Polityka prywatności

DOKUMENTACJA PRAWNA

DATAFIREFLY LIMITED

15A Main Street, Blackrock, Dublin, Irlandia, A94T8P8

Wersja angielska jest tekstem wiążącym. Niniejsze tłumaczenie udostępniamy wyłącznie w celach informacyjnych; w razie jakichkolwiek rozbieżności pierwszeństwo ma wersja angielska.

Ten dokument zawiera:

• 1. Politykę prywatności (RODO)
• 2. Politykę plików cookie / ePrivacy
• 3. Politykę marketingu elektronicznego

Zgodne z RODO (UE) 2016/679 · Data Protection Act 2018 · ePrivacy Regulations (Irlandia)

Właściwy organ nadzorczy: Data Protection Commission, Dublin, Irlandia

Wersja 1.0: marzec 2026

Kontakt w sprawach prywatności: [email protected]

1. POLITYKA PRYWATNOŚCI

Ostatnia aktualizacja: marzec 2026, DATAFIREFLY LIMITED

1.1 Administrator

Niniejsza witryna i powiązane z nią usługi są prowadzone przez DATAFIREFLY LIMITED, spółkę irlandzką zarejestrowaną pod numerem 810100, działającą jako administrator danych w rozumieniu RODO.

1.2 Zakres

Niniejsza polityka dotyczy każdej osoby, która:

• odwiedza naszą witrynę
• kontaktuje się z nami przez formularz, e-mail albo w inny sposób
• prosi o ofertę, prezentację albo informacje o naszych usługach
• zamawia nasze usługi, moduły, doradztwo, szkolenia albo subskrypcje SaaS
• korzysta z naszego wsparcia technicznego albo obsługi klienta
• zapisuje się na nasz newsletter albo wyraża zgodę na naszą komunikację handlową
• pozostaje z Datafirefly w relacji zawodowej (B2B)

1.3 Zbierane dane

1.3.1 Dane identyfikacyjne i kontaktowe

• Nazwisko, imię
• Nazwa firmy i stanowisko
• Adres e-mail i numer telefonu
• Adres pocztowy i kraj

1.3.2 Dane handlowe i umowne

• Treść Twoich zapytań, ofert, zamówień i faktur
• Historia relacji handlowej
• Informacje o Twoich subskrypcjach, licencjach albo zamówionych usługach

1.3.3 Dane techniczne i połączeniowe

• Adres IP, logi techniczne, data i godzina dostępu
• Przeglądarka, rodzaj urządzenia, system operacyjny

1.3.4 Dane o korzystaniu

• Ścieżka na stronie, wyświetlone podstrony, interakcje z naszymi treściami
• Dane pomiaru oglądalności (przez Google Analytics, za zgodą)

1.3.5 Dane ze wsparcia

• Treść wiadomości, załączniki, zrzuty ekranu i historia korespondencji

1.3.6 Dane płatnicze

Dane płatnicze (numer karty, data ważności, CVV) są zbierane i przetwarzane bezpośrednio przez naszego dostawcę płatności Stripe Technology Europe Limited. Datafirefly nigdy nie przechowuje pełnych danych karty na swoich serwerach.

1.4 Cele i podstawy prawne

Zgodnie z artykułami 13 i 14 RODO każde przetwarzanie opiera się na wskazanej podstawie prawnej.

1.5 Odbiorcy danych

Twoje dane są dostępne dla upoważnionych osób w Datafirefly. Mogą być przekazywane, ściśle w niezbędnym zakresie, następującym kategoriom odbiorców:

• Dostawca hostingu: O2switch (Francja, EOG)
• Narzędzia komunikacji i mailingu: własna infrastruktura pocztowa, hostowana w UE
• Narzędzia analityczne: Google Analytics (zobacz punkt o przekazywaniu poza EOG)
• Sieci reklamowe: Meta Platforms (zobacz punkt o przekazywaniu poza EOG)
• Dostawca płatności: Stripe Technology Europe Limited, bezpośrednie przetwarzanie danych bankowych (zobacz punkt 1.6)
• Doradcy księgowi, prawni albo administracyjni, objęci tajemnicą zawodową
• Organy publiczne albo sądowe, gdy wymaga tego prawo

1.6 Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre z naszych narzędzi wiążą się z przekazywaniem danych do krajów spoza EOG, w szczególności:

Po więcej informacji o tych zabezpieczeniach albo o kopię stosowanych mechanizmów napisz na [email protected].

1.7 Okresy przechowywania

Okresy przechowywania odpowiadają maksymalnym terminom dopuszczalnym dla każdego celu, zgodnie z zasadą ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO) i obowiązującymi wymogami irlandzkimi.

1.8 Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Aby skorzystać ze swoich praw, napisz na [email protected]. Możemy poprosić o potwierdzenie tożsamości. Każde żądanie rozpatrujemy bezpłatnie w ciągu miesiąca, z możliwością przedłużenia o dwa miesiące przy żądaniach złożonych.

Prawo wniesienia skargi do organu nadzorczego

Masz prawo wnieść skargę do irlandzkiej Data Protection Commission (DPC).

Strona: www.dataprotection.ie, e-mail: [email protected]

Jeżeli mieszkasz w Polsce, możesz też zwrócić się do krajowego organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

1.9 Scoring klientów i przetwarzanie zautomatyzowane

Datafirefly korzysta z narzędzi sztucznej inteligencji do scoringu leadów i segmentacji klientów. Celem tego przetwarzania jest dopasowanie naszych ofert handlowych i ustalenie priorytetów działań marketingowych.

Przetwarzanie to nie stanowi zautomatyzowanego podejmowania decyzji wywołujących istotne skutki prawne w rozumieniu artykułu 22 RODO. Scoring służy jako wsparcie decyzji podejmowanej przez człowieka i nie przesądza automatycznie o decyzji umownej.

Podstawa prawna: prawnie uzasadniony interes, wyważony wobec Twoich podstawowych praw i wolności.

W każdej chwili możesz wnieść sprzeciw, pisząc na [email protected].

1.9 bis Funkcje SI w usłudze (Signal Analyst i „Zapytaj swoje dane")

Usługa zawiera dwie funkcje oparte na modelu sztucznej inteligencji, oznaczone jako takie w konsoli zgodnie z artykułem 50 europejskiego rozporządzenia o sztucznej inteligencji (AI Act):

• Wyjaśnienia anomalii (Signal Analyst): gdy wykrywanie statystyczne zgłosi anomalię w Twoim pomiarze, sformułowanie wyjaśnienia może zostać wygenerowane przez model SI na podstawie zagregowanych liczb tej anomalii. Każde tak powstałe wyjaśnienie nosi w konsoli i w raporcie tygodniowym adnotację „Wyjaśnienie wygenerowane przez SI"; wyjaśnienia napisane przez nas jej nie noszą.
• „Zapytaj swoje dane": Twoje pytania w języku naturalnym o Twoje własne zagregowane statystyki są interpretowane przez model SI.

Do naszego podmiotu przetwarzającego Anthropic (dostawca modelu, Stany Zjednoczone, standardowe klauzule umowne) przekazywane są wyłącznie dane zagregowane i nieosobowe: liczniki zdarzeń, wskaźniki, progi, nazwy celów. Żadne dane osobowe Twoich klientów końcowych nigdy nie są przekazywane do modelu SI: ani adres email, ani identyfikator, ani skrót, ani adres IP.

1.10 Bezpieczeństwo danych

Datafirefly stosuje odpowiednie środki techniczne i organizacyjne, w tym:

• Kontrolę dostępu i uwierzytelnianie
• Rejestrowanie dostępu do danych wrażliwych
• Regularne kopie zapasowe i plan ciągłości działania
• Bezpieczny hosting na infrastrukturze O2switch (Francja)
• Dostęp wyłącznie dla upoważnionego personelu
• Odbieranie dostępu po zakończeniu świadczenia usługi

1.11 Dane osób małoletnich

Usługi Datafirefly są przeznaczone dla odbiorców zawodowych albo dorosłych. Świadomie nie zbieramy danych osobowych osób poniżej 18. roku życia.

1.12 Aktualizacja polityki

Niniejsza polityka może być aktualizowana w związku ze zmianami prawnymi, regulacyjnymi albo operacyjnymi. Obowiązuje wersja opublikowana na stronie w dniu wskazanym na początku dokumentu. W razie istotnej zmiany poinformujemy Cię e-mailem albo komunikatem na stronie.

2. POLITYKA PLIKÓW COOKIE / ePRIVACY

Ostatnia aktualizacja: marzec 2026, DATAFIREFLY LIMITED

Podstawa prawna: RODO (UE) 2016/679 · Data Protection Act 2018 (Irlandia) · ePrivacy Regulations (Irlandia)

Właściwy organ: Data Protection Commission (DPC), Dublin.

W Irlandii przepisy ePrivacy obejmują każde przechowywanie informacji na urządzeniu końcowym użytkownika oraz każdy dostęp do takich informacji.

2.1 Czym jest plik cookie?

Plik cookie to mały plik tekstowy, albo dowolna podobna technologia, umieszczany na Twoim urządzeniu (komputer, smartfon, tablet) albo z niego odczytywany podczas przeglądania strony. Irlandzkie przepisy ePrivacy obejmują szerzej każdą technologię pozwalającą przechowywać informacje na urządzeniu końcowym użytkownika albo je z niego odczytywać (piksele, tagi, local storage, SDK i tym podobne).

2.2 Stosowane kategorie plików cookie

Ściśle niezbędne pliki cookie

Niezbędne do działania witryny. Zapewniają bezpieczeństwo, uwierzytelnianie, stabilność sesji i zapamiętanie Twoich wyborów technicznych. Nie wymagają uprzedniej zgody, ale wymagają wyjaśnienia.

Pliki cookie pomiaru oglądalności: Google Analytics

Te pliki cookie mierzą ruch na stronie, wyświetlone podstrony i zachowanie podczas przeglądania, aby ulepszać nasze treści i wyniki.

Pliki cookie marketingowe: Meta Pixel (Facebook)

Te pliki cookie są ustawiane przez Meta Platforms i pozwalają nam mierzyć skuteczność kampanii reklamowych, tworzyć grupy odbiorców i ograniczać powtarzalność reklam.

2.3 Podstawa prawna plików cookie

Zgodnie z wymogami irlandzkiej DPC żaden plik cookie inny niż niezbędny nie jest ustawiany ani odczytywany przed uzyskaniem Twojej uprzedniej, dobrowolnej, konkretnej, świadomej i jednoznacznej zgody.

Odmowa plików cookie innych niż niezbędne jest tak samo łatwa jak ich akceptacja.

2.4 Zarządzanie zgodą

Przy pierwszej wizycie baner zarządzania zgodą (CMP) pozwala Ci zaakceptować, odrzucić albo skonfigurować pliki cookie według kategorii.

Swoje preferencje możesz zmienić w dowolnym momencie:

• Przez odnośnik „Zarządzaj plikami cookie” dostępny na dole każdej podstrony
• Przez ustawienia przeglądarki (blokowanie albo usuwanie plików cookie)

Zablokowanie niektórych ściśle niezbędnych plików cookie może zakłócić prawidłowe działanie witryny.

2.5 Przekazywanie poza EOG

Pliki cookie Google Analytics i Meta Pixel wiążą się z przekazywaniem danych do Stanów Zjednoczonych. Przekazania te opierają się na standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską. Więcej informacji znajdziesz w naszej polityce prywatności: punkt 1.6.

2.6 Asystent czatu (asystent AI)

Na stronie działa zautomatyzowany asystent czatu, wyraźnie oznaczony jako „asystent AI”, zgodnie z obowiązkami przejrzystości wynikającymi z europejskiego aktu o sztucznej inteligencji: nie rozmawiasz z człowiekiem, chyba że nasz zespół wyraźnie przejmie rozmowę. Wpisywane przez Ciebie wiadomości przekazujemy naszemu podmiotowi przetwarzającemu Anthropic (dostawcy modelu AI), aby wygenerować odpowiedź, a Datafirefly Limited przechowuje je na potrzeby wsparcia i ulepszania usługi. Nie wpisuj w czacie danych wrażliwych. Nie podejmujemy w sposób zautomatyzowany żadnej decyzji wywołującej wobec Ciebie skutki prawne. W każdej chwili możesz poprosić o człowieka (przycisk „Porozmawiaj z człowiekiem” albo [email protected]). Adres e-mail zostawiony w czacie służy wyłącznie temu, żebyśmy mogli się z Tobą skontaktować (działania przedumowne, art. 6 ust. 1 lit. b RODO).

2.7 Kontakt

W sprawie pytań dotyczących naszego korzystania z plików cookie i trackerów napisz na: [email protected]

3. POLITYKA MARKETINGU ELEKTRONICZNEGO

Newsletter · E-maile handlowe · Śledzenie e-maili: DATAFIREFLY LIMITED

Podstawa prawna: RODO (UE) 2016/679 · ePrivacy Regulations (Irlandia) · Wytyczne DPC dotyczące bezpośredniego marketingu elektronicznego

Narzędzie wysyłkowe: własna infrastruktura pocztowa, hostowana w UE

Kontakt: [email protected]

3.1 Rodzaje wysyłanej komunikacji

Datafirefly może wysyłać Ci następujące komunikaty elektroniczne:

• Newsletter redakcyjny: aktualności, artykuły, materiały i porady o marketingu cyfrowym i AI
• Komunikacja handlowa: prezentacja naszych usług, modułów, ofert i szkoleń
• Zaproszenia na webinary, prezentacje albo wydarzenia
• Kontakt w ramach trwającej relacji handlowej albo w nawiązaniu do pierwszego zapytania
• E-maile transakcyjne: potwierdzenie zamówienia, dostawa, fakturowanie, wsparcie
• Powiadomienia produktowe: aktualizacje modułów, komunikaty o pracach serwisowych, zmiany w SaaS

3.2 Podstawa prawna i zgoda

Komunikacja wymagająca uprzedniej zgody

Zgodnie z irlandzkimi ePrivacy Regulations i wytycznymi Data Protection Commission wysyłka e-maili handlowych do osób fizycznych (B2C) wymaga uprzedniej, dobrowolnej, konkretnej, świadomej i jednoznacznej zgody.

Zgodę tę zbieramy przez formularz zapisu z niezaznaczonym wcześniej polem wyboru, wraz z jasną informacją o charakterze komunikacji i o możliwości wypisania się w każdej chwili.

Komunikacja B2B: obowiązujące ramy

W relacjach zawodowych (B2B) część komunikacji może być wysyłana na podstawie prawnie uzasadnionego interesu albo istniejącej relacji z klientem, ściśle w granicach przepisów ePrivacy obowiązujących w Irlandii i wytycznych DPC.

W każdym przypadku konsekwentnie respektujemy prawo sprzeciwu.

Datafirefly nie sprzedaje, nie wynajmuje ani nie udostępnia osobom trzecim żadnej listy kontaktów w celach akwizycyjnych.

3.3 Narzędzie wysyłkowe

E-maile transakcyjne DataFirefly wysyłamy z własnej infrastruktury pocztowej, hostowanej w Unii Europejskiej. DataFirefly nie korzysta z żadnego zewnętrznego SaaS pocztowego (ani z rozwiązania równoważnego). Właściwi techniczni podwykonawcy przetwarzania są wymienieni na liście podwykonawców.

3.4 Śledzenie e-maili

Nasze e-maile mogą zawierać technologie pomiarowe zbierające następujące dane:

• Wskaźnik otwarć (piksel śledzący otwarcia)
• Kliknięcia w odnośniki w wiadomości
• Wskaźniki odrzuceń i wypisań

Dane te służą do wewnętrznych statystyk i do ulepszania naszej komunikacji. Zasilają też nasz system scoringu leadów opisany w polityce prywatności: punkt 1.9.

Śledzenie e-maili możesz wyłączyć, ustawiając w swoim programie pocztowym blokowanie wczytywania zewnętrznych obrazów.

Wyłączenie to nie wpływa na możliwość czytania naszych e-maili ani wypisania się z nich.

3.5 Dowód zgody

Datafirefly przechowuje dowód zgody dla każdego subskrybenta newslettera albo komunikacji handlowej, obejmujący:

• Datę i godzinę zapisu
• Źródło formularza (podstrona pochodzenia)
• Dokładną treść zaakceptowaną przy zapisie
• Adres IP zapisu (z zachowaniem obowiązujących przepisów ePrivacy)
• Potwierdzenie double opt-in, tam gdzie ma zastosowanie

3.6 Prawo sprzeciwu i wypisanie się

Z naszej komunikacji handlowej możesz wypisać się w każdej chwili:

• Klikając odnośnik do wypisania zawarty w każdym e-mailu handlowym
• Pisząc na adres: [email protected]

Twoje żądanie realizujemy możliwie najszybciej, najpóźniej w ciągu 10 dni roboczych. Wypisanie się nie wpływa na otrzymywanie e-maili transakcyjnych związanych z trwającą relacją umowną (potwierdzenia zamówień, faktury, wsparcie).

3.7 Okres przechowywania danych marketingowych

3.8 Kontakt i skargi

W sprawie pytań dotyczących naszych praktyk marketingu elektronicznego albo skorzystania ze swoich praw:

E-mail do spraw prywatności: [email protected]

Adres: DATAFIREFLY LIMITED, 15A Main Street, Blackrock, Dublin, Irlandia, A94T8P8

Właściwy organ nadzorczy: Data Protection Commission (DPC), www.dataprotection.ie

Regulamin

Warunki świadczenia usługi DataFirefly Server-Side znajdują się w odrębnym dokumencie: regulamin. Dla tej usługi wiążący jest wyłącznie ten dokument.