeństwo i zmiany polityki
Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru danych i ryzyka związanego z ich przetwarzaniem.
Polityka może być aktualizowana w szczególności w przypadku zmiany funkcji strony, dostawców albo przepisów. Data aktualnej wersji znajduje się na początku dokumentu.