Polityka prywatności

Polityka Prywatności serwisu www.ehsvr.com

Informacje ogólne

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej www.ehsvr.com jest BHP VR sp. z o.o., wpisana do rejestru przedsiębiorców przez właściwy sąd pod numerem KRS: 0000775079, z kapitałem zakładowym w wysokości 6 200 PLN, prowadząca działalność pod adresem: Ludowa 2/20, 00-780 Warszawa, adres korespondencyjny: Ludowa 2/20, 00-780 Warszawa, NIP: 7551935718, REGON: 382887375, adres e-mail: office@ehsvr.com, zwana dalej „Administratorem”. Dane osobowe zbierane przez Administratora za pośrednictwem serwisu przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”), a także ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Rodzaje przetwarzanych danych osobowych, cel i zakres zbierania danych, podstawa prawna przetwarzania

Administrator przetwarza dane osobowe za pośrednictwem strony www.ehsvr.com w następujących przypadkach:

• Wysłanie formularza (np. formularza kontaktowego lub formularza darmowego testu): dane osobowe przetwarzane są w celu odpowiedzi na zgłoszenie, umówienia darmowego testu lub przygotowania oferty, na podstawie art. 6 ust. 1 lit. b) RODO (działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy). Dane techniczne o wizycie wysyłane razem z formularzem przetwarzane są w celu ustalenia, z jakiego kanału przyszedł kontakt, na podstawie prawnie uzasadnionego interesu Administratora polegającego na analizie skuteczności jego kanałów (art. 6 ust. 1 lit. f) RODO).

• Zgoda marketingowa: jeśli użytkownik zaznaczy w formularzu pole zgody marketingowej, dane osobowe przetwarzane są w celu przesyłania informacji handlowych na podstawie tej zgody, zgodnie z art. 6 ust. 1 lit. a) RODO.

• Czat (Pipedrive LeadBooster): dane wpisane w czacie trafiają do systemu CRM Administratora, Pipedrive.

• Ochrona formularzy przed spamem i nadużyciami (Cloudflare Turnstile, ograniczenie liczby żądań, krótkotrwała kontrola duplikatów): dane osobowe przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie formularzy (art. 6 ust. 1 lit. f) RODO).

• Statystyki, analiza korzystania ze strony i pomiar reklam (Google Analytics 4, Google Ads, Piksel Meta, Microsoft Clarity): wyłącznie po akceptacji plików cookies, na podstawie zgody (art. 6 ust. 1 lit. a) RODO).

Każde narzędzie opisujemy w sekcji „Narzędzia zewnętrzne i pliki cookies” poniżej.

Rodzaje przetwarzanych danych osobowych

W zależności od formularza Administrator przetwarza następujące kategorie danych osobowych użytkownika:

• Imię i nazwisko,

• Adres e-mail,

• Numer telefonu,

• Nazwa organizacji, branża i kraj,

• Strona internetowa lub profil LinkedIn,

• Treść pytania,

• Zgody wyrażone w formularzu,

• Dane techniczne o wizycie wysyłane razem z formularzem: adres strony, strona odsyłająca (referrer), parametry kampanii (parametry UTM, gclid, fbclid), a wyłącznie po akceptacji plików cookies także strona wejścia i lista stron obejrzanych w trakcie sesji,

• Dane wpisane w czacie,

• Dane zbierane przez narzędzia analityczne i reklamowe po wyrażeniu zgody, opisane w sekcji „Narzędzia zewnętrzne i pliki cookies”.

Okres archiwizacji danych osobowych

Administrator przechowuje dane osobowe użytkowników:

• Jeśli podstawą przetwarzania jest wykonanie umowy – przez okres niezbędny do realizacji umowy oraz po jej zakończeniu przez czas odpowiadający okresowi przedawnienia roszczeń (co do zasady sześć lat, a w przypadku roszczeń o świadczenia okresowe oraz związane z działalnością gospodarczą – trzy lata).

• Jeśli podstawą przetwarzania jest zgoda – do czasu jej wycofania, a następnie przez okres odpowiadający okresowi przedawnienia roszczeń.

Ponadto:

• skrót (hash) adresu e-mail służący do wykrywania zdublowanych zgłoszeń przechowujemy przez 10 minut,

• jeśli system CRM jest chwilowo niedostępny, kopię zgłoszenia przechowujemy do 7 dni, aby wprowadzić ją ręcznie,

• lista stron obejrzanych w trakcie sesji jest przechowywana w pamięci sesji przeglądarki (sessionStorage) do zamknięcia karty,

• dane o zdarzeniach w Google Analytics 4 są przechowywane do 14 miesięcy,

• Microsoft Clarity przechowuje nagrania sesji do 30 dni, a zbiorcze dane map kliknięć do 13 miesięcy.

Podczas korzystania ze strony internetowej dostawca hostingu (Cloudflare) przetwarza dane techniczne niezbędne do dostarczenia i ochrony strony, w szczególności adres IP, typ przeglądarki, czas dostępu i rodzaj systemu operacyjnego. Podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), polegający na bezpiecznym udostępnianiu serwisu. Dane nawigacyjne, takie jak obejrzane strony, kliknięcia i przewijanie, zbierają narzędzia analityczne wyłącznie po wyrażeniu zgody na pliki cookies (art. 6 ust. 1 lit. a) RODO).

Podanie danych osobowych przez użytkownika jest dobrowolne. Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, pod warunkiem wyrażenia na to zgody (art. 6 ust. 1 lit. a RODO). Profilowanie może służyć analizie lub przewidywaniu preferencji, zachowań i postaw użytkownika.

Udostępnianie danych osobowych

Dane osobowe użytkowników mogą być przekazywane dostawcom usług, z których Administrator korzysta w celu prowadzenia serwisu: Cloudflare, Inc. (hosting i bezpieczeństwo), Pipedrive OÜ, Estonia (system CRM i czat), a wyłącznie po wyrażeniu zgody na pliki cookies także Google Ireland Ltd / Google LLC, Meta Platforms Ireland Ltd oraz Microsoft Corporation / Microsoft Ireland Operations Ltd. W zależności od ustaleń umownych, podmioty te mogą działać jako podmioty przetwarzające na zlecenie Administratora lub jako niezależni administratorzy danych.

Google, Meta, Microsoft i Cloudflare mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania danych do USA jest EU-US Data Privacy Framework, a w przypadku Google także standardowe klauzule umowne. Szczegóły dla każdego dostawcy podajemy w sekcji „Narzędzia zewnętrzne i pliki cookies”.

Prawa użytkownika

Osoba, której dane dotyczą, ma prawo do:

• Dostępu do danych (art. 15 RODO),

• Sprostowania danych (art. 16 RODO),

• Usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),

• Ograniczenia przetwarzania (art. 18 RODO),

• Przenoszenia danych (art. 20 RODO),

• Sprzeciwu wobec przetwarzania danych (art. 21 RODO),

• Wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw można skontaktować się z Administratorem poprzez adres e-mail: office@ehsvr.com. Administrator zobowiązuje się do realizacji żądań w terminie do jednego miesiąca, z możliwością wydłużenia tego okresu do dwóch miesięcy w uzasadnionych przypadkach. Użytkownik ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku naruszenia przepisów RODO.

Pliki „cookies”

Strona internetowa Administratora wykorzystuje pliki „cookies” i podobne technologie (pamięć lokalną przeglądarki, localStorage, oraz pamięć sesji, sessionStorage).

Przy pierwszej wizycie baner prosi o decyzję. Akceptuję włącza narzędzia analityczne i reklamowe oraz czat. Tylko niezbędne pozostawia je wyłączone, a strona nadal działa. Wybór zapisujemy w pamięci lokalnej przeglądarki (localStorage) pod kluczem ehsvr-consent. Decyzję można zmienić w każdej chwili linkiem Ustawienia plików cookie w stopce. Wycofanie zgody usuwa analityczne i reklamowe pliki cookies zapisane w domenie ehsvr.com (_ga*, _gcl*, _fbp, _fbc, _clck, _clsk), przekazuje Microsoft Clarity informację o wycofaniu zgody i odświeża stronę. Pliki cookies zapisane w domenach dostawców (np. CLID Microsoft) możesz usunąć w ustawieniach przeglądarki.

Strona korzysta z trybu zgody Google (Consent Mode v2) w trybie zaawansowanym. Przed wyrażeniem zgody i po odmowie ad_storage i analytics_storage mają wartość „denied”, a tagi Google wysyłają wyłącznie sygnały bez plików cookies i bez identyfikatorów. Pliki cookies zapisywane są dopiero po wyrażeniu zgody. Piksel Meta, Microsoft Clarity i czat ładują się dopiero po wyrażeniu zgody (czat także po kliknięciu przycisku czatu). Cloudflare Turnstile, który chroni formularze, ładuje się także bez zgody (szczegóły niżej).

Narzędzia zewnętrzne i pliki cookies

Google Tag Manager, Google Analytics 4 i Google Ads

• Dostawca: Google Ireland Ltd / Google LLC.

• Cel: zarządzanie tagami pomiarowymi (Google Tag Manager, GTM-WP6XWW93), statystyki strony (Google Analytics 4, identyfikator pomiaru G-QBJ592MSYT) i pomiar konwersji z reklam Google Ads (AW-17507548866).

• Zakres danych: po wyrażeniu zgody: wyświetlenia stron, kliknięcia kluczowych przycisków, kliknięcia numeru telefonu i adresu e-mail, głębokość przewinięcia, rozpoczęcie i wysłanie formularza wraz z rodzajem formularza i rodzajami stron obejrzanych w trakcie sesji (nigdy treść formularza) oraz identyfikatory z plików cookies. GA4 domyślnie anonimizuje adresy IP.

• Kiedy się ładuje: Google Tag Manager ładuje się na każdej stronie. Przed wyrażeniem zgody i po odmowie tagi Google wysyłają wyłącznie sygnały bez plików cookies i bez identyfikatorów. Pliki cookies (_ga*, _gcl*) zapisywane są dopiero po wyrażeniu zgody.

• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a) RODO).

• Okres przechowywania: dane o zdarzeniach w Google Analytics 4 do 14 miesięcy.

• Przekazanie poza EOG: do USA, na podstawie EU-US Data Privacy Framework (Google LLC ma certyfikację) oraz standardowych klauzul umownych.

• Jak zrezygnować: wybierz Tylko niezbędne w banerze albo wycofaj zgodę linkiem Ustawienia plików cookie w stopce.

Piksel Meta

• Dostawca: Meta Platforms Ireland Ltd.

• Cel: pomiar skuteczności naszych reklam (identyfikator Piksela Meta 1464471547974625).

• Zakres danych: wyświetlenia stron i zdarzenie „Lead” na stronie podziękowania wyświetlanej po wysłaniu formularza, identyfikatory z plików cookies (_fbp, _fbc).

• Kiedy się ładuje: wyłącznie po wyrażeniu zgody.

• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a) RODO).

• Przekazanie poza EOG: do USA, na podstawie EU-US Data Privacy Framework.

• Jak zrezygnować: wybierz Tylko niezbędne w banerze albo wycofaj zgodę linkiem Ustawienia plików cookie w stopce.

Microsoft Clarity

• Dostawca: Microsoft Corporation / Microsoft Ireland Operations Ltd.

• Cel: zrozumienie, jak użytkownicy korzystają ze strony (mapy kliknięć, nagrania sesji, kliknięcia, przewijanie), żeby ją ulepszać.

• Zakres danych: kliknięcia, przewijanie i przebieg wizyty. Pola formularzy są maskowane i nie są nagrywane. Pliki cookies: _clck (do 1 roku), _clsk (1 dzień), CLID (do 1 roku).

• Kiedy się ładuje: wyłącznie po wyrażeniu zgody i wyłącznie na www.ehsvr.com.

• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a) RODO).

• Okres przechowywania: nagrania sesji do 30 dni, zbiorcze dane map kliknięć do 13 miesięcy.

• Przekazanie poza EOG: do USA, na podstawie EU-US Data Privacy Framework (Microsoft ma certyfikację).

• Jak zrezygnować: wybierz Tylko niezbędne w banerze albo wycofaj zgodę linkiem Ustawienia plików cookie w stopce.

Cloudflare (hosting, bezpieczeństwo, Turnstile)

• Dostawca: Cloudflare, Inc.

• Cel: hosting strony (Cloudflare Pages), bezpieczeństwo i ochrona formularzy. Cloudflare Turnstile sprawdza, czy formularz wysyła człowiek. Adres przyjmujący formularze ogranicza liczbę żądań. W Cloudflare KV przechowywana jest krótkotrwała kontrola duplikatów oraz, gdy system CRM jest chwilowo niedostępny, kopia zgłoszenia.

• Zakres danych: adres IP, sygnały przeglądarki i urządzenia. Turnstile nie używa reklamowych plików cookies.

• Kiedy się ładuje: hosting na każdej stronie. Turnstile na stronach z formularzem, także bez zgody, ponieważ jest niezbędny do ochrony formularza przed spamem.

• Podstawa prawna: prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony i ochronie formularzy przed spamem (art. 6 ust. 1 lit. f) RODO).

• Okres przechowywania: skrót (hash) adresu e-mail do kontroli duplikatów: 10 minut; kopia zgłoszenia przy niedostępności systemu CRM: do 7 dni.

• Przekazanie poza EOG: do USA, na podstawie EU-US Data Privacy Framework.

• Jak zrezygnować: Turnstile jest niezbędny do wysłania formularza, więc nie można go wyłączyć w ustawieniach plików cookie. Zamiast formularza możesz napisać na office@ehsvr.com.

Pipedrive (formularze i CRM)

• Dostawca: Pipedrive OÜ, Estonia.

• Cel: zapisanie zgłoszenia z formularza jako leada z notatką w naszym systemie CRM, żeby odpowiedzieć na zgłoszenie, umówić darmowy test lub przygotować ofertę, oraz ustalenie, z jakiego kanału przyszedł kontakt.

• Zakres danych: dane wpisane w formularzu (imię i nazwisko, e-mail, telefon, organizacja, branża, kraj, strona internetowa lub profil LinkedIn, pytanie, zgody) oraz dane techniczne o wizycie: adres strony, strona odsyłająca (referrer), parametry UTM, gclid i fbclid, a wyłącznie po akceptacji plików cookies także strona wejścia i lista stron obejrzanych w trakcie sesji (przechowywana w pamięci sesji przeglądarki do zamknięcia karty).

• Kiedy jest używany: gdy użytkownik wysyła formularz.

• Podstawa prawna: art. 6 ust. 1 lit. b) RODO (działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy), art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes: analiza skuteczności naszych kanałów), a dla pola zgody marketingowej art. 6 ust. 1 lit. a) RODO.

• Okres przechowywania: zgodnie z sekcją „Okres archiwizacji danych osobowych”.

• Jak zrezygnować: wysłanie formularza jest dobrowolne. Zgodę marketingową można wycofać w każdej chwili, pisząc na office@ehsvr.com.

Czat Pipedrive LeadBooster

• Dostawca: Pipedrive OÜ, Estonia.

• Cel: rozmowa z nami na czacie.

• Zakres danych: dane wpisane w czacie trafiają do Pipedrive.

• Kiedy się ładuje: wyłącznie po wyrażeniu zgody albo po kliknięciu przycisku czatu.

• Jak zrezygnować: wybierz Tylko niezbędne w banerze i nie klikaj przycisku czatu.