Dokument określa zasady przetwarzania danych osobowych przez figura.team sp. z o.o. zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) z dnia 27 kwietnia 2016 r.
Niniejsza sekcja definiuje kluczowe pojęcia stosowane w dokumencie:
Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych usług, z zachowaniem szczegółowych zasad oraz celów przetwarzania danych osobowych.
Dane osobowe wszystkich Użytkowników przetwarzane są przez Administratora w następujących celach:
Aktywność Użytkownika rejestrowana jest w logach systemowych w celach związanych ze świadczeniem usług, bezpieczeństwem systemu oraz analizie – podstawą jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Administrator może przetwarzać dane w sposób zautomatyzowany, łącznie z profilowaniem, w celach marketingowych i remarketingowych. Działania te nie wywołują wobec Użytkownika skutków prawnych ani nie wpływają w sposób znaczący na jego sytuację (art. 22 RODO). Podstawą jest uzasadniony interes (art. 6 ust. 1 lit. f RODO). Użytkownik może wnieść sprzeciw.
W zależności od celu Administrator zbiera następujące kategorie danych:
Serwis używa plików cookies (m.in. do analityki ruchu i dopasowania reklam). Stosowanie cookies wymagających zgody odbywa się wyłącznie po jej udzieleniu przez Użytkownika za pośrednictwem panelu ustawień, zgodnie z RODO oraz ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Użytkownik może wycofać lub zmienić zakres zgody w każdej chwili – przez (stały link Zarządzaj cookies w stopce każdej podstrony).
Pełne informacje o kategoriach cookies, konkretnej liście używanych plików (nazwa, dostawca, cel, czas przechowywania) oraz sposobach zarządzania znajdują się w Polityce cookies.
Dane Użytkownika mogą być przetwarzane przez podmioty współpracujące z Administratorem, zobowiązane do przestrzegania analogicznych standardów prywatności.
Dane mogą być przekazywane do państw trzecich. Administrator zapewnia, że każdy taki transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), gwarantujących równoważny poziom ochrony.
Użytkownik ma prawo uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem.
GTM-MV584266) – system zarządzania tagami marketingowymi i analitycznymi (nie zbiera samodzielnie danych Użytkowników, jest kontenerem dla pozostałych narzędzi).ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage, personalization_storage) są ustawione na denied. Wyjątkiem jest security_storage (granted) – dotyczy mechanizmów antyspamowych i antyfraudowych (podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes)._clck, _clsk)Jeżeli Użytkownik wyraził zgodę na pomiar reklam w banerze plików cookies (kategoria Pomiar reklam), adres e-mail i numer telefonu podane w formularzu kontaktowym mogą zostać przekształcone za pomocą jednokierunkowej funkcji skrótu SHA-256 (haszowanie), a następnie przekazane w postaci zaszyfrowanej (niemożliwej do odwrócenia) do Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlandia). Google wykorzystuje zaszyfrowane dane wyłącznie w celu dopasowania zapytania Użytkownika lub zawartej z Administratorem współpracy do wcześniejszego kliknięcia w reklamę Google Ads (usługi konwersje rozszerzone i import konwersji offline), co pozwala Administratorowi ocenić skuteczność kampanii reklamowych i nie służy budowaniu profilu marketingowego poza tym celem.
Na etapie dopasowywania danych Google działa jako podmiot przetwarzający dane w imieniu Administratora (na podstawie Google Ads Data Processing Terms); po dokonaniu dopasowania Google przetwarza zagregowane dane konwersji jako niezależny administrator na podstawie Google Ads Controller-Controller Data Protection Terms. Zasady przetwarzania danych przez Google opisuje polityka prywatności Google.
Przekazanie danych do Google Ireland Limited wiąże się z ich dalszym przekazaniem do Google LLC (USA). Odbywa się to na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach programu EU-US Data Privacy Framework (Google LLC jest podmiotem certyfikowanym DPF), a w razie potrzeby – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z dodatkowymi środkami bezpieczeństwa, w tym haszowaniem danych przed transferem.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO (zgoda), którą Użytkownik może w każdej chwili wycofać – w banerze zgód (warstwa cookies) oraz kontaktując się z Administratorem (zgoda powiązana z formularzem) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Użytkownikowi przysługują uprawnienia opisane w § 8 oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Stan na 20.08.2026 r.; zapis podlega przeglądowi nie rzadziej niż co 12 miesięcy.
Okres przetwarzania zależy od rodzaju usługi i celu. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizacji zamówienia, do czasu wycofania zgody lub skutecznego sprzeciwu – w przypadkach, gdy podstawą jest uzasadniony interes.
Administrator przechowuje dokumentację zawierającą dane osobowe przez okres 5 lat od zakończenia realizacji usługi.
Okres może być przedłużony, gdy przetwarzanie jest niezbędne do ustalenia roszczeń, a następnie jedynie w zakresie wymaganym przez prawo. Po upływie okresu dane są nieodwracalnie usuwane lub anonimizowane.
Użytkownikowi przysługuje prawo:
W zakresie przetwarzania na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie, kontaktując się z Administratorem. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed cofnięciem.
Użytkownik ma prawo sprzeciwu wobec przetwarzania dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z uzasadnionym interesem, oraz – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy podstawą jest uzasadniony interes (np. analityka i statystyka).
Dane będą ujawniane zewnętrznym podmiotom, w tym dostawcom systemów informatycznych, agencjom marketingowym oraz podmiotom powiązanym z Administratorem.
W przypadku udzielenia zgody dane mogą być udostępnione innym partnerom Administratora do ich własnych celów, łącznie z marketingiem.
Administrator zastrzega prawo ujawnienia wybranych informacji właściwym organom, które złożą żądanie oparte na odpowiedniej podstawie prawnej i zgodnie z obowiązującym prawem.
Kontakt możliwy jest:
Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych należy kontaktować się bezpośrednio z Administratorem.
Niniejsza Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
Aktualna wersja obowiązuje od: 7 sierpnia 2026 r.