1. Administrator danych
Administratorem danych osobowych jest eraIT sp. z o.o. z siedzibą przy ul. Wąskiej 15/2U, 15-481 Białystok, NIP 5423485711, KRS 0001107559, REGON 528724953, kapitał zakładowy 5 000,00 zł.
W sprawach dotyczących prywatności i realizacji praw skontaktuj się z nami pod adresemmarcin@erait.pl.
2. Kogo i jakich danych dotyczy polityka
Polityka dotyczy w szczególności:
- osób odwiedzających erait.pl i podstrony ofertowe,
- osób kontaktujących się przez formularz, e-mail, telefon lub kalendarz spotkań,
- odbiorców newslettera i komunikacji marketingowej,
- klientów, osób zamawiających produkty cyfrowe oraz przedstawicieli klientów biznesowych,
- osób składających reklamację, oświadczenie o odstąpieniu od umowy lub inną dyspozycję.
Możemy przetwarzać dane identyfikacyjne i kontaktowe, dane firmy i rozliczeniowe, treść korespondencji, informacje o zamówieniu, źródle wizyty i kampanii, a także dane techniczne, takie jak adres IP, typ urządzenia i przeglądarki, identyfikatory cookies oraz zdarzenia wykonane na stronie.
3. Cele i podstawy prawne
| Kontekst | Cel | Podstawa prawna |
|---|---|---|
| Strona i jej bezpieczeństwo | Wyświetlanie strony, obsługa formularzy, diagnostyka, zapobieganie nadużyciom i prowadzenie logów | Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes |
| Zapytanie i oferta | Odpowiedź, przygotowanie oferty, umówienie spotkania i działania przed zawarciem umowy | Art. 6 ust. 1 lit. b lub f RODO |
| Zamówienie lub umowa | Realizacja zamówienia, dostarczenie produktu lub usługi, obsługa klienta i reklamacji | Art. 6 ust. 1 lit. b RODO |
| Rozliczenia | Wystawianie i przechowywanie faktur, księgowość oraz obowiązki podatkowe | Art. 6 ust. 1 lit. c RODO |
| Newsletter i marketing e-mail | Wysyłka zamówionej komunikacji oraz pomiar jej skuteczności | Art. 6 ust. 1 lit. a RODO i zgoda wymagana przez Prawo komunikacji elektronicznej |
| Analityka i reklama | Statystyka, ulepszanie strony, pomiar kampanii, remarketing i dopasowanie reklam | Art. 6 ust. 1 lit. a RODO — zgoda wyrażona w ustawieniach cookies |
| Roszczenia | Ustalenie, dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes |
Podanie danych jest dobrowolne, ale może być niezbędne do otrzymania odpowiedzi, zawarcia umowy, realizacji zamówienia lub wystawienia faktury. Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
4. Odbiorcy danych
Korzystamy z dostawców, którzy wspierają nas w prowadzeniu strony i firmy. Otrzymują dane tylko w zakresie potrzebnym do wykonania powierzonych zadań albo działają jako odrębni administratorzy, jeżeli wynika to z charakteru usługi lub przepisów prawa. Są to w szczególności:
- Amazon Web Services EMEA SARL — hosting strony i infrastruktura techniczna,
- Cloudflare, Inc. — ochrona formularzy przed spamem, botami i innymi nadużyciami przy użyciu Cloudflare Turnstile,
- Pipedrive OÜ — CRM i obsługa kontaktów handlowych,
- GetResponse S.A. — wysyłka newslettera i komunikacji e-mail,
- Google Ireland Limited — Google Tag Manager, Google Analytics 4 i Google Ads,
- Meta Platforms Ireland Limited — Meta Pixel i system reklamowy Meta,
- Microsoft Ireland Operations Limited — poczta, kalendarz spotkań oraz Microsoft Clarity,
- Objectis UAB — platforma CookieScript do zarządzania zgodami,
- Fakturownia sp. z o.o. oraz biuro księgowe — fakturowanie i rozliczenia,
- Web To Learn sp. z o.o. — obsługa dostępu do wybranych materiałów i produktów cyfrowych.
Dane możemy również przekazać operatorom płatności, doradcom prawnym i technicznym oraz uprawnionym organom publicznym — wyłącznie, gdy jest to potrzebne i zgodne z prawem.
5. Google, Meta, Microsoft Clarity i Cloudflare Turnstile
Google Analytics 4 pomaga nam zrozumieć sposób korzystania ze strony, a Google Ads mierzyć skuteczność kampanii i prowadzić remarketing. Google Tag Manager służy do technicznego zarządzania tagami i sam nie tworzy profilu użytkownika. Zakres działania tagów zależy od zgody zapisanej przez platformę cookies. Google Ireland Limited może działać jako podmiot przetwarzający albo odrębny administrator — zależnie od używanej usługi i konfiguracji.
Meta
Meta Pixel pozwala mierzyć zdarzenia na stronie, tworzyć grupy odbiorców i dopasowywać reklamy w usługach Meta. W zakresie gromadzenia i przekazywania danych przez narzędzia biznesowe Meta eraIT i Meta Platforms Ireland Limited mogą działać jako współadministratorzy; dalsze wykorzystanie danych przez Meta odbywa się na zasadach określonych przez Meta.
Microsoft Clarity
Clarity dostarcza zagregowane mapy kliknięć, przewijania i nagrania sposobu korzystania ze strony. Pola formularzy i treści mogące zawierać dane osobowe są maskowane zgodnie z konfiguracją narzędzia. Pełne funkcje analityczne Clarity uruchamiamy po otrzymaniu zgody analitycznej.
Cloudflare Turnstile
W celu ochrony formularzy przed spamem, botami i innymi nadużyciami korzystamy z Cloudflare Turnstile. Narzędzie analizuje sygnały techniczne dotyczące urządzenia i połączenia, w szczególności adres IP, informacje o przeglądarce i systemie operacyjnym, parametry połączenia, środowisko urządzenia oraz domenę, na której uruchomiono formularz. Na tej podstawie Cloudflare ocenia, czy formularz jest obsługiwany przez człowieka, i wydaje krótkotrwały token weryfikacyjny.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony, ochronie formularzy i zapobieganiu nadużyciom. Turnstile nie jest przez nas wykorzystywany do reklamy ani profilowania marketingowego.
Cloudflare działa jako podmiot przetwarzający w zakresie ochrony naszej strony, a w zakresie ulepszania własnych mechanizmów wykrywania botów może działać jako odrębny administrator. Po stronie eraIT token jest używany wyłącznie do jednorazowej weryfikacji zgłoszenia; nie zapisujemy go ani nie wykorzystujemy do tworzenia profilu użytkownika. Szczegółowe informacje znajdują się wTurnstile Privacy Addendum.
6. Transfer danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy, w szczególności podmioty z grup Google, Meta, Microsoft i Cloudflare, mogą korzystać z infrastruktury lub podwykonawców poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie danych opiera się na odpowiednim mechanizmie prawnym, takim jak decyzja Komisji Europejskiej w sprawie EU–US Data Privacy Framework — jeżeli dany odbiorca posiada ważną certyfikację — albo standardowe klauzule umowne Komisji Europejskiej. W przypadku Cloudflare zasady przetwarzania i transferów określa równieżCloudflare Data Processing Addendum.
7. Okres przechowywania
- dane związane z zapytaniem — przez czas obsługi sprawy, a później przez okres potrzebny do obrony roszczeń,
- dane umowne i zamówienia — przez okres wykonywania umowy oraz do upływu okresu przedawnienia roszczeń,
- dane księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi,
- dane marketingowe — do wycofania zgody lub skutecznego wniesienia sprzeciwu,
- dane z cookies i narzędzi analitycznych — zgodnie z czasem ważności danego identyfikatora i ustawieniami retencji usługi,
- logi techniczne — przez okres potrzebny do zapewnienia bezpieczeństwa i diagnostyki strony.
8. Twoje prawa
W przypadkach przewidzianych w RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania, usunięcia lub ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie możesz przesłać na adres marcin@erait.pl.
9. Profilowanie i decyzje automatyczne
Po uzyskaniu zgody marketingowej możemy tworzyć grupy odbiorców i dopasowywać reklamy na podstawie informacji o odwiedzonych podstronach, źródle wizyty i wykonanych zdarzeniach. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
10. Pliki cookies i zarządzanie zgodą
Na stronie wykorzystujemy następujące kategorie cookies i podobnych technologii:
- niezbędne — zapewniają działanie strony, bezpieczeństwo i zapamiętanie wyborów dotyczących zgody,
- analityczne — pomagają mierzyć ruch i sposób korzystania ze strony,
- marketingowe — służą pomiarowi kampanii, remarketingowi i dopasowaniu reklam.
Cloudflare Turnstile jest wykorzystywany jako technologia niezbędna do zapewnienia bezpieczeństwa formularzy. Może korzystać z niezbędnych sygnałów technicznych, cookies lub podobnych technologii służących wyłącznie wykrywaniu botów, zapobieganiu nadużyciom i diagnostyce działania zabezpieczenia. Turnstile nie jest uzależniony od zgody na cookies analityczne lub marketingowe.
Platforma CookieScript zapisuje Twój wybór i przekazuje go do Google Tag Managera. Dla Google stosujemy Consent Mode v2: do czasu zgody odpowiednie sygnały przechowywania są ustawione jako odmowa. W zależności od konfiguracji Google może otrzymywać ograniczone sygnały techniczne bez identyfikatorów cookies, wykorzystywane do modelowania zagregowanych wyników.
Możesz zaakceptować wszystkie kategorie, odrzucić opcjonalne albo wybrać ustawienia szczegółowe. Zgodę można zmienić lub wycofać w dowolnym momencie przez ustawienia cookies dostępne na stronie. Możesz też usunąć cookies w przeglądarce; ograniczenie cookies niezbędnych może wpłynąć na działanie wybranych funkcji.
11. Bezpieczeństwo i zmiany polityki
Stosujemy środki techniczne i organizacyjne dopasowane do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, kopie zapasowe i ograniczanie zakresu danych przekazywanych dostawcom. Politykę możemy aktualizować, gdy zmienią się przepisy, używane usługi albo sposób działania strony. Aktualna wersja jest publikowana pod tym adresem wraz z datą obowiązywania.