Polityka prywatności

Ostatnia aktualizacja: 14 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe zbieramy, gdy odwiedzasz digiproductpass.pl, w jakim celu, komu je przekazujemy, jak długo je przechowujemy i jakie prawa Ci przysługują.

Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest WIARA – DAAS EOOD (ВИАРА – ДААС ЕООД, dalej: WIARA), spółka zarejestrowana w Bułgarii, numer identyfikacyjny (ЕИК) 205417373, numer VAT BG205417373, z siedzibą pod adresem 5 Dunav Blvd, entr. A, fl. 3, apt. 5, Severen, 4003 Plovdiv, Bułgaria.

We wszystkich sprawach dotyczących Twoich danych osobowych napisz do nas na adres hello@wiara.com.

Polityka dotyczy tej strony internetowej. Platforma DigitalProductPassport, w której nasi klienci tworzą paszporty produktów, działa na podstawie odrębnych umów z nimi.

Jakie dane zbieramy i na jakiej podstawie prawnej

Odwiedziny strony

Gdy otwierasz stronę, serwer otrzymuje dane techniczne, które wysyła każda przeglądarka: adres IP, typ i wersję przeglądarki, żądany adres, datę i godzinę. Wykorzystujemy je, aby wyświetlić Ci stronę, wykrywać błędy i chronić stronę przed nadużyciami. Aby blokować automatyczne zgłoszenia, liczymy, ile razy formularze strony zostały wysłane z jednego adresu IP.

Podstawa prawna: nasz prawnie uzasadniony interes w tym, aby strona działała i była bezpieczna (art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych, RODO).

Statystyki odwiedzin

Jeśli wyrazisz zgodę, korzystamy z Google Analytics, wczytywanego przez Google Tag Manager, aby sprawdzać, które strony są czytane, skąd przychodzą odwiedzający oraz z których przycisków i formularzy korzystają. Google Analytics i Google Tag Manager wczytują się dopiero po zaakceptowaniu analitycznych plików cookie w banerze. Do tego momentu Twoja przeglądarka niczego im nie wysyła. Funkcja Google Signals jest wyłączona, a danych nie wykorzystujemy do celów reklamowych.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili za pomocą linku „Ustawienia plików cookie” w stopce każdej strony.

Newsletter

Jeśli zapiszesz się na nasz comiesięczny newsletter, zapisujemy Twój adres e-mail, język i stronę, z której nastąpił zapis, miejsce formularza na stronie, datę i godzinę wyrażenia zgody oraz dokładną treść zaakceptowanej zgody. Subskrypcja zaczyna się dopiero po potwierdzeniu adresu przez link w wiadomości, którą do Ciebie wyślemy. Nasz dostawca zapisuje, kiedy i z jakiego adresu IP nastąpiło potwierdzenie. Bez potwierdzenia nie dodajemy Cię do listy. Każde wydanie zawiera link, który pozwala wypisać się jednym kliknięciem.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Test „Czy potrzebuję cyfrowego paszportu produktu?” i zapytania

Gdy wypełnisz test i prześlesz nam dane kontaktowe, otrzymujemy Twoje imię i nazwisko, nazwę firmy, adres e-mail, numer telefonu (jeśli go podasz), Twoje odpowiedzi i wynik. Dane przechodzą przez Jotform, który przekazuje je nam e-mailem. Wynik jest obliczany automatycznie na podstawie odpowiedzi. Ma wyłącznie charakter orientacyjny i nie prowadzi do żadnej decyzji wywołującej wobec Ciebie skutki prawne.

Gdy do nas piszesz lub dzwonisz, otrzymujemy dane, które nam przekazujesz. Wykorzystujemy je, aby odpowiedzieć na zapytanie i, jeśli tego chcesz, przesłać ofertę. Podanie danych jest dobrowolne, ale bez adresu e-mail lub numeru telefonu nie możemy odpowiedzieć.

Podstawa prawna: działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Jeśli piszesz w imieniu swojej firmy, podstawą jest nasz prawnie uzasadniony interes polegający na odpowiadaniu na zapytania biznesowe (lit. f).

Umawianie spotkania

Kalendarz na stronie umawiania spotkań jest osadzony z serwisu Calendly i wczytuje się z jego serwerów po otwarciu strony. Jeśli zarezerwujesz termin, Calendly otrzymuje wpisane przez Ciebie imię i nazwisko, adres e-mail i odpowiedzi, a następnie przekazuje je nam, abyśmy mogli przeprowadzić spotkanie.

Podstawa prawna: taka sama jak w przypadku zapytań (lit. b lub f).

Treści osadzone

Strona „O nas” zawiera filmy z YouTube, a demonstracyjne paszporty wczytują czcionki z Google Fonts. Gdy otwierasz taką stronę, Twoja przeglądarka łączy się z serwerami Google i przesyła im Twój adres IP oraz dane techniczne przeglądarki. YouTube może też zapisywać własne pliki cookie. Za te dane Google odpowiada jako odrębny administrator, zgodnie z własną polityką prywatności.

Podstawa prawna: nasz prawnie uzasadniony interes w prezentowaniu treści wideo i demonstracyjnych (art. 6 ust. 1 lit. f RODO).

Pliki cookie i pamięć lokalna

Pliki cookie i pamięć lokalna przeglądarki to małe zapisy, które strona zostawia na Twoim urządzeniu. Korzystamy z następujących:

• Niezbędne. Twój wybór w banerze plików cookie („cookie_consent”, w pamięci lokalnej przeglądarki). Bez niego baner pojawiałby się przy każdej wizycie. Pozostaje zapisany, dopóki nie zmienisz wyboru lub go nie usuniesz.
• Funkcjonalne. Liczba kliknięć przycisku oklasków pod artykułem na blogu. Nie zawiera danych osobowych.
• Analityczne, tylko za Twoją zgodą. Pliki cookie Google Analytics „_ga” i „_ga_<ID>”, ważne maksymalnie 2 lata.

Swój wybór możesz zmienić w każdej chwili za pomocą linku „Ustawienia plików cookie” w stopce strony. Pliki cookie możesz też usunąć w ustawieniach przeglądarki.

Komu przekazujemy dane

Dostęp do Twoich danych mają tylko ci pracownicy WIARA, którzy potrzebują ich w swojej pracy. Korzystamy z następujących dostawców. Z wyjątkiem YouTube przetwarzają oni dane wyłącznie w naszym imieniu i zgodnie z naszymi poleceniami:

• Vercel Inc. (USA): hosting strony. Przez Vercel przechodzi każde żądanie wysłane do strony.
• Sanity (Sanity AS, Norwegia, i Sanity US Inc., USA): system zarządzania treścią i dostarczanie obrazów.
• Google (Google LLC, USA, i spółki z nim powiązane): Google Analytics i Google Tag Manager (tylko za Twoją zgodą), filmy w YouTube, czcionki w demonstracyjnych paszportach oraz nasza firmowa poczta (Google Workspace), do której trafiają Twoje wiadomości i zapytania.
• Jotform Inc. (USA): odbiera dane z testu i przesyła je nam e-mailem.
• Calendly LLC (USA): umawianie spotkań.
• Brevo SAS (Francja): wysyłka newslettera i lista subskrybentów.
• Upstash Inc. (USA): tymczasowe liczniki chroniące formularze przed nadużyciami oraz licznik oklasków na blogu.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów reklamowych. Przekazujemy dane organom publicznym tylko wtedy, gdy wymaga tego prawo.

Ta lista dotyczy strony internetowej. Dostawców platformy DigitalProductPassport znajdziesz na stronie Podmioty przetwarzające.

Przekazywanie danych poza UE

Vercel, Google, Jotform, Calendly i Upstash mają siedzibę w USA lub mogą tam przetwarzać dane. Spółki te mają certyfikację w ramach EU-U.S. Data Privacy Framework (Ramy ochrony danych UE–USA) i przekazywanie danych do nich opiera się na tych ramach. Vercel, Calendly i Upstash stosują dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Sanity przekazuje dane do USA na podstawie standardowych klauzul umownych. Brevo ma siedzibę we Francji.

Kopię odpowiednich zabezpieczeń możesz otrzymać, pisząc na adres hello@wiara.com.

Jak długo przechowujemy dane

• Dane techniczne i ochrona formularzy. Liczniki wysłanych formularzy są usuwane automatycznie po 1 godzinie. Logi techniczne hostingu przechowujemy krótko, maksymalnie 30 dni.
• Statystyki odwiedzin. 14 miesięcy, po czym Google Analytics automatycznie je usuwa.
• Newsletter. Do momentu wypisania się. Po wypisaniu przechowujemy tylko Twój adres e-mail oraz zapis zgody i rezygnacji, maksymalnie 3 lata, abyśmy mogli wykazać, że uszanowaliśmy Twój wybór, i aby nie pisać do Ciebie ponownie.
• Test, zapytania i spotkania. Do czasu udzielenia odpowiedzi i omówienia zapytania. Jeśli nie zawrzemy umowy, przechowujemy dane maksymalnie 2 lata od ostatniego kontaktu. Jeśli zawrzemy umowę, przechowujemy je przez czas jej trwania oraz przez okresy wymagane przepisami, na przykład rachunkowymi.
• Twój wybór w banerze. Na Twoim urządzeniu, dopóki go nie zmienisz lub nie usuniesz.

Twoje prawa

Masz prawo:

• dostępu do danych, które o Tobie przetwarzamy, i otrzymania ich kopii;
• do sprostowania danych nieprawidłowych lub niekompletnych;
• do usunięcia swoich danych;
• do ograniczenia przetwarzania;
• do przenoszenia danych: otrzymania przekazanych nam danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub zażądania, abyśmy przesłali je innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy;
• do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Sprzeciw wobec wykorzystywania Twoich danych do marketingu bezpośredniego możesz wnieść w każdej chwili i wtedy bezwarunkowo zaprzestajemy takiego przetwarzania;
• do wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. W przypadku newslettera skorzystaj z linku do wypisania w dowolnym wydaniu, a w przypadku analitycznych plików cookie z linku „Ustawienia plików cookie” w stopce strony.

Aby skorzystać ze swoich praw, napisz do nas na adres hello@wiara.com. Odpowiadamy w ciągu miesiąca. W przypadku żądań złożonych lub licznych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o potwierdzenie tożsamości.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do bułgarskiej Komisji Ochrony Danych Osobowych (www.cpdp.bg) lub do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz.

Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do otrzymanych danych mają tylko pracownicy, którzy potrzebują ich w swojej pracy.

Zmiany polityki

Gdy zmieniamy politykę, aktualizujemy datę na jej początku. O istotnych zmianach poinformujemy na stronie, a subskrybentów newslettera także w kolejnym wydaniu.

Kontakt

Pytania dotyczące tej polityki i Twoich danych osobowych kieruj na adres hello@wiara.com lub pocztą do WIARA – DAAS EOOD na adres podany powyżej.