Polityka prywatności

Niniejsza Polityka prywatności i plików cookie (dalej: „Polityka”) wyjaśnia, w jaki sposób Leadpack Revpack Sp. z o.o. przetwarza dane osobowe użytkowników serwisu internetowego dostępnego pod adresem www.revpack.co (dalej: „Serwis”) oraz w jaki sposób korzystamy z plików cookie i podobnych technologii. Politykę przygotowaliśmy prostym językiem, abyś mógł zrozumieć, co robimy z Twoimi danymi i jakie przysługują Ci prawa.

Dane osobowe przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Zakres niniejszej Polityki

Niniejsza Polityka ma zastosowanie do danych osobowych przetwarzanych przez nas w związku z:

1. Twoją wizytą w Serwisie i korzystaniem z niego;
2. Twoją komunikacją z nami za pośrednictwem formularza kontaktowego, poczty elektronicznej, narzędzi do umawiania spotkań lub innych kanałów;
3. Twoją subskrypcją naszego newslettera;
4. rozmowami poprzedzającymi zawarcie umowy oraz wykonywaniem umów z naszymi klientami;
5. naszymi działaniami marketingowymi i reklamowymi (w tym na platformach podmiotów trzecich).

Niniejsza Polityka nie ma zastosowania do danych osobowych, które przetwarzamy w imieniu naszych klientów w ramach świadczenia na ich rzecz usług revenue operations, generowania leadów lub usług powiązanych (na przykład danych przechowywanych w systemie CRM klienta, w platformie automatyzacji marketingu lub w kampaniach outbound). W odniesieniu do takich danych nasi klienci występują jako administratorzy danych, a my działamy jako ich podmiot przetwarzający. Przetwarzanie tych danych przez nas reguluje właściwa umowa o świadczenie usług oraz umowa powierzenia przetwarzania danych osobowych (DPA) zawarta z klientem, a nie niniejsza Polityka. Jeżeli jesteś osobą, której dane były przetwarzane w tym kontekście, skieruj swoje zapytanie do właściwego klienta.

2. Kto jest administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest:

Leadpack Revpack Sp. z o.o., polska spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem Al. Jana Pawła II 68/19, 00-170 Warszawa, Polska; wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001189582; numer identyfikacji podatkowej (NIP): 5253057754.

Wszędzie tam, gdzie niniejsza Polityka posługuje się słowami „my”, „nas” lub „nasze”, odnoszą się one do tego podmiotu.

We wszelkich sprawach związanych z przetwarzaniem Twoich danych osobowych możesz skontaktować się z nami pocztą elektroniczną pod adresem contact@revpack.co lub pisemnie na wskazany powyżej adres.

Nie powołaliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego prawnie zobowiązani.

3. W jakich celach i na jakich podstawach prawnych przetwarzamy Twoje dane?

Dane osobowe przetwarzamy w celach określonych w poniższej tabeli. Każdy cel jest powiązany z określoną podstawą prawną wynikającą z RODO.

4. Jakie kategorie danych osobowych przetwarzamy?

W zależności od kontekstu możemy przetwarzać następujące kategorie danych osobowych:

1. dane identyfikacyjne i kontaktowe (imię i nazwisko, służbowy adres e-mail, numer telefonu, stanowisko, pracodawca);
2. informacje o Twojej działalności (nazwa firmy, adres prowadzenia działalności, numer VAT, branża, wielkość, wykorzystywane technologie), jeżeli nam je przekażesz;
3. treść Twojej korespondencji z nami (w tym wiadomości przesłane za pośrednictwem formularza kontaktowego, poczty elektronicznej, czatu lub narzędzi do umawiania spotkań);
4. dane związane z newsletterem (adres e-mail, data zapisu, segment, sygnały zaangażowania, takie jak otwarcia i kliknięcia);
5. dane rozliczeniowe i księgowe (jeżeli zostaniesz naszym klientem) - takie jak dane do faktury, numer rachunku bankowego, szczegóły transakcji;
6. dane techniczne zbierane automatycznie podczas Twojej wizyty w Serwisie (adres IP, rodzaj i wersja przeglądarki, system operacyjny, rodzaj urządzenia, adres URL strony odsyłającej, przeglądane podstrony, czas spędzony w Serwisie, przybliżona lokalizacja ustalona na podstawie adresu IP);
7. identyfikatory plików cookie i podobne identyfikatory internetowe.

5. Skąd pozyskujemy Twoje dane?

W większości przypadków przekazujesz nam swoje dane bezpośrednio - na przykład wypełniając formularz kontaktowy, zapisując się do newslettera, umówiając spotkanie lub wysyłając do nas wiadomość e-mail. Część danych technicznych (takich jak adres IP i identyfikatory plików cookie) jest zbierana automatycznie podczas Twojej wizyty w Serwisie. Sporadycznie możemy pozyskiwać Twoje służbowe dane kontaktowe z publicznie dostępnych źródeł zawodowych (takich jak LinkedIn lub strony internetowe firm), jeżeli mamy prawnie uzasadniony interes w nawiązaniu kontaktu biznesowego.

6. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych jest dobrowolne. W niektórych przypadkach podanie określonych danych jest jednak niezbędne, abyśmy mogli podjąć konkretne działanie - na przykład nie możemy odpowiedzieć na Twoje zapytanie, jeżeli nie podasz kontaktowego adresu e-mail, i nie możemy wysyłać newslettera bez adresu e-mail. Jeżeli zostaniesz naszym klientem, podanie danych wymaganych do celów podatkowych i księgowych jest niezbędne do wypełnienia naszych obowiązków prawnych.

7. Komu udostępniamy Twoje dane?

Nie sprzedajemy Twoich danych osobowych. Aby jednak prowadzić Serwis i naszą działalność, współpracujemy z wybranymi dostawcami usług, którzy mogą przetwarzać Twoje dane w naszym imieniu lub jako niezależni administratorzy. Należą do nich:

1. dostawcy hostingu i infrastruktury IT;
2. dostawcy platform pocztowych, marketingowych i CRM;
3. dostawcy platform analitycznych i reklamowych (np. Google, Meta, LinkedIn);
4. dostawcy narzędzi do umawiania spotkań (np. Calendly);
5. dostawcy usług księgowych i zewnętrzne biura rachunkowe;
6. doradcy prawni, audytorzy i inni doradcy zawodowi, o ile są związani tajemnicą zawodową;
7. organy publiczne, jeżeli wymagają tego przepisy prawa (np. organy podatkowe, organy ścigania, sądy).

Bardziej szczegółowy wykaz narzędzi i kategorii dostawców, z których korzystamy, znajduje się w Sekcji 13 (Narzędzia i podmioty przetwarzające) poniżej. Wykaz ten traktujemy jako zakres maksymalny - w danym momencie możemy korzystać wyłącznie z części wymienionych narzędzi.

Jeżeli dostawcy usług przetwarzają dane osobowe w naszym imieniu, zawieramy z nimi odpowiednie umowy powierzenia przetwarzania danych osobowych, wymagane na podstawie art. 28 RODO.

8. Ujawnianie danych w celu ochrony nas lub innych osób oraz w celu wypełnienia obowiązków prawnych

Możemy uzyskiwać dostęp do Twoich danych osobowych, przechowywać je i ujawniać podmiotom zewnętrznym, jeżeli w dobrej wierze uznamy, że jest to wymagane lub właściwe, aby:

1. zapewnić zgodność z obowiązującym prawem, orzeczeniami sądów, wezwaniami lub żądaniami organów publicznych (w tym organów ścigania i organów bezpieczeństwa narodowego);
2. egzekwować nasze umowy, regulaminy i polityki, w tym prowadzić postępowania wyjaśniające dotyczące potencjalnych naruszeń;
3. chronić prawa, mienie lub bezpieczeństwo nasze, naszego personelu, naszych klientów, naszych użytkowników lub ogółu społeczeństwa;
4. wykrywać oszustwa oraz problemy związane z bezpieczeństwem lub kwestie techniczne, zapobiegać im lub w inny sposób na nie reagować;
5. ściągać należne nam kwoty lub wspierać postępowanie wyjaśniające albo ściganie podejrzewanej działalności niezgodnej z prawem.

9. Przekazywanie danych do państw trzecich

Część narzędzi i dostawców usług, z których korzystamy, ma siedzibę w państwach spoza Europejskiego Obszaru Gospodarczego (dalej: „EOG”) lub przekazuje dane do takich państw - w szczególności do Stanów Zjednoczonych. Dotyczy to na przykład niektórych narzędzi analitycznych i reklamowych dostarczanych przez Google, Meta i LinkedIn oraz narzędzi do umawiania spotkań, takich jak Calendly.

W przypadku przekazywania danych osobowych poza EOG zapewniamy odpowiedni poziom ochrony, w szczególności poprzez:

1. stosowanie standardowych klauzul umownych przyjętych przez Komisję Europejską na podstawie art. 46 RODO;
2. opieranie się na decyzjach stwierdzających odpowiedni stopień ochrony wydanych przez Komisję Europejską, o ile mają zastosowanie (np. Ramy Ochrony Danych UE–USA, jeżeli dany dostawca posiada certyfikację);
3. dodatkowe zabezpieczenia techniczne i organizacyjne wdrożone przez nas lub przez właściwych dostawców (takie jak szyfrowanie podczas przesyłania i przechowywania, kontrola dostępu oraz pseudonimizacja, jeżeli jest to właściwe).

Możesz zwrócić się o dodatkowe informacje o zastosowanych zabezpieczeniach, w tym o kopię właściwych standardowych klauzul umownych, kontaktując się z nami z wykorzystaniem danych wskazanych w Sekcji 2.

10. Jak długo przechowujemy Twoje dane?

Twoje dane osobowe przetwarzamy wyłącznie przez okres niezbędny do realizacji celów, w których zostały zebrane. Główne okresy przechowywania są następujące:

1. dane kontaktowe i korespondencja - przez czas trwania korespondencji oraz przez okres do 24 miesięcy po jej zakończeniu, aby umożliwić nam wznowienie kontaktu i obronę przed ewentualnymi roszczeniami;
2. dane związane z newsletterem - do momentu rezygnacji z subskrypcji; po tym czasie przechowujemy ograniczone zapisy w celu wykazania zgodności z przepisami i obrony przed ewentualnymi roszczeniami;
3. dane dotyczące umówionych spotkań - przez okres do 24 miesięcy od ostatniej rezerwacji;
4. dane klientów - przez czas trwania współpracy, a następnie przez okres wymagany polskim prawem podatkowym (co do zasady 5 lat od końca właściwego roku podatkowego);
5. dane analityczne - przez okres określony przez dane narzędzie (zazwyczaj do 14 miesięcy w przypadku Google Analytics, z możliwością ustawienia krótszych okresów);
6. dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń - do czasu przedawnienia właściwych roszczeń zgodnie z obowiązującym prawem.

11. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

1. prawo dostępu - do uzyskania informacji o tym, jakie dane na Twój temat przetwarzamy, oraz do otrzymania ich kopii;
2. prawo do sprostowania - do poprawienia danych nieprawidłowych lub niekompletnych;
3. prawo do usunięcia danych („prawo do bycia zapomnianym”) - do usunięcia Twoich danych, o ile ma to zastosowanie;
4. prawo do ograniczenia przetwarzania - do ograniczenia sposobu, w jaki wykorzystujemy Twoje dane w określonych okolicznościach;
5. prawo do przenoszenia danych - do otrzymania Twoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przekazania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
6. prawo do sprzeciwu - do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach, w tym wobec profilowania na potrzeby marketingu bezpośredniego (w takim przypadku zaprzestaniemy takiego przetwarzania);
7. prawo do wycofania zgody - jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
8. prawo do wniesienia skargi - do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, Polska) lub do innego właściwego organu nadzorczego w UE.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem contact@revpack.co. Odpowiemy bez zbędnej zwłoki, a w każdym razie w terminie jednego miesiąca od otrzymania Twojego żądania, zgodnie z RODO. Jeżeli żądanie jest skomplikowane lub jeżeli otrzymamy dużą liczbę żądań, możemy przedłużyć ten termin o kolejne dwa miesiące, o czym Cię poinformujemy.

12. Komunikacja marketingowa i rezygnacja z niej

Jeżeli nie chcesz już otrzymywać od nas komunikacji marketingowej, możesz zrezygnować z niej w dowolnym momencie:

6. klikając link rezygnacji z subskrypcji umieszczony na dole każdej wiadomości marketingowej;
7. kontaktując się z nami pod adresem contact@revpack.co z prośbą o usunięcie Cię z naszej listy marketingowej.

Pamiętaj, że nawet po rezygnacji z komunikacji marketingowej możesz nadal otrzymywać wiadomości transakcyjne lub dotyczące usług - na przykład odpowiedzi na Twoje zapytania, potwierdzenia umówionych spotkań, faktury lub powiadomienia o istotnych zmianach niniejszej Polityki albo naszego Regulaminu.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Możemy jednak korzystać z narzędzi wykonujących podstawowe profilowanie do celów analitycznych i reklamowych (na przykład segmentowanie subskrybentów newslettera na podstawie zaangażowania lub wyświetlanie spersonalizowanych reklam na platformach podmiotów trzecich na podstawie Twojego zachowania w Serwisie). Masz prawo wnieść sprzeciw wobec takiego przetwarzania - zob. Sekcja 11.

14. Narzędzia i podmioty przetwarzające

Poniżej przedstawiamy maksymalny wykaz kategorii narzędzi i dostawców usług, z których możemy korzystać w związku z Serwisem i naszą działalnością. W danym momencie możemy nie korzystać ze wszystkich z nich, a wraz z rozwojem naszej działalności możemy dodawać lub zmieniać dostawców. Jeżeli jakakolwiek zmiana istotnie wpłynie na sposób przetwarzania Twoich danych, zaktualizujemy niniejszą Politykę.

15. Pliki cookie i podobne technologie

Serwis wykorzystuje pliki cookie i podobne technologie (takie jak piksele śledzące, interfejsy API konwersji oraz pamięć lokalna Twojej przeglądarki). Pliki cookie to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu, które pozwalają Serwisowi rozpoznać Cię, zapamiętać Twoje preferencje i analizować sposób, w jaki korzystasz z Serwisu.

Stosujemy następujące kategorie plików cookie:

Niezbędne pliki cookie nie wymagają Twojej zgody. Wszystkie pozostałe kategorie plików cookie są wczytywane dopiero po wyrażeniu przez Ciebie zgody za pośrednictwem banera cookie wyświetlanego podczas Twojej pierwszej wizyty w Serwisie. Możesz zmienić lub wycofać zgodę w dowolnym momencie, zmieniając ustawienia w banerze cookie lub usuwając pliki cookie w swojej przeglądarce.

Plikami cookie możesz zarządzać także bezpośrednio w swojej przeglądarce internetowej, w tym blokując wszystkie pliki cookie, blokując wybrane kategorie lub usuwając zapisane pliki cookie. Szczegółowe informacje o zarządzaniu plikami cookie w popularnych przeglądarkach są dostępne na ich oficjalnych stronach internetowych (Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Opera). Pamiętaj, że zablokowanie niezbędnych plików cookie może uniemożliwić prawidłowe działanie Serwisu.

Część plików cookie jest ustawiana przez podmioty trzecie wymienione w Sekcji 14. Przetwarzanie danych osobowych przez te podmioty regulują ich własne polityki prywatności, z którymi zachęcamy Cię do zapoznania się.

16. Bezpieczeństwo Twoich danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem lub zmianą, zgodnie z art. 32 RODO. Środki te obejmują kontrolę dostępu, szyfrowanie podczas przesyłania, regularny przegląd naszych czynności przetwarzania oraz dobór dostawców usług dających wystarczające gwarancje zgodności z RODO.

17. Informacje dotyczące dzieci

Serwis i nasze usługi są przeznaczone wyłącznie dla użytkowników biznesowych i nie są kierowane do dzieci poniżej 16. roku życia. Świadomie nie zbieramy danych osobowych dzieci. Jeżeli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam swoje dane osobowe, skontaktuj się z nami, korzystając z danych wskazanych w Sekcji 19, a usuniemy odpowiednie dane, chyba że ciąży na nas prawny obowiązek ich zachowania.

18. Strony internetowe podmiotów trzecich

Serwis może zawierać odnośniki do innych stron internetowych lub aplikacji, które nie są przez nas kontrolowane. Nie rekomendujemy, nie weryfikujemy ani nie zatwierdzamy praktyk w zakresie prywatności ani treści takich stron internetowych lub aplikacji podmiotów trzecich i nie ponosimy za nie odpowiedzialności. Zachęcamy do zapoznania się z politykami prywatności każdej strony internetowej lub aplikacji, z której korzystasz. Przekazywanie danych osobowych stronom internetowym lub aplikacjom podmiotów trzecich odbywa się na Twoje własne ryzyko.

19. Zmiany niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę, w szczególności w celu odzwierciedlenia zmian w naszych czynnościach przetwarzania, w wykorzystywanych przez nas narzędziach lub w obowiązującym prawie. Zaktualizowana wersja zostanie opublikowana w Serwisie wraz z datą ostatniej aktualizacji. Jeżeli uznamy zmiany za istotne, dodatkowo powiadomimy o nich subskrybentów naszego newslettera pocztą elektroniczną. Prosimy o okresowe zapoznawanie się z treścią niniejszej Polityki.

20. Kontakt

Jeżeli masz jakiekolwiek pytania dotyczące niniejszej Polityki lub sposobu, w jaki przetwarzamy Twoje dane osobowe, skontaktuj się z nami:

Leadpack Revpack Sp. z o.o., Al. Jana Pawła II 68/19, 00-170 Warszawa, Polska.

E-mail: contact@revpack.co.