Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu eposeo.com oraz zasady zapisywania i uzyskiwania dostępu do informacji na urządzeniach końcowych Użytkowników.

Szczegółowy opis stosowanych plików cookies zawiera Polityka plików cookies. Skrócony obowiązek informacyjny znajduje się w dokumencie RODO. Zasady korzystania z Serwisu określa Regulamin serwisu.

Ostatnia aktualizacja: 2 sierpnia 2026 r.

§1 Definicje

• Serwis — serwis internetowy działający pod adresem https://www.eposeo.com
• Administrator — „OPENTARGET sp. z o. o.” z siedzibą pod adresem: ul. Kościuszki 40, 86-302 Nowa Wieś, NIP: 8762506506, KRS: 0001056355
• Użytkownik — osoba fizyczna korzystająca z Serwisu
• Urządzenie — urządzenie elektroniczne wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu
• Cookies — dane tekstowe zapisywane na Urządzeniu Użytkownika przez przeglądarkę internetową
• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
• PKE — ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221)
• Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO
• Przetwarzanie — operacja lub zestaw operacji wykonywanych na danych osobowych w rozumieniu art. 4 pkt 2 RODO
• Profilowanie — zautomatyzowane przetwarzanie danych osobowych w rozumieniu art. 4 pkt 4 RODO
• Zgoda — dobrowolne, konkretne, świadome i jednoznaczne okazanie woli w rozumieniu art. 4 pkt 11 RODO
• Anonimizacja — nieodwracalne przekształcenie danych uniemożliwiające identyfikację osoby fizycznej

§2 Administrator i kontakt

Administratorem danych osobowych jest „OPENTARGET sp. z o. o.”, ul. Kościuszki 40, 86-302 Nowa Wieś, NIP: 8762506506, KRS: 0001056355.

Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem:

• Adres pocztowy — OPENTARGET sp. z o. o., ul. Kościuszki 40, 86-302 Nowa Wieś
• Adres poczty elektronicznej — kontakt@eposeo.com
• Połączenie telefoniczne — +48 605 852 280
• Formularz kontaktowy — https://www.eposeo.com/kontakt/

§3 Zakres gromadzonych danych

Dane zbierane automatycznie podczas korzystania z Serwisu:

• adres IP
• typ i wersja przeglądarki oraz systemu operacyjnego
• rozdzielczość ekranu i typ urządzenia
• przybliżona lokalizacja wynikająca z adresu IP, na poziomie kraju lub regionu
• odwiedzane podstrony i czas spędzony w Serwisie
• adres strony odsyłającej
• język przeglądarki

Dane podawane dobrowolnie w formularzach kontaktowych i formularzach briefów:

• imię i nazwisko lub nazwa firmy
• adres poczty elektronicznej
• numer telefonu, jeżeli został podany
• treść wiadomości oraz informacje przekazane w formularzu
• adres IP zbierany automatycznie wraz z wysłaniem formularza

§4 Cele i podstawy prawne przetwarzania

• Obsługa zapytań przesłanych przez formularz kontaktowy lub pocztę elektroniczną — art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu korespondencji)
• Zawarcie i wykonanie umowy o świadczenie usług — art. 6 ust. 1 lit. b RODO
• Wypełnienie obowiązków podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO
• Analityka i statystyka korzystania z Serwisu — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze zgód)
• Marketing i pomiar skuteczności kampanii reklamowych — art. 6 ust. 1 lit. a RODO (zgoda)
• Zapewnienie bezpieczeństwa Serwisu i ochrona przed nadużyciami — art. 6 ust. 1 lit. f RODO
• Ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO

Zapisywanie i odczyt informacji na Urządzeniu Użytkownika, poza plikami niezbędnymi do świadczenia usługi, odbywa się na podstawie zgody, zgodnie z art. 398 PKE.

§5 Odbiorcy danych

Administrator nie sprzedaje danych osobowych. Dostęp do danych — najczęściej na podstawie umowy powierzenia przetwarzania — mogą mieć podmioty świadczące na rzecz Administratora usługi niezbędne do prowadzenia Serwisu:

• Dostawca infrastruktury hostingowej i poczty elektronicznej
• Google Ireland Limited — Google Analytics 4, Google Tag Manager, Google Ads. Przetwarzanie wyłącznie po wyrażeniu zgody na cookies analityczne lub marketingowe.
• Microsoft Ireland Operations Limited — Microsoft Clarity, analiza sposobu korzystania z Serwisu. Przetwarzanie wyłącznie po wyrażeniu zgody.
• Cloudflare, Inc. — ochrona Serwisu przed nadużyciami i przyspieszenie jego działania.
• GetTerms — obsługa banera zgód i rejestru zgód.
• Podmiot prowadzący obsługę księgową — w zakresie dokumentacji rozliczeniowej.

Usługi świadczone przez podmioty trzecie pozostają poza kontrolą Administratora. Podmioty te mogą zmieniać warunki świadczenia usług oraz własne polityki prywatności.

§6 Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców wskazanych w §5 należy do grup kapitałowych z siedzibą poza Europejskim Obszarem Gospodarczym i może przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych.

Przekazanie odbywa się na podstawie:

• decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy ochrony danych UE–USA (Data Privacy Framework), w odniesieniu do podmiotów certyfikowanych w tym programie
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, w pozostałych przypadkach

Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

§7 Okres przechowywania danych

• Korespondencja i zapytania ofertowe — przez okres niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji, a następnie do 12 miesięcy, chyba że doszło do zawarcia umowy
• Dane związane z zawartą umową — przez okres jej obowiązywania, a po jej zakończeniu przez okres przedawnienia roszczeń
• Dokumentacja rozliczeniowa — przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
• Dane przetwarzane na podstawie zgody — do czasu jej wycofania
• Dane statystyczne pozbawione możliwości identyfikacji — przez czas nieoznaczony

§8 Prawa Użytkownika

Użytkownikowi przysługują następujące prawa, realizowane na żądanie złożone do Administratora:

• Prawo dostępu do danych osobowych — art. 15 RODO
• Prawo do sprostowania danych — art. 16 RODO
• Prawo do usunięcia danych — art. 17 RODO. Administrator może wstrzymać realizację żądania, jeżeli dalsze przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
• Prawo do ograniczenia przetwarzania — art. 18 RODO
• Prawo do przenoszenia danych — art. 20 RODO
• Prawo wniesienia sprzeciwu — art. 21 RODO
• Prawo do wycofania zgody — art. 7 ust. 3 RODO. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa

§9 Zautomatyzowane podejmowanie decyzji

Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika.

Narzędzia analityczne i reklamowe, uruchamiane po wyrażeniu zgody, mogą dokonywać profilowania na potrzeby dopasowania przekazu reklamowego. Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych.

§10 Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z formularza kontaktowego oraz do zawarcia i wykonania umowy. Niepodanie danych uniemożliwia udzielenie odpowiedzi na zapytanie lub świadczenie usługi.

§11 Pliki cookies

Zasady stosowania plików cookies, ich rodzaje, okresy przechowywania oraz sposób zarządzania zgodami opisuje odrębny dokument: Polityka plików cookies.

Ograniczenie zapisu i dostępu do plików cookies na Urządzeniu Użytkownika może spowodować nieprawidłowe działanie niektórych funkcji Serwisu, w szczególności formularzy.

§12 Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w szczególności:

• szyfrowanie połączenia z Serwisem protokołem TLS
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych
• regularne kopie zapasowe oraz aktualizacje oprogramowania
• ochronę przed nieautoryzowanym dostępem i ruchem automatycznym

Mechanizmy zapisu i odczytu plików cookies realizowane są przez wbudowane funkcje przeglądarek i nie pozwalają na pobieranie z Urządzenia Użytkownika innych danych ani danych z innych witryn.

§13 Linki zewnętrzne

W Serwisie mogą znajdować się odnośniki do witryn zewnętrznych. Administrator nie ponosi odpowiedzialności za treść oraz politykę prywatności stron, do których prowadzą te odnośniki.

§14 Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą przepisów prawa, stosowanych technologii lub zakresu świadczonych usług.

O istotnych zmianach dotyczących przetwarzania danych osobowych Administrator poinformuje w Serwisie z wyprzedzeniem. Aktualna wersja Polityki jest zawsze publikowana pod niniejszym adresem wraz z datą ostatniej aktualizacji.