1. Administrator danych
Administratorem danych osobowych jest eraIT sp. z o.o. z siedzibą przy ul. Wąskiej 15/2U, 15-481 Białystok, NIP 5423485711, KRS 0001107559, REGON 528724953, kapitał zakładowy 5 000,00 zł.
W sprawach dotyczących prywatności i realizacji praw napisz na marcin@erait.pl.
2. Kogo dotyczy ta polityka
Polityka dotyczy:
- osób odwiedzających aioferta.pl,
- osób zapisujących się do bety i umawiających rozmowę discovery — kontakt odbywa się pocztą e-mail,
- odbiorców komunikacji e-mail oraz uczestników spotkań i wydarzeń,
- potencjalnych klientów i ich przedstawicieli.
3. Cele, zakres danych i podstawy prawne
| Kontekst | Cel i dane | Podstawa prawna |
|---|---|---|
| Strona i bezpieczeństwo | Działanie strony i logów; adres IP, urządzenie, przeglądarka i zdarzenia techniczne | Art. 6 ust. 1 lit. f RODO — uzasadniony interes |
| Zapis do bety, rozmowa discovery lub kontakt | Obsługa zgłoszenia i kontakt; imię, e-mail, telefon, firma, treść wiadomości i dane podane w korespondencji | Art. 6 ust. 1 lit. b lub f RODO |
| Umowa i rozliczenia | Zawarcie i wykonanie umowy, wsparcie i rozliczenia; dane użytkownika i firmy | Art. 6 ust. 1 lit. b oraz c RODO |
| Komunikacja e-mail | Informacje o starcie bety, materiały i oferty; e-mail, imię oraz informacje o wysyłce | Art. 6 ust. 1 lit. a RODO i zgoda wymagana przez Prawo komunikacji elektronicznej |
| Analityka i reklama | Pomiar ruchu i kampanii, ulepszanie strony i remarketing; cookies, źródło wizyty, identyfikatory i zdarzenia | Art. 6 ust. 1 lit. a RODO — zgoda w ustawieniach cookies |
| Roszczenia | Ustalenie, dochodzenie lub obrona przed roszczeniami; dane umowne i korespondencja | Art. 6 ust. 1 lit. f RODO — uzasadniony interes |
Podanie danych jest dobrowolne, ale może być niezbędne do obsługi zgłoszenia, umówienia rozmowy, zawarcia i wykonania umowy albo wystawienia faktury.
4. Odbiorcy danych
Dane mogą otrzymywać dostawcy wspierający działanie AIOferty i obsługę klientów:
- Amazon Web Services EMEA SARL — hosting strony,
- Pipedrive OÜ — CRM i obsługa zgłoszeń handlowych,
- GetResponse S.A. — wysyłka komunikacji e-mail,
- Google Ireland Limited — Google Tag Manager, Google Analytics 4 i Google Ads,
- Meta Platforms Ireland Limited — Meta Pixel, Conversions API i reklamy Meta,
- Microsoft Ireland Operations Limited — poczta i Microsoft Bookings,
- Objectis UAB — CookieScript i zarządzanie zgodami,
- Fakturownia sp. z o.o. oraz biuro księgowe — faktury, KSeF i rozliczenia,
- doradcy prawni, techniczni i uprawnione organy publiczne — gdy wymagają tego przepisy.
Dostawcy działają jako podmioty przetwarzające albo odrębni administratorzy — zależnie od usługi, konfiguracji i obowiązujących warunków prawnych.
5. Google, Meta i pomiar kampanii
Google Analytics 4, Google Ads i Google Tag Manager
Google Analytics 4 pomaga nam analizować ruch i korzystanie ze strony, a Google Ads mierzyć kampanie i prowadzić remarketing. Google Tag Manager jest warstwą techniczną zarządzającą tagami. Uruchomienie tagów analitycznych i marketingowych zależy od wyboru zapisanego przez platformę cookies. Google Ireland Limited może działać jako podmiot przetwarzający albo odrębny administrator, zależnie od usługi i konfiguracji.
Meta Pixel i Conversions API
Meta Pixel oraz Conversions API pomagają mierzyć skuteczność reklam, przypisywać konwersje i tworzyć grupy odbiorców. Wybrane zdarzenia, takie jak zapis lub kontakt, mogą być przekazywane z przeglądarki i serwera z tym samym identyfikatorem, aby Meta nie liczyła jednej konwersji dwukrotnie. Zdarzenia marketingowe przekazujemy po uzyskaniu zgody marketingowej.
W zakresie gromadzenia i przekazywania danych przez narzędzia biznesowe Meta eraIT i Meta Platforms Ireland Limited mogą działać jako współadministratorzy. Dalsze przetwarzanie przez Meta odbywa się na zasadach określonych przez Meta.
Profilowanie
Po uzyskaniu zgody możemy dopasowywać reklamy na podstawie odwiedzonych podstron, źródła wizyty i wykonanych zdarzeń. Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
6. Transfer danych poza EOG
Dostawcy z grup Google, Meta i Microsoft mogą korzystać z infrastruktury lub podwykonawców poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie odpowiedniego mechanizmu prawnego: decyzji Komisji Europejskiej dotyczącej EU-US Data Privacy Framework, gdy odbiorca jest certyfikowany, albo standardowych klauzul umownych Komisji Europejskiej.
7. Okres przechowywania
- zgłoszenia i korespondencja — do zakończenia obsługi, a następnie przez okres potrzebny do obrony roszczeń,
- dane umowy — przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń,
- dane księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi,
- dane marketingowe — do wycofania zgody lub skutecznego wniesienia sprzeciwu,
- dane analityczne — zgodnie z ważnością danego cookie i ustawieniami retencji usługi,
- logi techniczne — przez okres potrzebny do bezpieczeństwa i diagnostyki.
8. Twoje prawa
W przypadkach przewidzianych w RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania, usunięcia lub ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski kieruj na adres marcin@erait.pl.
10. Bezpieczeństwo i zmiany polityki
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, kopie zapasowe i ograniczanie zakresu danych. Politykę aktualizujemy w razie zmian prawnych, technologicznych lub organizacyjnych. Aktualna wersja jest zawsze dostępna pod tym adresem.