Polityka prywatności strony www.evolpe.pl
Ostatnia aktualizacja: 14.09.2026
Niniejszy dokument określa zasady przetwarzania danych osobowych pozyskanych w ramach działalności strony www.evolpe.pl, zlokalizowanej w sieci Internet (zwanej dalej „Stroną”), która jest prowadzona przez Evolpe Consulting Group Spółka z ograniczoną odpowiedzialnością spółka komandytowa, z siedzibą i adresem Aleje Solidarności 46, 61-696 Poznań, wpisaną do rejestru przedsiębiorców przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu, pod numerem KRS 0000494749, posiadająca NIP 7811892697, telefon: +48 511 071 201, adres e-mail: biuro@evolpe.pl (zwaną dalej „Administratorem”).
We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw opisanych w sekcji V możesz skontaktować się z Administratorem pod adresem biuro@evolpe.pl lub pisemnie na adres siedziby.
I. Postanowienia ogólne
- Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej „RODO”) jest podmiot wskazany powyżej.
- Dane osobowe przetwarzane są w celu realizacji usług świadczonych na Stronie, obsługi zapytań i ewentualnych reklamacji, świadczenia usług drogą elektroniczną zgodnie z Ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (tekst jedn. Dz.U. z 2024 r. poz. 1513 ze zm.), analizy sposobu korzystania ze Strony oraz prowadzenia działań marketingowych.
- Podanie danych jest dobrowolne, jednak w poszczególnych przypadkach (np. wysłanie formularza kontaktowego) niezbędne do realizacji celu, w którym są zbierane.
- Administrator nie sprzedaje danych osobowych podmiotom trzecim. Dane są udostępniane wyłącznie podmiotom przetwarzającym wskazanym w sekcji III oraz organom publicznym, jeżeli wynika to z przepisów prawa.
II. Cele i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe wyłącznie wtedy, gdy przysługuje mu ku temu podstawa prawna wskazana w art. 6 RODO:
| Cel przetwarzania | Zakres danych | Podstawa prawna |
|---|---|---|
| Odpowiedź na zapytanie z formularza kontaktowego lub e-mail | imię i nazwisko, adres e-mail, telefon, nazwa firmy, treść wiadomości | art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes — obsługa korespondencji) |
| Zapewnienie działania i bezpieczeństwa Strony (cookies niezbędne, ochrona formularzy przed botami, logi serwera) | adres IP, dane techniczne przeglądarki, identyfikator sesji | art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo i poprawne działanie usługi) |
| Zapamiętanie preferencji użytkownika (język, wybrane zgody cookies) | identyfikatory preferencji w cookies | art. 6 ust. 1 lit. f RODO oraz art. 173 ust. 3 Prawa telekomunikacyjnego (cookies niezbędne) |
| Statystyka i analiza ruchu (Google Analytics 4, Hotjar, Plausible) | identyfikator cookie, skrócony adres IP, dane o urządzeniu i zachowaniu na Stronie | art. 6 ust. 1 lit. a RODO — zgoda (kategoria „Statystyka”) |
| Marketing, remarketing, identyfikacja firm i testy A/B (Google Ads, Meta, LinkedIn, Albacross, Apollo.io, VWO, Mautic) | identyfikator cookie, adres IP, dane o urządzeniu, historia odwiedzin, dane z formularzy | art. 6 ust. 1 lit. a RODO — zgoda (kategoria „Marketing”) |
| Wysyłka informacji handlowych drogą elektroniczną | adres e-mail, dane kontaktowe | art. 6 ust. 1 lit. a RODO — zgoda, w zw. z art. 10 UŚUDE i art. 172 Prawa telekomunikacyjnego |
| Ustalenie, dochodzenie lub obrona roszczeń | dane kontaktowe i dane o przebiegu korespondencji | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
Tam, gdzie podstawą przetwarzania jest zgoda, jej wyrażenie jest w pełni dobrowolne, a jej brak nie blokuje korzystania ze Strony. Zgodę można wycofać w każdej chwili — patrz sekcja VII. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
III. Odbiorcy danych i przekazywanie poza EOG
- Odbiorcami danych są dostawcy usług, z których korzysta Administrator: dostawca hostingu, dostawcy narzędzi analitycznych i marketingowych wymienionych w sekcji VIII, dostawcy poczty elektronicznej oraz — w uzasadnionych przypadkach — doradcy prawni i księgowi.
- Część dostawców ma siedzibę w Stanach Zjednoczonych (m.in. Google, Meta, Hotjar, Apollo.io, VWO). Przekazanie danych do tych podmiotów odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (dla dostawców na liście DPF) lub na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi środkami zabezpieczającymi.
- Systemy Mautic i Plausible są hostowane na własnej infrastrukturze Administratora na terenie Unii Europejskiej — dane z tych narzędzi nie opuszczają EOG.
- Kopię zastosowanych zabezpieczeń transferu można uzyskać, pisząc na biuro@evolpe.pl.
IV. Okres przechowywania danych
- Dane z korespondencji i formularzy kontaktowych — przez okres niezbędny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń .
- Dane przetwarzane na podstawie zgody (statystyka, marketing) — do czasu wycofania zgody lub wygaśnięcia ważności plików cookie, w zależności od tego, co nastąpi wcześniej. Zgoda zapisana w banerze cookies zachowuje ważność przez 365 dni.
- Dane w systemie Mautic — do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec marketingu bezpośredniego.
- Logi serwera.
- Szczegółowe okresy ważności poszczególnych plików cookie są dostępne w wykazie plików cookie na dole tej strony.
V. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację, czy i w jakim zakresie przetwarzamy Twoje dane, oraz otrzymać ich kopię.
- Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
- Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO) — możesz żądać usunięcia danych, m.in. gdy nie są już niezbędne do celów, w których je zebrano, albo gdy wycofasz zgodę stanowiącą podstawę przetwarzania.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać wstrzymania przetwarzania, np. na czas weryfikacji prawidłowości danych.
- Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany, możesz otrzymać je w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub żądać ich przesłania innemu administratorowi.
- Prawo do sprzeciwu (art. 21 RODO) — możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw jest bezwarunkowy — po jego zgłoszeniu natychmiast zaprzestajemy takiego przetwarzania.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, równie łatwo jak jej udzielenie. Zgody na pliki cookie wycofasz przyciskiem „Zarządzaj zgodami” widocznym na Stronie (sekcja VII), a zgodę na komunikację marketingową — linkiem rezygnacji w stopce każdej wiadomości lub e-mailem na biuro@evolpe.pl.
- Prawo do wniesienia skargi (art. 77 RODO) — jeżeli uznasz, że przetwarzanie narusza RODO, możesz wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Żądania realizujemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania. Zgłoszenia przyjmujemy pod adresem biuro@evolpe.pl.
VI. Zabezpieczenie danych osobowych
Dane osobowe są gromadzone przez Administratora z należytą starannością i odpowiednio chronione przed dostępem osób nieupoważnionych, zgodnie z wymogami art. 32 RODO. Transmisja danych na Stronie jest szyfrowana protokołem TLS, a dostęp do systemów przetwarzających dane jest ograniczony do upoważnionych pracowników i współpracowników zobowiązanych do zachowania poufności.
VII. Pliki cookies i zarządzanie zgodą
Pliki cookies („ciasteczka”) to małe pliki tekstowe zapisywane przez przeglądarkę na urządzeniu końcowym. Część z nich jest usuwana po zamknięciu przeglądarki (cookies sesyjne), część pozostaje na urządzeniu przez określony czas (cookies stałe). Strona korzysta także z technologii pokrewnych, takich jak localStorage, sessionStorage i piksele śledzące — zasady opisane poniżej stosuje się do nich odpowiednio.
Stosowane pliki cookie dzielimy na cztery kategorie:
- Funkcjonalne (niezbędne) — konieczne do działania Strony: zapamiętanie wyboru w banerze cookies, wybór wersji językowej, ochrona formularzy przed automatami. Nie wymagają zgody.
- Preferencje — zapamiętują ustawienia i wybory użytkownika, aby nie trzeba było ich wprowadzać ponownie.
- Statystyka — pozwalają mierzyć ruch i sposób korzystania ze Strony w formie zagregowanej.
- Marketing — pozwalają wyświetlać dopasowane reklamy w sieciach reklamowych, mierzyć ich skuteczność oraz rozpoznawać firmy odwiedzające Stronę.
Cookies z kategorii Preferencje, Statystyka i Marketing uruchamiamy wyłącznie po uzyskaniu Twojej wyraźnej zgody wyrażonej w banerze cookies. Do czasu jej udzielenia narzędzia Google działają w trybie Consent Mode, tj. bez zapisywania plików cookie i bez identyfikatorów reklamowych.
Jak zmienić lub wycofać zgodę: kliknij przycisk „Zarządzaj zgodami” dostępny w prawym dolnym rogu każdej podstrony, a następnie „Edytuj preferencje”, odznacz wybrane kategorie i zapisz. Zmiana obowiązuje natychmiast, a pliki cookie z odznaczonych kategorii są usuwane. Możesz też zarządzać zgodami tutaj oraz zapoznać się ze szczegółowym wykazem plików cookie.
Niezależnie od powyższego możesz w każdej chwili usunąć lub zablokować pliki cookie w ustawieniach swojej przeglądarki. Zablokowanie cookies niezbędnych może jednak uniemożliwić poprawne działanie niektórych funkcji Strony.
VIII. Wykaz usług zewnętrznych działających na Stronie
Poniższa tabela zawiera pełny wykaz narzędzi zewnętrznych faktycznie uruchamianych na Stronie, wraz z kategorią zgody, która warunkuje ich działanie:
| Usługa | Dostawca | Kategoria | Cel | Transfer poza EOG |
|---|---|---|---|---|
| Google Tag Manager | Google Ireland Ltd. | Funkcjonalne | zarządzanie tagami; sam w sobie nie zapisuje cookies | USA (DPF) |
| Google Analytics 4 | Google Ireland Ltd. | Statystyka | pomiar ruchu i zachowań użytkowników | USA (DPF) |
| Google Ads / remarketing | Google Ireland Ltd. | Marketing | remarketing, pomiar konwersji, listy odbiorców | USA (DPF) |
| Meta Pixel (Facebook) | Meta Platforms Ireland Ltd. | Marketing | remarketing i pomiar konwersji w serwisach Meta | USA (DPF) |
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited Company | Marketing | remarketing i pomiar konwersji w LinkedIn | USA (DPF) |
| Hotjar | Hotjar Ltd. (Malta) | Statystyka | mapy ciepła i nagrania sesji w formie pseudonimizowanej | USA (SCC) |
| Albacross | Albacross Nordic AB (Szwecja) | Marketing | identyfikacja firm odwiedzających Stronę | nie |
| Apollo.io (website tracker) | Apollo.io Inc. (USA) | Marketing | identyfikacja firm i sygnałów zakupowych | USA (SCC) |
| VWO (Visual Website Optimizer) | Wingify Software Pvt. Ltd. | Marketing | testy A/B i personalizacja treści | przetwarzanie w regionie UE (eu01) |
| Mautic | eVolpe — instancja własna | Marketing | automatyzacja marketingu, formularze, profile behawioralne | nie |
| Plausible Analytics | eVolpe — instancja własna | Statystyka | analityka zagregowana, bez plików cookie | nie |
| Cap.js (CAPTCHA) | eVolpe — instancja własna | Funkcjonalne | ochrona formularzy przed automatami | nie |
Ponadto Strona może osadzać treści zewnętrzne (m.in. filmy YouTube, mapy Google, wtyczki społecznościowe). Takie treści są domyślnie blokowane do czasu wyrażenia zgody na kategorię „Marketing” i wyświetlane w ich miejsce jako symbol zastępczy z prośbą o zgodę.
IX. Google Analytics 4 i Google Tag Manager
Strona korzysta z Google Analytics 4, usługi analityki internetowej Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie zapisuje pliki cookie umożliwiające rozpoznanie powracającego urządzenia oraz zbiera dane o odsłonach, zdarzeniach i parametrach technicznych przeglądarki. W Google Analytics 4 adresy IP nie są zapisywane — służą wyłącznie do ustalenia przybliżonej lokalizacji i są odrzucane przed zapisem danych. Dane użytkowników z Unii Europejskiej są zbierane przez serwery zlokalizowane w UE.
Google Analytics uruchamia się wyłącznie po wyrażeniu zgody na kategorię „Statystyka”. Przed wyrażeniem zgody tag działa w trybie Google Consent Mode v2, tj. bez zapisywania plików cookie i bez identyfikatorów użytkownika. Zgodę możesz wycofać w każdej chwili przyciskiem „Zarządzaj zgodami”. Dodatkowo możesz zainstalować dodatek do przeglądarki blokujący Google Analytics. Zasady przetwarzania danych przez Google opisane są w Polityce prywatności Google.
Google Tag Manager służy wyłącznie do zarządzania kodami śledzącymi i sam nie zapisuje plików cookie ani nie gromadzi danych osobowych. Uruchamia natomiast inne tagi — zgodnie z kategoriami zgody, na które wyrazisz zgodę.
X. Google Ads i remarketing Google
Po wyrażeniu zgody na kategorię „Marketing” Strona korzysta z technologii remarketingu Google. Pozwala ona ponownie dotrzeć z reklamą w sieci partnerów Google do osób, które odwiedziły naszą Stronę, oraz mierzyć skuteczność kampanii reklamowych. Reklamy dobierane są na podstawie plików cookie zapisanych na urządzeniu.
Możesz wyłączyć personalizację reklam Google na stronie Moje Centrum reklam Google lub zbiorczo dla wielu dostawców na stronie Your Online Choices. Najprostszą metodą pozostaje odznaczenie kategorii „Marketing” w ustawieniach zgód na tej Stronie.
XI. Meta Pixel (Facebook)
Po wyrażeniu zgody na kategorię „Marketing” Strona stosuje Meta Pixel — narzędzie Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia) służące do remarketingu i funkcji „Custom Audience”. Piksel zapisuje w przeglądarce identyfikator, dzięki któremu Meta może wyświetlić Ci dopasowaną reklamę w swoich serwisach oraz przypisać konwersję do kampanii. Administrator i Meta występują w tym zakresie jako współadministratorzy w rozumieniu art. 26 RODO — zasadnicza treść uzgodnień dostępna jest w Aneksie Meta dotyczącym współadministrowania.
Ustawienia reklam zmienisz w preferencjach reklamowych Facebooka, a działanie piksela wyłączysz odznaczając kategorię „Marketing” w ustawieniach zgód.
XII. LinkedIn Insight Tag
Po wyrażeniu zgody na kategorię „Marketing” Strona korzysta z LinkedIn Insight Tag — narzędzia LinkedIn Ireland Unlimited Company (Wilton Plaza, Dublin 2, Irlandia). Narzędzie zapisuje pliki cookie i przekazuje do LinkedIn informacje o odwiedzinach, co umożliwia wyświetlanie dopasowanych reklam w serwisie LinkedIn, pomiar konwersji oraz raporty demograficzne w formie zagregowanej. Zasady przetwarzania opisuje Polityka prywatności LinkedIn; z reklam dopasowanych możesz zrezygnować tutaj.
XIII. Hotjar
Po wyrażeniu zgody na kategorię „Statystyka” używamy Hotjar (Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta), aby lepiej zrozumieć sposób korzystania ze Strony — ile czasu użytkownicy spędzają na poszczególnych podstronach, które elementy wybierają i gdzie napotykają trudności.
Hotjar zbiera dane o zachowaniu i urządzeniu użytkownika: adres IP (przechwytywany i przechowywany wyłącznie w formie zanonimizowanej), rozmiar i typ urządzenia, informacje o przeglądarce, przybliżoną lokalizację (tylko kraj) oraz preferowany język. Informacje te są przechowywane w pseudonimizowanym profilu. Ani Hotjar, ani Administrator nie wykorzystują tych danych do identyfikacji konkretnych osób. Szczegóły znajdziesz w Polityce prywatności Hotjar, a z pomiaru możesz zrezygnować przez stronę rezygnacji Hotjar lub odznaczając kategorię „Statystyka”.
XIV. Albacross
Po wyrażeniu zgody na kategorię „Marketing” uruchamiamy Albacross — usługę identyfikacji firm odwiedzających Stronę, świadczoną przez Albacross Nordic AB (nr rej. 556942-7338, Kungsgatan 26, 111 35 Sztokholm, Szwecja). Zgodę na przetwarzanie danych osobowych w tym zakresie pozyskujemy również w imieniu Albacross.
Albacross zbiera adres IP, z którego nastąpiła wizyta, oraz informacje techniczne pozwalające odróżnić użytkowników korzystających z tego samego adresu IP. Adres IP jest korelowany z danymi o firmach w celu ustalenia, jaka organizacja odwiedziła Stronę (usługa typu „Lead Generation”). Pełne informacje zawiera Polityka prywatności Albacross. Zgodę możesz wycofać w każdej chwili, odznaczając kategorię „Marketing”, kontaktując się z nami lub bezpośrednio z Albacross (contact@albacross.com).
XV. Apollo.io
Po wyrażeniu zgody na kategorię „Marketing” Strona korzysta ze skryptu śledzącego Apollo.io (Apollo.io Inc., 535 Mission Street, San Francisco, CA, USA). Narzędzie zapisuje w przeglądarce identyfikatory odwiedzającego i wizyty oraz przekazuje do Apollo.io informacje o adresie IP i przeglądanych podstronach. Celem jest rozpoznanie organizacji zainteresowanych naszą ofertą oraz ocena tzw. sygnałów zakupowych. Zasady przetwarzania opisuje Polityka prywatności Apollo.io. Działanie skryptu wyłączysz, odznaczając kategorię „Marketing”.
XVI. VWO (Visual Website Optimizer)
Po wyrażeniu zgody na kategorię „Marketing” Strona korzysta z VWO (Wingify Software Pvt. Ltd.) do prowadzenia testów A/B i personalizacji treści. Narzędzie zapisuje pliki cookie pozwalające przypisać użytkownika do wariantu testu i zachować spójność wyświetlanej wersji strony przy kolejnych wizytach. Dane przetwarzane są w regionie europejskim VWO. Szczegóły opisuje Polityka prywatności VWO.
XVII. Mautic
Mautic to system automatyzacji marketingu zainstalowany na serwerach eVolpe w Unii Europejskiej. Po wyrażeniu zgody na kategorię „Marketing” system monitoruje aktywność na Stronie i buduje profile behawioralne kontaktów. Informacje o ruchu pochodzą z trzech źródeł:
- plików cookie monitorujących,
- adresu IP odwiedzającego,
- dodatkowych danych protokołu HTTP/HTTPS.
Mautic obsługuje również formularze osadzone na Stronie. Dane z formularzy przechowywane są w sposób uniemożliwiający dostęp osobom nieupoważnionym i nie są odsprzedawane ani przekazywane podmiotom trzecim bez podstawy prawnej. Zgodę na otrzymywanie komunikacji marketingowej możesz wycofać w każdej chwili linkiem rezygnacji w stopce dowolnej wiadomości lub e-mailem na biuro@evolpe.pl; monitorowanie aktywności na Stronie wyłączysz, odznaczając kategorię „Marketing”.
XVIII. Plausible Analytics
Strona korzysta z Plausible Analytics — systemu analityki zainstalowanego na własnych serwerach eVolpe w Unii Europejskiej. Plausible nie zapisuje plików cookie i nie zbiera danych pozwalających zidentyfikować konkretną osobę ani śledzić jej między serwisami; gromadzi wyłącznie zagregowane statystyki odsłon, źródeł ruchu i typów urządzeń. Dane nie opuszczają infrastruktury Administratora i nie są przekazywane podmiotom trzecim.
XIX. Zabezpieczenie formularzy (Cap.js)
Formularze na Stronie chronione są mechanizmem Cap.js działającym na infrastrukturze eVolpe. Mechanizm ten weryfikuje, czy formularz wypełnia człowiek, wykonując obliczenie w przeglądarce — nie profiluje użytkownika ani nie przekazuje danych podmiotom trzecim. Stanowi cookie niezbędne i nie wymaga zgody (art. 6 ust. 1 lit. f RODO — ochrona przed nadużyciami).
XX. Informacje w formularzach
- Administrator gromadzi informacje podane dobrowolnie przez osobę korzystającą ze Strony.
- Administrator może zapisać informacje o parametrach połączenia, takie jak oznaczenie czasu i adres IP.
- Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza.
- Dane z formularzy nie są udostępniane podmiotom trzecim w celach marketingowych. Mogą być powierzone podmiotom technicznie realizującym usługi na rzecz Administratora (hosting, poczta, system Mautic) na podstawie umów powierzenia przetwarzania zgodnych z art. 28 RODO.
XXI. Profilowanie i zautomatyzowane podejmowanie decyzji
W ramach narzędzi marketingowych opisanych powyżej dane mogą podlegać profilowaniu, tj. zautomatyzowanej analizie zachowania na Stronie w celu dopasowania treści i reklam oraz oceny zainteresowania ofertą. Profilowanie odbywa się wyłącznie na podstawie Twojej zgody i możesz je w każdej chwili wyłączyć, odznaczając kategorię „Marketing”. Administrator nie podejmuje wobec użytkowników Strony decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).
XXII. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w przypadku zmiany stosowanych narzędzi, przepisów prawa lub zakresu przetwarzania danych. Aktualna wersja jest każdorazowo publikowana na tej podstronie wraz z datą ostatniej aktualizacji. Istotne zmiany zakresu zgód skutkują ponownym wyświetleniem banera cookies.