1. Administrator danych
Administratorem danych osobowych jest eraIT sp. z o.o. z siedzibą przy ul. Wąskiej 15/2U, 15-481 Białystok, NIP 5423485711, KRS 0001107559, REGON 528724953, kapitał zakładowy 5 000,00 zł.
W sprawach dotyczących prywatności i realizacji praw napisz namarcin@erait.pl.
2. Kogo dotyczy ta polityka
Polityka dotyczy:
- osób odwiedzających mojeprzetargi.pl,
- osób korzystających z formularza zgłoszenia do programu pilotażowego Moje Przetargi,
- odbiorców komunikacji e-mail oraz uczestników rozmów i spotkań w ramach pilotażu,
- potencjalnych klientów i ich przedstawicieli.
3. Cele, zakres danych i podstawy prawne
| Kontekst | Cel i dane | Podstawa prawna |
|---|---|---|
| Strona i bezpieczeństwo | Działanie strony, formularza i logów; adres IP (w formie skrótu), urządzenie, przeglądarka i zdarzenia techniczne, weryfikacja antyspamowa Cloudflare Turnstile | Art. 6 ust. 1 lit. f RODO — uzasadniony interes |
| Zgłoszenie do pilotażu | Obsługa zgłoszenia i kontakt w sprawie programu pilotażowego; adres e-mail, nazwa firmy, NIP, branża oraz parametry kampanii (UTM), jeśli zostały przekazane w adresie strony | Art. 6 ust. 1 lit. b lub f RODO |
| Komunikacja e-mail | Informacje handlowe, materiały i oferty; e-mail oraz informacje o wysyłce | Art. 6 ust. 1 lit. a RODO i zgoda wymagana przez Prawo komunikacji elektronicznej |
| Analityka i reklama | Po włączeniu pomiaru: pomiar ruchu i kampanii, ulepszanie strony i remarketing; cookies, źródło wizyty, identyfikatory i zdarzenia | Art. 6 ust. 1 lit. a RODO — zgoda w ustawieniach cookies |
| Roszczenia | Ustalenie, dochodzenie lub obrona przed roszczeniami; dane zgłoszeniowe i korespondencja | Art. 6 ust. 1 lit. f RODO — uzasadniony interes |
Podanie danych jest dobrowolne, ale niezbędne do obsługi zgłoszenia do pilotażu i kontaktu w jego sprawie.
4. Odbiorcy danych
Dane mogą otrzymywać dostawcy wspierający działanie mojeprzetargi.pl i obsługę zgłoszeń:
- Amazon Web Services EMEA SARL — hosting strony i obsługa formularza,
- Cloudflare, Inc. — weryfikacja antyspamowa Turnstile w formularzu,
- Pipedrive OÜ — CRM i obsługa zgłoszeń handlowych,
- GetResponse S.A. — wysyłka komunikacji e-mail,
- Google Ireland Limited — po włączeniu pomiaru: Google Tag Manager, Google Analytics 4 i Google Ads,
- Meta Platforms Ireland Limited — po włączeniu pomiaru: Meta Pixel, Conversions API i reklamy Meta,
- doradcy prawni, techniczni i uprawnione organy publiczne — gdy wymagają tego przepisy.
Dostawcy działają jako podmioty przetwarzające albo odrębni administratorzy — zależnie od usługi, konfiguracji i obowiązujących warunków prawnych.
5. Google, Meta i pomiar kampanii
Google Analytics 4, Google Ads i Google Tag Manager
Po włączeniu pomiaru Google Analytics 4 pomoże nam analizować ruch i korzystanie ze strony, a Google Ads mierzyć kampanie i prowadzić remarketing. Google Tag Manager jest warstwą techniczną zarządzającą tagami. Uruchomienie tagów analitycznych i marketingowych będzie zależało od wyboru zapisanego przez platformę cookies. Google Ireland Limited może działać jako podmiot przetwarzający albo odrębny administrator, zależnie od usługi i konfiguracji.
Meta Pixel i Conversions API
Po włączeniu pomiaru Meta Pixel oraz Conversions API pomogą mierzyć skuteczność reklam, przypisywać konwersje i tworzyć grupy odbiorców. Wybrane zdarzenia, takie jak wysłanie formularza, mogą być przekazywane z przeglądarki i serwera z tym samym identyfikatorem, aby Meta nie liczyła jednej konwersji dwukrotnie. Zdarzenia marketingowe przekazujemy po uzyskaniu zgody marketingowej.
W zakresie gromadzenia i przekazywania danych przez narzędzia biznesowe Meta eraIT i Meta Platforms Ireland Limited mogą działać jako współadministratorzy. Dalsze przetwarzanie przez Meta odbywa się na zasadach określonych przez Meta.
Profilowanie
Po uzyskaniu zgody możemy dopasowywać reklamy na podstawie odwiedzonych podstron, źródła wizyty i wykonanych zdarzeń. Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
6. Transfer danych poza EOG
Dostawcy z grup Cloudflare, Google, Meta i Amazon mogą korzystać z infrastruktury lub podwykonawców poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie odpowiedniego mechanizmu prawnego: decyzji Komisji Europejskiej dotyczącej EU-US Data Privacy Framework, gdy odbiorca jest certyfikowany, albo standardowych klauzul umownych Komisji Europejskiej.
7. Okres przechowywania
- zgłoszenia do pilotażu i korespondencja — do zakończenia obsługi, a następnie przez okres potrzebny do obrony roszczeń,
- dane marketingowe — do wycofania zgody lub skutecznego wniesienia sprzeciwu,
- dane analityczne — zgodnie z ważnością danego cookie i ustawieniami retencji usługi,
- logi techniczne — przez okres potrzebny do bezpieczeństwa i diagnostyki.
8. Twoje prawa
W przypadkach przewidzianych w RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania, usunięcia lub ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski kieruj na adres marcin@erait.pl.
10. Bezpieczeństwo i zmiany polityki
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, kopie zapasowe i ograniczanie zakresu danych (adres IP przechowujemy wyłącznie w formie skrótu kryptograficznego). Politykę aktualizujemy w razie zmian prawnych, technologicznych lub organizacyjnych. Aktualna wersja jest zawsze dostępna pod tym adresem.