Polityka prywatności

Szanowni Państwo,

Dbamy o to, aby chronić zbierane przez nas dane osobowe zgodnie z przepisami krajowymi i Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej „RODO”. W zakresie komunikacji marketingowej oraz korzystania z plików cookies i podobnych technologii stosujemy również właściwe przepisy ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”).
Prezentujemy Państwu naszą Politykę prywatności, aby każda osoba, z którą nawiązujemy relację, była świadoma:

Polityka prywatności może być uzupełniona o informacje przekazywane podczas zbierania danych osobowych (np. w formularzach kontaktowych, rekrutacyjnych, rejestracji na wydarzenia lub zapisu na newsletter) lub – w przypadku danych pozyskiwanych ze źródeł pośrednich – w terminie wynikającym z art. 14 RODO.

I. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest GoNextStage spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, adres: Przemysłowa 30, 00-450 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS 0000796674, NIP 7010937522, REGON 383973993, kapitał zakładowy 5.000,00 zł, dalej „GNS” lub „Administrator”.
W określonych przypadkach możemy przetwarzać dane także jako odbiorca, współadministrator lub podmiot przetwarzający – zależnie od charakteru danej relacji i wykonywanej operacji przetwarzania.

II. INSPEKTOR OCHRONY DANYCH (IOD)

W celu nadzorowania spraw związanych z ochroną danych osobowych oraz udzielania informacji wyznaczyliśmy Inspektora Ochrony Danych (IOD), którym jest Maciej Strycharz.
Z IOD można skontaktować się drogą mailową pod adresem iod@gonextstage.com lub pisemnie na adres siedziby GNS.

III. OSOBY, KTÓRYCH DANE DOTYCZĄ

  1.  Klienci biznesowi i osoby kontaktowe po stronie klientów
    •  Przetwarzamy dane osobowe w celu zawarcia i realizacji umowy dotyczącej świadczonych przez GNS usług i rozwiązań IT. Jeżeli stroną umowy jest osoba fizyczna prowadząca działalność gospodarczą, podstawą jest art. 6 ust. 1 lit. b RODO. W przypadku osób reprezentujących lub kontaktowych po stronie podmiotów korporacyjnych podstawą jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na zawarciu i wykonywaniu umowy, utrzymywaniu relacji biznesowej i prowadzeniu komunikacji.
    • Dane możemy przetwarzać również na podstawie art. 6 ust. 1 lit. c RODO w celu realizacji obowiązków prawnych, w szczególności podatkowych, rachunkowych lub sprawozdawczych, a na podstawie art. 6 ust. 1 lit. f RODO także w celu ustalania, dochodzenia lub obrony roszczeń, zapewnienia bezpieczeństwa współpracy i prowadzenia analiz dotyczących relacji z klientem.
    • Zakres danych może obejmować w szczególności: imię i nazwisko, służbowe dane kontaktowe, stanowisko lub funkcję, dane podmiotu reprezentowanego, NIP, REGON, KRS oraz dane związane z przebiegiem współpracy.
    • Dane przechowujemy przez czas trwania współpracy, a następnie przez okres wymagany przepisami prawa oraz okres, w którym mogą być dochodzone roszczenia związane ze współpracą. Jeżeli dane są niezbędne do wykonania obowiązków podatkowych lub rachunkowych, stosujemy okresy wynikające z właściwych przepisów.
  2. Potencjalni klienci, leady i osoby zainteresowane ofertą GNS
    • Dane osób, które kontaktują się z GNS w sprawie oferty, pozostawiają dane w formularzu, kontaktują się bezpośrednio z zespołem GNS lub których dane są wprowadzane do systemu CRM w związku z rzeczywistym zainteresowaniem współpracą, przetwarzamy w celu obsługi zapytania, przygotowania i przedstawienia oferty, prowadzenia kontaktu sprzedażowego oraz dokumentowania historii relacji biznesowej.
    • Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes GNS polegający na obsłudze zapytań, rozwijaniu relacji biznesowych i prowadzeniu sprzedaży.
    • Zakres danych może obejmować: imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, stanowisko lub funkcję, źródło kontaktu oraz informacje przekazane w toku rozmowy lub korespondencji w zakresie niezbędnym do obsługi relacji.
    • W obszarze sprzedaży GNS korzysta m.in. z systemu CRM. Dane leadów pochodzą przede wszystkim z bezpośredniego kontaktu z GNS lub formularzy dostępnych na stronie internetowej.
    • Dane przechowujemy przez okres prowadzenia kontaktu i istnienia uzasadnionego celu sprzedażowego, a następnie – jeżeli jest to potrzebne – przez okres niezbędny do wykazania prawidłowości działań lub obrony przed roszczeniami. W przypadku skutecznego sprzeciwu wobec marketingu bezpośredniego zaprzestajemy przetwarzania danych w tym celu.
    • Wykorzystanie danych leadów do przesyłania informacji handlowych lub marketingu bezpośredniego z użyciem środków komunikacji elektronicznej następuje wyłącznie po spełnieniu wymogów PKE, w szczególności po uzyskaniu wymaganej zgody.
  3. Odbiorcy informacji handlowych i subskrybenci newslettera
    • Dane osób zapisujących się do newslettera przetwarzamy w celu przesyłania informacji o usługach i rozwiązaniach GNS, aktualnościach, wydarzeniach, materiałach eksperckich i innych treściach marketingowych. Podstawą przetwarzania danych osobowych jest zgoda (art. 6 ust. 1 lit. a RODO), a przesyłanie informacji handlowych i marketingu bezpośredniego drogą elektroniczną odbywa się zgodnie z art. 398 PKE.
    • Zgoda może zostać wyrażona poprzez zaznaczenie odpowiedniego pola albo – jeżeli formularz jednoznacznie służy wyłącznie zapisowi na newsletter – poprzez podanie adresu elektronicznego w tym celu. Samo podanie danych w formularzu kontaktowym, rekrutacyjnym, webinarowym lub innym formularzu służącym innemu celowi nie oznacza zgody na newsletter.
    • W celu obsługi newslettera i automatyzacji komunikacji marketingowej korzystamy z usługi Mailchimp. W ramach tej usługi możemy przetwarzać adres e-mail, imię i nazwisko (jeżeli zostało podane), informacje o statusie subskrypcji oraz dane dotyczące skuteczności wysyłki, w tym informacje o dostarczeniu wiadomości, jej otwarciu oraz kliknięciu w linki.
    • Zgodę można wycofać w dowolnym momencie, w szczególności przez użycie linku rezygnacji umieszczonego w wiadomości lub kontakt z IOD. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
    • Dane są przetwarzane do czasu wycofania zgody lub zakończenia prowadzenia danego rodzaju komunikacji. Po wycofaniu zgody możemy zachować minimalny zakres informacji niezbędny do wykazania, kiedy i w jakich okolicznościach zgoda została udzielona lub wycofana, przez okres uzasadniony obowiązkiem rozliczalności i ewentualną obroną przed roszczeniami.
  4. Użytkownicy strony internetowej
    • W związku z korzystaniem ze strony internetowej możemy przetwarzać dane techniczne i informacje dotyczące sposobu korzystania z serwisu, w szczególności adres IP, informacje o urządzeniu i przeglądarce, identyfikatory internetowe, informacje o odwiedzanych podstronach, czasie i sposobie korzystania z serwisu oraz przybliżone dane o lokalizacji wynikające z informacji technicznych.
    • Dane niezbędne do prawidłowego działania, bezpieczeństwa i ochrony strony mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu GNS polegającego na zapewnieniu bezpieczeństwa, ciągłości i prawidłowego działania serwisu. Dotyczy to w szczególności technicznych mechanizmów bezpieczeństwa, w tym rozwiązań chroniących formularze przed nadużyciami, takich jak reCAPTCHA.
    • Za zgodą użytkownika korzystamy również z narzędzi analitycznych i marketingowych, w szczególności Google Analytics 4, Google Ads, Microsoft Clarity oraz narzędzi opisanych poniżej. Podstawą przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. a RODO, a dostęp do informacji przechowywanych w urządzeniu użytkownika lub zapis takich informacji odbywa się zgodnie z art. 399 PKE.
    • Szczegółowy opis stosowanych plików cookies i podobnych technologii, ich dostawców, celów, kategorii i okresów działania znajduje się w Polityce plików cookies.
  5.  Użytkownicy objęci analityką, pomiarem konwersji i działaniami reklamowymi
    • W zależności od udzielonych zgód GNS może korzystać z Google Analytics 4 i Google Ads do analizy ruchu, mierzenia skuteczności działań oraz konwersji. Google Analytics jest połączony z kontem Google Ads, a na stronie działa pomiar konwersji.
    • GNS korzysta również z Meta Pixel i LinkedIn Insight Tag. Narzędzia te mogą służyć do mierzenia skuteczności działań, analizy konwersji oraz – gdy GNS prowadzi takie działania – tworzenia grup odbiorców i prowadzenia kampanii retargetingowych lub podobnych działań reklamowych. W chwili aktualizacji Polityki remarketing Google Ads nie jest aktywny, jednak infrastruktura marketingowa może umożliwiać uruchamianie takich działań po uzyskaniu wymaganych zgód.
    • Na wybranych podstronach wykorzystywany jest również Microsoft Clarity do analizy sposobu korzystania ze strony. Serwis może także zawierać osadzone materiały YouTube. Ich uruchamianie i związane z nimi technologie śledzące podlegają ustawieniom zgód użytkownika oraz zasadom opisanym w Polityce plików cookies.
    • GNS korzysta z Google Tag Manager do technicznego zarządzania tagami. Samo wdrożenie tagu nie stanowi odrębnego celu przetwarzania; znaczenie ma to, jakie narzędzia i tagi są za jego pomocą uruchamiane oraz jaki jest status zgody użytkownika.
    • W zakresie Google Analytics GNS ma włączone ustawienie udostępniania danych „Usługi Google / Google products & services”. Oznacza to, że w odniesieniu do danych udostępnianych i wykorzystywanych w ramach tego ustawienia Google może działać jako odrębny administrator danych zgodnie z warunkami Google dotyczącymi współpracy administrator–administrator.
  6. Uczestnicy webinarów i wydarzeń
    • W przypadku webinarów i wydarzeń organizowanych z wykorzystaniem platformy ClickMeeting przetwarzamy dane uczestników w celu rejestracji, organizacji i obsługi wydarzenia, komunikacji organizacyjnej oraz – jeżeli jest to uzasadnione – dokumentowania jego przebiegu.
    • Zakres danych rejestracyjnych obejmuje obecnie w szczególności imię i adres e-mail. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania usługi lub podjęcia działań na żądanie uczestnika, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes GNS polegający na organizacji i obsłudze wydarzenia.
    • Webinary mogą być nagrywane. Nagrania obejmują zasadniczo wystąpienia prowadzących i prelegentów; zakres wykorzystania nagrania oraz podstawa prawna przetwarzania wizerunku i głosu są każdorazowo dostosowane do charakteru wydarzenia i roli danej osoby.
    • Dane podane w celu rejestracji na webinar nie są automatycznie traktowane jako zgoda na newsletter. Dodanie uczestnika do bazy newsletterowej lub wykorzystanie jego danych do późniejszej komunikacji marketingowej następuje wyłącznie w przypadku posiadania odrębnej, ważnej podstawy, w szczególności wymaganej zgody marketingowej.
  7. Kandydaci do pracy i współpracy (umowa o pracę, umowy cywilnoprawne, B2B)
    • Przetwarzamy dane osobowe w celu prowadzenia procesów rekrutacyjnych i wyboru kandydatów.
    • W przypadku rekrutacji do zatrudnienia na podstawie umowy o pracę podstawą prawną przetwarzania danych wymaganych od kandydata jest art. 22¹ Kodeksu pracy w zw. z art. 6 ust. 1 lit. c RODO. Dane przekazane dobrowolnie ponad zakres wymagany prawem przetwarzamy na podstawie zgody, o ile właściwe przepisy dopuszczają taką podstawę.
    • W przypadku rekrutacji do współpracy na podstawie umowy cywilnoprawnej lub B2B podstawą może być art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy na żądanie kandydata – oraz, w odpowiednim zakresie, art. 6 ust. 1 lit. f RODO.
    • Jeżeli kandydat nie wyrazi odrębnej zgody na udział w przyszłych rekrutacjach, dane przechowujemy przez okres niezbędny do zakończenia danego procesu rekrutacyjnego, a następnie przez okres uzasadniony obowiązkiem rozliczalności i ochroną przed roszczeniami. Jeżeli w konkretnej rekrutacji wskazano krótszy okres, stosujemy okres wskazany w klauzuli rekrutacyjnej.
    • Podanie danych w zakresie wymaganym do udziału w rekrutacji jest dobrowolne, ale ich niepodanie może uniemożliwić udział w procesie.
  8. Dostawcy towarów i usług, kontrahenci oraz partnerzy
    • Dane osobowe przetwarzamy w celu zawarcia i wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO – gdy stroną jest osoba fizyczna) oraz w celu realizacji prawnie uzasadnionych interesów GNS, w szczególności organizacji współpracy, komunikacji i zarządzania relacją z osobami reprezentującymi kontrahentów (art. 6 ust. 1 lit. f RODO).
    • Dane mogą obejmować: imię i nazwisko, dane identyfikacyjne działalności, służbowe dane kontaktowe i adresowe, stanowisko lub funkcję oraz informacje związane z realizacją współpracy.
    • Dane przechowujemy przez okres współpracy, a następnie przez okresy wynikające z przepisów podatkowych, rachunkowych i zasad przedawnienia roszczeń.
  9. Osoby korzystające z formularzy online
    • Dane przekazywane przez formularze przetwarzamy zgodnie z celem konkretnego formularza – w szczególności w celu odpowiedzi na zapytanie, obsługi kontaktu, rejestracji na wydarzenie, zapisu na newsletter lub udziału w rekrutacji.
    • Podstawą prawną jest art. 6 ust. 1 lit. b, lit. f lub lit. a RODO – zależnie od celu formularza i treści zgody. W przypadku marketingu elektronicznego stosujemy dodatkowo wymagania PKE.
    • Kategorie danych zależą od zakresu danego formularza i obejmują wyłącznie dane adekwatne do celu, np. imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, stanowisko, treść wiadomości lub dane niezbędne do rejestracji na wydarzenie.
  10. Użytkownicy profili GNS w mediach społecznościowych
    • GNS prowadzi profile w mediach społecznościowych, w szczególności w serwisach LinkedIn, Facebook i YouTube. Jeżeli użytkownik obserwuje profil GNS, reaguje na publikacje, wysyła wiadomość lub w inny sposób wchodzi w interakcję z profilem, możemy przetwarzać dane widoczne w danym serwisie oraz informacje przekazane w ramach interakcji.
    • Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes GNS polegający na prowadzeniu komunikacji, budowaniu relacji, promocji działalności i analizie zainteresowania publikowanymi treściami, a w odpowiednim zakresie także zgoda użytkownika lub ustawienia wybrane przez niego w danym serwisie.
    • Operatorzy platform społecznościowych przetwarzają dane również na własnych zasadach, jako odrębni administratorzy lub – w przypadkach określonych prawem i warunkami danej platformy – współadministratorzy. Szczegóły znajdują się w politykach prywatności poszczególnych platform.

IV. ODBIORCY DANYCH OSOBOWYCH

W zależności od procesu dane mogą być ujawniane lub powierzane podmiotom wspierającym GNS w prowadzeniu działalności, w szczególności dostawcom usług IT i chmurowych, hostingu, komunikacji elektronicznej, CRM, analityki, reklamy, marketingu, webinarów, zarządzania zgodami, księgowości, usług prawnych i doradczych, a także podmiotom świadczącym wsparcie techniczne.
Do kluczowych usług i dostawców wykorzystywanych obecnie przez GNS należą w szczególności:

Usługa / dostawca Główna funkcja Przykładowy zakres danych
Microsoft (m.in. Microsoft 365 / Azure / Clarity) usługi IT i chmurowe, komunikacja, współpraca, analityka strony dane służbowe, kontaktowe, treści komunikacji, dane techniczne i analityczne – zależnie od usługi
Google (m.in. GA4, Google Ads, Tag Manager, reCAPTCHA, YouTube) analityka, pomiar konwersji, reklama, zarządzanie tagami, ochrona formularzy, treści wideo identyfikatory internetowe, dane techniczne, aktywność na stronie, dane o konwersjach
Meta Meta Pixel i działania reklamowe identyfikatory internetowe, dane o aktywności i konwersjach
LinkedIn Insight Tag, analityka i działania reklamowe identyfikatory internetowe, dane o aktywności i konwersjach
Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp) newsletter, automatyzacja marketingowa, statystyki wysyłek adres e-mail, imię/nazwisko, status subskrypcji, otwarcia i kliknięcia
CookieYes Limited zarządzanie zgodami i ich dokumentowanie identyfikator zgody, status poszczególnych kategorii zgód, informacje techniczne
ClickMeeting organizacja webinarów imię, e-mail, dane organizacyjne wydarzenia
Livespace CRM i obsługa leadów imię, nazwisko, e-mail, telefon, dane dotyczące kontaktu sprzedażowego

Powyższa lista ma charakter informacyjny i nie wyczerpuje wszystkich kategorii odbiorców. Zakres dostępu konkretnego dostawcy zależy od wykorzystywanej usługi, konfiguracji, celu przetwarzania i udzielonych zgód.

Dostawcy działający na zlecenie GNS przetwarzają dane na podstawie umów i udokumentowanych poleceń GNS, o ile występują w roli podmiotów przetwarzających. W określonych przypadkach dostawca może występować jako odrębny administrator lub współadministrator – w szczególności wtedy, gdy samodzielnie określa cele i sposoby wykorzystania danych zgodnie z warunkami swojej usługi.

W przypadku włączonego w Google Analytics ustawienia „Usługi Google / Google products & services” Google działa, w odniesieniu do danych współdzielonych i wykorzystywanych w tym trybie, jako odrębny administrator danych.

Dane mogą być również ujawniane organom publicznym, sądom, organom ścigania lub innym podmiotom uprawnionym, jeżeli obowiązek taki wynika z przepisów prawa.

V. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)

GNS korzysta z usług dostawców o międzynarodowym charakterze. W związku z tym, w zależności od konkretnej usługi, jej konfiguracji, lokalizacji infrastruktury i łańcucha podwykonawców, dane osobowe mogą być przekazywane lub udostępniane do przetwarzania poza EOG, w szczególności w Stanach Zjednoczonych.
Każdy taki transfer odbywa się wyłącznie w przypadku istnienia podstawy przewidzianej w rozdziale V RODO. W szczególności może to być:

Jeżeli transfer opiera się na standardowych klauzulach umownych, GNS uwzględnia – gdy jest to wymagane – warunki transferu oraz potrzebę zastosowania dodatkowych środków technicznych lub organizacyjnych. GNS okresowo weryfikuje podstawy transferów międzynarodowych oraz status wykorzystywanych dostawców.
Informacje o stosowanej podstawie transferu i zastosowanych zabezpieczeniach można uzyskać, kontaktując się z IOD pod adresem iod@gonextstage.com

VI. PRAWA PRZYSŁUGUJĄCE W ZWIĄZKU Z PRZETWARZANIEM DANYCH OSOBOWYCH

Osobom, których dane dotyczą, przysługują – w zakresie wynikającym z RODO i zależnym od podstawy oraz okoliczności przetwarzania – następujące prawa:

Żądanie realizacji praw można skierować na adres iod@gonextstage.com. W razie uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

VII. ŹRÓDŁA POZYSKIWANIA DANYCH OSOBOWYCH

Dane osobowe co do zasady pozyskujemy bezpośrednio od osób, których dotyczą. W zależności od procesu mogą one pochodzić także z innych źródeł, w szczególności:

Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, realizujemy obowiązek informacyjny zgodnie z art. 14 RODO, chyba że zachodzi wyjątek przewidziany w tym przepisie.

VIII. PLIKI COOKIES I PODOBNE TECHNOLOGIE

Na stronie GNS wykorzystywane są pliki cookies i podobne technologie. Technologie niezbędne mogą być stosowane w zakresie koniecznym do prawidłowego działania i bezpieczeństwa strony. Pozostałe kategorie, w szczególności analityczne i reklamowe, są wykorzystywane zgodnie z wyborem użytkownika i wymaganiami art. 399 PKE.

Do zarządzania zgodami wykorzystujemy platformę CookieYes. Użytkownik może zaakceptować lub odrzucić poszczególne kategorie zgód, a następnie zmienić lub wycofać swój wybór. GNS dokumentuje decyzje dotyczące zgód w zakresie zapewnianym przez stosowane narzędzie.

W zależności od udzielonych zgód na stronie mogą działać m.in. Google Analytics 4, Google Ads, Meta Pixel, LinkedIn Insight Tag, Microsoft Clarity oraz osadzone materiały YouTube. Szczegółowe informacje o wykorzystywanych plikach cookies i podobnych technologiach, w tym ich kategoriach, celach, dostawcach oraz okresach działania, są dostępne w panelu „Preferencje cookies”, który umożliwia również zmianę lub wycofanie udzielonych zgód w dowolnym czasie.

IX. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

GNS nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały w rozumieniu art. 22 RODO.

Narzędzia analityczne i reklamowe mogą natomiast wspierać profilowanie w rozumieniu RODO, np. poprzez analizę aktywności na stronie, pomiar konwersji, tworzenie statystycznych segmentów odbiorców lub grup wykorzystywanych w kampaniach. Takie działania są prowadzone wyłącznie w zakresie zgodnym z udzielonymi zgodami, ustawieniami użytkownika i warunkami stosowanych platform.

X. ZMIANY W POLITYCE

Zastrzegamy możliwość aktualizacji Polityki prywatności, w szczególności w przypadku:

Zmiany są publikowane na stronie internetowej GNS i obowiązują od wskazanego dnia. Jeżeli charakter zmiany tego wymaga, osoby, których dane dotyczą, mogą zostać poinformowane także w inny odpowiedni sposób.

Ostatnia aktualizacja: 14.09.2026 r.