1. Administrator danych
Administratorem danych osobowych jest eraIT sp. z o.o. z siedzibą przy ul. Wąskiej 15/2U, 15-481 Białystok, NIP 5423485711, KRS 0001107559, REGON 528724953, kapitał zakładowy 5 000,00 zł.
W sprawach dotyczących prywatności i realizacji praw skontaktuj się z nami pod adresem marcin@erait.pl.
2. Kogo i jakich danych dotyczy polityka
Polityka dotyczy w szczególności:
- osób odwiedzających erait.pl i podstrony ofertowe,
- osób kontaktujących się przez formularz, e-mail, telefon lub kalendarz spotkań,
- odbiorców newslettera i komunikacji marketingowej,
- klientów, osób zamawiających produkty cyfrowe oraz przedstawicieli klientów biznesowych,
- osób składających reklamację, oświadczenie o odstąpieniu od umowy lub inną dyspozycję.
Możemy przetwarzać dane identyfikacyjne i kontaktowe, dane firmy i rozliczeniowe, treść korespondencji, informacje o zamówieniu, źródle wizyty i kampanii, a także dane techniczne, takie jak adres IP, typ urządzenia i przeglądarki, identyfikatory cookies oraz zdarzenia wykonane na stronie.
3. Cele i podstawy prawne
| Kontekst | Cel | Podstawa prawna |
|---|---|---|
| Strona i jej bezpieczeństwo | Wyświetlanie strony, obsługa formularzy, diagnostyka, zapobieganie nadużyciom i prowadzenie logów | Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes |
| Zapytanie i oferta | Odpowiedź, przygotowanie oferty, umówienie spotkania i działania przed zawarciem umowy | Art. 6 ust. 1 lit. b lub f RODO |
| Zamówienie lub umowa | Realizacja zamówienia, dostarczenie produktu lub usługi, obsługa klienta i reklamacji | Art. 6 ust. 1 lit. b RODO |
| Rozliczenia | Wystawianie i przechowywanie faktur, księgowość oraz obowiązki podatkowe | Art. 6 ust. 1 lit. c RODO |
| Newsletter i marketing e-mail | Wysyłka zamówionej komunikacji oraz pomiar jej skuteczności | Art. 6 ust. 1 lit. a RODO i zgoda wymagana przez Prawo komunikacji elektronicznej |
| Analityka i reklama | Statystyka, ulepszanie strony, pomiar kampanii, remarketing i dopasowanie reklam | Art. 6 ust. 1 lit. a RODO — zgoda wyrażona w ustawieniach cookies |
| Roszczenia | Ustalenie, dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes |
Podanie danych jest dobrowolne, ale może być niezbędne do otrzymania odpowiedzi, zawarcia umowy, realizacji zamówienia lub wystawienia faktury. Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
4. Odbiorcy danych
Korzystamy z dostawców, którzy wspierają nas w prowadzeniu strony i firmy. Otrzymują dane tylko w zakresie potrzebnym do wykonania powierzonych zadań albo działają jako odrębni administratorzy, jeżeli wynika to z charakteru usługi lub przepisów prawa. Są to w szczególności:
- Amazon Web Services EMEA SARL — hosting strony i infrastruktura techniczna,
- Pipedrive OÜ — CRM i obsługa kontaktów handlowych,
- GetResponse S.A. — wysyłka newslettera i komunikacji e-mail,
- Google Ireland Limited — Google Tag Manager, Google Analytics 4 i Google Ads,
- Meta Platforms Ireland Limited — Meta Pixel i system reklamowy Meta,
- Microsoft Ireland Operations Limited — poczta, kalendarz spotkań oraz Microsoft Clarity,
- Objectis UAB — platforma CookieScript do zarządzania zgodami,
- Fakturownia sp. z o.o. oraz biuro księgowe — fakturowanie i rozliczenia,
- Web To Learn sp. z o.o. — obsługa dostępu do wybranych materiałów i produktów cyfrowych.
Dane możemy również przekazać operatorom płatności, doradcom prawnym i technicznym oraz uprawnionym organom publicznym — wyłącznie, gdy jest to potrzebne i zgodne z prawem.
5. Google, Meta i Microsoft Clarity
Google Analytics 4 pomaga nam zrozumieć sposób korzystania ze strony, a Google Ads mierzyć skuteczność kampanii i prowadzić remarketing. Google Tag Manager służy do technicznego zarządzania tagami i sam nie tworzy profilu użytkownika. Zakres działania tagów zależy od zgody zapisanej przez platformę cookies. Google Ireland Limited może działać jako podmiot przetwarzający albo odrębny administrator — zależnie od używanej usługi i konfiguracji.
Meta
Meta Pixel pozwala mierzyć zdarzenia na stronie, tworzyć grupy odbiorców i dopasowywać reklamy w usługach Meta. W zakresie gromadzenia i przekazywania danych przez narzędzia biznesowe Meta eraIT i Meta Platforms Ireland Limited mogą działać jako współadministratorzy; dalsze wykorzystanie danych przez Meta odbywa się na zasadach określonych przez Meta.
Microsoft Clarity
Clarity dostarcza zagregowane mapy kliknięć, przewijania i nagrania sposobu korzystania ze strony. Pola formularzy i treści mogące zawierać dane osobowe są maskowane zgodnie z konfiguracją narzędzia. Pełne funkcje analityczne Clarity uruchamiamy po otrzymaniu zgody analitycznej.
6. Transfer danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy, w szczególności grupy Google, Meta i Microsoft, mogą korzystać z infrastruktury lub podwykonawców poza EOG, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie danych opiera się na odpowiednim mechanizmie prawnym, takim jak decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework — jeżeli dany odbiorca jest certyfikowany — albo standardowe klauzule umowne Komisji Europejskiej.
7. Okres przechowywania
- dane związane z zapytaniem — przez czas obsługi sprawy, a później przez okres potrzebny do obrony roszczeń,
- dane umowne i zamówienia — przez okres wykonywania umowy oraz do upływu okresu przedawnienia roszczeń,
- dane księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi,
- dane marketingowe — do wycofania zgody lub skutecznego wniesienia sprzeciwu,
- dane z cookies i narzędzi analitycznych — zgodnie z czasem ważności danego identyfikatora i ustawieniami retencji usługi,
- logi techniczne — przez okres potrzebny do zapewnienia bezpieczeństwa i diagnostyki strony.
8. Twoje prawa
W przypadkach przewidzianych w RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania, usunięcia lub ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie możesz przesłać na adres marcin@erait.pl.
9. Profilowanie i decyzje automatyczne
Po uzyskaniu zgody marketingowej możemy tworzyć grupy odbiorców i dopasowywać reklamy na podstawie informacji o odwiedzonych podstronach, źródle wizyty i wykonanych zdarzeniach. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
10. Pliki cookies i zarządzanie zgodą
Na stronie wykorzystujemy następujące kategorie cookies i podobnych technologii:
- niezbędne — zapewniają działanie strony, bezpieczeństwo i zapamiętanie wyborów dotyczących zgody,
- analityczne — pomagają mierzyć ruch i sposób korzystania ze strony,
- marketingowe — służą pomiarowi kampanii, remarketingowi i dopasowaniu reklam.
Platforma CookieScript zapisuje Twój wybór i przekazuje go do Google Tag Managera. Dla Google stosujemy Consent Mode v2: do czasu zgody odpowiednie sygnały przechowywania są ustawione jako odmowa. W zależności od konfiguracji Google może otrzymywać ograniczone sygnały techniczne bez identyfikatorów cookies, wykorzystywane do modelowania zagregowanych wyników.
Możesz zaakceptować wszystkie kategorie, odrzucić opcjonalne albo wybrać ustawienia szczegółowe. Zgodę można zmienić lub wycofać w dowolnym momencie przez ustawienia cookies dostępne na stronie. Możesz też usunąć cookies w przeglądarce; ograniczenie cookies niezbędnych może wpłynąć na działanie wybranych funkcji.
11. Bezpieczeństwo i zmiany polityki
Stosujemy środki techniczne i organizacyjne dopasowane do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, kopie zapasowe i ograniczanie zakresu danych przekazywanych dostawcom. Politykę możemy aktualizować, gdy zmienią się przepisy, używane usługi albo sposób działania strony. Aktualna wersja jest publikowana pod tym adresem wraz z datą obowiązywania.