Dokument prawny · RODO

Polityka Prywatności

📅 Data ostatniej aktualizacji: 1 maja 2026🇵🇱 Język: Polski⚖️ Zgodność: RODO / GDPR

Niniejsza Polityka Prywatności opisuje, w jaki sposób Konvertia (dalej: „my", „Konvertia") zbiera, przetwarza i chroni dane osobowe osób korzystających z naszych usług, odwiedzających naszą stronę internetową oraz uczestniczących w naszych kampaniach outreachowych B2B.

Konvertia świadczy usługi automatyzacji generowania leadów dla firm B2B, w tym obsługę kampanii cold email i LinkedIn outreach za pośrednictwem własnej platformy technologicznej Bazalt. W ramach swojej działalności przetwarza dane kontaktowe osób decyzyjnych w organizacjach będących potencjalnymi klientami naszych Klientów.

⚖️ Dokument ten spełnia wymogi Rozporządzenia (UE) 2016/679 (RODO/GDPR) oraz polskiej ustawy o ochronie danych osobowych z dnia 10 maja 2018 r.
Sekcja 01

Administrator danych osobowych

Administratorem danych osobowych jest:

Konvertia
Adres: ul. Tadeusza Kościuszki 9B, 05-082 Blizne Jasińskiego
NIP: 1182304811
REGON: 363744630
E-mail: mateusz@konvertia.pl
Strona: www.konvertia.pl

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się bezpośrednio z nami pod adresem e-mail: mateusz@konvertia.pl.

Sekcja 02

Zakres zbieranych danych osobowych

2.1 Dane użytkowników strony internetowej

  • Adres IP oraz dane techniczne urządzenia i przeglądarki
  • Dane z formularzy kontaktowych: imię, nazwisko, adres e-mail, nazwa firmy, numer telefonu
  • Informacje o zachowaniu na stronie (pliki cookie analityczne — za zgodą)
  • Dane przekazywane podczas umawiania konsultacji

2.2 Dane Klientów Konvertii (osoby w organizacjach klientów)

  • Dane identyfikacyjne: imię, nazwisko, stanowisko, firma
  • Dane kontaktowe: adres e-mail, profil LinkedIn, numer telefonu
  • Dane dotyczące onboardingu i konfiguracji kampanii
  • Dane kont LinkedIn integrowanych z platformą Bazalt

2.3 Dane przetwarzane w ramach kampanii outreachowych

  • Dane kontaktowe osób decyzyjnych B2B (imię, nazwisko, stanowisko, e-mail służbowy, firma, profil LinkedIn)
  • Dane te pozyskiwane są z legalnych, publicznie dostępnych źródeł biznesowych lub dostarczane przez Klientów
  • Przetwarzanie odbywa się w imieniu i na zlecenie Klientów Konvertii — Konvertia działa jako podmiot przetwarzający
Sekcja 03

Cele przetwarzania i podstawy prawne

Cel przetwarzaniaPodstawa prawna (RODO)Przykład
Obsługa zapytań i kontaktArt. 6 ust. 1 lit. b — wykonanie umowy / działania przed zawarciem umowyOdpowiedź na wiadomość e-mail lub formularz kontaktowy
Realizacja usług dla KlientówArt. 6 ust. 1 lit. b — wykonanie umowyProwadzenie kampanii outreachowej na zlecenie Klienta
Outreach B2B do potencjalnych odbiorcówArt. 6 ust. 1 lit. f — prawnie uzasadniony interesWysyłka cold emaila do osoby decyzyjnej w firmie
Marketing własnych usług KonvertiiArt. 6 ust. 1 lit. f — uzasadniony interes / lit. a — zgodaNewsletter, remarketing, kampanie LinkedIn
Obowiązki prawne (księgowość, podatki)Art. 6 ust. 1 lit. c — obowiązek prawnyWystawianie i przechowywanie faktur
Analityka i poprawa usługArt. 6 ust. 1 lit. f — uzasadniony interesAnaliza skuteczności kampanii, optymalizacja platformy Bazalt
Sekcja 04

Dane osobowe w kampaniach outreachowych B2B

Konvertia specjalizuje się w prowadzeniu kampanii cold email i LinkedIn outreach dla firm B2B. W ramach tych działań przetwarza dane kontaktowe osób reprezentujących podmioty gospodarcze (tzw. dane B2B).

Podstawa prawna przetwarzania

Podstawą prawną przetwarzania danych B2B w kontekście outreachu jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Uzasadnionym interesem jest tutaj prowadzenie działalności handlowej, nawiązywanie relacji biznesowych oraz świadczenie usług innym podmiotom gospodarczym.

💡 Zgodnie z motywem 47 RODO oraz stanowiskami krajowych organów ochrony danych (w tym UODO), przetwarzanie danych służbowych osób pełniących funkcje biznesowe w organizacjach, w celu kontaktu handlowego B2B, może być oparte na prawnie uzasadnionym interesie — pod warunkiem przeprowadzenia testu równowagi interesów oraz zapewnienia prawa do sprzeciwu.

Skąd pochodzą dane?

  • Publicznie dostępne bazy danych biznesowych i zawodowych (np. LinkedIn, rejestry KRS)
  • Dane przekazane przez Klientów Konvertii w ramach realizacji usług
  • Własne bazy budowane przez platformę Bazalt na podstawie publicznie dostępnych informacji

Prawo do sprzeciwu

Każda osoba, do której kierowane są wiadomości outreachowe, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych. Sprzeciw można złożyć:

  • Odpowiadając na otrzymaną wiadomość z prośbą o usunięcie z listy
  • Wysyłając wiadomość na adres: mateusz@konvertia.pl

Po otrzymaniu sprzeciwu dane danej osoby zostają niezwłocznie usunięte z bazy aktywnych kampanii, a jej adres trafia na listę wykluczeń (blacklist), aby uniknąć ponownego kontaktu.

Sekcja 05

Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Podmioty przetwarzające (processorzy)

  • Dostawcy infrastruktury chmurowej — serwery i hosting platformy Bazalt
  • Dostawcy narzędzi SaaS — systemy CRM, narzędzia automatyzacji email, narzędzia analityczne (działające na podstawie umów powierzenia przetwarzania danych)
  • Biuro rachunkowe — w zakresie danych niezbędnych do obsługi księgowej
  • Kancelarie prawne — w zakresie świadczenia pomocy prawnej

Klienci Konvertii

W ramach realizacji kampanii outreachowych dane kontaktowe odbiorców kampanii mogą być udostępniane Klientom Konvertii — firmom, które zleciły przeprowadzenie kampanii. Odbywa się to na podstawie umowy o współpracy.

Organy publiczne

Dane mogą być udostępniane organom państwowym (np. Urzędowi Skarbowemu, ZUS) wyłącznie w przypadkach wymaganych przez przepisy prawa.

🌍 Konvertia nie przekazuje danych osobowych do państw trzecich (poza EOG) bez zapewnienia odpowiednich zabezpieczeń zgodnych z RODO (standardowe klauzule umowne, decyzja o adekwatności).
Sekcja 06

Okres przechowywania danych

Kategoria danychOkres przechowywania
Dane Klientów — umowy i korespondencja5 lat od zakończenia współpracy lub do upływu terminu przedawnienia roszczeń
Dane fakturowe i księgowe5 lat od końca roku podatkowego, którego dotyczą
Dane z formularzy kontaktowych (bez zawarcia umowy)12 miesięcy od ostatniego kontaktu
Dane B2B w kampaniach outreachowychDo czasu zgłoszenia sprzeciwu lub zakończenia kampanii (max. 24 miesiące)
Dane na liście wykluczeń (blacklist)Bezterminowo — w celu zapobieżenia ponownemu kontaktowi
Logi systemowe platformy Bazalt12 miesięcy od wygenerowania
Dane analityczne (cookie)Zgodnie z ustawieniami plików cookie (zazwyczaj 12–26 miesięcy)

Po upływie wskazanego okresu dane są trwale usuwane lub anonimizowane.

Sekcja 07

Twoje prawa jako osoby, której dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

👁️
Prawo dostępuMożesz uzyskać informację o tym, czy i jakie dane przetwarzamy oraz kopię tych danych.
✏️
Prawo do sprostowaniaMożesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
🗑️
Prawo do usunięcia„Prawo do bycia zapomnianym" — możesz żądać usunięcia danych w określonych przypadkach.
⏸️
Prawo do ograniczenia przetwarzaniaMożesz żądać wstrzymania przetwarzania danych na czas wyjaśnienia spornych kwestii.
Prawo do sprzeciwuMasz prawo sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie.
📦
Prawo do przenoszenia danychMożesz otrzymać swoje dane w ustrukturyzowanym, czytelnym formacie.
↩️
Prawo do cofnięcia zgodyJeśli przetwarzamy dane na podstawie zgody, możesz ją cofnąć w dowolnym momencie.
⚖️
Prawo do skargiMożesz wnieść skargę do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).

Jak skorzystać ze swoich praw?

Wszelkie wnioski dotyczące realizacji praw prosimy kierować na adres: mateusz@konvertia.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania wniosku. W przypadku skomplikowanych wniosków termin może zostać wydłużony o kolejne 60 dni, o czym zostaniesz poinformowany.

Sekcja 08

Pliki cookie i technologie śledzące

Nasza strona internetowa używa plików cookie i podobnych technologii. Korzystamy z następujących kategorii:

Niezbędne (techniczne)

Wymagane do prawidłowego funkcjonowania strony. Nie wymagają zgody. Przykłady: sesja użytkownika, preferencje językowe.

Analityczne

Pomagają nam zrozumieć, jak użytkownicy korzystają ze strony (np. Google Analytics). Aktywowane wyłącznie po wyrażeniu zgody.

Marketingowe

Służą do wyświetlania spersonalizowanych reklam i śledzenia skuteczności kampanii (np. piksel LinkedIn, remarketing). Aktywowane wyłącznie po wyrażeniu zgody.

🍪 Możesz zarządzać ustawieniami plików cookie w dowolnym momencie, modyfikując ustawienia swojej przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Sekcja 09

Bezpieczeństwo danych

Konvertia stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Środki te obejmują m.in.:

  • Szyfrowanie danych w tranzycie (TLS/HTTPS)
  • Szyfrowanie danych w spoczynku na serwerach platformy Bazalt
  • Kontrola dostępu oparta na rolach — dostęp do danych mają wyłącznie upoważnione osoby
  • Regularne kopie zapasowe i procedury odtwarzania danych
  • Szkolenia pracowników z zakresu ochrony danych osobowych
  • Audyty bezpieczeństwa i testy penetracyjne infrastruktury

W przypadku naruszenia ochrony danych osobowych mogącego skutkować ryzykiem dla praw i wolności osób fizycznych, Konvertia powiadomi właściwy organ nadzorczy (UODO) w ciągu 72 godzin od stwierdzenia naruszenia. W przypadku wysokiego ryzyka — powiadomimy również osoby, których dane dotyczą.

Sekcja 10

Zmiany Polityki Prywatności

Niniejsza Polityka Prywatności może być aktualizowana w związku ze zmianami w przepisach prawa, zmianami w naszej działalności lub rozwojem platformy Bazalt.

O istotnych zmianach poinformujemy:

  • Poprzez wyraźne powiadomienie na stronie internetowej
  • Poprzez wiadomość e-mail — w przypadku Klientów Konvertii

Data ostatniej aktualizacji widnieje zawsze na górze niniejszego dokumentu. Zachęcamy do regularnego zapoznawania się z treścią Polityki.

Sekcja 11

Kontakt w sprawach ochrony danych

Masz pytania dotyczące tej Polityki lub chcesz skorzystać ze swoich praw? Skontaktuj się z nami.

Organ nadzorczy (skargi)
Prezes UODO
ul. Stawki 2, 00-193 Warszawa · uodo.gov.pl
Czas odpowiedzi
Do 30 dni roboczych