Polityka Prywatności

§ 1. Postanowienia ogólne

Współadministratorami danych osobowych wszystkich klientów spółek z Grupy MTA są:
1. MTA Digital sp. z o.o. z siedzibą w Poznaniu, przy ulicy Święty Marcin 29/8, Poznań 61-806, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy pod numerem KRS: 0000561985, NIP: 7831727441, REGON: 36172305500000, posiadająca kapitał zakładowy w wysokości 5.000,00 zł, w całości wpłacony, reprezentowana przez Jakuba Krystkowiaka - Prezesa Zarządu,
2. MTA Performance sp. z o.o. z siedzibą w Poznaniu, przy ulicy Święty Marcin 29/8, Poznań 61-806, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy pod numerem KRS: 0000784788, NIP: 7010922437, REGON: 383274210, kapitał zakładowy w wysokości 5.000,00 zł, w całości wpłacony, reprezentowana przez Mateusza Mikołajczyka – Prezesa Zarządu,
3. Anchor.Team sp. z o.o. z siedzibą w Poznaniu, przy ulicy Święty Marcin 29/8, Poznań 61-806, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy pod numerem KRS: 0000969275, NIP: 7831856345, REGON: 521897892, kapitał zakładowy w wysokości 5.000,00 zł, w całości wpłacony, reprezentowana przez Wiktora Jachecia- Prezesa Zarządu,
4. Force of Nature Europe sp. z o.o. z siedzibą w Poznaniu, przy ulicy Święty Marcin 29/8, Poznań 61-806, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy pod numerem KRS: 0001050399, NIP:7831885358, REGON: 525999520, posiadająca kapitał zakładowy w wysokości 5.000,00 zł, w całości wpłacony, reprezentowana przez Jacka Matuszewskiego - Członka Zarządu,
5. Zero Fluff Digital sp. z o.o. z siedzibą w Poznaniu, przy ulicy Święty Marcin 29/8, Poznań 61-806, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001174081, NIP: 7831930082 REGON: 541841870, posiadająca kapitał zakładowy w wysokości 5.000,00 zł w całości wpłacony, reprezentowana przez Jacka Matuszewskiego – Członka Zarządu,
6. SharkPress Agency sp. z o.o. z siedzibą w Poznaniu, przy ulicy Święty Marcin 29/8, Poznań 61-806, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001181847, NIP: 7831932253, REGON: 542142080, posiadająca kapitał zakładowy w wysokości 5.000,00 zł w całości wpłacony, reprezentowana przez Wiktora Jachecia – Prezesa Zarządu,
dalej zwani „Współadministratorami danych osobowych”.
Współadministratorzy powołali osobę kontaktową w sprawie ochrony danych osobowych w osobie Mateusza Mikołajczyka, z którym można się skontaktować poprzez:
- e-mail: [email protected] lub, pisząc na adres korespondencyjny: Mateusz Mikołajczyk, ul. Święty Marcin 29/8, 61-806 Poznań, osobiście w biurze operacyjnym MTA Digital sp. z o.o. pod adresem: ul. Bolesława Prusa 6/3, 60-819 Poznań (adres biura, inny niż adres rejestrowy siedziby).

§ 1a. Istota uzgodnień pomiędzy Współadministratorami (art. 26 RODO)

Sześciu Współadministratorów wskazanych w § 1 zawarło uzgodnienia określające zakres ich odpowiedzialności za wypełnianie obowiązków wynikających z RODO, w szczególności w zakresie realizacji obowiązku informacyjnego oraz obsługi żądań osób, których dane dotyczą (art. 26 ust. 1 RODO). Wspólnym punktem kontaktowym we wszystkich sprawach dotyczących ochrony danych osobowych jest osoba kontaktowa wskazana w § 1 (adres e-mail: [email protected]). Operacyjną koordynację obsługi żądań osób oraz realizacji obowiązku informacyjnego prowadzi MTA Digital sp. z o.o.; nie ustanawia to jednak hierarchii pomiędzy Współadministratorami — pozostają oni administratorami na równych zasadach.

Niezależnie od wewnętrznego podziału zadań, przysługujące Ci prawa możesz wykonywać wobec każdego ze Współadministratorów; żaden z nich nie może odmówić obsługi żądania, powołując się na to, że sprawą zajmuje się operacyjnie inny podmiot (art. 26 ust. 3 RODO).

Współadministratorzy ponoszą wobec Ciebie odpowiedzialność solidarną za szkodę spowodowaną wspólnym przetwarzaniem danych, w celu zapewnienia skutecznego dochodzenia odszkodowania (art. 82 ust. 4 RODO).

Zasadnicza treść uzgodnień pomiędzy Współadministratorami jest udostępniana osobom, których dane dotyczą, na uzasadnione żądanie skierowane na adres [email protected].

§ 2. Podstawy przetwarzania, cele, źródło i przechowywanie danych osobowych

Dane osobowe pozyskujemy bezpośrednio od Ciebie – podajesz je nam np. przy okazji zawierania umów, w ramach wykonywania umów na Twoją rzecz oraz przy okazji realizacji kontaktu poprzez formularz kontaktowy. W celu przekazania Ci jak najbardziej przejrzystej informacji, pogrupowaliśmy je odnosząc się do celu przetwarzania Twoich danych osobowych.

W ramach świadczenia usług Lead Generation na rzecz naszych Klientów przetwarzamy również dane osobowe osób trzecich („leadów”) pozyskane pośrednio, tj. nie bezpośrednio od osoby, której dane dotyczą, lecz z ogólnodostępnych baz danych biznesowych oraz narzędzi wykorzystywanych do pozyskiwania kontaktów (np. Apollo.io, Instantly.ai, Mailforge, Findymail, Clay, Aimfox). Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Współadministratorów oraz ich Klienta polegający na prowadzeniu marketingu bezpośredniego (B2B). Zakres przetwarzanych danych obejmuje zazwyczaj imię, nazwisko, stanowisko, nazwę firmy, adres e-mail oraz numer telefonu służbowego.

Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do realizacji celów wskazanych w tabeli poniżej — w szczególności do zawarcia i wykonania umowy, udzielenia odpowiedzi na zapytanie przesłane za pośrednictwem formularza kontaktowego lub wysyłki newslettera. Niepodanie danych osobowych może skutkować brakiem możliwości zawarcia lub wykonania umowy, udzielenia odpowiedzi na zapytanie lub realizacji innych wskazanych celów.

Cel przetwarzania danych osobowych	Podstawa prawna przetwarzania danych osobowych	Okres przechowywania danych osobowych	Zakres przetwarzanych danych osobowych
Zawarcie i wykonanie umowy dotyczącej świadczenia usług marketingowych/promocyjnych/pozycjonowania w wyszukiwarkach (SEO)/usługi Lead Generation/wykonania strony internetowej	Przetwarzanie Twoich danych osobowych jest niezbędne do wykonania umowy świadczenia usług na Twoją rzecz. Podstawę prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 lit. b RODO, tj. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.	Będziemy przetwarzać Twoje dane osobowe przez czas świadczenia usług na Twoją rzecz. Dane będziemy przetwarzać najpóźniej do dnia wygaśnięcia roszczeń z tytułu zawartej umowy świadczenia usług.	Adres e-mail, imię, nazwisko, ulica, numer domu lub numer lokalu, kraj, telefon, numer rachunku bankowego, kwota transakcji, nazwa banku. W przypadku gdy Klientem jest przedsiębiorca przetwarzane są następujące dane: firma, NIP, ulica, numer domu lub numer lokalu, kraj, telefon. W przypadku podania imienia i nazwiska osoby składającej zamówienie w imieniu Kontrahenta, również te dane są przetwarzane.
Prowadzenie bieżącej działalności gospodarczej, w tym współpraca z kontrahentami, którzy zaopatrują Współadministratorów w produkty i usługi niezbędne w codziennej działalności Współadministratora	Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO, tj. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.	Dane osobowe będą przetwarzane przez okres prowadzenia współpracy gospodarczej lub ewentualnie do dnia wygaśnięcia wszelkich roszczeń z niej wynikających	imię i nazwisko, nazwa firmy, NIP, adres, numer telefonu, adres mailowy,
Kontakt z Klientami poprzez formularz kontaktowy dostępny na stronie https://mta.digital/pl/kontakt/ oraz https://www.anchor.team/contact,	Przetwarzanie Twoich danych osobowych jest niezbędne w celu udzielenia odpowiedzi na pytanie zadane przez Ciebie poprzez formularz kontaktowy. Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Współadministratorów polegający na udzieleniu odpowiedzi osobom kontaktującym się ze Współadministratorami. Jeżeli zapytanie zmierza do zawarcia umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.	Będziemy przetwarzać Twoje dane osobowe przez czas niezbędny do udzielenia odpowiedzi na zapytanie i prowadzenia korespondencji, a następnie do czasu przedawnienia ewentualnych roszczeń lub do wniesienia skutecznego sprzeciwu wobec przetwarzania.	Imię, nazwisko, adres e-mail,
Statystyka korzystania z poszczególnych funkcjonalności strony internetowej https://mta.digital/pl/, https://www.anchor.team/pl i pozostałych Współadministratorów.	Nasz prawnie uzasadniony interes polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług. Podstawą prawną przetwarzania danych osobowych w takim przypadku jest art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes Współadministratorów.	Będziemy przetwarzać Twoje dane osobowe przez czas przechowywania plików cookies, nie dłużej jednak niż przez okres 50 miesięcy	W tych celach przetwarzamy dane osobowe dotyczące Twojej aktywności, takie jak: dane o sposobie korzystania ze strony internetowej Współadministratorów przez indywidualnych użytkowników oraz ich preferencjach w tym zakresie, ilości czasu spędzanego na stronie internetowej należącej do Współadministratorów; ilości wejść na konkretne adresy url (podstrony) z konkretnych fraz lub kanałów mediowych, dane o lokalizacji urządzeń, za pomocą których użytkownicy wyświetlają strony internetowe należące do Współadministratorów, wiek, płeć, inne dane o aktywności użytkowników na stronach internetowych należących do Współadministratorów oraz na stronach internetowych z nią powiązanych, np. o zamieszczanych komentarzach i recenzjach, aktywności w sieciach społecznościowych, adres e-mail, adres IP, inne identyfikatory internetowe użytkowników, np. Login,
Ustalenie, dochodzenie i egzekucja roszczeń. Rachunkowość własna	Nasz prawnie uzasadniony interes, polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi. Podstawą prawną przetwarzania danych osobowych w takim przypadku jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Współadministratorów. Ponadto dane przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości w zw. z art. 86 § 1 Ordynacji podatkowej (tj. ze względu na potrzebę spełnienia obowiązków wynikających z przepisów prawa np. obowiązków rachunkowych, księgowych, podatkowych).	Dane są przetwarzane przez okres przedawnienia roszczeń, wynikający z przepisów Kodeksu Cywilnego. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy przez okres 5 lat, licząc od początku roku następującego po roku obrotowym, w którym operacje, transakcje i postępowanie zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione (tj. zgodnie z art. 74 ust. 2 Ustawy z dnia 29 września 1994 r. o rachunkowości (t.j. Dz. U. z 2023 r. poz. 120 z późn. zm.) w zw. z art. 86 § 1 Ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa (t.j. Dz. U. z 2025 r. poz. 111 z późn. zm.).	W tym celu możemy przetwarzać niektóre podane przez Ciebie dane osobowe: imię, nazwisko, nazwa firmy, adres zamieszkania, NIP, REGON, PESEL, dane o charakterze księgowym, rachunkowym, finansowym lub dane dotyczące dochodzonego roszczenia (dane dotyczące korzystania z naszych usług, jeżeli roszczenia wynikają ze sposobu, w jaki korzystasz z naszych usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody).
Obsługa płatności online (bramka płatnicza)	Przetwarzanie Twoich danych osobowych jest niezbędne do obsługi płatności za usługi świadczone przez Współadministratorów. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. przetwarzanie niezbędne do wykonania umowy. W zakresie wystawiania i przechowywania faktur oraz dokumentacji rozliczeniowej podstawą jest art. 6 ust. 1 lit. c RODO w zw. z przepisami o rachunkowości i prawa podatkowego. Ponadto, w celu zapobiegania oszustwom oraz weryfikacji i bezpieczeństwa transakcji, podstawą jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Współadministratorów. Płatności są obsługiwane za pośrednictwem zewnętrznej bramki płatniczej (obecnie Stripe) działającej jako podmiot przetwarzający.	Dane związane z realizacją płatności przetwarzamy do czasu wykonania umowy oraz wygaśnięcia ewentualnych roszczeń z niej wynikających. Dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych (w tym faktury) przetwarzamy przez okres 5 lat, licząc od początku roku następującego po roku obrotowym, w którym transakcja została ostatecznie rozliczona.	Imię, nazwisko, adres e-mail, adres rozliczeniowy, dane instrumentu płatniczego (tokenizowane po stronie dostawcy bramki płatniczej – Współadministratorzy nie przechowują pełnych danych kart płatniczych), identyfikatory podatkowe (NIP/VAT) oraz dane dotyczące transakcji.
Wysyłka newslettera	Podstawą prawną przetwarzania danych osobowych w celu wysyłki newslettera jest zgoda osoby, której newsletter ma być przesyłany, wyrażona np. poprzez zaznaczenie checkboxa. Podstawą prawną przetwarzania danych osobowych w takim przypadku jest art. 6 ust. 1 lit. a RODO, tj. zgoda osoby, której dane dotyczą.	Dane osobowe przetwarzane w celu wysyłki newslettera przechowywane są do czasu wycofania zgody przez osobę, której dane dotyczą. Wycofanie zgody nie wpływa na legalność przetwarzania danych osobowych w okresie sprzed jej wycofania.	W celu wysyłki newslettera możemy przetwarzać niektóre podane przez Ciebie dane osobowe: imię, nazwisko, adres e-mail.
Prowadzenie portali społecznościowych, w tym Facebook’a, Instagram’a, LinkedIn’ a	Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes prawny Współadministratorów polegający na promocji usług oferowanych przez Współadministratorów oraz podejmowaniu innych działań marketingowych.	Dane osobowe są przetwarzane przez czas korzystania przez osobę fizyczną ze stron udostępnionych przez Współadministratora poprzez Facebook, Instagram i inne media społecznościowe.	Współadministratorzy przetwarzają dane osobowe udostępnione przez osobę fizyczną w portalach społecznościowych, obejmujące najczęściej: imię, nazwisko, pseudonim, wizerunek itp.
Księgowość, rachunkowość	Podstawą prawną przetwarzania danych osobowych jest: art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości w zw. z art. 86 § 1 Ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa tj. konieczność wypełnienia obowiązku prawnego ciążącego na Współadministratorach Danych Osobowych	Dane są przetwarzane przez okres przedawnienia roszczeń, wynikający z przepisów Kodeksu Cywilnego. Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy przez okres 5 lat, licząc od początku roku następującego po roku obrotowym, w którym operacje, transakcje i postępowanie zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione (tj. zgodnie z art. 74 ust. 2 Ustawy z dnia 29 września 1994 r. o rachunkowości (t.j. Dz. U. z 2023 r. poz. 120 z późn. zm.) w zw. z art. 86 § 1 Ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa (t.j. Dz. U. z 2025 r. poz. 111 z późn. zm.).	Dane osobowe takie jak, imię, nazwisko, nazwa firmy, NIP, adres, miejsce prowadzenia działalności gospodarczej, adres do doręczeń, numer rachunku bankowego.
Obsługa informatyczna	Przesłanką legalizującą jest art. 6 ust. 1 lit. f RODO uzasadniony interes prawny Współadministratorów polegający na zapewnieniu należytej obsługi informatycznej usług świadczonych przez Współadministratorów. Ponadto Współadministratorzy przetwarzają dane osobowe w celu obsługi informatycznej w związku z rekrutacją Współpracowników oraz zatrudnieniem, a także w związku z prowadzeniem współpracy gospodarczej z Kontrahentami.	Dane osobowe przetwarzane są przez czas przechowywania plików cookies. Współadministratorzy mogą przetwarzać dane osobowe dłużej, jeśli wynika to z podstawowego celu przetwarzania danych (np. Współadministrator przetwarza dane osobowe maksymalnie do dnia wygaśnięcia roszczeń z tytułu zawartej umowy).	Dane wynikające z plików cookies, a także wszystkie inne dane, które Współadministratorzy przetwarzają w związku z obsługą informatyczną (np. dane przetwarzane przy wykorzystaniu poczty elektronicznej), w tym w szczególności dane Klientów, Kontrahentów, Kandydatów do zatrudnienia.
Realizacja programu partnerskiego	Przesłanką legalizującą jest art. 6 ust. 1 lit. b RODO, tj. konieczność przetwarzania danych osobowych w celu zapewnienia udziału w realizacji programu partnerskiego, a także art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes Współadministratorów polegający na zwiększeniu liczby Klientów korzystających z ich usług.	Dane osobowe są przetwarzane przez czas prowadzenia współpracy gospodarczej lub do dnia wygaśnięcia ewentualnych roszczeń.	Dane niezbędne do udziału w programie partnerskim wynikające z formularza dostępnego na stronie https://mta.digital/pl/program-partnerski-kontakt/ takie jak: adres e-mail, adres URL firmy, zainteresowania oraz dane niezbędne do zawarcia Umowy takie jak imię, nazwisko, adres siedziby, numer telefonu, nazwa firmy NIP, dane osoby reprezentującej dany podmiot.
Prowadzenie bloga na stronie internetowej pod adresem: https://mta.digital/pl/blog-2/ oraz pod adresem https://www.anchor.team/blog	Przesłanka legalizująca: art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes Współadministratorów polegający na promocji usług własnych.	Dane osobowe będą przetwarzane przez okres istnienia uzasadnionego interesu Współadministratorów danych osobowych lub do dnia wniesienia sprzeciwu.	W ramach bloga prowadzonego przez Współadministratorów Danych Osobowych mogą być potencjalnie przetwarzane takie dane jak: imię, nazwisko, wizerunek.
Zbieranie opinii Klientów na stronie internetowej prowadzonej pod adresem https://www.anchor.team/#Testimonials	Przesłanka legalizująca: art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes Współadministratorów polegający na badaniu satysfakcji Klientów z jakości świadczonych usług.	Dane osobowe będą przetwarzane przez okres istnienia uzasadnionego interesu Współadministratorów danych osobowych lub do dnia wniesienia sprzeciwu.	W ramach czynności badania satysfakcji Klientów z jakości świadczonych usług przetwarzane są następujące dane osobowe: imię, nazwisko, nazwa firmy.
Przeprowadzanie konferencji online z potencjalnymi klientami	Przesłanka legalizująca: art. 6 ust. 1 lit. b RODO, tj. konieczność przetwarzania danych osobowych przed zawarciem umowy oraz art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes Współadministratorów polegający na umożliwieniu skontaktowania się z Klientami w jak najszybszy sposób.	Dane osobowe będą przetwarzane przez okres prowadzenia współpracy gospodarczej lub do dnia wygaśnięcia ewentualnych roszczeń.	W ramach czynności przetwarzania danych osobowych związanej z przeprowadzaniem konferencji online będą przetwarzane następujące dane osobowe imię, nazwisko, adres e-mail, oraz inne dane wymagane przez aplikację Calendly wykorzystywaną przez Współadministratorów Danych Osobowych.
Rejestrowanie, automatyczna transkrypcja spotkań online oraz ich późniejsze przetwarzanie	Art. 6 ust. 1 lit. a RODO, tj. wyraźna zgoda osoby, której dane dotyczą (wyrażana przed rozpoczęciem transkrypcji/nagrywania) oraz art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Współadministratorów polegający na optymalizacji procesów wewnętrznych i zarządzaniu wiedzą z projektów.	Do czasu wycofania zgody lub zgłoszenia skutecznego sprzeciwu, nie dłużej jednak niż do momentu zanonimizowania notatek biznesowych lub ustania celu biznesowego.	Głos, wizerunek, imię i nazwisko, adres e-mail, stanowisko, oraz wszelkie inne dane osobowe podane dobrowolnie przez uczestników w trakcie trwania rejestrowanego spotkania.
Prowadzenie formularza umożliwiającego rozwiązanie problemów napotykanych przez Klientów w ramach prowadzonej działalności gospodarczej poprzez stronę internetową prowadzoną pod adresem https://www.anchor.team/contact	Przesłanka legalizująca: art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes Współadministratorów polegający na rozwiązywaniu problemów Klientów związanych z prowadzoną działalnością oraz art. 6 ust. 1 lit. b RODO, tj. konieczność przetwarzania danych osobowych w celu podjęcia działań przed zawarciem Umowy	Dane osobowe będą przetwarzane przez okres prowadzenia współpracy gospodarczej lub do dnia wygaśnięcia ewentualnych roszczeń.	W ramach czynności przetwarzania danych osobowych związanej z prowadzeniem formularza służącego do rozwiązywania problemów napotykanych przez Klientów w ramach prowadzonej działalności gospodarczej przetwarzane będą następujące dane osobowe imię, nazwisko, adres e-mail, numer telefonu, adres strony internetowej (jeżeli zawiera dane osobowe).

§ 3. Odbiorcy danych osobowych

Współadministratorzy Danych Osobowych przekazują dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania określonych w niniejszej Polityce prywatności, na odpowiedniej podstawie prawnej oraz z zachowaniem wymagań dotyczących ochrony danych osobowych.
W zależności od celu przetwarzania, rodzaju świadczonej usługi oraz wykorzystywanych funkcjonalności odbiorcami danych osobowych mogą być:
1. dostawcy infrastruktury informatycznej, hostingu, usług chmurowych, baz danych oraz rozwiązań zapewniających bezpieczeństwo i dostępność serwisów, w szczególności dostawcy usług Google, Home.pl, CyberFolks, lh.pl, mydevil.net, OVH, mikrus, Cloudflare, Supabase, Vercel, Netlify oraz Alibaba Cloud,
2. dostawcy narzędzi do tworzenia, utrzymania i obsługi stron internetowych, sklepów internetowych oraz aplikacji, w szczególności dostawcy usług Web Innovative Software, Webflow, Shopify, Bubble, ManageWP, Plesk, ploi.io, ACF Pro i WPML — w zakresie, w jakim korzystanie z tych usług wiąże się z przekazywaniem danych osobowych ich dostawcom,
3. dostawcy systemów do zarządzania relacjami z klientami, projektami, zadaniami, dokumentami oraz zawierania i podpisywania umów, w szczególności dostawcy usług HubSpot, Pipedrive, ClickUp, Airtable, Atlassian, Notion, Autenti oraz Google Workspace
4. dostawcy usług komunikacyjnych oraz narzędzi do organizacji, nagrywania i opracowywania spotkań, w szczególności dostawcy usług Google Workspace, Slack, Zoom, Loom, Riverside, Twilio i Ringostat
5. dostawcy narzędzi do integracji systemów, automatyzacji procesów oraz przesyłania danych między usługami, w szczególności dostawcy usług Zapier, Make, trigger.dev, Airbyte oraz usług wykorzystywanych w ramach rozwiązań n8n, Embedchain i Pulse System – Google Apps. W przypadku rozwiązań utrzymywanych na własnej lub wynajmowanej infrastrukturze odbiorcami mogą być dostawcy tej infrastruktury oraz usług zewnętrznych połączonych z danym rozwiązaniem,
6. dostawcy narzędzi wspierających marketing, pozyskiwanie i obsługę kontaktów biznesowych oraz komunikację elektroniczną, w szczególności dostawcy usług Apollo, Instantly, Mailforge, Findymail, Clay, Aimfox, Resend, HubSpot, Intch, Linkhouse, Whitepress i PRNews
7. dostawcy narzędzi analitycznych, reklamowych, SEO oraz zarządzania zgodami, w szczególności dostawcy usług Google Analytics, Google Ads, Google Tag Manager, Microsoft Clarity, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, X Ads, Ahrefs, Similarweb, DataSlayer, Nightwatch, Screaming Frog, SEO BOT AI, Stape i Cookiebot — w zakresie, w jakim wykorzystywane funkcjonalności wiążą się z przetwarzaniem danych osobowych,
8. dostawcy narzędzi do tworzenia i edycji treści oraz materiałów graficznych, dźwiękowych i audiowizualnych, w szczególności dostawcy usług Adobe, Canva, Figma, Filmora, ElevenLabs, Higgsfield, Magnific/Freepik, Confect, Adnova, CreativeOS, Creativeflow, arcads.ai, iStock, Streamline i Tinify — jeżeli korzystanie z tych usług obejmuje przekazywanie materiałów zawierających dane osobowe,
9. dostawcy narzędzi opartych na sztucznej inteligencji oraz usług umożliwiających dostęp do modeli AI, w szczególności dostawcy usług ChatGPT, Claude/Anthropic, OpenRouter, Lovable, Cursor, Windsurf, Browser Use i Z.ai. Jeżeli usługa pośredniczy w dostępie do modeli innych dostawców, odbiorcami mogą być również dostawcy modeli wykorzystywanych do wykonania danego zadania,
10. dostawcy pozostałych narzędzi wspierających realizację usług, przetwarzanie treści i obsługę procesów, w tym narzędzi wskazywanych jako Feedr, Nanonoble, Fal Features Labels i Forge — jeżeli w ramach ich wykorzystania dochodzi do przekazywania danych osobowych,
11. dostawcy rozwiązań do zarządzania dostępem i bezpieczeństwem informacji, w szczególności dostawca usługi LastPass,
12. banki, operatorzy płatności i dostawcy bramek płatniczych, w szczególności dostawca usługi Stripe oraz inni operatorzy wykorzystywani do obsługi płatności — w zakresie niezbędnym do realizacji i rozliczenia transakcji,
13. operatorzy pocztowi, firmy kurierskie oraz pośrednicy organizujący przesyłki, w szczególności dostawca usługi Furgonetka — w zakresie niezbędnym do realizacji dostawy,
14. podmioty świadczące usługi księgowe, prawne, doradcze, audytowe i windykacyjne, w tym MSRR Szymańska sp. z o.o. sp.k.,
15. niezależni podwykonawcy, w tym współpracujący na podstawie umów B2B, oraz inne podmioty uczestniczące w realizacji usług na rzecz Użytkowników i klientów.
Dane konkretnej osoby nie są przekazywane wszystkim wymienionym dostawcom, lecz wyłącznie odbiorcom uczestniczącym w danym procesie przetwarzania. Samo korzystanie z oprogramowania, biblioteki lub narzędzia działającego na infrastrukturze Współadministratorów nie oznacza przekazywania danych jego producentowi.
Odbiorcy mogą przetwarzać dane jako podmioty przetwarzające działające w imieniu Współadministratorów albo jako odrębni administratorzy, zależnie od charakteru świadczonej usługi oraz obowiązujących przepisów. W przypadku powierzenia przetwarzania Współadministratorzy korzystają z podmiotów zapewniających wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych oraz zawierają umowy spełniające wymagania art. 28 RODO.
Dane osobowe mogą być przekazywane również sądom, organom ścigania, organom nadzorczym oraz innym uprawnionym podmiotom, jeżeli obowiązek ich przekazania wynika z przepisów prawa. Dane mogą być także przekazywane podmiotom uczestniczącym w ustalaniu, dochodzeniu lub obronie roszczeń, jeżeli istnieje odpowiednia podstawa prawna takiego przekazania.
Korzystanie z narzędzi analitycznych, reklamowych i marketingowych odbywa się na podstawach prawnych określonych w niniejszej Polityce prywatności. Jeżeli wykorzystanie danego narzędzia lub zapisanie informacji na urządzeniu Użytkownika albo uzyskanie dostępu do takiej informacji wymaga zgody, czynności te następują po jej uzyskaniu.

§ 4. Przekazywanie danych poza EOG, w tym poza Unię Europejską

W związku z korzystaniem z usług zewnętrznych dostawców dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w tym poza Unię Europejską. EOG obejmuje państwa członkowskie Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię. Przekazywanie danych do tych trzech państw nie stanowi transferu poza EOG.

Do przekazywania danych poza EOG może dochodzić w szczególności w związku z korzystaniem z następujących narzędzi i usług:

w zakresie dotyczącym świadczenia usług związanych z utrzymaniem infrastruktury, stron internetowych i systemów pracy

Narzędzie	Dostawca / podmiot wskazany w dokumentacji	Państwo transferu	Mechanizm legalizacji transferu danych osobowych
Google Workspace, Google Analytics, Google Ads, Google Tag Manager	Google Ireland Limited / Google LLC. – (dla usług chmurowych właściwy podmiot zależy od umowy)	USA	EU–US Data Privacy Framework (DPF) — transfer do Google LLC objęty certyfikacją DPF, na podstawie art. 45 ust. 1 RODO oraz decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. W przypadku transferów nieobjętych DPF — standardowe klauzule umowne (SCC) przyjęte decyzją wykonawczą Komisji Europejskiej (UE) 2021/914, na podstawie art. 46 ust. 2 lit. c RODO, zgodnie z warunkami właściwej usługi Google
Alibaba Cloud	Alibaba Cloud (Singapore) Private Limited	Singapur	Standardowe klauzule umowne (SCC) przyjęte decyzją wykonawczą Komisji Europejskiej (UE) 2021/914 z 4 czerwca 2021 r., na podstawie art. 46 ust. 2 lit. c RODO, wraz z oceną skutków transferu (TIA) i, w razie potrzeby, dodatkowymi środkami zabezpieczającymi.
Cloudflare	Cloudflare, Inc.	USA	EU–US Data Privacy Framework (DPF) – art. 45 ust. 1 RODO, w związku z decyzją wykonawczą Komisji (UE) 2023/1795 z 10 lipca 2023 r., w zakresie objętym ważną certyfikacją odbiorcy. Jeżeli DPF nie ma zastosowania – standardowe klauzule umowne (SCC) zgodnie z art. 46 ust. 2 lit. c RODO i decyzją Komisji (UE) 2021/914, zawarte w umowie powierzenia Cloudflare (DPA), wraz z oceną skutków transferu (TIA) i ewentualnymi środkami uzupełniającymi.
Supabase	Supabase Pte. Ltd.	Singapur	Standardowe klauzule umowne (SCC) przyjęte decyzją wykonawczą Komisji (UE) 2021/914 z 4 czerwca 2021 r. – art. 46 ust. 2 lit. c RODO, włączone do DPA Supabase: moduł 2 dla relacji administrator–procesor albo moduł 3 dla relacji procesor–podprocesor
Vercel	Vercel Inc.	USA	EU–US Data Privacy Framework (DPF) – art. 45 ust. 1 RODO oraz decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r., w zakresie objętym ważną certyfikacją Vercel. Ponadto DPA dostawcy przewiduje standardowe klauzule umowne (SCC) przyjęte decyzją Komisji (UE) 2021/914 – art. 46 ust. 2 lit. c RODO, dla transferów wymagających tego zabezpieczenia.
Netlify	Netlify, Inc.	USA	EU–US Data Privacy Framework (DPF) – art. 45 ust. 1 RODO oraz decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r., w zakresie objętym ważną certyfikacją Netlify. Zastępczo: standardowe klauzule umowne (SCC) – art. 46 ust. 2 lit. c RODO oraz decyzja Komisji (UE) 2021/914 z 4 czerwca 2021 r., zgodnie z DPA dostawcy.
Webflow	Webflow, Inc.	USA	EU–US Data Privacy Framework (DPF) – art. 45 ust. 1 RODO i decyzja wykonawcza Komisji (UE) 2023/1795, pod warunkiem aktywnej certyfikacji odbiorcy obejmującej przekazywane dane. Gdy DPF nie ma zastosowania: standardowe klauzule umowne (SCC) zawarte w DPA Webflow – art. 46 ust. 2 lit. c RODO i decyzja wykonawcza Komisji (UE) 2021/914.
Bubble	Bubble Group, Inc.	USA	Standardowe klauzule umowne (SCC) zawarte w DPA Bubble – art. 46 ust. 2 lit. c RODO oraz decyzja wykonawcza Komisji (UE) 2021/914; moduł 2 (administrator–procesor) lub moduł 3 (procesor–procesor), zależnie od roli klienta. Jeżeli Bubble posiada aktywną certyfikację EU–US DPF obejmującą dany transfer, pierwszeństwo ma DPF – art. 45 ust. 1 RODO i decyzja wykonawcza Komisji (UE) 2023/1795.
Shopify	Shopify International Limited dla klientów z regionu EMEA, spółka macierzysta Shopify Inc.	Kanada	Decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony – art. 45 ust. 1 RODO w związku z decyzją Komisji 2002/2/WE z 20 grudnia 2001 r., dotyczącą kanadyjskich organizacji podlegających ustawie PIPEDA.
ManageWP	GoDaddy.com, LLC	USA	EU–US Data Privacy Framework (DPF) – art. 45 ust. 1 RODO i decyzja wykonawcza Komisji (UE) 2023/1795, w zakresie objętym aktywną certyfikacją. Gdy DPF nie ma zastosowania: standardowe klauzule umowne (SCC) zawarte w DPA – art. 46 ust. 2 lit. c RODO i decyzja wykonawcza Komisji (UE) 2021/914.
HubSpot	HubSpot, Inc.	USA	EU–US Data Privacy Framework (DPF) – art. 45 ust. 1 RODO oraz decyzja wykonawcza Komisji (UE) 2023/1795, w zakresie objętym aktywną certyfikacją. Ponadto standardowe klauzule umowne (SCC) włączone do DPA HubSpot – art. 46 ust. 2 lit. c RODO oraz decyzja wykonawcza Komisji (UE) 2021/914.
Airtable	Formagrid, Inc., działająca jako Airtable	USA	Standardowe klauzule umowne (SCC) zawarte w DPA Airtable – art. 46 ust. 2 lit. c RODO oraz decyzja wykonawcza Komisji (UE) 2021/914 z 4 czerwca 2021 r. Moduł 2 – administrator–procesor; moduł 3 – procesor–podprocesor, zależnie od roli klienta.
Atlassian, np. Jira i Confluence	Atlassian Pty Ltd — podmiot wskazany w aktualnych warunkach produktów, w grupie również Atlassian US, Inc.	Australia / USA	Australia - Standardowe klauzule umowne (SCC) zawarte w umowie powierzenia Atlassian (DPA), przyjęte decyzją wykonawczą Komisji (UE) 2021/914 — podstawa: art. 46 ust. 2 lit. c RODO. Atlassian wskazuje SCC jako mechanizm bezpośrednich transferów do Australii. USA- EU–US Data Privacy Framework (DPF) — dla transferów do Atlassian US, Inc. i amerykańskich podmiotów powiązanych objętych aktywną certyfikacją, na podstawie art. 45 ust. 1 RODO i decyzji wykonawczej Komisji (UE) 2023/1795. W przypadkach nieobjętych DPF — SCC, zgodnie z DPA Atlassian, na podstawie art. 46 ust. 2 lit. c RODO. Atlassian potwierdza uczestnictwo swoich amerykańskich podmiotów w DPF.
ClickUp	Mango Technologies, Inc.	USA	Standardowe klauzule umowne (SCC) przyjęte decyzją wykonawczą Komisji (UE) 2021/914, włączone do umowy powierzenia ClickUp (DPA), załącznik 3 — podstawa prawna: art. 46 ust. 2 lit. c RODO. Data Protection Addendum
Notion	Notion Labs, Inc.	USA	Standardowe klauzule umowne (SCC) przyjęte decyzją wykonawczą Komisji (UE) 2021/914, stosowane w ramach umowy powierzenia Notion (DPA) — podstawa prawna: art. 46 ust. 2 lit. c RODO. Notion wskazuje SCC jako zabezpieczenie transferów danych poza UE.

w zakresie dotyczącym świadczenia usług związanych z komunikacją, marketingiem, analityką i automatyzacją

Narzędzie	Dostawca / podmiot wskazany w dokumentacji	Państwo transferu	Mechanizm legalizacji transferu danych osobowych poza EOG
Slack	Salesforce, Inc.	USA	art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
Loom	Loom, Inc., grupa Atlassian	USA	art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
Riverside	Riverside.FM Ltd.	Izrael	art. 45 ust. 1 RODO — decyzja Komisji 2011/61/UE dotycząca adekwatności ochrony danych w Izraelu, w zakresie objętym tą decyzją. Dalsze transfery do innych państw wymagają odrębnej podstawy
Twilio	Twilio Ireland Limited lub Twilio Inc., zależnie od warunków umowy	USA	art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; gdy ta podstawa nie ma zastosowania: art. 46 ust. 2 lit. b w zw. z art. 47 RODO — zatwierdzone wiążące reguły korporacyjne Twilio, jeżeli obejmują daną usługę i transfer; następnie art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami. Kolejność i zakres określa umowa powierzenia przetwarzania
Ringostat	Netpeak LTD	Ukraina, USA, Wielka Brytania	Wielka Brytania: art. 45 ust. 1 RODO — obowiązująca decyzja wykonawcza Komisji (UE) 2021/1772 dotycząca adekwatności ochrony danych w Wielkiej Brytanii, w aktualnym brzmieniu. Ukraina: art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami. USA: art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
Apollo.io	ZenLeads, Inc., działająca jako Apollo.io	USA	art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
Instantly	Foo Monk, LLC, działająca jako Instantly.ai	USA	art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
Mailforge	Salesforge OÜ	USA	Samo przekazanie Salesforge OÜ w Estonii nie stanowi transferu poza EOG. Dla dalszych transferów do USA: art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
Findymail	Peanuts SaaS Studio	platforma korzysta z globalnych dostawców usług takich jak AWS (Amazon Web Services), Stripe, Cloudflare, Sentry czy Slack. Część z tych podmiotów ma siedziby w USA lub przetwarza dane w ujęciu globalnym	Przekazanie do Francji i przetwarzanie w Finlandii nie wymagają mechanizmu rozdziału V RODO. Dla rzeczywistych dalszych transferów poza EOG nieobjętych decyzją o adekwatności: art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami
Clay	Clay Labs Inc.	USA	art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami. Mechanizm przewidziany w umowie powierzenia przetwarzania
Aimfox	SocialGrowth LLC FZ	Zjednoczone Emiraty Arabskie	art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
Resend	Plus Five Five, Inc.	USA	art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
Microsoft Clarity	Microsoft Ireland Operations Limited; w przetwarzaniu uczestniczy Microsoft Corporation	USA	art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
Meta Pixel	Meta Platforms Ireland Limited dla regionu europejskiego	USA	art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
LinkedIn Insight Tag	LinkedIn Ireland Unlimited Company	USA	art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
TikTok Pixel	TikTok Technology Limited oraz TikTok Information Technologies UK Limited	Wielka Brytania. TikTok przechowuje i przetwarza dane w centrach danych zlokalizowanych m.in. w USA oraz Singapurze. Ponadto, w celach technicznych i operacyjnych, dostęp do danych mają podmioty powiązane z platformą w następujących państwach: Wielka Brytania, Szwajcaria, Brazylia, Kanada, Izrael, Japonia, Korea Południowa, Malezja, Filipiny	Dla Wielkiej Brytanii, Szwajcarii, Brazylii, Izraela, Japonii i Korei Południowej: art. 45 ust. 1 RODO — odpowiednie decyzje Komisji o adekwatności, w ich zakresie. Kanada: decyzja o adekwatności tylko dla objętych nią organizacji komercyjnych podlegających PIPEDA. Dla państw bez adekwatności, m.in. Singapuru, Malezji i Filipin: art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami. Dla USA: art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
X Ads	X Internet Unlimited Company — administrator wskazany dla UE/EFTA/UK	USA oraz inne państwa, w których posiada infrastrukturę	Dla USA: art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami. Dla innych państw: art. 45 ust. 1 RODO — właściwa decyzja o adekwatności albo skuteczny mechanizm z art. 46 RODO.
Ahrefs	Ahrefs Pte. Ltd.	Singapur	art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami. Moduł 2 lub 3, zależnie od roli klienta.
Similarweb	Similarweb Ltd.	Izrael	art. 45 ust. 1 RODO — decyzja Komisji 2011/61/UE dotycząca adekwatności ochrony danych w Izraelu, w zakresie objętym tą decyzją.
Zapier	Zapier, Inc.	USA	art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
Make	Grupa Celonis: Celonis Inc., Celonis SE i spółki zależne	USA	art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami. Właściwy moduł według umowy, w tym moduł 2 dla relacji administrator–procesor.
Airbyte	Airbyte, Inc.	USA	art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
trigger.dev	API Hero Ltd	Wielka Brytania	Wielka Brytania: art. 45 ust. 1 RODO — obowiązująca decyzja wykonawcza Komisji (UE) 2021/1772 dotycząca adekwatności ochrony danych w Wielkiej Brytanii, w aktualnym brzmieniu. Dalsze transfery nieobjęte adekwatnością: art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.
n8n	n8n GmbH	Niemcy (EOG)	Przekazanie do n8n GmbH w Niemczech i przetwarzanie w EOG nie wymagają mechanizmu rozdziału V RODO. Dalsze transfery: art. 45 ust. 1 RODO — właściwa decyzja o adekwatności; dla USA art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu i, w razie potrzeby, dodatkowymi zabezpieczeniami.

w zakresie dotyczącym świadczenia usług związanych z AI, tworzeniem treści, bezpieczeństwa i płatności

Narzędzie	Dostawca/podmiot wskazany w dokumentacji	Państwo transferu	Mechanizm legalizacji transferu danych osobowych poza EOG
ChatGPT	OpenAI Ireland Ltd dla EOG; w grupie OpenAI OpCo, LLC	USA	Art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca w USA posiada aktywną certyfikację obejmującą przekazywane dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, wraz z oceną skutków transferu (TIA) i, w razie potrzeby, dodatkowymi zabezpieczeniami.
Claude / Anthropic	Anthropic Ireland, Limited dla regionu europejskiego; Anthropic PBC	USA	Art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, włączone do umowy powierzenia dla usług objętych warunkami komercyjnymi; odpowiednio moduł administrator–podmiot przetwarzający lub podmiot przetwarzający–podmiot przetwarzający. Przekazanie danych do Anthropic Ireland, Limited samo w sobie nie stanowi transferu poza EOG; mechanizm dotyczy dalszego przekazywania danych poza EOG
OpenRouter	OpenRouter, Inc.	USA	Art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, przewidziane w umowie powierzenia zawartej z OpenRouter, Inc.
Lovable	Lovable Labs Sweden AB / Lovable Labs Incorporated	USA	Art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, włączone do umowy powierzenia dla transferów nieobjętych decyzją o odpowiednim stopniu ochrony.
Cursor	Anysphere, Inc.	USA	Art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, przewidziane w umowie powierzenia Anysphere, Inc.; właściwy moduł należy dobrać do ról stron.
Windsurf	Cognition AI, Inc.	USA	Art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914. Cognition AI, Inc. wskazuje klauzule jako mechanizm transferów europejskich danych.
Browser Use	Browser Use Inc.	USA	Art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, włączone do umowy powierzenia Browser Use dla transferów wymagających odpowiednich zabezpieczeń.
Z.ai	Jingsheng Hengxing Technology Pte. Ltd.	Singapur	Dla transferu do Singapuru podstawą jest art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914.
ElevenLabs	Eleven Labs Inc.; grupa obejmuje też spółki w innych państwach	USA	Dla transferu do odbiorcy w USA: art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą przekazywane dane. W pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, zgodnie z umową powierzenia.
Higgsfield	Higgsfield Inc.	USA	art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914. Polityka wskazuje możliwość stosowania klauzul i decyzji o odpowiednim stopniu ochrony, ale jej ogólne deklaracje nie potwierdzają skutecznego zawarcia klauzul z klientem. Art. 45 ust. 1 RODO i decyzję wykonawczą Komisji (UE) 2023/1795 można wskazać dla odbiorcy amerykańskiego dopiero po potwierdzeniu aktywnej certyfikacji i jej zakresu
arcads.ai	FRESHR, francuska spółka SAS	USA	Przekazanie danych do FRESHR we Francji nie stanowi transferu poza EOG. Dla dalszych transferów: art. 45 ust. 1 RODO — właściwa decyzja Komisji stwierdzająca odpowiedni stopień ochrony; dla odbiorcy w USA decyzja wykonawcza Komisji (UE) 2023/1795 wyłącznie przy aktywnej certyfikacji obejmującej dane. W pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, po potwierdzeniu ich zastosowania do konkretnego podwykonawcy lub integracji
Adobe	Adobe Systems Software Ireland Limited dla użytkowników poza Ameryką Północną i Japonią	USA, Indie	Dla transferów do objętego certyfikacją odbiorcy w USA: art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, pod warunkiem aktywnej certyfikacji obejmującej dane. W pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, stosowane w odpowiednich relacjach wewnątrz grupy i z dostawcami. Adobe wskazuje klauzule i decyzje o odpowiednim stopniu ochrony także dla transferów realizowanych przez spółkę irlandzką.
Canva	Canva Pty Ltd	Australia, USA	Dla transferów do Australii: art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, przewidziane w umowie powierzenia Canva dla transferów wymagających zabezpieczeń. Australia nie jest objęta decyzją Komisji o odpowiednim stopniu ochrony. Podstawę dalszych transferów należy ustalić według państwa i konkretnego odbiorcy.
Figma	Figma, Inc.	USA	Art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca w USA posiada aktywną certyfikację obejmującą przekazywane dane. Dla transferów nieobjętych tą podstawą: art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, zgodnie z właściwą dokumentacją umowną
Filmora	Wondershare Technology Group Co., Ltd. i spółki zależne	USA, Chiny, Singapur	Art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, po potwierdzeniu ich zastosowania do właściwej spółki Wondershare i danego transferu.
Magnific / Freepik	Freepik Company, S.L.	USA i inne państwa, w których zlokalizowani są dostawcy zewnętrznych modeli sztucznej inteligencji oraz usług chmurowych i analitycznych	Przekazanie danych do Freepik Company, S.L. w Hiszpanii nie stanowi transferu poza EOG. Mechanizm dalszych transferów wymaga potwierdzenia dla konkretnych odbiorców: art. 45 ust. 1 RODO — właściwa decyzja o odpowiednim stopniu ochrony, albo art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914.
LastPass	LastPass Ireland Limited, LastPass UK Ltd i LastPass US LP — podmioty wskazane jako współadministratorzy	USA, Wielka Brytania	Dla transferów do USA: art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą dane; w pozostałych przypadkach art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914. Dla transferów do Wielkiej Brytanii: art. 45 ust. 1 RODO — obowiązująca decyzja Komisji dotycząca odpowiedniego stopnia ochrony w Wielkiej Brytanii. Przekazanie do spółki irlandzkiej pozostaje w EOG
Stripe	Stripe Technology Company, Limited; dla części usług Stripe Technology Europe, Limited	USA	Przekazanie danych do wskazanych spółek irlandzkich nie stanowi transferu poza EOG. Dla dalszych transferów do USA: art. 45 ust. 1 RODO — decyzja wykonawcza Komisji (UE) 2023/1795 dotycząca EU–US Data Privacy Framework, jeżeli konkretny odbiorca posiada aktywną certyfikację obejmującą dane. Dla transferów nieobjętych decyzją o odpowiednim stopniu ochrony: art. 46 ust. 2 lit. c RODO — standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji (UE) 2021/914, zgodnie z właściwym załącznikiem dotyczącym transferów.

Możliwość przekazywania danych dotyczy zarówno ich przesyłania do odbiorców znajdujących się poza EOG, jak i umożliwienia takim odbiorcom zdalnego dostępu do danych przechowywanych w EOG, w szczególności w ramach wsparcia technicznego lub korzystania z dalszych podmiotów przetwarzających. Przechowywanie danych na serwerze w Unii Europejskiej nie wyklucza takiego transferu.
Współadministratorzy przekazują dane poza EOG wyłącznie przy zapewnieniu odpowiedniej podstawy prawnej przetwarzania oraz spełnieniu wymagań rozdziału V RODO. Przekazywanie odbywa się:
1. na podstawie art. 45 RODO — jeżeli konkretny transfer jest objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych,
2. na podstawie art. 46 RODO — jeżeli transfer nie jest objęty taką decyzją, z zastosowaniem odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.
W przypadku przekazywania danych do Stanów Zjednoczonych podstawę transferu może stanowić decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. dotycząca EU–US Data Privacy Framework. Z tej podstawy można korzystać wyłącznie wtedy, gdy konkretny odbiorca posiada aktualną certyfikację, a przekazywane dane i dany transfer są objęte jej zakresem. W pozostałych przypadkach Współadministratorzy zapewniają inną właściwą podstawę przekazania. Lista tych organizacji została opublikowana przez Departament Handlu USA. Przekazywanie danych osobowych z EOG do organizacji, które przystąpiły do programu „Ram ochrony danych UE – USA” i znajdują się na tej liście, jest możliwe bez konieczności uzyskiwania dodatkowych zezwoleń, czy zastosowania takich instrumentów prawnych jak standardowe klauzule umowne, bądź wiążące reguły korporacyjne. W przypadku jednak, gdy dany importer danych w USA nie przystąpił do programu „Ram ochrony danych UE-USA”, przekazywanie do niego danych osobowych jest możliwe i będzie odbywało się po spełnieniu warunków określonych w art. 46 lub 49 RODO. W takich przypadkach Współadministratorzy opierać się będą na standardowych klauzulach umownych UE oraz innych zabezpieczeniach w celu umożliwienia transferów poza EOG. W przypadku transferów opartych na standardowych klauzulach umownych Współadministratorzy oceniają skuteczność przyjętych zabezpieczeń, uwzględniając okoliczności przekazania oraz przepisy i praktykę państwa docelowego. W razie potrzeby stosują dodatkowe środki techniczne, organizacyjne lub umowne. Jeżeli nie można zapewnić wymaganego poziomu ochrony, transfer nie jest rozpoczynany albo zostaje wstrzymany.
Wyjątki określone w art. 49 RODO mogą być stosowane wyłącznie w szczególnych sytuacjach, po spełnieniu warunków właściwych dla danego wyjątku. Nie stanowią standardowej podstawy stałego przekazywania danych w związku z korzystaniem z zagranicznych dostawców.
Informacje o państwach docelowych, odbiorcach oraz podstawach przekazywania danych w związku z konkretną usługą, a także kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się ze Współadministratorami Danych Osobowych pod następującym adresem e-mail: [email protected].
Współadministratorzy mogą udostępniać dane zanonimizowane (tj. takie, które nie identyfikują konkretnych Użytkowników) zewnętrznym usługodawcom w celu lepszego rozpoznania atrakcyjności reklam i usług dla użytkowników, a w tym zakresie ze względu na siedzibę dostawców oprogramowania dane mogą być przekazywane – z zachowaniem zasad ich ochrony – do państw trzecich, zapewniających jednak przestrzeganie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską w zakresie przetwarzania danych osobowych lub mających stosowne uprawnienia do takiego działania na podstawie bilateralnych umów powierzenia przetwarzania danych między Unią Europejską a danym państwem trzecim, przy tym nie będącym członkiem Europejskiego Obszaru Gospodarczego. Tymi podmiotami w przypadku Współadministratorów są:
1. Google LLC dla narzędzi Google Analytics służącego do analizy statystyk serwisów WWW, Google Tag manager: służącego do zarządzania skryptami poprzez łatwe dodawanie fragmentów kodu do witryny lub aplikacji oraz śledzenia działań wykonywanych przez użytkowników w witrynie WWW, Google Ads służącego do wyświetlania linków sponsorowanych w wynikach wyszukiwania wyszukiwarki Google i na stronach współpracujących w ramach programu Google AdSense, Google Workspace pozwalającego na kompleksową edycję strony i koordynację pracy osób pracujących przy niej (w tym Google Drive, Gmail, Google Sheets, Google Forms, Google Looker studio); Więcej informacji o tym, w jaki sposób Google Analytics gromadzi i wykorzystuje dane, można znaleźć na oficjalnej stronie Google pod adresem: www.google.com/policies/privacy/partners. Ponadto każdy Użytkownik może zapobiec gromadzeniu i przetwarzaniu przez Google danych dotyczących jego korzystania z witryny internetowej, pobierając i instalując wtyczkę do przeglądarki pod następującym linkiem: http://tools.google.com/dlpage/gaoptout.
2. Meta Platforms, Inc. dla Facebook pixel służącego do śledzenia konwersji z reklam portalu Facebook, optymalizowania ich na podstawie zebranych danych i statystyk oraz budowania listy odbiorców ukierunkowanej na przyszłe reklamy.
3. Microsoft Ireland Operations Ltd. dla narzędzia Microsoft Clarity służącego do analizy sposobu interakcji użytkownika z witryną poprzez nagrania sesji, mapy cieplne oraz statystyki ruchu.
4. LinkedIn Ireland Unlimited Company dla narzędzia LinkedIn Insight Tag służącego do śledzenia konwersji, optymalizacji kampanii reklamowych oraz budowania grup odbiorców na portalu LinkedIn.
5. TikTok Technology Limited dla narzędzia TikTok Pixel służącego do pomiaru skuteczności reklam, optymalizacji treści marketingowych oraz dopasowania ofert na platformie TikTok.
6. X Corp. (dawniej Twitter) dla narzędzia X Ads (Twitter Pixel) służącego do monitorowania działań użytkowników po wyświetleniu reklam na portalu X oraz personalizacji przekazu marketingowego.
Współadministratorzy podejmują wszelkie niezbędne działania, by także ich podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Współadministratorów.
Zgodnie z decyzją Trybunału Sprawiedliwości Unii Europejskiej z 16 lipca 2020 roku, Współadministratorzy nadal oceniają system prawny krajów, do których przekazywane są dane, oraz w miarę konieczności, aktualizują środki mające na celu zapewnienie odpowiednich poziomów ochrony.
W zakresie danych przekazywanych do Stanów Zjednoczonych, Współadministratorzy udostępniając dane podmiotom trzecim, dokładają wszelkich starań by odbywało się to, zgodnie z decyzją Komisji Europejskiej z dnia 10 lipca 2023 roku, jedynie do podmiotów i organizacji w USA, które zapewniają zgodność z nowymi „Ramami ochrony danych UE - USA” (EU-US Data Privacy Framework). Ponadto, w związku z korzystaniem z narzędzia Aimfox (SocialGrowth LLC FZ) z siedzibą w Zjednoczonych Emiratach Arabskich, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy do państwa trzeciego nieobjętego decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony ani programem „Ram ochrony danych UE-USA”. W takim przypadku Współadministratorzy opierają przekazywanie danych na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską oraz innych zabezpieczeniach zapewniających odpowiedni poziom ochrony danych osobowych.

§ 5. Zautomatyzowane podejmowanie decyzji, w tym profilowanie

Współadministratorzy korzystają w swojej działalności z narzędzi opartych na sztucznej inteligencji (AI), w celu optymalizacji pracy, tworzenia transkrypcji ze spotkań oraz generowania podsumowań. Informujemy, że przetwarzanie danych osobowych za pomocą tych narzędzi ma charakter wyłącznie pomocniczy i nie wiąże się ze zautomatyzowanym podejmowaniem decyzji wywołujących wobec Użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływających (zgodnie z art. 22 RODO). Ponadto, Współadministratorzy dbają o to, by dane osobowe wprowadzane do zatwierdzonych systemów AI w ramach środowisk chmurowych (np. Google Workspace) nie były wykorzystywane przez dostawców tych usług do trenowania ich własnych, publicznych modeli językowych.

§ 6. Uprawnienia Użytkownika

Użytkownik, którego dane osobowe są przetwarzane ma prawo do:
1. dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia - osoba, której dane dotyczą, ma prawo żądania od Współadministratorów dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.
2. cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Współadministratorów na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
3. wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Współadministratorów, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie.
4. sprzeciwu - osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Współadministratorom w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykażą oni istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
5. sprzeciwu dot. marketingu bezpośredniego - jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego (w oparciu o prawnie uzasadniony interes Współadministratorów, nie na podstawie zgody podmiotu danych), osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
Realizacja powyższych praw odbywa się na podstawie żądania użytkownika przesłanego na adres poczty elektronicznej: [email protected]
Powyższe prawa realizowane są z uwzględnieniem wyjątków i ograniczeń przewidzianych w RODO, w szczególności ograniczeń prawa do usunięcia danych (art. 17 ust. 3 RODO — np. gdy dalsze przechowywanie jest niezbędne do wywiązania się z obowiązku prawnego, takiego jak 5-letnie przechowywanie dokumentacji księgowej, albo do ustalenia, dochodzenia lub obrony roszczeń) oraz ograniczeń prawa do sprzeciwu (art. 21 ust. 6 RODO). Jeżeli nie możemy w pełni zrealizować żądania, wyjaśnimy podstawę ograniczenia w terminie 30 dni wymaganym przez art. 12 ust. 3 RODO.

§ 7. Prawo złożenia skargi do organu nadzorczego

Jeśli przetwarzanie danych osobowych narusza przepisy prawa, przysługuje Ci prawo złożenia skargi do organu nadzorczego na przetwarzanie danych osobowych przez Współadministratorów Danych Osobowych. Skargę można składać Prezesowi Urzędu Ochrony Danych Osobowych (Biuro Prezesa Urzędu Ochrony Danych Osobowych znajduje się Warszawie (00-014, przy ulicy Moniuszki 1A).

§ 8. Pliki Cookies

Poprzez pliki „cookies” należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przechowywane na urządzeniach końcowych użytkowników (zazwyczaj na twardym dysku komputera lub w urządzeniu mobilnym) służące do zapisywania przez przeglądarkę użytkownika określonych ustawień i danych w celu korzystania ze stron internetowych. Pliki te pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić stronę internetową, zapewniając komfort podczas jej użytkowania. Przechowywanie plików „cookies” umożliwia zatem odpowiednie przygotowanie strony internetowej i oferty pod kątem preferencji użytkownika - serwer rozpoznaje go i pamięta m. in. preferencje takie jak: odwiedziny, kliknięcia, poprzednie działania.

Pełny, na bieżąco aktualizowany wykaz plików cookies wykorzystywanych na stronach Współadministratorów — obejmujący nazwę pliku, dostawcę, cel, kategorię (niezbędne, preferencyjne, statystyczne/analityczne, marketingowe/reklamowe) oraz okres przechowywania — generowany jest automatycznie przez platformę Cookiebot i dostępny jest w panelu zarządzania zgodami (Cookie Banner) na każdej ze stron. Ponieważ wykaz odświeża się automatycznie przy dodawaniu lub usuwaniu narzędzi, nie prowadzimy jego statycznego zestawienia liczbowego w treści Polityki; aktualne dane są zawsze widoczne w panelu Cookiebot.

Przez korzystanie z serwisu internetowego udostępnianego w domenie https://mta.digital/, https://www.anchor.team/, https://www.sharkpress.agency/, https://forceofnatu.re/, https://zerofluff.digital/, https://metrics.agency/, https://nodash.pl/, anchor-watch-ai lub https://mtacu.pl/ wyrażana jest zgoda na instalację tzw. niezbędnych plików cookies na urządzeniu końcowym osoby korzystającej ze Strony. Wyrażenie zgody na instalację niezbędnych plików cookies jest warunkiem koniecznym korzystania ze strony internetowej Współadministratorów. W odniesieniu do pozostałych kategorii plików cookies użytkownik ma możliwość wyrażenia zgody na ich wykorzystywanie przez Współadministratorów, co jednakże nie jest warunkiem korzystania ze strony internetowej Współadministratorów. W odniesieniu do plików cookies innych niż niezbędne zgoda jest wyrażana za pomocą ustawień przeglądarki internetowej. Jeżeli Użytkownik nie zgadza się na wykorzystywanie plików cookies innych niż niezbędne, powinien zmienić ustawienia swojej przeglądarki w odpowiedni sposób lub zrezygnować z używania Strony (więcej informacji poniżej). Ww. działanie nie spowoduje jednak uniemożliwienia korzystania ze strony internetowej Współadministratorów.

Poniższa tabela przedstawia rodzaje plików cookies wykorzystywanych przez strony https://mta.digital/, https://www.anchor.team/, https://www.sharkpress.agency/, https://forceofnatu.re/, https://zerofluff.digital/, https://metrics.agency/, https://nodash.pl/, anchor-watch-ai oraz https://mtacu.pl/ wraz z dodatkowymi informacjami na temat celu każdego z nich.

Rodzaj pliku cookies	Charakterystyka
Session cookies Ciasteczka sesyjne	Te pliki cookies służą przetwarzaniu informacji umożliwiających podtrzymanie sesji użytkownika do momentu zamknięcia przeglądarki internetowej. Zasadniczo ciasteczka sesyjne nie zbierają danych osobowych w sposób, który pozwalałby na bezpośrednią identyfikację użytkownika. Ich głównym zadaniem jest przechowywanie informacji o bieżącej sesji przeglądania, takich jak zawartość koszyka w sklepie internetowym czy stan zalogowania. Jednakże, w pewnych sytuacjach, informacje zbierane przez ciasteczka, w połączeniu z innymi danymi, mogą potencjalnie prowadzić do identyfikacji osoby.
Persistent cookies Ciasteczka długoterminowe	Te pliki cookies umożliwiają personalizację usług dla Użytkowników – zapisanie kryteriów wyszukiwania. Ciasteczka długoterminowe mogą potencjalnie zbierać dane osobowe.
Third-party cookies Ciasteczka strony trzeciej	Te pliki cookies są zamieszczane przez strony trzecie. W przypadku naszej strony jest nim dostawca narzędzia Cookiebot. Więcej informacji na temat przetwarzania danych osobowych przez narzędzie Cookiebot znajduje się pod następującym linkiem https://www.cookiebot.com/en/privacy-policy/. Chociaż pliki cookie nie przechowują bezpośrednio imienia i nazwiska, adresu e-mail czy numeru telefonu, to jednak mogą identyfikować użytkownika poprzez adres IP, ID urządzenia lub inne unikalne identyfikatory. Te dane, w połączeniu z innymi informacjami zbieranymi przez pliki cookie, mogą posłużyć do stworzenia profilu użytkownika i śledzenia jego aktywności w sieci.

Rodzaj pliku cookies	Charakterystyka
Niezbędne/Konieczne pliki cookies	Niezbędne pliki cookie przyczyniają się do użyteczności strony poprzez umożliwianie podstawowych funkcji takich jak nawigacja na stronie i dostęp do bezpiecznych obszarów strony internetowej. Strona internetowa nie może funkcjonować poprawnie bez tych ciasteczek. Niezbędne pliki cookie, co do zasady, nie gromadzą danych osobowych w sposób, który pozwalałby na identyfikację konkretnej osoby. Mimo że nie zbierają danych osobowych, to jednak w niektórych przypadkach, w połączeniu z innymi informacjami, mogą potencjalnie przyczynić się do identyfikacji użytkownika
Pliki cookies dot. preferencji	Pliki cookie dotyczące preferencji umożliwiają stronie zapamiętanie informacji, które zmieniają wygląd lub funkcjonowanie strony, np. preferowany język lub region, w którym znajduje się użytkownik. Pliki cookies dotyczące preferencji, takie jak te zapamiętujące język czy ustawienia wyświetlania, mogą zbierać dane osobowe.
Statystyczne/Analityczne pliki cookies	Statystyczne pliki cookie pomagają właścicielom stron internetowych zrozumieć, w jaki sposób różni użytkownicy zachowują się na stronie, gromadząc i zgłaszając anonimowe informacje. Pliki cookies pozwalają na zliczanie odwiedzin na stronach internetowych Współadministratorów danych osobowych oraz źródeł ruchu, zliczanie liczby użytkowników i tym samym dokonanie pomiarów i analizy statystycznej tego, w jaki sposób Użytkownicy korzystają ze strony. Ww. pliki cookies mogą potencjalnie gromadzić dane osobowe w postaci tzw. danych behawioralnych tj. danych o sposobie korzystania ze strony internetowej, które mogą być uznane za dane osobowe.
Marketingowe/Reklamowe pliki cookies	Marketingowe pliki cookie stosowane są w celu śledzenia użytkowników na stronach internetowych. Celem jest wyświetlanie reklam, które są istotne i interesujące dla poszczególnych użytkowników i tym samym bardziej cenne dla wydawców i reklamodawców strony trzeciej. Pliki te gromadzą informacje na temat zachowania użytkownika uzyskane podczas przeglądania strony, aby wyświetlić mu reklamy związane z jego profilem przeglądania. Ww. pliki cookies mogą gromadzić informacje o lokalizacji, preferencjach, historii przeglądania i zachowaniach użytkowników, co również może być uznane za dane osobowe.
Niesklasyfikowane pliki cookies	Niesklasyfikowane pliki cookie, to pliki, które są w procesie klasyfikowania, wraz z dostawcami poszczególnych ciasteczek.

Informacje przechowywane w cookies w ramach witryn internetowych są wykorzystywane przez Współadministratorów, z wyjątkiem plików określonych jako „pliki cookies stron trzecich”. Pliki cookies stron trzecich, to pliki cookies wykorzystywane i zarządzane przez podmioty zewnętrzne w celu świadczenia usług wymaganych przez nas w celu poprawy naszych usług i doświadczenia Użytkownika podczas przeglądania naszej witryny internetowej. Główne usługi, do których są wykorzystywane pliki cookies osób trzecich, to uzyskiwanie statystyk dostępu.

W ramach technologii cookies Współadministratorzy mogą stosować piksele śledzące lub czyste pliki GIF w celu gromadzenia informacji na temat sposobu korzystania z ich usług przez użytkownika oraz jego reakcji na wiadomości marketingowe przesyłane pocztą elektroniczną.

Współadministratorzy mogą stosować internetowe pliki dziennika (które zawierają dane techniczne, takie jak adres IP użytkownika) w celu monitorowania ruchu w obrębie ich usług, rozwiązywania problemów technicznych, wykrywania oszustw i przeciwdziałania im oraz egzekwowania zasad korzystania z usług Współadministratorów.

Współadministratorzy nie stosują żadnych technologii śledzenia między witrynami, a zebrane dane osobowe dotyczące każdego użytkownika nie są przez nich sprzedawane ani udostępniane w celach reklamy opartej na zbieraniu zachowań wielokontekstowych z różnych witryn internetowych.

Współadministratorzy informują, że strona nie reaguje na sygnały typu DNT (ang. Do Not Track), natomiast użytkownik może wyłączyć określone formy śledzenia w sieci, w tym niektóre dane analityczne i spersonalizowane reklamy, poprzez zmianę ustawień plików cookie w swojej przeglądarce lub za pomocą naszych narzędzi do wyrażania zgody na stosowanie plików cookie (jeżeli dotyczy).

Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):

Szczegółowe informacje o zarządzaniu plikami cookies na telefonie komórkowym lub innym urządzeniu mobilnym powinny znajdować się w instrukcji obsługi danego urządzenia mobilnego.

§ 9. Marketing bezpośredni B2B (outreach)

Postanowienia niniejszego paragrafu stosuje się wyłącznie w zakresie, w jakim dany Współadministrator faktycznie prowadzi działania marketingu bezpośredniego B2B (tzw. outreach), tj. samodzielnie inicjuje kontakt handlowy z przedsiębiorcami, którzy nie zwrócili się uprzednio do Współadministratora. Niniejsze postanowienia stanowią uzupełnienie § 1–8, które regulują pozostałe kwestie (w tym prawa osób, cookies i tryb składania skarg).
Podstawa prawna. Podstawą przetwarzania jest prawnie uzasadniony interes Współadministratora polegający na prowadzeniu marketingu bezpośredniego B2B (art. 6 ust. 1 lit. f RODO; motyw 47 RODO wprost wskazuje marketing bezpośredni jako przykład takiego interesu). Przeprowadzany jest test równowagi (LIA), okresowo weryfikowany.
Zakres danych. Przetwarzamy wyłącznie dane związane z działalnością gospodarczą: imię i nazwisko (jeśli dostępne publicznie), służbowy adres e-mail, stanowisko/rolę, nazwę firmy, adres URL publicznego profilu (np. LinkedIn), publiczne informacje o firmie oraz historię komunikacji z nami.
Źródła danych (art. 14 RODO). Dane pozyskujemy wyłącznie z publicznie dostępnych źródeł, w szczególności: publicznych rejestrów (KRS, CEIDG), stron internetowych i publicznych profili zawodowych (np. LinkedIn), publicznych baz B2B i narzędzi do pozyskiwania kontaktów (Apollo, Clay, Findymail, Prospeo, Instantly), publicznych materiałów (podcasty, konferencje) oraz publicznych rejestrów technicznych (np. logi Certificate Transparency, crt.sh). Na żądanie skierowane na [email protected] wskażemy źródło konkretnych danych w terminie 30 dni (art. 12 ust. 3 RODO).
Okres przechowywania. Dane osób, z którymi prowadzimy korespondencję lub które nie odpowiedziały — do 24 miesięcy od ostatniego kontaktu. Po zgłoszeniu sprzeciwu dane trafiają na listę wykluczeń i są przechowywane wyłącznie po to, by uniknąć ponownego kontaktu. Na wyraźne żądanie usuwamy dane wcześniej — najpóźniej w ciągu 30 dni.
Sprzeciw i rezygnacja. Z outreachu możesz zrezygnować: odpowiadając na wiadomość słowem STOP lub „nie jestem zainteresowany/a”, klikając link rezygnacji w stopce wiadomości, albo pisząc na [email protected]. Rezygnacja realizowana jest niezwłocznie, najpóźniej w terminie 30 dni; po jej zgłoszeniu dane pozostają wyłącznie na liście wykluczeń w celu zapobieżenia ponownemu kontaktowi.
Zautomatyzowana kwalifikacja (art. 22 RODO). Na potrzeby niektórych kampanii możemy stosować zautomatyzowaną analizę dopasowania firmy do naszej oferty w oparciu o publiczne dane. Nie jest to zautomatyzowane podejmowanie decyzji wywołujące skutki prawne lub podobnie istotnie wpływające na osobę w rozumieniu art. 22 ust. 1 RODO — jedynym skutkiem jest to, czy w ogóle wyślemy wiadomość. Zachowujesz prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania wyniku ([email protected]).
Przedsiębiorcy jednoosobowi (Prawo komunikacji elektronicznej). Wobec adresatów będących osobami fizycznymi prowadzącymi jednoosobową działalność gospodarczą (wpisanymi do CEIDG) stosujemy dodatkowo zasady wynikające z ustawy — Prawo komunikacji elektronicznej (PKE). Kontakt na zimno kierujemy na dane opublikowane przez adresata w kontekście B2B (strona firmy, publiczny profil zawodowy, publiczne rejestry) w oparciu o art. 6 ust. 1 lit. f RODO; gdy właściwszą podstawą jest zgoda, uzyskujemy ją przed wysłaniem wiadomości.
Śledzenie otwarć. Wiadomości outreachowe mogą zawierać piksele mierzące otwarcia — wyłącznie na potrzeby statystyk skuteczności kampanii; danych tych nie łączymy z zewnętrznymi profilami ani nie budujemy na ich podstawie indywidualnych profili odbiorców.
Kontakt w sprawach outreachu: [email protected].

§ 10. Bezpieczeństwo danych

Współadministratorzy stosują odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, odpowiednie do ryzyka naruszenia praw lub wolności osób fizycznych oraz do charakteru i zakresu przetwarzanych danych.
Stosowane środki mają na celu ochronę danych przed utratą, zniszczeniem, przypadkowym lub niezgodnym z prawem ujawnieniem, udostępnieniem osobom nieupoważnionym, zmianą lub nieuprawnionym dostępem. W zależności od charakteru przetwarzania stosowane są m.in. szyfrowanie, certyfikaty SSL/TLS, zabezpieczenia transmisji danych oraz mechanizmy kontroli i ograniczania dostępu do systemów.
Współadministratorzy stosują procedury wykrywania, oceny, dokumentowania i obsługi incydentów związanych z bezpieczeństwem danych. W razie wystąpienia lub podejrzenia incydentu podejmują działania zmierzające do ograniczenia jego skutków, zabezpieczenia danych i dowodów, ustalenia przyczyn i zakresu oraz zapobieżenia ponownemu wystąpieniu.
W przypadku stwierdzenia naruszenia ochrony danych osobowych Współadministratorzy dokonują oceny ryzyka dla praw i wolności osób fizycznych, a w przypadkach wymaganych przepisami — zgłaszają naruszenie organowi nadzorczemu oraz zawiadamiają osoby, których dane dotyczą.
Współadministratorzy regularnie oceniają stosowane środki bezpieczeństwa i w razie potrzeby je aktualizują, dostosowując do zmieniających się zagrożeń i rozwiązań technologicznych.
Treść niniejszej Polityki prywatności została zaktualizowana na dzień 13 października 2026 r.

Supportive, Professional, Client-Focused Service

§ 1. Postanowienia ogólne

§ 1a. Istota uzgodnień pomiędzy Współadministratorami (art. 26 RODO)

§ 2. Podstawy przetwarzania, cele, źródło i przechowywanie danych osobowych

§ 3. Odbiorcy danych osobowych

§ 4. Przekazywanie danych poza EOG, w tym poza Unię Europejską

§ 5. Zautomatyzowane podejmowanie decyzji, w tym profilowanie

§ 6. Uprawnienia Użytkownika

§ 7. Prawo złożenia skargi do organu nadzorczego

§ 8. Pliki Cookies

§ 9. Marketing bezpośredni B2B (outreach)

§ 10. Bezpieczeństwo danych

Narzędzia

Usługi

Firma

Najczęściej zadawane pytania

Telefon:

Email:

Koniec z błędnymi danymi. Zacznij budować.

Przestań debatować nad danymi. Zacznij podejmować decyzje.