Polityka prywatności i plików cookie

Administratorem danych osobowych związanych z korzystaniem z jmr.pl jest JMR Technologies Sp. z o.o., ul. Stefana Bryły 3/282, 02-685 Warszawa, NIP 9512299001, dalej „JMR” lub „my”.

W sprawach dotyczących danych osobowych możesz napisać na kontakt@jmr.pl lub contact@jmr.pl, a także na powyższy adres pocztowy. Nie wyznaczyliśmy inspektora ochrony danych.

Polityka dotyczy naszej strony, formularza kontaktowego oraz korespondencji i obsługi zapytań związanych z usługami JMR. Nie obejmuje korzystania z odrębnych produktów ani realizacji umów z klientami, dla których mogą obowiązywać dodatkowe informacje.

Gdy wysyłasz formularz, otrzymujemy imię i nazwisko, służbowy adres e-mail i treść wiadomości. Nazwa firmy jest opcjonalna. W korespondencji przetwarzamy również dane, które samodzielnie nam przekazujesz. Prosimy nie przesyłać przez formularz danych szczególnie chronionych, np. danych o zdrowiu, ani poufnych danych osób trzecich.

Podanie danych jest dobrowolne, ale pola oznaczone gwiazdką są potrzebne do obsługi formularza. Bez adresu kontaktowego nie możemy odpowiedzieć. Alternatywnie możesz napisać bezpośrednio na nasz e-mail.

Podczas wizyty mogą być przetwarzane dane techniczne, m.in. adres IP, czas żądania, odwiedzony adres, informacje o urządzeniu i przeglądarce. Zakres danych analitycznych i reklamowych zależy od Twojej zgody opisanej poniżej.

Kontakt i obsługa zapytań. Odpowiadamy na wiadomości, analizujemy potrzeby i prowadzimy rozmowy o współpracy. Podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji i obsłudze relacji biznesowych (art. 6 ust. 1 lit. f RODO). Jeśli jako osoba fizyczna prosisz o działania potrzebne do zawarcia umowy z Tobą, podstawą tych działań jest art. 6 ust. 1 lit. b RODO.

Bezpieczeństwo strony. Dane techniczne wykorzystujemy do udostępniania strony, wykrywania nadużyć, ochrony formularza i diagnozowania błędów. Podstawą jest prawnie uzasadniony interes w zapewnieniu bezpiecznego i sprawnego działania usług (art. 6 ust. 1 lit. f RODO).

Analityka. Za Twoją zgodą używamy Google Analytics 4, aby oceniać odwiedziny i poprawiać stronę (art. 6 ust. 1 lit. a RODO).

Reklama i pomiar kampanii. Za Twoją odrębną zgodą używamy LinkedIn Insight Tag do pomiaru skuteczności reklam, tworzenia grup odbiorców i retargetingu (art. 6 ust. 1 lit. a RODO).

Roszczenia i obowiązki prawne. Niezbędne dane możemy zachować w celu ustalenia, dochodzenia lub obrony roszczeń, co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a gdy wymaga tego konkretny obowiązek prawny — na podstawie art. 6 ust. 1 lit. c RODO.

Wysłanie formularza nie stanowi zgody na newsletter ani niezwiązane z zapytaniem wiadomości marketingowe.

Wiadomości z formularza otrzymujemy przez firmową pocztę Google Workspace. Dostęp do zapytań mają upoważnieni członkowie zarządu JMR, którzy ręcznie wprowadzają potrzebne dane do Pipedrive, naszego systemu obsługi relacji z klientami. Aplikacja strony nie zapisuje treści zgłoszeń w bazie danych ani w logach.

W zakresie niezbędnym do świadczenia usług korzystamy z dostawców hostingu AWS, poczty Google Workspace, CRM Pipedrive i ochrony formularza Cloudflare Turnstile. Po odpowiedniej zgodzie odbiorcami danych są także dostawcy Google Analytics 4 i LinkedIn Insight Tag. Dostęp mogą mieć ich podwykonawcy oraz upoważnieni usługodawcy utrzymujący naszą infrastrukturę. Organy publiczne otrzymują dane tylko wtedy, gdy istnieje właściwa podstawa prawna.

Dostawcy hostingu, poczty i CRM przetwarzają powierzone im dane na podstawie umów dotyczących przetwarzania danych. Cloudflare i LinkedIn działają również jako administratorzy w zakresie własnych celów opisanych poniżej. Nie sprzedajemy danych kontaktowych z formularza.

Strona jest hostowana na serwerze Amazon EC2 w AWS, w regionie eu-central-1 we Frankfurcie w Niemczech. Wybór tego regionu nie oznacza, że wszystkie usługi używane przez JMR przetwarzają dane wyłącznie w UE.

Dostawcy AWS, Google, Pipedrive, Cloudflare i LinkedIn oraz ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Do transferów stosujemy właściwe mechanizmy przewidziane w RODO: decyzje Komisji Europejskiej o odpowiednim stopniu ochrony, a gdy jest to właściwe — standardowe klauzule umowne i wymagane dodatkowe zabezpieczenia. EU–US Data Privacy Framework może stanowić podstawę transferu do podmiotu w USA objętego aktualną certyfikacją, jeżeli obejmuje ona dany transfer.

Informacje o zabezpieczeniach i możliwość uzyskania ich kopii, z uwzględnieniem praw innych osób i tajemnic chronionych prawem, są dostępne po kontakcie z JMR. Dokumenty dostawców wskazaliśmy w części 12.

Zapytania, które nie prowadzą do współpracy, przechowujemy przez czas ich obsługi, a następnie nie dłużej niż 12 miesięcy od ostatniej merytorycznej wymiany wiadomości. Dotyczy to potrzebnych danych w poczcie i Pipedrive. Wiadomości zbędne dla obsługi zapytania usuwamy wcześniej.

Jeżeli rozpocznie się współpraca, potrzebne dane stają się częścią dokumentacji klienta i podlegają okresom wynikającym z realizacji umowy, obowiązków prawnych i ochrony roszczeń. Odpowiednia informacja jest przekazywana w związku ze współpracą.

Zwykłe logi techniczne przechowujemy do 30 dni. Materiały dotyczące konkretnego incydentu lub sporu mogą być zachowane dłużej, w niezbędnym zakresie, do wyjaśnienia incydentu albo upływu właściwych terminów roszczeń.

Dla danych użytkowników i zdarzeń w GA4 ustawiamy okres retencji 2 miesięcy. Nie oznacza to automatycznego usuwania po tym czasie standardowych raportów zbiorczych. LinkedIn podaje, że usuwa bezpośrednie identyfikatory w ciągu 7 dni, a pozostałe dane pseudonimowe w ciągu 180 dni. Cloudflare określa retencję danych Turnstile według celów opisanych w swoich dokumentach; ważność tokenu weryfikacyjnego wynosi 300 sekund i nie jest okresem przechowywania wszystkich danych przez Cloudflare.

Usunięte dane mogą pozostawać w ograniczonych kopiach zapasowych do ich nadpisania lub usunięcia zgodnie z cyklem dostawcy. Nie wykorzystujemy ich wtedy do bieżącej obsługi ani marketingu; przy odtworzeniu uwzględniamy wcześniejsze żądania usunięcia. Okresy cookies opisujemy osobno poniżej.

Google Analytics 4 dostarcza statystyki odwiedzin, źródeł ruchu, zdarzeń na stronie oraz urządzeń i przeglądarek. Wykorzystuje identyfikatory cookies i może określać przybliżoną lokalizację. Nie przekazujemy do analityki treści formularza, adresów e-mail ani nazwisk. Nie używamy User-ID, Google Signals ani połączenia z Google Ads; dodatkowe opcje udostępniania danych Google są wyłączone.

LinkedIn Insight Tag pozwala mierzyć konwersje, oceniać kampanie i tworzyć grupy odbiorców reklam. Przetwarza m.in. adres odwiedzanej strony, źródło wejścia, IP, informacje o przeglądarce, czas wizyty i identyfikatory cookies. LinkedIn może powiązać wizytę z kontem użytkownika i wykorzystać dane do własnych celów reklamowych. JMR otrzymuje raporty zbiorcze. Nie przekazujemy adresów e-mail w ramach rozszerzonego dopasowania.

Za usługi LinkedIn dla osób z EOG odpowiada LinkedIn Ireland Unlimited Company. W zakresie Insight Tag LinkedIn przetwarza te dane także do własnych celów jako administrator, zgodnie z właściwymi warunkami produktu. Informacje o profilowaniu, ustawieniach reklam i prawach wobec LinkedIn znajdują się w jego polityce prywatności.

Działania reklamowe mogą obejmować profilowanie zainteresowań. JMR nie podejmuje wobec odwiedzających decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na te osoby.

Do ochrony formularza przed botami i spamem używamy Cloudflare Turnstile, dostarczanego przez Cloudflare, Inc. Usługa analizuje m.in. IP, cechy przeglądarki i połączenia oraz informacje o stronie. Do Cloudflare nie przesyłamy treści wiadomości z formularza.

Cloudflare przetwarza sygnały na nasze zlecenie dla ochrony strony, a przy ulepszaniu wykrywania botów działa również jako odrębny administrator. Szczegóły dotyczące tego przetwarzania, retencji i praw zawiera Turnstile Privacy Addendum. Jeśli nie chcesz korzystać z formularza, możesz skontaktować się z nami bezpośrednio e-mailem.

Ochronę formularza stosujemy w celu zapewnienia bezpieczeństwa na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Cookies i podobne technologie mogą zapisywać informacje w Twojej przeglądarce lub umożliwiać ich odczyt. Rozróżniamy technologie niezbędne do działania wybranych funkcji, analityczne oraz marketingowe. Zasady zapisu i odczytu informacji stosujemy zgodnie z art. 399 Prawa komunikacji elektronicznej.

Niezbędny zapis wyboru cookies (jmr_consent) przechowujemy przez maksymalnie 6 miesięcy od decyzji. Służy zapamiętaniu kategorii zgód, daty i wersji ustawień. Mechanizmy ochrony formularza ograniczamy do niezbędnego zakresu; nie zastępują one zgody na analitykę i reklamę.

Cookies analityczne Google, w szczególności _ga i _ga_<identyfikator>, służą rozróżnianiu odwiedzających i sesji. Ustawiamy ich ważność na maksymalnie 12 miesięcy od utworzenia, bez automatycznego przedłużania przy kolejnych wizytach. Przeglądarka może skrócić ten czas.

LinkedIn może używać cookies własnych i zewnętrznych, np. li_fat_id do pomiaru reklam, a także identyfikatorów na domenie linkedin.com. Ich nazwy i okresy zależą od aktywnej funkcji i przeglądarki; aktualny opis dostawcy jest dostępny w tabeli cookies LinkedIn wskazanej w części 12. Faktyczny wykaz technologii używanych na naszej stronie udostępniamy w ustawieniach cookies.

Przed udzieleniem odpowiedniej zgody nie ładujemy skryptów Google Analytics ani LinkedIn Insight Tag i nie wysyłamy do nich danych. Możesz zaakceptować wszystkie opcjonalne kategorie, odrzucić je lub wybrać każdą osobno. Brak decyzji nie oznacza zgody.

Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce. Po wycofaniu zatrzymujemy dalsze przetwarzanie oparte na tej zgodzie i usuwamy dostępne dla nas cookies tych narzędzi na domenie jmr.pl. Nie możemy bezpośrednio usunąć cookies zapisanych przez LinkedIn na jego własnej domenie; możesz nimi zarządzać w przeglądarce i ustawieniach LinkedIn. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy i spełnione są pozostałe warunki RODO.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia i obejmuje związane z nim profilowanie. Zgodę można wycofać w każdej chwili.

Aby skorzystać z praw, napisz na kontakt@jmr.pl lub contact@jmr.pl. Odpowiadamy co do zasady w ciągu miesiąca; jeśli zgodnie z RODO konieczne będzie przedłużenie, poinformujemy Cię o tym i o powodach. Gdy jest to potrzebne, możemy poprosić o proporcjonalne potwierdzenie tożsamości.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl (otwiera się w nowej karcie)) lub innego właściwego organu nadzorczego, w szczególności w miejscu zwykłego pobytu, pracy albo zarzucanego naruszenia.

Fonty, grafiki i film z opinią klienta są udostępniane z infrastruktury strony. Zwykłe linki do LinkedIn, Clutch i Compledoc prowadzą do odrębnych serwisów, których zasady prywatności obowiązują po przejściu do nich.

Politykę aktualizujemy przy zmianie sposobu przetwarzania danych. Data aktualizacji jest wskazana na stronie. Gdy zmiana wymaga nowej zgody, prosimy o nią przed uruchomieniem nowego przetwarzania.

• Google: https://policies.google.com/privacy (otwiera się w nowej karcie)
• Google Analytics: https://support.google.com/analytics/answer/6004245 (otwiera się w nowej karcie)
• Google Workspace: https://cloud.google.com/terms/data-processing-addendum (otwiera się w nowej karcie)
• Pipedrive: https://www.pipedrive.com/en/privacy/dpa (otwiera się w nowej karcie)
• Cloudflare Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/ (otwiera się w nowej karcie)
• LinkedIn: https://www.linkedin.com/legal/privacy-policy (otwiera się w nowej karcie)
• Cookies LinkedIn: https://www.linkedin.com/legal/l/cookie-table (otwiera się w nowej karcie)
• AWS: https://aws.amazon.com/compliance/data-privacy-faq/ (otwiera się w nowej karcie)