1. Administrator danych
Administratorem danych osobowych jest eraIT sp. z o.o. z siedzibą przy ul. Wąskiej 15/2U, 15-481 Białystok, NIP 5423485711, KRS 0001107559, REGON 528724953, kapitał zakładowy 5 000,00 zł.
W sprawach dotyczących prywatności i realizacji praw napisz namarcin@erait.pl.
2. Kogo dotyczy ta polityka
Polityka dotyczy:
- osób odwiedzających marzownik.pl,
- osób korzystających z formularzy demo, audytu, kontaktu, webinaru i innych formularzy ofertowych,
- odbiorców komunikacji e-mail oraz uczestników spotkań i wydarzeń,
- klientów, potencjalnych klientów, ich przedstawicieli i użytkowników kont w aplikacji.
Gdy klient wprowadza do Marżownika dane swoich pracowników, kontrahentów, faktur lub wyciągów, administratorem tych danych jest klient. eraIT przetwarza je w jego imieniu jako podmiot przetwarzający, zgodnie z umową powierzenia. Ta polityka opisuje przede wszystkim dane, dla których administratorem jest eraIT.
3. Cele, zakres danych i podstawy prawne
| Kontekst | Cel i dane | Podstawa prawna |
|---|---|---|
| Strona i bezpieczeństwo | Działanie strony, formularzy i logów; adres IP, urządzenie, przeglądarka i zdarzenia techniczne | Art. 6 ust. 1 lit. f RODO — uzasadniony interes |
| Demo, audyt, kontakt lub webinar | Obsługa zgłoszenia i kontakt; imię, e-mail, telefon, firma, treść zgłoszenia i dane podane w formularzu | Art. 6 ust. 1 lit. b lub f RODO |
| Konto i umowa | Utworzenie konta, świadczenie usługi, wsparcie i rozliczenia; dane użytkownika i firmy | Art. 6 ust. 1 lit. b oraz c RODO |
| Komunikacja e-mail | Newsletter, materiały i oferty; e-mail, imię oraz informacje o wysyłce | Art. 6 ust. 1 lit. a RODO i zgoda wymagana przez Prawo komunikacji elektronicznej |
| Analityka i reklama | Pomiar ruchu i kampanii, ulepszanie strony i remarketing; cookies, źródło wizyty, identyfikatory i zdarzenia | Art. 6 ust. 1 lit. a RODO — zgoda w ustawieniach cookies |
| Roszczenia | Ustalenie, dochodzenie lub obrona przed roszczeniami; dane umowne i korespondencja | Art. 6 ust. 1 lit. f RODO — uzasadniony interes |
Podanie danych jest dobrowolne, ale może być niezbędne do obsługi zgłoszenia, umówienia demo, zawarcia i wykonania umowy albo wystawienia faktury.
4. Odbiorcy danych
Dane mogą otrzymywać dostawcy wspierający działanie Marżownika i obsługę klientów:
- Amazon Web Services EMEA SARL — hosting strony i aplikacji,
- Pipedrive OÜ — CRM i obsługa zgłoszeń handlowych,
- GetResponse S.A. — wysyłka komunikacji e-mail,
- Google Ireland Limited — Google Tag Manager, Google Analytics 4 i Google Ads,
- Meta Platforms Ireland Limited — Meta Pixel, Conversions API i reklamy Meta,
- Microsoft Ireland Operations Limited — poczta i Microsoft Bookings,
- Objectis UAB — CookieScript i zarządzanie zgodami,
- Fakturownia sp. z o.o. oraz biuro księgowe — faktury, KSeF i rozliczenia,
- doradcy prawni, techniczni i uprawnione organy publiczne — gdy wymagają tego przepisy.
Dostawcy działają jako podmioty przetwarzające albo odrębni administratorzy — zależnie od usługi, konfiguracji i obowiązujących warunków prawnych.
5. Google, Meta i pomiar kampanii
Google Analytics 4, Google Ads i Google Tag Manager
Google Analytics 4 pomaga nam analizować ruch i korzystanie ze strony, a Google Ads mierzyć kampanie i prowadzić remarketing. Google Tag Manager jest warstwą techniczną zarządzającą tagami. Uruchomienie tagów analitycznych i marketingowych zależy od wyboru zapisanego przez platformę cookies. Google Ireland Limited może działać jako podmiot przetwarzający albo odrębny administrator, zależnie od usługi i konfiguracji.
Meta Pixel i Conversions API
Meta Pixel oraz Conversions API pomagają mierzyć skuteczność reklam, przypisywać konwersje i tworzyć grupy odbiorców. Wybrane zdarzenia, takie jak wysłanie formularza, mogą być przekazywane z przeglądarki i serwera z tym samym identyfikatorem, aby Meta nie liczyła jednej konwersji dwukrotnie. Zdarzenia marketingowe przekazujemy po uzyskaniu zgody marketingowej.
W zakresie gromadzenia i przekazywania danych przez narzędzia biznesowe Meta eraIT i Meta Platforms Ireland Limited mogą działać jako współadministratorzy. Dalsze przetwarzanie przez Meta odbywa się na zasadach określonych przez Meta.
Profilowanie
Po uzyskaniu zgody możemy dopasowywać reklamy na podstawie odwiedzonych podstron, źródła wizyty i wykonanych zdarzeń. Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
6. Transfer danych poza EOG
Dostawcy z grup Google, Meta i Microsoft mogą korzystać z infrastruktury lub podwykonawców poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie odpowiedniego mechanizmu prawnego: decyzji Komisji Europejskiej dotyczącej EU-US Data Privacy Framework, gdy odbiorca jest certyfikowany, albo standardowych klauzul umownych Komisji Europejskiej.
7. Okres przechowywania
- zgłoszenia i korespondencja — do zakończenia obsługi, a następnie przez okres potrzebny do obrony roszczeń,
- dane konta i umowy — przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń,
- dane księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi,
- dane marketingowe — do wycofania zgody lub skutecznego wniesienia sprzeciwu,
- dane analityczne — zgodnie z ważnością danego cookie i ustawieniami retencji usługi,
- logi techniczne — przez okres potrzebny do bezpieczeństwa i diagnostyki.
8. Twoje prawa
W przypadkach przewidzianych w RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania, usunięcia lub ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski kieruj na adres marcin@erait.pl.
10. Bezpieczeństwo i zmiany polityki
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, kopie zapasowe i ograniczanie zakresu danych. Politykę aktualizujemy w razie zmian prawnych, technologicznych lub organizacyjnych. Aktualna wersja jest zawsze dostępna pod tym adresem.