POLITYKA PRYWATNOŚCI
serwisu internetowego www.elkor.net.pl
Wersja: 2.0 | Data wejścia w życie: 21.05.2026 r.
Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem https://elkor.net.pl, zasady stosowania plików cookies oraz informacje o przysługujących Użytkownikom prawach.
Polityka realizuje obowiązki wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”).
§ 1. Administrator danych osobowych- Administratorem danych osobowych Użytkowników Serwisu jest Leszek Korcz prowadzący jednoosobową działalność gospodarczą pod firmą Leszek Korcz PHU „ELKOR”, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, z siedzibą pod adresem ul. Lipowa 28, 63-005 Kleszczewo, NIP: 7860006690, REGON: 632197861 (dalej: „Administrator”).
- Kontakt z Administratorem we wszystkich sprawach dotyczących przetwarzania danych osobowych jest możliwy:
- za pośrednictwem poczty elektronicznej pod adresem: elkor@post.pl,
- telefonicznie pod numerem: +48 61 8176 070,
- pisemnie na adres siedziby Administratora wskazany w ust. 1 powyżej.
- Administrator nie wyznaczył inspektora ochrony danych. Wszelkie żądania, pytania i wnioski związane z przetwarzaniem danych osobowych należy kierować na dane kontaktowe wskazane w ust. 2.
Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenia użytych pojęć:
- PKE – ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
- Serwis – strona internetowa Administratora dostępna pod adresem https://elkor.net.pl wraz ze wszystkimi jej podstronami, w tym podstronami w wersjach językowych (polskiej, angielskiej, niemieckiej oraz rosyjskiej);
- Użytkownik – osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcjonalności, w tym kandydat do pracy, kontrahent, osoba reprezentująca kontrahenta oraz osoba kierująca zapytanie do Administratora;
- Kampania – działania reklamowe i rekrutacyjne prowadzone przez Administratora w systemach Meta Ads i Google Ads, w tym kampanie kierowane na rynki państw członkowskich Unii Europejskiej;
- Pliki cookies – dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane w urządzeniu końcowym Użytkownika, służące do korzystania ze stron internetowych Serwisu.
- Administrator przetwarza dane osobowe Użytkowników wyłącznie w zakresie niezbędnym do osiągnięcia celów wskazanych poniżej, na podstawach prawnych określonych w RODO oraz w przepisach szczególnych prawa polskiego.
- Zestawienie celów przetwarzania, kategorii przetwarzanych danych, podstaw prawnych oraz okresów przechowywania przedstawia poniższa tabela.
Cel przetwarzania Zakres danych Podstawa prawna Okres przechowywania Rekrutacja kierowców i pozostałego personelu (formularze rekrutacyjne na elkor.net.pl/praca w wersji PL/EN/RU, Meta Lead Ads, WhatsApp, kontakt telefoniczny) imię, nazwisko, adres e-mail, numer telefonu, treść CV i listu motywacyjnego, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia, deklarowany kraj pobytu, znajomość języków art. 6 ust. 1 lit. c RODO; art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. a RODO (wyrażenie zgody na udział w przyszłych rekrutacjach) do zakończenia procesu rekrutacji, a w przypadku wyrażenia zgody na przyszłe rekrutacje – przez 12 miesięcy od jej udzielenia Weryfikacja statusu legalizacji pobytu i pracy w Polsce (pytanie o posiadanie wizy pracowniczej typu D lub karty pobytu w formularzu Meta Lead Ads) deklarowany status legalizacji pobytu (potwierdzenie / brak potwierdzenia posiadania wizy typu D lub karty pobytu) art. 6 ust. 1 lit. b RODO (warunek niezbędny do podjęcia czynności rekrutacyjnych); art. 6 ust. 1 lit. c RODO do zakończenia procesu rekrutacji Obsługa ogólnego formularza kontaktowego dostępnego na elkor.net.pl/kontakt oraz korespondencji e-mail imię i nazwisko, adres e-mail, numer telefonu (jeżeli podany), treść zapytania art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na otrzymane zapytanie i prowadzeniu bieżącej korespondencji biznesowej) do czasu udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami (nie dłużej niż 3 lata od ostatniego kontaktu) Zawarcie i wykonanie umów przewozu, spedycji oraz innych umów handlowych z kontrahentami dane identyfikacyjne strony umowy (firma, NIP, REGON, adres siedziby), dane osób reprezentujących i osób do kontaktu (imię, nazwisko, stanowisko, służbowy e-mail i telefon), dane niezbędne do realizacji zlecenia art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem); art. 6 ust. 1 lit. f RODO (kontakt z osobami reprezentującymi kontrahenta) przez okres obowiązywania umowy, a po jej zakończeniu – do upływu terminów przedawnienia roszczeń (co do zasady do 6 lat) Wystawianie i przechowywanie dokumentów księgowych (faktur, dokumentów potwierdzających wykonanie usługi) dane identyfikacyjne (firma, imię i nazwisko, NIP, adres), dane transakcji art. 6 ust. 1 lit. c RODO w zw. z art. 86 § 1 Ordynacji podatkowej, art. 74 ust. 2 ustawy o rachunkowości oraz art. 112 ustawy o VAT przez 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku Analityka ruchu na stronie internetowej (Google Analytics 4, Microsoft Clarity) anonimizowany adres IP, identyfikatory plików cookies, dane o urządzeniu i przeglądarce, dane o aktywności na stronie (odwiedzane podstrony, czas spędzony, kliknięcia, nagrania sesji) art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem bannera cookies) do czasu wycofania zgody, nie dłużej niż przez okres ważności poszczególnych plików cookies wskazany w § 12 Marketing własny – kampanie reklamowe w systemach Meta Ads i Google Ads, w tym remarketing i marketing oparty na zainteresowaniach, kierowany m.in. na rynki UE (Niemcy, Francja, pozostałe państwa członkowskie) identyfikatory plików cookies marketingowych, identyfikatory reklamowe Meta i Google, dane o aktywności na stronie, przybliżona lokalizacja, dane o urządzeniu art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na promocji własnych usług rekrutacyjnych i prowadzeniu działań marketingowych); art. 6 ust. 1 lit. a RODO (zgoda wyrażona w bannerze cookies marketingowych) do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu, nie dłużej niż przez okres ważności poszczególnych plików cookies Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania strony internetowej (logi serwera, niezbędne pliki cookies) adres IP, data i czas serwera, informacje o przeglądarce i systemie operacyjnym, identyfikator sesji art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i ciągłości działania serwisu) logi serwera – do 12 miesięcy; sesyjne pliki cookies – do zamknięcia przeglądarki Ustalenie, dochodzenie i obrona przed roszczeniami wszelkie dane osobowe zgromadzone w związku z realizacją powyższych celów, w zakresie niezbędnym do ochrony interesu prawnego Administratora art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie przed roszczeniami i dochodzeniu własnych roszczeń) do upływu terminów przedawnienia roszczeń wynikających z właściwych przepisów - Podanie danych osobowych jest dobrowolne, jednak w zakresie wskazanym jako warunek zawarcia umowy lub udziału w procesie rekrutacji – niezbędne do realizacji wskazanego celu. Konsekwencją niepodania danych jest brak możliwości przeprowadzenia danego procesu (np. udziału w rekrutacji, zawarcia umowy, otrzymania odpowiedzi na zapytanie).
- Administrator nie przetwarza danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, danych genetycznych, biometrycznych, dotyczących zdrowia, seksualności lub orientacji seksualnej. W razie ich dobrowolnego podania przez Użytkownika (np. w treści CV) Administrator usuwa je niezwłocznie po pozyskaniu, chyba że są one niezbędne do oceny zdolności kandydata do wykonywania pracy w danym charakterze lub Użytkownik wyraził wyraźną zgodę na ich przetwarzanie na podstawie art. 9 ust. 2 lit. a RODO.
Administrator prowadzi kampanie rekrutacyjne i reklamowe w systemach Meta Ads (Facebook, Instagram) oraz Google Ads, kierowane z terytorium Rzeczypospolitej Polskiej na rynki państw członkowskich Unii Europejskiej, w szczególności na terytorium Republiki Federalnej Niemiec i Republiki Francuskiej, a także innych państw UE. Kampanie są skierowane do osób fizycznych poszukujących zatrudnienia w branży transportowej, posiadających uprawnienia kierowcy oraz status legalizacji pobytu i pracy w Polsce.
4.1. Formularze rekrutacyjne na stronach językowych Serwisu
Na podstronach elkor.net.pl/praca dostępnych w wersjach językowych polskiej, angielskiej i rosyjskiej Użytkownik może przesłać zgłoszenie rekrutacyjne wraz z CV. Administrator przetwarza dane wskazane przez kandydata w formularzu oraz w przesłanym CV w celach rekrutacyjnych, na zasadach określonych w § 3.
4.2. Formularze Meta Lead Ads
- W ramach kampanii reklamowych w systemie Meta Ads Administrator wykorzystuje formularze Meta Lead Ads, które umożliwiają potencjalnym kandydatom pozostawienie kontaktu bezpośrednio z poziomu platform Facebook i Instagram, bez konieczności opuszczania serwisu społecznościowego.
- Zakres danych zbieranych za pośrednictwem formularzy Meta Lead Ads obejmuje: imię, nazwisko, adres e-mail, numer telefonu oraz deklarację dotyczącą posiadania polskiej wizy pracowniczej typu D lub polskiej karty pobytu.
- Pytanie o status legalizacji pobytu i pracy jest podyktowane koniecznością wstępnej weryfikacji możliwości legalnego zatrudnienia kandydata na terytorium Polski – stanowi warunek niezbędny do podjęcia czynności rekrutacyjnych przez Administratora i jest realizacją obowiązków pracodawcy zatrudniającego cudzoziemców.
- Dane przekazane przez kandydatów w formularzach Meta Lead Ads są dostępne w panelu reklamowym Meta przez okres do 90 dni od momentu ich pozyskania, a następnie pobierane przez Administratora (bezpośrednio lub za pośrednictwem upoważnionego podmiotu przetwarzającego) i przechowywane w arkuszu kalkulacyjnym w chmurze do czasu zakończenia procesu rekrutacji.
- W zakresie operacji wykonywanych w obrębie systemów Meta (w tym wyświetlania reklam, optymalizacji kampanii, gromadzenia danych statystycznych) zachodzi współadministrowanie danymi osobowymi w rozumieniu art. 26 RODO pomiędzy Administratorem a spółką Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Irlandia). Zakres odpowiedzialności współadministratorów oraz informacja o przetwarzaniu danych po stronie Meta są dostępne pod adresem: https://www.facebook.com/legal/controller_addendum oraz w polityce prywatności Meta: https://www.facebook.com/privacy/policy.
4.3. Kanał WhatsApp i kontakt telefoniczny
Część kandydatów kontaktuje się z Administratorem bezpośrednio za pośrednictwem komunikatora WhatsApp lub telefonicznie, korzystając z numerów udostępnionych w treści reklam i na stronie internetowej. W tym kanale Administrator przetwarza dane podane dobrowolnie przez kandydata w treści korespondencji, w zakresie niezbędnym do prowadzenia rozmowy rekrutacyjnej i weryfikacji kwalifikacji.
4.4. Status prawny osób, których dane dotyczą, przebywających poza terytorium Polski
Niezależnie od kraju zamieszkania kandydata, wszystkie dane osobowe pozyskane w ramach Kampanii są przetwarzane przez Administratora na terytorium Polski, zgodnie z RODO oraz polskim prawem krajowym. Wobec osób, których dane dotyczą, przysługują wszystkie prawa wynikające z RODO, w tym prawo wniesienia skargi do organu nadzorczego – Prezesa UODO, jak również do właściwego organu nadzorczego państwa zwykłego pobytu lub miejsca domniemanego naruszenia.
§ 5. Odbiorcy danych osobowych i podmioty przetwarzające- Odbiorcami danych osobowych przetwarzanych przez Administratora są wyłącznie podmioty, którym powierzenie przetwarzania lub udostępnienie danych jest niezbędne do realizacji celów wskazanych w § 3, a mianowicie:
- dostawcy infrastruktury teleinformatycznej, hostingu oraz oprogramowania serwisu internetowego;
- dostawcy narzędzi analitycznych, marketingowych i reklamowych wskazani szczegółowo w § 12 niniejszej Polityki (m.in. Google Ireland Limited, Meta Platforms Ireland Limited, Microsoft Ireland Operations Limited);
- agencje marketingowe oraz dostawcy usług reklamowych prowadzący kampanie w imieniu Administratora – w zakresie niezbędnym do realizacji powierzonych im czynności;
- biuro rachunkowe oraz dostawcy usług księgowych i kadrowo-płacowych;
- kancelarie prawne, kancelarie windykacyjne oraz doradcy zewnętrzni – w zakresie niezbędnym do świadczonych usług doradczych;
- uprawnione organy państwowe – w przypadkach przewidzianych przepisami prawa.
- Każdy podmiot przetwarzający, któremu Administrator powierza przetwarzanie danych osobowych, działa na podstawie pisemnej umowy powierzenia przetwarzania zawartej zgodnie z art. 28 RODO, zapewniającej co najmniej standard ochrony równoważny standardowi stosowanemu przez Administratora.
- W związku z korzystaniem przez Administratora z narzędzi analitycznych i reklamowych dostarczanych przez podmioty mające siedzibę w Stanach Zjednoczonych Ameryki, dane osobowe Użytkowników mogą być przekazywane do państwa trzeciego w rozumieniu rozdziału V RODO. Dotyczy to w szczególności następujących podmiotów:
- Google LLC z siedzibą w 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;
- Meta Platforms, Inc. z siedzibą w 1 Hacker Way, Menlo Park, CA 94025, USA;
- Microsoft Corporation z siedzibą w One Microsoft Way, Redmond, WA 98052, USA.
- Przekazywanie danych osobowych do Stanów Zjednoczonych odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. wydanej na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony w ramach Ram Ochrony Danych UE–USA (EU–U.S. Data Privacy Framework, dalej: „DPF”).
- Wszystkie wskazane wyżej podmioty są aktywnymi uczestnikami DPF; status uczestnictwa można zweryfikować pod adresem: https://www.dataprivacyframework.gov/list.
- Niezależnie od mechanizmu DPF, Administrator zapewnia przekazywanie danych również na podstawie Standardowych Klauzul Umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. jako mechanizmu zabezpieczającego. Standardowe Klauzule Umowne mają zastosowanie pomocniczo, w szczególności w przypadku gdyby decyzja stwierdzająca odpowiedni stopień ochrony przestała obowiązywać.
- W celu prowadzenia działań marketingowych dostosowanych do preferencji odbiorców oraz optymalizacji kampanii reklamowych, Administrator może przetwarzać dane osobowe Użytkowników w sposób zautomatyzowany, w tym poprzez profilowanie. Profilowanie odbywa się na podstawie danych o aktywności Użytkownika na stronie, danych demograficznych oraz danych przekazywanych przez narzędzia reklamowe Meta i Google.
- Profilowanie prowadzone przez Administratora nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobny istotny sposób w rozumieniu art. 22 ust. 1 RODO. Administrator nie podejmuje decyzji wywołujących skutki prawne wobec Użytkowników w sposób wyłącznie zautomatyzowany.
- Podstawą prawną profilowania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – prowadzenie marketingu dopasowanego do preferencji odbiorców) w połączeniu z art. 6 ust. 1 lit. a RODO (zgoda na pliki cookies marketingowe wyrażona za pośrednictwem bannera cookies).
- Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania jego danych na potrzeby marketingu bezpośredniego, w tym profilowania, w dowolnym momencie i bez ponoszenia kosztów. Sprzeciw może być wyrażony poprzez kontakt z Administratorem lub przez wycofanie zgody na cookies marketingowe za pomocą panelu zarządzania zgodami (§ 13).
- Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO:
- Prawo dostępu do danych – prawo uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe dotyczące osoby zgłaszającej żądanie, a jeżeli tak – prawo uzyskania dostępu do tych danych oraz informacji wskazanych w art. 15 ust. 1 RODO, a także prawo uzyskania pierwszej kopii danych nieodpłatnie.
- Prawo do sprostowania – prawo żądania niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – prawo żądania niezwłocznego usunięcia danych osobowych, m.in. gdy dane nie są już niezbędne do realizacji celów, dla których zostały zebrane, lub zgoda została wycofana.
- Prawo do ograniczenia przetwarzania – prawo żądania ograniczenia przetwarzania danych w sytuacjach określonych w przepisie.
- Prawo do przenoszenia danych – prawo otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo żądania przesłania tych danych innemu administratorowi – w przypadku gdy przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
- Prawo do wniesienia sprzeciwu – prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, w tym wobec profilowania. W odniesieniu do marketingu bezpośredniego sprzeciw jest bezwarunkowy.
- Prawo do cofnięcia zgody – w odniesieniu do przetwarzania opartego na zgodzie, prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
- Prawo wniesienia skargi do organu nadzorczego – prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl), a także, w przypadku osób przebywających w innym państwie członkowskim UE, do właściwego organu nadzorczego państwa zwykłego pobytu lub miejsca domniemanego naruszenia.
- Realizacja powyższych praw odbywa się na podstawie żądania skierowanego do Administratora na dane kontaktowe wskazane w § 1 ust. 2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia tego terminu o kolejne dwa miesiące w przypadkach złożoności żądania.
Administrator wdraża i utrzymuje odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych. Stosowane środki obejmują w szczególności: szyfrowanie transmisji danych (protokół HTTPS/TLS), kontrolę dostępu do zasobów informatycznych, regularne kopie zapasowe, polityki zarządzania uprawnieniami, szkolenia pracowników w zakresie ochrony danych osobowych oraz okresową weryfikację skuteczności wdrożonych zabezpieczeń.
§ 10. Linki zewnętrzne i wyłączenie odpowiedzialności- Serwis może zawierać odesłania (hiperłącza) do stron internetowych prowadzonych przez podmioty trzecie, w tym do serwisów społecznościowych Administratora oraz do platform partnerskich. Po przejściu na zewnętrzną stronę internetową Użytkownik podlega polityce prywatności i regulaminowi obowiązującym w danym serwisie.
- Administrator nie ponosi odpowiedzialności za treść, działanie ani zasady przetwarzania danych osobowych obowiązujące na stronach internetowych podmiotów trzecich, do których odsyła Serwis. Administrator nie ma wpływu na sposób przetwarzania danych przez te podmioty.
- Niezależni administratorzy danych, którymi są w szczególności Meta Platforms Ireland Limited, Google Ireland Limited oraz Microsoft Ireland Operations Limited, samodzielnie określają cele i sposoby przetwarzania danych w ramach swoich usług. Administrator zaleca zapoznanie się z politykami prywatności tych podmiotów:
- Meta – https://www.facebook.com/privacy/policy;
- Google – https://policies.google.com/privacy;
- Microsoft – https://privacy.microsoft.com/pl-pl/privacystatement.
- Serwis wykorzystuje pliki cookies i podobne technologie (m.in. local storage, piksele śledzące) w celu zapewnienia prawidłowego działania Serwisu, prowadzenia analityki ruchu oraz prowadzenia działań marketingowych.
- Pliki cookies stanowią informację składowaną w urządzeniu końcowym Użytkownika i odczytywaną przez Serwis lub przez systemy podmiotów trzecich (np. Google, Meta). Pliki cookies samodzielnie nie identyfikują Użytkownika, jednak w połączeniu z innymi danymi mogą stanowić dane osobowe.
- Przechowywanie informacji w urządzeniu końcowym Użytkownika lub uzyskiwanie do nich dostępu jest dopuszczalne pod warunkiem uprzedniego wyrażenia zgody przez Użytkownika – z wyjątkiem przypadków, gdy jest to konieczne do dostarczenia usługi żądanej przez Użytkownika lub do realizacji transmisji.
- Pliki cookies wykorzystywane w Serwisie dzielą się na:
- niezbędne – warunkujące prawidłowe działanie Serwisu, instalowane bez konieczności uzyskania zgody;
- analityczne – służące do mierzenia ruchu na stronie i jego analizowania (wymagają zgody);
- marketingowe – służące do prezentowania reklam dopasowanych do preferencji i pomiaru ich skuteczności (wymagają zgody);
- funkcjonalne – umożliwiające dodatkowe funkcjonalności, w tym osadzone elementy zewnętrzne, np. mapy (wymagają zgody).
- Użytkownik może w każdym czasie samodzielnie zmienić ustawienia swojej przeglądarki internetowej w zakresie obsługi plików cookies – zablokować ich zapisywanie, usunąć zapisane już pliki lub otrzymywać powiadomienia o ich umieszczeniu. Ograniczenie obsługi plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.
Poniższa tabela zawiera szczegółowy wykaz narzędzi wykorzystywanych w Serwisie wraz z opisem ich działania, kategorią plików cookies oraz czasem ich przechowywania.
| Narzędzie | Dostawca | Cel i opis działania | Kategoria | Czas przechowywania |
|---|---|---|---|---|
| Google Tag Manager | Google Ireland Limited / Google LLC | Narzędzie służące do zarządzania kodami innych skryptów osadzonych na stronie (m.in. GA4, Google Ads, Meta Pixel, Microsoft Clarity). Samodzielnie nie zbiera danych osobowych, lecz warunkuje uruchomienie pozostałych narzędzi po uzyskaniu zgody użytkownika. | techniczne (kontener) | sesyjnie |
| Google Analytics 4 (GA4) | Google Ireland Limited / Google LLC | Narzędzie analityki internetowej służące do gromadzenia statystycznych informacji o sposobie korzystania ze strony (liczba odwiedzin, źródła ruchu, zachowanie na stronie, konwersje). Adres IP jest skracany przed wysłaniem do Google. | analityczne | do 14 miesięcy |
| Google Ads Conversion Tracking | Google Ireland Limited / Google LLC | Narzędzie służące do pomiaru efektywności kampanii Google Ads, w szczególności konwersji wynikających z kliknięć w reklamy emitowane na rynkach polskim oraz zagranicznych UE. | marketingowe | do 90 dni |
| Google Search Console | Google Ireland Limited / Google LLC | Narzędzie wykorzystywane przez Administratora do monitorowania widoczności strony w wynikach wyszukiwania Google. Nie zapisuje plików cookies w urządzeniu Użytkownika i nie służy do identyfikacji osób odwiedzających stronę. | narzędzie po stronie Administratora | nie dotyczy |
| Mapy Google (Google Maps) | Google Ireland Limited / Google LLC | Mapa osadzona na podstronie /kontakt prezentująca lokalizację siedziby Administratora. Załadowanie mapy powoduje przekazanie do Google adresu IP użytkownika i identyfikatorów cookies. | funkcjonalne / marketingowe | zgodnie z polityką Google |
| YouTube (osadzone filmy) | Google Ireland Limited / Google LLC | Filmy osadzone na stronie głównej w trybie chroniącym prywatność (no-cookie); cookies marketingowe Google instalowane są dopiero po rozpoczęciu odtwarzania filmu i uzyskaniu zgody. | marketingowe | do 8 miesięcy |
| Meta Pixel | Meta Platforms Ireland Limited / Meta Platforms, Inc. | Narzędzie służące do pomiaru efektywności reklam emitowanych w serwisach Facebook i Instagram, retargetingu oraz tworzenia grup odbiorców o zbliżonych cechach (lookalike). Wykorzystywane w kampaniach na rynki PL, DE, FR oraz pozostałe państwa UE. | marketingowe | do 90 dni |
| Microsoft Clarity | Microsoft Ireland Operations Limited / Microsoft Corporation | Narzędzie analityki behawioralnej rejestrujące mapy ciepła kliknięć, nagrania sesji i analizę zachowań użytkowników w celu poprawy użyteczności strony. Dane są przetwarzane w postaci umożliwiającej analizę agregacyjną; identyfikatory są pseudonimizowane. | analityczne (behawioralne) | do 12 miesięcy |
| CookieYes (Consent Management Platform) | CookieYes Limited (Irlandia) | Narzędzie służące do zbierania, ewidencjonowania i wycofywania zgód użytkownika na pliki cookies. Zapisuje wybór użytkownika i zapewnia rozliczalność zgody zgodnie z art. 7 ust. 1 RODO. Stanowi cookie niezbędne — nie wymaga zgody na uruchomienie. | niezbędne | do 12 miesięcy |
- Zgody na pliki cookies inne niż niezbędne są zbierane za pośrednictwem narzędzia Consent Management Platform CookieYes dostarczanego przez CookieYes Limited (Irlandia). Banner zgód wyświetlany jest podczas pierwszej wizyty w Serwisie oraz po upływie okresu ważności wcześniej udzielonej zgody.
- Użytkownik może w każdym czasie:
- zaakceptować wszystkie pliki cookies;
- odrzucić wszystkie pliki cookies inne niż niezbędne;
- samodzielnie skonfigurować zgodę w podziale na poszczególne kategorie plików cookies;
- wycofać udzieloną wcześniej zgodę poprzez kliknięcie w ikonę zarządzania zgodami widoczną w Serwisie.
- Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Serwis wykorzystuje mechanizm Google Consent Mode v2.0 – rozwiązanie integrujące banner zgód z narzędziami Google (Google Analytics 4, Google Ads). W zależności od decyzji Użytkownika wyrażonej w bannerze zgód, narzędzia Google działają w trybie pełnego pomiaru (po wyrażeniu zgody) lub w trybie zanonimizowanego modelowania zachowań (w przypadku odmowy lub braku zgody), bez wykorzystywania identyfikatorów umożliwiających identyfikację Użytkownika. Mechanizm ten zapewnia poszanowanie decyzji Użytkownika przy jednoczesnym zachowaniu możliwości prowadzenia podstawowej analityki opartej na danych zagregowanych.
- CookieYes zapisuje informację o udzielonej zgodzie w celu wykazania jej udzielenia; rekord zgody przechowywany jest przez okres niezbędny do wykazania rozliczalności, nie krócej niż przez 12 miesięcy.
- Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce w przypadku zmiany przepisów prawa, zmiany zakresu prowadzonej działalności, wprowadzenia nowych narzędzi lub usług, albo z innych istotnych przyczyn. Zmieniona treść Polityki publikowana jest w Serwisie i obowiązuje od dnia jej udostępnienia.
- W sprawach nieuregulowanych w niniejszej Polityce stosuje się odpowiednio przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz innych powszechnie obowiązujących przepisów prawa.
- Polityka obowiązuje od dnia 21.05.2026 r.