Niniejsza polityka wyjaśnia, w jaki sposób współadministratorzy przetwarzają dane osobowe użytkowników serwisu internetowego marki Inviterra dostępnego pod adresem inviterra.pl (dalej: „Serwis”), w szczególności dane przekazywane za pośrednictwem formularza kontaktowego oraz dane zbierane z wykorzystaniem plików cookies i podobnych technologii.
Polityka została opracowana z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), polskiej ustawy o ochronie danych osobowych oraz ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”).
2. Współadministratorzy danych
Współadministratorami danych osobowych przetwarzanych w związku z prowadzeniem Serwisu i działalnością marki Inviterra są:
- PR EXPERT Group spółka komandytowa z siedzibą we Wrocławiu, ul. Przestrzenna 48/3, 50-533 Wrocław, wpisana do rejestru przedsiębiorców KRS pod numerem 0000649831, NIP 8971828355, REGON 365343792;
- Marek Dąbrowski, prowadzący działalność gospodarczą pod firmą MD Marek Dąbrowski, ul. Boiskowa 21/11, 52-126 Wrocław, NIP 6922390515, REGON 368334977.
Współadministratorzy wspólnie rozwijają markę Inviterra oraz wspólnie ustalają cele i zasadnicze sposoby przetwarzania danych osobowych pozyskiwanych przez Serwis.
3. Uzgodnienia współadministratorów
Współadministratorzy dokonali uzgodnień wymaganych przez art. 26 RODO. W ich ramach wspólnie odpowiadają w szczególności za zgodność przetwarzania z prawem, rzetelność i przejrzystość, bezpieczeństwo danych, właściwą retencję, obsługę naruszeń oraz realizację praw osób, których dane dotyczą.
Każdy użytkownik może wykonać swoje prawa wobec każdego ze współadministratorów. Dla ułatwienia kontaktu współadministratorzy wyznaczają wspólny punkt kontaktowy: info@marekdabrowski.com.
Z współadministratorami można się również skontaktować listownie na ich adresy wskazane w punkcie 2. Skorzystanie ze wspólnego punktu kontaktowego nie ogranicza prawa do zwrócenia się bezpośrednio do dowolnego współadministratora.
4. Jakie dane przetwarzamy i skąd je pozyskujemy
Dane pozyskujemy przede wszystkim bezpośrednio od użytkownika oraz automatycznie podczas korzystania z Serwisu, w zakresie zależnym od ustawień zgód.
- Dane przekazane w formularzu kontaktowym: imię i nazwisko, adres e-mail oraz numer telefonu.
- Dane zawarte w treści wiadomości i późniejszej korespondencji, jeżeli użytkownik je przekaże.
- Dane dotyczące zgód i preferencji, w tym data, zakres i sposób udzielenia albo wycofania zgody.
- Dane techniczne związane z korzystaniem z Serwisu, takie jak identyfikatory cookies, identyfikatory internetowe, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja wynikająca z adresu IP, czas wizyty, źródło wejścia i sposób korzystania z Serwisu.
- Dane dotyczące reakcji na reklamy i zdarzeń mierzonych przez narzędzia Google i Meta, jeżeli użytkownik wyraził odpowiednią zgodę.
5. Cele i podstawy prawne przetwarzania
| Cel | Zakres | Podstawa prawna |
|---|---|---|
| Obsługa formularza, kontakt i przedstawienie oferty | Dane formularza i korespondencja | Art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy na żądanie użytkownika; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na obsłudze zapytań i prowadzeniu komunikacji biznesowej. |
| Przesyłanie informacji handlowych i marketing bezpośredni e-mailem, telefonicznie lub SMS | Dane kontaktowe, treść zgód i historia komunikacji | Art. 6 ust. 1 lit. a RODO oraz art. 398 PKE – uprzednia zgoda użytkownika. Komunikacja jest prowadzona wyłącznie w kanałach objętych zgodą. |
| Analityka Serwisu i poprawa jego działania | Dane techniczne, identyfikatory i informacje o aktywności | Art. 6 ust. 1 lit. a RODO w związku z art. 399 PKE – zgoda na analityczne cookies lub podobne technologie. |
| Pomiar skuteczności reklam, remarketing i dopasowanie reklam | Identyfikatory, informacje o wizytach, zdarzeniach i reakcjach na reklamy | Art. 6 ust. 1 lit. a RODO w związku z art. 399 PKE – zgoda na marketingowe cookies lub podobne technologie. |
| Zapewnienie bezpieczeństwa Serwisu, diagnostyka i przeciwdziałanie nadużyciom | Logi serwera i podstawowe dane techniczne | Art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na ochronie Serwisu i użytkowników; w zakresie technologii ściśle niezbędnych także art. 399 ust. 3 PKE. |
| Ustalenie, dochodzenie lub obrona roszczeń oraz wykazanie zgodności | Korespondencja, historia zgód i dane związane ze sprawą | Art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na ochronie praw współadministratorów i wykazaniu zgodności przetwarzania z prawem. |
6. Dobrowolność podania danych
Podanie danych w formularzu jest dobrowolne, lecz brak danych oznaczonych jako wymagane uniemożliwi wysłanie formularza, udzielenie odpowiedzi albo przedstawienie oferty. Zgoda na komunikację handlową jest dobrowolna i nie może być warunkiem uzyskania odpowiedzi na zapytanie niezwiązanej z marketingiem.
7. Odbiorcy danych
Dostęp do danych przekazanych w formularzu mają współadministratorzy oraz osoby działające z ich upoważnienia. Dane nie są sprzedawane ani udostępniane zewnętrznym partnerom handlowym do ich własnych celów.
Niezależnie od powyższego, w związku z technicznym działaniem Serwisu odbiorcami danych lub podmiotami przetwarzającymi dane mogą być:
- dostawca hostingu, serwera, poczty elektronicznej, kopii zapasowych oraz podmiot technicznie utrzymujący Serwis – w zakresie niezbędnym do świadczenia tych usług;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz podmioty z grupy Google – w związku z Google Analytics i Google Ads;
- Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, oraz podmioty z grupy Meta – w związku z Meta Pixel i usługami reklamowymi Meta;
- organy publiczne lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z prawa.
Współadministratorzy nie udostępniają Google ani Meta danych wpisanych w formularzu, takich jak imię, nazwisko, e-mail lub numer telefonu, chyba że w przyszłości zostanie wdrożona dodatkowa funkcja, np. zaawansowany pomiar konwersji lub Conversions API. W takim przypadku polityka i konfiguracja zgód wymagają uprzedniej aktualizacji.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google i Meta może wiązać się z dostępem do danych lub ich przekazywaniem poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. W zależności od odbiorcy i rodzaju transferu podstawą mogą być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską, uzupełnione w razie potrzeby dodatkowymi zabezpieczeniami.
Informację o stosowanych zabezpieczeniach i możliwość uzyskania ich kopii można uzyskać, kontaktując się ze współadministratorami.
9. Okres przechowywania danych
- Dane przekazane w formularzu oraz późniejsza korespondencja są przechowywane przez okres do 3 lat od dnia ich pozyskania, chyba że wcześniej odpadnie cel przetwarzania albo dane będą potrzebne dłużej w związku z zawarciem umowy, obowiązkiem prawnym lub roszczeniami.
- Dane wykorzystywane do komunikacji handlowej są przetwarzane do chwili wycofania zgody, wniesienia skutecznego sprzeciwu albo upływu 3 lat od udzielenia zgody – w zależności od tego, co nastąpi wcześniej.
- Minimalne informacje o wycofaniu zgody lub sprzeciwie mogą być przechowywane dłużej, jeżeli jest to konieczne do wykazania zgodności z prawem i zapobieżenia ponownemu wykorzystaniu danych do marketingu.
- Dane analityczne dostępne na poziomie użytkownika w Google Analytics są przechowywane przez okres nie dłuższy niż 14 miesięcy. Zagregowane raporty, które nie pozwalają współadministratorom zidentyfikować użytkownika, mogą być przechowywane dłużej.
- Dane związane z cookies i reklamami są przechowywane zgodnie z okresem działania danego identyfikatora, ustawieniami użytkownika oraz zasadami Google i Meta. Aktualne okresy działania poszczególnych cookies są widoczne w panelu zarządzania zgodami.
10. Profilowanie i automatyczne podejmowanie decyzji
W związku z usługami Google Ads i Meta Ads dane o aktywności mogą być wykorzystywane do tworzenia grup odbiorców, pomiaru konwersji, remarketingu oraz dopasowania reklam do zainteresowań użytkownika. Takie działania mogą stanowić profilowanie.
Współadministratorzy nie podejmują wobec użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.
11. Prawa użytkownika
W granicach określonych przez RODO użytkownik ma prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym bezwarunkowego sprzeciwu wobec marketingu bezpośredniego;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Skargę można skierować do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Informacje o składaniu skarg są dostępne w serwisie UODO: https://uodo.gov.pl
Żądanie można skierować do każdego ze współadministratorów. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o dalsze dwa miesiące, o czym użytkownik zostanie poinformowany w ciągu pierwszego miesiąca.
12. Pliki cookies i podobne technologie
Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia podczas korzystania z Serwisu. Podobne funkcje mogą pełnić także piksele, znaczniki i identyfikatory zapisane w pamięci przeglądarki.
Serwis może wykorzystywać następujące kategorie technologii:
- niezbędne – konieczne do prawidłowego działania Serwisu, bezpieczeństwa, obsługi formularza i zapamiętania wyborów dotyczących zgód; mogą działać bez zgody wyłącznie w granicach art. 399 ust. 3 PKE;
- analityczne – służą do pomiaru odwiedzin i sposobu korzystania z Serwisu; są uruchamiane po uzyskaniu zgody;
- marketingowe – służą do pomiaru reklam, tworzenia grup odbiorców, remarketingu i dopasowania reklam; są uruchamiane po uzyskaniu zgody.
Brak zgody na cookies analityczne i marketingowe nie powinien ograniczać dostępu do podstawowych funkcji Serwisu. Zgoda może zostać w każdej chwili wycofana lub zmieniona w panelu ustawień cookies dostępnym w Serwisie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
13. Google Analytics
Serwis korzysta z Google Analytics 4 w celu tworzenia statystyk i analizowania sposobu korzystania z Serwisu. Narzędzie może przetwarzać m.in. identyfikatory cookies, dane dotyczące urządzenia i przeglądarki, informacje o aktywności, źródle wejścia i przybliżonej lokalizacji. Google wskazuje, że w Google Analytics 4 adresy IP nie są zapisywane ani przechowywane.
Google Analytics działa jako narzędzie analityczne dopiero po uzyskaniu zgody użytkownika. Współadministratorzy korzystają z niego zgodnie z warunkami przetwarzania danych udostępnionymi przez Google i konfigurują narzędzie z uwzględnieniem dostępnych ustawień prywatności.
Więcej informacji: ochrona danych w Google Analytics
14. Google Ads
Serwis wykorzystuje tagi Google Ads do pomiaru skuteczności kampanii, rejestrowania konwersji oraz – jeżeli funkcja zostanie włączona – prowadzenia remarketingu. Google może łączyć informacje z Serwisu z danymi powiązanymi z kontem użytkownika lub innymi usługami Google zgodnie z ustawieniami użytkownika i zasadami Google.
Tagi reklamowe i marketingowe Google są uruchamiane po uzyskaniu zgody na technologie marketingowe.
Więcej informacji: polityka prywatności Google
15. Meta Ads i Meta Pixel
Serwis wykorzystuje Meta Pixel w związku z kampaniami prowadzonymi w serwisach Facebook i Instagram. Narzędzie umożliwia pomiar skuteczności reklam, rejestrowanie zdarzeń, tworzenie grup odbiorców oraz remarketing.
W zakresie gromadzenia i przekazywania danych zdarzeń za pomocą Meta Pixel współadministratorzy Serwisu oraz Meta Platforms Ireland Limited działają jako współadministratorzy w rozumieniu art. 26 RODO, zgodnie z warunkami Meta dotyczącymi narzędzi biznesowych. Za dalsze przetwarzanie danych przez Meta odpowiada Meta na zasadach określonych w jej dokumentach.
Meta Pixel jest uruchamiany po uzyskaniu zgody użytkownika na technologie marketingowe.
Więcej informacji: polityka prywatności Meta
16. Komunikacja handlowa
Przekazanie danych w formularzu w celu uzyskania odpowiedzi nie oznacza automatycznie zgody na późniejszy marketing. Informacje handlowe mogą być przesyłane pocztą elektroniczną, telefonicznie lub SMS wyłącznie po uzyskaniu uprzedniej zgody obejmującej dany kanał komunikacji.
Zgodę można wycofać w każdym momencie, korzystając z danych kontaktowych współadministratorów albo mechanizmu rezygnacji umieszczonego w wiadomości. Po wycofaniu zgody dany kanał nie będzie dalej wykorzystywany do marketingu.
17. Bezpieczeństwo danych
Współadministratorzy stosują odpowiednie środki techniczne i organizacyjne dostosowane do charakteru danych oraz ryzyka, w szczególności ograniczają dostęp do danych do osób upoważnionych, zabezpieczają konta i systemy oraz dbają o poufność komunikacji i kopii zapasowych.
18. Zmiany polityki
Polityka może być aktualizowana w razie zmian prawa, sposobu działania Serwisu, wykorzystywanych narzędzi lub kręgu odbiorców danych. Aktualna wersja będzie publikowana w Serwisie wraz z datą ostatniej aktualizacji. Jeżeli zmiana może istotnie wpływać na prawa użytkowników, współadministratorzy zastosują odpowiedni sposób poinformowania o niej.
Data ostatniej aktualizacji: 26 sierpnia 2026 r.