Polityka prywatności

1. Informacje ogólne

Administratorem Twoich danych osobowych jest Fox Strategy sp. z o.o. z siedzibą we Wrocławiu, ul. Marszałka Józefa Piłsudskiego 23 lok. 2–4, 50-044 Wrocław, NIP 8971837880 (dalej: „my”).

Ta polityka dotyczy serwisu foxstrategy.pl (dalej: „Serwis”) oraz danych, które przekazujesz nam m.in. przez formularze, e-mail, newsletter lub w związku z rekrutacją.

W sprawach dotyczących danych osobowych napisz na biuro@foxstrategy.pl.

Dane przetwarzamy zgodnie z RODO, czyli rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, oraz innymi mającymi zastosowanie przepisami, w szczególności polskimi przepisami dotyczącymi ochrony danych i komunikacji elektronicznej.

2. Jakie dane zbieramy

Zakres danych zależy od tego, w jaki sposób korzystasz z Serwisu.

• Formularze kontaktowe i e-mail — możemy przetwarzać m.in. imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, adres strony internetowej oraz informacje zawarte w wiadomości.
• Newsletter — adres e-mail oraz, jeśli je podasz, imię lub inne dane potrzebne do obsługi subskrypcji.
• Rekrutacja — dane zawarte w CV, dokumentach aplikacyjnych oraz korespondencji związanej z rekrutacją.
• Dane techniczne i logi serwera — m.in. adres IP, data i godzina połączenia, adres odwiedzanej podstrony, informacje o przeglądarce, urządzeniu lub systemie operacyjnym oraz inne dane techniczne potrzebne do działania i zabezpieczenia Serwisu.
• Dane analityczne — jeżeli wyrazisz zgodę na analitykę, możemy otrzymywać informacje dotyczące sposobu korzystania z Serwisu za pośrednictwem Google Analytics 4.

Podanie danych jest dobrowolne, ale niektóre dane mogą być potrzebne, żebyśmy mogli odpowiedzieć na wiadomość, przygotować ofertę, wykonać umowę, przeprowadzić rekrutację albo wysłać newsletter.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach:

• odpowiedź na zapytanie, przygotowanie oferty i działania zmierzające do zawarcia umowy — na podstawie art. 6 ust. 1 lit. b RODO;
• prowadzenie pozostałej korespondencji, w tym kontakt z osobami działającymi w imieniu klientów, kontrahentów lub innych organizacji — na podstawie naszego prawnie uzasadnionego interesu polegającego na prowadzeniu komunikacji i działalności gospodarczej, zgodnie z art. 6 ust. 1 lit. f RODO;
• zawarcie i wykonanie umowy — art. 6 ust. 1 lit. b RODO;
• obsługa newslettera — na podstawie Twojej zgody, zgodnie z art. 6 ust. 1 lit. a RODO; wysyłanie informacji handlowych odbywa się również z uwzględnieniem wymogów Prawa komunikacji elektronicznej;
• prowadzenie statystyk Serwisu za pomocą Google Analytics 4 — na podstawie Twojej zgody, zgodnie z art. 6 ust. 1 lit. a RODO oraz przepisami dotyczącymi przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu użytkownika;
• zapewnienie bezpieczeństwa Serwisu, wykrywanie błędów i nadużyć oraz analiza logów technicznych — na podstawie naszego prawnie uzasadnionego interesu, zgodnie z art. 6 ust. 1 lit. f RODO;
• prowadzenie rekrutacji — w zależności od rodzaju danych i formy przyszłej współpracy na podstawie art. 6 ust. 1 lit. b lub c RODO, a w przypadku danych przekazanych dobrowolnie ponad wymagany zakres — na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO; dane na potrzeby przyszłych rekrutacji przetwarzamy wyłącznie po uzyskaniu odrębnej zgody;
• prowadzenie rozliczeń księgowych, podatkowych i realizacja innych obowiązków prawnych — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona przed roszczeniami — na podstawie naszego prawnie uzasadnionego interesu, zgodnie z art. 6 ust. 1 lit. f RODO.

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

4. Jak długo przechowujemy dane

Nie przechowujemy danych dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane.

• Korespondencja i zapytania — przez czas potrzebny do prowadzenia korespondencji lub podjęcia współpracy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu komunikacji albo ustalenia, dochodzenia lub obrony przed roszczeniami, nie dłużej niż wymagają tego właściwe terminy przedawnienia.
• Dane związane z umową — przez okres wykonywania umowy, a następnie przez czas wymagany przepisami lub potrzebny do zabezpieczenia ewentualnych roszczeń.
• Newsletter — do czasu wycofania zgody lub zakończenia przez nas prowadzenia newslettera. Informację pozwalającą wykazać fakt udzielenia i wycofania zgody możemy przechowywać dłużej, jeżeli jest to niezbędne do wykazania zgodności naszych działań z prawem lub obrony przed roszczeniami.
• Rekrutacja — do zakończenia konkretnej rekrutacji, a jeżeli wyrazisz odrębną zgodę na udział w przyszłych procesach — przez okres wskazany przy zbieraniu tej zgody, nie dłużej niż 12 miesięcy.
• Dokumentacja księgowa i podatkowa — przez okres wymagany właściwymi przepisami prawa.
• Logi serwera i dane związane z bezpieczeństwem — przez okres potrzebny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne np. w związku z incydentem bezpieczeństwa lub roszczeniem.
• Cookies i dane analityczne — zgodnie z okresem działania danego mechanizmu, ustawieniami danego narzędzia oraz Twoimi wyborami dotyczącymi zgody.

5. Odbiorcy danych

Danych nie sprzedajemy i nie przekazujemy innym podmiotom do ich własnych celów marketingowych.

Możemy natomiast korzystać z usług podmiotów, które wspierają nas w prowadzeniu działalności, m.in.:

• dostawców hostingu i infrastruktury IT,
• dostawców poczty elektronicznej, usług chmurowych i narzędzi do współpracy, w tym Google Ireland Ltd.,
• dostawców narzędzi analitycznych, w tym Google Ireland Ltd. w związku z Google Analytics 4,
• dostawcy systemu do obsługi newslettera,
• dostawców systemów księgowych i do fakturowania,
• biura rachunkowego,
• kancelarii prawnej i innych profesjonalnych doradców,
• podmiotów świadczących usługi IT, administracyjne lub techniczne.

Jeżeli dany podmiot przetwarza dane w naszym imieniu, powierzamy mu dane wyłącznie w niezbędnym zakresie i na podstawie odpowiednich ustaleń lub umowy powierzenia przetwarzania. Niektórzy odbiorcy, np. profesjonalni doradcy, mogą działać jako odrębni administratorzy danych w zakresie wynikającym z przepisów prawa lub charakteru świadczonych usług.

Dane mogą być również udostępniane organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy usług, z których korzystamy, są częścią międzynarodowych grup kapitałowych lub korzystają z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna przewidziana w RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym w przypadku podmiotów uczestniczących w EU–US Data Privacy Framework, lub
• przy zastosowaniu standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo innych zabezpieczeń przewidzianych w RODO.

Google LLC deklaruje uczestnictwo w EU–US Data Privacy Framework.

Informacje dotyczące stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem biuro@foxstrategy.pl.

7. Pliki cookies

Cookies to niewielkie informacje zapisywane w urządzeniu lub przeglądarce użytkownika albo odczytywane z nich podczas korzystania z Serwisu.

W Serwisie możemy wykorzystywać:

• cookies i podobne mechanizmy niezbędne — konieczne do wykonania transmisji, zapewnienia działania funkcji Serwisu żądanych przez użytkownika lub zapamiętania ustawień związanych z prywatnością; ich stosowanie nie wymaga zgody w przypadkach przewidzianych przez Prawo komunikacji elektronicznej;
• cookies i podobne mechanizmy analityczne — służące do tworzenia statystyk korzystania z Serwisu; wykorzystujemy je wyłącznie po uzyskaniu Twojej zgody.

Nie używamy cookies reklamowych ani nie wykorzystujemy danych z Serwisu do profilowania użytkowników na potrzeby reklam.

Przy pierwszej wizycie możesz zdecydować, czy wyrażasz zgodę na analitykę. Swoją decyzję możesz później zmienić lub wycofać za pomocą linku „Ustawienia cookies” dostępnego w Serwisie.

Możesz również usuwać lub blokować cookies w ustawieniach swojej przeglądarki. Ograniczenie cookies niezbędnych może spowodować, że niektóre funkcje Serwisu nie będą działały prawidłowo.

Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.

8. Google Analytics 4

Do tworzenia statystyk korzystania z Serwisu korzystamy z Google Analytics 4, którego dostawcą jest Google Ireland Ltd.

Google Analytics 4 uruchamiamy dopiero po uzyskaniu Twojej zgody na analitykę. Przed jej udzieleniem mechanizmy analityczne są blokowane i nie przesyłamy do Google danych za pomocą GA4.

Google Analytics może wykorzystywać pseudonimowe identyfikatory zapisane w plikach cookies, takie jak _ga oraz _ga_*, aby rozróżniać urządzenia i wizyty użytkowników.

Według informacji Google adres IP może być wykorzystywany w momencie zbierania danych m.in. do określenia przybliżonej lokalizacji, ale nie jest zapisywany ani przechowywany przez Google Analytics.

Dane na poziomie użytkownika i zdarzeń są przechowywane zgodnie z ustawieniami retencji naszej usługi Google Analytics i — w przypadku standardowej usługi GA4 — nie dłużej niż maksymalny okres oferowany przez Google dla tego rodzaju danych. Ustawienia retencji nie dotyczą w taki sam sposób standardowych raportów zawierających dane zagregowane.

Danych z Google Analytics nie łączymy z informacjami przekazywanymi przez Ciebie w formularzach kontaktowych i nie wykorzystujemy ich do personalizacji reklam.

Możesz w każdej chwili cofnąć zgodę w ustawieniach cookies Serwisu. Google udostępnia również dodatek do przeglądarki umożliwiający blokowanie Google Analytics.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i związanego z nimi ryzyka.

Obejmują one w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu do danych, ograniczanie dostępu do osób, które potrzebują go do wykonywania swoich obowiązków, oraz rozwiązania służące zabezpieczaniu i odtwarzaniu danych tam, gdzie jest to odpowiednie.

Żaden sposób przesyłania ani przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa.

Jeżeli otrzymasz wiadomość podszywającą się pod Fox Strategy i zawierającą nietypową prośbę dotyczącą hasła, danych karty płatniczej lub innych poufnych informacji, skontaktuj się z nami innym kanałem przed podjęciem jakichkolwiek działań.

10. Media społecznościowe i strony zewnętrzne

Prowadzimy profile m.in. w serwisach Facebook, Instagram i LinkedIn.

Jeżeli odwiedzasz nasze profile lub wchodzisz z nimi w interakcję, operator danego serwisu przetwarza dane zgodnie z własnymi zasadami. W zależności od konkretnej funkcji możemy być niezależnym administratorem danych, a w niektórych przypadkach — np. w odniesieniu do określonych statystyk udostępnianych właścicielom stron — występować razem z operatorem platformy jako współadministratorzy.

Serwis może również zawierać linki do zewnętrznych stron internetowych. Po przejściu na taką stronę obowiązują zasady prywatności ustalone przez jej operatora. Nie odpowiadamy za sposób przetwarzania danych przez niezależnych administratorów tych stron.

11. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz mieć prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych — jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Prawa te nie mają charakteru bezwzględnego i w niektórych sytuacjach przepisy pozwalają nam nadal przetwarzać określone dane, np. gdy jest to konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.

Żeby skorzystać ze swoich praw, napisz na biuro@foxstrategy.pl.

Odpowiemy bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca od otrzymania żądania. Jeżeli żądanie jest skomplikowane albo otrzymamy wiele żądań, RODO pozwala na przedłużenie tego terminu o kolejne dwa miesiące. Jeżeli skorzystamy z tej możliwości, poinformujemy Cię o tym wraz z uzasadnieniem w ciągu pierwszego miesiąca.

Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje potrzebne do jej potwierdzenia.

Co do zasady realizacja praw jest bezpłatna. W przypadkach przewidzianych w RODO, w szczególności gdy żądanie jest ewidentnie nieuzasadnione lub nadmierne, możemy pobrać rozsądną opłatę albo odmówić podjęcia działań.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

12. Zmiany polityki

Politykę możemy aktualizować, jeżeli zmienią się wykorzystywane przez nas narzędzia, sposób przetwarzania danych lub obowiązujące przepisy.

Aktualna wersja polityki jest publikowana na tej stronie. Datę ostatniej aktualizacji znajdziesz na jej początku.