POLITYKA PRYWATNOŚCI

serwisu internetowego cyber-box.eu

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem cyber-box.eu (dalej: „Serwis”).
  2. Administratorem danych osobowych jest Employer Branding Solutions Sp. z o.o. z siedzibą w Tuszynie, ul. Piotra Skargi 11, 95-080 Tuszyn, NIP: 7282880635 (dalej: „Administrator”).
  3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami prawa.
  4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty, zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.

§ 2. Kontakt z Administratorem

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

  • pocztą elektroniczną – na adres e-mail: biuro@cyber-box.eu,
  • pisemnie – na adres: Employer Branding Solutions Sp. z o.o., ul. Piotra Skargi 11, 95-080 Tuszyn.

§ 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe Użytkowników Serwisu przetwarzane są w następujących celach:

  • Obsługa zapytań i formularza kontaktowego – dane podane w formularzu (m.in. imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, miasto, liczba uczestników, preferowany termin) przetwarzane są w celu udzielenia odpowiedzi na zapytanie oraz przedstawienia oferty – na podstawie art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji).
  • Zawarcie i wykonanie umowy – w tym organizacja i realizacja zamówionych usług – na podstawie art. 6 ust. 1 lit. b RODO.
  • Obsługa płatności – w przypadku dokonywania płatności online dane niezbędne do realizacji transakcji przekazywane są operatorom płatności – na podstawie art. 6 ust. 1 lit. b RODO.
  • Wysyłka newslettera i komunikacji marketingowej drogą elektroniczną – na podstawie art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą); zgodę można wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  • Marketing własnych produktów i usług, w tym prowadzenie kampanii reklamowych (np. Google Ads) oraz analiza ruchu w Serwisie – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), a w zakresie plików cookies innych niż niezbędne – na podstawie zgody wyrażonej zgodnie z § 8.
  • Wypełnienie obowiązków prawnych ciążących na Administratorze – w szczególności obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO.
  • Ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

§ 4. Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora, na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych (art. 28 RODO), tj. w szczególności:
  • firmom świadczącym usługi IT (m.in. hosting, utrzymanie i serwis Serwisu oraz systemów informatycznych),
  • podmiotom świadczącym usługi księgowe,
  • operatorom płatności online (np. Przelewy24, PayU, Stripe),
  • dostawcom systemów mailingowych (np. MailerLite),
  • Marketing Internetowy Monika Łapka Sp. K. – w zakresie obsługi działań marketingowych,
  • Google – w zakresie usług reklamowych i analitycznych (Google Ads).
  1. Podmioty te przetwarzają dane wyłącznie na udokumentowane polecenie Administratora i w zakresie niezbędnym do realizacji powierzonych im usług.
  2. Dane osobowe mogą być również udostępniane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa (np. sądom, organom ścigania, organom podatkowym), gdy wystąpią z żądaniem w oparciu o stosowną podstawę prawną.
  3. Operatorzy płatności w zakresie, w jakim samodzielnie decydują o celach i sposobach przetwarzania danych związanych z realizacją transakcji płatniczej, mogą działać jako odrębni administratorzy danych – zasady przetwarzania danych przez te podmioty określają ich własne polityki prywatności.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem z usług dostawców takich jak Google czy Stripe dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych.
  2. Przekazywanie danych odbywa się wyłącznie z zapewnieniem odpowiedniego stopnia ochrony, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (m.in. w ramach programu EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
  3. Osoba, której dane dotyczą, może uzyskać kopię informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

§ 6. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, w których zostały zebrane, tj. odpowiednio:

  • dane związane z obsługą zapytań – przez okres prowadzenia korespondencji, a następnie przez okres niezbędny do celów archiwizacyjnych lub do upływu terminów przedawnienia ewentualnych roszczeń,
  • dane związane z zawarciem i wykonaniem umowy – przez okres trwania umowy, a po jej zakończeniu do upływu terminów przedawnienia roszczeń wynikających z umowy,
  • dane przetwarzane w celu wypełnienia obowiązków prawnych (m.in. dokumentacja księgowa i podatkowa) – przez okres wymagany przepisami prawa, co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
  • dane przetwarzane na podstawie zgody (m.in. newsletter) – do czasu wycofania zgody,

  • dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu.

§ 7. Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane dotyczą, przysługują następujące prawa:
  • prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
  • prawo do sprostowania (poprawiania) danych (art. 16 RODO),
  • prawo do usunięcia danych (art. 17 RODO),
  • prawo do ograniczenia przetwarzania danych (art. 18 RODO),
  • prawo do przenoszenia danych (art. 20 RODO),
  • prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, w tym sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego (art. 21 RODO),
  • prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
  1. W celu realizacji powyższych praw należy skontaktować się z Administratorem w sposób wskazany w § 2.
  2. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

§ 8. Pliki cookies i technologie śledzące

  1. Serwis korzysta z plików cookies, tj. niewielkich plików tekstowych zapisywanych na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie), oraz z podobnych technologii.
  2. W Serwisie stosowane są następujące rodzaje plików cookies:
  • niezbędne – umożliwiające prawidłowe działanie Serwisu i korzystanie z jego podstawowych funkcji; ich stosowanie nie wymaga zgody Użytkownika,
  • analityczne i statystyczne – służące do analizy sposobu korzystania z Serwisu w celu poprawy jego działania,
  • marketingowe – służące do wyświetlania reklam dopasowanych do preferencji Użytkownika, w tym w ramach usług Google Ads (m.in. remarketing, pomiar konwersji).
  1. Pliki cookies inne niż niezbędne stosowane są wyłącznie na podstawie zgody Użytkownika, wyrażonej za pośrednictwem narzędzia do zarządzania zgodami dostępnego w Serwisie. Zgodę można w każdej chwili wycofać lub zmienić jej zakres.
  2. Użytkownik może również samodzielnie zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej, w tym zablokować ich zapisywanie lub usunąć zapisane pliki. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.
  3. Szczegółowe informacje o przetwarzaniu danych przez Google dostępne są pod adresem: https://policies.google.com/privacy.

§ 9. Dobrowolność podania danych i zautomatyzowane podejmowanie decyzji

  1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z określonych funkcjonalności Serwisu – np. wysłania zapytania przez formularz kontaktowy, zawarcia umowy, dokonania płatności czy zapisania się na newsletter. Niepodanie danych może uniemożliwić skorzystanie z tych funkcjonalności.

  2. Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływały, w tym do profilowania w rozumieniu art. 22 RODO. Narzędzia analityczne i reklamowe mogą jednak dokonywać podstawowej analizy preferencji Użytkowników w celu dopasowania wyświetlanych treści i reklam.

§ 10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania ich w poufności.

§ 11. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany funkcjonalności Serwisu lub stosowanych technologii. Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie.
  2. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.
  3. Niniejsza Polityka prywatności obowiązuje od dnia 14 lipca 2026 r.