Polityka prywatności

Administrator danych

Administratorem danych przekazanych za pomocą formularza jest ARX Business Solutions. W sprawach dotyczących danych możesz skontaktować się pod adresem k.szczepanczyk@arxconsilium.com.

Zakres i cel przetwarzania

Przetwarzamy imię, nazwisko, numer telefonu, adres e-mail, NIP, a w razie potrzeby numer KRS lub informację o prowadzeniu jednoosobowej działalności gospodarczej, oraz dane techniczne dotyczące źródła zgłoszenia. Dane służą wyłącznie analizie sprawy, kontaktowi zwrotnemu i prowadzeniu rozmów dotyczących możliwej transakcji.

Aby przygotować się do rozmowy i potwierdzić, że zgłoszenie dotyczy rzeczywistego podmiotu, pobieramy dane z rejestrów publicznych: Wykazu podatników VAT prowadzonego przez Krajową Administrację Skarbową oraz Krajowego Rejestru Sądowego. Dotyczy to danych rejestrowych podmiotu wskazanego numerem NIP lub KRS, w tym informacji o osobach pełniących w nim funkcje.

Podstawa prawna

Dane przetwarzamy na podstawie działań podejmowanych na Twoje żądanie przed ewentualnym zawarciem umowy, naszego prawnie uzasadnionego interesu polegającego na obsłudze i ochronie zgłoszeń oraz zgody wyrażonej w formularzu w zakresie, w którym jest ona wymagana.

Odbiorcy i miejsce przechowywania

Dane są dostępne wyłącznie dla trzech upoważnionych administratorów ARX. Infrastrukturę uwierzytelniania, przetwarzania i przechowywania zapewnia Google Cloud i Firebase. Dane operacyjne są przechowywane w regionie Warszawa (europe-central2).

Jeżeli wskażesz w formularzu termin pierwszej rozmowy, imię, nazwisko, dane kontaktowe i nazwa spółki trafiają dodatkowo do służbowego Kalendarza Google przypisanego opiekuna sprawy, w wydzielonym kalendarzu widocznym wyłącznie dla administratorów ARX. Wpis służy wyłącznie przypomnieniu o umówionej rozmowie i jest usuwany po jej odbyciu lub po zamknięciu sprawy. Dostawcą usługi jest Google Ireland Limited.

Okres przechowywania

Dane przechowujemy przez czas obsługi zgłoszenia oraz okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń. Zgłoszenia, które nie prowadzą do dalszej współpracy, podlegają okresowemu przeglądowi i usunięciu, gdy ustanie cel ich przechowywania.

Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wnieść sprzeciw. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Pomiar i pliki cookies

Dopóki nie wyrazisz zgody, narzędzia pomiarowe Google i Meta nie są uruchamiane i nie zapisujemy na Twoim urządzeniu plików cookie służących pomiarowi. Zapisujemy wyłącznie sam wybór dotyczący zgody oraz dane niezbędne do obsługi formularza i ochrony przed nadużyciami.

Po wyrażeniu zgody na statystykę odwiedzin korzystamy z Google Analytics 4, aby poznać liczbę odwiedzin i sposób korzystania ze strony. Zgoda na pomiar skuteczności reklam pozwala nam zapamiętać na Twoim urządzeniu, z której kampanii trafiłeś na stronę, przez okres do 90 dni, i ustalić, która reklama doprowadziła do zgłoszenia. Dostawcą narzędzi pomiarowych jest Google Ireland Limited.

Zgoda na pomiar skuteczności reklam uruchamia także piksel Meta (Facebook, Instagram). Piksel zapisuje na Twoim urządzeniu plik cookie i przekazuje Meta, że odwiedziłeś stronę, a po wysłaniu formularza, że wysłano zgłoszenie, bez treści formularza. Dzięki temu wiemy, która reklama na Facebooku lub Instagramie doprowadziła do zgłoszenia, a Meta może pokazywać nasze reklamy osobom, które odwiedziły stronę. Dostawcą jest Meta Platforms Ireland Limited, która może przekazywać dane do USA na podstawie standardowych klauzul umownych i ram ochrony danych między UE a USA. Bez tej zgody piksel nie jest uruchamiany.

Jeżeli wyślesz zgłoszenie przez formularz w naszej reklamie na Facebooku lub Instagramie, Meta Platforms Ireland Limited przekaże nam podane w nim imię, nazwisko i numer telefonu. Wykorzystujemy je wyłącznie do kontaktu w sprawie Twojej spółki, na tych samych zasadach co zgłoszenia wysłane ze strony, i usuwamy razem z danymi sprawy. Sam formularz działa w serwisie Meta i podlega także zasadom dotyczącym danych Meta.

W ramach statystyki odwiedzin sprawdzamy również, które sekcje strony były oglądane i jak długo, które pytania w bazie wiedzy zostały rozwinięte oraz w które odnośniki nastąpiło kliknięcie. Służy to poprawianiu treści i układu strony. Nie zapisujemy przy tym treści, które wpisujesz w polach formularza.

Jeżeli wyraziłeś zgodę na statystykę odwiedzin i wysłałeś zgłoszenie, łączymy przebieg Twoich wizyt na stronie (odwiedzone podstrony i sekcje, czas, źródło wejścia, rodzaj urządzenia i przybliżoną lokalizację według Google, bez adresu IP) z Twoją sprawą, aby przygotować się do rozmowy. Te informacje usuwamy razem z danymi sprawy.

Niezależnie od zgody, gdy wysyłasz zgłoszenie, dołączamy do niego krótkie podsumowanie tej jednej wizyty: na które podstrony wszedłeś, które sekcje czytałeś i jak długo, ile pytań w bazie wiedzy rozwinąłeś oraz ile czasu minęło od wejścia na stronę do wysłania formularza. Podsumowanie powstaje w pamięci przeglądarki tylko na czas wizyty — nie zapisujemy niczego na Twoim urządzeniu, a samo podsumowanie nie obejmuje innych wizyt. Bez wysłania zgłoszenia nic do nas nie trafia. Służy nam ono do przygotowania się do rozmowy w Twojej sprawie (prawnie uzasadniony interes) i jest usuwane razem z danymi sprawy.

Przy każdej wizycie, także bez zgody i bez wysłania zgłoszenia, strona przesyła nam, gdy zamykasz lub chowasz kartę, anonimowe podsumowanie: skąd nastąpiło wejście (np. reklama, wyszukiwarka), które podstrony i sekcje były czytane i jak długo oraz czy formularz został rozpoczęty lub wysłany. Bez żadnego identyfikatora — doliczamy je wyłącznie do zbiorczych statystyk dnia i nie zapisujemy pojedynczych wizyt, więc nie da się na ich podstawie ustalić, kim jesteś. Adres IP, jak przy każdym otwarciu strony, widzi tylko dostawca serwerów (Google Cloud) w swoich dziennikach technicznych, przechowywanych do 30 dni. Służy to poprawianiu treści strony (prawnie uzasadniony interes).

Zgodę możesz w każdej chwili zmienić lub wycofać: otwórz ustawienia pomiaru. Wycofanie zgody powoduje usunięcie zapamiętanego śladu kampanii z Twojego urządzenia.

Niezależnie od zgody, w treści zgłoszenia zapisujemy informację o tym, skąd ono pochodzi, jeżeli była zawarta w adresie strony w chwili wysyłki. Robimy to na podstawie prawnie uzasadnionego interesu polegającego na ocenie skuteczności własnych działań i ochronie przed nadużyciami.

Bezpieczeństwo

Formularz jest chroniony mechanizmami Firebase App Check i reCAPTCHA Enterprise. Dostęp do panelu wymaga zatwierdzonego konta Google oraz kodu z aplikacji uwierzytelniającej. Wszystkie czynności dotyczące zgłoszenia są rejestrowane w historii sprawy.