Polityka prywatności

Polityka prywatności strony evolpe.marketing

Ostatnia aktualizacja: 15.09.2026

Niniejszy dokument określa zasady przetwarzania danych osobowych pozyskanych w ramach działalności strony evolpe.marketing, zlokalizowanej w sieci Internet (zwanej dalej „Stroną”), która jest prowadzona przez Evolpe Consulting Group Spółka z ograniczoną odpowiedzialnością spółka komandytowa, z siedzibą i adresem Aleje Solidarności 46, 61-696 Poznań, wpisaną do rejestru przedsiębiorców przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu pod numerem KRS 0000494749, posiadającą NIP 7811892697, telefon: +48 511 071 201, adres e-mail: biuro@evolpe.pl (zwaną dalej „Administratorem”).

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw opisanych w sekcji V możesz skontaktować się z Administratorem pod adresem biuro@evolpe.pl lub pisemnie na adres siedziby.

I. Postanowienia ogólne

1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej „RODO”) jest podmiot wskazany powyżej.
2. Dane osobowe przetwarzane są w celu obsługi zapytań kierowanych przez formularze na Stronie, świadczenia usług drogą elektroniczną zgodnie z Ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (tekst jedn. Dz.U. z 2024 r. poz. 1513 ze zm.), analizy sposobu korzystania ze Strony oraz prowadzenia działań marketingowych.
3. Podanie danych jest dobrowolne, jednak w poszczególnych przypadkach (np. wysłanie formularza kontaktowego) niezbędne do realizacji celu, w którym są zbierane.
4. Administrator nie sprzedaje danych osobowych podmiotom trzecim. Dane są udostępniane wyłącznie podmiotom przetwarzającym wskazanym w sekcji III oraz organom publicznym, jeżeli wynika to z przepisów prawa.

II. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe wyłącznie wtedy, gdy przysługuje mu ku temu podstawa prawna wskazana w art. 6 RODO:

Tam, gdzie podstawą przetwarzania jest zgoda, jej wyrażenie jest w pełni dobrowolne, a jej brak nie blokuje korzystania ze Strony. Zgodę można wycofać w każdej chwili — patrz sekcja VII. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

III. Odbiorcy danych i przekazywanie poza EOG

1. Odbiorcami danych są dostawcy usług, z których korzysta Administrator: dostawca hostingu, dostawcy narzędzi analitycznych wymienionych w sekcji VIII, dostawcy poczty elektronicznej oraz — w uzasadnionych przypadkach — doradcy prawni i księgowi.
2. Część dostawców ma siedzibę w Stanach Zjednoczonych (Google, operatorzy sieci CDN). Przekazanie danych do tych podmiotów odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (dla dostawców na liście DPF) lub na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi środkami zabezpieczającymi.
3. Systemy Mautic, Plausible i Cap.js są hostowane na własnej infrastrukturze Administratora na terenie Unii Europejskiej — dane z tych narzędzi nie opuszczają EOG.
4. Jeżeli nie wyrazisz zgody na kategorię „Statystyka”, dane analityczne nie są przekazywane poza EOG.
5. Kopię zastosowanych zabezpieczeń transferu można uzyskać, pisząc na biuro@evolpe.pl.

IV. Okres przechowywania danych

1. Dane z korespondencji i formularzy kontaktowych — przez okres niezbędny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
2. Dane przetwarzane na podstawie zgody (statystyka, marketing) — do czasu wycofania zgody lub wygaśnięcia ważności plików cookie, w zależności od tego, co nastąpi wcześniej. Zgoda zapisana w banerze cookies zachowuje ważność przez 365 dni.
3. Dane w systemie Mautic — do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec marketingu bezpośredniego.
4. Logi serwera — przez okres [do uzupełnienia — proponowane: 12 miesięcy].
5. Dane weryfikacji CAPTCHA — do 30 dni.
6. Szczegółowe okresy ważności poszczególnych plików cookie są dostępne w wykazie plików cookie w sekcji VIII.

V. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację, czy i w jakim zakresie przetwarzamy Twoje dane, oraz otrzymać ich kopię.
2. Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
3. Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO) — możesz żądać usunięcia danych, m.in. gdy nie są już niezbędne do celów, w których je zebrano, albo gdy wycofasz zgodę stanowiącą podstawę przetwarzania.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać wstrzymania przetwarzania, np. na czas weryfikacji prawidłowości danych.
5. Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany, możesz otrzymać je w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub żądać ich przesłania innemu administratorowi.
6. Prawo do sprzeciwu (art. 21 RODO) — możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw jest bezwarunkowy — po jego zgłoszeniu natychmiast zaprzestajemy takiego przetwarzania.
7. Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, równie łatwo jak jej udzielenie. Zgody na pliki cookie wycofasz przyciskiem „Zarządzaj zgodami” widocznym na Stronie (sekcja VII), a zgodę na komunikację marketingową — linkiem rezygnacji w stopce każdej wiadomości lub e-mailem na biuro@evolpe.pl.
8. Prawo do wniesienia skargi (art. 77 RODO) — jeżeli uznasz, że przetwarzanie narusza RODO, możesz wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

VI. Zabezpieczenie danych osobowych

Dane osobowe są gromadzone przez Administratora z należytą starannością i odpowiednio chronione przed dostępem osób nieupoważnionych, zgodnie z wymogami art. 32 RODO. Transmisja danych na Stronie jest szyfrowana protokołem TLS, dostęp do systemów przetwarzających dane jest ograniczony do upoważnionych pracowników i współpracowników zobowiązanych do zachowania poufności, a formularze chronione są mechanizmem CAPTCHA opisanym w sekcji XII.

Administrator prowadzi wewnętrzny rejestr naruszeń ochrony danych osobowych. W przypadku stwierdzenia naruszenia zgłasza je Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, nie później niż w terminie 72 godzin od jego stwierdzenia (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osoby, której dane dotyczą, Administrator zawiadamia ją o tym bez zbędnej zwłoki (art. 34 RODO).

VII. Pliki cookies i zarządzanie zgodą

Pliki cookies („ciasteczka”) to małe pliki tekstowe zapisywane przez przeglądarkę na urządzeniu końcowym. Część z nich jest usuwana po zamknięciu przeglądarki (cookies sesyjne), część pozostaje na urządzeniu przez określony czas (cookies stałe). Strona korzysta także z technologii pokrewnych, takich jak localStorage i sessionStorage — zasady opisane poniżej stosuje się do nich odpowiednio.

Stosowane pliki cookie dzielimy na cztery kategorie:

• Funkcjonalne (niezbędne) — konieczne do działania Strony: zapamiętanie wyboru w banerze cookies, ochrona formularzy przed automatami. Nie wymagają zgody.
• Preferencje — zapamiętują ustawienia i wybory użytkownika, aby nie trzeba było ich wprowadzać ponownie.
• Statystyka — pozwalają mierzyć ruch i sposób korzystania ze Strony w formie zagregowanej.
• Marketing — pozwalają wyświetlać dopasowane reklamy w sieciach reklamowych i mierzyć ich skuteczność.

Cookies z kategorii Preferencje, Statystyka i Marketing uruchamiamy wyłącznie po uzyskaniu Twojej wyraźnej zgody wyrażonej w banerze cookies. Do czasu jej udzielenia narzędzia Google działają w trybie Google Consent Mode v2, tj. bez zapisywania plików cookie i bez identyfikatorów reklamowych.

Jak zmienić lub wycofać zgodę: kliknij przycisk „Zarządzaj zgodami” dostępny w prawym dolnym rogu każdej podstrony, następnie „Edytuj preferencje”, odznacz wybrane kategorie i zapisz. Zmiana obowiązuje natychmiast, a pliki cookie z odznaczonych kategorii są usuwane. Możesz też skorzystać z panelu poniżej.

Niezależnie od powyższego możesz w każdej chwili usunąć lub zablokować pliki cookie w ustawieniach swojej przeglądarki. Zablokowanie cookies niezbędnych może jednak uniemożliwić poprawne działanie niektórych funkcji Strony.

VIII. Wykaz usług zewnętrznych działających na Stronie

Poniższa tabela zawiera pełny wykaz narzędzi faktycznie uruchamianych na Stronie, wraz z kategorią zgody, która warunkuje ich działanie:

Ponadto Strona może osadzać treści zewnętrzne (m.in. filmy YouTube, mapy Google, wtyczki społecznościowe). Takie treści są domyślnie blokowane do czasu wyrażenia zgody na kategorię „Marketing” i wyświetlane w ich miejsce jako symbol zastępczy z prośbą o zgodę.

Szczegółowy, automatycznie aktualizowany wykaz plików cookie znajduje się poniżej:

IX. Google Analytics 4 i Google Tag Manager

Strona korzysta z Google Analytics 4, usługi analityki internetowej Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie zapisuje pliki cookie umożliwiające rozpoznanie powracającego urządzenia oraz zbiera dane o odsłonach, zdarzeniach i parametrach technicznych przeglądarki. W Google Analytics 4 adresy IP nie są zapisywane — służą wyłącznie do ustalenia przybliżonej lokalizacji i są odrzucane przed zapisem danych. Dane użytkowników z Unii Europejskiej są zbierane przez serwery zlokalizowane w UE.

Google Analytics uruchamia się wyłącznie po wyrażeniu zgody na kategorię „Statystyka”. Przed wyrażeniem zgody tag działa w trybie Google Consent Mode v2, tj. bez zapisywania plików cookie i bez identyfikatorów użytkownika. Zgodę możesz wycofać w każdej chwili przyciskiem „Zarządzaj zgodami”. Dodatkowo możesz zainstalować dodatek do przeglądarki blokujący Google Analytics. Zasady przetwarzania danych przez Google opisane są w Polityce prywatności Google.

Google Tag Manager służy wyłącznie do zarządzania kodami śledzącymi i sam nie zapisuje plików cookie ani nie gromadzi danych osobowych. Uruchamia natomiast inne tagi — zgodnie z kategoriami zgody, na które wyrazisz zgodę.

X. Plausible Analytics

Strona korzysta z Plausible Analytics — systemu analityki zainstalowanego na własnych serwerach eVolpe w Unii Europejskiej. Plausible nie zapisuje plików cookie i nie zbiera danych pozwalających zidentyfikować konkretną osobę ani śledzić jej między serwisami; gromadzi wyłącznie zagregowane statystyki odsłon, źródeł ruchu i typów urządzeń. Dane nie opuszczają infrastruktury Administratora i nie są przekazywane podmiotom trzecim. Z uwagi na brak identyfikatorów zapisywanych na urządzeniu użytkownika narzędzie działa na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) i nie wymaga zgody; wobec tego przetwarzania przysługuje Ci prawo sprzeciwu opisane w sekcji V.

XI. Mautic

Mautic to system automatyzacji marketingu zainstalowany na serwerach eVolpe w Unii Europejskiej. Na tej Stronie Mautic obsługuje formularz kontaktowy oraz formularz zapisu do newslettera. Dane z formularzy przechowywane są w sposób uniemożliwiający dostęp osobom nieupoważnionym i nie są odsprzedawane ani przekazywane podmiotom trzecim bez podstawy prawnej.

Po wyrażeniu zgody na otrzymywanie komunikacji marketingowej system rejestruje aktywność w wysyłanych wiadomościach (otwarcia, kliknięcia) i buduje na tej podstawie profil zainteresowań kontaktu — patrz sekcja XIII. Zgodę możesz wycofać w każdej chwili linkiem rezygnacji w stopce dowolnej wiadomości lub e-mailem na biuro@evolpe.pl.

XII. Zabezpieczenie formularzy (Cap.js)

Formularze na Stronie chronione są mechanizmem Cap.js działającym na infrastrukturze eVolpe. Mechanizm ten weryfikuje, czy formularz wypełnia człowiek, wykonując obliczenie w przeglądarce — nie profiluje użytkownika ani nie przekazuje danych podmiotom trzecim. Stanowi cookie niezbędne i nie wymaga zgody (art. 6 ust. 1 lit. f RODO — ochrona przed nadużyciami).

XIII. Informacje w formularzach

1. Administrator gromadzi informacje podane dobrowolnie przez osobę korzystającą ze Strony.
2. Administrator może zapisać informacje o parametrach połączenia, takie jak oznaczenie czasu i adres IP.
3. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza.
4. Dane z formularzy nie są udostępniane podmiotom trzecim w celach marketingowych. Mogą być powierzone podmiotom technicznie realizującym usługi na rzecz Administratora (hosting, poczta, system Mautic) na podstawie umów powierzenia przetwarzania zgodnych z art. 28 RODO.

XIV. Profilowanie i zautomatyzowane podejmowanie decyzji

W ramach systemu Mautic dane mogą podlegać profilowaniu, tj. zautomatyzowanej analizie aktywności w otrzymywanych wiadomościach i historii kontaktu w celu dopasowania treści komunikacji oraz oceny zainteresowania ofertą. Profilowanie odbywa się wyłącznie na podstawie Twojej zgody i możesz je w każdej chwili wyłączyć, wycofując zgodę na komunikację marketingową.

Administrator nie podejmuje wobec użytkowników Strony decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).

XV. Źródła danych

Dane osobowe pozyskujemy bezpośrednio od Ciebie — z formularzy wypełnionych na Stronie oraz z korespondencji, którą do nas kierujesz. Na potrzeby tej Strony nie nabywamy danych osobowych od podmiotów trzecich ani z zewnętrznych baz danych.

XVI. Linki do serwisów zewnętrznych

Strona zawiera odesłania do stron zewnętrznych, w tym do profili Administratora w serwisach społecznościowych oraz do stron klientów. Samo wyświetlenie linku nie powoduje przekazania Twoich danych do tych serwisów. Po przejściu na stronę zewnętrzną obowiązuje polityka prywatności jej operatora.

XVII. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w przypadku zmiany stosowanych narzędzi, przepisów prawa lub zakresu przetwarzania danych. Aktualna wersja jest każdorazowo publikowana na tej podstronie wraz z datą ostatniej aktualizacji. Istotne zmiany zakresu zgód skutkują ponownym wyświetleniem banera cookies.