Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu bsadvisory.pljest BSA sp. z o.o. z siedzibą we Wrocławiu, ul. Ramiszowska 9/58, 51-126 Wrocław, wpisana do rejestru przedsiębiorców KRS pod numerem 0001254190, NIP 8952306578, REGON 545260176.

Administrator nie wyznaczył inspektora ochrony danych.

Kontakt w sprawach związanych z ochroną danych:

• e-mail: kontakt@bsadvisory.pl
• telefon: +48 691 476 827

2. Zakres i cele przetwarzania danych

Przetwarzamy dane osobowe użytkowników serwisu w następujących celach:

• Obsługa zapytań i nawiązanie współpracy: na podstawie wypełnionego formularza kontaktowego (imię, adres e-mail, numer telefonu, treść wiadomości, a w formularzu pomocy po wycieku danych: rodzaj praktyki, rodzaj otrzymanego pisma, termin, używany system i preferowana pora telefonu). Wraz ze zgłoszeniem zapisujemy też informację o tym, skąd trafiłeś na stronę: adres strony, z której wysłano formularz, domenę odsyłającą i parametry kampanii z adresu URL. Odczytujemy je w momencie wysyłki formularza, bez zapisywania czegokolwiek w Twoim urządzeniu. Pierwszą stronę wejścia zapamiętujemy w pamięci przeglądarki (sessionStorage, kasowana po zamknięciu karty) wyłącznie wtedy, gdy wyrazisz zgodę analityczną w banerze cookies. Po wysłaniu formularza dane te stają się częścią zgłoszenia i są przechowywane razem z nim (patrz okresy przechowywania niżej). Podstawa prawna: art. 6 ust. 1 lit. b RODO w zakresie obsługi zapytania od osoby, która sama może zostać stroną umowy, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na odpowiedzi na zapytanie), gdy piszesz w imieniu placówki, oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na mierzeniu skuteczności własnych treści), a w zakresie zapisu w urządzeniu: Twoja zgoda zgodnie z art. 399 Prawa komunikacji elektronicznej.
• Realizacja usług doradczych - po nawiązaniu współpracy. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Analiza ruchu i optymalizacja serwisu - analiza danych o korzystaniu ze strony, w tym danych pseudonimowych (identyfikatory z plików cookies), i tworzenie zbiorczych statystyk. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies). Ahrefs Web Analytics nie zapisuje plików cookies, ale odczytuje informacje z przeglądarki (m.in. język i typ przeglądarki), dlatego uruchamiamy go dopiero po Twojej zgodzie analitycznej (art. 399 Prawa komunikacji elektronicznej).
• Marketing własnych usług - personalizacja reklam, remarketing (np. w serwisach Meta i LinkedIn) i mierzenie skuteczności reklam, w tym informacja, że z danej wizyty wysłano formularz kontaktowy, bez treści formularza i danych kontaktowych. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na pliki cookies marketingowe wyrażona w banerze), a w zakresie zapisu i odczytu informacji w Twoim urządzeniu: zgoda zgodnie z art. 399 Prawa komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać w ustawieniach cookies.
• Wypełnienie obowiązków prawnych - rachunkowość, podatki. Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Podanie danych w formularzach jest dobrowolne. Bez pól wymaganych nie wyślesz jednak formularza, więc nie odpowiemy na zapytanie ani nie prześlemy poradnika. Wymagane są: imię, kontakt zwrotny (adres e-mail, a w formularzu konsultacji telefon albo e-mail), w formularzu konsultacji także informacja, kogo dotyczy sprawa, oraz zaznaczenie pola zgody pod formularzem. Pozostałe pola są opcjonalne.

3. Czas przechowywania danych

• Dane z formularzy kontaktowych: do 24 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy.
• Dane klientów (umowy): przez czas trwania umowy oraz przez okres wymagany przepisami prawa (księgowość: 5 lat od zakończenia roku obrachunkowego).
• Pliki cookies w Twojej przeglądarce: przez czas podany w tabelach poniżej albo do ich usunięcia.
• Dane zebrane przez narzędzia analityczne i reklamowe przechowują ich dostawcy, osobno od plików cookies: Google Analytics 4 przez 14 miesięcy (ustawienie naszej usługi), Microsoft Clarity nagrania sesji przez 30 dni, a dane kliknięć, sesje oznaczone i próbkę nagrań wybraną przez Microsoft przez 9 miesięcy, LinkedIn usuwa identyfikatory bezpośrednie w ciągu 7 dni, a pozostałe dane w ciągu 180 dni. Meta przechowuje dane z Pixela tak długo, jak są potrzebne do świadczenia jej usług, według kryteriów opisanych w polityce prywatności Meta. Ahrefs przechowuje statystyki odwiedzin tak długo, jak są potrzebne do celu, w którym je zebrano, a po usunięciu ich z naszego konta Ahrefs kasuje je ze swoich serwerów (polityka prywatności Ahrefs).

4. Prawa osób, których dane dotyczą

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych, czyli "prawo do bycia zapomnianym" (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

W celu skorzystania z któregokolwiek z powyższych praw prosimy o kontakt pod adresem kontakt@bsadvisory.pl.

5. Pliki cookies

Serwis bsadvisory.pl wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego działania strony, analizy ruchu i optymalizacji naszych działań marketingowych. Cookies to małe pliki tekstowe zapisywane przez przeglądarkę na urządzeniu użytkownika.

5.1 Cookies niezbędne

Niezbędne do podstawowego działania serwisu. Nie wymagają zgody użytkownika.

5.2 Cookies analityczne (wymagają zgody)

Umożliwiają zrozumienie jak użytkownicy korzystają ze strony, byśmy mogli ją ulepszać. Dane są agregowane i pseudonimizowane.

Microsoft Clarity rejestruje przebieg sesji (ruch myszy, kliknięcia, przewijanie). Interakcje łączy pseudonimowym identyfikatorem z pliku cookie, a treść wpisywana w pola formularzy jest maskowana. Dane przekazujemy Microsoft Corporation w celu analizy korzystania ze strony. Clarity uruchamiamy tylko po zgodzie analitycznej; wraz z nim Microsoft ustawia też pliki cookies w swoich domenach (MUID, SRM_B, MR, SM, ANONCHK w tabeli wyżej). Po wycofaniu zgody wyłączamy Clarity i kasujemy jej pliki cookies w domenie bsadvisory.pl.

5.3 Cookies marketingowe / reklamowe (wymagają zgody)

Umożliwiają wyświetlanie spersonalizowanych reklam na innych stronach i platformach, mierzenie skuteczności kampanii reklamowych oraz dopasowanie treści do zainteresowań użytkownika.

Meta Pixel (Facebook / Instagram)

LinkedIn Insight Tag

Pixel Meta i LinkedIn Insight Tag: kto odpowiada za dane

Pixel Meta i LinkedIn Insight Tag uruchamiamy dopiero po Twojej zgodzie na cookies marketingowe. Przekazują one wtedy do Meta i LinkedIn informacje o wizycie, m.in. adres odwiedzanej strony, identyfikatory z plików cookies, adres IP i dane przeglądarki.

Meta. W zakresie zbierania danych przez Pixel na naszej stronie i ich przekazania do Meta jesteśmy współadministratorami z Meta Platforms Ireland Limited (art. 26 RODO). Zawarliśmy z Meta porozumienie (Controller Addendum), które dzieli obowiązki tak: my odpowiadamy za poinformowanie Cię o korzystaniu z Pixela, za podstawę prawną (Twoją zgodę) i za prawidłowe wdrożenie narzędzia na stronie, a Meta odpowiada za bezpieczeństwo samego narzędzia i za realizację Twoich praw z art. 15-20 RODO wobec danych, które przechowuje po ich przekazaniu. Dalsze przetwarzanie, w tym do własnych celów reklamowych, Meta prowadzi jako odrębny administrator. Podstawę prawną, z której korzysta Meta, i sposób wykonania praw wobec Meta opisujepolityka prywatności Meta. Prawa możesz wykonać bezpośrednio wobec Meta albo wobec nas, a my przekażemy żądanie do Meta.

LinkedIn. LinkedIn Ireland Unlimited Company przetwarza dane z Insight Tag jako odrębny administrator, zgodnie z warunkami LinkedIn dla reklamodawców (Independent Controller Addendum) ipolityką prywatności LinkedIn. Swoje prawa wobec tych danych wykonujesz bezpośrednio wobec LinkedIn.

6. Zarządzanie cookies

Po wejściu na stronę użytkownik otrzymuje baner zgody (CookieYes) z możliwością:

• akceptacji wszystkich cookies,
• odrzucenia cookies opcjonalnych (analityczne, marketingowe),
• ustawienia preferencji szczegółowo (per kategoria).

Decyzję można zmienić w dowolnym momencie klikając ikonę cookies widoczną w dolnym rogu strony.

Pliki cookies można też usunąć w ustawieniach przeglądarki:

• Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
• Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
• Safari: Preferencje → Prywatność → Zarządzaj danymi witryn
• Edge: Ustawienia → Prywatność, wyszukiwanie i usługi → Pliki cookie

7. Odbiorcy danych i transfery międzynarodowe

Dane osobowe i informacje zbierane przez cookies mogą być przekazywane podmiotom trzecim świadczącym usługi na rzecz Administratora:

• Google Ireland Limited (siedziba w UE): Google Analytics 4, Google Workspace (poczta e-mail, w tym wiadomości z formularzy kontaktowych)
• Microsoft Corporation (USA): Microsoft Clarity
• Meta Platforms Ireland Limited (siedziba w UE): Meta Pixel, retargeting
• LinkedIn Ireland Unlimited Company (siedziba w UE): LinkedIn Insight Tag
• Cloudflare, Inc. (USA): hosting, ochrona anti-bot (Turnstile)
• Ahrefs Pte. Ltd. (Singapur): statystyka odwiedzin bez plików cookies (Ahrefs Web Analytics)
• CookieYes Ltd. (Wielka Brytania): zarządzanie zgodami cookies
• Resend Inc. (USA): dostawa wiadomości e-mail z formularzy kontaktowych

Transfery danych do państw poza Europejskim Obszarem Gospodarczym (m.in. USA, Singapur) odbywają się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework dla podmiotów certyfikowanych),
• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

Informację o zabezpieczeniach stosowanych przy konkretnym transferze oraz kopię odpowiednich standardowych klauzul umownych możesz uzyskać, pisząc nakontakt@bsadvisory.pl.

8. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, utratą lub zniszczeniem, w tym: szyfrowanie połączeń SSL/TLS, ograniczenie dostępu do danych wyłącznie do osób uprawnionych, regularne kopie zapasowe oraz monitoring bezpieczeństwa.

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w tej polityce prywatności. Każda zmiana zostanie opublikowana na tej stronie z datą aktualizacji. W przypadku istotnych zmian poinformujemy użytkowników za pośrednictwem strony internetowej lub bezpośrednio drogą e-mailową.

10. Kontakt

W przypadku pytań dotyczących tej polityki prywatności lub sposobu przetwarzania danych osobowych prosimy o kontakt:

• e-mail: kontakt@bsadvisory.pl
• telefon: +48 691 476 827