Polityka prywatności

Administratorem danych osobowych jest OPTIMA MANAGEMENT Sp. z o.o., al. Rzeczypospolitej 27a/89, 02-972 Warszawa, KRS 0000325017, NIP 5213529514, REGON 141830933.

W sprawach dotyczących danych osobowych i realizacji praw skontaktuj się z nami: kontakt@cbaoptima.pl lub pisemnie na adres siedziby.

Gdy korzystasz z formularza, przetwarzamy podane przez Ciebie dane: imię, nazwisko, adres e-mail, numer telefonu, nazwę podmiotu, NIP i treść wiadomości. Zapytanie trafia do naszej skrzynki pocztowej, a na podany adres wysyłamy potwierdzenie otrzymania. Przy kontakcie e-mailowym, telefonicznym lub listownym przetwarzamy dane przekazane w tej korespondencji. Podanie danych jest dobrowolne; pola oznaczone gwiazdką są potrzebne do wysłania formularza.

Dane wykorzystujemy do rozpatrzenia zapytania, przygotowania odpowiedzi i ustalenia warunków współpracy. Gdy kontaktujesz się w sprawie zawarcia lub wykonania własnej umowy, podstawą jest art. 6 ust. 1 lit. b RODO. Przy kontakcie w imieniu organizacji podstawą jest art. 6 ust. 1 lit. f RODO: nasz uzasadniony interes w prowadzeniu korespondencji i współpracy z jej przedstawicielami. Obowiązki prawne, w tym podatkowe i rachunkowe, realizujemy na podstawie art. 6 ust. 1 lit. c RODO.

Nie wykorzystujemy formularza do zapisu na newsletter ani do automatycznego wysyłania ofert marketingowych. Nie przesyłaj w opisie danych szczególnych kategorii, np. informacji o zdrowiu, ani danych innych osób, które nie są potrzebne do oceny projektu.

Przy korzystaniu ze strony przetwarzane są dane techniczne połączenia, m.in. adres IP, czas żądania, adres odwiedzanej strony oraz informacje o przeglądarce i urządzeniu. Służą dostarczeniu strony, wykrywaniu błędów i ochronie przed nadużyciami. Podstawą jest art. 6 ust. 1 lit. f RODO: nasz uzasadniony interes w zapewnieniu bezpieczeństwa i sprawnego działania serwisu.

Formularz jest chroniony przez Vercel BotID, dodatkowe kontrole antyspamowe oraz limit wysyłek. Dla limitu zapisujemy w Convex skrót adresu IP wyliczony z użyciem tajnego klucza, zamiast surowego adresu. Nie używamy tych danych do reklamy ani śledzenia aktywności w innych serwisach.

Serwis może korzystać z niezbędnych cookies i podobnych technologii służących prawidłowemu działaniu strony oraz ochronie formularza. Nie stosujemy cookies analitycznych ani reklamowych. Ustawienia przeglądarki pozwalają ograniczyć zapisywanie cookies; zablokowanie niezbędnych mechanizmów może wpływać na działanie niektórych funkcji.

Do statystyk odwiedzin i oceny działania serwisu korzystamy z PostHog w trybie bez cookies. Analityka nie zapisuje identyfikatorów w cookies, localStorage ani sessionStorage. Obejmuje odwiedzane podstrony, ogólne informacje o urządzeniu i przeglądarce, kliknięcia wybranych przycisków oraz techniczne informacje o działaniu formularza i błędach strony. Z adresów przesyłanych do analityki usuwamy parametry zapytania i fragmenty po znaku #.

PostHog wykorzystuje adres IP, informacje o przeglądarce i domenę strony do obliczenia identyfikatora zmieniającego się każdego dnia. Po jego obliczeniu usuwa adres IP i pełną informację o przeglądarce z zapisywanego zdarzenia. Nie rozpoznajemy powracających osób pomiędzy dniami ani nie łączymy statystyk z danymi kontaktowymi. Nie tworzymy profili osób, nie nagrywamy sesji i nie przekazujemy do analityki pól formularza ani treści korespondencji.

Celem tego ograniczonego pomiaru jest poznanie popularności podstron oraz poprawa użyteczności i niezawodności serwisu. W zakresie, w jakim przygotowanie statystyk wiąże się z przetwarzaniem danych osobowych, podstawą jest art. 6 ust. 1 lit. f RODO: nasz uzasadniony interes w analizie i poprawie własnej strony. Nie wykorzystujemy tych danych do reklamy ani śledzenia aktywności w innych serwisach.

Dostęp do danych mogą mieć upoważnione osoby w Optimie i dostawcy obsługujący stronę oraz korespondencję: Vercel (hosting i ochrona formularza), Convex (katalog naborów i limit formularza), PostHog (statystyki i diagnostyka), dostawca poczty elektronicznej oraz podmioty obsługujące IT. Dane udostępniamy w zakresie potrzebnym do wykonania ich usług. Mogą je także otrzymać organy uprawnione na podstawie przepisów prawa.

Korzystamy z europejskiego punktu zbierania danych PostHog. Nie oznacza to, że wszystkie czynności dostawców odbywają się wyłącznie w Europejskim Obszarze Gospodarczym. Dostawcy mogą korzystać z infrastruktury lub podwykonawców poza EOG, w tym w USA. Przekazywanie danych wymaga podstawy zgodnej z rozdziałem V RODO, np. decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych Komisji Europejskiej wraz z odpowiednimi zabezpieczeniami. Informację o zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z administratorem.

Korespondencję przechowujemy przez czas potrzebny do obsługi zapytania i ewentualnej współpracy. Następnie okres przechowywania wynika z obowiązków prawnych lub potrzeby ustalenia, dochodzenia albo obrony roszczeń, zgodnie z właściwymi terminami przedawnienia. W razie sporu okres ten może obejmować czas jego rozstrzygnięcia.

Statystyki bez trwałych identyfikatorów odwiedzających przechowujemy w PostHog przez okres ich wykorzystywania do analizy i poprawy serwisu, zgodnie z ustawieniami i zasadami dostawcy. Identyfikator pomiaru zmienia się codziennie; nie oznacza to codziennego usuwania historycznych statystyk. Licznik limitu formularza działa w 15-minutowym oknie. Dane techniczne i logi bezpieczeństwa przechowujemy przez czas potrzebny do utrzymania serwisu, wyjaśnienia incydentów oraz ustalenia, dochodzenia lub obrony roszczeń.

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją.

Wnioski dotyczące Twoich praw, w tym sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, prześlij na kontakt@cbaoptima.pl. Możemy potrzebować informacji pozwalających potwierdzić Twoją tożsamość i odnaleźć dane objęte wnioskiem. Odpowiadamy w terminach przewidzianych przez RODO. Statystyki bez danych identyfikujących nie pozwalają nam przypisać konkretnego zdarzenia do osoby wyłącznie na podstawie jej imienia lub adresu e-mail.

Jeśli uważasz, że przetwarzanie narusza prawo, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o skardze są dostępne na uodo.gov.pl.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają. Kontrole antyspamowe mogą odrzucić wysyłkę formularza; w takim przypadku możesz skontaktować się bezpośrednio przez e-mail lub telefon.

Politykę aktualizujemy przy zmianie sposobu przetwarzania danych lub przepisów. Aktualna wersja jest dostępna na tej stronie z datą ostatniej aktualizacji.