Polityka prywatności serwisu easy-start.pl
Data ostatniej aktualizacji: 12 listopada 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest Easy Start spółka z ograniczoną odpowiedzialnością (Easy Start sp. z o.o.) z siedzibą w Warszawie, ul. Płocka 5A lok. 6, 01-231 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001092476, NIP 9462737981, REGON 527989431 (dalej „Easy Start” lub „my”).
Kontakt we wszystkich sprawach dotyczących danych osobowych: info@easy-start.pl albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.
Polityka dotyczy serwisu easy-start.pl, w tym jego wersji rosyjskiej (easy-start.pl/ru/), formularzy zapytania, kalkulatora ceny, korespondencji e-mail z nami oraz plików cookie i podobnych technologii używanych w serwisie.
2. W skrócie
| Po co | Jakie dane | Podstawa | Jak długo |
|---|---|---|---|
| Odpowiedź na zapytanie i oferta (pkt 3) | imię, e-mail, wiadomość, wynik kalkulatora, adres IP, czas | art. 6 ust. 1 lit. b RODO; ochrona formularza, w tym Google reCAPTCHA: lit. f | do 12 miesięcy od ostatniego kontaktu |
| Oferty e-mailem, jeżeli zaznaczysz zgodę (pkt 5) | imię, e-mail | art. 6 ust. 1 lit. a RODO, art. 398 ust. 1 Prawa komunikacji elektronicznej | do wycofania zgody |
| Pomiar i dopasowanie reklam zaszyfrowanym e-mailem, jeżeli zaznaczysz zgodę (pkt 7) | e-mail w postaci zaszyfrowanej, dane o wysłaniu zapytania | art. 6 ust. 1 lit. a RODO | do wycofania zgody |
| Statystyka odwiedzin, jeżeli zgodzisz się w banerze (pkt 8) | identyfikatory z plików cookie, odwiedzone strony, dane urządzenia | art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 Prawa komunikacji elektronicznej | Google Analytics: 14 miesięcy |
| Narzędzia reklamowe i nagrania sesji, jeżeli zgodzisz się w banerze (pkt 8) | identyfikatory z plików cookie, aktywność w serwisie, dane urządzenia | art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 Prawa komunikacji elektronicznej | zależnie od narzędzia, pkt 8 i 11 |
Szczegóły poniżej.
3. Zapytania wysyłane przez formularze i korespondencja
3.1. Jakie dane. W serwisie są dwa formularze: okno „Zostaw zapytanie” oraz formularz pod kalkulatorem ceny. Zbieramy: imię, adres e-mail, treść wiadomości (jeżeli ją wpiszesz), wynik kalkulatora, jeżeli wysyłasz zapytanie spod kalkulatora (forma działalności, forma opodatkowania, VAT, liczba dokumentów, liczba pracowników i wyliczona cena), rodzaj formularza, wersję językową strony, datę i godzinę wysłania, adres IP, a także informację, które pola zgody zaznaczyłeś(-aś), i wersję ich treści. Jeżeli piszesz do nas e-mailem, przetwarzamy też treść korespondencji i dane, które w niej podasz. Pełną treść pól zgody i informacji z formularza publikujemy na stronie https://easy-start.pl/zgody/.
3.2. Cel i podstawa. Dane wykorzystujemy, aby odpowiedzieć na zapytanie, przedstawić ofertę i podjąć działania przed zawarciem umowy, o które prosisz (art. 6 ust. 1 lit. b RODO). Jeżeli zapytanie nie dotyczy zawarcia umowy z nami, odpowiadamy na nie na podstawie naszego prawnie uzasadnionego interesu, jakim jest prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).
3.3. Jak to działa. Formularz przesyła dane szyfrowanym połączeniem (HTTPS) do skryptu na naszym serwerze. Skrypt wysyła zapytanie na naszą skrzynkę info@easy-start.pl i zapisuje je w rejestrze zgłoszeń na serwerze, aby nie zginęło, gdyby wiadomość e-mail nie dotarła. Rejestr zgłoszeń nie jest dostępny z internetu. Skrypt wysyła też krótkie powiadomienie o nowym zapytaniu do naszej zamkniętej grupy w komunikatorze Telegram, do której dostęp mają tylko osoby obsługujące zapytania. Powiadomienie zawiera wersję językową i adres strony bez parametrów, rodzaj formularza, godzinę wysłania i informację, czy wiadomość e-mail została wysłana. W powiadomieniu nie ma imienia, adresu e-mail, adresu IP ani treści wiadomości: te dane trafiają tylko na naszą skrzynkę e-mail i do rejestru zgłoszeń.
3.4. Ochrona formularza. Aby chronić formularze przed spamem i nadużyciami:
- Formularze sprawdza Google reCAPTCHA (wersja 3). Jej skrypt ładuje się na wszystkich stronach serwisu, bo z każdej strony można otworzyć formularz zapytania. Znaczek reCAPTCHA jest ukryty; informacja o reCAPTCHA jest przy polu akceptacji Regulaminu w formularzu. Narzędzie ocenia, czy formularz wysyła człowiek, czy program (bot), na podstawie m.in. adresu IP, informacji o przeglądarce i urządzeniu oraz sposobu korzystania ze strony, i zapisuje w przeglądarce niezbędny plik cookie _GRECAPTCHA. Przy wysłaniu formularza nasz serwer przekazuje Google token otrzymany z przeglądarki i otrzymuje wynik oceny. Google przetwarza te dane jako podmiot przetwarzający w ramach usługi Google Cloud.
- Jeżeli wynik oceny wskazuje na spam, zapytanie nie trafia na naszą skrzynkę e-mail, ale zapisujemy je w rejestrze zgłoszeń z oznaczeniem „spam”. Takie zgłoszenia przeglądamy; jeżeli okaże się, że wysłał je człowiek, odpowiadamy na nie jak na każde zapytanie.
- Z jednego adresu IP przyjmujemy ograniczoną liczbę zapytań w krótkim czasie. W tym celu przez krótki czas przechowujemy skrót (MD5) adresu IP i godziny wysłania, a adres IP i czas zapisujemy razem z zapytaniem.
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo formularzy i ochrona przed spamem); zapis i odczyt pliku cookie reCAPTCHA: art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej. Plik ze skrótem adresu IP usuwamy automatycznie najpóźniej po 24 godzinach. Wynik oceny przechowujemy razem z zapytaniem (pkt 3.5), a zapytania oznaczone jako spam usuwamy najpóźniej po 30 dniach. Przekazanie poza EOG: pkt 10.
3.5. Jak długo. Jeżeli zapytanie nie doprowadziło do zawarcia umowy, dane z formularza i korespondencję przechowujemy do 12 miesięcy od ostatniego kontaktu, a potem usuwamy. Jeżeli zawrzemy umowę, stosuje się pkt 6.
3.6. Czy musisz podać dane. Podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie możemy odpowiedzieć. Treść wiadomości jest nieobowiązkowa.
3.7. Odpowiedź na zapytanie. Odpowiedź na Twoje zapytanie, w tym przygotowaną dla Ciebie ofertę, wysyłamy na podany adres e-mail bez odrębnej zgody: adres podajesz właśnie w tym celu (art. 398 ust. 2 Prawa komunikacji elektronicznej). Inne oferty i informacje handlowe wysyłamy tylko na podstawie zgody z pkt 5.
4. Kalkulator ceny
Kalkulator działa w Twojej przeglądarce. Wybrane w nim parametry nie są do nas wysyłane, dopóki nie wyślesz formularza pod kalkulatorem; wtedy wynik kalkulatora trafia do nas razem z zapytaniem (pkt 3). Jeżeli w banerze cookie wyraziłeś(-aś) zgodę na narzędzia analityczne lub reklamowe, narzędzia te mogą rejestrować korzystanie z kalkulatora, np. kliknięcia (pkt 8).
5. Informacje handlowe e-mailem (zgoda)
5.1. Jeżeli zaznaczysz w formularzu pole zgody na oferty, będziemy wysyłać na podany adres e-mail informacje handlowe o naszych usługach: oferty, promocje i informacje o nowych usługach.
5.2. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na przesyłanie informacji handlowej na adres e-mail (art. 398 ust. 1 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Zgoda jest dobrowolna i nie jest warunkiem odpowiedzi na zapytanie ani zawarcia umowy.
5.3. Zgodę możesz wycofać w każdej chwili: napisz na info@easy-start.pl albo odpowiedz na naszą wiadomość. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Dane w tym celu przetwarzamy do wycofania zgody.
5.4. Informację o tym, kiedy i w jakim brzmieniu wyraziłeś(-aś) zgodę lub ją wycofałeś(-aś), przechowujemy przez 3 lata od wycofania zgody albo od zakończenia wysyłki, aby móc wykazać, że działaliśmy zgodnie z prawem (art. 6 ust. 1 lit. f RODO w związku z art. 7 ust. 1 RODO).
6. Klienci
6.1. Jeżeli zapytanie doprowadzi do zawarcia umowy o usługi księgowe, dane przetwarzamy w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), wypełnienia naszych obowiązków wynikających z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO) oraz ustalenia, dochodzenia i obrony roszczeń (art. 6 ust. 1 lit. f RODO). Szczegóły podajemy przy zawarciu umowy.
6.2. Dane przechowujemy przez czas trwania umowy, a potem do upływu terminów przedawnienia roszczeń, a dokumenty rozliczeniowe przez okres wymagany przepisami podatkowymi i o rachunkowości.
6.3. Dane, które klient powierza nam w ramach obsługi księgowej (np. dane swoich pracowników i kontrahentów), przetwarzamy jako podmiot przetwarzający na podstawie umowy powierzenia z klientem. Niniejsza polityka ich nie dotyczy.
6.4. Kontakt z klientami. Z klientami kontaktujemy się telefonicznie, e-mailem oraz, jeżeli klient tak wybierze, przez komunikatory WhatsApp lub Telegram na naszym numerze służbowym (art. 6 ust. 1 lit. b RODO). Dokumenty do obsługi księgowej przyjmujemy e-mailem, w programie księgowym i z KSeF, a nie przez komunikatory. Komunikatory przetwarzają dane z rozmowy (numer telefonu, nazwę profilu, czas i treść wiadomości) na zasadach swoich warunków i polityk prywatności: WhatsApp Ireland Limited (Irlandia), która może przekazywać dane do USA na podstawie EU-US Data Privacy Framework, oraz Telegram Messenger Inc., która ma siedzibę poza EOG i nie zawiera z nami umowy o ochronie danych. Dlatego przez Telegram wysyłamy tylko krótkie wiadomości, bez dokumentów i bez danych innych osób. Wiadomości w komunikatorach usuwamy po przeniesieniu potrzebnych informacji do dokumentacji klienta, nie później niż po 3 miesiącach.
7. Pomiar i dopasowanie reklam z użyciem zaszyfrowanego adresu e-mail (zgoda w formularzu)
7.1. Ten punkt dotyczy wyłącznie sytuacji, w której zaznaczysz w formularzu pole zgody na przekazywanie danych platformom reklamowym. Bez tej zgody nie przekazujemy Twojego adresu e-mail żadnej platformie reklamowej i nasz serwer nie wysyła do nich żadnych danych.
7.2. Zdarzenie „Lead” dla Meta. Po wysłaniu formularza nasz serwer przekazuje Meta Platforms Ireland Limited (Facebook, Instagram) informację o zapytaniu (zdarzenie „Lead”) wraz z: adresem e-mail w postaci zaszyfrowanej (nieodwracalny skrót SHA-256), adresem IP, informacją o przeglądarce i urządzeniu, adresem strony i identyfikatorem zdarzenia. Identyfikatory z plików cookie Meta (_fbp, _fbc) dołączamy tylko wtedy, gdy w banerze cookie zgodziłeś(-aś) się na pliki cookie reklamowe. Cel: pomiar skuteczności naszych reklam i przypisanie zapytania do reklamy, z której trafiłeś(-aś) do serwisu. Na etapie zebrania i przekazania tych danych jesteśmy z Meta Platforms Ireland Limited współadministratorami (art. 26 RODO) na zasadach warunków Meta; dalej Meta przetwarza je jako odrębny administrator.
7.3. Listy odbiorców. Na podstawie tej samej zgody możemy udostępniać Twój adres e-mail w postaci zaszyfrowanej (skrót SHA-256) platformom reklamowym: Meta Platforms Ireland Limited (Facebook, Instagram), Google Ireland Limited (w tym YouTube), TikTok Technology Limited, LinkedIn Ireland Unlimited Company i Microsoft Ireland Operations Limited (Microsoft Advertising, Bing), aby wyświetlać Ci nasze reklamy, wyłączać Cię z ich wyświetlania (np. gdy jesteś już naszym klientem) i tworzyć grupy odbiorców podobnych. Innym platformom reklamowym danych w tym celu nie udostępniamy.
7.4. Adresu e-mail w postaci jawnej ani treści wiadomości nie przekazujemy żadnej platformie.
7.5. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgoda jest dobrowolna, nie jest warunkiem odpowiedzi na zapytanie ani skorzystania z naszych usług i nie wpływa na ich realizację.
7.6. Zgodę możesz wycofać w każdej chwili, pisząc na info@easy-start.pl. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Po wycofaniu nie przekazujemy nowych danych, a Twój adres usuwamy z list odbiorców niezwłocznie, nie później niż w ciągu 30 dni. Zdarzeń przekazanych wcześniej nie możemy wycofać z systemów platform; o ich przechowywaniu decydują platformy (pkt 9). Przekazywanie poza EOG: pkt 10.
8. Pliki cookie i podobne technologie
8.1. Baner zgód. Przy pierwszej wizycie wyświetlamy baner, w którym decydujesz, na jakie pliki cookie i narzędzia się zgadzasz. Kategorie: „Niezbędne” (zawsze włączone), „Funkcjonalne”, „Analityczne” i „Reklamowe”. Obecnie nie stosujemy plików cookie funkcjonalnych. Swój wybór możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce strony. Wybór obowiązuje w całym serwisie easy-start.pl, także w wersji rosyjskiej, i zapamiętujemy go przez 1 rok; po tym czasie baner wyświetli się ponownie.
8.2. Przed wyrażeniem zgody. Stosujemy Google Consent Mode v2 w trybie podstawowym: dopóki nie wyrazisz zgody, narzędzia analityczne i reklamowe w ogóle się nie uruchamiają i nie zapisują ani nie odczytują plików cookie. Na każdej stronie ładują się menedżer tagów Google Tag Manager, skrypt banera CookieYes i Google reCAPTCHA (pkt 3.4); nie zapisują one plików cookie analitycznych ani reklamowych, ale przy ich pobraniu dostawcy otrzymują adres IP i informacje o przeglądarce, co jest niezbędne do dostarczenia skryptu (art. 6 ust. 1 lit. f RODO).
8.3. Podstawy. Pliki cookie niezbędne (zapamiętanie Twojego wyboru w banerze oraz plik Google reCAPTCHA chroniący formularze) zapisujemy, bo są konieczne do świadczenia usługi, o którą prosisz (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej; art. 6 ust. 1 lit. f RODO). Pozostałe pliki cookie i narzędzia uruchamiamy wyłącznie za Twoją zgodą (art. 399 ust. 1 Prawa komunikacji elektronicznej; art. 6 ust. 1 lit. a RODO). Zapisywanie plików cookie możesz też ograniczyć w ustawieniach przeglądarki; wtedy część funkcji serwisu, np. zapamiętanie wyboru w banerze, może nie działać.
8.4. Narzędzia analityczne (kategoria „Analityczne”).
Google Analytics 4 (dostawca: Google Ireland Limited, podmiot przetwarzający): statystyka odwiedzin i skuteczności serwisu. Zbierane są pseudonimowe identyfikatory przeglądarki z plików cookie, odwiedzone strony, wersja językowa, informacja o wysłaniu zapytania (bez imienia i adresu e-mail), informacje o urządzeniu i przeglądarce oraz przybliżona lokalizacja ustalana na podstawie adresu IP. Nie włączyliśmy funkcji Google Signals ani udostępniania danych innym usługom Google. Dane na poziomie zdarzeń przechowujemy w Google Analytics przez 14 miesięcy. Pliki cookie: pkt 8.7.
8.5. Narzędzia reklamowe i nagrania sesji (kategoria „Reklamowe”).
Microsoft Clarity (dostawca: Microsoft Ireland Operations Limited): nagrania sesji i mapy cieplne, abyśmy widzieli, gdzie korzystanie z serwisu, kalkulatora i formularzy sprawia trudność, i mogli to poprawiać. Zbierane są kliknięcia, przewijanie, ruchy kursora, odwiedzone strony, adres strony odsyłającej, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja ustalana na podstawie adresu IP i pseudonimowy identyfikator przeglądarki. Tekst wpisywany w pola formularzy jest maskowany i nie jest zapisywany. Microsoft jest odrębnym administratorem otrzymanych danych i może je wykorzystywać także do własnych celów na zasadach swoich warunków, w tym do ulepszania swoich produktów i usług Microsoft Advertising (https://privacy.microsoft.com/en-us/privacystatement). Przekazujemy Clarity informację, że nie wyrażono zgody na przechowywanie danych związanych z reklamą. Nagrania są przechowywane do 30 dni, a mapy cieplne, dane o kliknięciach i nagrania oznaczone przez nas do 9 miesięcy; narzędzie nie pozwala usunąć nagrania jednej osoby, dlatego są one usuwane automatycznie po tych okresach.
Znaczniki reklamowe (piksele), które uruchamiamy stopniowo: Meta Pixel (Meta Platforms Ireland Limited), TikTok Pixel (TikTok Technology Limited), LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company), Microsoft Advertising UET (Microsoft Ireland Operations Limited) oraz Google Ads z tagiem łączącym konwersje (Google Ireland Limited). Służą do pomiaru skuteczności naszych reklam, w tym liczenia zapytań wysłanych po kliknięciu w reklamę, oraz do ponownego wyświetlania naszych reklam osobom odwiedzającym serwis. Zbierają m.in. identyfikatory z plików cookie, odwiedzone strony, informację o wysłaniu zapytania, informacje o urządzeniu i przeglądarce oraz adres IP. W znacznikach nie włączamy automatycznego dopasowania danych kontaktowych (advanced matching, enhanced conversions): przez nie nie przekazujemy adresu e-mail ani innych danych z formularza. Aktualna lista działających narzędzi jest w banerze („Ustawienia cookies”) i na liście plików cookie w pkt 8.7. Nowe narzędzie uruchamiamy dopiero po uzupełnieniu tej polityki i opisu w banerze.
Dostawcy narzędzi reklamowych przetwarzają dane także jako odrębni administratorzy, a na etapie zebrania danych przez znacznik w naszym serwisie i przekazania ich dostawcy możemy być z nimi współadministratorami na zasadach warunków danego dostawcy (pkt 9).
8.6. Baner zgód CookieYes. Baner działa w usłudze CookieYes. Przy wyświetleniu banera CookieYes otrzymuje adres IP, informacje o przeglądarce i dane o wyświetleniu banera, a w rejestrze zgód przechowuje identyfikator zgody, zakres zgody, datę i godzinę, kraj oraz adres IP w postaci pseudonimizowanej. Rejestr pozwala nam wykazać, że zgodę wyrażono. Wpisy w rejestrze są dostępne przez okres przewidziany w naszym planie usługi (obecnie 1 rok); kopię rejestru możemy przechowywać do 3 lat od wyrażenia lub wycofania zgody (art. 6 ust. 1 lit. f RODO w związku z art. 7 ust. 1 RODO). Dostawców i ich role opisuje pkt 9.
8.7. Lista plików cookie.
| Plik | Kategoria | Dostawca i cel | Okres |
|---|---|---|---|
| cookieyes-consent | niezbędne | Easy Start (baner CookieYes): Twój wybór w banerze i identyfikator zgody | 1 rok |
| _GRECAPTCHA | niezbędne | Google reCAPTCHA: ocena ryzyka i ochrona formularzy przed spamem | według listy CookieYes poniżej |
| _ga | analityczne | Google Analytics: rozróżnianie przeglądarek | 2 lata |
| _ga_SV4XGF3KEP | analityczne | Google Analytics: stan sesji | 2 lata |
| _clck | reklamowe | Microsoft Clarity: identyfikator przeglądarki | 1 rok |
| _clsk | reklamowe | Microsoft Clarity: łączenie odsłon w jedno nagranie | 1 dzień |
Pliki zapisywane przez znaczniki reklamowe (pkt 8.5) po ich uruchomieniu oraz pliki, które dostawcy zapisują we własnych domenach, pokazuje automatyczna lista poniżej, utrzymywana przez CookieYes.
9. Odbiorcy danych
Twoje dane mogą otrzymać, w niezbędnym zakresie:
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy: hosting serwisu i formularzy, jako podmiot przetwarzający.
- Google Ireland Limited (Irlandia): poczta e-mail (Google Workspace), Google Tag Manager, Google Analytics i Google reCAPTCHA (usługa Google Cloud) jako podmiot przetwarzający; Google Ads oraz listy odbiorców (pkt 7.3) jako odrębny administrator.
- Łatwy Start sp. z o.o., ul. Płocka 5A lok. 6, 01-231 Warszawa (KRS 0000964608): na nasze zlecenie prowadzi konto banera zgód CookieYes oraz konta reklamowe i znaczniki w narzędziach Meta, TikTok, LinkedIn i Microsoft Advertising, w których przetwarzane są dane z serwisu easy-start.pl, jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych. Łatwy Start sp. z o.o. nie wykorzystuje tych danych do własnych celów.
- CookieYes Limited, 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Wielka Brytania: obsługa banera i rejestru zgód, jako dalszy podmiot przetwarzający.
- Dostawcy narzędzi reklamowych i nagrań sesji (pkt 7 i 8.5), wszyscy z siedzibą w Irlandii: Meta Platforms Ireland Limited, TikTok Technology Limited, LinkedIn Ireland Unlimited Company, Microsoft Ireland Operations Limited oraz Google Ireland Limited. Każdy z nich przetwarza dane jako odrębny administrator na zasadach swojej polityki prywatności, a na etapie zebrania danych w naszym serwisie i ich przekazania możemy być z nim współadministratorami (art. 26 RODO) na zasadach jego warunków.
- Podmioty świadczące nam pomoc prawną, gdy jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń, oraz organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.
- Telegram Messenger Inc. (komunikator Telegram), z siedzibą poza EOG: dostarcza nam powiadomienia o nowych zapytaniach w zakresie opisanym w pkt 3.3 i przetwarza je jako odrębny administrator na zasadach swojej polityki prywatności (https://telegram.org/privacy). Nie jest naszym podmiotem przetwarzającym. Adresu e-mail, adresu IP ani treści wiadomości mu nie przekazujemy.
Nie sprzedajemy danych i nie udostępniamy ich innym podmiotom w celach marketingowych bez Twojej zgody.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
10.1. Hosting serwisu i rejestr zgłoszeń znajdują się w EOG.
10.2. Google (Google LLC), Meta (Meta Platforms, Inc.), Microsoft (Microsoft Corporation) i LinkedIn (LinkedIn Corporation) mogą przekazywać dane do USA. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework, w którym te spółki są certyfikowane, a gdyby ta podstawa nie miała zastosowania, standardowe klauzule umowne (art. 46 RODO).
10.3. TikTok Technology Limited może przekazywać dane poza EOG, w tym do państw, wobec których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych; przekazanie następuje na podstawie standardowych klauzul umownych (art. 46 RODO). Dotyczy to wyłącznie danych zebranych za Twoją zgodą w banerze (TikTok Pixel) lub w formularzu (pkt 7.3).
10.4. Dane z banera zgód przetwarza CookieYes Limited w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2021/1772 zmieniona decyzją wykonawczą (UE) 2025/2574). Rejestr zgód jest przechowywany na serwerach w Irlandii i na Malcie. Skrypt banera dostarcza sieć Cloudflare, Inc. (USA); przekazanie następuje na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych.
10.5. Kopię zabezpieczeń albo informację, gdzie są dostępne, przekażemy na prośbę wysłaną na info@easy-start.pl.
10.6. Telegram Messenger Inc. (pkt 9) ma siedzibę poza EOG. Dlatego powiadomienie w Telegramie (pkt 3.3) zawiera tylko informacje, które nie pozwalają Telegramowi ustalić, kim jesteś: imienia, adresu e-mail, adresu IP ani treści wiadomości mu nie przekazujemy.
11. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Zapytanie z formularza, rejestr zgłoszeń i korespondencja, gdy nie zawarto umowy | do 12 miesięcy od ostatniego kontaktu |
| Plik antyspamowy ze skrótem adresu IP | do 24 godzin |
| Wynik oceny Google reCAPTCHA | razem z zapytaniem, jak wyżej |
| Zapytanie oznaczone jako spam | do 30 dni |
| Dane klientów | pkt 6 |
| Dane do ofert e-mailem i do list odbiorców reklam | do wycofania zgody; z list odbiorców usuwamy najpóźniej w ciągu 30 dni od wycofania |
| Informacja o wyrażeniu i wycofaniu zgody z formularza | 3 lata od wycofania zgody lub zakończenia jej wykorzystywania |
| Rejestr zgód cookie (CookieYes) | okres przewidziany w planie usługi (obecnie 1 rok); kopia do 3 lat |
| Wybór w banerze (plik cookieyes-consent) | 1 rok |
| Google Analytics, dane na poziomie zdarzeń | 14 miesięcy |
| Microsoft Clarity | nagrania 30 dni; mapy cieplne, dane o kliknięciach i nagrania oznaczone 9 miesięcy |
| Dane u platform reklamowych | zgodnie z zasadami danej platformy |
Jeżeli toczy się postępowanie lub zgłoszono roszczenie, dane potrzebne do jego prowadzenia przechowujemy do jego zakończenia (art. 6 ust. 1 lit. f RODO).
12. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych, w zakresie, w jakim nie musimy ich przechowywać na podstawie przepisów;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją;
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania;
- wniesienia skargi do organu nadzorczego (pkt 13).
Prawo sprzeciwu wobec marketingu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie, w jakim jest związane z takim marketingiem (art. 21 ust. 2 RODO). Po sprzeciwie nie przetwarzamy już danych w tym celu.
Aby skorzystać z praw, napisz na info@easy-start.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w szczególnych przypadkach termin może zostać przedłużony o dwa miesiące, o czym Cię poinformujemy (art. 12 ust. 3 RODO). Zgody na pliki cookie zmienisz także sam(a) przez „Ustawienia cookies” w stopce.
13. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
14. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Zapytania czytają i rozpatrują nasi pracownicy. Google reCAPTCHA automatycznie ocenia, czy formularz wysłał program; zapytania oznaczone jako spam przegląda człowiek (pkt 3.4), więc sama ocena nie przesądza, czy odpowiemy.
Jeżeli wyrazisz zgodę w banerze lub w formularzu, platformy reklamowe opisane w pkt 7 i 8.5 mogą na podstawie Twojej aktywności w serwisie lub zaszyfrowanego adresu e-mail dobierać wyświetlane Ci reklamy, ponownie pokazywać nasze reklamy i tworzyć grupy odbiorców podobnych. Takie profilowanie nie wywołuje wobec Ciebie skutków prawnych. Zgodę możesz w każdej chwili wycofać.
15. Wersje językowe i zmiany polityki
Wiążąca jest polska wersja polityki. Wersja rosyjska (easy-start.pl/ru/privacy-policy/) jest tłumaczeniem informacyjnym; w razie rozbieżności rozstrzyga wersja polska.
Politykę aktualizujemy, gdy zmieniają się narzędzia, cele lub zasady przetwarzania. Datę ostatniej aktualizacji podajemy na początku dokumentu. Poprzednie wersje udostępniamy na prośbę wysłaną na info@easy-start.pl.