Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest ENDORA Sp. z o.o. z siedzibą w Olsztynie, ul. Stalowa 7, 10-420 Olsztyn, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001234635, NIP 7394032243, REGON 544470380 (dalej: „Endora”, „my”).

W sprawach dotyczących danych osobowych skontaktuj się z nami:

• e-mailem: kontakt@endora.pl,
• telefonicznie: +48 512 707 629,
• listownie na adres siedziby.

2. Jakie dane zbieramy i skąd

Formularz kontaktowy - imię i nazwisko, adres e-mail, nazwa firmy, numer telefonu (opcjonalnie), temat i treść wiadomości oraz informacja o zgodzie. Do zapytania dołączamy też informacje o wejściu na stronę: adres strony, adres odsyłający, ostatnio oglądaną stronę branżową, ostatnio kliknięty przycisk prowadzący do kontaktu, parametry kampanii (UTM), a jeśli zgodziłeś się na pliki cookie marketingowe i wszedłeś z reklamy Google, identyfikator kliknięcia reklamy. Jeśli zgodziłeś się na pliki cookie analityczne, dołączamy też identyfikator Google Analytics Twojej przeglądarki (z pliku _ga), żeby powiązać zapytanie z wcześniejszymi wizytami na stronie.

Rezerwacja rozmowy w kalendarzu (calendar.endora.software, także w widoku na stronie kontaktu) - imię i nazwisko, adres e-mail, wybrany termin i informacje, które wpiszesz przy rezerwacji.

Formularz pobrania e-booka - adres e-mail i informacja o zgodzie na newsletter.

Kalkulator kosztów sprzedaży B2B - imię, nazwa firmy, adres e-mail, numer telefonu (opcjonalnie), informacja o zgodzie na newsletter oraz dane o Twoim procesie sprzedaży wpisane do kalkulatora (np. liczba handlowców, liczba zamówień, czas obsługi zamówienia, wynagrodzenie, marża). Wynik zapisujemy pod unikalnym linkiem, który dostajesz po obliczeniu.

Korespondencja e-mail i rozmowy telefoniczne - dane, które podasz, kontaktując się z nami bezpośrednio, oraz treść korespondencji.

Dane techniczne - adres IP, rodzaj przeglądarki i urządzenia, data i godzina żądania oraz adres strony. Służą do działania i zabezpieczenia strony (patrz punkt 9).

Pliki cookie i pamięć przeglądarki - po Twojej zgodzie identyfikatory narzędzi analitycznych i reklamowych oraz informacje o tym, jak korzystasz ze strony (patrz punkt 8).

Nie prowadzimy na tej stronie kont użytkowników, sklepu, czatu, sekcji komentarzy ani rekrutacji przez formularz.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Odpowiedź na zapytanie z formularza, e-maila lub telefonu i rozmowy przed zawarciem umowy	Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie), a gdy kontaktujesz się w imieniu firmy - art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: odpowiedź na zapytanie i prowadzenie rozmów handlowych)
Prowadzenie zapytań i rozmów w naszym systemie CRM, w tym ocena, z jakiego źródła przyszło zapytanie	Art. 6 ust. 1 lit. f RODO (uzasadniony interes: organizacja sprzedaży i ocena skuteczności działań marketingowych)
Rezerwacja i przeprowadzenie rozmowy z kalendarza	Art. 6 ust. 1 lit. b RODO
Obliczenie wyniku w kalkulatorze i udostępnienie go pod linkiem	Art. 6 ust. 1 lit. b RODO (świadczenie usługi drogą elektroniczną)
Wysłanie e-booka i newsletter	Art. 6 ust. 1 lit. a RODO (Twoja zgoda)
Analityka ruchu (Google Analytics)	Art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookie)
Pomiar skuteczności reklam Google Ads i LinkedIn, w tym zapytań, które przyszły z reklamy	Art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookie)
Działanie i bezpieczeństwo strony: ochrona formularzy przed spamem, limity zapytań, logi serwera	Art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo i ciągłość działania strony)
Ustalenie, dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f RODO
Obowiązki prawne, np. podatkowe i rachunkowe, gdy zawrzemy umowę	Art. 6 ust. 1 lit. c RODO

4. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez danych oznaczonych w formularzu jako wymagane nie odpowiemy na zapytanie, nie umówimy rozmowy, nie wyślemy e-booka ani nie pokażemy wyniku kalkulatora. Zgodę na pliki cookie analityczne i marketingowe możesz odmówić - strona działa wtedy w pełni.

5. Odbiorcy danych

Dane przekazujemy tylko tym, którzy pomagają nam prowadzić stronę i obsługiwać zapytania, na podstawie umów powierzenia przetwarzania danych:

• Hetzner Online GmbH (Niemcy) - serwery strony, kalkulatora i naszego systemu CRM,
• Contabo GmbH (Niemcy, serwer we Francji) - serwer kalendarza rezerwacji,
• Amazon Web Services EMEA SARL (usługa Amazon SES, region Frankfurt) - wysyłka e-maili z formularzy i kalkulatora,
• Google Ireland Ltd. - poczta e-mail i kalendarz (Google Workspace), a po Twojej zgodzie Google Analytics i Google Ads,
• MailerLite (UAB „MailerLite”, Litwa) - wysyłka e-booka i newslettera,
• Cloudflare, Inc. - ochrona formularzy przed botami (Cloudflare Turnstile),
• LinkedIn Ireland Unlimited Company - po Twojej zgodzie pomiar skuteczności reklam (LinkedIn Insight Tag),
• podmioty obsługujące nas w zakresie księgowości, prawa i IT, w zakresie potrzebnym do wykonania ich usług.

Dane mogą też otrzymać organy publiczne, jeśli wymagają tego przepisy.

Google, LinkedIn i Cloudflare mogą przetwarzać dane także jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Google, Cloudflare, LinkedIn, Amazon Web Services oraz podwykonawcy MailerLite) należy do grup z siedzibą w USA, więc dane mogą trafić poza EOG. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) dla firm z niej korzystających albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Na Twoją prośbę przekażemy kopię tych zabezpieczeń.

7. Jak długo przechowujemy dane

• Zapytania, korespondencja i rezerwacje rozmów - przez czas rozmów i współpracy, a potem nie dłużej niż 3 lata od ostatniego kontaktu. Jeśli zawrzemy umowę - do upływu terminów przedawnienia roszczeń i okresów wymaganych przez przepisy podatkowe.
• Zapasowa kopia zapytania na serwerze (tworzona tylko, gdy zapytanie nie trafi do CRM) - do 30 dni.
• Dane i wyniki kalkulatora - nie dłużej niż 3 lata od obliczenia.
• Newsletter i e-book - do cofnięcia zgody (wypisania się).
• Dane analityczne Google Analytics - nie dłużej niż 14 miesięcy.
• Identyfikator kliknięcia reklamy w przeglądarce - do 90 dni albo do cofnięcia zgody na pliki cookie marketingowe.
• Logi serwera - do 30 dni.
• Dane przetwarzane na podstawie uzasadnionego interesu - do skutecznego sprzeciwu albo osiągnięcia celu.

8. Pliki cookie i pamięć przeglądarki

Pliki cookie to małe pliki zapisywane w przeglądarce. Podobnie działa pamięć przeglądarki (localStorage i sessionStorage). Przy pierwszej wizycie pytamy o zgodę w banerze. Zgodę możesz w każdej chwili zmienić lub cofnąć przez link „Ustawienia cookie” w stopce strony.

Niezbędne (działają bez zgody):

• endora-consent (localStorage) - Twój wybór w banerze cookie, do czasu wyczyszczenia danych przeglądarki,
• endora-attr (sessionStorage) - źródło wejścia na stronę (strona wejścia, adres odsyłający, parametry UTM) i ostatnio kliknięty przycisk prowadzący do kontaktu, dołączane do zapytania z formularza; usuwane po zamknięciu karty,
• zapamiętanie zamknięcia paska z ogłoszeniem (localStorage),
• pliki cookie Cloudflare Turnstile (jeśli są potrzebne) - odróżnianie ludzi od botów przy formularzach,
• pliki cookie kalendarza rezerwacji osadzonego na stronie kontaktu - działanie kalendarza.

Analityczne i marketingowe (tylko po zgodzie). W banerze możesz zgodzić się na wszystkie albo tylko na analityczne (wtedy działa wyłącznie Google Analytics, bez plików reklamowych i LinkedIn):

• Google Analytics (pliki _ga, _ga_*) - statystyki odwiedzin i zdarzeń, np. kliknięć w przyciski kontaktu oraz wypełniania formularzy (które pola zostały wypełnione, bez ich treści) i ich wysłania,
• Google Ads (pliki _gcl_*) - pomiar skuteczności reklam. Po wysłaniu formularza tag Google przekazuje do Google adres e-mail i numer telefonu w postaci zaszyfrowanej funkcją skrótu (SHA-256), aby powiązać zapytanie z kliknięciem reklamy (konwersje rozszerzone). Identyfikator kliknięcia reklamy zapamiętujemy w przeglądarce (endora-ad-click, do 90 dni) i zapisujemy razem z zapytaniem, aby później przekazać do Google Ads informację o dalszym przebiegu rozmów, bez treści wiadomości,
• LinkedIn Insight Tag - pomiar skuteczności reklam na LinkedIn.

Korzystamy z trybu zgody Google (Consent Mode): bez Twojej zgody tagi Google nie zapisują plików cookie analitycznych ani reklamowych. Pliki cookie możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może utrudnić wysłanie formularza.

9. Logi serwera i bezpieczeństwo

Serwer zapisuje w logach adres IP, datę i godzinę żądania, adres strony, kod odpowiedzi oraz rodzaj przeglądarki. Używamy ich tylko do utrzymania i zabezpieczenia strony, nie łączymy ich z danymi z formularzy. Adres IP służy też do limitu liczby zapytań z formularza (przechowywany w pamięci serwera przez godzinę).

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenie (HTTPS), ochronę formularzy przed botami, ograniczenie dostępu do danych do osób, które ich potrzebują, i szyfrowanie funkcją skrótu danych przekazywanych do Google Ads.

10. Profilowanie

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeśli zgodzisz się na pliki cookie marketingowe, Google i LinkedIn mogą wykorzystać informacje o Twojej wizycie do dopasowania wyświetlanych reklam.

11. Nasze profile w mediach społecznościowych

Prowadzimy profile na LinkedIn i YouTube. Na stronie są do nich tylko linki, bez osadzonych wtyczek. Gdy odwiedzasz nasze profile, Twoje dane przetwarzają też operatorzy tych serwisów (LinkedIn Ireland Unlimited Company, Google Ireland Ltd.) na zasadach swoich polityk prywatności. Dane z tych profili (np. wiadomości, komentarze) przetwarzamy, żeby odpowiadać na wiadomości i prowadzić profile (art. 6 ust. 1 lit. f RODO).

12. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania i uzupełnienia danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu, z przyczyn związanych z Twoją szczególną sytuacją,
• sprzeciwu wobec przetwarzania w celu marketingu bezpośredniego, w każdej chwili i bez podawania przyczyny,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia); z newslettera wypiszesz się linkiem w każdej wiadomości,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na kontakt@endora.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

13. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych na stronie lub przepisy. Data ostatniej aktualizacji jest widoczna na górze strony.