Polityka prywatności i regulamin korzystania z serwisu www

Aktualizacja 14 — SIE — 2026

Data wejścia w życie: 17.07.2026

Wprowadzenie i administrator danych

Najważniejsze informacje

Administratorem danych jest SECAWA sp. z o.o. z siedzibą w Poznaniu.
Na zapytania odpowiadamy bez wymagania zgody marketingowej. Zgody marketingowe są dobrowolne i można je w każdej chwili wycofać.
Analityczne i reklamowe pliki cookie oraz podobne technologie uruchamiamy po uzyskaniu właściwej zgody, z wyjątkiem rozwiązań ściśle niezbędnych.
Nie sprzedajemy danych osobowych. Korzystamy jednak z dostawców usług IT, CRM, komunikacji, analityki i reklamy, którzy mogą przetwarzać dane w naszym imieniu albo jako odrębni administratorzy.
Możesz m.in. uzyskać dostęp do danych, sprostować je, usunąć, ograniczyć przetwarzanie, przenieść dane, wycofać zgodę lub wnieść sprzeciw.

Administrator i kontakt

1. Administratorem danych osobowych jest SECAWA sp. z o.o. z siedzibą przy ul. Ku Cytadeli 2/36, 61-722 Poznań, wpisana do rejestru przedsiębiorców KRS pod numerem 0000776434, NIP 7831799067, REGON 382815625 („SECAWA”, „my”).

2. W sprawach dotyczących prywatności można skontaktować się z nami pod adresem [email protected] lub listownie na adres siedziby przy ul. Ku Cytadeli 2/36, 61-722 Poznań.

3. Polityka dotyczy danych przetwarzanych w związku z korzystaniem z secawa.com, formularzami, korespondencją, webinarami i materiałami edukacyjnymi, relacjami biznesowymi, komunikacją marketingową oraz profilami SECAWA w mediach społecznościowych. Nie opisuje przetwarzania danych uczestników usług realizowanych dla klientów, gdy SECAWA działa wyłącznie jako podmiot przetwarzający na ich polecenie.

Przetwarzane dane

Jakie dane i z jakich źródeł pozyskujemy

1. Możemy przetwarzać następujące kategorie danych, w zakresie adekwatnym do konkretnej relacji:

dane identyfikacyjne i zawodowe, np. imię, nazwisko, stanowisko, firma, branża i wielkość organizacji;
dane kontaktowe, np. służbowy adres e-mail i numer telefonu;
treść zapytania, korespondencji, notatki ze spotkań, preferencje i historia relacji biznesowej;
dane związane z webinarami i materiałami, np. rejestracja, udział, pytania, preferencje tematyczne i działania konieczne do dostarczenia materiału;
dane techniczne i o korzystaniu z serwisu, np. adres IP, identyfikatory online, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja, źródło wejścia, odwiedzone podstrony, kliknięcia, przewijanie, czas wizyty i zdarzenia;
dane o udzielonych lub wycofanych zgodach, sprzeciwach i preferencjach prywatności;
publicznie dostępne dane zawodowe i firmowe oraz dane pochodzące od organizatorów wydarzeń, partnerów lub licencjonowanych dostawców informacji biznesowej.

2. Dane otrzymujemy bezpośrednio od Ciebie, od Twojej organizacji lub jej przedstawicieli, z interakcji z serwisem i wiadomościami, od organizatorów wydarzeń lub partnerów – gdy istnieje ku temu odpowiednia podstawa – oraz z publicznych źródeł zawodowych i komercyjnych baz danych B2B. Jeśli danych nie otrzymaliśmy bezpośrednio od Ciebie, przekazujemy informacje wymagane art. 14 RODO najpóźniej przy pierwszym kontakcie, w terminie miesiąca od pozyskania danych lub w innym terminie wynikającym z RODO.

3.Prosimy, aby w formularzach i korespondencji nie podawać szczególnych kategorii danych, danych dotyczących wyroków lub naruszeń prawa ani informacji poufnych, jeżeli nie jest to niezbędne i wcześniej uzgodnione z SECAWA.

Cele, podstawy prawne i okresy przechowywania

Proces	Cel	Podstawa	Retencja
Zapytania, kontakt i demo	Odpowiedź, ustalenie potrzeb, umówienie rozmowy, przygotowanie oferty i działania przed zawarciem umowy.	art. 6 ust. 1 lit. b RODO, gdy działasz we własnym imieniu; w pozostałym zakresie art. 6 ust. 1 lit. f RODO – obsługa zapytań i rozwój relacji B2B.	Przez czas relacji, jeżeli nie powstanie dalsza relacja; dłużej, gdy wymagają tego umowa, przepisy lub roszczenia.
Umowy i relacje z klientami	Zawarcie i wykonanie umowy, obsługa, rozliczenia, kontakt z osobami reprezentującymi klienta.	art. 6 ust. 1 lit. b, c i f RODO.	Przez czas relacji, a następnie przez okresy wymagane podatkowo, rachunkowo i do przedawnienia roszczeń.
Webinary i materiały	Rejestracja, dostarczenie materiału lub linku, organizacja wydarzenia, wiadomości operacyjne i obsługa pytań.	art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO.	Do wycofania zgody udzielonej w związku z udziałem w wydarzeniu, chyba że dalsze przechowywanie wynika z relacji, zgody albo roszczeń.
Marketing e-mail	Newsletter, wiedza branżowa, zaproszenia, informacje o usługach i ofertach.	art. 6 ust. 1 lit. a RODO oraz zgoda wymagana art. 398 PKE.	Do wycofania zgody, wniesienia skutecznego sprzeciwu albo zakończenia programu; okresowo weryfikujemy nieaktywne zgody.
Marketing telefon/SMS	Kontakt telefoniczny i SMS dotyczący usług, wydarzeń, treści i ofert.	art. 6 ust. 1 lit. a RODO oraz zgoda wymagana art. 398 PKE.	Do wycofania zgody, wniesienia skutecznego sprzeciwu albo zakończenia programu.
CRM i relacje B2B	Zarządzanie leadami i relacjami, historia kontaktu, kwalifikacja potrzeb, planowanie i mierzenie działań sprzedażowych.	art. 6 ust. 1 lit. f RODO – organizacja sprzedaży i rozwój działalności; komunikacja marketingowa kanałem elektronicznym tylko po spełnieniu art. 398 PKE.	Zwykle do 3 lat od ostatniej istotnej interakcji, chyba że istnieje umowa, zgoda, sprzeciw albo uzasadniona potrzeba związana z roszczeniami.
Analityka i UX	Pomiar ruchu, źródeł, zdarzeń i konwersji; diagnoza błędów; ulepszanie serwisu.	art. 6 ust. 1 lit. a RODO i art. 399 PKE w zakresie technologii niekoniecznych; dla ściśle niezbędnych logów art. 6 ust. 1 lit. f RODO.	Zgodnie z ustawieniami narzędzi i tabelą plików cookie; wybór zgody przechowujemy przez okres wskazany w panelu ustawień.
Reklama i remarketing	Pomiar skuteczności, dopasowanie reklam, tworzenie grup odbiorców, ograniczanie częstotliwości i rozliczanie konwersji.	art. 6 ust. 1 lit. a RODO i art. 399 PKE; udostępnienie danych do kanału komunikacji może również wymagać zgody z art. 398 PKE.	Do wycofania zgody lub zgodnie z czasem życia identyfikatorów i ustawieniami platform.
Bezpieczeństwo	Ochrona serwisu, wykrywanie nadużyć, diagnostyka, ciągłość działania, obsługa incydentów.	art. 6 ust. 1 lit. f RODO – bezpieczeństwo informacji, systemów i użytkowników; czasem art. 6 ust. 1 lit. c RODO.	Logi operacyjne zwykle do 12 miesięcy; dane incydentowe tak długo, jak wymaga analiza, obowiązek prawny lub roszczenia.
Roszczenia i zgodność	Wykazanie zgód, realizacja praw, obrona lub dochodzenie roszczeń, audyt i obowiązki prawne.	art. 6 ust. 1 lit. c i f RODO.	Do upływu właściwych terminów przedawnienia lub zakończenia postępowań; minimalny wykaz sprzeciwu może być przechowywany dłużej, aby go respektować.

Podane okresy są wartościami maksymalnymi lub typowymi. Możemy usunąć albo zanonimizować dane wcześniej. Kopie zapasowe są nadpisywane zgodnie z cyklem odtwarzania, a dostęp do nich jest ograniczony.

Kontakt a marketing

1.Wysłanie zapytania nie oznacza zgody na newsletter ani niezwiązany z zapytaniem marketing. Możemy odpowiedzieć tym kanałem, który wskazujesz, i przekazać informacje niezbędne do obsługi konkretnej prośby. Jeżeli prosisz o ofertę, demo lub kontakt dotyczący określonej usługi, odpowiedź w tym zakresie nie jest traktowana jako odrębna subskrypcja marketingowa.

2. Do komunikacji marketingowej obejmującej informacje o naszych usługach, treściach edukacyjnych, webinarach, wydarzeniach i ofertach uzyskujemy uprzednią zgodę w zakresie wymaganym przez art. 398 PKE. Zgoda może obejmować kontakt za pośrednictwem e-maila oraz — jeżeli podasz numer telefonu — telefonu lub SMS. Zgoda jest dobrowolna, nie jest warunkiem uzyskania odpowiedzi na zapytanie ani otrzymania podstawowego materiału, może być wycofana w każdym czasie i nie wpływa na zgodność wcześniejszego przetwarzania. Każda wiadomość marketingowa e-mail zawiera prosty mechanizm rezygnacji.

3. Wycofanie zgody lub sprzeciw można zgłosić linkiem rezygnacji albo przez [email protected]. Możemy zachować ograniczoną informację na liście blokującej, aby nie wysyłać dalszej komunikacji.

1.Serwis wykorzystuje pliki cookie, pamięć przeglądarki, piksele, tagi i podobne technologie. Część z nich jest konieczna do działania serwisu, bezpieczeństwa, obsługi formularzy i zapamiętania wyborów prywatności. Pozostałe – analityczne, funkcjonalne lub marketingowe – uruchamiamy po wyrażeniu zgody.

2.Przy pierwszej wizycie wyświetlamy panel zarządzania zgodami. Możesz zaakceptować lub odrzucić kategorie niekonieczne, wybrać ustawienia szczegółowe i później zmienić decyzję przez link „Ustawienia prywatności/cookies” dostępny w serwisie. Odmowa powinna być równie łatwa jak akceptacja i nie blokuje podstawowej treści serwisu.

Narzędzie	Zastosowanie	Kategoria	Dostawca
CookieYes	Zapis i dokumentowanie wyborów użytkownika oraz blokowanie narzędzi do czasu zgody.	Niezbędne	CookieYes Limited (Wielka Brytania)
Google Tag Manager	Techniczny kontener do zarządzania tagami. Sam nie stanowi podstawy do uruchamiania narzędzi bez odpowiedniej zgody.	Zależna od uruchamianego tagu	Google Ireland Limited / Google LLC
Google Analytics 4	Statystyka, źródła ruchu, zdarzenia i konwersje.	Analityczne	Google Ireland Limited / Google LLC
Microsoft Clarity	Analiza UX, mapy kliknięć, rekonstrukcje sesji i diagnoza błędów. Pola formularzy powinny być maskowane.	Analityczne	Microsoft Ireland Operations Limited / Microsoft Corporation
Pipedrive Web Visitors	Analiza wizyt organizacji, źródeł i odwiedzanych treści oraz ocena zainteresowania.	Analityczne/marketingowe	Pipedrive i dostawca funkcji Web Visitors
Google Ads, Meta, LinkedIn	Pomiar reklam i konwersji, odbiorcy reklam, personalizacja i remarketing.	Marketingowe	Google, Meta Platforms Ireland, LinkedIn Ireland
YouTube	Odtwarzanie osadzonych materiałów; zalecany tryb zwiększonej prywatności lub aktywacja po zgodzie.	Funkcjonalne/marketingowe	Google Ireland Limited / Google LLC

CRM, webinary, newsletter i automatyzacje

1.Dane z formularzy mogą być automatycznie przekazywane do systemu CRM Pipedrive. System służy do rejestrowania źródła kontaktu, historii korespondencji, statusu relacji, preferencji i zgód oraz do automatyzowania uzgodnionych komunikatów. Automatyzacja nie zmienia podstawy prawnej ani zakresu zgody.

2. Newsletter i kampanie e-mail mogą być wysyłane przez Pipedrive. Możemy analizować dostarczenia, kliknięcia i rezygnacje w zakresie zgodnym z prawem i udzielonymi zgodami. Nie prowadzimy indywidualnego śledzenia otwarć, jeżeli nie mamy odpowiedniej podstawy i nie przekazaliśmy jasnej informacji.

3. Webinary mogą być prowadzone w Microsoft Teams. Wysyłamy wiadomości organizacyjne, linki i przypomnienia niezbędne do udziału. Marketing po wydarzeniu wymaga odrębnej podstawy. Jeżeli wydarzenie jest nagrywane, informujemy o tym przed rozpoczęciem; pytania, czat, wizerunek lub głos uczestnika publikujemy tylko na właściwej podstawie i po zastosowaniu odpowiednich ustawień lub redakcji.

4. Jeśli uruchomimy chatbot, live chat, formularze Pipedrive albo nowe integracje, przed ich aktywacją ustalimy role stron, podstawy prawne, zakres danych, retencję, transfery i konfigurację zgód oraz zaktualizujemy tę Politykę i panel cookies, gdy będzie to potrzebne.

Newsletter i komunikacja marketingowa

Jeżeli zapiszesz się do Newslettera SECAWA, będziemy przetwarzać podane przez Ciebie dane osobowe, w szczególności adres e-mail oraz ewentualnie imię, nazwisko, nazwę firmy lub inne dane podane w formularzu, w celu wysyłki Newslettera oraz komunikacji obejmującej treści edukacyjne, informacje o webinarach, materiałach z zakresu cyberbezpieczeństwa, usługach i ofertach SECAWA.

Podstawą przetwarzania danych w tym celu jest Twoja zgoda, tj. art. 6 ust. 1 lit. a RODO. Komunikacja marketingowa za pośrednictwem poczty elektronicznej, telefonu lub SMS jest prowadzona w zakresie wymaganym przez przepisy Prawa komunikacji elektronicznej, w szczególności po uzyskaniu wymaganej zgody.

Podanie danych jest dobrowolne, ale niezbędne do otrzymywania Newslettera. Możesz wycofać zgodę w każdym czasie, w szczególności klikając link rezygnacji dostępny w wiadomości e-mail albo kontaktując się z nami pod adresem [email protected]. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Po wycofaniu zgody zaprzestaniemy wysyłki Newslettera i komunikacji marketingowej objętej cofniętą zgodą. Możemy jednak zachować ograniczoną informację o cofnięciu zgody lub sprzeciwie, jeżeli jest to niezbędne do wykazania zgodności z przepisami oraz zapewnienia, że nie będziemy kierować do Ciebie dalszej komunikacji marketingowej.

Dane przetwarzane na potrzeby Newslettera będą przechowywane do czasu wycofania zgody, zakończenia wysyłki Newslettera albo skutecznego wniesienia sprzeciwu — w zależności od tego, które z tych zdarzeń nastąpi wcześniej, z zastrzeżeniem możliwości przechowywania ograniczonych informacji w celu obrony przed roszczeniami lub wykazania zgodności z przepisami.

Udostępnianie i przekazywanie danych

Odbiorcy danych

Dane mogą otrzymywać wyłącznie podmioty, którym są potrzebne do określonego celu, w szczególności:

dostawcy hostingu, poczty, bezpieczeństwa, utrzymania strony, kopii zapasowych i wsparcia IT;
dostawcy CRM, formularzy, automatyzacji, newslettera, komunikacji i obsługi webinarów, w tym Pipedrive i Microsoft;
dostawcy analityki, zarządzania zgodą i reklamy, w tym CookieYes, Google, Microsoft, Meta i LinkedIn – zależnie od zgód i konfiguracji;
kancelarie prawne, audytorzy, księgowi, ubezpieczyciele i inni doradcy zobowiązani do poufności;
organizatorzy lub współorganizatorzy wydarzeń, jeżeli ich udział i zasady udostępnienia danych zostały wyraźnie wskazane;
organy publiczne i inne podmioty, gdy wymagają tego przepisy lub jest to konieczne do ochrony praw.

Z dostawcami działającymi jako podmioty przetwarzające zawieramy umowy zgodne z art. 28 RODO. Nie zezwalamy im na wykorzystywanie danych do własnych celów poza przypadkami, w których działają jako odrębni administratorzy na podstawie prawa i własnych warunków.

Przekazywanie danych poza EOG

1.Niektórzy dostawcy lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych lub Wielkiej Brytanii. W takim przypadku korzystamy z właściwego mechanizmu transferowego, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, ram EU–US Data Privacy Framework w odniesieniu do certyfikowanego odbiorcy albo standardowych klauzul umownych wraz z oceną transferu i dodatkowymi zabezpieczeniami, gdy są potrzebne.

2.Informację o stosowanym zabezpieczeniu lub jego kopię można uzyskać, kontaktując się z nami. Niektóre szczegóły mogą zostać ograniczone w zakresie koniecznym do ochrony tajemnicy, bezpieczeństwa lub praw innych osób.

Profilowanie i reklama

1.Możemy przypisywać kontakty do segmentów według informacji zawodowych, zainteresowania treściami, źródła kontaktu, historii relacji lub aktywności w serwisie. Platformy reklamowe mogą dopasowywać reklamy, tworzyć podobne grupy odbiorców i mierzyć konwersje zgodnie z udzielonymi zgodami i własnymi zasadami.

2.Powyższe działania mogą wpływać na to, jakie treści lub reklamy zobaczysz oraz kiedy skontaktuje się z Tobą zespół sprzedaży. Nie podejmujemy wobec odwiedzających serwis decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają.

Twoje prawa

W zależności od podstawy i okoliczności masz prawo do:

dostępu do danych i otrzymania ich kopii;
sprostowania nieprawidłowych i uzupełnienia niekompletnych danych;
usunięcia danych lub ograniczenia przetwarzania;
przeniesienia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
wycofania zgody w dowolnym czasie;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją;
wniesienia w dowolnym czasie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania – po sprzeciwie danych nie przetwarzamy już w tych celach;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Wniosek możesz przesłać na [email protected] lub pisemnie na adres siedziby. Możemy poprosić o informacje konieczne do potwierdzenia tożsamości, ale nie żądamy nadmiarowych danych. Co do zasady odpowiadamy w ciągu miesiąca.

Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do obsługi danego formularza lub usługi. Niepodanie ich może uniemożliwić odpowiedź, rejestrację lub dostarczenie materiału. Zgoda marketingowa nie jest wymagana do wysłania zwykłego zapytania.

Bezpieczeństwo

1.Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, zakresu i kontekstu przetwarzania. Obejmują one – zależnie od systemu – szyfrowanie transmisji, kontrolę dostępu i zasadę najmniejszych uprawnień, uwierzytelnianie wieloskładnikowe, zarządzanie podatnościami i aktualizacjami, kopie zapasowe, rejestrowanie i monitorowanie zdarzeń, procedury reagowania na incydenty, szkolenia, poufność oraz ocenę dostawców.

2.Projektujemy procesy zgodnie z zasadą privacy by design i privacy by default, ograniczamy zakres i czas przechowywania danych oraz okresowo przeglądamy uprawnienia i konfiguracje. Żadna metoda nie zapewnia jednak bezpieczeństwa absolutnego, dlatego stale doskonalimy zabezpieczenia stosownie do ryzyka.

Media społecznościowe i strony zewnętrzne

1.Prowadzimy profile w serwisach LinkedIn, Facebook, X i YouTube w zakresie aktualnie uruchomionych kanałów. Operator danej platformy przetwarza dane zgodnie z własną polityką i może być odrębnym lub – w określonym zakresie statystyk i reklam – wspólnym administratorem. Interakcje, komentarze i wiadomości mogą być widoczne zgodnie z ustawieniami konta użytkownika.

2.Linki z secawa.com mogą prowadzić do zewnętrznych serwisów. Ich zasady prywatności pozostają poza naszą kontrolą; przed podaniem danych zapoznaj się z informacją danego operatora.

Osoby małoletnie

Serwis i oferta są kierowane do profesjonalistów i organizacji, a nie do dzieci. Nie pozyskujemy świadomie danych dzieci do celów marketingowych. Jeżeli uznasz, że otrzymaliśmy takie dane bez właściwej podstawy, skontaktuj się z nami.

Zmiany Polityki i Kontakt

Zmiany Polityki

Możemy aktualizować Politykę w razie zmian prawa, procesów lub narzędzi. Data aktualizacji będzie wskazana na początku dokumentu. Jeżeli zmiana istotnie wpływa na sposób przetwarzania, przekażemy odpowiednią informację w serwisie lub innym właściwym kanałem. Zmiana Polityki nie zastępuje zgody, gdy prawo wymaga jej ponownego uzyskania.

Kontakt

W SECAWA Sp. z o.o. został powołany Inspektor Ochrony Danych. Jeżeli masz jakiekolwiek pytania dotyczące naszej Polityki prywatności lub Twoich danych osobowych zachęcamy do kontaktu z nami:

wysyłając nam wiadomość e-mail na adres [email protected]

lub
przesyłając do nas wiadomość pod adresem

Ochrona Danych Osobowych
SECAWA Sp. z o.o.
ul. Ku Cytadeli 2/36
61-722 Poznań
Polska.