Polityka prywatności

Stan na 20.10.2026.

Ta polityka opisuje, jak przetwarzamy dane osobowe na stronie adroas.pl oraz wtedy, gdy wysyłasz nam zapytanie, umawiasz spotkanie albo z nami współpracujesz. Tę samą politykę stosujemy na stronach adroas.pl i brandpixel.de. Różni się tylko sekcja 5, która opisuje narzędzia działające na danej stronie.

1. Administrator i kontakt

Administratorem danych jest Brand Pixel spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Mogilska 16/7, 31-516 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS, pod numerem KRS 0000780636, NIP 6793183055, REGON 383030040, kapitał zakładowy 5000 zł. AdROAS to usługa Brand Pixel. W tej polityce piszemy o sobie „my”.

W sprawach danych osobowych:

napisz na kontakt@brandpixel.de,
zadzwoń pod +48 539 172 056,
albo wyślij list na adres siedziby.

Nie wyznaczyliśmy inspektora ochrony danych.

2. Kiedy jesteśmy administratorem, a kiedy działamy na polecenie klienta

Jesteśmy administratorem danych:

osób odwiedzających strony adroas.pl i brandpixel.de;
osób, które wysyłają nam zapytanie, umawiają spotkanie albo rozmawiają z nami o współpracy;
naszych klientów i kontrahentów oraz osób, które ich reprezentują albo kontaktują się z nami w ich imieniu.

Dla klientów prowadzimy strony, sklepy internetowe, formularze, kampanie reklamowe i pomiar. Dane osób, które korzystają z tych stron i sklepów, przetwarzamy na polecenie klienta jako podmiot przetwarzający (art. 28 RODO). Administratorem jest wtedy klient. Zasady opisuje jego polityka prywatności i do niego kieruj swoje żądania. Pomagamy mu je zrealizować.

3. Jakie dane, po co, na jakiej podstawie i jak długo

3.1. Wizyta na stronie

Co zbiera strona i jakie narzędzia na niej działają, opisuje sekcja 5.

Działanie strony, jej bezpieczeństwo i statystykę bez identyfikatorów opieramy na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).
Narzędzia analityczne i reklamowe, które zapisują pliki cookies albo używają identyfikatorów, uruchamiamy dopiero po Twojej zgodzie (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej).
Treści z innych serwisów osadzone na stronie (np. kalendarz rezerwacji) opisujemy w sekcji 5.

3.2. Zapytania: formularze, e-mail i telefon

Dane. Imię i nazwisko, nazwa firmy, e-mail, telefon, treść wiadomości i odpowiedzi w formularzu (np. branża, obszar działania, region, budżet reklamowy, średnia wartość zlecenia). Gdy wysyłasz formularz na adroas.pl, zapisujemy też:

adres IP i informacje o przeglądarce (user-agent);
źródło wejścia: kampanię, parametry UTM i identyfikator kliknięcia reklamy, jeśli jest w adresie strony;
wynik ochrony przed spamem;
Twoje decyzje w banerze cookies, a jeśli zgodzisz się na Meta Pixel — identyfikatory z jego plików cookies.

Po co. Odpowiadamy na zapytanie, przygotowujemy ofertę, kontaktujemy się w sprawie współpracy i prowadzimy bazę zapytań (CRM). Dane techniczne służą ochronie przed spamem i nadużyciami oraz ustaleniu, z której kampanii przyszło zapytanie.

Podstawa.

Art. 6 ust. 1 lit. b RODO: działania na Twoje żądanie przed zawarciem umowy.
Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli kontakt z osobami reprezentującymi firmy, ochrona przed spamem i ocena skuteczności kampanii.

Jak długo.

Przez czas rozmów o współpracy.
Jeśli nie zawrzemy umowy: 3 lata od ostatniego kontaktu.
Adres IP i informacje o przeglądarce: 30 dni.
Jeśli zawrzemy umowę: jak w punkcie 3.5.

Na adroas.pl dodatkowo:

Formularz automatycznie ocenia odpowiedzi (np. budżet, branżę, region, wartość zlecenia). Od wyniku zależy, czy od razu zaproponujemy termin rozmowy, jaką wiadomość e-mail dostaniesz i jaką wartość przypiszemy zgłoszeniu w pomiarze kampanii. Więcej w sekcji 6.
Po wysłaniu formularza wysyłamy automatyczne wiadomości e-mail związane ze zgłoszeniem: potwierdzenie, przypomnienia o umówieniu spotkania (po 1 i po 24 godzinach, jeśli termin nie jest jeszcze umówiony), potwierdzenie rezerwacji i przypomnienia przed spotkaniem. Jeśli nie chcesz ich dostawać, napisz do nas, a zatrzymamy wysyłkę.

3.3. Spotkania online

Dane. Imię i nazwisko, e-mail, termin i strefa czasowa rezerwacji, odpowiedzi podane przy rezerwacji. W czasie spotkania: głos, wizerunek (jeśli włączysz kamerę) i treść rozmowy. Gdy spotkanie jest nagrywane: nagranie, transkrypcja i automatyczne podsumowanie.

Jak to działa.

Termin rezerwujesz w kalendarzu TidyCal, na stronie albo przez link.
Rezerwację przypisujemy do Twojego zapytania w naszym CRM.
Spotkanie odbywa się w Google Meet.
Spotkania nagrywamy i transkrybujemy narzędziem Fireflies.ai. Kopie zapisujemy na naszym Dysku Google.
Transkrypcje analizujemy także narzędziami sztucznej inteligencji (Anthropic), np. przy przygotowaniu wyceny.
O nagrywaniu uprzedzamy na początku spotkania. Jeśli nie chcesz nagrania, możesz poprosić o spotkanie bez nagrania.

Po co. Umówienie i przeprowadzenie spotkania, przygotowanie wyceny i oferty, zapis ustaleń.

Podstawa.

Art. 6 ust. 1 lit. b RODO: spotkanie na Twoje żądanie, przed umową albo w ramach umowy.
Art. 6 ust. 1 lit. f RODO: nagranie, transkrypcja i ich analiza. Naszym interesem jest dokładny zapis ustaleń.

Jak długo. Dane rezerwacji, nagrania, transkrypcje i podsumowania: 3 lata od ostatniego kontaktu.

3.4. Marketing

Osobom, z którymi rozmawiamy o współpracy, i klientom przedstawiamy nasze usługi w czasie rozmów i współpracy (art. 6 ust. 1 lit. f RODO).
Informacje handlowe e-mailem lub SMS-em wysyłamy i w celach marketingowych dzwonimy tylko za Twoją zgodą (art. 398 Prawa komunikacji elektronicznej).
Możesz w każdej chwili sprzeciwić się marketingowi albo cofnąć zgodę.
Jak długo: do sprzeciwu albo cofnięcia zgody, nie dłużej niż przechowujemy dane z punktów 3.2 i 3.5.

3.5. Klienci i kontrahenci

Dotyczy klientów i kontrahentów, w tym osób prowadzących działalność gospodarczą, osób reprezentujących firmy oraz ich pracowników i współpracowników, z którymi się kontaktujemy.

Dane. Imię i nazwisko, stanowisko, e-mail, telefon, dane firmy (nazwa, NIP, adres), numer rachunku bankowego, treść umów i ustaleń, faktury, płatności, korespondencja, notatki i nagrania ze spotkań.

Skąd mamy dane. Jeśli dane nie pochodzą od Ciebie, otrzymaliśmy je od firmy, którą reprezentujesz albo w której pracujesz, od osoby, która zaprosiła Cię na spotkanie, albo z publicznych rejestrów (KRS, CEIDG, wykaz podatników VAT) i z Krajowego Systemu e-Faktur.

Po co i na jakiej podstawie.

Zawarcie i wykonanie umowy, rozliczenia: art. 6 ust. 1 lit. b RODO, gdy stroną umowy jesteś Ty. Gdy reprezentujesz firmę albo kontaktujesz się z nami w jej imieniu: art. 6 ust. 1 lit. f RODO (nasz interes to współpraca z tą firmą).
Faktury, księgowość i podatki, w tym Krajowy System e-Faktur: art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości).
Bieżący kontakt i informowanie o naszych usługach: art. 6 ust. 1 lit. f RODO.
Roszczenia: punkt 3.6.

Jak długo.

Przez czas umowy, a potem do przedawnienia roszczeń (zwykle 3 lata, liczone do końca roku kalendarzowego).
Faktury i dokumenty księgowe: do przedawnienia zobowiązań podatkowych, czyli 5 lat od końca roku, w którym minął termin zapłaty podatku.
Nagrania i transkrypcje spotkań: 3 lata od ostatniego kontaktu (punkt 3.3).

3.6. Roszczenia i spory

Dane: dane z umów, faktur, korespondencji i spotkań, w zakresie potrzebnym w sprawie.
Po co: ustalenie, dochodzenie i obrona roszczeń, także z pomocą kancelarii prawnej, przed sądem i komornikiem.
Podstawa: art. 6 ust. 1 lit. f RODO.
Jak długo: do przedawnienia roszczeń. Gdy toczy się sprawa: do jej prawomocnego zakończenia i rozliczenia.

3.7. Twoje żądania dotyczące danych

Dane: treść żądania i korespondencja w tej sprawie.
Po co: realizacja Twoich praw i wykazanie, jak to zrobiliśmy.
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki z art. 12–22 RODO) i art. 6 ust. 1 lit. f RODO (rozliczalność).
Jak długo: do przedawnienia roszczeń, zwykle 3 lata liczone do końca roku kalendarzowego.

3.8. Nasze profile w mediach społecznościowych

Prowadzimy profile firmy na Facebooku, LinkedIn i YouTube.

Dane: to, co nam udostępniasz w serwisie (np. nazwa profilu, komentarze, reakcje, wiadomości), oraz zbiorcze statystyki profilu.
Po co: komunikacja, promocja naszych usług i odpowiedzi na wiadomości (art. 6 ust. 1 lit. f RODO).
Za statystyki profili na Facebooku i LinkedIn odpowiadamy razem z serwisem jako współadministratorzy (art. 26 RODO): z Meta Platforms Ireland Ltd i z LinkedIn Ireland Unlimited Company. Zasady opisują Page Insights Controller Addendum (Meta) i Page Insights Joint Controller Addendum (LinkedIn).
Serwisy przetwarzają dane według swoich polityk prywatności i mogą przekazywać je poza EOG.
Jak długo: wiadomości, na które odpowiadamy, tak jak zapytania (punkt 3.2). Pozostałe dane przechowuje serwis według swoich zasad.

4. Komu przekazujemy dane

Dane mogą otrzymać:

członkowie naszego zespołu, w zakresie potrzebnym do ich pracy;
dostawcy narzędzi i usług, z których korzystamy (lista niżej i w sekcji 5). Działają na nasze polecenie jako podmioty przetwarzające;
biuro rachunkowe;
bank, w którym mamy rachunek;
kancelaria prawna, sądy i komornicy, gdy dochodzimy roszczeń albo się przed nimi bronimy;
organy publiczne, gdy wymaga tego prawo (np. Szef Krajowej Administracji Skarbowej przez Krajowy System e-Faktur, urząd skarbowy, Prezes UODO);
platformy reklamowe (np. Google, Meta), tylko po Twojej zgodzie wyrażonej na stronie. Które i jakie dane, opisuje sekcja 5. Platformy przetwarzają te dane dalej na własnych zasadach.

Najważniejsi dostawcy:

Dostawca	Siedziba	Do czego
Google Cloud Poland Sp. z o.o.	Polska	Google Workspace: poczta @brandpixel.de, kalendarz, Google Meet, Dysk i dokumenty. Google Cloud: strona adroas.pl, nasz CMS i CRM (region europe-west1, Belgia), logi serwera, ochrona formularzy (reCAPTCHA).
Sumo Group Inc. (TidyCal)	USA	Kalendarz rezerwacji spotkań.
Fireflies.ai Corp	USA	Nagrywanie i transkrypcja spotkań online.
Anthropic Ireland, Limited	Irlandia	Narzędzia sztucznej inteligencji wspierające analizę danych i prace techniczne (np. przygotowanie wyceny z transkrypcji spotkania).
Anysphere, Inc. (Cursor)	USA	Narzędzie programistyczne ze sztuczną inteligencją, do 31.10.2026.
Fakturownia sp. z o.o.	Polska	Wystawianie i przechowywanie faktur, przekazywanie faktur do Krajowego Systemu e-Faktur.
Biuro Rachunkowe ProCalculo sp. z o.o.	Polska	Księgowość i rozliczenia podatkowe.
APEX CONSULTING sp. z o.o. (Workdesk.pl)	Polska	Obsługa korespondencji pod adresem siedziby.
OVH Sp. z o.o.	Polska	Poczta w domenie adroas.pl.
LH.pl Sp. z o.o.	Polska	Hosting strony brandpixel.de.

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG). Niektórzy dostawcy przetwarzają dane w USA. Przekazujemy je tam na zasadach rozdziału V RODO:

Fireflies.ai Corp: certyfikat EU-US Data Privacy Framework, objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (art. 45 RODO);
Sumo Group Inc. (TidyCal): standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO);
Google: Data Privacy Framework i standardowe klauzule umowne;
Anthropic, który przekazuje dane do USA, oraz Anysphere: standardowe klauzule umowne.

Narzędzia z sekcji 5 też mogą przekazywać dane poza EOG. Na Twoją prośbę powiemy, jak uzyskać kopię standardowych klauzul umownych.

5. Strona adroas.pl: pliki cookies i narzędzia

Stronę adroas.pl, nasz CMS i CRM utrzymujemy w Google Cloud, w regionie europe-west1 (Belgia). Logi serwera przechowuje Google Cloud Logging przez 30 dni. Baner zgód jest częścią naszego CMS. Pyta o zgodę osobno na trzy narzędzia: Google Analytics 4, Google Ads i Meta Pixel. Do czasu zgody żadne z nich się nie ładuje.

Działa bez zgody

Serwer strony (Google Cloud).

Dostarcza stronę i zapisuje logi żądań: adres IP, informacje o przeglądarce, adres strony i czas.
Po co: działanie i bezpieczeństwo strony (art. 6 ust. 1 lit. f RODO).
Jak długo: 30 dni.

Licznik odsłon (nasz).

Liczy odsłony i kroki formularza bez plików cookies i bez identyfikatorów.
Zapisuje: adres strony bez parametrów identyfikujących (zostają parametry kampanii UTM), domenę strony, z której przychodzisz, rodzaj urządzenia, przeglądarkę i system. Przy krokach formularza zapisuje odpowiedzi na pytania wyboru, a przy polach tekstowych tylko to, że są wypełnione.
Po co: statystyka ruchu, działanie formularzy i testy wersji strony (art. 6 ust. 1 lit. f RODO).
Jak długo: najwyżej 3 lata.

Baner i rejestr zgód (nasz).

Twoją decyzję zapisujemy w pliku cookie adroas_consent (180 dni) i w pamięci przeglądarki (localStorage): decyzję, jej datę, a jeśli na coś się zgodzisz — losowy identyfikator zgody.
Do rejestru zgód trafia: decyzja dla każdego narzędzia, wersja banera, adres strony bez parametrów, rodzaj urządzenia i czas. Bez adresu IP.
Po co: wykazanie, że zgoda została wyrażona albo odmówiona (art. 7 ust. 1 RODO; podstawa: art. 6 ust. 1 lit. c i f RODO).
Jak długo: rejestr 3 lata.

Ochrona formularzy (Google reCAPTCHA).

Skrypt ładuje się dopiero wtedy, gdy zaczniesz wypełniać formularz.
Google sprawdza, czy formularz wypełnia człowiek. Korzysta przy tym z informacji o przeglądarce, urządzeniu i zachowaniu na stronie i może użyć własnych plików cookies. Wynik oceny zapisujemy przy zgłoszeniu.
Po co: ochrona przed spamem (art. 6 ust. 1 lit. f RODO).
Jak długo: wynik oceny tak jak dane zgłoszenia (3.2).

Treści z innych serwisów

Kalendarz rezerwacji TidyCal (Sumo Group Inc., USA) na stronach adroas.pl/umow-spotkanie i adroas.pl/zakwalifikowany-home.

Kalendarz jest osadzony na stronie i ładuje się razem z nią.
W kalendarzu TidyCal zapisuje własne pliki cookies (m.in. sesji i ochrony przed nadużyciami) i uruchamia własne narzędzia: Google Analytics, Google Tag Manager, Microsoft Clarity, Microsoft Bing, Stripe i Google reCAPTCHA. Nie mamy dostępu do danych, które zbierają. Opisuje je polityka prywatności TidyCal.
Po co: umożliwienie rezerwacji spotkania bezpośrednio na stronie (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes) oraz rezerwacja na Twoje żądanie (art. 6 ust. 1 lit. b RODO).
Jeśli wolisz nie korzystać z kalendarza, umów spotkanie e-mailem lub telefonicznie.
Dane podane przy rezerwacji opisuje punkt 3.3.

Działa po Twojej zgodzie

W banerze wybierasz każde narzędzie osobno. Zgoda obejmuje skrypt w przeglądarce i przesyłanie danych z naszego serwera do danej platformy. Bez zgody na daną platformę nie wysyłamy do niej nic.

Google Analytics 4 (Google Ireland Ltd).

Statystyka strony i zgłoszeń, także zmian etapu zgłoszenia w CRM (np. kwalifikacja, sprzedaż).
Pliki cookies Google: _ga, _ga_* (2 lata).
Ta sama zgoda włącza naszą pełną statystykę: pełny adres strony z parametrami, identyfikatory kliknięć reklam i pełne informacje o przeglądarce.
Nasze pliki cookies tej statystyki: _adroas_cid (identyfikator przeglądarki, 1 rok) i _adroas_sid (sesja, 30 minut).
Po tej zgodzie zapisujemy też, którą wersję strony widzisz w testach: pliki cookies _adroas_split_* i mvt_* (1 rok).

Google Ads (Google Ireland Ltd).

Pomiar skuteczności reklam i listy remarketingowe.
Po wysłaniu formularza przekazujemy Google skróty e-maila i telefonu. Przy zmianie etapu zgłoszenia w CRM: identyfikator kliknięcia reklamy, skróty e-maila i telefonu oraz wartość zgłoszenia.
Pliki cookies Google: _gcl_* (90 dni).

Meta Pixel (Meta Platforms Ireland Ltd).

Pomiar i optymalizacja reklam na Facebooku i Instagramie.
Pliki cookies Meta: _fbp, _fbc (90 dni).
Po wysłaniu formularza i przy zmianie etapu zgłoszenia przekazujemy Meta: skróty e-maila, telefonu i identyfikatora kontaktu, adres IP, informacje o przeglądarce i identyfikatory z plików cookies _fbp i _fbc.
Za zebranie i przekazanie tych danych odpowiadamy razem z Meta jako współadministratorzy (art. 26 RODO). Zasady tej współpracy opisuje Meta Controller Addendum. Dalej Meta przetwarza dane jako administrator, według swojej polityki prywatności. Z praw możesz skorzystać u nas albo w Meta.

Skrót (hash SHA-256) to ciąg znaków, z którego nie da się bezpośrednio odczytać adresu e-mail ani numeru telefonu. To nadal dane osobowe: platforma porównuje skrót ze skrótami danych swoich użytkowników.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej).

Jak długo:

pliki cookies: czasy podane wyżej;
kopie wysłanych danych w naszym systemie: adres IP i informacje o przeglądarce 30 dni, pozostałe dane tak jak dane zgłoszenia (punkt 3.2);
platformy przechowują dane według swoich zasad i mogą przekazywać je poza EOG.

Jak zmienić decyzję

Po pierwszej decyzji w lewym dolnym rogu strony jest okrągły przycisk z tarczą („Prywatność”). Kliknij go, aby zmienić albo cofnąć zgodę.
Możesz też usunąć pliki cookies i dane strony w przeglądarce. Baner pojawi się znowu.
Po odmowie zapytamy ponownie po około 6 miesiącach. Po zgodzie zapytamy po 12 miesiącach albo wcześniej, gdy dodamy nowe narzędzie.

6. Twoje prawa

Prawo sprzeciwu. Gdy przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wtedy przestaniemy przetwarzać te dane. Wyjątek: gdy wykażemy ważne, prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, praw i wolności, albo gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Wobec marketingu bezpośredniego możesz się sprzeciwić zawsze, bez podawania przyczyny. Wtedy przestaniemy przetwarzać dane w tym celu.

Masz też prawo:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, które od Ciebie otrzymaliśmy, gdy przetwarzamy je na podstawie zgody albo umowy;
cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem;
skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na kontakt@brandpixel.de. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Gdy żądanie jest skomplikowane albo żądań jest dużo, możemy przedłużyć ten termin o 2 miesiące. Powiemy Ci o tym w ciągu miesiąca i podamy powód.

Czy musisz podać dane. Podanie danych jest dobrowolne. Bez danych kontaktowych nie odpowiemy na zapytanie i nie umówimy spotkania. Bez danych potrzebnych do umowy i faktury nie zawrzemy umowy. Dane na fakturze są wymogiem przepisów podatkowych.

Automatyczne decyzje i profilowanie.

Na adroas.pl formularz automatycznie ocenia odpowiedzi. Na tej podstawie od razu proponuje termin rozmowy albo go nie proponuje.
Ocena dotyczy oferty usług dla firm. Nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa.
Jeśli nie zgadzasz się z wynikiem, napisz do nas. Zgłoszenie przejrzy człowiek.
Platformy reklamowe mogą wykorzystać dane zebrane po Twojej zgodzie do dopasowania reklam (profilowanie).
Innych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu nie podejmujemy.

7. Zmiany polityki

Politykę zmieniamy, gdy zmieniamy narzędzia albo sposób przetwarzania danych. Aktualna wersja jest zawsze na tej stronie. Data na początku pokazuje, którą wersję czytasz.