Polityka prywatności i cookies dla strony informacyjnej ebadanie.tech

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych oraz stosowania plików cookies i podobnych technologii w związku z korzystaniem ze strony internetowej dostępnej pod adresem ebadanie.tech oraz jej powiązanych podstron, dalej jako „Strona”.
2. Polityka dotyczy w szczególności:
   1. osób odwiedzających Stronę,
   2. osób korzystających z formularzy kontaktowych B2B i B2C,
   3. osób kontaktujących się z Administratorem za pośrednictwem danych kontaktowych opublikowanych na Stronie,
   4. użytkowników, których aktywność na Stronie może być mierzona przy użyciu narzędzi analitycznych i marketingowych – w zakresie zależnym od ustawień zgód.
3. Niniejsza Polityka dotyczy wyłącznie Strony informacyjnej i nie zastępuje polityk prywatności dotyczących innych usług, w szczególności aplikacji, portalu rezerwacji lub paneli przeznaczonych dla partnerów biznesowych, jeżeli dla tych usług obowiązują odrębne dokumenty.

§ 2. Administrator danych

1. Administratorem danych osobowych jest eBadanie Sp. z o.o. z siedzibą w Nowinka 16a, 16-304 Nowinka, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0001217839, NIP: 8461677325, REGON: 543755910, dalej jako „Administrator”.
2. W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem e-mail: kontakt@ebadanie.tech.
3. Jeżeli Administrator wyznaczy inspektora ochrony danych, informacja o tym zostanie opublikowana na Stronie.

§ 3. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze Strony Administrator może przetwarzać w szczególności następujące kategorie danych:
   1. dane identyfikacyjne i kontaktowe podane w formularzach kontaktowych, takie jak imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy, stanowisko oraz treść wiadomości,
   2. dane zawarte w korespondencji prowadzonej z Administratorem,
   3. dane techniczne związane z korzystaniem ze Strony, takie jak adres IP, identyfikatory internetowe, dane o urządzeniu, systemie operacyjnym, przeglądarce, ustawieniach językowych, czasie wizyty, źródle wejścia na Stronę oraz logi serwera,
   4. informacje o aktywności na Stronie zbierane za pomocą plików cookies i podobnych technologii – w zakresie zależnym od ustawień prywatności i udzielonych zgód,
   5. dane związane z pomiarem skuteczności kampanii marketingowych i reklamowych, jeżeli użytkownik wyraził zgodę na odpowiednie kategorie cookies.
2. Administrator prosi o nieprzekazywanie za pośrednictwem formularzy kontaktowych danych nadmiarowych ani szczególnych kategorii danych osobowych, chyba że jest to obiektywnie konieczne i zgodne z prawem.

§ 4. Cele i podstawy przetwarzania danych

1. Administrator może przetwarzać dane osobowe w następujących celach:
   1. obsługa zapytań przesyłanych przez formularze kontaktowe B2C – na podstawie art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy podjęcia działań przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na obsłudze korespondencji i udzielaniu odpowiedzi,
   2. obsługa zapytań biznesowych i formularzy B2B – na podstawie art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy działań przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji biznesowej i obsłudze relacji handlowych,
   3. prowadzenie korespondencji, archiwizacja ustaleń oraz wykazanie przebiegu kontaktu – na podstawie art. 6 ust. 1 lit. f RODO,
   4. ustalenie, dochodzenie lub obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO,
   5. zapewnienie bezpieczeństwa Strony, jej prawidłowego działania, wykrywania nadużyć oraz prowadzenia logów technicznych – na podstawie art. 6 ust. 1 lit. f RODO,
   6. analityka, statystyka, pomiar ruchu na Stronie i ocena skuteczności działań promocyjnych – na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody użytkownika, w zakresie, w jakim wykorzystywane są opcjonalne pliki cookies lub podobne technologie,
   7. marketing, remarketing i pomiar skuteczności kampanii reklamowych – na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody użytkownika, w zakresie, w jakim wykorzystywane są opcjonalne narzędzia marketingowe,
   8. realizacja obowiązków prawnych ciążących na Administratorze – na podstawie art. 6 ust. 1 lit. c RODO, o ile takie obowiązki mają zastosowanie.
2. Jeżeli przetwarzanie odbywa się na podstawie zgody, jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

§ 5. Czy podanie danych jest obowiązkowe

1. Podanie danych w formularzach kontaktowych jest dobrowolne, ale w zakresie danych oznaczonych jako wymagane może być niezbędne do wysłania wiadomości i uzyskania odpowiedzi.
2. Podanie danych w ramach kontaktu B2B lub B2C jest dobrowolne, jednak ich brak może uniemożliwić Administratorowi obsługę zapytania, przedstawienie oferty lub prowadzenie dalszego kontaktu.
3. Wyrażenie zgody na pliki cookies analityczne i marketingowe jest dobrowolne. Brak zgody nie powinien uniemożliwiać korzystania z podstawowych funkcjonalności Strony.

§ 6. Odbiorcy danych

1. Dane osobowe mogą być ujawniane podmiotom wspierającym Administratora w prowadzeniu Strony i działalności, w szczególności:
   1. dostawcom hostingu i infrastruktury IT, w tym podmiotom z grupy OVH, jeśli obsługują infrastrukturę Strony,
   2. dostawcom poczty elektronicznej, formularzy, systemów CRM, wsparcia technicznego lub narzędzi do obsługi komunikacji,
   3. dostawcom narzędzi analitycznych i marketingowych, w tym Google oraz Meta, jeżeli zostały wdrożone i są uruchamiane zgodnie z ustawieniami zgód użytkownika,
   4. dostawcom narzędzi mailingowych lub sprzedażowych, jeżeli są wykorzystywane do obsługi kontaktów B2B lub działań handlowych,
   5. podmiotom świadczącym usługi prawne, księgowe, audytowe, doradcze lub bezpieczeństwa IT,
   6. podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
2. Jeżeli dany dostawca przetwarza dane w imieniu Administratora, Administrator współpracuje z nim na podstawie odpowiedniej umowy powierzenia przetwarzania danych albo zaakceptowanych warunków przetwarzania danych stosowanych przez dostawcę.

§ 7. Przekazywanie danych poza EOG

1. W związku z korzystaniem z wybranych narzędzi technologicznych, analitycznych, marketingowych lub komunikacyjnych dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
2. Jeżeli dochodzi do przekazania danych poza EOG, Administrator stosuje odpowiednie mechanizmy legalizujące transfer, przewidziane przez obowiązujące przepisy prawa, w szczególności standardowe klauzule umowne lub inne dopuszczalne podstawy.
3. Zakres rzeczywistego transferu poza EOG zależy od listy narzędzi faktycznie wykorzystywanych na Stronie oraz ich konfiguracji.

§ 8. Okres przechowywania danych

1. Dane przekazane w formularzach kontaktowych oraz w korespondencji są przechowywane przez okres niezbędny do obsługi zapytania, a następnie przez okres potrzebny do zabezpieczenia roszczeń, wykazania przebiegu kontaktu albo wykonania obowiązków prawnych.
2. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu wniesienia skutecznego sprzeciwu albo ustania celu przetwarzania.
3. Dane przetwarzane na podstawie zgody, w tym dane związane z opcjonalnymi cookies, są przechowywane do czasu wycofania zgody albo upływu okresu działania tych technologii lub retencji ustawionej dla danego narzędzia.
4. Logi techniczne i dane związane z bezpieczeństwem mogą być przechowywane przez okres uzasadniony względami bezpieczeństwa, wykrywaniem incydentów oraz ochroną przed nadużyciami.

§ 9. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo do:
   1. dostępu do danych,
   2. sprostowania danych,
   3. usunięcia danych,
   4. ograniczenia przetwarzania,
   5. przenoszenia danych – w przypadkach przewidzianych prawem,
   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
   7. cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody,
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: kontakt@ebadanie.tech.

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator może korzystać z narzędzi analitycznych i marketingowych wspierających pomiar skuteczności kampanii, segmentację odbiorców lub remarketing, jeżeli użytkownik wyraził na to odpowiednią zgodę.
2. Co do zasady Administrator nie podejmuje wobec użytkowników odwiedzających Stronę decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
3. Jeżeli taki mechanizm zostałby wdrożony, niniejsza Polityka zostanie odpowiednio zaktualizowana.

§ 11. Formularze kontaktowe

1. Strona może udostępniać odrębne formularze kontaktowe dla użytkowników indywidualnych oraz dla partnerów biznesowych lub podmiotów zainteresowanych współpracą B2B.
2. Dane podane w formularzu są przetwarzane w celu obsługi zgłoszenia, udzielenia odpowiedzi oraz prowadzenia dalszego kontaktu odpowiedniego do charakteru sprawy.
3. Pod formularzami mogą być zamieszczane checkboxy dotyczące zapoznania się z Regulaminem strony, niniejszą Polityką oraz – jeżeli ma to zastosowanie – dobrowolne zgody marketingowe.
4. Zgody marketingowe, jeżeli są stosowane, powinny być odrębne, dobrowolne i domyślnie odznaczone.

§ 12. Pliki cookies i podobne technologie

1. Strona wykorzystuje pliki cookies lub podobne technologie w następujących celach:
   1. niezbędnych – zapewnienie prawidłowego działania Strony, bezpieczeństwa, zapamiętania podstawowych ustawień i preferencji technicznych,
   2. funkcjonalnych – jeżeli są stosowane, w celu poprawy wygody korzystania ze Strony,
   3. analitycznych – pomiar ruchu, statystyka, analiza korzystania ze Strony, badanie skuteczności działań,
   4. marketingowych – remarketing, pomiar skuteczności kampanii, dopasowanie działań reklamowych.
2. Cookies niezbędne mogą być stosowane bez zgody użytkownika, o ile są faktycznie konieczne do prawidłowego działania Strony lub zapewnienia jej bezpieczeństwa.
3. Cookies analityczne, marketingowe i inne opcjonalne mogą być instalowane lub odczytywane wyłącznie po uzyskaniu zgody użytkownika, jeżeli przepisy wymagają takiej zgody.
4. Użytkownik może zarządzać zgodami za pośrednictwem banera cookies lub ustawień prywatności dostępnych na Stronie.
5. Wycofanie zgody powinno być równie łatwe jak jej wyrażenie.
6. Brak zgody na cookies opcjonalne nie powinien uniemożliwiać korzystania z podstawowych funkcjonalności Strony.

§ 13. Narzędzia zewnętrzne stosowane na Stronie

1. Na Stronie mogą być stosowane narzędzia lub kategorie narzędzi takie jak:
   1. OVHcloud – hosting i infrastruktura serwerowa,
   2. Google Analytics, Google Tag Manager, Google tag lub rozwiązania równoważne – analityka i pomiar,
   3. Meta Pixel – pomiar skuteczności kampanii oraz działania marketingowe,
   4. narzędzia do obsługi formularzy, poczty elektronicznej, CRM lub cold mailingu – jeżeli zostaną wdrożone,
   5. dostawcy wsparcia IT i utrzymania Strony.
2. Narzędzia analityczne i marketingowe są uruchamiane zgodnie z ustawieniami zgód użytkownika oraz konfiguracją wdrożoną na Stronie.
3. Administrator dąży do tego, aby do narzędzi analitycznych i marketingowych nie były przekazywane treści formularzy ani dane nadmiarowe, chyba że jest to niezbędne i zgodne z prawem.

§ 14. Zarządzanie ustawieniami cookies

1. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies z poziomu mechanizmu dostępnego na Stronie.
2. Użytkownik może również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej, przy czym ograniczenie stosowania niektórych cookies może wpłynąć na działanie wybranych funkcjonalności Strony.
3. Zasady działania konkretnych cookies, ich okresu życia oraz dostawców mogą wynikać również z ustawień banera cookies lub panelu zarządzania zgodami wdrożonego na Stronie.

§ 15. Zmiany Polityki

1. Administrator może aktualizować niniejszą Politykę w szczególności w razie:
   1. zmiany przepisów prawa,
   2. zmiany funkcjonalności Strony,
   3. zmiany zakresu lub dostawców wykorzystywanych narzędzi,
   4. konieczności doprecyzowania zasad przetwarzania danych lub stosowania cookies.
2. Aktualna wersja Polityki jest publikowana na Stronie.

§ 16. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy prawa, w szczególności RODO oraz przepisy dotyczące świadczenia usług drogą elektroniczną i komunikacji elektronicznej.
2. Niniejsza Polityka obowiązuje od dnia jej publikacji na Stronie.