Polityka prywatności

Niniejsza Polityka prywatności i plików cookie (dalej „Polityka”) wyjaśnia, w jaki sposób Leadpack Revpack Sp. z o.o. przetwarza dane osobowe użytkowników strony internetowej dostępnej pod adresem www.revpack.co (dalej „Strona”), oraz w jaki sposób korzystamy z plików cookie i podobnych technologii. Przygotowaliśmy niniejszą Politykę prostym językiem, aby umożliwić Państwu zrozumienie, co robimy z Państwa danymi i jakie przysługują Państwu prawa.

Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Zakres niniejszej Polityki

Niniejsza Polityka dotyczy danych osobowych przetwarzanych przez nas w związku z:

1. Państwa wizytą na Stronie i korzystaniem z niej;
2. Państwa komunikacją z nami za pośrednictwem formularza kontaktowego, poczty elektronicznej, narzędzi do rezerwacji spotkań lub innych kanałów;
3. Państwa subskrypcją naszego newslettera;
4. rozmowami poprzedzającymi zawarcie umowy oraz wykonywaniem umów z naszymi klientami;
5. naszymi działaniami marketingowymi i reklamowymi (w tym na platformach podmiotów trzecich).

Niniejsza Polityka nie dotyczy danych osobowych, które przetwarzamy w imieniu naszych klientów w ramach świadczenia im usług z zakresu revenue operations, generowania leadów lub usług powiązanych (na przykład danych przechowywanych w CRM klienta, na platformie automatyzacji marketingu lub w kampaniach outbound). W odniesieniu do takich danych nasi klienci występują jako administratorzy danych, a my działamy jako ich podmiot przetwarzający. Przetwarzanie tych danych przez nas reguluje odpowiednia umowa o świadczenie usług oraz umowa powierzenia przetwarzania danych osobowych (DPA) zawarta z klientem, a nie niniejsza Polityka. Jeżeli są Państwo osobą, której dane zostały przetworzone w tym kontekście, prosimy o skierowanie zapytania do właściwego klienta.

2. Kto jest administratorem Państwa danych osobowych?

Administratorem Państwa danych osobowych jest:

Leadpack Revpack Sp. z o.o., polska spółka z ograniczoną odpowiedzialnością z siedzibą pod adresem Al. Jana Pawła II 68/19, 00-170 Warszawa, Polska; wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001189582; NIP: 5253057754.

Wszędzie tam, gdzie niniejsza Polityka posługuje się słowami „my”, „nas” lub „nasz”, odnoszą się one do tego podmiotu.

W każdej sprawie związanej z przetwarzaniem Państwa danych osobowych mogą Państwo skontaktować się z nami pocztą elektroniczną pod adresem contact@revpack.co lub pisemnie na wskazany powyżej adres.

Nie powołaliśmy Inspektora Ochrony Danych, ponieważ nie jesteśmy do tego prawnie zobowiązani.

3. W jakich celach i na jakich podstawach prawnych przetwarzamy Państwa dane?

Dane osobowe przetwarzamy w celach określonych w poniższej tabeli. Każdemu celowi przypisana jest określona podstawa prawna wynikająca z RODO.

4. Jakie kategorie danych osobowych przetwarzamy?

W zależności od kontekstu możemy przetwarzać następujące kategorie danych osobowych:

1. dane identyfikacyjne i kontaktowe (imię i nazwisko, służbowy adres e-mail, numer telefonu, stanowisko, pracodawca);
2. informacje o Państwa działalności (nazwa firmy, adres siedziby, numer VAT, branża, wielkość, wykorzystywane technologie) – o ile nam je Państwo przekażą;
3. treść Państwa korespondencji z nami (w tym wiadomości przesłanych za pośrednictwem formularza kontaktowego, poczty elektronicznej, czatu lub narzędzi do rezerwacji spotkań);
4. dane związane z newsletterem (adres e-mail, data zapisu, segment, wskaźniki zaangażowania, takie jak otwarcia i kliknięcia);
5. dane rozliczeniowe i księgowe (jeżeli zostaną Państwo naszym klientem) – takie jak dane do faktury, numer rachunku bankowego, szczegóły transakcji;
6. dane techniczne zbierane automatycznie podczas Państwa wizyty na Stronie (adres IP, typ i wersja przeglądarki, system operacyjny, typ urządzenia, adres URL strony odsyłającej, wyświetlone podstrony, czas spędzony na Stronie, przybliżona lokalizacja ustalona na podstawie adresu IP);
7. identyfikatory plików cookie i podobne identyfikatory internetowe.

5. Skąd pozyskujemy Państwa dane?

W większości przypadków przekazują nam Państwo swoje dane bezpośrednio – na przykład wypełniając formularz kontaktowy, zapisując się do newslettera, rezerwując spotkanie lub wysyłając do nas wiadomość e-mail. Część danych technicznych (takich jak adres IP i identyfikatory plików cookie) zbierana jest automatycznie podczas Państwa wizyty na Stronie. Sporadycznie możemy pozyskiwać Państwa służbowe dane kontaktowe z publicznie dostępnych źródeł zawodowych (takich jak LinkedIn lub strony internetowe firm), gdy mamy uzasadniony interes w nawiązaniu kontaktu biznesowego.

6. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych jest dobrowolne. W niektórych przypadkach podanie określonych danych jest jednak niezbędne, abyśmy mogli wykonać konkretną czynność – na przykład nie możemy odpowiedzieć na Państwa zapytanie, jeżeli nie podadzą Państwo adresu e-mail do kontaktu, ani wysłać newslettera bez adresu e-mail. Jeżeli zostaną Państwo naszym klientem, podanie danych wymaganych do celów podatkowych i księgowych jest niezbędne do wypełnienia naszych obowiązków prawnych.

7. Komu udostępniamy Państwa dane?

Nie sprzedajemy Państwa danych osobowych. Aby jednak prowadzić Stronę i naszą działalność, współpracujemy z wybranymi dostawcami usług, którzy mogą przetwarzać Państwa dane w naszym imieniu albo jako niezależni administratorzy. Należą do nich:

1. dostawcy hostingu i infrastruktury IT;
2. dostawcy platform pocztowych, marketingowych i CRM;
3. dostawcy platform analitycznych i reklamowych (np. Google, Meta, LinkedIn);
4. dostawcy narzędzi do rezerwacji spotkań (np. Calendly);
5. dostawcy usług księgowych i zewnętrzne biura rachunkowe;
6. doradcy prawni, audytorzy i inni doradcy zawodowi – o ile są objęci obowiązkiem zachowania tajemnicy zawodowej;
7. organy publiczne – gdy wymagają tego przepisy prawa (np. organy podatkowe, organy ścigania, sądy).

Bardziej szczegółowy wykaz narzędzi i kategorii dostawców, z których korzystamy, znajduje się w Rozdziale 13 (Narzędzia i podmioty przetwarzające) poniżej. Wykaz ten traktujemy jako zakres maksymalny – w danym momencie możemy korzystać tylko z części wymienionych narzędzi.

Jeżeli dostawcy usług przetwarzają dane osobowe w naszym imieniu, zawieramy z nimi odpowiednie umowy powierzenia przetwarzania danych osobowych, zgodnie z wymogami art. 28 RODO.

8. Ujawnianie danych w celu ochrony nas lub innych osób oraz w celu wypełnienia obowiązków prawnych

Możemy uzyskiwać dostęp do Państwa danych osobowych, przechowywać je i ujawniać podmiotom zewnętrznym, jeżeli w dobrej wierze uznamy, że jest to wymagane lub właściwe w celu:

1. zachowania zgodności z obowiązującym prawem, orzeczeniami sądów, wezwaniami lub żądaniami organów publicznych (w tym organów ścigania i organów bezpieczeństwa narodowego);
2. dochodzenia wykonania naszych umów, regulaminów i polityk, w tym badania potencjalnych naruszeń;
3. ochrony praw, własności lub bezpieczeństwa naszych, naszego personelu, naszych klientów, naszych użytkowników lub ogółu społeczeństwa;
4. wykrywania, zapobiegania lub innego przeciwdziałania oszustwom oraz problemom związanym z bezpieczeństwem lub kwestiom technicznym;
5. odzyskania należnych nam kwot lub wsparcia w wykrywaniu lub ściganiu podejrzewanej działalności niezgodnej z prawem.

9. Przekazywanie danych do państw trzecich

Niektóre narzędzia i dostawcy usług, z których korzystamy, mają siedzibę w państwach poza Europejskim Obszarem Gospodarczym (dalej „EOG”) lub przekazują dane do takich państw – w szczególności do Stanów Zjednoczonych. Dotyczy to na przykład niektórych narzędzi analitycznych i reklamowych dostarczanych przez Google, Meta i LinkedIn oraz narzędzi do rezerwacji spotkań, takich jak Calendly.

Jeżeli dane osobowe są przekazywane poza EOG, zapewniamy odpowiedni poziom ochrony, w szczególności poprzez:

1. stosowanie standardowych klauzul umownych przyjętych przez Komisję Europejską na podstawie art. 46 RODO;
2. oparcie się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony, o ile mają zastosowanie (np. Ramy Ochrony Danych UE–USA, jeżeli dany dostawca posiada certyfikację);
3. dodatkowe zabezpieczenia techniczne i organizacyjne wdrożone przez nas lub przez danych dostawców (takie jak szyfrowanie w trakcie przesyłania i podczas przechowywania, kontrola dostępu oraz pseudonimizacja, gdy jest to zasadne).

Mogą Państwo zwrócić się do nas o dodatkowe informacje o stosowanych zabezpieczeniach, w tym o kopię odpowiednich standardowych klauzul umownych, kontaktując się z nami przy użyciu danych wskazanych w Rozdziale 2.

10. Jak długo przechowujemy Państwa dane?

Państwa dane osobowe przetwarzamy wyłącznie tak długo, jak jest to niezbędne do celów, w których zostały zebrane. Główne okresy przechowywania są następujące:

1. dane kontaktowe i korespondencja – przez czas trwania korespondencji oraz do 24 miesięcy po jej zakończeniu, aby umożliwić nam ponowne nawiązanie kontaktu i obronę przed potencjalnymi roszczeniami;
2. dane związane z newsletterem – do momentu rezygnacji z subskrypcji; następnie przechowujemy ograniczone zapisy w celu wykazania zgodności z przepisami i obrony przed potencjalnymi roszczeniami;
3. dane dotyczące rezerwacji spotkań – do 24 miesięcy od ostatniej rezerwacji;
4. dane klientów – przez czas trwania współpracy, a następnie przez okres wymagany polskim prawem podatkowym (zasadniczo 5 lat od końca odpowiedniego roku podatkowego);
5. dane analityczne – przez okres określony przez dane narzędzie (zwykle do 14 miesięcy w przypadku Google Analytics, z możliwością ustawienia krótszych okresów);
6. dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń – do momentu przedawnienia odpowiednich roszczeń na podstawie obowiązujących przepisów.

11. Państwa prawa

Na podstawie RODO w odniesieniu do Państwa danych osobowych przysługują Państwu następujące prawa:

1. prawo dostępu – do uzyskania informacji, jakie dane Państwa dotyczące przetwarzamy, oraz do otrzymania ich kopii;
2. prawo do sprostowania – do poprawienia nieprawidłowych lub niekompletnych danych;
3. prawo do usunięcia danych („prawo do bycia zapomnianym”) – do usunięcia Państwa danych, w przypadkach gdy ma to zastosowanie;
4. prawo do ograniczenia przetwarzania – do ograniczenia sposobu, w jaki wykorzystujemy Państwa dane w określonych okolicznościach;
5. prawo do przenoszenia danych – do otrzymania Państwa danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
6. prawo do sprzeciwu – do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec profilowania na potrzeby marketingu bezpośredniego (w takim przypadku zaprzestaniemy takiego przetwarzania);
7. prawo do wycofania zgody – jeżeli przetwarzanie opiera się na Państwa zgodzie, mogą ją Państwo wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
8. prawo do wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, Polska) lub do innego właściwego organu nadzorczego w UE.

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem contact@revpack.co. Odpowiemy bez zbędnej zwłoki, a w każdym przypadku w terminie jednego miesiąca od otrzymania Państwa żądania, zgodnie z RODO. Jeżeli żądanie jest skomplikowane lub jeżeli otrzymamy dużą liczbę żądań, możemy wydłużyć ten termin o kolejne dwa miesiące, o czym Państwa poinformujemy.

12. Komunikacja marketingowa i rezygnacja z niej

Jeżeli nie chcą Państwo dłużej otrzymywać od nas komunikacji marketingowej, mogą Państwo w dowolnym momencie z niej zrezygnować:

6. klikając link rezygnacji z subskrypcji znajdujący się na dole każdej wiadomości marketingowej;
7. kontaktując się z nami pod adresem contact@revpack.co z żądaniem usunięcia Państwa z naszej listy marketingowej.

Prosimy pamiętać, że nawet po rezygnacji z komunikacji marketingowej mogą Państwo nadal otrzymywać komunikaty transakcyjne lub związane z obsługą – na przykład odpowiedzi na Państwa zapytania, potwierdzenia rezerwacji spotkań, faktury lub powiadomienia o istotnych zmianach niniejszej Polityki albo naszego Regulaminu.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Możemy jednak korzystać z narzędzi, które wykonują podstawowe profilowanie w celach analitycznych i reklamowych (na przykład segmentacja subskrybentów newslettera na podstawie zaangażowania albo wyświetlanie spersonalizowanych reklam na platformach podmiotów trzecich na podstawie Państwa zachowania na Stronie). Przysługuje Państwu prawo do wniesienia sprzeciwu wobec takiego przetwarzania – zob. Rozdział 11.

14. Narzędzia i podmioty przetwarzające

Poniżej znajduje się maksymalny wykaz kategorii narzędzi i dostawców usług, z których możemy korzystać w związku ze Stroną i naszą działalnością. Możemy nie korzystać ze wszystkich z nich w danym momencie, a wraz z rozwojem naszej działalności możemy dodawać lub zmieniać dostawców. Jeżeli jakakolwiek zmiana istotnie wpłynie na sposób, w jaki przetwarzamy Państwa dane, zaktualizujemy niniejszą Politykę.

15. Pliki cookie i podobne technologie

Strona korzysta z plików cookie i podobnych technologii (takich jak piksele śledzące, interfejsy API konwersji oraz pamięć lokalna Państwa przeglądarki). Pliki cookie to małe pliki tekstowe zapisywane na Państwa urządzeniu, które umożliwiają Stronie rozpoznanie Państwa, zapamiętanie preferencji i analizowanie sposobu, w jaki korzystają Państwo ze Strony.

Korzystamy z następujących kategorii plików cookie:

Niezbędne pliki cookie nie wymagają Państwa zgody. Wszystkie pozostałe kategorie plików cookie są wczytywane wyłącznie po udzieleniu przez Państwa zgody za pośrednictwem banera cookie wyświetlanego przy pierwszej wizycie na Stronie. Mogą Państwo w dowolnym momencie zmienić lub wycofać zgodę, dostosowując ustawienia w banerze cookie albo usuwając pliki cookie w przeglądarce.

Plikami cookie mogą Państwo zarządzać także bezpośrednio w przeglądarce internetowej, w tym blokując wszystkie pliki cookie, blokując wybrane kategorie lub usuwając istniejące pliki cookie. Szczegółowe informacje o zarządzaniu plikami cookie w popularnych przeglądarkach dostępne są na ich oficjalnych stronach internetowych (Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Opera). Prosimy pamiętać, że zablokowanie niezbędnych plików cookie może uniemożliwić prawidłowe działanie Strony.

Niektóre pliki cookie są zamieszczane przez podmioty trzecie wymienione w Rozdziale 14. Przetwarzanie danych osobowych przez te podmioty regulują ich własne polityki prywatności, z którymi zachęcamy Państwa do zapoznania się.

16. Bezpieczeństwo Państwa danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych osobowych przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem lub zmianą, zgodnie z art. 32 RODO. Środki te obejmują kontrolę dostępu, szyfrowanie w trakcie przesyłania, regularny przegląd naszych czynności przetwarzania oraz wybór dostawców usług, którzy dają odpowiednie gwarancje zgodności z RODO.

17. Informacje dotyczące dzieci

Strona i nasze usługi są przeznaczone wyłącznie dla użytkowników biznesowych i nie są skierowane do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli są Państwo rodzicem lub opiekunem i uważają, że Państwa dziecko przekazało nam swoje dane osobowe, prosimy o kontakt przy użyciu danych wskazanych w Rozdziale 19, a usuniemy odpowiednie dane, chyba że mamy prawny obowiązek ich przechowywania.

18. Strony internetowe podmiotów trzecich

Strona może zawierać linki do innych stron internetowych lub aplikacji, które nie są przez nas kontrolowane. Nie rekomendujemy, nie weryfikujemy ani nie zatwierdzamy praktyk w zakresie prywatności ani treści takich stron internetowych lub aplikacji podmiotów trzecich i nie ponosimy za nie odpowiedzialności. Zachęcamy Państwa do zapoznania się z politykami prywatności każdej strony internetowej lub aplikacji, z której Państwo korzystają. Przekazywanie danych osobowych stronom internetowym lub aplikacjom podmiotów trzecich odbywa się na Państwa własne ryzyko.

19. Zmiany niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę, w szczególności w celu odzwierciedlenia zmian w naszych czynnościach przetwarzania, w wykorzystywanych narzędziach lub w obowiązujących przepisach. Zaktualizowana wersja zostanie opublikowana na Stronie wraz z datą ostatniej aktualizacji. Jeżeli uznamy zmiany za istotne, dodatkowo powiadomimy o nich subskrybentów naszego newslettera pocztą elektroniczną. Prosimy o okresowe zapoznawanie się z niniejszą Polityką.

20. Kontakt

W razie pytań dotyczących niniejszej Polityki lub sposobu, w jaki przetwarzamy Państwa dane osobowe, prosimy o kontakt:

Leadpack Revpack Sp. z o.o., Al. Jana Pawła II 68/19, 00-170 Warszawa, Polska.

E-mail: contact@revpack.co.