1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

We wszelkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod powyższym adresem e-mail.

2. Zakres zbieranych danych

W Serwisie (intelligentsolutions.pl) Administrator zbiera i przetwarza następujące kategorie danych osobowych:

1. Dane podane dobrowolnie przez użytkownika w formularzu kontaktowym:
   1. imię i nazwisko;
   2. nazwa firmy;
   3. adres e-mail;
   4. numer telefonu (opcjonalnie);
   5. treść wiadomości (opcjonalnie).
2. Dane zbierane automatycznie:
   1. adres IP (anonimizowany — ostatni oktet maskowany);
   2. typ i wersja przeglądarki internetowej (User-Agent);
   3. odwiedzane podstrony i czas wizyty;
   4. dane z plików cookies i technologii śledzących (wyłącznie po wyrażeniu zgody — szczegóły w sekcji 11).
3. Dane dotyczące zgód:
   1. identyfikator zgody (UUID);
   2. typ zgody (zaakceptowano / odrzucono);
   3. kategorie cookies, na które wyrażono zgodę;
   4. data i godzina wyrażenia lub odmowy zgody;
   5. zanonimizowany adres IP w momencie wyrażenia zgody.

3. Cele i podstawy prawne przetwarzania

Poniższa tabela przedstawia cele przetwarzania danych wraz z odpowiadającymi im podstawami prawnymi:

4. Marketing

Administrator przetwarza dane osobowe Użytkowników Serwisu w celu realizowania działań marketingowych, które mogą polegać na:

1. kierowaniu e-mailowych powiadomień o interesujących ofertach lub treściach, które w niektórych przypadkach zawierają informacje handlowe (usługa newslettera);
2. wyświetlaniu reklamy behawioralnej (remarketing) za pośrednictwem Meta Pixel i Google Ads.

W celu realizowania działań marketingowych Administrator w niektórych przypadkach wykorzystuje profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących osób fizycznych, w celu analizy ich zachowania lub stworzenia prognozy na przyszłość.

Marketing bezpośredni: Dane osobowe Użytkownika mogą być również wykorzystywane przez Administratora do kierowania do niego treści marketingowej różnymi kanałami, tj. za pośrednictwem poczty e-mail, drogą MMS/SMS-a. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził w tym zakresie zgodę, którą Użytkownik może wycofać w dowolnym momencie.

5. Portale społecznościowe

Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, YouTube, Instagram, LinkedIn). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na promowaniu własnej marki.

6. Odbiorcy danych

Państwa dane osobowe mogą być udostępniane następującym kategoriom odbiorców w zakresie niezbędnym do realizacji wskazanych celów:

1. Google Ireland Limited (Irlandia) — w ramach usługi Google Tag Manager i Google Analytics, wyłącznie po wyrażeniu zgody na cookies analityczne.
2. Meta Platforms Ireland Limited (Irlandia) — w ramach usługi Meta Pixel (Facebook Pixel), wyłącznie po wyrażeniu zgody na cookies marketingowe.
3. Dostawca usług hostingowych — PythonAnywhere LTD (Wielka Brytania) — serwery, na których działa strona i baza danych.
4. Podmioty uprawnione na mocy prawa — organy administracji publicznej, sądy — wyłącznie na podstawie właściwych przepisów prawa.

7. Przekazywanie danych do państw trzecich

1. W związku z korzystaniem z usług podmiotów z siedzibą poza Europejskim Obszarem Gospodarczym (EOG), Państwa dane mogą być przekazywane do:
   1. Wielkiej Brytanii (PythonAnywhere LTD) — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (decyzja adekwatności z 28.06.2021 r.);
   2. Stanów Zjednoczonych (Google LLC, Meta Platforms, Inc.) — na podstawie EU-U.S. Data Privacy Framework (decyzja adekwatności z 10.07.2023 r.) oraz standardowych klauzul umownych.
2. Narzędzia Google i Meta uruchamiają się wyłącznie po wyrażeniu przez użytkownika wyraźnej zgody na cookies analityczne i/lub marketingowe. Przed wyrażeniem zgody żadne dane nie są przekazywane do tych podmiotów.

8. Okres przechowywania danych

1. Dane z formularza kontaktowego (imię, firma, e-mail, telefon, wiadomość) — przechowywane przez okres prowadzenia korespondencji i negocjacji, a następnie przez okres 3 lat od ostatniego kontaktu (okres przedawnienia roszczeń).
2. Dane dotyczące zgód na cookies (identyfikator, typ zgody, data, zanonimizowany IP) — przechowywane przez okres 3 lat od daty wyrażenia lub odmowy zgody, jako dowód na potrzeby ewentualnej kontroli UODO.
3. Dane z cookies analitycznych (Google Analytics) — zgodnie z polityką retencji Google, domyślnie 14 miesięcy.
4. Dane z cookies marketingowych (Meta Pixel) — zgodnie z polityką retencji Meta, domyślnie 180 dni.
5. Dane przetwarzane na podstawie zgody — do momentu cofnięcia zgody.

9. Korespondencja i kontakt telefoniczny

Korespondencja e-mailowa i tradycyjna: W przypadku kierowania do Administratora za pośrednictwem poczty e-mail lub tradycyjnej korespondencji niezwiązanej z usługami świadczonymi na rzecz nadawcy, inną zawartą z nim umową lub w inny sposób niepowiązanej z jakąkolwiek relacją z Administratorem, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i rozwiązania sprawy, której dotyczy korespondencja.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu korespondencji kierowanej do niego w związku z jego działalnością gospodarczą. Administrator przetwarza jedynie dane osobowe istotne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych i ujawniana jedynie osobom upoważnionym.

Kontakt telefoniczny: W przypadku kontaktowania się z Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, Administrator może żądać podania danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt. Podstawą prawną jest w takim wypadku prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na konieczności rozwiązania zgłoszonej sprawy związanej z prowadzoną przez niego działalnością gospodarczą.

10. Prawa osoby, której dane dotyczą

Na podstawie RODO przysługują Państwu następujące prawa:

1. Prawo dostępu (art. 15 RODO) — prawo do uzyskania potwierdzenia, czy dane są przetwarzane, oraz do uzyskania kopii danych.
2. Prawo do sprostowania (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia (art. 17 RODO, „prawo do bycia zapomnianym") — prawo do żądania usunięcia danych, gdy nie ma podstaw do ich dalszego przetwarzania.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
5. Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
6. Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody. Zgodę na cookies można cofnąć klikając link „Zmień ustawienia cookies" w stopce strony.
8. Prawo do wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

W celu realizacji powyższych praw prosimy o kontakt na adres: kontakt@intelligentsolutions.pl. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania.

11. Pliki cookies i technologie śledzące

1. Serwis intelligentsolutions.pl korzysta z plików cookies (ciasteczek) — małych plików tekstowych zapisywanych na urządzeniu użytkownika.
2. Rodzaje wykorzystywanych plików cookies przedstawia poniższa tabela.

1. Cookies analityczne i marketingowe nie ładują się automatycznie. Są uruchamiane wyłącznie po wyrażeniu przez użytkownika wyraźnej zgody za pośrednictwem banera zgody wyświetlanego przy pierwszej wizycie.
2. Użytkownik może w dowolnym momencie zmienić swoją decyzję dotyczącą cookies klikając link „Zmień ustawienia cookies" w stopce strony.
3. Użytkownik może również zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej, w tym całkowicie zablokować ich zapisywanie.

12. Mechanizm zarządzania zgodami

1. Strona stosuje własny mechanizm zarządzania zgodami na pliki cookies, zgodny z wymogami RODO (art. 6, art. 7) oraz ustawy Prawo komunikacji elektronicznej z dnia 12 lipca 2024 r.
2. Przy pierwszej wizycie na stronie wyświetlany jest baner z jasną informacją o stosowanych technologiach śledzących.
3. Użytkownik ma możliwość:
   1. zaakceptowania wszystkich cookies („Akceptuję wszystkie");
   2. odrzucenia cookies analitycznych i marketingowych („Odrzucam").
4. Decyzja użytkownika jest:
   1. zapisywana lokalnie w przeglądarce (localStorage) w celu nieokazywania banera ponownie;
   2. rejestrowana w bazie danych Administratora jako dowód wyrażenia lub odmowy zgody, wraz z: identyfikatorem zgody (UUID), typem zgody, kategoriami cookies, zanonimizowanym adresem IP, datą i godziną.
5. Przed wyrażeniem zgody żadne skrypty analityczne ani marketingowe nie są ładowane — nie ma śledzenia użytkownika bez jego świadomej decyzji.
6. Zgoda może być w dowolnym momencie cofnięta za pomocą linku „Zmień ustawienia cookies" w stopce strony.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, w szczególności:

1. szyfrowanie transmisji danych — certyfikat SSL/TLS na wszystkich stronach;
2. anonimizacja adresów IP — ostatni oktet adresu IPv4 jest maskowany przed zapisaniem do bazy danych;
3. kontrola dostępu — dostęp do danych mają wyłącznie upoważnione osoby;
4. walidacja danych wejściowych — ochrona przed wstrzyknięciem kodu (SQL injection, XSS);
5. regularne kopie zapasowe bazy danych.

14. Profilowanie i zautomatyzowane podejmowanie decyzji

1. W ramach narzędzi marketingowych (Meta Pixel) stosowane jest profilowanie w rozumieniu art. 4 pkt 4 RODO — polega ono na automatycznym tworzeniu profilu zainteresowań użytkownika w celu wyświetlania dopasowanych reklam (remarketing).
2. Profilowanie to odbywa się wyłącznie po wyrażeniu wyraźnej zgody użytkownika na cookies marketingowe. Bez zgody żadne dane nie są przekazywane do Meta Platforms.
3. Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa w sposób istotny na jego sytuację w rozumieniu art. 22 RODO.
4. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych.
5. Użytkownik może w dowolnym momencie cofnąć zgodę na profilowanie poprzez zmianę ustawień cookies (link w stopce strony).

15. Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w przypadku zmian przepisów prawa, zmian zakresu usług lub stosowanych technologii.
2. O istotnych zmianach Administrator poinformuje publikując zaktualizowaną wersję Polityki prywatności na stronie z odpowiednim wyprzedzeniem.
3. Data ostatniej aktualizacji jest zawsze wskazana na początku dokumentu.

16. Kontakt

W razie pytań dotyczących ochrony danych osobowych prosimy o kontakt:

1. Data Controller

The controller of your personal data is:

For any matters relating to the protection of personal data, you may contact the Data Controller at the e-mail address provided above.

2. Scope of Collected Data

On the website (intelligentsolutions.pl), the Data Controller collects and processes the following categories of personal data:

1. Data voluntarily provided by the user via the contact form:
   1. first and last name;
   2. company name;
   3. e-mail address;
   4. phone number (optional);
   5. message content (optional).
2. Data collected automatically:
   1. IP address (anonymised — last octet masked);
   2. browser type and version (User-Agent);
   3. pages visited and duration of visit;
   4. data from cookies and tracking technologies (only after consent is given — details in Section 11).
3. Consent-related data:
   1. consent identifier (UUID);
   2. consent type (accepted / rejected);
   3. cookie categories consented to;
   4. date and time of granting or refusing consent;
   5. anonymised IP address at the time of consent.

3. Purposes and Legal Basis

The table below outlines the purposes of data processing along with the corresponding legal bases:

4. Marketing

The Data Controller processes personal data of Website Users for marketing purposes, which may include:

1. sending e-mail notifications about interesting offers or content, which in some cases contain commercial information (newsletter service);
2. displaying behavioural advertising (remarketing) via Meta Pixel and Google Ads.

For marketing purposes, the Data Controller may in some cases use profiling. This means that through automated data processing, the Data Controller evaluates selected factors relating to natural persons in order to analyse their behaviour or create a forecast for the future.

Direct marketing: The User's personal data may also be used by the Data Controller to direct marketing content to them through various channels, i.e. via e-mail, MMS/SMS. Such activities are undertaken by the Data Controller only if the User has given consent, which may be withdrawn at any time.

5. Social Media Profiles

The Data Controller processes personal data of Users visiting the Data Controller's profiles on social media platforms (Facebook, YouTube, Instagram, LinkedIn). This data is processed solely in connection with maintaining the profile, including informing Users about the Data Controller's activities and promoting various events, services and products. The legal basis for processing personal data for this purpose is the Data Controller's legitimate interest (Art. 6(1)(f) GDPR), consisting in promoting its own brand.

6. Data Recipients

Your personal data may be disclosed to the following categories of recipients to the extent necessary for the stated purposes:

1. Google Ireland Limited (Ireland) — within the scope of Google Tag Manager and Google Analytics services, only after consent for analytics cookies has been given.
2. Meta Platforms Ireland Limited (Ireland) — within the scope of Meta Pixel (Facebook Pixel) services, only after consent for marketing cookies has been given.
3. Hosting service provider — PythonAnywhere LTD (United Kingdom) — servers on which the website and database operate.
4. Entities authorised by law — public administration bodies, courts — exclusively on the basis of applicable legal provisions.

7. Transfer of Data to Third Countries

1. Due to the use of services provided by entities based outside the European Economic Area (EEA), your data may be transferred to:
   1. United Kingdom (PythonAnywhere LTD) — on the basis of the European Commission's adequacy decision (adequacy decision of 28 June 2021);
   2. United States (Google LLC, Meta Platforms, Inc.) — on the basis of the EU-U.S. Data Privacy Framework (adequacy decision of 10 July 2023) and standard contractual clauses.
2. Google and Meta tools are activated only after the user has given explicit consent to analytics and/or marketing cookies. No data is transferred to these entities before consent is given.

8. Data Retention Period

1. Contact form data (name, company, e-mail, phone, message) — retained for the duration of correspondence and negotiations, and then for a period of 3 years from the last contact (statute of limitations for claims).
2. Cookie consent data (identifier, consent type, date, anonymised IP) — retained for a period of 3 years from the date consent was given or refused, as evidence for potential audits by the supervisory authority (UODO).
3. Analytics cookie data (Google Analytics) — in accordance with Google's retention policy, by default 14 months.
4. Marketing cookie data (Meta Pixel) — in accordance with Meta's retention policy, by default 180 days.
5. Data processed on the basis of consent — until consent is withdrawn.

9. Correspondence and Telephone Contact

E-mail and traditional correspondence: Where correspondence is directed to the Data Controller via e-mail or traditional mail, unrelated to services provided to the sender, any other contract concluded with them, or otherwise unrelated to any relationship with the Data Controller, the personal data contained in such correspondence is processed solely for the purpose of communication and resolution of the matter to which the correspondence relates.

The legal basis for processing is the legitimate interest of the Data Controller (Art. 6(1)(f) GDPR), consisting in conducting correspondence directed to them in connection with their business activities. The Data Controller processes only personal data relevant to the matter to which the correspondence relates. All correspondence is stored in a manner ensuring the security of the personal data contained therein and is disclosed only to authorised persons.

Telephone contact: Where contact is made with the Data Controller by telephone in matters unrelated to a concluded contract or services provided, the Data Controller may request personal data only where this is necessary for handling the matter in question. The legal basis is the legitimate interest of the Data Controller (Art. 6(1)(f) GDPR), consisting in the need to resolve the reported matter related to their business activities.

10. Data Subject Rights

Under the GDPR, you are entitled to the following rights:

1. Right of access (Art. 15 GDPR) — the right to obtain confirmation as to whether your data is being processed and to obtain a copy of such data.
2. Right to rectification (Art. 16 GDPR) — the right to request correction of inaccurate data or supplementation of incomplete data.
3. Right to erasure (Art. 17 GDPR, "right to be forgotten") — the right to request deletion of data where there are no grounds for its continued processing.
4. Right to restriction of processing (Art. 18 GDPR) — the right to request restriction of data processing in certain circumstances.
5. Right to data portability (Art. 20 GDPR) — the right to receive data in a structured, commonly used, machine-readable format.
6. Right to object (Art. 21 GDPR) — the right to object to processing based on the legitimate interest of the Data Controller.
7. Right to withdraw consent (Art. 7(3) GDPR) — at any time, without affecting the lawfulness of processing carried out prior to withdrawal. Cookie consent can be withdrawn by clicking the "Change cookie settings" link in the website footer.
8. Right to lodge a complaint — with the President of the Personal Data Protection Office (UODO), ul. Stawki 2, 00-193 Warsaw, Poland (uodo.gov.pl).

To exercise the above rights, please contact us at: kontakt@intelligentsolutions.pl. The Data Controller shall respond without undue delay, and no later than within 30 days of receiving the request.

11. Cookies and Tracking Technologies

1. The intelligentsolutions.pl website uses cookies — small text files stored on the user's device.
2. The types of cookies used are presented in the table below.

1. Analytics and marketing cookies are not loaded automatically. They are activated only after the user has given explicit consent via the consent banner displayed on the first visit.
2. The user may change their cookie decision at any time by clicking the "Change cookie settings" link in the website footer.
3. The user may also manage cookies in their browser settings, including blocking them entirely.

12. Consent Management Mechanism

1. The website uses its own cookie consent management mechanism, compliant with the requirements of the GDPR (Art. 6, Art. 7) and the Polish Electronic Communications Act of 12 July 2024.
2. Upon the first visit to the website, a banner is displayed with clear information about the tracking technologies used.
3. The user has the option to:
   1. accept all cookies ("Accept all");
   2. reject analytics and marketing cookies ("Reject").
4. The user's decision is:
   1. saved locally in the browser (localStorage) to avoid displaying the banner again;
   2. recorded in the Data Controller's database as proof of consent or refusal, including: consent identifier (UUID), consent type, cookie categories, anonymised IP address, date and time.
5. Before consent is given, no analytics or marketing scripts are loaded — the user is not tracked without their informed decision.
6. Consent may be withdrawn at any time using the "Change cookie settings" link in the website footer.

13. Data Security

The Data Controller implements appropriate technical and organisational measures in accordance with Art. 32 GDPR, including in particular:

1. data transmission encryption — SSL/TLS certificate on all pages;
2. IP address anonymisation — the last octet of the IPv4 address is masked before being saved to the database;
3. access control — only authorised persons have access to the data;
4. input data validation — protection against code injection (SQL injection, XSS);
5. regular database backups.

14. Profiling and Automated Decision-Making

1. Within the scope of marketing tools (Meta Pixel), profiling within the meaning of Art. 4(4) GDPR is applied — it consists of automatically creating a user interest profile for the purpose of displaying tailored advertisements (remarketing).
2. This profiling takes place only after the user has given explicit consent to marketing cookies. Without consent, no data is transferred to Meta Platforms.
3. Profiling does not produce legal effects concerning the user nor does it significantly affect them within the meaning of Art. 22 GDPR.
4. The Data Controller does not make decisions based solely on automated data processing.
5. The user may withdraw consent to profiling at any time by changing cookie settings (link in the website footer).

15. Changes to This Policy

1. The Data Controller reserves the right to update this Privacy Policy in the event of changes in legislation, changes in the scope of services, or technologies used.
2. The Data Controller will notify of significant changes by publishing an updated version of the Privacy Policy on the website with appropriate advance notice.
3. The date of the last update is always indicated at the beginning of this document.

16. Contact

If you have any questions regarding the protection of personal data, please contact us:

1. Адміністратор персональних даних

Адміністратором Ваших персональних даних є:

З усіх питань, що стосуються захисту персональних даних, Ви можете зв'язатися з Адміністратором за вказаною вище адресою електронної пошти.

2. Обсяг зібраних даних

У сервісі (intelligentsolutions.pl) Адміністратор збирає та обробляє наступні категорії персональних даних:

1. Дані, добровільно надані користувачем через контактну форму:
   1. ім'я та прізвище;
   2. назва компанії;
   3. адреса електронної пошти;
   4. номер телефону (за бажанням);
   5. текст повідомлення (за бажанням).
2. Дані, що збираються автоматично:
   1. IP-адреса (анонімізована — останній октет маскується);
   2. тип і версія браузера (User-Agent);
   3. відвідані сторінки та тривалість візиту;
   4. дані з файлів cookies та технологій відстеження (лише після надання згоди — детальніше у розділі 11).
3. Дані, пов'язані зі згодами:
   1. ідентифікатор згоди (UUID);
   2. тип згоди (прийнято / відхилено);
   3. категорії cookies, на які надано згоду;
   4. дата і час надання або відмови від згоди;
   5. анонімізована IP-адреса на момент надання згоди.

3. Цілі та правові підстави обробки

У наведеній нижче таблиці представлені цілі обробки даних разом з відповідними правовими підставами:

4. Маркетинг

Адміністратор обробляє персональні дані Користувачів Сервісу з метою реалізації маркетингових заходів, які можуть полягати у:

1. надсиланні електронних повідомлень про цікаві пропозиції або контент, які в деяких випадках містять комерційну інформацію (послуга розсилки);
2. показі поведінкової реклами (ремаркетинг) через Meta Pixel та Google Ads.

Для реалізації маркетингових заходів Адміністратор у деяких випадках використовує профілювання. Це означає, що завдяки автоматичній обробці даних Адміністратор оцінює обрані фактори, що стосуються фізичних осіб, з метою аналізу їхньої поведінки або створення прогнозу на майбутнє.

Прямий маркетинг: Персональні дані Користувача також можуть використовуватися Адміністратором для направлення йому маркетингового контенту різними каналами, тобто через електронну пошту, MMS/SMS. Такі дії здійснюються Адміністратором лише у випадку, коли Користувач надав на це згоду, яку може відкликати у будь-який момент.

5. Профілі у соціальних мережах

Адміністратор обробляє персональні дані Користувачів, які відвідують профілі Адміністратора у соціальних мережах (Facebook, YouTube, Instagram, LinkedIn). Ці дані обробляються виключно у зв'язку з веденням профілю, зокрема з метою інформування Користувачів про діяльність Адміністратора та просування різноманітних подій, послуг та продуктів. Правовою підставою обробки персональних даних Адміністратором з цією метою є його законний інтерес (ст. 6(1)(f) GDPR), що полягає у просуванні власного бренду.

6. Одержувачі даних

Ваші персональні дані можуть бути передані наступним категоріям одержувачів у обсязі, необхідному для реалізації зазначених цілей:

1. Google Ireland Limited (Ірландія) — у рамках сервісів Google Tag Manager та Google Analytics, лише після надання згоди на аналітичні cookies.
2. Meta Platforms Ireland Limited (Ірландія) — у рамках сервісу Meta Pixel (Facebook Pixel), лише після надання згоди на маркетингові cookies.
3. Постачальник послуг хостингу — PythonAnywhere LTD (Великобританія) — сервери, на яких працює сайт та база даних.
4. Суб'єкти, уповноважені законом — органи державної влади, суди — виключно на підставі відповідних правових норм.

7. Передача даних до третіх країн

1. У зв'язку з використанням послуг суб'єктів із місцем реєстрації за межами Європейського економічного простору (ЄЕП), Ваші дані можуть бути передані до:
   1. Великобританії (PythonAnywhere LTD) — на підставі рішення Європейської Комісії про адекватність захисту даних (рішення від 28.06.2021 р.);
   2. Сполучених Штатів Америки (Google LLC, Meta Platforms, Inc.) — на підставі EU-U.S. Data Privacy Framework (рішення про адекватність від 10.07.2023 р.) та стандартних договірних застережень.
2. Інструменти Google та Meta активуються лише після надання користувачем явної згоди на аналітичні та/або маркетингові cookies. До надання згоди жодні дані не передаються цим суб'єктам.

8. Строк зберігання даних

1. Дані з контактної форми (ім'я, компанія, e-mail, телефон, повідомлення) — зберігаються протягом періоду ведення кореспонденції та переговорів, а потім протягом 3 років з моменту останнього контакту (строк позовної давності).
2. Дані про згоди на cookies (ідентифікатор, тип згоди, дата, анонімізований IP) — зберігаються протягом 3 років з дати надання або відмови від згоди як доказ для можливої перевірки наглядовим органом (UODO).
3. Дані аналітичних cookies (Google Analytics) — відповідно до політики збереження Google, за замовчуванням 14 місяців.
4. Дані маркетингових cookies (Meta Pixel) — відповідно до політики збереження Meta, за замовчуванням 180 днів.
5. Дані, що обробляються на підставі згоди — до моменту відкликання згоди.

9. Кореспонденція та телефонний контакт

Електронна та традиційна кореспонденція: У разі направлення Адміністратору електронною поштою або традиційною кореспонденцією, не пов'язаною з послугами, що надаються відправнику, іншим укладеним з ним договором або іншим чином не пов'язаною з будь-якими відносинами з Адміністратором, персональні дані, що містяться у такій кореспонденції, обробляються виключно з метою комунікації та вирішення справи, якої стосується кореспонденція.

Правовою підставою обробки є законний інтерес Адміністратора (ст. 6(1)(f) GDPR), що полягає у веденні кореспонденції, направленої до нього у зв'язку з його господарською діяльністю. Адміністратор обробляє лише персональні дані, що стосуються справи, якої стосується кореспонденція. Уся кореспонденція зберігається у спосіб, що забезпечує безпеку персональних даних, що в ній містяться, та розкривається лише уповноваженим особам.

Телефонний контакт: У разі звернення до Адміністратора телефоном у справах, не пов'язаних з укладеним договором або наданими послугами, Адміністратор може вимагати надання персональних даних лише тоді, коли це необхідно для обслуговування справи, якої стосується звернення. Правовою підставою є законний інтерес Адміністратора (ст. 6(1)(f) GDPR), що полягає у необхідності вирішення заявленої справи, пов'язаної з його господарською діяльністю.

10. Права суб'єкта даних

Відповідно до GDPR, Ви маєте наступні права:

1. Право на доступ (ст. 15 GDPR) — право отримати підтвердження того, чи обробляються Ваші дані, та отримати копію таких даних.
2. Право на виправлення (ст. 16 GDPR) — право вимагати виправлення неточних або доповнення неповних даних.
3. Право на видалення (ст. 17 GDPR, «право бути забутим») — право вимагати видалення даних, коли відсутні підстави для їх подальшої обробки.
4. Право на обмеження обробки (ст. 18 GDPR) — право вимагати обмеження обробки даних у визначених випадках.
5. Право на перенесення даних (ст. 20 GDPR) — право отримати дані у структурованому, загальновживаному, машинозчитуваному форматі.
6. Право на заперечення (ст. 21 GDPR) — право заперечити проти обробки, що здійснюється на підставі законного інтересу Адміністратора.
7. Право на відкликання згоди (ст. 7(3) GDPR) — у будь-який момент, без впливу на законність обробки, здійсненої до відкликання згоди. Згоду на cookies можна відкликати, натиснувши посилання «Змінити налаштування cookies» у нижній частині сайту.
8. Право на подання скарги — до Голови Управління з захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa, Польща (uodo.gov.pl).

Для реалізації вищезазначених прав просимо звертатися за адресою: kontakt@intelligentsolutions.pl. Адміністратор надасть відповідь без невиправданої затримки, не пізніше ніж протягом 30 днів з моменту отримання запиту.

11. Файли cookies та технології відстеження

1. Сервіс intelligentsolutions.pl використовує файли cookies — невеликі текстові файли, що зберігаються на пристрої користувача.
2. Типи використовуваних файлів cookies представлені у таблиці нижче.

1. Аналітичні та маркетингові cookies не завантажуються автоматично. Вони активуються лише після надання користувачем явної згоди через банер згоди, що відображається при першому відвідуванні.
2. Користувач може у будь-який момент змінити своє рішення щодо cookies, натиснувши посилання «Змінити налаштування cookies» у нижній частині сайту.
3. Користувач також може керувати файлами cookies у налаштуваннях свого браузера, включаючи повне блокування їх збереження.

12. Механізм управління згодами

1. Сайт використовує власний механізм управління згодами на файли cookies, що відповідає вимогам GDPR (ст. 6, ст. 7) та Закону Польщі про електронні комунікації від 12 липня 2024 р.
2. При першому відвідуванні сайту відображається банер з чіткою інформацією про використовувані технології відстеження.
3. Користувач має можливість:
   1. прийняти всі cookies («Прийняти всі»);
   2. відхилити аналітичні та маркетингові cookies («Відхилити»).
4. Рішення користувача:
   1. зберігається локально у браузері (localStorage), щоб не показувати банер повторно;
   2. реєструється у базі даних Адміністратора як доказ надання або відмови від згоди, включаючи: ідентифікатор згоди (UUID), тип згоди, категорії cookies, анонімізовану IP-адресу, дату та час.
5. До надання згоди жодні аналітичні чи маркетингові скрипти не завантажуються — відстеження користувача без його свідомого рішення не відбувається.
6. Згода може бути відкликана у будь-який момент за допомогою посилання «Змінити налаштування cookies» у нижній частині сайту.

13. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи відповідно до ст. 32 GDPR, зокрема:

1. шифрування передачі даних — сертифікат SSL/TLS на всіх сторінках;
2. анонімізація IP-адрес — останній октет IPv4-адреси маскується перед збереженням у базі даних;
3. контроль доступу — доступ до даних мають лише уповноважені особи;
4. валідація вхідних даних — захист від ін'єкцій коду (SQL injection, XSS);
5. регулярне резервне копіювання бази даних.

14. Профілювання та автоматизоване прийняття рішень

1. У рамках маркетингових інструментів (Meta Pixel) застосовується профілювання у розумінні ст. 4(4) GDPR — воно полягає в автоматичному створенні профілю інтересів користувача з метою показу персоналізованої реклами (ремаркетинг).
2. Таке профілювання здійснюється лише після надання користувачем явної згоди на маркетингові cookies. Без згоди жодні дані не передаються до Meta Platforms.
3. Профілювання не має правових наслідків для користувача та не впливає суттєво на його становище у розумінні ст. 22 GDPR.
4. Адміністратор не приймає рішень, заснованих виключно на автоматизованій обробці даних.
5. Користувач може у будь-який момент відкликати згоду на профілювання, змінивши налаштування cookies (посилання у нижній частині сайту).

15. Зміни Політики конфіденційності

1. Адміністратор залишає за собою право оновлювати цю Політику конфіденційності у разі змін у законодавстві, обсязі послуг або використовуваних технологіях.
2. Про суттєві зміни Адміністратор повідомить, опублікувавши оновлену версію Політики конфіденційності на сайті із відповідним попереднім повідомленням.
3. Дата останнього оновлення завжди вказана на початку цього документа.

16. Контакт

Якщо у Вас є питання щодо захисту персональних даних, будь ласка, зверніться до нас: