Polityka prywatności
Szanowni Państwo,
Dbamy o to, aby chronić zbierane przez nas dane osobowe zgodnie z przepisami krajowymi i Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej „RODO”. W zakresie komunikacji marketingowej oraz korzystania z plików cookies i podobnych technologii stosujemy również właściwe przepisy ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”).
Prezentujemy Państwu naszą Politykę prywatności, aby każda osoba, z którą nawiązujemy relację, była świadoma:
- kto jest administratorem jej danych osobowych,
- w jakim zakresie, w jakich celach oraz na jakich podstawach prawnych przetwarzamy dane, a także komu je ujawniamy lub powierzamy,
- czy dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG),
- jakie prawa przysługują jej w związku z przetwarzaniem danych, zgodnie z art. 13 i 14 RODO.
Polityka prywatności może być uzupełniona o informacje przekazywane podczas zbierania danych osobowych (np. w formularzach kontaktowych, rekrutacyjnych, rejestracji na wydarzenia lub zapisu na newsletter) lub – w przypadku danych pozyskiwanych ze źródeł pośrednich – w terminie wynikającym z art. 14 RODO.
I. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych jest GoNextStage spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, adres: Przemysłowa 30, 00-450 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS 0000796674, NIP 7010937522, REGON 383973993, kapitał zakładowy 5.000,00 zł, dalej „GNS” lub „Administrator”.
W określonych przypadkach możemy przetwarzać dane także jako odbiorca, współadministrator lub podmiot przetwarzający – zależnie od charakteru danej relacji i wykonywanej operacji przetwarzania.
II. INSPEKTOR OCHRONY DANYCH (IOD)
W celu nadzorowania spraw związanych z ochroną danych osobowych oraz udzielania informacji wyznaczyliśmy Inspektora Ochrony Danych (IOD), którym jest Maciej Strycharz.
Z IOD można skontaktować się drogą mailową pod adresem iod@gonextstage.com lub pisemnie na adres siedziby GNS.
III. OSOBY, KTÓRYCH DANE DOTYCZĄ
- Klienci biznesowi i osoby kontaktowe po stronie klientów
- Przetwarzamy dane osobowe w celu zawarcia i realizacji umowy dotyczącej świadczonych przez GNS usług i rozwiązań IT. Jeżeli stroną umowy jest osoba fizyczna prowadząca działalność gospodarczą, podstawą jest art. 6 ust. 1 lit. b RODO. W przypadku osób reprezentujących lub kontaktowych po stronie podmiotów korporacyjnych podstawą jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na zawarciu i wykonywaniu umowy, utrzymywaniu relacji biznesowej i prowadzeniu komunikacji.
- Dane możemy przetwarzać również na podstawie art. 6 ust. 1 lit. c RODO w celu realizacji obowiązków prawnych, w szczególności podatkowych, rachunkowych lub sprawozdawczych, a na podstawie art. 6 ust. 1 lit. f RODO także w celu ustalania, dochodzenia lub obrony roszczeń, zapewnienia bezpieczeństwa współpracy i prowadzenia analiz dotyczących relacji z klientem.
- Zakres danych może obejmować w szczególności: imię i nazwisko, służbowe dane kontaktowe, stanowisko lub funkcję, dane podmiotu reprezentowanego, NIP, REGON, KRS oraz dane związane z przebiegiem współpracy.
- Dane przechowujemy przez czas trwania współpracy, a następnie przez okres wymagany przepisami prawa oraz okres, w którym mogą być dochodzone roszczenia związane ze współpracą. Jeżeli dane są niezbędne do wykonania obowiązków podatkowych lub rachunkowych, stosujemy okresy wynikające z właściwych przepisów.
- Potencjalni klienci, leady i osoby zainteresowane ofertą GNS
- Dane osób, które kontaktują się z GNS w sprawie oferty, pozostawiają dane w formularzu, kontaktują się bezpośrednio z zespołem GNS lub których dane są wprowadzane do systemu CRM w związku z rzeczywistym zainteresowaniem współpracą, przetwarzamy w celu obsługi zapytania, przygotowania i przedstawienia oferty, prowadzenia kontaktu sprzedażowego oraz dokumentowania historii relacji biznesowej.
- Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes GNS polegający na obsłudze zapytań, rozwijaniu relacji biznesowych i prowadzeniu sprzedaży.
- Zakres danych może obejmować: imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, stanowisko lub funkcję, źródło kontaktu oraz informacje przekazane w toku rozmowy lub korespondencji w zakresie niezbędnym do obsługi relacji.
- W obszarze sprzedaży GNS korzysta m.in. z systemu CRM. Dane leadów pochodzą przede wszystkim z bezpośredniego kontaktu z GNS lub formularzy dostępnych na stronie internetowej.
- Dane przechowujemy przez okres prowadzenia kontaktu i istnienia uzasadnionego celu sprzedażowego, a następnie – jeżeli jest to potrzebne – przez okres niezbędny do wykazania prawidłowości działań lub obrony przed roszczeniami. W przypadku skutecznego sprzeciwu wobec marketingu bezpośredniego zaprzestajemy przetwarzania danych w tym celu.
- Wykorzystanie danych leadów do przesyłania informacji handlowych lub marketingu bezpośredniego z użyciem środków komunikacji elektronicznej następuje wyłącznie po spełnieniu wymogów PKE, w szczególności po uzyskaniu wymaganej zgody.
- Odbiorcy informacji handlowych i subskrybenci newslettera
- Dane osób zapisujących się do newslettera przetwarzamy w celu przesyłania informacji o usługach i rozwiązaniach GNS, aktualnościach, wydarzeniach, materiałach eksperckich i innych treściach marketingowych. Podstawą przetwarzania danych osobowych jest zgoda (art. 6 ust. 1 lit. a RODO), a przesyłanie informacji handlowych i marketingu bezpośredniego drogą elektroniczną odbywa się zgodnie z art. 398 PKE.
- Zgoda może zostać wyrażona poprzez zaznaczenie odpowiedniego pola albo – jeżeli formularz jednoznacznie służy wyłącznie zapisowi na newsletter – poprzez podanie adresu elektronicznego w tym celu. Samo podanie danych w formularzu kontaktowym, rekrutacyjnym, webinarowym lub innym formularzu służącym innemu celowi nie oznacza zgody na newsletter.
- W celu obsługi newslettera i automatyzacji komunikacji marketingowej korzystamy z usługi Mailchimp. W ramach tej usługi możemy przetwarzać adres e-mail, imię i nazwisko (jeżeli zostało podane), informacje o statusie subskrypcji oraz dane dotyczące skuteczności wysyłki, w tym informacje o dostarczeniu wiadomości, jej otwarciu oraz kliknięciu w linki.
- Zgodę można wycofać w dowolnym momencie, w szczególności przez użycie linku rezygnacji umieszczonego w wiadomości lub kontakt z IOD. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Dane są przetwarzane do czasu wycofania zgody lub zakończenia prowadzenia danego rodzaju komunikacji. Po wycofaniu zgody możemy zachować minimalny zakres informacji niezbędny do wykazania, kiedy i w jakich okolicznościach zgoda została udzielona lub wycofana, przez okres uzasadniony obowiązkiem rozliczalności i ewentualną obroną przed roszczeniami.
- Użytkownicy strony internetowej
- W związku z korzystaniem ze strony internetowej możemy przetwarzać dane techniczne i informacje dotyczące sposobu korzystania z serwisu, w szczególności adres IP, informacje o urządzeniu i przeglądarce, identyfikatory internetowe, informacje o odwiedzanych podstronach, czasie i sposobie korzystania z serwisu oraz przybliżone dane o lokalizacji wynikające z informacji technicznych.
- Dane niezbędne do prawidłowego działania, bezpieczeństwa i ochrony strony mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu GNS polegającego na zapewnieniu bezpieczeństwa, ciągłości i prawidłowego działania serwisu. Dotyczy to w szczególności technicznych mechanizmów bezpieczeństwa, w tym rozwiązań chroniących formularze przed nadużyciami, takich jak reCAPTCHA.
- Za zgodą użytkownika korzystamy również z narzędzi analitycznych i marketingowych, w szczególności Google Analytics 4, Google Ads, Microsoft Clarity oraz narzędzi opisanych poniżej. Podstawą przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. a RODO, a dostęp do informacji przechowywanych w urządzeniu użytkownika lub zapis takich informacji odbywa się zgodnie z art. 399 PKE.
- Szczegółowy opis stosowanych plików cookies i podobnych technologii, ich dostawców, celów, kategorii i okresów działania znajduje się w Polityce plików cookies.
- Użytkownicy objęci analityką, pomiarem konwersji i działaniami reklamowymi
- W zależności od udzielonych zgód GNS może korzystać z Google Analytics 4 i Google Ads do analizy ruchu, mierzenia skuteczności działań oraz konwersji. Google Analytics jest połączony z kontem Google Ads, a na stronie działa pomiar konwersji.
- GNS korzysta również z Meta Pixel i LinkedIn Insight Tag. Narzędzia te mogą służyć do mierzenia skuteczności działań, analizy konwersji oraz – gdy GNS prowadzi takie działania – tworzenia grup odbiorców i prowadzenia kampanii retargetingowych lub podobnych działań reklamowych. W chwili aktualizacji Polityki remarketing Google Ads nie jest aktywny, jednak infrastruktura marketingowa może umożliwiać uruchamianie takich działań po uzyskaniu wymaganych zgód.
- Na wybranych podstronach wykorzystywany jest również Microsoft Clarity do analizy sposobu korzystania ze strony. Serwis może także zawierać osadzone materiały YouTube. Ich uruchamianie i związane z nimi technologie śledzące podlegają ustawieniom zgód użytkownika oraz zasadom opisanym w Polityce plików cookies.
- GNS korzysta z Google Tag Manager do technicznego zarządzania tagami. Samo wdrożenie tagu nie stanowi odrębnego celu przetwarzania; znaczenie ma to, jakie narzędzia i tagi są za jego pomocą uruchamiane oraz jaki jest status zgody użytkownika.
- W zakresie Google Analytics GNS ma włączone ustawienie udostępniania danych „Usługi Google / Google products & services”. Oznacza to, że w odniesieniu do danych udostępnianych i wykorzystywanych w ramach tego ustawienia Google może działać jako odrębny administrator danych zgodnie z warunkami Google dotyczącymi współpracy administrator–administrator.
- Uczestnicy webinarów i wydarzeń
- W przypadku webinarów i wydarzeń organizowanych z wykorzystaniem platformy ClickMeeting przetwarzamy dane uczestników w celu rejestracji, organizacji i obsługi wydarzenia, komunikacji organizacyjnej oraz – jeżeli jest to uzasadnione – dokumentowania jego przebiegu.
- Zakres danych rejestracyjnych obejmuje obecnie w szczególności imię i adres e-mail. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania usługi lub podjęcia działań na żądanie uczestnika, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes GNS polegający na organizacji i obsłudze wydarzenia.
- Webinary mogą być nagrywane. Nagrania obejmują zasadniczo wystąpienia prowadzących i prelegentów; zakres wykorzystania nagrania oraz podstawa prawna przetwarzania wizerunku i głosu są każdorazowo dostosowane do charakteru wydarzenia i roli danej osoby.
- Dane podane w celu rejestracji na webinar nie są automatycznie traktowane jako zgoda na newsletter. Dodanie uczestnika do bazy newsletterowej lub wykorzystanie jego danych do późniejszej komunikacji marketingowej następuje wyłącznie w przypadku posiadania odrębnej, ważnej podstawy, w szczególności wymaganej zgody marketingowej.
- Kandydaci do pracy i współpracy (umowa o pracę, umowy cywilnoprawne, B2B)
- Przetwarzamy dane osobowe w celu prowadzenia procesów rekrutacyjnych i wyboru kandydatów.
- W przypadku rekrutacji do zatrudnienia na podstawie umowy o pracę podstawą prawną przetwarzania danych wymaganych od kandydata jest art. 22¹ Kodeksu pracy w zw. z art. 6 ust. 1 lit. c RODO. Dane przekazane dobrowolnie ponad zakres wymagany prawem przetwarzamy na podstawie zgody, o ile właściwe przepisy dopuszczają taką podstawę.
- W przypadku rekrutacji do współpracy na podstawie umowy cywilnoprawnej lub B2B podstawą może być art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy na żądanie kandydata – oraz, w odpowiednim zakresie, art. 6 ust. 1 lit. f RODO.
- Jeżeli kandydat nie wyrazi odrębnej zgody na udział w przyszłych rekrutacjach, dane przechowujemy przez okres niezbędny do zakończenia danego procesu rekrutacyjnego, a następnie przez okres uzasadniony obowiązkiem rozliczalności i ochroną przed roszczeniami. Jeżeli w konkretnej rekrutacji wskazano krótszy okres, stosujemy okres wskazany w klauzuli rekrutacyjnej.
- Podanie danych w zakresie wymaganym do udziału w rekrutacji jest dobrowolne, ale ich niepodanie może uniemożliwić udział w procesie.
- Dostawcy towarów i usług, kontrahenci oraz partnerzy
- Dane osobowe przetwarzamy w celu zawarcia i wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO – gdy stroną jest osoba fizyczna) oraz w celu realizacji prawnie uzasadnionych interesów GNS, w szczególności organizacji współpracy, komunikacji i zarządzania relacją z osobami reprezentującymi kontrahentów (art. 6 ust. 1 lit. f RODO).
- Dane mogą obejmować: imię i nazwisko, dane identyfikacyjne działalności, służbowe dane kontaktowe i adresowe, stanowisko lub funkcję oraz informacje związane z realizacją współpracy.
- Dane przechowujemy przez okres współpracy, a następnie przez okresy wynikające z przepisów podatkowych, rachunkowych i zasad przedawnienia roszczeń.
- Osoby korzystające z formularzy online
- Dane przekazywane przez formularze przetwarzamy zgodnie z celem konkretnego formularza – w szczególności w celu odpowiedzi na zapytanie, obsługi kontaktu, rejestracji na wydarzenie, zapisu na newsletter lub udziału w rekrutacji.
- Podstawą prawną jest art. 6 ust. 1 lit. b, lit. f lub lit. a RODO – zależnie od celu formularza i treści zgody. W przypadku marketingu elektronicznego stosujemy dodatkowo wymagania PKE.
- Kategorie danych zależą od zakresu danego formularza i obejmują wyłącznie dane adekwatne do celu, np. imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, stanowisko, treść wiadomości lub dane niezbędne do rejestracji na wydarzenie.
- Użytkownicy profili GNS w mediach społecznościowych
- GNS prowadzi profile w mediach społecznościowych, w szczególności w serwisach LinkedIn, Facebook i YouTube. Jeżeli użytkownik obserwuje profil GNS, reaguje na publikacje, wysyła wiadomość lub w inny sposób wchodzi w interakcję z profilem, możemy przetwarzać dane widoczne w danym serwisie oraz informacje przekazane w ramach interakcji.
- Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes GNS polegający na prowadzeniu komunikacji, budowaniu relacji, promocji działalności i analizie zainteresowania publikowanymi treściami, a w odpowiednim zakresie także zgoda użytkownika lub ustawienia wybrane przez niego w danym serwisie.
- Operatorzy platform społecznościowych przetwarzają dane również na własnych zasadach, jako odrębni administratorzy lub – w przypadkach określonych prawem i warunkami danej platformy – współadministratorzy. Szczegóły znajdują się w politykach prywatności poszczególnych platform.
IV. ODBIORCY DANYCH OSOBOWYCH
W zależności od procesu dane mogą być ujawniane lub powierzane podmiotom wspierającym GNS w prowadzeniu działalności, w szczególności dostawcom usług IT i chmurowych, hostingu, komunikacji elektronicznej, CRM, analityki, reklamy, marketingu, webinarów, zarządzania zgodami, księgowości, usług prawnych i doradczych, a także podmiotom świadczącym wsparcie techniczne.
Do kluczowych usług i dostawców wykorzystywanych obecnie przez GNS należą w szczególności:
| Usługa / dostawca | Główna funkcja | Przykładowy zakres danych |
| Microsoft (m.in. Microsoft 365 / Azure / Clarity) | usługi IT i chmurowe, komunikacja, współpraca, analityka strony | dane służbowe, kontaktowe, treści komunikacji, dane techniczne i analityczne – zależnie od usługi |
| Google (m.in. GA4, Google Ads, Tag Manager, reCAPTCHA, YouTube) | analityka, pomiar konwersji, reklama, zarządzanie tagami, ochrona formularzy, treści wideo | identyfikatory internetowe, dane techniczne, aktywność na stronie, dane o konwersjach |
| Meta | Meta Pixel i działania reklamowe | identyfikatory internetowe, dane o aktywności i konwersjach |
| Insight Tag, analityka i działania reklamowe | identyfikatory internetowe, dane o aktywności i konwersjach | |
| Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp) | newsletter, automatyzacja marketingowa, statystyki wysyłek | adres e-mail, imię/nazwisko, status subskrypcji, otwarcia i kliknięcia |
| CookieYes Limited | zarządzanie zgodami i ich dokumentowanie | identyfikator zgody, status poszczególnych kategorii zgód, informacje techniczne |
| ClickMeeting | organizacja webinarów | imię, e-mail, dane organizacyjne wydarzenia |
| Livespace | CRM i obsługa leadów | imię, nazwisko, e-mail, telefon, dane dotyczące kontaktu sprzedażowego |
Powyższa lista ma charakter informacyjny i nie wyczerpuje wszystkich kategorii odbiorców. Zakres dostępu konkretnego dostawcy zależy od wykorzystywanej usługi, konfiguracji, celu przetwarzania i udzielonych zgód.
Dostawcy działający na zlecenie GNS przetwarzają dane na podstawie umów i udokumentowanych poleceń GNS, o ile występują w roli podmiotów przetwarzających. W określonych przypadkach dostawca może występować jako odrębny administrator lub współadministrator – w szczególności wtedy, gdy samodzielnie określa cele i sposoby wykorzystania danych zgodnie z warunkami swojej usługi.
W przypadku włączonego w Google Analytics ustawienia „Usługi Google / Google products & services” Google działa, w odniesieniu do danych współdzielonych i wykorzystywanych w tym trybie, jako odrębny administrator danych.
Dane mogą być również ujawniane organom publicznym, sądom, organom ścigania lub innym podmiotom uprawnionym, jeżeli obowiązek taki wynika z przepisów prawa.
V. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)
GNS korzysta z usług dostawców o międzynarodowym charakterze. W związku z tym, w zależności od konkretnej usługi, jej konfiguracji, lokalizacji infrastruktury i łańcucha podwykonawców, dane osobowe mogą być przekazywane lub udostępniane do przetwarzania poza EOG, w szczególności w Stanach Zjednoczonych.
Każdy taki transfer odbywa się wyłącznie w przypadku istnienia podstawy przewidzianej w rozdziale V RODO. W szczególności może to być:
- decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony zgodnie z art. 45 RODO, w tym – w odniesieniu do kwalifikowanych podmiotów z USA – EU–US Data Privacy Framework;
- standardowe klauzule umowne zatwierdzone przez Komisję Europejską zgodnie z art. 46 RODO;
- inny mechanizm przewidziany w art. 46–49 RODO, jeżeli ma zastosowanie w konkretnej sytuacji.
Jeżeli transfer opiera się na standardowych klauzulach umownych, GNS uwzględnia – gdy jest to wymagane – warunki transferu oraz potrzebę zastosowania dodatkowych środków technicznych lub organizacyjnych. GNS okresowo weryfikuje podstawy transferów międzynarodowych oraz status wykorzystywanych dostawców.
Informacje o stosowanej podstawie transferu i zastosowanych zabezpieczeniach można uzyskać, kontaktując się z IOD pod adresem iod@gonextstage.com
VI. PRAWA PRZYSŁUGUJĄCE W ZWIĄZKU Z PRZETWARZANIEM DANYCH OSOBOWYCH
Osobom, których dane dotyczą, przysługują – w zakresie wynikającym z RODO i zależnym od podstawy oraz okoliczności przetwarzania – następujące prawa:
- prawo wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO);
- prawo sprostowania danych (art. 16 RODO);
- prawo usunięcia danych w przypadkach określonych w art. 17 RODO;
- prawo ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO), jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy i spełnione są pozostałe warunki tego przepisu;
- prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO (art. 21 RODO);
- prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego – po wniesieniu takiego sprzeciwu danych nie przetwarzamy już do tych celów;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uważa, że przetwarzanie narusza RODO.
Żądanie realizacji praw można skierować na adres iod@gonextstage.com. W razie uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.
VII. ŹRÓDŁA POZYSKIWANIA DANYCH OSOBOWYCH
Dane osobowe co do zasady pozyskujemy bezpośrednio od osób, których dotyczą. W zależności od procesu mogą one pochodzić także z innych źródeł, w szczególności:
- od pracodawcy, klienta, kontrahenta lub innego podmiotu, który wskazuje daną osobę jako reprezentanta, osobę kontaktową, członka zespołu lub uczestnika projektu;
- od partnerów biznesowych lub innych osób, które zgodnie z prawem przekazują dane w związku z realizacją współpracy, poleceniem lub projektem;
- z formularzy internetowych, rejestracji na wydarzenia, korespondencji, rozmów telefonicznych lub innych kanałów kontaktu z GNS;
- z publicznie dostępnych źródeł zawodowych i biznesowych, w tym stron internetowych przedsiębiorstw, rejestrów publicznych oraz serwisów społecznościowych i zawodowych, jeżeli wykorzystanie danych jest zgodne z prawem i uzasadnione celem biznesowym;
- z systemów i narzędzi internetowych – w zakresie danych technicznych powstających podczas korzystania ze strony, plików cookies i podobnych technologii, zależnie od ustawień zgody użytkownika.
Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, realizujemy obowiązek informacyjny zgodnie z art. 14 RODO, chyba że zachodzi wyjątek przewidziany w tym przepisie.
VIII. PLIKI COOKIES I PODOBNE TECHNOLOGIE
Na stronie GNS wykorzystywane są pliki cookies i podobne technologie. Technologie niezbędne mogą być stosowane w zakresie koniecznym do prawidłowego działania i bezpieczeństwa strony. Pozostałe kategorie, w szczególności analityczne i reklamowe, są wykorzystywane zgodnie z wyborem użytkownika i wymaganiami art. 399 PKE.
Do zarządzania zgodami wykorzystujemy platformę CookieYes. Użytkownik może zaakceptować lub odrzucić poszczególne kategorie zgód, a następnie zmienić lub wycofać swój wybór. GNS dokumentuje decyzje dotyczące zgód w zakresie zapewnianym przez stosowane narzędzie.
W zależności od udzielonych zgód na stronie mogą działać m.in. Google Analytics 4, Google Ads, Meta Pixel, LinkedIn Insight Tag, Microsoft Clarity oraz osadzone materiały YouTube. Szczegółowe informacje o wykorzystywanych plikach cookies i podobnych technologiach, w tym ich kategoriach, celach, dostawcach oraz okresach działania, są dostępne w panelu „Preferencje cookies”, który umożliwia również zmianę lub wycofanie udzielonych zgód w dowolnym czasie.
IX. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
GNS nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały w rozumieniu art. 22 RODO.
Narzędzia analityczne i reklamowe mogą natomiast wspierać profilowanie w rozumieniu RODO, np. poprzez analizę aktywności na stronie, pomiar konwersji, tworzenie statystycznych segmentów odbiorców lub grup wykorzystywanych w kampaniach. Takie działania są prowadzone wyłącznie w zakresie zgodnym z udzielonymi zgodami, ustawieniami użytkownika i warunkami stosowanych platform.
X. ZMIANY W POLITYCE
Zastrzegamy możliwość aktualizacji Polityki prywatności, w szczególności w przypadku:
- zmiany obowiązujących przepisów prawa lub ich interpretacji;
- orzeczeń sądów, decyzji, rekomendacji lub zaleceń właściwych urzędów lub organów;
- zmian danych identyfikacyjnych lub kontaktowych;
- zmian w świadczonych usługach, procesach przetwarzania, wykorzystywanych systemach, dostawcach lub kanałach pozyskiwania danych;
- zmian w sposobie prowadzenia działań analitycznych, marketingowych, reklamowych lub w mechanizmach transferu danych poza EOG.
Zmiany są publikowane na stronie internetowej GNS i obowiązują od wskazanego dnia. Jeżeli charakter zmiany tego wymaga, osoby, których dane dotyczą, mogą zostać poinformowane także w inny odpowiedni sposób.
Ostatnia aktualizacja: 14.09.2026 r.