Polityka prywatności

1. Informacje ogólne

Administratorem Twoich danych osobowych jest Fox Strategy sp. z o.o. z siedzibą we Wrocławiu, ul. Marszałka Józefa Piłsudskiego 23, 50-044 Wrocław, NIP 8971837880, REGON 366905453, KRS 0000671014 (dalej: „my”). Ta polityka dotyczy naszego serwisu foxstrategy.pl (dalej: „Serwis”) oraz danych, które przekazujesz nam m.in. przez formularze, e-mail, newsletter lub w związku z rekrutacją.

W sprawach dotyczących danych osobowych napisz na biuro@foxstrategy.pl.

Dane przetwarzamy zgodnie z RODO, czyli rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, oraz innymi mającymi zastosowanie przepisami, w szczególności polskimi przepisami dotyczącymi ochrony danych i komunikacji elektronicznej.

2. Jakie dane zbieramy

Zakres danych zależy od tego, w jaki sposób korzystasz z Serwisu.

• Formularze kontaktowe i e-mail — możemy przetwarzać m.in. imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, adres strony internetowej oraz informacje zawarte w wiadomości.
• Newsletter — adres e-mail oraz, jeśli je podasz, imię lub inne dane potrzebne do obsługi subskrypcji, a także informacje o udzieleniu zgody, statusie subskrypcji, dostarczeniu wiadomości oraz — jeżeli korzystamy z tych funkcji pomiarowych — jej otwarciu lub kliknięciu w zawarty w niej link.
• Rekrutacja — dane zawarte w CV, dokumentach aplikacyjnych oraz korespondencji związanej z rekrutacją.
• Dane techniczne i logi serwera — m.in. adres IP, data i godzina połączenia, adres odwiedzanej podstrony, informacje o przeglądarce, urządzeniu lub systemie operacyjnym oraz inne dane techniczne potrzebne do działania i zabezpieczenia Serwisu.
• Dane analityczne — jeżeli wyrazisz zgodę na analitykę, możemy otrzymywać informacje dotyczące sposobu korzystania z Serwisu za pośrednictwem Google Analytics 4.
• Dane związane z reklamą i pomiarem konwersji — jeżeli wyrazisz zgodę na reklamowe pliki cookies, możemy przetwarzać informacje o wizytach, źródle wejścia, wykonanych działaniach i identyfikatorach wykorzystywanych przez Google Ads oraz Meta Pixel do mierzenia skuteczności kampanii i — jeśli dana funkcja jest używana — tworzenia grup odbiorców.
• Preferencje dotyczące prywatności — informacje o udzieleniu, odmowie lub wycofaniu zgody na poszczególne kategorie cookies.
• Dane związane z treściami zewnętrznymi — jeżeli uruchomisz mapę, nagranie, odtwarzacz lub inną treść dostarczaną przez podmiot zewnętrzny, dostawca tej usługi może otrzymać m.in. adres IP, informacje o urządzeniu i przeglądarce oraz dane o interakcji z treścią.

Podanie danych jest dobrowolne, ale niektóre dane mogą być potrzebne, żebyśmy mogli odpowiedzieć na wiadomość, przygotować ofertę, wykonać umowę, przeprowadzić rekrutację albo wysłać newsletter.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach:

• odpowiedź na zapytanie, przygotowanie oferty i działania zmierzające do zawarcia umowy — na podstawie art. 6 ust. 1 lit. b RODO;
• prowadzenie pozostałej korespondencji, w tym kontakt z osobami działającymi w imieniu klientów, kontrahentów lub innych organizacji — na podstawie naszego prawnie uzasadnionego interesu polegającego na prowadzeniu komunikacji i działalności gospodarczej, zgodnie z art. 6 ust. 1 lit. f RODO;
• zawarcie i wykonanie umowy — art. 6 ust. 1 lit. b RODO;
• obsługa newslettera — na podstawie Twojej zgody, zgodnie z art. 6 ust. 1 lit. a RODO; wysyłanie informacji handlowych odbywa się również z uwzględnieniem wymogów Prawa komunikacji elektronicznej;
• prowadzenie statystyk Serwisu za pomocą Google Analytics 4 — na podstawie Twojej zgody, zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej;
• mierzenie skuteczności kampanii reklamowych, przypisywanie konwersji i prowadzenie działań remarketingowych za pomocą Google Ads oraz Meta Pixel — wyłącznie po uzyskaniu Twojej zgody, na podstawie art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej;
• wyświetlanie opcjonalnych treści i funkcji zewnętrznych, takich jak mapy, materiały wideo lub odtwarzacze — na podstawie Twojej zgody, jeżeli ich uruchomienie wiąże się z dostępem do informacji w Twoim urządzeniu lub przetwarzaniem danych osobowych przez dostawcę;
• zarządzanie preferencjami dotyczącymi cookies i wykazanie udzielonej lub wycofanej zgody — w celu wykonania obowiązków prawnych, zgodnie z art. 6 ust. 1 lit. c RODO, oraz na podstawie naszego prawnie uzasadnionego interesu polegającego na wykazaniu zgodności działań z prawem, zgodnie z art. 6 ust. 1 lit. f RODO;
• zapewnienie bezpieczeństwa Serwisu, wykrywanie błędów i nadużyć oraz analiza logów technicznych — na podstawie naszego prawnie uzasadnionego interesu, zgodnie z art. 6 ust. 1 lit. f RODO;
• prowadzenie rekrutacji — w zależności od rodzaju danych i formy przyszłej współpracy na podstawie art. 6 ust. 1 lit. b lub c RODO, a w przypadku danych przekazanych dobrowolnie ponad wymagany zakres — na podstawie zgody, zgodnie z art. 6 ust. 1 lit. a RODO; dane na potrzeby przyszłych rekrutacji przetwarzamy wyłącznie po uzyskaniu odrębnej zgody;
• prowadzenie rozliczeń księgowych, podatkowych i realizacja innych obowiązków prawnych — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona przed roszczeniami — na podstawie naszego prawnie uzasadnionego interesu, zgodnie z art. 6 ust. 1 lit. f RODO.

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

4. Jak długo przechowujemy dane

Nie przechowujemy danych dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane.

• Korespondencja i zapytania — przez czas potrzebny do prowadzenia korespondencji lub podjęcia współpracy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu komunikacji albo ustalenia, dochodzenia lub obrony przed roszczeniami, nie dłużej niż wymagają tego właściwe terminy przedawnienia.
• Dane związane z umową — przez okres wykonywania umowy, a następnie przez czas wymagany przepisami lub potrzebny do zabezpieczenia ewentualnych roszczeń.
• Newsletter — do czasu wycofania zgody lub zakończenia przez nas prowadzenia newslettera. Informację pozwalającą wykazać fakt udzielenia i wycofania zgody możemy przechowywać dłużej, jeżeli jest to niezbędne do wykazania zgodności naszych działań z prawem lub obrony przed roszczeniami.
• Rekrutacja — do zakończenia konkretnej rekrutacji, a jeżeli wyrazisz odrębną zgodę na udział w przyszłych procesach — przez okres wskazany przy zbieraniu tej zgody, nie dłużej niż 12 miesięcy.
• Dokumentacja księgowa i podatkowa — przez okres wymagany właściwymi przepisami prawa.
• Logi serwera i dane związane z bezpieczeństwem — przez okres potrzebny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne np. w związku z incydentem bezpieczeństwa lub roszczeniem.
• Cookies, dane analityczne i reklamowe — przez okres działania danego mechanizmu wskazany w panelu ustawień cookies, zgodnie z ustawieniami danego narzędzia i Twoimi wyborami dotyczącymi zgody. Dane zapisane przez dostawców w ich systemach są przechowywane według ustawień retencji i zasad właściwego dostawcy.

5. Odbiorcy danych

Danych nie sprzedajemy. Możemy przekazywać dane dostawcom opisanym poniżej w zakresie niezbędnym do świadczenia usług, zapewnienia bezpieczeństwa, prowadzenia pomiarów i realizowania działań reklamowych zgodnie z Twoimi wyborami dotyczącymi zgody. W zależności od usługi dostawca może działać jako podmiot przetwarzający dane na nasze zlecenie, odrębny administrator albo — w przypadkach przewidzianych prawem — współadministrator.

Możemy natomiast korzystać z usług podmiotów, które wspierają nas w prowadzeniu działalności, m.in.:

• dostawców hostingu i infrastruktury IT,
• dostawców poczty elektronicznej, usług chmurowych i narzędzi do współpracy, w tym Google Ireland Ltd.,
• Google Ireland Ltd. w związku z Google Analytics 4, Google Ads, Google Tag Manager, reCAPTCHA, Mapami Google i materiałami YouTube,
• Meta Platforms Ireland Ltd. w związku z Meta Pixel i pomiarem skuteczności kampanii,
• dostawcy platformy CookieYes w związku z zarządzaniem zgodami i preferencjami dotyczącymi cookies,
• Spotify AB, jeżeli korzystasz z osadzonych odtwarzaczy Spotify,
• MailerLite Limited z siedzibą w Irlandii — dostawcy systemu MailerLite wykorzystywanego do obsługi newslettera, który przetwarza dane subskrybentów na nasze zlecenie,
• dostawców systemów księgowych i do fakturowania,
• biura rachunkowego,
• kancelarii prawnej i innych profesjonalnych doradców,
• podmiotów świadczących usługi IT, administracyjne lub techniczne.

Jeżeli dany podmiot przetwarza dane w naszym imieniu, powierzamy mu dane wyłącznie w niezbędnym zakresie i na podstawie odpowiednich ustaleń lub umowy powierzenia przetwarzania. Niektórzy odbiorcy, np. profesjonalni doradcy, mogą działać jako odrębni administratorzy danych w zakresie wynikającym z przepisów prawa lub charakteru świadczonych usług.

Dane mogą być również udostępniane organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy usług, z których korzystamy — w szczególności dostawcy narzędzi Google, Meta, CookieYes, YouTube lub Spotify — są częścią międzynarodowych grup kapitałowych albo korzystają z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna przewidziana w RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym w przypadku podmiotów uczestniczących w EU–US Data Privacy Framework, lub
• przy zastosowaniu standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo innych zabezpieczeń przewidzianych w RODO.

Zakres i podstawa przekazania zależą od konkretnego dostawcy, miejsca przetwarzania danych oraz aktualnego statusu jego udziału w odpowiednim mechanizmie transferowym. Informacje dotyczące stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem biuro@foxstrategy.pl.

7. Pliki cookies

Cookies oraz podobne technologie, takie jak pamięć lokalna przeglądarki, pozwalają zapisywać informacje w Twoim urządzeniu albo uzyskiwać dostęp do informacji już w nim zapisanych. Aktualny wykaz wykrywanych mechanizmów, ich dostawców, celów i okresów działania znajduje się poniżej.

W Serwisie możemy wykorzystywać:

• niezbędne — potrzebne do prawidłowego i bezpiecznego działania Serwisu, wykonania transmisji, obsługi funkcji żądanych przez użytkownika oraz zapamiętania ustawień dotyczących prywatności; w przypadkach określonych w art. 399 ust. 3 Prawa komunikacji elektronicznej ich stosowanie nie wymaga zgody;
• funkcjonalne — umożliwiają korzystanie z dodatkowych funkcji i treści zewnętrznych, np. map, nagrań lub odtwarzaczy;
• analityczne — pomagają nam zrozumieć, jak użytkownicy korzystają z Serwisu, i tworzyć statystyki;
• wydajnościowe — mogą służyć do badania technicznego działania i wydajności Serwisu; jeżeli aktualnie nie korzystamy z mechanizmów tej kategorii, pozostaje ona nieaktywna;
• reklamowe — służą do mierzenia skuteczności kampanii, przypisywania konwersji oraz — jeżeli dana funkcja zostanie włączona — dopasowywania reklam i tworzenia grup odbiorców.

Mechanizmy funkcjonalne, analityczne, wydajnościowe i reklamowe uruchamiamy zgodnie z Twoim wyborem. Brak zgody lub jej wycofanie nie ogranicza dostępu do podstawowej treści Serwisu, ale może uniemożliwić działanie niektórych funkcji zewnętrznych.

Przy pierwszej wizycie możesz zaakceptować wszystkie opcjonalne kategorie, odrzucić je albo dokonać własnego wyboru. Swoją decyzję możesz później zmienić lub wycofać za pomocą przycisku „Zmień ustawienia prywatności” dostępnego w Serwisie.

Możesz również usuwać lub blokować cookies w ustawieniach swojej przeglądarki. Ograniczenie cookies niezbędnych może spowodować, że niektóre funkcje Serwisu nie będą działały prawidłowo.

Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.

8. Analityka, reklamy i usługi zewnętrzne

Google Analytics 4, Google Ads i Google Tag Manager

Korzystamy z narzędzi Google Analytics 4, Google Ads i Google Tag Manager, których dostawcą dla użytkowników z Europejskiego Obszaru Gospodarczego jest Google Ireland Ltd. Narzędzia te mogą służyć do tworzenia statystyk, mierzenia skuteczności kampanii, przypisywania konwersji oraz zarządzania kodami pomiarowymi.

Stosujemy Google Consent Mode. Przed udzieleniem zgody odpowiednie ustawienia dotyczące przechowywania danych analitycznych, reklamowych, personalizacji reklam i przekazywania danych użytkownika mają wartość denied. W takim stanie Google nie powinien zapisywać ani odczytywać analitycznych i reklamowych cookies. Ponieważ korzystamy z zaawansowanego trybu zgody, tagi Google mogą jednak przesyłać pozbawione identyfikatorów cookies sygnały techniczne i zbiorcze, tzw. cookieless pings. Mogą one obejmować m.in. informacje o urządzeniu i przeglądarce, adres odwiedzanej strony oraz adres IP wykorzystywany podczas transmisji.

Po wyrażeniu zgody na analitykę Google Analytics może wykorzystywać pseudonimowe identyfikatory zapisane m.in. w cookies _ga i _ga_*, aby rozróżniać urządzenia i wizyty. Po wyrażeniu zgody reklamowej Google Ads może stosować mechanizmy takie jak _gcl_au lub cookies usług DoubleClick do pomiaru konwersji i działań reklamowych.

Według informacji Google adres IP może być wykorzystywany w momencie zbierania danych m.in. do określenia przybliżonej lokalizacji, ale nie jest zapisywany ani przechowywany przez Google Analytics.

Dane na poziomie użytkownika i zdarzeń są przechowywane zgodnie z ustawieniami retencji naszej usługi Google Analytics i — w przypadku standardowej usługi GA4 — nie dłużej niż maksymalny okres oferowany przez Google dla tego rodzaju danych. Ustawienia retencji nie dotyczą w taki sam sposób standardowych raportów zawierających dane zagregowane.

Danych z Google Analytics nie łączymy bezpośrednio z treścią wiadomości przesyłanych przez formularze kontaktowe.

Możesz w każdej chwili cofnąć zgodę w ustawieniach cookies Serwisu. Google udostępnia również dodatek do przeglądarki umożliwiający blokowanie Google Analytics.

Meta Pixel

Po wyrażeniu zgody na reklamowe pliki cookies możemy uruchomić Meta Pixel dostarczany przez Meta Platforms Ireland Ltd. Narzędzie pomaga mierzyć skuteczność kampanii prowadzonych w usługach Meta, przypisywać konwersje oraz — jeżeli korzystamy z takiej funkcji — tworzyć grupy odbiorców i dopasowywać reklamy. Meta Pixel może wykorzystywać m.in. cookies _fbp i _fbc. Po odmowie zgody skrypt Meta Pixel jest blokowany.

reCAPTCHA

Formularze mogą być chronione przez Google reCAPTCHA. Narzędzie pomaga odróżniać działania człowieka od automatycznych prób wysyłania spamu i może analizować informacje techniczne dotyczące urządzenia, przeglądarki i sposobu korzystania ze strony. Wykorzystujemy je w celu zapewnienia bezpieczeństwa formularzy i Serwisu. reCAPTCHA może korzystać z cookies lub pamięci lokalnej, w tym mechanizmów oznaczanych jako _GRECAPTCHA oraz rc::a, rc::b, rc::c lub rc::f.

Mapy, materiały wideo i odtwarzacze

Serwis może zawierać treści dostarczane przez podmioty zewnętrzne, w szczególności Mapy Google, materiały YouTube oraz odtwarzacze Spotify. Wczytanie takiej treści może powodować nawiązanie połączenia z serwerem dostawcy i przekazanie mu danych technicznych. W zakresie, w jakim uruchomienie danej usługi wymaga zgody, podlega ono wyborom dokonanym w panelu CookieYes. Po otwarciu treści dostawca może przetwarzać dane zgodnie z własną polityką prywatności.

MailerLite

Do obsługi Sprytnego Newslettera korzystamy z systemu MailerLite, którego dostawcą dla klientów z Europejskiego Obszaru Gospodarczego jest MailerLite Limited z siedzibą w Irlandii. W systemie możemy przetwarzać adres e-mail, imię, informacje o udzieleniu zgody i statusie subskrypcji oraz — jeżeli korzystamy z funkcji pomiarowych MailerLite — dane dotyczące dostarczenia i otwarcia wiadomości lub kliknięcia w zawarty w niej link. MailerLite przetwarza dane subskrybentów na nasze zlecenie. Z newslettera możesz zrezygnować w każdej chwili za pomocą linku znajdującego się w każdej przesłanej wiadomości.

CookieYes

Do wyświetlania panelu zgód, zapamiętywania wyborów i zarządzania uruchamianiem opcjonalnych mechanizmów korzystamy z CookieYes. Cookies służące wyłącznie do zapamiętania preferencji dotyczących prywatności są niezbędne do działania tego mechanizmu.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i związanego z nimi ryzyka.

Obejmują one w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu do danych, ograniczanie dostępu do osób, które potrzebują go do wykonywania swoich obowiązków, oraz rozwiązania służące zabezpieczaniu i odtwarzaniu danych tam, gdzie jest to odpowiednie.

Żaden sposób przesyłania ani przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa.

Jeżeli otrzymasz wiadomość podszywającą się pod Fox Strategy i zawierającą nietypową prośbę dotyczącą hasła, danych karty płatniczej lub innych poufnych informacji, skontaktuj się z nami innym kanałem przed podjęciem jakichkolwiek działań.

10. Media społecznościowe i strony zewnętrzne

Prowadzimy profile m.in. w serwisach Facebook, Instagram i LinkedIn.

Jeżeli odwiedzasz nasze profile lub wchodzisz z nimi w interakcję, operator danego serwisu przetwarza dane zgodnie z własnymi zasadami. W zależności od konkretnej funkcji możemy być niezależnym administratorem danych, a w niektórych przypadkach — np. w odniesieniu do określonych statystyk udostępnianych właścicielom stron — występować razem z operatorem platformy jako współadministratorzy.

Serwis może również zawierać linki do zewnętrznych stron internetowych. Po przejściu na taką stronę obowiązują zasady prywatności ustalone przez jej operatora. Nie odpowiadamy za sposób przetwarzania danych przez niezależnych administratorów tych stron.

11. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz mieć prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych — jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Prawa te nie mają charakteru bezwzględnego i w niektórych sytuacjach przepisy pozwalają nam nadal przetwarzać określone dane, np. gdy jest to konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.

Żeby skorzystać ze swoich praw, napisz na biuro@foxstrategy.pl.

Odpowiemy bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca od otrzymania żądania. Jeżeli żądanie jest skomplikowane albo otrzymamy wiele żądań, RODO pozwala na przedłużenie tego terminu o kolejne dwa miesiące. Jeżeli skorzystamy z tej możliwości, poinformujemy Cię o tym wraz z uzasadnieniem w ciągu pierwszego miesiąca.

Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje potrzebne do jej potwierdzenia.

Co do zasady realizacja praw jest bezpłatna. W przypadkach przewidzianych w RODO, w szczególności gdy żądanie jest ewidentnie nieuzasadnione lub nadmierne, możemy pobrać rozsądną opłatę albo odmówić podjęcia działań.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

12. Zmiany polityki

Politykę możemy aktualizować, jeżeli zmienią się wykorzystywane przez nas narzędzia, sposób przetwarzania danych lub obowiązujące przepisy.

Aktualna wersja polityki jest publikowana na tej stronie. Datę ostatniej aktualizacji znajdziesz na jej początku.