1. Administrator i zakres Polityki

1. Administratorem danych osobowych jest MB PARTNER MARCIN BOHDANOWICZ, ul. Rewolucji 1905 r. 82 lok. 6, 90-223 Łódź, NIP 8882894528, REGON 361683930, dalej: „Administrator” lub „MB PARTNER”.
2. W sprawach dotyczących prywatności i danych osobowych można kontaktować się pod adresem kontakt@mbpartners.pl lub pisemnie na adres siedziby Administratora.
3. Polityka dotyczy serwisu internetowego dostępnego pod adresem https://mbpartners.pl/, jego podstron oraz portalu Użytkownika dostępnego pod adresem https://kierowca.mbpartners.pl/, dalej łącznie: „Serwis”.
4. Szczegółowy opis mechanizmu zgód i Consent Mode v2 zawarty w niniejszej Polityce ma zastosowanie na tych stronach Serwisu, na których mechanizm ten został wdrożony. Wewnętrzne systemy pracownicze lub administracyjne mogą być objęte odrębnymi obowiązkami informacyjnymi.
5. Administrator jest administratorem danych w zakresie, w jakim samodzielnie określa cele i sposoby ich przetwarzania. W niektórych procesach dostawcy Aplikacji, operatorzy flotowi, Google, Meta, PZPA Solutions lub inni partnerzy mogą działać jako odrębni administratorzy, współadministratorzy albo podmioty przetwarzające – zależnie od konkretnej usługi i zawartych umów.

2. Źródła i kategorie danych

Dane możemy otrzymywać bezpośrednio od Ciebie – przez formularz, rejestrację, telefon, e-mail lub czat – a także od osoby lub podmiotu, który zgodnie z prawem zgłasza Cię do współpracy, od platform reklamowych udostępniających formularze kontaktowe, Aplikacji i partnerów uczestniczących w realizacji usług, z urzędowych lub publicznych rejestrów oraz automatycznie podczas korzystania z Serwisu.

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

• dane identyfikacyjne, w szczególności imię, nazwisko, datę urodzenia, PESEL, obywatelstwo, numer dokumentu, wizerunek i podpis;
• dane kontaktowe i adresowe, w szczególności adres, numer telefonu i adres poczty elektronicznej;
• dane związane z legalnością pracy, zatrudnieniem, działalnością gospodarczą, ubezpieczeniami społecznymi, statusem ucznia lub studenta oraz rozliczeniami podatkowymi;
• dane dotyczące prawa jazdy, badań, licencji, uprawnień, pojazdu, ubezpieczenia i dokumentów wymaganych do wykonywania przewozów lub dostaw;
• dane dotyczące zawartych umów, zleceń, kursów, dostaw, aktywności w Aplikacjach, rozliczeń, wynagrodzeń, faktur, kosztów, gotówki, kart, kaucji, salda, rachunku bankowego i zobowiązań;
• dane związane ze zgłoszeniem lub leadem, w szczególności imię i nazwisko, numer telefonu, adres e-mail, miasto, źródło zgłoszenia lub kampanię, wybrane usługi lub Aplikacje, datę i historię kontaktu, planowany termin kolejnego kontaktu, status sprawy, przypisanego opiekuna, treść niezbędnych notatek oraz informacje o udzielonych zgodach i sprzeciwach;
• treść korespondencji, czatu, zgłoszeń, reklamacji, załączników oraz informacje przekazane podczas kontaktu z obsługą;
• dane techniczne, w szczególności adres IP, identyfikatory sesji i urządzenia, typ i wersję przeglądarki, system operacyjny, język, datę i godzinę żądania, adres odwiedzonej strony, referrer, zdarzenia bezpieczeństwa oraz logi błędów;
• dane dotyczące wyborów prywatności, w tym zakres udzielonych lub cofniętych zgód, wersję mechanizmu zgód, źródło aktualizacji i czas dokonania wyboru;
• identyfikatory i dane kampanii reklamowych, jeżeli są obecne w adresie strony, w szczególności parametry utm_*, gclid, dclid, gbraid, wbraid, gad_source i gad_campaignid.

Przez „lead” rozumiemy rekord dotyczący osoby, która przesłała zgłoszenie, wyraziła zainteresowanie ofertą albo została zgłoszona zgodnie z prawem do kontaktu, lecz nie rozpoczęła jeszcze współpracy z Administratorem.

Jeżeli dane leada nie zostały pozyskane bezpośrednio od niego, Administrator przekazuje wymagane informacje o przetwarzaniu, w tym o źródle i kategoriach danych, przy pierwszym kontakcie, a najpóźniej w terminie przewidzianym w art. 14 RODO, chyba że zachodzi ustawowy wyjątek od tego obowiązku.

Nie należy umieszczać danych osobowych, takich jak imię, nazwisko, adres e-mail, numer telefonu, PESEL lub identyfikator Użytkownika, w parametrach kampanii reklamowej ani w innych częściach adresu URL. Administrator nie wykorzystuje adresu URL jako standardowego sposobu przekazywania adresu e-mail lub innych danych kontaktowych.

3. Cele i podstawy prawne przetwarzania

Kontakt bezpośrednio związany z przesłanym zgłoszeniem, prośbą o ofertę lub rejestracją nie jest uzależniony od zgody marketingowej. Wykorzystanie numeru telefonu lub adresu e-mail do niezwiązanego z tym zgłoszeniem marketingu bezpośredniego następuje wyłącznie wtedy, gdy istnieje właściwa podstawa prawna i spełnione są wymagania Prawa komunikacji elektronicznej. Brak zgody marketingowej nie wpływa na możliwość obsługi zgłoszenia.

Jeżeli dla konkretnego procesu właściwa jest inna podstawa prawna albo wymagane są dodatkowe informacje, Użytkownik otrzyma odrębną klauzulę informacyjną przed rozpoczęciem tego procesu.

4. Dobrowolność podania danych

1. Podanie danych w formularzu kontaktowym lub zgłoszeniowym jest dobrowolne. Brak danych oznaczonych jako wymagane może uniemożliwić przyjęcie zgłoszenia, skontaktowanie się z zainteresowaną osobą albo przeprowadzenie rejestracji. Zapisanie się do newslettera jest dobrowolne i nie jest warunkiem obsługi zgłoszenia.
2. Podanie danych wymaganych do rejestracji, weryfikacji, zawarcia lub wykonania umowy jest dobrowolne, lecz niezbędne do skorzystania z odpowiedniej usługi albo rozpoczęcia Współpracy.
3. Zgody funkcjonalna, analityczna i marketingowa są dobrowolne i niezależne od siebie. Ich odmowa nie blokuje podstawowych funkcji konta, z wyjątkiem funkcji bezpośrednio zależnej od danej zgody, np. widgetu czatu Thulium.
4. reCAPTCHA może być wymagana do bezpiecznego wysłania publicznego formularza. Jeżeli zabezpieczenie błędnie uniemożliwia przesłanie formularza, można skontaktować się z Administratorem bezpośrednio pod adresem kontakt@mbpartners.pl.

5. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji celu:

• osobom upoważnionym przez Administratora, w szczególności pracownikom i współpracownikom;
• cyber_Folks S.A., dostawcy infrastruktury serwera VPS oraz innym dostawcom hostingu, kopii zapasowych, poczty, SMS, utrzymania i bezpieczeństwa systemów – wyłącznie w zakresie niezbędnym do technicznego świadczenia usług na rzecz Administratora;
• Thulium sp. z o.o. – w związku z obsługą czatu i komunikacji;
• Google Ireland Limited, Google LLC i ich podwykonawcom – w związku z Google Tag Manager, Google Analytics, Google Ads i reCAPTCHA;
• Meta Platforms Ireland Limited, Meta Platforms, Inc. i ich podwykonawcom – w związku z Meta Pixel oraz usługami reklamowymi Meta;
• operatorom płatności, bankom, dostawcom terminali i podmiotom obsługującym rozliczenia;
• biurom rachunkowym, doradcom podatkowym, kancelariom prawnym, ubezpieczycielom, podmiotom windykacyjnym i podmiotom świadczącym usługi audytowe;
• Aplikacjom, Podmiotom Flotowym i innym partnerom uczestniczącym w realizacji lub rozliczeniu wybranej usługi;
• kurierom i operatorom pocztowym, jeżeli jest to potrzebne do wysyłki dokumentów, kart, toreb lub innych przedmiotów;
• PZPA Solutions sp. z o.o. i podmiotom związanym z rejestrem FLEETCHECK – wyłącznie w przypadkach, zakresie i na podstawach opisanych w Ogólnych warunkach współpracy, właściwych umowach i odrębnych informacjach;
• organom publicznym, sądom, komornikom i innym uprawnionym podmiotom, jeżeli obowiązek lub uprawnienie do przekazania danych wynika z prawa.

Nie sprzedajemy danych osobowych jako zbioru danych kontaktowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług Google, Meta, Thulium lub ich podwykonawców dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
2. Przekazywanie odbywa się, zależnie od odbiorcy i aktualnego stanu prawnego, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w EU–US Data Privacy Framework, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz dodatkowych środków ochrony.
3. Informacje o mechanizmach stosowanych przez Google są dostępne w dokumencie Data transfer frameworks, a informacje dotyczące Meta w Polityce prywatności Meta.
4. Informację o właściwych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem. Część dokumentów może zostać udostępniona z wyłączeniem informacji objętych tajemnicą przedsiębiorstwa lub wymogami bezpieczeństwa.

7. Okres przechowywania danych

Jeżeli osoba udzieliła odrębnej zgody na marketing, dane kontaktowe i dowód zgody mogą być przechowywane według okresu wskazanego dla newslettera i marketingu bezpośredniego, niezależnie od usunięcia pozostałej części nieaktywnego leadu.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo dostęp do nich zostaje ograniczony, chyba że dalsze przechowywanie jest wymagane prawem.

8. Hosting, logi i bezpieczeństwo

1. Serwis jest hostowany na infrastrukturze cyber_Folks. Serwery i urządzenia sieciowe mogą automatycznie zapisywać logi zawierające m.in. adres IP, czas żądania i odpowiedzi, adres zasobu, kod odpowiedzi HTTP, referrer, informacje o przeglądarce i urządzeniu oraz dane diagnostyczne.
2. Dane przesłane przez formularze oraz dane leadów są zapisywane w systemie CRM Administratora utrzymywanym na serwerze VPS administrowanym przez Administratora. CRM służy do ewidencjonowania zgłoszeń, przypisywania opiekunów, prowadzenia historii kontaktu, planowania dalszych czynności i aktualizowania statusu sprawy. Zapis w tym CRM jest przetwarzaniem danych przez Administratora, a nie przekazaniem danych odrębnemu administratorowi systemu CRM.
3. Dostawca infrastruktury VPS zapewnia techniczne zasoby serwerowe i może działać jako podmiot przetwarzający na podstawie umowy z Administratorem. Umieszczenie danych w CRM nie oznacza ich publicznego udostępnienia.
4. Stosujemy środki techniczne i organizacyjne dobrane do ryzyka, w szczególności szyfrowanie połączeń TLS, hashowanie haseł, kontrolę uprawnień i dostępów według ról, mechanizmy dodatkowego uwierzytelnienia, kopie bezpieczeństwa, rejestrowanie zdarzeń i działań administracyjnych, aktualizacje oprogramowania oraz ograniczanie zakresu danych udostępnianych zewnętrznym narzędziom.
5. Dostęp do danych w CRM otrzymują wyłącznie osoby, które potrzebują go do obsługi zgłoszeń, nadzoru, rozliczeń, bezpieczeństwa lub utrzymania systemu i są objęte obowiązkiem poufności albo odpowiednią umową. Notatki w CRM powinny być rzeczowe, związane ze zgłoszeniem i ograniczone do informacji niezbędnych; nie należy w nich zapisywać haseł, kodów jednorazowych ani danych szczególnych kategorii, jeżeli nie istnieje wyraźna potrzeba i podstawa prawna.
6. Administrator okresowo przegląda nieaktywne leady i stosuje reguły usuwania albo anonimizacji zgodnie z pkt 7. Kopie zapasowe mogą być nadpisywane w odrębnym, ograniczonym cyklu retencji, a dane z kopii nie są przywracane do zwykłego użycia poza przypadkiem awarii lub incydentu.
7. Żaden sposób transmisji ani przechowywania danych nie zapewnia całkowitego wyeliminowania ryzyka. W przypadku naruszenia ochrony danych podejmujemy działania wymagane przez RODO, w tym – gdy zachodzą przesłanki – zawiadamiamy Prezesa UODO i osoby, których dane dotyczą.

9. Czym są cookies i podobne technologie

1. Cookies to niewielkie informacje zapisywane w przeglądarce lub urządzeniu. Serwis może również korzystać z pamięci lokalnej przeglądarki, pikseli, tagów i podobnych technologii.
2. Cookies mogą być sesyjne, usuwane po zamknięciu przeglądarki, albo stałe, przechowywane przez określony czas lub do ich usunięcia.
3. Cookies pierwszej strony są ustawiane przez aktualnie odwiedzany host Serwisu. Cookies lub podobne identyfikatory strony trzeciej mogą pochodzić od dostawcy zewnętrznego, np. Google lub Meta.
4. Mechanizm zgód rozróżnia następujące kategorie:
   • niezbędne i bezpieczeństwa – wymagane do logowania, utrzymania sesji, ochrony formularzy, bezpieczeństwa i zapamiętania wyborów prywatności;
   • funkcjonalne – umożliwiają uruchomienie dodatkowych funkcji, w szczególności widgetu czatu Thulium;
   • analityczne – służą pełnemu pomiarowi korzystania z Serwisu przy użyciu Google Analytics;
   • marketingowe – służą pomiarowi reklam, remarketingowi, tworzeniu grup odbiorców i personalizacji reklam przy użyciu Google Ads oraz Meta Pixel.
5. Cookies funkcjonalne, analityczne i marketingowe są opcjonalne i nie są zapisywane ani odczytywane przed uzyskaniem właściwej zgody, z zastrzeżeniem opisanych niżej bezciasteczkowych sygnałów Advanced Consent Mode oraz działania reCAPTCHA jako zabezpieczenia publicznych formularzy.

10. Panel zgód i Consent Mode v2

1. Przed uruchomieniem kontenera Google Tag Manager opcjonalne stany zgody są ustawiane jako denied. Użytkownik może niezależnie włączyć lub wyłączyć zgodę funkcjonalną, analityczną i marketingową.
2. Dla usług Google zgoda analityczna steruje parametrem analytics_storage, a zgoda marketingowa parametrami ad_storage, ad_user_data i ad_personalization. Zgoda funkcjonalna steruje uruchomieniem widgetu Thulium i powiązanego przechowywania funkcjonalnego.
3. Wybór jest przechowywany przez 180 dni w host-only cookie mbpartner_cookie_consent. Host-only oznacza, że cookie jest przypisane do konkretnego hosta, na którym dokonano wyboru, i nie jest automatycznie udostępniane wszystkim subdomenom.
4. Cookie wyboru może zawierać zakres zgód, numer wersji mechanizmu oraz informacje potrzebne do prawidłowego odtworzenia decyzji. Nie zawiera hasła, salda, danych umowy ani treści formularzy.
5. Po zapisaniu i odtworzeniu wyboru Serwis umieszcza w wewnętrznej warstwie danych zdarzenia portal_consent_update i portal_consent_restored. Zdarzenia mogą zawierać pola portal_consent_functional, portal_consent_analytics, portal_consent_marketing, portal_consent_version, a aktualizacja także portal_consent_source. Pola te nie powinny zawierać danych identyfikacyjnych Użytkownika.
6. Po upływie 180 dni, usunięciu cookie albo zmianie wersji mechanizmu zgód Serwis może ponownie poprosić o dokonanie wyboru.
7. Zgodę można w dowolnym momencie zmienić lub cofnąć za pomocą widocznego w Serwisie odnośnika lub przycisku „Ustawienia cookies”. Cofnięcie zgody jest bezpłatne i nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem.
8. Po cofnięciu zgody funkcjonalnej strona może zostać odświeżona w celu usunięcia wcześniej załadowanego widgetu Thulium. Po cofnięciu zgody analitycznej lub marketingowej Consent Mode przekazuje stan denied, a tagi obsługujące ten tryb przestają zapisywać i odczytywać odpowiednie opcjonalne cookies oraz wysyłać pełne dane pomiarowe. Cookies zapisane wcześniej mogą pozostać w przeglądarce do ich usunięcia lub upływu ważności, lecz nie powinny być dalej używane przez prawidłowo skonfigurowane tagi przy stanie denied.

11. Advanced Consent Mode – sygnały przed zgodą i przy odmowie

1. Serwis korzysta z Advanced Consent Mode. Oznacza to, że kontener Google Tag Manager i tagi Google mogą zostać załadowane przed wyrażeniem zgody, przy domyślnym stanie denied.
2. Przy stanie denied Google nie powinien zapisywać ani odczytywać opcjonalnych cookies analitycznych lub reklamowych ani korzystać z danych do personalizacji reklam. Tagi mogą jednak wysyłać do Google bezciasteczkowe sygnały stanu zgody i ograniczone pomiary wykorzystywane do statystyki oraz modelowania.
3. Zgodnie z dokumentacją Google takie sygnały mogą obejmować m.in. stan zgody, czas zdarzenia, User-Agent, referrer, losową wartość generowaną przy wczytaniu strony, informację o obecności identyfikatora kliknięcia reklamowego oraz ograniczone informacje o odwiedzonej stronie. Transmisja sieciowa wiąże się także z przetwarzaniem adresu IP; Google wskazuje, że w określonych sygnałach reklamowych adres jest skracany przy zbieraniu.
4. Adres strony przekazywany do GA lub Google Ads jest oczyszczany. Zachowany może zostać adres i ścieżka strony oraz wyłącznie parametry kampanii utm_*, gclid, dclid, gbraid, wbraid, gad_source i gad_campaignid. Pozostałe parametry zapytania i fragment adresu są usuwane.
5. Kontener nie może zastępować oczyszczonego adresu pełnym document.location ani przekazywać do narzędzi analitycznych lub reklamowych adresów e-mail, numerów telefonów, PESEL, identyfikatorów konta, sald, danych umów, treści formularzy, danych dokumentów ani innych informacji pozwalających bezpośrednio zidentyfikować Użytkownika.
6. Parametry kampanii i identyfikatory kliknięcia nie mogą zawierać danych osobowych. Administrator wymaga, aby osoby konfigurujące reklamy nie umieszczały takich danych w wartościach utm_* ani innych parametrach adresu.
7. Tracking produkcyjny jest uruchamiany wyłącznie wtedy, gdy host żądania odpowiada produkcyjnemu adresowi skonfigurowanemu jako PORTAL_URL. Środowiska lokalne i testowe nie powinny zasilać produkcyjnych usług analitycznych i reklamowych.
8. Na stronach weryfikacji i zmiany hasła zawierających jednorazowy token, w szczególności pod adresami /weryfikacja/?v=... oraz /zmiana-hasla/?v=..., zewnętrzny tracking jest wyłączony, a odpowiedź korzysta z nagłówka Referrer-Policy: no-referrer. Ma to ograniczyć ryzyko przekazania tokenu w adresie strony lub nagłówku referrer.
9. Natywne tagi Google Analytics i Google Ads korzystają z wbudowanych kontroli Consent Mode. Tagi stron trzecich i tagi Custom HTML muszą posiadać dodatkowe warunki uruchomienia odpowiadające właściwej kategorii zgody.
10. Bezciasteczkowe sygnały Advanced Consent Mode nie są równoznaczne z całkowitym brakiem połączenia lub transferu danych do Google. Użytkownik, który chce technicznie zablokować wszystkie połączenia z domenami Google, może skorzystać z ustawień przeglądarki lub narzędzia blokującego zasoby zewnętrzne. Może również wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, kontaktując się z Administratorem.

12. Usługi Google

12.1. Google Tag Manager

Google Tag Manager służy do zarządzania tagami i przekazywania im aktualnego stanu zgody. Sam kontener może inicjować połączenie z Google. To, jakie dane są następnie przetwarzane, zależy od konfiguracji kontenera, uruchomionych tagów i wyboru zgód.

12.2. Google Analytics 4

Po wyrażeniu zgody analitycznej Google Analytics może wykorzystywać identyfikatory cookies, informacje o urządzeniu, przeglądarce, przybliżonej lokalizacji wynikającej z adresu IP, źródle wizyty, odwiedzonych stronach i zdarzeniach w celu tworzenia statystyk oraz ulepszania Serwisu. Nie przekazujemy do Google Analytics danych umożliwiających Google bezpośrednią identyfikację osoby, takich jak adres e-mail lub numer telefonu.

Przy braku zgody analitycznej, ze względu na Advanced Consent Mode, mogą być wysyłane opisane w pkt 11 pomiary bez cookies. Google może wykorzystywać je do modelowania danych statystycznych.

12.3. Google Ads

Po wyrażeniu zgody marketingowej Google Ads może służyć do pomiaru konwersji, remarketingu, tworzenia grup odbiorców i personalizacji reklam. Przy braku zgody parametry ad_storage, ad_user_data i ad_personalization pozostają ustawione jako denied; mogą być wysyłane ograniczone sygnały bez cookies służące modelowaniu, bez uruchamiania personalizacji.

Więcej informacji znajduje się w Polityce prywatności Google oraz w opisie Consent Mode.

13. Meta Pixel

1. Meta Pixel jest ładowany wyłącznie po wyrażeniu zgody marketingowej.
2. Po uzyskaniu zgody Meta Pixel może przetwarzać informacje o odwiedzinach i działaniach w Serwisie, adres IP, informacje o urządzeniu i przeglądarce, identyfikatory cookies, referrer oraz identyfikatory kampanii. Dane mogą służyć do pomiaru skuteczności reklam, tworzenia grup odbiorców, remarketingu i personalizacji reklam na platformach Meta.
3. Nie przekazujemy za pomocą Piksela adresów e-mail, numerów telefonu, identyfikatorów Użytkownika, salda, danych umów ani treści formularzy, chyba że w przyszłości zostanie wdrożona odrębna funkcja oparta na wyraźnej podstawie prawnej i zostanie ona wcześniej opisana.
4. W zakresie gromadzenia i przekazywania danych zdarzeń za pomocą Piksela MB PARTNER i Meta mogą działać jako współadministratorzy, a w pozostałym zakresie Meta może działać jako odrębny administrator zgodnie z własnymi warunkami.
5. Więcej informacji znajduje się w Polityce prywatności Meta i Polityce cookies Meta.

14. Widget czatu Thulium

1. Widget Thulium nie jest pobierany przed wyrażeniem zgody funkcjonalnej. Odmowa zgody nie ogranicza możliwości kontaktu z Administratorem przez e-mail.
2. Po uruchomieniu widget może przetwarzać identyfikatory sesji, adres IP, informacje o urządzeniu i przeglądarce, czas połączenia oraz dane i treści dobrowolnie przekazane w rozmowie.
3. Nie należy przesyłać przez czat danych szczególnych kategorii, pełnych danych dokumentu tożsamości, haseł, kodów jednorazowych ani danych, które nie są potrzebne do rozwiązania sprawy.
4. Thulium sp. z o.o. może przetwarzać dane na zlecenie MB PARTNER w celu świadczenia usługi, a w zakresie własnych celów technicznych, bezpieczeństwa lub obowiązków prawnych – zgodnie z własną polityką prywatności.
5. Po cofnięciu zgody funkcjonalnej Serwis odświeża stronę, aby usunąć załadowany widget i zatrzymać jego dalsze działanie.

15. reCAPTCHA

1. Publiczne formularze są chronione przez Google reCAPTCHA w celu rozpoznawania automatycznych zgłoszeń, spamu, prób nadużycia i ataków.
2. reCAPTCHA pozostaje aktywna niezależnie od opcjonalnych zgód, ponieważ służy bezpieczeństwu formularza i Serwisu. Jest uruchamiana na stronach, na których znajduje się chroniony formularz, a nie w celu analityki marketingowej.
3. Usługa może analizować adres IP, User-Agent, informacje o urządzeniu i przeglądarce, czas, sposób korzystania ze strony, ruchy i interakcje oraz inne sygnały potrzebne do oceny ryzyka. Google wskazuje, że reCAPTCHA ustawia konieczne cookie _GRECAPTCHA na potrzeby analizy ryzyka.
4. Podstawą przetwarzania przez MB PARTNER jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie formularzy, użytkowników i systemów. Dostęp do informacji w urządzeniu jest traktowany jako konieczny do bezpiecznego dostarczenia formularza żądanego przez Użytkownika.
5. Korzystanie z reCAPTCHA podlega Polityce prywatności Google oraz Warunkom korzystania z usług Google.

16. Wykaz najważniejszych cookies i podobnych identyfikatorów

Dokładne nazwy mogą ulec zmianie wskutek aktualizacji dostawców. Tabela opisuje znane i typowe identyfikatory dla wskazanej konfiguracji.

17. Zarządzanie cookies

1. Najwygodniejszym sposobem zarządzania zgodami jest panel „Ustawienia cookies” dostępny w Serwisie. Pozwala on zaakceptować wszystkie opcjonalne kategorie, odrzucić je albo dokonać odrębnego wyboru.
2. Ustawienia przeglądarki pozwalają dodatkowo wyświetlać, usuwać i blokować cookies oraz dane witryn. Instrukcje są dostępne w dokumentacji przeglądarek, w szczególności Chrome, Firefox, Safari, Edge i Opera.
3. Zablokowanie cookies niezbędnych może uniemożliwić zalogowanie, utrzymanie sesji, zapisanie wyboru prywatności albo bezpieczne wysłanie formularza. Odrzucenie cookies funkcjonalnych, analitycznych lub marketingowych nie powinno blokować podstawowego korzystania z konta.
4. Usunięcie cookies w przeglądarce nie usuwa automatycznie danych, które wcześniej zostały prawidłowo zapisane w systemach Administratora lub dostawcy. W celu realizacji praw dotyczących takich danych należy skorzystać z zasad opisanych w pkt 19.

18. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Po wyrażeniu zgody marketingowej Google i Meta mogą wykorzystywać dane do profilowania reklamowego, w szczególności przypisywania Użytkownika do grup odbiorców, pomiaru konwersji i doboru reklam. Szczegółowe zasady określają polityki tych dostawców.
2. Advanced Consent Mode może umożliwiać Google modelowanie statystyczne lub konwersji na podstawie ograniczonych sygnałów pochodzących od osób, które nie wyraziły zgody na pełny pomiar.
3. reCAPTCHA automatycznie ocenia ryzyko zgłoszenia. Wynik może spowodować odrzucenie albo dodatkową weryfikację formularza, lecz Użytkownik może skorzystać z alternatywnego kontaktu z Administratorem.
4. CRM może automatycznie przypisać lead do opiekuna, powiązać go z kampanią, ustawić termin kolejnego kontaktu albo oznaczyć status na podstawie źródła zgłoszenia, wybranych usług, miasta i reguł organizacyjnych. Czynności te służą organizacji pracy i nie stanowią decyzji wywołującej skutki prawne lub w podobny sposób istotnie wpływającej na osobę.
5. Administrator może wykorzystywać automatyczne reguły lub wskaźniki do wykrywania nadużyć, oceny ryzyka Zadłużenia i kierowania spraw do weryfikacji przez pracownika. O ile Użytkownik nie otrzyma odrębnej informacji, MB PARTNER nie podejmuje wobec niego decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.

19. Prawa osoby, której dane dotyczą

1. W zakresie przewidzianym przez RODO przysługuje Ci prawo do:
   • dostępu do danych i otrzymania ich kopii;
   • sprostowania lub uzupełnienia danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
   • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją;
   • wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania;
   • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
   • uzyskania informacji o zabezpieczeniach stosowanych przy przekazywaniu danych poza EOG.
2. Żądanie można przesłać na kontakt@mbpartners.pl. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.
3. Na żądanie odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy wraz z podaniem przyczyny.
4. Prawo do usunięcia, ograniczenia lub sprzeciwu nie ma charakteru bezwzględnego. Możemy nadal przetwarzać dane w zakresie wymaganym przez prawo albo niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.
5. Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu są dostępne na stronie https://uodo.gov.pl/.

20. Zmiany Polityki

1. Polityka prywatności jest dokumentem informacyjnym i nie wymaga „akceptacji” w taki sposób jak regulamin lub umowa.
2. Administrator może aktualizować Politykę, w szczególności w razie zmiany prawa, zakresu usług, dostawców, celów przetwarzania, środków bezpieczeństwa lub konfiguracji cookies.
3. Nowa wersja będzie publikowana z datą. O zmianie, która istotnie wpływa na Użytkowników posiadających konto, Administrator może dodatkowo poinformować e-mailem lub komunikatem po zalogowaniu.
4. Jeżeli zmiana wprowadza nowy cel lub nowego dostawcę wymagającego zgody, przetwarzanie w tym zakresie rozpocznie się dopiero po uzyskaniu odpowiedniej zgody. Brak zgody na opcjonalną analitykę, marketing lub widget czatu nie stanowi sam w sobie podstawy do dezaktywacji konta.
5. Przy zmianie zakresu dostawców, celów lub kategorii zgód Administrator powinien podnieść consent_version, zaktualizować panel cookies i ponownie uzyskać wybór Użytkownika w zakresie wymaganym prawem.

21. Kontakt

W sprawach dotyczących ochrony danych, realizacji praw lub działania cookies skontaktuj się z nami:

MB PARTNER MARCIN BOHDANOWICZ
ul. Rewolucji 1905 r. 82 lok. 6
90-223 Łódź
e-mail: kontakt@mbpartners.pl