Polityka prywatności

1. Administrator danych osobowych

amavat Sp. z o.o.
ul. Zwycięska 45, 53-033 Wrocław
KRS: 0000374411
NIP: PL8961511786
REGON: 021385570
Sąd rejestrowy: Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS

Marka ReCount działa w ramach amavat Sp. z o.o. i nie jest odrębnym podmiotem prawnym. Ilekroć w niniejszej polityce mowa o „Administratorze", rozumie się przez to amavat Sp. z o.o.

2. Kontakt z Administratorem

Telefon: +48 71 388 13 00
E-mail: gdpr@getsix.pl
Adres: ul. Zwycięska 45, 53-033 Wrocław

Inspektor Ochrony Danych:
Sebastian Możejko
Telefon: +48 71 388 13 00
E-mail: gdpr@getsix.pl

3. Cel przetwarzania danych przez Administratora, podstawa prawna przetwarzania oraz okres, przez który dane osobowe będą przechowywane

(a) Podjęcie działań na żądanie (np. wypełnienie formularza kontaktowego na recount.pl, kontakt w celu uzyskania oferty)
Podstawa prawna: art. 6 ust. 1 lit. b) RODO
Okres: do wygaśnięcia umowy i przedawnienia ewentualnych roszczeń; w przypadku braku zawarcia umowy — do zakończenia korespondencji, nie dłużej niż 2 miesiące. Po tym okresie dane mogą być nadal przetwarzane, ale wyłącznie na podstawie i w zakresie opisanym w pkt 3(c) (marketing bezpośredni) oraz 3(d) (newsletter).

(b) Zawarcie i wykonywanie umowy
Podstawa prawna: art. 6 ust. 1 lit. b) RODO
Okres: jak wyżej, plus okres niezbędny do rozliczeń

(c) Prowadzenie marketingu bezpośredniego (w tym przekazanie danych ze zgłoszenia kontaktowego do bazy wykorzystywanej do remarketingu reklamowego)
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora)
Okres: do wycofania sprzeciwu

(d) Prowadzenie marketingu (newsletter)
Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda)
Okres: do wycofania zgody

(e) Wystawianie faktur i prowadzenie ksiąg rachunkowych
Podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny)
Okres: 5 lat, licząc od początku roku następującego po roku, w którym wystawiono dokument

(f) Udzielanie odpowiedzi na reklamacje
Podstawa prawna: art. 6 ust. 1 lit. c) RODO
Okres: 1 rok po upływie okresu rękojmi

(g) Wyrażenie opinii przez Klienta
Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda)
Okres: do wycofania zgody

(h) Wykrywanie i zapobieganie nadużyciom
Podstawa prawna: art. 6 ust. 1 lit. c) RODO
Okres: przez czas trwania umowy i okres przedawnienia roszczeń

(i) Ustalenie, obrona i dochodzenie roszczeń
Podstawa prawna: art. 6 ust. 1 lit. f) RODO
Okres: do przedawnienia roszczeń, plus 5 lat dla powiązanych dokumentów

4. Odbiorcy danych

W celu realizacji umowy oraz w celu zapewnienia prawidłowego działania stron internetowych Administratora, korzysta on z usług współpracujących z nim podmiotów zewnętrznych (dla przykładu: poczta, kurierzy, podmioty obsługujące płatności). Dane osobowe przekazywane są do podmiotów zewnętrznych wyłącznie wtedy i w takim zakresie, w jakim jest to niezbędne do realizacji celu przetwarzania. Przekazane dane osobowe podmioty zewnętrzne mogą wykorzystać wyłącznie w celu realizacji zadania zleconego przez Administratora.

Dane osobowe mogą być przekazane następującym, współpracującym z Administratorem odbiorcom:

• podmioty zrzeszone w HLB International – w zakresie niezbędnym do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora, w tym wewnętrznych celów administracyjnych,
• podmiotom prowadzącym działalność pocztową, kurierską i podobną (np. brokerzy kurierscy) – w zakresie niezbędnym do zrealizowania dostawy i korespondencji,
• wybranym podmiotom działającym na zlecenie Administratora przy obsłudze spraw księgowych, podatkowych, doradczych, prawnych i windykacyjnych (w tym podmiotom nabywającym wierzytelności) – w zakresie niezbędnym do realizacji określonego celu przetwarzania,
• podmiotom świadczącym usługi pomocy technicznej udzielanej Administratorowi i dostawcom rozwiązań informatycznych umożliwiających prowadzenie Administratorowi działalności (dla przykładu dostawcy oprogramowania, dostawcy poczty elektronicznej i hostingu) – Administrator udostępnia dane osobowe działającemu na jego zlecenie zaufanemu dostawcy wyłącznie w przypadku i w zakresie niezbędnym do realizacji określonego celu przetwarzania. Obejmuje to w szczególności: Formstack (obsługa formularza kontaktowego), Google (Google Tag Manager, Google Analytics 4, Google Ads Remarketing), The Rocket Science Group LLC / Mailchimp (wysyłka newslettera i lista remarketingowa), Microsoft (hosting — Microsoft Azure), a także dostawców narzędzi opartych na sztucznej inteligencji: Anthropic (Claude), OpenAI, Google (Gemini),
• dostawcom rozwiązań służącym wyrażaniu/publikowaniu opinii klientów – w zakresie niezbędnym do wyrażenia opinii.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane mogą być przekazywane poza EOG do dostawców usług z siedzibą w USA, w tym:

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google Analytics, Google Tag Manager, Google Remarketing),
• The Rocket Science Group LLC, d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA,
• Microsoft Corporation (hosting — Microsoft Azure),
• Formstack, LLC (siedziba: Fishers, Indiana, USA),
• dostawcy narzędzi AI: Anthropic PBC (Claude), OpenAI, OpenAI Ireland Ltd. / Google Ireland Ltd. (Gemini).

Przekazanie odbywa się na podstawie standardowych klauzul umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską lub innego odpowiedniego mechanizmu zapewniającego zgodność z RODO.

6. Prawa osoby, której dane są przetwarzane przez Administratora

Przetwarzanie danych osobowych nie wymaga zgody, jeżeli m.in.: przetwarzanie jest konieczne do wykonania umowy, czy podjęcia działań przed zawarciem umowy, wynika z obowiązku prawnego ciążącego na Administratorze, albo jest konieczne dla realizacji prawnie uzasadnionego interesu Administratora. W przypadku gdy wyrażenie zgody jest niezbędne, aby móc przetwarzać dane osobowe w określonym celu, Administrator prosi o wyrażenie takiej zgody. Udzieloną zgodę można wycofać w dowolnym momencie.

W przypadku cofnięcia zgody, dane nie będą już przetwarzane w zakresie, jakiego dotyczyła zgoda, ale wycofanie zgody pozostanie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Na zasadach określonych w Rozporządzeniu, osobie, której dane dotyczą, przysługuje również prawo żądania od Administratora dostępu do dotyczących jej danych osobowych, ich sprostowania, usunięcia („bycia zapomnianym") lub ograniczenia ich przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w dowolnym momencie można wnieść sprzeciw wobec przetwarzania tych danych na potrzeby marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z marketingiem bezpośrednim.

W celu realizacji powyższych uprawnień należy złożyć wniosek do Administratora za pomocą wiadomości e-mail, listownej lub składając wniosek osobiście w siedzibie Administratora. Dane kontaktowe Administratora podane są w pkt 2. Aby mieć pewność, że osoba składająca wniosek jest uprawniona do jego złożenia, Administrator może prosić o podanie dodatkowych informacji potwierdzających tożsamość składającego.

Z przepisów Rozporządzenia wynika, w jakim zakresie z każdego z tych praw można skorzystać. Zależeć to będzie w szczególności od podstawy prawnej i celu przetwarzania danych osobowych przez Administratora. Z powyższych praw można skorzystać bezpłatnie, nie częściej niż raz na 6 miesięcy. Zgodnie z art. 12 Rozporządzenia, jeżeli żądania osoby, której dane dotyczą, są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, Administrator może pobrać opłatę.

Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych.

7. Obowiązek lub brak obowiązku podania danych osobowych

Korzystanie z usług Administratora i podanie mu danych osobowych jest dobrowolne. Osoba, której dane dotyczą, jest jednak zobowiązana do ich podania w związku z:

• zawieraniem umowy z Administratorem – w tym przypadku podanie danych osobowych jest warunkiem umownym i osoba, której dane dotyczą, jest zobowiązana do podania wymaganych danych, jeżeli chce zawrzeć umowę z Administratorem. Każdorazowo zakres danych wymaganych do zawarcia umowy jest zakomunikowany osobie, której dane dotyczą. Konsekwencją niepodania danych jest brak możliwości zawarcia umowy.
• realizacją ciążących na Administratorze obowiązków wynikających z przepisów prawa – w tym przypadku podanie danych osobowych jest warunkiem ustawowym wynikającym z przepisów nakładających na Administratora obowiązki przetwarzania danych osobowych (np. w związku z obowiązkiem wystawiania, gromadzenia i przechowywania faktur i dokumentów księgowych oraz prowadzenia ksiąg rachunkowych). Niepodanie tych danych uniemożliwi Administratorowi wykonanie wskazanych obowiązków, czego konsekwencją będzie brak możliwości zawarcia umowy.

8. Wykorzystanie danych w celach reklamowych

8.1 Newsletter

Newsletter jest wysyłany tylko tym Użytkownikom, którzy wyrazili na to zgodę i podali swój adres e-mail. W każdej chwili zgoda na otrzymywanie newslettera może być wycofana przez kliknięcie, podanego w każdym newsletterze, linku z rezygnacją lub kontaktując się z Administratorem na adres podany w pkt 2.

Dane osobowe niezbędne mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego z uwagi na świadczoną przez Administratora usługę newsletter. Przekazanie jest zatem niezbędne dla świadczenia usług na rzecz Użytkownika. W takim przypadku przekazanie danych następuje w oparciu o odpowiednie zabezpieczenia zgodne z przepisami o ochronie danych osobowych.

Administrator informuje, że obecnie przesyła newsletter z wykorzystaniem platformy MailChimp, dlatego odbiorcą Państwa danych jest The Rocket Science Group LLC z siedzibą 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA.

Więcej informacji o sposobach zabezpieczenia, a także sposobach uzyskania kopii tych zabezpieczeń oraz miejscu ich udostępniania można uzyskać kontaktując się z Administratorem na adres podany w pkt 2.

8.2 Śledzenie konwersji z reklam Google Ads

Administrator może prowadzić kampanie reklamowe Google Ads (np. w wyszukiwarce Google) i wykorzystywać tag śledzenia konwersji Google Ads, uruchamiany po wysłaniu formularza kontaktowego (na stronie „dziękujemy"), w celu zmierzenia skuteczności tych kampanii. Tag ten nie służy do wyświetlania Użytkownikowi spersonalizowanych reklam banerowych na innych stronach na podstawie jego wcześniejszej aktywności (tzw. remarketing displayowy) — recount.pl obecnie z takiego mechanizmu nie korzysta. Bezpośrednie informacje o Użytkowniku nie są zapisywane w tym procesie — wykorzystywane są wyłącznie dane pseudonimizowane. Dodatkowe informacje o plikach cookie podano w pkt 8.3 i 8.5.

8.3 Ciasteczka (pliki cookie)

Strona recount.pl wykorzystuje pliki cookies („ciasteczka"), czyli pliki tekstowe zapisywane na urządzeniu Użytkownika. Pliki te umożliwiają analizę sposobu użytkowania strony oraz zidentyfikowanie przeglądarki internetowej Użytkownika. Wprowadzając odpowiednie ustawienia przeglądarki, można zablokować instalację plików cookies — może to spowodować ograniczenie funkcjonalności strony.

Administrator może przetwarzać dane zawarte w plikach cookies do anonimowej analizy działań osób odwiedzających (np. otwieranie określonych podstron) oraz do pomiaru skuteczności kampanii Google Ads (śledzenie konwersji — patrz pkt 8.2), a także w celu poprawy administrowania stroną.

Poniżej znajdują się szczegóły dotyczące plików cookie, które są używane na recount.pl, wraz z ich czasem ważności:

8.4 Onsite Targeting

Recount.pl obecnie nie wykorzystuje technologii onsite targeting (wyświetlania spersonalizowanych treści lub ofert na podstawie wcześniejszej aktywności Użytkownika na stronie). Jeżeli ta funkcjonalność zostanie w przyszłości wdrożona, niniejsza polityka zostanie odpowiednio zaktualizowana przed jej uruchomieniem.

8.5 Podmioty trzecie wykorzystujące pliki cookie na recount.pl

Administrator korzysta z usług podmiotów trzecich, które stosują na stronie Administratora pliki cookie. Jest to Google Analytics 4 oraz Google Ads (wyłącznie w zakresie śledzenia konwersji, patrz pkt 8.2 — recount.pl nie prowadzi remarketingu displayowego), dostarczane przez firmę Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Szczegółowe informacje dotyczące działania powyższych usług dostępne są pod adresem https://policies.google.com/privacy?hl=pl

Użytkownik może wyłączyć pliki cookie poprzez zmianę ustawień swojej przeglądarki internetowej — patrz pkt 8.6.

8.6 Jak można zablokować zapisywanie plików cookies?

Aby zablokować zapisywanie ciasteczek, Użytkownik powinien w przeglądarce internetowej włączyć ustawienia umożliwiające akceptację zapisywania ciasteczek jedynie wówczas, gdy wyrazi na to zgodę.

Aby zaakceptować stosowanie plików cookies Administratora, blokując jednocześnie użycie plików cookies firm trzecich, należy w ustawieniach przeglądarki wybrać opcję „Blokowanie ciasteczek witryn zewnętrznych podmiotów".

8.7 Konkursy, badania rynku i badania opinii

Każdy konkurs i akcja promocyjna posiada odrębny Regulamin. W celu wzięcia w nich udziału Użytkownik jest proszony o podanie wymienionych w danym Regulaminie danych osobowych oraz o wyrażenie zgody, w tym na użycie przez organizatora konkursu, badania rynku czy badania opinii urządzeń telekomunikacyjnych (numer telefonu, adres e-mail) w celu przeprowadzenia przez Administratora marketingu bezpośredniego. Udostępnione dane osobowe będą przetwarzane w celu przeprowadzenia konkursu, powiadomienia o wygranej oraz na potrzeby badania rynku lub badania opinii Użytkownika.

Odpowiedzi udzielone w ramach badania rynku czy badania opinii nie są udostępniane osobom trzecim ani publikowane.

9. Analiza internetowa

Administrator korzysta z usługi analizy oglądalności stron internetowych Google Analytics udostępnianej przez firmę Google. Google Analytics analizuje zachowanie użytkownika na stronie internetowej dzięki użyciu plików cookies. Informacje generowane przez cookies dotyczące korzystania ze strony internetowej przez użytkownika (włącznie z jego adresem IP) są przekazywane Google i przechowywane przez nią na serwerach w Stanach Zjednoczonych. Google będzie korzystał z tych informacji w celu analizy korzystania ze strony internetowej przez użytkownika, tworzenia raportów dla stron korzystających z Google Analytics oraz świadczenia innych usług. Google może również przekazywać te informacje podmiotom trzecim, o ile jest to wymagane przez prawo lub w przypadku, gdy podmioty trzecie przetwarzają te informacje w imieniu Google.

Google Analytics jest uruchamiany na stronie dopiero po wyrażeniu przez Użytkownika zgody w banerze zgód — patrz pkt 8.6. Do tego momentu cookies Google Analytics nie są zapisywane, a dane nie są przekazywane do Google. Podstawą prawną przetwarzania jest zatem zgoda Użytkownika (art. 6 ust. 1 lit. a) RODO), a nie sam fakt korzystania ze strony.

Administrator korzysta z Google Analytics 4 (GA4) — w tej wersji usługi Google nie zapisuje pełnych adresów IP Użytkownika w raportach; skrócenie/pominięcie adresu IP jest wbudowane w sposób działania GA4 i nie wymaga dodatkowej konfiguracji (starsze rozszerzenie „_anonymizeIp()" dotyczyło wcześniejszej wersji usługi, Universal Analytics, z której recount.pl nie korzysta).

Użytkownik może cofnąć zgodę w dowolnym momencie — zarówno przez ponowne otwarcie ustawień banera zgód (patrz pkt 8.6), jak i wprowadzając odpowiednie ustawienia przeglądarki. Może to spowodować ograniczenie funkcjonalności strony i korzystanie z wszystkich jej funkcji może okazać się niemożliwe.

Zgodę na pobieranie i gromadzenie danych osobowych można w każdej chwili wycofać ze skutkiem na przyszłość.

W celu uniemożliwienia przesyłania danych, wygenerowanych przez plik cookie, odnoszących się do korzystania przez Użytkownika ze strony internetowej (w tym z adresem IP) do Google oraz przetwarzania tych danych przez Google, wystarczy pobrać i zainstalować w przeglądarce wtyczki blokujące dostępne pod następującym adresem: https://tools.google.com/dlpage/gaoptout?hl=en

10. Pliki logu serwera

Przeglądarka internetowa udostępnia dane o działaniach Użytkownika na stronie recount.pl, które są zapisywane w plikach logu serwera. Zapisane w ten sposób rekordy danych zawierają: datę i godzinę odwiedzin, nazwę otwieranej strony, pobraną ilość danych, informacje o wersji przeglądarki, adres IP, URL strony referencyjnej (adres strony, z której użytkownik został przekierowany).

Rekordy danych pliku logu serwera są poddawane analizie w celu usuwania błędów technicznych, zarządzania wydajnością serwera, ochrony przed atakami typu DDoS i dostosowywania oferty.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec osoby, której dane dotyczą, skutki prawne, w tym do profilowania.

12. Narzędzia sztucznej inteligencji (AI)

W ramach obsługi zapytań kierowanych przez formularz kontaktowy na recount.pl oraz w wewnętrznych procesach Administrator może korzystać z narzędzi opartych na sztucznej inteligencji (AI) dostarczanych przez Anthropic (Claude), OpenAI oraz Google (Gemini), w tym m.in. do wstępnej analizy i kategoryzacji zapytań kontaktowych, wsparcia w tworzeniu i personalizacji treści marketingowych i komunikacji z klientem oraz wsparcia w procesach księgowych.

Narzędzia te mogą przetwarzać dane osobowe przekazane przez Użytkownika (np. treść zapytania, dane kontaktowe) w zakresie niezbędnym do realizacji wskazanych celów. Dostawcy takich narzędzi mogą mieć siedzibę poza EOG (np. w USA) — w takim przypadku przekazanie danych odbywa się na podstawie standardowych klauzul umownych lub innego odpowiedniego mechanizmu zgodności z RODO, analogicznie jak opisano w pkt 5.

Dane osobowe nie są wykorzystywane przez te narzędzia do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec osoby, której dane dotyczą, w tym do profilowania — patrz pkt 11.

13. Postanowienia końcowe

Strona recount.pl może zawierać linki (odnośniki) do innych stron internetowych. Takie strony działają niezależnie od Administratora i nie są w żaden sposób przez niego nadzorowane. Administrator zaleca, by po przejściu na inne strony zapoznać się z ich własnymi politykami dotyczącymi prywatności. Administrator nie ponosi odpowiedzialności za zasady postępowania z danymi w ramach tych stron.