Polityka prywatności
Jak Peak Atlas HQ GmbH przetwarza dane osobowe — 33 sekcje, przejrzysta struktura, z pływającym spisem treści po lewej i jednym motywem na sekcję.
Administrator
Administratorem w rozumieniu RODO jest Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg.
- Sąd Rejonowy w Würzburgu, HRB 17790
- Dyrektor zarządzający: Philipp Rückert
- NIP UE: DE456847573
- E-mail: contact@peak-atlas.com
Peak Atlas HQ GmbH jest spółką zarządzającą i operacyjną spółką usługową Peak Atlas Group.
Pojęcia i zasady
Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
- Ograniczenie celu
- Minimalizacja danych
- Poprawność
- Limit pamięci
- Integralność i poufność
Podstawy prawne przetwarzania
W zależności od rodzaju przetwarzania opieramy się w szczególności na następujących podstawach prawnych:
- Art. 6 ust. 1 lit. a RODO — zgoda
- Art. 6 ust. 1 lit. b RODO — umowa / działania przed zawarciem umowy
- Art. 6 ust. 1 lit. c RODO — obowiązek prawny
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadnione interesy
- Art. 9 ust. 2 RODO — szczególne kategorie danych
- § 25 ust. 1 i ust. 2 TDDDG — dostęp do urządzenia końcowego
Kategorie przetwarzanych danych
W zależności od kontaktu lub oferty możemy przetwarzać w szczególności następujące dane:
- Dane podstawowe i kontaktowe
- Dane umowne i rozliczeniowe
- Treść komunikacji i notatki z rozmów
- Dane o terminach, udziale i wydarzeniach
- Dane dotyczące korzystania, urządzeń, logów i dostępu
- Dane projektowe, CRM i serwisowe
- Dane płatności i transakcji
- Adnotacje o zgodach i ich wycofaniu
Źródła danych osobowych
Dane osobowe otrzymujemy w szczególności:
- Bezpośrednio od Państwa — formularze, e-maile, terminy, umowy
- Od twojej firmy lub partnera biznesowego
- Z publicznych źródeł biznesowych i rejestrów
- Od dopuszczonych usługodawców danych B2B i usług sprzedażowych
- Od dostawców platform, płatności i komunikacji
- Na zlecenie naszych klientów w ramach projektów
W przypadku pozyskania danych pośrednio informujemy zgodnie z art. 14 RODO w ustawowych terminach.
Odbiorcy i kategorie odbiorców
Przekazujemy dane tylko w zakresie niezbędnym do realizacji celu i dopuszczalnym prawnie.
- Spółki powiązane Peak Atlas Group
- Pracownicy, współpracownicy niezależni i osoby, którymi się posługujemy
- Dostawcy usług hostingowych, chmurowych, IT i komunikacyjnych
- Dostawcy CRM, terminów, supportu i Academy
- Dostawcy usług płatniczych, banki, doradcy podatkowi
- Dostawcy usług marketingowych, analitycznych i sprzedażowych
- Prawnicy, biegli rewidenci, ubezpieczyciele
- Organy władzy, gdy wymaga tego prawo
Podmioty przetwarzające są zobowiązane umownie zgodnie z art. 28 RODO.
Przekazywanie danych do państw trzecich
Niektórzy dostawcy mogą przetwarzać dane osobowe poza UE/EOG — wyłącznie na podstawie art. 44 i nast. RODO.
- Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony
- EU-U.S. Data Privacy Framework, o ile jest certyfikacja
- Standardowe klauzule umowne Komisji Europejskiej
- Dodatkowe techniczne i organizacyjne środki ochrony
- Wyjątek ustawowy w indywidualnym przypadku
Okres przechowywania
Przechowujemy dane osobowe tylko tak długo, jak to konieczne lub wymagane przepisami prawa.
- Logi serwera i bezpieczeństwa: do 30 dni
- Dane kontaktowe i dane potencjalnych klientów: zwykle do 3 lat
- Dane sprzedażowe: do 3 lat od ostatniego kontaktu
- Dokumenty umowne, faktury i księgowość: 6–10 lat
- Newsletter: do odwołania zgody
- Listy blokad: tak długo, jak to konieczne do uwzględnienia sprzeciwu
- Aplikacje: zwykle do 6 miesięcy
Udostępnianie strony internetowej i pliki logów serwera
Przy otwieraniu naszych stron internetowych przetwarzane są technicznie niezbędne informacje.
- Adres IP, data i godzina dostępu
- Wywołana strona lub plik, adres URL odsyłający
- Typ przeglądarki, wersja, system operacyjny
- Cechy urządzenia i ekranu, ilość danych
- Status dostępu i komunikaty o błędach
Podstawa prawna: art. 6 ust. 1 lit. f RODO — stabilność, bezpieczeństwo, ochrona przed nadużyciami. Wykorzystywane są m.in. Framer i Lovable.
Cookies i zarządzanie zgodami
Strony internetowe mogą używać plików cookie, Local/Session Storage, pikseli i podobnych technologii.
- Technicznie niezbędne: § 25 ust. 2 TDDDG
- Dalsze przetwarzanie: art. 6 ust. 1 lit. f lub lit. b RODO
- Niewymagane (analityka, marketing): tylko za zgodą
- Odwołanie w każdej chwili w ustawieniach prywatności
- Dostawcy, cele i okresy przechowywania w systemie zarządzania zgodami
Nawiązanie kontaktu
Jeśli kontaktują się Państwo z nami przez formularz, e-mail, telefon lub komunikator, przetwarzamy Państwa dane w celu obsługi zapytania.
- Art. 6 ust. 1 lit. b RODO — przed zawarciem umowy / umownie
- Art. 6 ust. 1 lit. f RODO — pozostałe zapytania biznesowe
- Art. 6 ust. 1 lit. a RODO — w przypadku zgody
Bez wymaganych danych kontaktowych możemy nie być w stanie obsłużyć zapytania.
Rezerwacja terminów i kalendarz
Do rezerwacji terminów używamy w szczególności Calendly i ewentualnie Google Calendar.
- Imię i nazwisko, dane kontaktowe, firma, stanowisko
- Godzina terminu, strefa czasowa, dostępność
- Dobrowolne informacje w formularzu rezerwacji
- Techniczne dane dostępu i użytkowania
- Dane komunikacyjne i dane przypomnień
Podstawa prawna: art. 6 ust. 1 lit. b i lit. f RODO.
Wideokonferencje i nagrania
Do spotkań online, webinarów i wsparcia używamy m.in. Google Meet, Zoom, Microsoft Teams; do telefonii sipgate.
- Dane kontaktowe, dane uczestników i terminów
- Treść komunikacji, dane audio, wideo i czatu
- Dane o urządzeniu, połączeniu i jakości
Nagrania tylko po jasnej informacji i na solidnej podstawie prawnej.
Zarządzanie relacjami z klientami (CRM)
Do zarządzania zapytaniami, kontaktami i umowami korzystamy z oprogramowania CRM i sprzedażowego, w szczególności Close CRM.
- Imię i nazwisko, firma, stanowisko, służbowe dane kontaktowe
- Pochodzenie kontaktu
- Historia komunikacji i notatki z rozmów
- Zainteresowania, potrzeby, status oferty i umowy
- Zadania, terminy, przypomnienia
Bezpośredni kontakt B2B i pozyskiwanie leadów
Wykorzystujemy służbowe dane kontaktowe, aby informować potencjalnie zainteresowane firmy o naszych ofertach B2B.
- Publicznie dostępne strony firmowe
- Sieci zawodowe i rejestry
- Polecenia i istniejące kontakty
- Dostawcy danych B2B (m.in. Apollo, Instantly, Pitchlane)
Sprzeciw w każdej chwili na adres contact@peak-atlas.com — po sprzeciwie nie kontaktujemy się w celach marketingowych.
Newslettery i wysyłka informacji
Przy zapisie do newslettera przetwarzamy adres e-mail, dane dotyczące zgody, ewentualnie imię i nazwisko, firmę oraz dane o interakcjach.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO
- W razie potrzeby double opt-in
- Odwołanie w każdej chwili przez link do wypisania się
- Marketing do obecnych klientów ewentualnie na podstawie art. 6 ust. 1 lit. f RODO
Analityka, pomiar zasięgu i marketing
Für eine anonyme Reichweitenmessung nutzen wir PostHog (PostHog Inc., Server in der EU, Frankfurt). Sie arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät.
- Erfasst werden aufgerufene Seite, verweisende Domain, Kampagnen-Kennzeichen (UTM), Seitensprache, bevorzugte Browsersprache und Klicks auf Links in die App
- Eine zufällige Kennung gilt nur für den einzelnen Seitenaufruf; IP-Adressen werden nicht zur Standortbestimmung genutzt, Personenprofile werden nicht gebildet
- Global Privacy Control und Do Not Track werden beachtet: dann wird nichts gesendet
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots); § 25 Abs. 2 Nr. 2 TDDDG
- Weitere Analyse- und Marketingdienste (ggf. Google, Meta oder LinkedIn) nur nach Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Osadzone treści, filmy i czcionki
Strony internetowe mogą osadzać treści zewnętrznych dostawców — m.in. YouTube, Vimeo lub mapy.
- Adres IP, informacje o urządzeniu, dane o korzystaniu u dostawcy
- Treści niewymagane tylko po wyrażeniu zgody
- Czcionki są w miarę możliwości udostępniane lokalnie
Konta klientów, portale i produkty cyfrowe
Przy korzystaniu z konta klienta, oprogramowania lub portalu przetwarzamy w szczególności:
- Dane rejestracyjne i dane konta
- Role, uprawnienia, dane bezpieczeństwa i logów
- Dane dotyczące korzystania i funkcji
- Wprowadzone dane projektów, klientów i finansów
- Dane wsparcia, rozliczeń i umów
Wykorzystywane narzędzia to m.in. Lovable, Softr, Framer, Notion, Google Workspace, Intercom.
Sztuczna inteligencja i funkcje zautomatyzowane
Usługi i oprogramowanie mogą obejmować przetwarzanie z użyciem AI i zautomatyzowane.
- Wprowadzone teksty, dokumenty i polecenia
- Techniczne dane użytkowania i logi
- Informacje dotyczące projektu
- Wygenerowane wyniki i oceny
Brak decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne, bez wcześniejszej informacji.
Academy, społeczność i wydarzenia
Przy korzystaniu z naszej Academy, społeczności lub wydarzeń możemy przetwarzać:
- Dane rejestracyjne i kontaktowe
- Dane firmy i funkcji
- Dane o udziale, postępach i użytkowaniu
- Posty, komentarze, dane audio, wideo i czatu
- Dane płatności i umów
Wykorzystywane narzędzia to m.in. Memberspot, Google Workspace, Zoom, Softr, Notion.
Wsparcie i komunikacja z klientami
Do wsparcia używamy m.in. Intercom oraz systemów e-mail, telefonii i zgłoszeń.
- Dane kontaktowe i dane konta
- Wiadomości i załączniki
- Techniczne dane urządzenia
- Dotychczasowa historia supportu
Obsługa płatności
Do płatności używamy w szczególności Stripe, banków i innych dostawców usług płatniczych.
- Imię i nazwisko, adres rozliczeniowy, e-mail
- Metoda i status płatności
- Numery transakcji i referencyjne
- Dane bankowe lub dane karty
- Funkcje zapobiegania oszustwom i bezpieczeństwa
Podstawy prawne: art. 6 ust. 1 lit. b, c i f RODO.
Księgowość, podatki i administracja
Do wystawiania faktur i księgowości używamy m.in. Lexware Office, banków, doradców podatkowych i usługodawców finansowych.
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy
- Art. 6 ust. 1 lit. c RODO — obowiązki z prawa handlowego i podatkowego
Przetwarzanie w ramach projektów klientów
W ramach projektów dla klientów przetwarzamy dane, które klient nam udostępnia.
- Jako podmiot przetwarzający klienta
- Jako samodzielny administrator
- Wyjątkowo współodpowiedzialni
W przypadku powierzenia przetwarzania zawieramy umowę powierzenia zgodnie z art. 28 RODO.
Aplikacje
W przypadku aplikacji przetwarzamy przesłane dane w celu przeprowadzenia procesu rekrutacji.
- Dane kontaktowe, CV, kwalifikacje
- Świadectwa, notatki z rozmów, oczekiwania płacowe
- Art. 6 ust. 1 lit. b RODO w związku z § 26 BDSG
Odrzucone zgłoszenia kandydatów są co do zasady usuwane 6 miesięcy po zakończeniu procesu.
Profile w mediach społecznościowych
W stosownych przypadkach prowadzimy publiczne profile w sieciach społecznościowych i zawodowych.
- W przypadku analiz statystycznych ewentualnie współodpowiedzialność
- Przetwarzanie przez nas: art. 6 ust. 1 lit. f lub lit. b RODO
- Do przetwarzania na platformach mają zastosowanie ich własne informacje
- Link przekazuje dane dopiero po kliknięciu
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych.
- Szyfrowanie w transmisji i w spoczynku
- Koncepcje ról i uprawnień
- Uwierzytelnianie wieloskładnikowe
- Logowanie zdarzeń i monitorowanie bezpieczeństwa
- Kopie zapasowe i procedury odtwarzania
- Zobowiązania do zachowania poufności
- Regularna weryfikacja usługodawców
Prawa osób, których dane dotyczą
Zgodnie z RODO przysługują Państwu w szczególności następujące prawa:
- Dostęp do danych (art. 15)
- Sprostowanie (art. 16)
- Usunięcie (art. 17)
- Ograniczenie (art. 18)
- Prawo do przenoszenia danych (art. 20)
- Sprzeciw (art. 21)
- Odwołanie zgody
- Skarga do organu nadzorczego (art. 77)
W celu wykonania praw wystarczy wiadomość na adres contact@peak-atlas.com.
Prawo do sprzeciwu na podstawie art. 21 RODO
W przypadku przetwarzania na podstawie art. 6 ust. 1 lit. e lub f RODO mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją.
- Brak dalszego przetwarzania, chyba że przeważają ważne prawnie uzasadnione podstawy
- W przypadku marketingu bezpośredniego: sprzeciw w każdej chwili i bez podania przyczyn
- Dotyczy także powiązanego profilowania
Prawo do wniesienia skargi
Przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych.
- Bawarski Krajowy Urząd Nadzoru Ochrony Danych (BayLDA)
- Promenade 18, 91522 Ansbach, Niemcy
- Opcjonalnie także inny właściwy organ
Obowiązek podania danych
Podanie danych osobowych jest co do zasady dobrowolne — niektóre dane są jednak niezbędne, aby:
- Odpowiedzieć na zapytanie
- Zorganizować termin
- Przygotować lub wykonać umowę
- Udostępnić konto klienta lub produkt
- Obsługiwać płatności
- W celu wypełnienia obowiązków prawnych
Zmiany niniejszej polityki prywatności
Aktualizujemy niniejszą informację, gdy zmieniają się operacje przetwarzania, wykorzystywane usługi lub wymogi prawne.
Obowiązuje wersja opublikowana w danym momencie na naszej stronie internetowej.