POLITYKA PRYWATNOŚCI SERWISU STRATEGICZNEBENEFITY.PL

obowiązuje od dnia 01.01.2025r.

1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego strategicznebenefity.pl (dalej: „Serwis”).

2. Administratorem danych osobowych jest Employer Branding Solutions spółka z ograniczoną odpowiedzialnością z siedzibą w Tuszynie, ul. Piotra Skargi 11, 95-080 Tuszyn, wpisana do Rejestru Przedsiębiorców KRS pod numerem 0001078719, NIP: 7282880635 (dalej: „Administrator” lub „my”).

3. Z Administratorem można skontaktować się:

   • korespondencyjnie: na adres siedziby wskazany powyżej,

   • e-mailowo: biuro@strategicznebenefity.pl.

4. Dane osobowe użytkowników przetwarzane są zgodnie z:

   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),

   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

   • ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,

   • ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne.

2. Dane kontaktowe w sprawach ochrony danych

1. W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami poprzez e-mail: biuro@strategicznebenefity.pl.

2. Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio na wskazany adres e-mail.

3. Zakres przetwarzanych danych

W zależności od tego, w jaki sposób korzystasz z Serwisu, możemy przetwarzać następujące kategorie danych:

1. Dane podawane w formularzach kontaktowych i formularzach zgłoszeniowych na wydarzenia, w szczególności:

   • imię i nazwisko,

   • adres e-mail,

   • numer telefonu,

   • nazwa firmy / organizacji,

   • rodzaj stanowiska / dział,

   • treść wiadomości oraz inne informacje podane dobrowolnie w formularzu.

2. Dane związane z rejestracją na konferencje i wydarzenia, w szczególności:

   • dane identyfikacyjne (imię, nazwisko),

   • dane kontaktowe (e-mail, telefon),

   • dane dotyczące reprezentowanej firmy (nazwa, stanowisko),

   • informacje organizacyjne (np. wybór wydarzenia, preferencje udziału, zgody marketingowe).

3. Dane związane z newsletterem i komunikacją marketingową:

   • adres e-mail,

   • imię i nazwisko (jeśli podane),

   • informacje o aktywności w newsletterze (np. otwarcia, kliknięcia), przetwarzane przez system mailingowy MailerLite.

4. Dane zbierane automatycznie podczas korzystania z Serwisu (logi, cookies, narzędzia analityczne):

   • adres IP,

   • typ i wersja przeglądarki,

   • typ urządzenia i system operacyjny,

   • data i czas korzystania z Serwisu,

   • dane statystyczne dotyczące ruchu w Serwisie,

   • dane zbierane przez narzędzia takie jak Google Analytics, Meta Pixel oraz inne technologie opisane w Polityce cookies.

4. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe mogą być przetwarzane w następujących celach:

1. Udzielanie odpowiedzi na zapytania przesłane przez formularz contact czy e-mail

   • podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – komunikacja z osobami zainteresowanymi naszą ofertą / wydarzeniami) oraz art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy działań zmierzających do zawarcia umowy (np. zgłoszenia na konferencję).

2. Rejestracja i obsługa udziału w konferencjach, wydarzeniach i innych formach aktywności organizowanych pod marką Strategiczne Benefity

   • podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań na Twoje żądanie przed jej zawarciem),

   • w zakresie rozliczeń finansowych (np. przy wydarzeniach biletowanych) – art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze),

   • w zakresie zabezpieczenia ewentualnych roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – dochodzenie lub obrona przed roszczeniami).

3. Prowadzenie newslettera oraz wysyłka treści marketingowych dotyczących:

   • konferencji (np. „Strategiczne Benefity i Wellbeing Pracowników”, „HR Mindfulness Day”, „Cyber HR”, „Razem Silniejsze”),

   • usług i produktów powiązanych marek (np. Strefa Kreatywności, Smart Gift),

   • innych wydarzeń i aktywności Administratora,

   • podstawa prawna: art. 6 ust. 1 lit. a RODO (udzielona zgoda) w związku z przepisami ustawy o świadczeniu usług drogą elektroniczną i Prawa telekomunikacyjnego.

4. Profilowanie pod kątem treści marketingowych i dopasowania komunikacji (np. segmentacja według stanowiska, branży, rodzaju wydarzeń):

   • podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda marketingowa) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – dopasowanie komunikacji), przy czym nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne wobec Ciebie.

5. Realizacja działań marketingowych online (remarketing, reklamy spersonalizowane) z wykorzystaniem narzędzi takich jak Google, Meta (Facebook/Instagram) oraz innych systemów reklamowych:

   • podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda – np. na cookies marketingowe).

6. Prowadzenie statystyk, analizy i ulepszanie działania Serwisu (np. poprzez Google Analytics, Site Kit for Google):

   • podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – poprawa jakości Serwisu).

7. Wypełnianie obowiązków prawnych ciążących na Administratorze

   • w szczególności obowiązków podatkowych i rachunkowych związanych z organizacją wydarzeń i sprzedażą usług,

   • podstawa prawna: art. 6 ust. 1 lit. c RODO.

8. Dochodzić roszczeń i bronić się przed roszczeniami

   • podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

5. Okres przechowywania danych

1. Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, tj.:

   • dane z formularzy kontaktowych – przez czas potrzebny na udzielenie odpowiedzi i załatwienie sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń (co do zasady do 3 lat),

   • dane związane z udziałem w wydarzeniach – przez czas trwania wydarzenia oraz przez okres wymagany przepisami prawa (np. dokumenty księgowe – co do zasady 5 lat),

   • dane przetwarzane na potrzeby newslettera i komunikacji marketingowej – do momentu wycofania zgody lub zgłoszenia sprzeciwu wobec przetwarzania danych w tych celach,

   • dane przetwarzane w celach statystycznych i marketingowych z wykorzystaniem cookies – do czasu wycofania zgody na odpowiednie kategorie cookies lub sprzeciwu wobec przetwarzania, nie dłużej jednak niż przez okres odpowiadający cyklowi życia danego pliku (zazwyczaj do 24 miesięcy).

2. Po upływie odpowiednich okresów dane są usuwane lub anonimizowane.

6. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. Dostawcy usług IT i hostingowych wspierający działanie Serwisu i systemów Administratora, w tym:

   • dostawcy hostingu,

   • dostawcy wtyczek i rozwiązań dla WordPress (np. WPForms, Elementor, Site Kit for Google).

2. Dostawcy usług mailingowych i marketing automation, w szczególności:

   • MailerLite – do obsługi newslettera i kampanii mailingowych.

3. Dostawcy narzędzi analitycznych i marketingowych:

   • Google LLC / Google Ireland Limited (Google Analytics, narzędzia reklamowe),

   • Meta Platforms Ireland Limited (Meta Pixel – Facebook, Instagram),

   • inne systemy reklamowe/remarketingowe, z których będziemy korzystać.

4. Partnerzy i podwykonawcy zaangażowani w organizację wydarzeń:

   • obiekty konferencyjne,

   • firmy techniczne, drukarnie identyfikatorów, itp. – w zakresie niezbędnym do organizacji wydarzeń.

5. Podmioty świadczące usługi prawne, doradcze i księgowe – w zakresie, w jakim jest to niezbędne.

6. Organy państwowe lub inne podmioty uprawnione na podstawie przepisów prawa, na ich uzasadnione żądanie.

We wszystkich przypadkach przekazujemy tylko te dane, które są niezbędne do realizacji danego celu.

7. Przekazywanie danych poza EOG

1. Niektóre z narzędzi wykorzystywanych w Serwisie (np. Google Analytics, narzędzia reklamowe Google, Meta, MailerLite) mogą wiązać się z przekazywaniem danych osobowych do państw trzecich, w szczególności do Stanów Zjednoczonych.

2. W takich przypadkach przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności:

   • na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, lub

   • innych mechanizmów zapewniających odpowiedni stopień ochrony danych.

3. Informacje o stosowanych zabezpieczeniach możesz uzyskać, kontaktując się z nami na adres e-mail wskazany w pkt 2.

8. Twoje prawa

Zgodnie z RODO przysługują Ci:

1. Prawo dostępu do danych – możesz uzyskać informacje, czy przetwarzamy Twoje dane oraz kopię danych.

2. Prawo do sprostowania danych – jeśli dane są nieprawidłowe lub niekompletne.

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w art. 17 RODO.

4. Prawo do ograniczenia przetwarzania – w sytuacjach przewidzianych w art. 18 RODO.

5. Prawo do przenoszenia danych – w zakresie przewidzianym w art. 20 RODO (gdy podstawą jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany).

6. Prawo do sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), w tym wobec przetwarzania danych do celów marketingu bezpośredniego.

7. Prawo do wycofania zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

8. Prawo do wniesienia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych praw możesz skontaktować się z nami poprzez e-mail: biuro@strategicznebenefity.pl.

9. Czy musisz podawać dane?

1. Podanie danych w formularzach kontaktowych i zgłoszeniowych jest dobrowolne, ale niezbędne do obsługi zapytania lub rejestracji na wydarzenie.

2. Podanie danych w celu otrzymywania newslettera i treści marketingowych jest dobrowolne, lecz konieczne do otrzymywania tych informacji.

3. Brak podania danych może uniemożliwić odpowiedź na Twoje zapytanie, rejestrację na wydarzenie lub otrzymywanie newslettera.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Możemy wykorzystywać dane do profilowania marketingowego w ograniczonym zakresie, np. segmentacji bazy (inne treści dla HR, inne dla Zarządów, różne komunikaty w zależności od rodzaju uczestnictwa w wydarzeniach).

2. Profilowanie to służy lepszemu dopasowaniu treści, ale nie powoduje wobec Ciebie skutków prawnych ani w podobny sposób nie wpływa na Ciebie w istotny sposób (w rozumieniu art. 22 RODO).

3. W każdej chwili możesz wnieść sprzeciw wobec takiego profilowania lub wycofać zgodę marketingową.

11. Bezpieczeństwo danych

1. Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę przetwarzanych danych osobowych, w szczególności:

   • stosujemy zabezpieczenia serwerów i systemów,

   • korzystamy z szyfrowania połączeń (certyfikat SSL/TLS),

   • udostępniamy dane tylko osobom upoważnionym.

2. Podejmujemy działania mające na celu regularne monitorowanie i ulepszanie stosowanych zabezpieczeń.

12. Odnośniki do innych stron

Serwis może zawierać odnośniki do stron internetowych innych podmiotów (np. partnerów, dostawców narzędzi, mediów społecznościowych).
Nie ponosimy odpowiedzialności za zasady przetwarzania danych na tych stronach. Zalecamy zapoznanie się z ich politykami prywatności.

13. Zmiany Polityki prywatności

1. Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian w przepisach prawa lub zmian w sposobie przetwarzania danych.

2. Zaktualizowana wersja Polityki będzie publikowana w Serwisie wraz z datą obowiązywania.