Polityka prywatności
Polityka prywatności i plików cookie serwisu esginaction.pl
Data ostatniej aktualizacji: 29 września 2026 r.
1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego https://esginaction.pl/, kontaktujących się z ESG in Action, przesyłających zapytania, korzystających z formularzy, zapisujących się na wydarzenia, materiały lub komunikację marketingową oraz korzystających z usług oferowanych przez ESG in Action.
Polityka obejmuje również zasady wykorzystywania plików cookie i podobnych technologii.
Administratorem danych osobowych jest:
ESG in Action sp. z o.o.
ul. Mogilska 43
31-545 Kraków
KRS: 0000884641
NIP: 9452242249
E-mail: esg@esginaction.pl
Telefon: +48 607 669 200
W sprawach dotyczących danych osobowych i prywatności można kontaktować się z Administratorem pod powyższym adresem e-mail lub korespondencyjnie.
Informacje przekazywane osobie, której dane są zbierane, powinny obejmować m.in. tożsamość administratora, cele i podstawy przetwarzania, odbiorców, okres przechowywania oraz przysługujące prawa — wynika to z art. 13 RODO. Eur-Lex
2. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- nazwę firmy lub organizacji,
- stanowisko lub funkcję zawodową, jeżeli zostały podane,
- treść wiadomości i informacje zawarte w zapytaniu,
- dane przekazane w związku z przygotowaniem lub realizacją oferty, umowy, szkolenia albo usługi doradczej,
- dane rozliczeniowe i firmowe wymagane do zawarcia lub wykonania umowy,
- adres IP i informacje techniczne dotyczące urządzenia, przeglądarki i systemu operacyjnego,
- adres strony odsyłającej,
- informacje o sposobie korzystania z Serwisu,
- identyfikatory związane z plikami cookie i technologiami analitycznymi,
- parametry kampanii marketingowych, takie jak UTM, GCLID, GBRAID lub WBRAID, jeżeli występują,
- informacje o udzielonych lub wycofanych zgodach dotyczących plików cookie i marketingu.
Nie wymagamy podawania danych szczególnych kategorii w rozumieniu art. 9 RODO i prosimy o nieprzekazywanie takich informacji za pośrednictwem formularzy lub zwykłej korespondencji, jeżeli nie jest to niezbędne.
3. Cele, podstawy prawne i okres przetwarzania danych
| Cel przetwarzania | Podstawa prawna | Okres przetwarzania |
|---|---|---|
| Odpowiedź na zapytanie przesłane przez formularz, e-mail lub telefon | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań | przez okres prowadzenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń |
| Przygotowanie oferty lub podjęcie działań przed zawarciem umowy na żądanie osoby | art. 6 ust. 1 lit. b RODO | do zakończenia procesu ofertowego, a następnie w zakresie wymaganym dla ochrony przed roszczeniami |
| Zawarcie i realizacja umowy | art. 6 ust. 1 lit. b RODO | przez okres obowiązywania umowy oraz do upływu odpowiednich terminów przedawnienia roszczeń |
| Rozliczenia, rachunkowość i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO | przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia odpowiednich roszczeń |
| Zapewnienie bezpieczeństwa, poprawnego działania Serwisu i diagnostyka błędów | art. 6 ust. 1 lit. f RODO | przez okres niezbędny do realizacji tych celów |
| Analiza ruchu i sposobu korzystania z Serwisu przy użyciu opcjonalnych technologii analitycznych | art. 6 ust. 1 lit. a RODO – zgoda użytkownika | do wycofania zgody lub zgodnie z okresem przechowywania ustawionym w wykorzystywanym narzędziu |
| Pomiar skuteczności reklam, remarketing i inne funkcje marketingowe wykorzystujące opcjonalne technologie | art. 6 ust. 1 lit. a RODO – zgoda użytkownika | do wycofania zgody lub zgodnie z zasadami danego dostawcy |
| Wysyłka newslettera lub innych informacji handlowych, jeżeli użytkownik odrębnie się na nie zapisze | art. 6 ust. 1 lit. a RODO oraz odpowiednia zgoda dotycząca komunikacji marketingowej | do wycofania zgody lub rezygnacji z komunikacji |
| Dokumentowanie udzielonych zgód | art. 6 ust. 1 lit. c lub lit. f RODO, zależnie od sytuacji | przez czas, w którym konieczne jest wykazanie prawidłowości uzyskanej zgody |
W przypadku marketingu prowadzonego za pomocą poczty elektronicznej, telefonu lub innych urządzeń końcowych uwzględniamy również wymogi art. 398 ustawy – Prawo komunikacji elektronicznej, zgodnie z którym wykorzystanie takich środków do przesyłania informacji handlowej lub marketingu bezpośredniego wymaga uprzedniej zgody odbiorcy. pb.pl
4. Formularze kontaktowe
Dane przesłane za pomocą formularza kontaktowego są wykorzystywane przede wszystkim do udzielenia odpowiedzi, kontaktu z osobą wysyłającą zapytanie oraz – jeżeli zapytanie dotyczy usług – przygotowania oferty lub podjęcia działań przed zawarciem umowy.
Podanie danych oznaczonych jako wymagane jest konieczne, abyśmy mogli odpowiedzieć na zapytanie. Pozostałe dane są dobrowolne.
Przesłanie zwykłego zapytania kontaktowego nie oznacza automatycznej zgody na otrzymywanie newslettera ani innych informacji marketingowych.
Jeżeli użytkownik chce otrzymywać od ESG in Action informacje handlowe, powinien wyrazić odrębną zgodę, jeżeli taka opcja jest dostępna.
5. Newsletter, materiały, webinary i wydarzenia
Jeżeli Serwis umożliwia zapis na newsletter, webinar, wydarzenie, pobranie materiału lub inną podobną usługę, dane przekazane w tym celu mogą być wykorzystywane do:
realizacji wybranej usługi, przesłania materiału lub informacji organizacyjnych oraz – wyłącznie jeżeli użytkownik wyraził odpowiednią zgodę – przesyłania komunikacji marketingowej.
Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Pliki cookie i podobne technologie
Serwis wykorzystuje pliki cookie i podobne technologie.
Pliki cookie to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia podczas korzystania z Serwisu.
W Serwisie mogą być wykorzystywane następujące kategorie:
Niezbędne – potrzebne do prawidłowego i bezpiecznego działania strony oraz zapisania wybranych przez użytkownika ustawień prywatności.
Funkcjonalne – umożliwiają zapamiętanie dodatkowych ustawień i funkcji Serwisu.
Analityczne / statystyczne – pozwalają analizować sposób korzystania z Serwisu, liczbę odwiedzin, źródła ruchu oraz skuteczność poszczególnych treści.
Marketingowe – mogą być wykorzystywane do mierzenia skuteczności reklam, przypisywania konwersji, tworzenia grup odbiorców i dostosowywania komunikacji reklamowej.
Zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej zapisywanie informacji w urządzeniu użytkownika lub uzyskiwanie dostępu do już zapisanych informacji wymaga uprzedniego przekazania użytkownikowi odpowiednich informacji i – poza przewidzianymi prawem wyjątkami – jego zgody. ISAP
Dlatego opcjonalne pliki cookie analityczne i marketingowe są wykorzystywane zgodnie z wyborem dokonanym przez użytkownika w panelu zarządzania zgodami.
7. Zarządzanie zgodami – CookieYes
Serwis wykorzystuje rozwiązanie CookieYes do prezentowania informacji o plikach cookie oraz umożliwienia użytkownikowi dokonania i zmiany wyboru w zakresie poszczególnych kategorii.
Użytkownik może:
zaakceptować wszystkie opcjonalne technologie, odrzucić je albo wybrać określone kategorie.
Preferencje mogą zostać później zmienione za pomocą ustawień plików cookie dostępnych w Serwisie.
Jeżeli w ramach wykorzystywanej konfiguracji dane są przetwarzane przez dostawcę CookieYes, dostawcą usługi jest CookieYes Limited z siedzibą w Wielkiej Brytanii. CookieYes publikuje warunki dotyczące przetwarzania danych i mechanizmy dotyczące transferów międzynarodowych. CookieYes
8. Google Analytics 4
Serwis wykorzystuje Google Analytics 4 (GA4) w celu analizowania sposobu korzystania z Serwisu, m.in. liczby użytkowników, sesji, odwiedzanych podstron, źródeł ruchu i wybranych interakcji.
Google Analytics może wykorzystywać identyfikatory zapisane w plikach cookie lub inne informacje techniczne związane z korzystaniem z Serwisu.
Google wskazuje, że w GA4 adresy IP nie są rejestrowane ani przechowywane w Analytics. Google Help
Dane na poziomie użytkownika i zdarzeń są przechowywane zgodnie z konfiguracją usługi Google Analytics. W standardowej wersji GA4 możliwe jest ustawienie okresu przechowywania takich danych na 2 albo 14 miesięcy. Google Help
Korzystanie z opcjonalnych technologii Analytics przez użytkowników objętych wymogiem zgody jest uzależnione od odpowiedniej decyzji dotyczącej kategorii statystycznej/analitycznej.
9. Google Ads
Serwis może wykorzystywać Google Ads w szczególności do:
pomiaru skuteczności kampanii reklamowych, rejestrowania konwersji, określania źródła wizyty oraz – jeżeli użytkownik wyrazi odpowiednią zgodę i funkcjonalność jest aktywna – tworzenia grup odbiorców lub prowadzenia remarketingu.
W związku z tym mogą być przetwarzane m.in. identyfikatory urządzenia lub przeglądarki, informacje o interakcji ze stroną oraz parametry kliknięcia reklamy.
Google wymaga od użytkowników swoich produktów reklamowych i pomiarowych w EOG, Wielkiej Brytanii i Szwajcarii uzyskiwania wymaganych zgód dotyczących cookies oraz wykorzystywania danych osobowych do celów reklamowych. business.safety.google
10. Google Tag Manager
Serwis wykorzystuje Google Tag Manager do zarządzania wybranymi tagami i skryptami związanymi z analityką i marketingiem.
Google Tag Manager pełni przede wszystkim funkcję technicznego systemu zarządzania tagami. Konkretne przetwarzanie danych zależy od usług uruchamianych za jego pośrednictwem oraz od statusu zgody użytkownika.
11. Google Site Kit i Consent Mode
Do integracji niektórych usług Google z WordPressem wykorzystywany jest Site Kit by Google.
W Serwisie może być również wykorzystywany Google Consent Mode, który przekazuje usługom Google informacje o statusie zgód użytkownika i dostosowuje działanie tagów Analytics oraz Ads do dokonanych wyborów.
Site Kit wskazuje, że przy włączonym Consent Mode użytkownicy z EOG, Wielkiej Brytanii i Szwajcarii nie są domyślnie uwzględniani w pełnym śledzeniu Analytics i Ads bez wyrażenia odpowiedniej zgody. Site Kit by Google
12. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji określonego celu.
Mogą to być w szczególności dostawcy hostingu i infrastruktury IT, poczty elektronicznej, systemów do obsługi strony internetowej, narzędzi analitycznych i reklamowych, dostawcy systemów zarządzania zgodami, podmioty świadczące usługi IT i utrzymania Serwisu, podmioty księgowe, prawne lub doradcze, a także organy publiczne, jeżeli obowiązek udostępnienia danych wynika z prawa.
W przypadku usług Google odbiorcą danych może być odpowiedni podmiot z grupy Google zgodnie z warunkami konkretnej usługi.
Administrator nie sprzedaje danych osobowych użytkowników.
13. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologii wykorzystywanych przez Serwis działają globalnie. W związku z tym określone dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
W takich przypadkach stosowane są mechanizmy prawne przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, odpowiednie ramy transferowe lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Google wskazuje, że w przypadku określonych transferów danych związanych z usługami reklamowymi i analitycznymi korzysta m.in. z EU–U.S. Data Privacy Framework oraz, w odpowiednich przypadkach, ze standardowych klauzul umownych. business.safety.google
14. Prawa użytkownika
W zakresie przewidzianym przez RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do swoich danych,
- uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda,
- wniesienia skargi do organu nadzorczego.
Zakres poszczególnych praw zależy od podstawy prawnej oraz okoliczności danego przetwarzania. UODO potwierdza m.in. prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu oraz prawo do skargi do Prezesa UODO. UODO
W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem:
Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to konieczne do zapewnienia bezpieczeństwa danych.
15. Prawo wniesienia skargi
Jeżeli użytkownik uzna, że jego dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do:
Prezesa Urzędu Ochrony Danych Osobowych.
Informacje dotyczące sposobu złożenia skargi są dostępne na stronie Urzędu Ochrony Danych Osobowych. UODO
16. Prawo do sprzeciwu
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, użytkownik może – z przyczyn związanych z jego szczególną sytuacją – wnieść sprzeciw wobec takiego przetwarzania.
Jeżeli dane byłyby przetwarzane do celów marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu, sprzeciw wobec takiego wykorzystania danych może zostać wniesiony w dowolnym momencie.
17. Wycofanie zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zgody dotyczące plików cookie można zmienić przy użyciu panelu preferencji CookieYes dostępnego w Serwisie.
Zgody marketingowe można wycofać poprzez mechanizm rezygnacji znajdujący się w otrzymanej wiadomości lub kontakt z Administratorem.
18. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika wyłącznie na podstawie zautomatyzowanego przetwarzania danych.
W przypadku wyrażenia zgody na technologie marketingowe usługi reklamowe mogą jednak wykorzystywać informacje o aktywności użytkownika do pomiaru reklam, tworzenia grup odbiorców, modelowania lub personalizacji reklam zgodnie z ustawieniami i zasadami właściwego dostawcy.
19. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych obowiązków i usług.
20. Logi serwera
Podczas korzystania z Serwisu serwer może automatycznie zapisywać informacje techniczne dotyczące połączenia, takie jak adres IP, data i czas żądania, adres żądanego zasobu, informacje o przeglądarce lub odpowiedzi serwera.
Dane te mogą być wykorzystywane w celu zapewnienia bezpieczeństwa, diagnostyki problemów technicznych, przeciwdziałania nadużyciom oraz prawidłowego działania Serwisu.
Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na utrzymaniu bezpieczeństwa i stabilności Serwisu.
21. Linki do innych stron
Serwis może zawierać odnośniki do serwisów internetowych lub usług podmiotów trzecich.
Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych operatorów takich serwisów. Przed przekazaniem danych należy zapoznać się z polityką prywatności właściwego podmiotu.
22. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne.
W niektórych przypadkach brak określonych danych może jednak uniemożliwić:
udzielenie odpowiedzi na zapytanie, przygotowanie oferty, zapis na wydarzenie, przesłanie zamówionego materiału albo zawarcie i wykonanie umowy.
23. Zmiany Polityki prywatności
Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu działania Serwisu, zakresu przetwarzania danych lub wykorzystywanych technologii.
Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.