Dokumenty
Polityka prywatności
Jak STRATEGA CEE sp. z o.o. przetwarza dane osobowe użytkowników serwisu, klientów, respondentów i kandydatów do pracy – zgodnie z RODO i kodeksem ICC/ESOMAR.
1. Administrator danych i kontakt
STRATEGA CEE sp. z o.o. z siedzibą w Łodzi, ul. Mikołaja Kopernika 36B, 90-552 Łódź, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000541582, NIP 7692223109, REGON 360412382, kapitał zakładowy 5 120,00 zł.
Administrator wyznaczył Inspektora Ochrony Danych. W każdej sprawie dotyczącej danych osobowych możesz napisać na adres inspektor@stratega.pl, zadzwonić pod numer +48 (22) 290 43 74 lub wysłać list na adres siedziby. Na żądania odpowiadamy w ciągu miesiąca; jeśli sprawa jest złożona, informujemy o przedłużeniu terminu.
2. Czego dotyczy ta polityka
Polityka opisuje, jak przetwarzamy dane osobowe osób odwiedzających nasze serwisy internetowe, klientów i kontrahentów, respondentów i uczestników badań, kandydatów do pracy oraz osób, które kontaktują się z nami w inny sposób. Dotyczy serwisów: strategaresearch.com, strategaresearch.pl, stratega.pl, i-viewwarsaw.com, i-viewwarsaw.pl, grupyfokusowe.pl, panelkonsumencki.pl, a także platformy Interviewly (interviewly.agency) w zakresie, w jakim administratorem danych jest STRATEGA CEE sp. z o.o.
RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
3.1. Osoby odwiedzające serwis
Podczas wizyty w serwisie zbieramy dane techniczne: adres IP, identyfikatory urządzenia i przeglądarki, informacje z plików cookies i podobnych technologii oraz dane o aktywności w serwisie (odwiedzone strony, czas wizyty, źródło wejścia). Przetwarzamy je:
- aby wyświetlić serwis i zapewnić jego bezpieczeństwo – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO);
- w celach analitycznych i statystycznych (Google Analytics 4, Microsoft Clarity) – na podstawie Twojej zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO);
- w celach marketingowych, w tym remarketingu – wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO).
Logi serwera (adres IP, data i godzina żądania, żądany adres, kod odpowiedzi, identyfikator przeglądarki) przechowujemy do 12 miesięcy w celu zapewnienia bezpieczeństwa i obsługi incydentów.
3.2. Formularze kontaktowe, zapytania ofertowe i korespondencja
Jeśli napiszesz do nas przez formularz, e-mail, telefon lub LinkedIn, przetwarzamy Twoje imię i nazwisko, dane kontaktowe, nazwę firmy i treść wiadomości, aby odpowiedzieć na zapytanie i przygotować ofertę. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO). Korespondencję przechowujemy przez 3 lata od ostatniego kontaktu, a jeśli doszło do zawarcia umowy – zgodnie z pkt 3.3.
3.3. Klienci, kontrahenci i osoby kontaktowe po ich stronie
Dane osób reprezentujących klientów, partnerów i podwykonawców (imię i nazwisko, stanowisko, służbowe dane kontaktowe, treść korespondencji, dane rozliczeniowe) przetwarzamy w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), wykonania obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO) oraz w celu ustalenia, dochodzenia lub obrony roszczeń i utrzymania relacji biznesowych (art. 6 ust. 1 lit. f RODO). Dane przechowujemy przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat) oraz przez 5 lat od końca roku podatkowego w zakresie dokumentów księgowych. Dane kontaktowe prowadzimy w systemie CRM (Pipedrive).
3.4. Respondenci i uczestnicy badań
Jesteśmy agencją badań rynku i opinii. Prowadzimy badania zgodnie z Międzynarodowym Kodeksem ICC/ESOMAR oraz zasadami MSPA. Jeżeli zgłaszasz się do naszego panelu, rejestrujesz się na platformie Interviewly, bierzesz udział w rekrutacji do badania lub w samym badaniu (wywiad, grupa fokusowa, ankieta, test produktu, mystery shopping, badanie online), przetwarzamy:
- dane identyfikacyjne i kontaktowe (imię i nazwisko, telefon, e-mail, miejscowość) – aby zaprosić Cię do badania, potwierdzić udział i rozliczyć wynagrodzenie za udział;
- dane profilowe podane w ankietach rekrutacyjnych (np. wiek, zawód, posiadane produkty, zwyczaje zakupowe) – aby dobrać uczestników do kryteriów badania;
- odpowiedzi udzielone w badaniu, a za odrębną zgodą – nagrania audio i wideo oraz transkrypcje wywiadów i grup;
- w badaniach medycznych – informacje o stanie zdrowia lub specjalizacji zawodowej, wyłącznie za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a RODO);
- dane potrzebne do wypłaty wynagrodzenia za udział (numer rachunku, dane do rozliczeń podatkowych), jeżeli wynagrodzenie jest wypłacane przelewem.
Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz – w zakresie rozliczeń – przepisy prawa (art. 6 ust. 1 lit. c RODO). Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Wyniki badań przekazujemy klientom w formie zanonimizowanej lub zagregowanej; dane identyfikujące respondenta przekazujemy klientowi tylko wtedy, gdy wyrazisz na to osobną, wyraźną zgodę. Dane panelowe przechowujemy przez czas członkostwa w panelu i 12 miesięcy po jego zakończeniu; nagrania i transkrypcje usuwamy po zakończeniu projektu i okresie kontroli jakości, nie dłużej niż 12 miesięcy, chyba że zgodziłeś się na dłuższy okres. Dokumentację rozliczeniową przechowujemy przez 5 lat od końca roku podatkowego.
3.5. Kandydaci do pracy
Dane kandydatów w zakresie wskazanym w art. 22¹ Kodeksu pracy (imię i nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje, przebieg zatrudnienia) przetwarzamy na podstawie przepisów prawa (art. 6 ust. 1 lit. c RODO) oraz w celu podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Inne dane, które dobrowolnie zamieścisz w CV, przetwarzamy na podstawie zgody wyrażonej przez ich przesłanie (art. 6 ust. 1 lit. a RODO). Dane przechowujemy do zakończenia rekrutacji, a za Twoją zgodą – przez 12 miesięcy na potrzeby kolejnych rekrutacji. Zgłoszenia przyjmujemy na adres hr@stratega.pl.
3.6. Newsletter, mailingi i media społecznościowe
Jeśli zapiszesz się na nasz newsletter lub wyrazisz zgodę na otrzymywanie informacji handlowych, wysyłamy je na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 398 Prawa komunikacji elektronicznej). Zgodę możesz wycofać linkiem w każdej wiadomości. Do osób kontaktowych w firmach, z którymi współpracujemy lub które mogą być zainteresowane naszymi usługami, kierujemy informacje o usługach na podstawie prawnie uzasadnionego interesu (marketing bezpośredni, art. 6 ust. 1 lit. f RODO) – z zachowaniem prawa sprzeciwu. Prowadzimy profile na LinkedIn, Facebooku, X i YouTube; operatorzy tych platform są współadministratorami danych statystycznych w zakresie opisanym w ich politykach.
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie: dostawcom hostingu i chmury (Microsoft Azure, Microsoft 365), dostawcom narzędzi analitycznych i reklamowych (Google, Microsoft), dostawcy systemu CRM (Pipedrive), platformy Interviewly, narzędzi do ankiet i wideokonferencji (Zoom, Microsoft Teams), biurom rachunkowym, bankom i operatorom płatności, moderatorom, ankieterom i agencjom partnerskim realizującym badania w innych krajach oraz doradcom prawnym. Z każdym podmiotem przetwarzającym zawieramy umowę powierzenia. Dane ujawniamy organom publicznym wyłącznie na podstawie przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (np. Google, Microsoft, Zoom, LinkedIn) mogą przetwarzać dane poza EOG, w szczególności w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej wraz z dodatkowymi środkami bezpieczeństwa. W projektach realizowanych dla klientów spoza EOG dane przekazujemy wyłącznie w formie zanonimizowanej albo za Twoją wyraźną zgodą.
6. Jak długo przechowujemy dane
Okresy przechowywania wskazaliśmy przy poszczególnych celach w pkt 3. Po ich upływie dane usuwamy lub anonimizujemy. Okres może zostać przedłużony, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z przepisów prawa.
7. Twoje prawa
- prawo dostępu do danych i uzyskania ich kopii;
- prawo do sprostowania danych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”);
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych, gdy przetwarzamy je na podstawie zgody lub umowy;
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego – bez podawania przyczyny;
- prawo wycofania zgody w dowolnym momencie;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żądanie możesz złożyć e-mailem na adres inspektor@stratega.pl lub pisemnie na adres siedziby. Jeżeli nie będziemy mogli Cię zidentyfikować, poprosimy o dodatkowe informacje.
8. Pliki cookies i podobne technologie
Serwis używa plików cookies i podobnych technologii. Cookies niezbędne (sesja, bezpieczeństwo, zapamiętanie wyboru języka i ustawień zgody) działają na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego / przepisów Prawa komunikacji elektronicznej i nie wymagają zgody. Cookies analityczne (Google Analytics 4, Microsoft Clarity) i marketingowe (Google Ads, LinkedIn) uruchamiamy wyłącznie po wyrażeniu zgody w banerze, którym zarządza narzędzie Complianz. Zgodę możesz zmienić lub wycofać w każdej chwili w ustawieniach prywatności dostępnych w stopce serwisu. Szczegółowy wykaz plików cookies znajduje się w Polityce cookies.
9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dobór respondentów do badań odbywa się według kryteriów projektu i jest weryfikowany przez nasz zespół rekrutacji. W analizie danych badawczych korzystamy z narzędzi wspieranych przez sztuczną inteligencję; wyniki weryfikują badacze.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: kontrolę dostępu i uprawnień, szyfrowanie transmisji (TLS), kopie zapasowe, uwierzytelnianie wieloskładnikowe w systemach firmowych, umowy o zachowaniu poufności z pracownikami i współpracownikami oraz regularny przegląd uprawnień. Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywanych zadań.
11. Zmiany polityki
Politykę weryfikujemy na bieżąco i aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub narzędzia. Data obowiązującej wersji jest podana na początku dokumentu. Poprzednie wersje udostępniamy na żądanie.