1. Administrator danych
Administratorem Twoich danych osobowych jest TheBroda sp. z o.o. z siedzibą w Warszawie, ul. Wierna 12/1, 03-890 Warszawa; NIP 5242831345; KRS 0000677402; REGON 367267919, działająca pod marką Help Context. W sprawach dotyczących danych osobowych pisz na adres [email protected]. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy
Przetwarzamy dane, które podajesz w formularzu zapytania na help-context.com lub na naszych stronach reklamowych ua.help-context.com i en.help-context.com (imię, adres e-mail, numer telefonu, informacje o firmie, budżecie i rynku, komentarz), korespondencję z nami i dane techniczne zapisywane podczas korzystania ze strony, a za Twoją zgodą także źródło wizyty i dane z analitycznych i reklamowych plików cookie.
3. Cele i podstawy prawne przetwarzania
- odpowiedź na zapytanie, darmowy audyt i przygotowanie oferty — art. 6 ust. 1 lit. b RODO;
- wykonanie umowy z klientem — art. 6 ust. 1 lit. b RODO; wypełnianie obowiązków rachunkowych i podatkowych — art. 6 ust. 1 lit. c RODO;
- ochrona przed spamem, bezpieczeństwo strony i CRM, obrona przed roszczeniami oraz własna analityka bez plików cookie — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
- statystyki odwiedzin, źródło wizyty w zapytaniu, pomiar reklam i remarketing — Twoja zgoda (art. 6 ust. 1 lit. a RODO).
4. Odbiorcy danych
W naszym imieniu, jako podmioty przetwarzające, dane przetwarzają: Hostinger (hosting strony, CRM i kopii zapasowych), Cloudflare (sieć dostarczania treści i ochrona strony), Google Workspace (poczta e-mail), Supabase (przekazywanie powiadomień o zapytaniach na Telegram) oraz biuro rachunkowe (wyłącznie dane klientów). Powiadomienia o zapytaniach trafiają do zamkniętej grupy naszego zespołu na Telegramie. Za Twoją zgodą dane z plików cookie otrzymują Google (Analytics, Ads) i Meta (piksel), które wykorzystują je także jako odrębni administratorzy. Organom publicznym udostępniamy dane wyłącznie wtedy, gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza EOG
Część dostawców ma siedzibę poza EOG lub przetwarza tam dane, np. w USA lub w Singapurze. Przekazanie danych odbywa się wtedy na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA albo na podstawie standardowych klauzul umownych. Spółki prowadzące Telegram działają w państwach, dla których Komisja nie stwierdziła odpowiedniego stopnia ochrony danych, dlatego ograniczamy zakres danych, które tam trafiają. Szczegóły oraz sposób uzyskania kopii zabezpieczeń opisuje punkt 6 Polityki prywatności.
6. Okres przechowywania danych
- zapytania, które nie doprowadziły do współpracy — do 3 lat od ostatniej aktywności w danej sprawie; zapytania oznaczone jako spam — 90 dni; zapytania testowe — 30 dni;
- dane klientów — przez okres wymagany przez przepisy podatkowe i rachunkowe (zwykle 5 lat) albo do upływu terminu przedawnienia roszczeń, jeśli ten okres jest dłuższy;
- dane z plików cookie — przez okresy podane w Polityce cookies lub do wycofania zgody;
- usunięty wpis znika z kopii zapasowych CRM najpóźniej po 30 dniach.
7. Twoje prawa
- prawo dostępu do danych i otrzymania ich kopii;
- prawo do sprostowania danych;
- prawo do usunięcia danych lub ograniczenia ich przetwarzania;
- prawo do przenoszenia danych;
- prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (Prezesa UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Jak skorzystać z praw
Napisz na adres [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w sprawach bardziej złożonych termin ten może zostać przedłużony o kolejne dwa miesiące. Możemy poprosić o potwierdzenie, że żądanie pochodzi od Ciebie. Zgodę na pliki cookie możesz zmienić lub wycofać przyciskiem „Ustawienia cookies” na dole każdej strony.
9. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne. Bez imienia, adresu e-mail, budżetu, adresu strony lub kilku słów o firmie oraz bez zaznaczenia zgody nie będziemy jednak mogli odpowiedzieć na zapytanie, bo formularz go nie wyśle.
10. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. CRM może automatycznie nadawać zapytaniu priorytet, ale o podjęciu współpracy zawsze decyduje człowiek.
