Data ostatniej aktualizacji: 15 września 2026 r.
Niniejszy dokument określa zasady przetwarzania danych osobowych pozyskanych w ramach strony suitecrm.com.pl zlokalizowanej w sieci Internet (zwana dalej „Stroną”), która jest prowadzona przez eVolpe Consulting Group Spółka z ograniczoną odpowiedzialnością spółka komandytowa, z siedzibą i adresem Aleje Solidarności 46, 61-696 Poznań, wpisaną do rejestru przedsiębiorców przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu, pod numerem KRS 0000494749, posiadająca NIP 7811892697, telefon: +48 518 105 108, adres email: biuro@evolpe.pl (zwana dalej „Administratorem”).
I. Postanowienia ogólne
- Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze Strony jest eVolpe Consulting Group sp. z o.o. sp. k. z siedzibą w Poznaniu, wskazana powyżej.
- We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem można kontaktować się z Administratorem pod adresem e-mail: biuro@evolpe.pl lub pisemnie na adres siedziby Administratora.
- Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
- Podanie danych osobowych jest dobrowolne, jednak w poszczególnych przypadkach (np. przesłanie zapytania przez formularz kontaktowy) jest niezbędne do realizacji celu, w jakim dane są podawane. Niepodanie danych oznaczonych jako wymagane uniemożliwia realizację danej usługi.
II. Cele, podstawy prawne i okresy przetwarzania
Administrator przetwarza dane osobowe w następujących celach i w oparciu o następujące podstawy prawne:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Udzielenie odpowiedzi na zapytanie przesłane przez formularz kontaktowy lub e-mail | art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — prowadzenie korespondencji) | Do czasu zakończenia korespondencji, a następnie przez okres przedawnienia roszczeń (co do zasady 3 lata) |
| Zapewnienie prawidłowego działania i bezpieczeństwa Strony (cookies funkcjonalne, logi serwera) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo i poprawne świadczenie usługi) | Logi serwera: do 12 miesięcy. Cookies funkcjonalne: zgodnie z tabelą w sekcji VI |
| Analityka i statystyka ruchu na Stronie | art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) — dla narzędzi wykorzystujących cookies; art. 6 ust. 1 lit. f RODO dla analityki bezplikowej (Plausible) | Do czasu wycofania zgody, nie dłużej niż 14 miesięcy |
| Marketing, remarketing i profilowanie behawioralne (Meta, LinkedIn, Google Ads, Mautic) | art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) | Do czasu wycofania zgody, nie dłużej niż okres ważności poszczególnych cookies (sekcja VI) |
| Przesyłanie informacji handlowych drogą elektroniczną (newsletter) | art. 6 ust. 1 lit. a RODO w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego | Do czasu wycofania zgody / rezygnacji z subskrypcji |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do upływu okresu przedawnienia roszczeń |
III. Prawa osoby, której dane dotyczą
W związku z przetwarzaniem danych osobowych przez Administratora, osobie której dane dotyczą przysługują następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania potwierdzenia, czy dane są przetwarzane, dostępu do nich oraz otrzymania ich kopii, a także informacji m.in. o celach przetwarzania, kategoriach danych, odbiorcach i planowanym okresie przechowywania.
- Prawo do sprostowania danych (art. 16 RODO) — prawo żądania niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
- Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO) — prawo żądania usunięcia danych, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, zgoda została wycofana, lub wniesiono skuteczny sprzeciw wobec przetwarzania.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo żądania ograniczenia przetwarzania, m.in. w okresie weryfikacji prawidłowości danych lub zasadności wniesionego sprzeciwu.
- Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany, prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz żądania przesłania ich innemu administratorowi.
- Prawo do sprzeciwu (art. 21 RODO) — prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą. Wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania, sprzeciw można wnieść w dowolnym momencie bez podawania przyczyny — po jego wniesieniu dane nie będą przetwarzane w tym celu.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO) — jeżeli przetwarzanie odbywa się na podstawie zgody, zgodę można wycofać w dowolnym momencie. Wycofanie zgody jest równie łatwe jak jej wyrażenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgody dotyczące plików cookies można zmienić lub wycofać w każdej chwili w panelu ustawień, dostępnym w sekcji „Zarządzanie zgodami” poniżej.
- Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO) — w przypadku uznania, że przetwarzanie danych narusza przepisy RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem biuro@evolpe.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
Zautomatyzowane podejmowanie decyzji. Dane przetwarzane w celach marketingowych podlegają profilowaniu (tworzeniu profili behawioralnych na potrzeby dopasowania treści i reklam). Profilowanie to nie wywołuje jednak wobec osoby, której dane dotyczą, skutków prawnych ani nie wpływa na nią w podobnie istotny sposób w rozumieniu art. 22 RODO.
IV. Odbiorcy danych i przekazywanie poza EOG
- Odbiorcami danych osobowych mogą być: dostawca hostingu, dostawcy narzędzi analitycznych i marketingowych wskazani w sekcji V, dostawcy usług poczty elektronicznej, podmioty świadczące obsługę prawną i księgową oraz podmioty uprawnione na podstawie przepisów prawa.
- Część narzędzi wykorzystywanych na Stronie dostarczana jest przez podmioty z siedzibą w Stanach Zjednoczonych (Google Ireland Ltd./Google LLC, Meta Platforms Ireland Ltd./Meta Platforms Inc., LinkedIn Ireland Unlimited Company/Microsoft Corporation). W związku z tym dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
- Przekazywanie danych do państw trzecich odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach Data Privacy Framework (DPF) — w zakresie, w jakim dany odbiorca figuruje na liście DPF — lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wraz z dodatkowymi środkami zabezpieczającymi.
- Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem biuro@evolpe.pl.
V. Narzędzia i usługi zewnętrzne wykorzystywane na Stronie
Poniżej znajduje się pełna lista usług zewnętrznych faktycznie działających na Stronie, wraz z kategorią zgody, do której zostały przypisane w systemie zarządzania zgodami. Usługi z kategorii „Statystyka” i „Marketing” uruchamiane są wyłącznie po wyrażeniu odpowiedniej zgody w banerze cookies.
| Usługa | Dostawca | Cel | Kategoria zgody |
|---|---|---|---|
| Google Tag Manager | Google Ireland Ltd. | Zarządzanie tagami i warunkowe uruchamianie pozostałych narzędzi | Funkcjonalne / techniczne |
| Google Analytics 4 | Google Ireland Ltd. | Analityka ruchu i zachowań użytkowników na Stronie | Statystyka |
| Plausible Analytics (instancja własna eVolpe) | eVolpe Consulting Group | Analityka ruchu bez plików cookies i bez identyfikatorów międzywitrynowych | Funkcjonalne / techniczne |
| Google Ads / remarketing | Google Ireland Ltd. | Remarketing i pomiar skuteczności kampanii reklamowych | Marketing |
| Meta Pixel (Facebook) | Meta Platforms Ireland Ltd. | Remarketing, Custom Audiences, pomiar konwersji | Marketing |
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited Company | Remarketing, pomiar konwersji, statystyki kampanii LinkedIn Ads | Marketing |
| Mautic (instancja własna eVolpe) | eVolpe Consulting Group | Automatyzacja marketingu, budowanie profili behawioralnych, obsługa formularzy i newslettera | Marketing |
| Google Fonts | Google Ireland Ltd. | Wyświetlanie krojów pisma — wiąże się z przekazaniem adresu IP do Google | Funkcjonalne / techniczne |
| Google Hosted Libraries (ajax.googleapis.com) | Google Ireland Ltd. | Dostarczanie bibliotek JavaScript (jQuery) — wiąże się z przekazaniem adresu IP do Google | Funkcjonalne / techniczne |
| Google reCAPTCHA, Mapy Google, YouTube, osadzenia z serwisów Facebook / Instagram / X (Twitter) | Google Ireland Ltd., Meta Platforms Ireland Ltd., X Corp. | Zabezpieczenie formularzy przed spamem oraz osadzone treści zewnętrzne — uruchamiane wyłącznie na podstronach, na których występują | Marketing |
Google Analytics i Google Tag Manager
Strona korzysta z Google Analytics 4 — usługi analityki internetowej dostarczanej przez Google Ireland Limited. Narzędzie wykorzystuje pliki cookies umożliwiające analizę sposobu korzystania ze Strony. Na Stronie wdrożono Google Consent Mode v2: do czasu wyrażenia zgody Google nie zapisuje plików cookies ani identyfikatorów użytkownika, a dane przekazywane są wyłącznie w formie zanonimizowanej, pozbawionej identyfikatorów, bez możliwości powiązania z konkretnym urządzeniem. Adres IP jest skracany (anonimizowany) przed zapisaniem. Po wyrażeniu zgody na kategorię „Statystyka” Google Analytics zapisuje pliki cookies `_ga` oraz `_ga_*`.
Google Tag Manager służy wyłącznie do zarządzania tagami i warunkowego ich uruchamiania w zależności od wyrażonych zgód. Samo narzędzie nie zapisuje plików cookies ani nie gromadzi danych osobowych.
Dodatkowe informacje: Polityka prywatności Google. Zbieranie danych przez Google Analytics można również zablokować instalując dodatek do przeglądarki blokujący Google Analytics.
Plausible Analytics
Strona korzysta z Plausible Analytics — narzędzia analitycznego uruchomionego na serwerach należących do eVolpe Consulting Group (plausible.evolpe.it). Narzędzie nie zapisuje plików cookies, nie tworzy trwałych identyfikatorów użytkownika i nie śledzi użytkowników pomiędzy witrynami. Gromadzone są wyłącznie zagregowane dane statystyczne (liczba odsłon, źródło ruchu, typ urządzenia, kraj). Dane nie opuszczają infrastruktury Administratora i nie są przekazywane poza EOG. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu statystyk oglądalności Strony.
Remarketing Google Ads
Administrator korzysta z technologii remarketingu Google Ireland Limited. Technologia ta pozwala kierować dopasowaną reklamę na stronach partnerów sieci Google do użytkowników, którzy wcześniej odwiedzili Stronę. Wyświetlanie reklam odbywa się w oparciu o pliki cookies zapisywane na urządzeniu użytkownika, które umożliwiają analizowanie zainteresowań użytkownika i wykorzystanie tych informacji do prezentowania ukierunkowanych reklam.
Remarketing uruchamiany jest wyłącznie po wyrażeniu zgody na kategorię „Marketing”. Zgodę można wycofać w każdej chwili w panelu „Zarządzanie zgodami”. Niezależnie od tego, personalizację reklam Google można wyłączyć na stronie Ustawienia reklam Google, a stosowanie cookies przez podmioty trzecie — na stronie Network Advertising Initiative.
Meta Pixel (remarketing na Facebooku i Instagramie)
Na Stronie stosowany jest Meta Pixel wraz z funkcją „Custom Audiences”, dostarczany przez Meta Platforms Ireland Limited. Narzędzie pozwala kierować do osób odwiedzających Stronę dopasowane reklamy wyświetlane w serwisach Facebook i Instagram oraz mierzyć skuteczność kampanii reklamowych.
Meta Pixel zapisuje w przeglądarce plik cookie `_fbp` zawierający unikalny identyfikator, który pozwala rozpoznać urządzenie podczas kolejnych wizyt oraz powiązać aktywność na Stronie z kontem użytkownika w serwisach Meta. Informacje te stanowią dane osobowe w rozumieniu RODO. W zakresie zbierania danych za pośrednictwem piksela Administrator oraz Meta Platforms Ireland Limited występują jako współadministratorzy w rozumieniu art. 26 RODO, na podstawie zawartego porozumienia (Controller Addendum), którego istotne postanowienia dostępne są tutaj.
Meta Pixel uruchamiany jest wyłącznie po wyrażeniu zgody na kategorię „Marketing”. Po wycofaniu zgody skrypt nie jest ładowany, a plik cookie `_fbp` jest usuwany. Ustawieniami reklam można zarządzać również bezpośrednio w ustawieniach reklam Facebooka.
LinkedIn Insight Tag
Na Stronie stosowany jest LinkedIn Insight Tag dostarczany przez LinkedIn Ireland Unlimited Company. Narzędzie umożliwia pomiar skuteczności kampanii reklamowych prowadzonych w serwisie LinkedIn, kierowanie remarketingu do osób odwiedzających Stronę oraz uzyskiwanie zagregowanych, zanonimizowanych informacji demograficznych o odwiedzających (np. branża, stanowisko, wielkość firmy).
Narzędzie zapisuje pliki cookies (m.in. `li_sugr`, `bcookie`, `lidc`, `UserMatchHistory`) oraz przekazuje do LinkedIn adres IP, informacje o urządzeniu i przeglądarce oraz adres odwiedzanej podstrony. Dane te mogą zostać powiązane z kontem użytkownika w serwisie LinkedIn. LinkedIn Insight Tag uruchamiany jest wyłącznie po wyrażeniu zgody na kategorię „Marketing”. Szczegóły: Polityka prywatności LinkedIn; ustawieniami można zarządzać w panelu rezygnacji LinkedIn.
Mautic
Administrator korzysta z systemu Mautic — narzędzia do automatyzacji działań marketingowych, zainstalowanego na serwerach należących do eVolpe Consulting Group. System przechowuje, monitoruje i buduje profile behawioralne osób odwiedzających Stronę suitecrm.com.pl. Informacje o aktywności kontaktu pozyskiwane są z trzech podstawowych źródeł:
- plików cookies o charakterze monitorującym,
- adresu IP odwiedzającego,
- dodatkowych danych protokołu HTTP/HTTPS (m.in. typ przeglądarki, adres odsyłający, odwiedzane podstrony).
Dane z formularzy oraz z plików cookies przechowywane są w systemie Mautic w infrastrukturze Administratora, w sposób uniemożliwiający dostęp do nich przez osoby nieuprawnione. Dane nie są przekazywane poza EOG ani odsprzedawane podmiotom trzecim. Śledzenie w Mautic uruchamiane jest wyłącznie po wyrażeniu zgody na kategorię „Marketing”. Zgodę na otrzymywanie informacji handlowych można wycofać w dowolnym momencie klikając link rezygnacji w treści dowolnej otrzymanej wiadomości e-mail lub kontaktując się z Administratorem.
Google Fonts oraz biblioteki JavaScript Google
Strona wykorzystuje kroje pisma dostarczane przez usługę Google Fonts oraz biblioteki JavaScript hostowane w usłudze Google Hosted Libraries (ajax.googleapis.com), dostarczane przez Google Ireland Limited. Pobranie tych zasobów wiąże się z przekazaniem do Google adresu IP użytkownika oraz informacji o przeglądarce. Usługi te nie zapisują plików cookies. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu spójnej i poprawnej prezentacji Strony.
Google reCAPTCHA oraz treści osadzone
Na wybranych podstronach Administrator może stosować usługę Google reCAPTCHA (Google Ireland Limited) w celu ochrony formularzy przed automatycznym spamem, a także osadzać treści zewnętrzne: Mapy Google, filmy YouTube oraz materiały z serwisów Facebook, Instagram i X (Twitter). Usługi te są domyślnie blokowane i uruchamiają się dopiero po wyrażeniu zgody na kategorię „Marketing”; do tego czasu w miejscu osadzonej treści wyświetlany jest komunikat zastępczy z możliwością wyrażenia zgody. Google reCAPTCHA analizuje zachowanie użytkownika w celu odróżnienia człowieka od automatu i przekazuje do Google m.in. adres IP oraz informacje o urządzeniu.
VI. Pliki cookies
- Strona wykorzystuje pliki cookies („ciasteczka”) — małe pliki tekstowe zapisywane przez przeglądarkę na urządzeniu końcowym użytkownika. Część z nich przechowywana jest wyłącznie do czasu zamknięcia przeglądarki („cookies sesyjne”), część pozostaje w pamięci urządzenia przez określony czas i umożliwia rozpoznanie urządzenia podczas kolejnej wizyty („cookies stałe”).
- Pliki cookies wykorzystywane są w celu: zapewnienia prawidłowego i bezpiecznego działania Strony, zapamiętania preferencji użytkownika (w tym wyrażonych zgód), prowadzenia statystyk oglądalności oraz — wyłącznie za zgodą — prowadzenia działań marketingowych i remarketingowych.
- Pliki cookies inne niż niezbędne do działania Strony są instalowane wyłącznie po uprzednim wyrażeniu zgody za pośrednictwem banera wyświetlanego przy pierwszej wizycie. Do czasu wyrażenia zgody skrypty analityczne i marketingowe pozostają zablokowane.
- Zgodę można w każdej chwili zmienić lub wycofać w panelu „Zarządzanie zgodami”. Wycofanie zgody skutkuje zaprzestaniem ładowania odpowiednich skryptów oraz usunięciem powiązanych plików cookies.
- Użytkownik może samodzielnie zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej, w tym zablokować ich obsługę lub usunąć już zapisane pliki. Ograniczenie obsługi plików cookies może wpłynąć na dostępność niektórych funkcji Strony.
Szczegółowy wykaz plików cookies
| Nazwa | Kategoria | Cel | Czas przechowywania |
|---|---|---|---|
| cmplz_functional, cmplz_statistics, cmplz_marketing, cmplz_preferences, cmplz_banner-status, cmplz_policy_id, cmplz_consented_services | Funkcjonalne (niezbędne) | Zapamiętanie wyrażonych zgód i statusu banera cookies | 365 dni |
| PHPSESSID / cookies sesyjne WordPress | Funkcjonalne (niezbędne) | Utrzymanie sesji i poprawne działanie Strony | Sesja |
| _ga | Statystyka | Google Analytics — rozróżnianie użytkowników | 13 miesięcy |
| _ga_GTG5ZE91H9 | Statystyka | Google Analytics — utrzymanie stanu sesji | 13 miesięcy |
| _fbp | Marketing | Meta Pixel — identyfikacja urządzenia na potrzeby remarketingu | 90 dni |
| bcookie, lidc, li_sugr, UserMatchHistory | Marketing | LinkedIn Insight Tag — remarketing i pomiar konwersji | Od 1 dnia do 12 miesięcy |
| IDE, test_cookie (doubleclick.net) | Marketing | Google Ads / DoubleClick — remarketing i pomiar skuteczności reklam | Do 13 miesięcy |
| mtc_id, mtc_sid | Marketing | Mautic — identyfikacja kontaktu i budowanie profilu behawioralnego | Sesja / 30 dni |
Aktualny, automatycznie generowany wykaz plików cookies wykrytych na Stronie znajduje się poniżej, w sekcji „Szczegóły dotyczące plików cookies”.
VII. Informacje w formularzach
- Administrator gromadzi informacje podane dobrowolnie przez osobę korzystającą ze Strony, w szczególności za pośrednictwem formularzy kontaktowych i zapisu na newsletter.
- Administrator może zapisać informacje o parametrach połączenia, takie jak oznaczenie czasu oraz adres IP.
- Dane podane w formularzu przetwarzane są w celu wynikającym z funkcji konkretnego formularza — najczęściej w celu udzielenia odpowiedzi na zapytanie lub realizacji subskrypcji.
- Dane z formularzy nie są udostępniane osobom trzecim w celach własnych tych podmiotów. Mogą być natomiast powierzane podmiotom technicznie realizującym usługi na rzecz Administratora (np. dostawcy hostingu, dostawcy systemu poczty elektronicznej, operator systemu Mautic), na podstawie umów powierzenia przetwarzania zawartych zgodnie z art. 28 RODO.
VIII. Zabezpieczenie danych osobowych
Dane osobowe są gromadzone przez Administratora z należytą starannością i odpowiednio chronione przed dostępem osób nieupoważnionych, zgodnie z wymogami wynikającymi z art. 32 RODO. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie transmisji danych protokołem TLS, kontrolę dostępu do systemów oraz regularny przegląd stosowanych zabezpieczeń.
IX. Zarządzanie zgodami
Poniżej można w dowolnym momencie sprawdzić aktualny status wyrażonych zgód, zmienić je lub wycofać w całości.
X. Szczegóły dotyczące plików cookies
XI. Zmiany polityki
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą wykorzystywanych narzędzi, zakresu przetwarzania danych lub obowiązujących przepisów prawa. O istotnych zmianach użytkownicy informowani są poprzez ponowne wyświetlenie banera zgód. Aktualna wersja Polityki dostępna jest zawsze pod adresem suitecrm.com.pl/polityka-cookies/.