Polityka prywatności
Stan prawny: 22.09.2026
Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem ze strony internetowej https://advosync.com oraz powiązanej strony badania https://badanie.advosync.com (łącznie „Serwis”), w jakich celach i na jakiej podstawie prawnej, komu dane przekazujemy oraz jakie prawa przysługują osobom, których dane dotyczą. Opisuje także, jakie informacje są zapisywane lub odczytywane w urządzeniu użytkownika.
Administrator danych i kontakt
Administratorem danych osobowych jest ADVOSYNC POLSKA sp. z o.o. z siedzibą we Wrocławiu, wyspa Słodowa 7, 50-266 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001055538, NIP 9452278572 („Administrator”, „ADVOSYNC”, „my”).
W sprawach dotyczących danych osobowych i realizacji praw można kontaktować się z nami: mail.pl@advosync.com, tel.: 516 058 387 lub pisemnie na wskazany powyżej adres siedziby.
Jakie dane przetwarzamy
2.1. Dane rejestrowane automatycznie
Podczas odwiedzin strony https://advosync.com serwer zapisuje standardowe logi dostępu: adres IP, informacje o przeglądarce, żądany adres, adres strony odsyłającej oraz datę i godzinę żądania. Logi nie zawierają treści formularzy ani adresów e-mail.
2.2. Dane z formularza współpracy i kontaktu
Imię i nazwisko, adres e-mail oraz treść i historia korespondencji.
2.3. Dane z badania „Jak pracują polskie kancelarie w 2026 roku?”
Odpowiedzi na pytania ankiety: zawód, izba (OIRP/ORA), rola, wielkość kancelarii, województwo oraz treść odpowiedzi w polu otwartym. Nie pytamy o imię, nazwisko, adres e-mail, nazwę kancelarii, dane klientów ani informacje objęte tajemnicą zawodową.
Wraz z odpowiedziami mogą być przetwarzane: informacja o źródle ruchu i kategorii (pola ukryte, wypełniane wyłącznie wtedy, gdy zostaną dodane do adresu linku), informacja o rozpoczęciu i nieukończeniu wypełniania ankiety oraz identyfikator zapisany w przeglądarce, służący ograniczeniu wielokrotnego wypełnienia. Dostawca formularza nie zapisuje adresów IP respondentów.
2.4. Adres e-mail podany w celu otrzymania raportu lub informacji o ADVOSYNC
Jeżeli użytkownik osobno poprosi o przesłanie raportu z badania, przetwarzamy adres e-mail podany w formularzu zapisu na raport. Jeżeli użytkownik wyrazi odrębną zgodę na otrzymywanie informacji o ADVOSYNC, przetwarzamy jego adres e-mail oraz informacje dotyczące treści, daty, sposobu i źródła udzielenia zgody.
2.5. Zakres identyfikowalności odpowiedzi w badaniu
Ankieta jest skonstruowana tak, aby nie prosić o dane identyfikacyjne, a wyniki analizujemy zbiorczo. Nie deklarujemy jednak pełnej anonimowości: użytkownik może sam podać dane identyfikujące w polu otwartym, a określony zestaw odpowiedzi (np. izba, województwo, wielkość kancelarii, rola) może w wyjątkowych sytuacjach umożliwić identyfikację. Do czasu nieodwracalnej anonimizacji traktujemy odpowiedzi jako dane osobowe i stosujemy do nich zasady opisane w tej polityce. Jeżeli użytkownik z własnej inicjatywy przekaże dane identyfikacyjne, dane klientów lub dane szczególnych kategorii, usuniemy je lub zanonimizujemy, o ile będzie to możliwe.
Cele, podstawy prawne i okresy przechowywania
| Cel | Dane i podstawa prawna | Okres przechowywania |
|---|---|---|
| Udostępnianie i utrzymanie Serwisu, diagnostyka, bezpieczeństwo, zapobieganie nadużyciom | Dane z logów serwera; art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na zapewnieniu dostępności i bezpieczeństwa Serwisu | Logi serwera: 90 dni, następnie automatyczne usuwanie, dłużej wyłącznie w związku z incydentem lub roszczeniem |
| Obsługa zgłoszenia współpracy, kontaktu i rekrutacji do testów | Dane formularza i korespondencja; art. 6 ust. 1 lit. f RODO — odpowiedź na kontakt i rozwój produktu; jeżeli kontakt zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO | Do zakończenia kontaktu, a następnie maksymalnie 12 miesięcy; dane potrzebne do ustalenia lub obrony roszczeń — do upływu terminu przedawnienia |
| Przeprowadzenie badania rynku i opracowanie zbiorczych wyników | Odpowiedzi ankietowe (w tym niedokończone) i towarzyszące dane techniczne; art. 6 ust. 1 lit. f RODO — badanie potrzeb rynku i rozwój produktu | Surowe odpowiedzi: maksymalnie 12 miesięcy od zamknięcia badania; po tym terminie usunięcie lub nieodwracalna anonimizacja. Wyniki zanonimizowane nie są danymi osobowymi i mogą być przechowywane bezterminowo |
| Przesłanie zamówionego raportu z badania | Adres e-mail oraz zapis zgody — art. 6 ust. 1 lit. a RODO | Do przesłania raportu albo wcześniejszego wycofania zgody; dowód udzielonej zgody może być przechowywany do upływu terminu przedawnienia roszczeń na podstawie art. 6 ust. 1 lit. f RODO |
| Przesyłanie informacji o ADVOSYNC, w tym o projekcie, nowych funkcjach i materiałach | Adres e-mail oraz zapis zgody — art. 6 ust. 1 lit. a RODO; zgoda na przesyłanie informacji handlowych zgodnie z art. 398 Prawa komunikacji elektronicznej | Do wycofania zgody, wniesienia sprzeciwu albo zakończenia prowadzenia komunikacji marketingowej; dowód udzielonej zgody może być przechowywany do upływu terminu przedawnienia roszczeń na podstawie art. 6 ust. 1 lit. f RODO |
| Ustalenie, dochodzenie lub obrona roszczeń oraz realizacja obowiązków prawnych | Dane związane ze sprawą; art. 6 ust. 1 lit. f oraz art. 6 ust. 1 lit. c RODO | Do upływu terminów przedawnienia albo przez okres wymagany przepisami |
Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w każdej chwili — w sposób równie łatwy jak jej udzielenie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Badanie prowadzone z użyciem formularza
Formularz badania udostępniamy pod adresem https://badanie.advosync.com za pośrednictwem usługi Tally. Administratorem danych zebranych w badaniu jest ADVOSYNC; Tally BV z siedzibą w Gandawie (Belgia) działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych. Dane formularza są przetwarzane na serwerach w Unii Europejskiej oraz szyfrowane w transmisji i w miejscu przechowywania.
Aktualna konfiguracja badania:
- nie zbieramy adresów IP respondentów — dostawca formularza ich nie zapisuje;
- zapisywane są również odpowiedzi niedokończone (rozpoczęte i nieprzesłane) oraz funkcja „zapisz na później”;
- aktywne są pola ukryte: źródło ruchu i kategoria — wypełniają się wyłącznie wtedy, gdy zostaną dodane do adresu linku;
- w przeglądarce może zostać zapisany identyfikator ograniczający wielokrotne wypełnienie ankiety;
- włączona jest analityka dostawcy formularza dotycząca wyświetleń i ukończeń ankiety;
- powiadomienie o nowej odpowiedzi, wraz z jej treścią, trafia na wewnętrzny kanał komunikatora Slack ADVOSYNC, dostępny wyłącznie dla upoważnionych członków zespołu ADVOSYNC;
- po wysłaniu formularza użytkownik jest przekierowywany na stronę https://advosync.com/dziekujemy;
- nie stosujemy na formularzu menedżera tagów, pikseli reklamowych ani własnych narzędzi analitycznych.
Dostawca formularza korzysta z własnych podwykonawców (m.in. usług ochrony i DNS, analityki, infrastruktury chmurowej w UE oraz monitoringu błędów) — ich wykaz prowadzi Tally, a aktualna lista jest dostępna u tego dostawcy.
Formularz kontaktowy
Formularz kontaktowy służy nawiązaniu kontaktu w sprawie współtworzenia i testów produktu. Podane dane trafiają do systemu obsługi kontaktów ADVOSYNC (Pipedrive) i są dostępne wyłącznie dla upoważnionych członków zespołu. Nie wykorzystujemy ich do marketingu, chyba że użytkownik wyrazi na to odrębną, dobrowolną zgodę. Wraz ze zgłoszeniem zapisujemy informację, czy zgoda została udzielona, datę i czas jej udzielenia, wersję klauzuli oraz techniczny identyfikator zgłoszenia.
Odbiorcy danych
Dane mogą być udostępniane podmiotom, które wspierają nas w utrzymaniu Serwisu i obsłudze zgłoszeń, wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia przetwarzania:
| Dostawca | Rola | Jakie dane otrzymuje | Miejsce przetwarzania |
|---|---|---|---|
| Hetzner Online GmbH | Hosting strony głównej i kopie zapasowe | Dane z logów serwera; strona nie przechowuje danych z formularzy | Niemcy (EOG) |
| Usercentrics A/S (Cookiebot) | Zarządzanie zgodami na cookies i podobne technologie | Informacje o wyborach użytkownika dotyczących zgód oraz dane techniczne związane z obsługą i dokumentowaniem zgody, w zakresie wynikającym z konfiguracji usługi | Dania / EOG |
| Akamai Technologies, Inc. (podprocesor Usercentrics A/S) | Obsługa sieci dostarczania treści (CDN), ustalanie przybliżonej lokalizacji użytkownika w celu wyświetlenia właściwej wersji banera oraz usuwanie adresu IP na brzegu sieci | Adres IP oraz dane techniczne związane z wyświetleniem i obsługą banera, w szczególności adres URL odwiedzanej strony, język przeglądarki, informacje o przeglądarce i systemie operacyjnym oraz przybliżona geolokalizacja | Stany Zjednoczone; transfer na podstawie EU–US Data Privacy Framework, a gdy decyzja o odpowiednim stopniu ochrony nie znajduje zastosowania — standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 |
| Tally BV | Obsługa formularza badania | Odpowiedzi ankietowe, w tym niedokończone | Belgia / Unia Europejska |
| Slack Technologies (Salesforce) | Wewnętrzna komunikacja zespołu — powiadomienia o nowych odpowiedziach | Treść odpowiedzi z badania | USA (zob. pkt 7) |
| Microsoft | Poczta elektroniczna ADVOSYNC | Treść korespondencji z użytkownikami | Unia Europejska (granica danych UE); podmiot z siedzibą w USA |
| GitHub (Microsoft) | Repozytorium kodu Serwisu | Wyłącznie kod strony — bez danych użytkowników | USA |
| Pipedrive (podmiot umowny w Estonii) | System obsługi kontaktów (CRM) | Imię i nazwisko, adres e-mail, treść wiadomości oraz zapis dotyczący zgody marketingowej | Główne hostowanie w UE (Frankfurt lub Dublin); możliwe przetwarzanie przez podmioty spoza EOG — zob. pkt 7 |
Dane mogą zostać udostępnione uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Podstawowa infrastruktura Serwisu (hosting strony i formularz badania) działa w EOG. Przekazanie danych poza EOG może wystąpić w następujących przypadkach:
| Dostawca | Państwo | Mechanizm transferu | Zakres |
|---|---|---|---|
| Slack (Salesforce) | USA | Decyzja wykonawcza Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w USA (EU–US Data Privacy Framework) oraz standardowe klauzule umowne | Treść odpowiedzi z badania w powiadomieniach na kanale zespołu |
| Microsoft | UE / USA | Decyzja Komisji dotycząca USA oraz standardowe klauzule umowne (warunki usług online Microsoft) | Korespondencja e-mail; skrzynka jest zlokalizowana w UE |
| GitHub | USA | Decyzja Komisji dotycząca USA oraz standardowe klauzule umowne | Wyłącznie kod strony — brak danych użytkowników |
| Sentry (podwykonawca Tally) | USA | Standardowe klauzule umowne zawarte przez Tally | Dane techniczne o błędach usługi; nie otrzymuje odpowiedzi ankietowych |
| Pipedrive i jego podprocesorzy | UE / możliwe państwa poza EOG | Umowa powierzenia przetwarzania danych (DPA) oraz standardowe klauzule umowne, gdy są wymagane | Dane z formularza kontaktowego; główne hostowanie danych klientów z UE odbywa się w regionach AWS we Frankfurcie lub Dublinie |
Informację o zastosowanych zabezpieczeniach oraz kopię odpowiednich klauzul można uzyskać, kontaktując się z nami.
Pliki cookies i informacje zapisywane w urządzeniu
Zasady zapisywania i odczytywania informacji w urządzeniu użytkownika określa art. 399 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Technologie niezbędne do świadczenia usługi żądanej przez użytkownika mogą być stosowane bez zgody; pozostałe wymagają uprzedniej, dobrowolnej zgody.
| Gdzie | Co jest zapisywane | Podstawa |
|---|---|---|
| advosync.com (strona główna) | Na stronie korzystamy z platformy Cookiebot dostarczanej przez Usercentrics A/S w celu zarządzania zgodami użytkownika na stosowanie plików cookies i podobnych technologii. Cookiebot może zapisywać lub odczytywać informacje niezbędne do zapamiętania wyboru użytkownika oraz udokumentowania udzielonej albo odmówionej zgody, w szczególności identyfikator zgody, datę i zakres dokonanego wyboru. Technologie inne niż niezbędne są uruchamiane wyłącznie po uzyskaniu uprzedniej zgody użytkownika. Aktualna lista stosowanych technologii, ich dostawców, celów i okresów działania jest dostępna w ustawieniach cookies wyświetlanych za pośrednictwem banera Cookiebot. | Technologie niezbędne do zapamiętania wyboru użytkownika i zarządzania zgodami — art. 399 ust. 3 pkt 2 ustawy — Prawo komunikacji elektronicznej. Przetwarzanie informacji potrzebnych do udokumentowania zgody — art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO. Pozostałe technologie — uprzednia zgoda użytkownika zgodnie z art. 399 ust. 1 i 2 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO. |
| badanie.advosync.com (formularz Tally) | W przypadku skorzystania przez użytkownika z funkcji umożliwiającej późniejsze dokończenie formularza niewysłane odpowiedzi są zapisywane lokalnie w jego przeglądarce i nie są udostępniane ADVOSYNC do czasu wysłania formularza. Tally prowadzi również zagregowane statystyki dotyczące korzystania z formularza, bez wykorzystywania plików cookies, danych osobowych ani śledzenia użytkowników między urządzeniami. Po przesłaniu formularza odpowiedzi są przekazywane również do firmowej przestrzeni Slack ADVOSYNC na potrzeby obsługi badania. | Lokalny zapis odpowiedzi następujący na wyraźne żądanie użytkownika w celu umożliwienia późniejszego dokończenia formularza — art. 399 ust. 3 pkt 2 ustawy — Prawo komunikacji elektronicznej. Form Insights — zagregowane statystyki bez zapisywania lub odczytywania informacji w urządzeniu użytkownika i bez przetwarzania danych osobowych do celów analitycznych. |
Prawa osób, których dane dotyczą
Przysługuje Państwu prawo do:
- dostępu do danych i uzyskania ich kopii
- sprostowania danych
- usunięcia danych
- ograniczenia przetwarzania
- przenoszenia danych — gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją; sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia
- wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl
Wnioski realizujemy na adres wskazany w punkcie 1. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, nie żądając przy tym danych nadmiarowych. Zwracamy uwagę, że w przypadku odpowiedzi ankietowych, które nie zawierają danych identyfikacyjnych, możemy nie być w stanie powiązać zgłoszenia z konkretną odpowiedzią — wówczas, zgodnie z art. 11 RODO, prosimy o wskazanie informacji umożliwiających jej odnalezienie (np. przybliżonej daty wypełnienia i treści odpowiedzi w polu otwartym).
Dobrowolność podania danych
Udział w badaniu oraz podanie danych w formularzach są dobrowolne. Brak podania danych oznaczonych jako wymagane uniemożliwia przesłanie formularza, otrzymanie raportu lub kontakt w sprawie współpracy. Dane otrzymujemy bezpośrednio od użytkownika oraz automatycznie z jego urządzenia w zakresie koniecznym do działania Serwisu.
Brak zautomatyzowanego podejmowania decyzji
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika. Nie prowadzimy profilowania marketingowego ani automatycznego oceniania zgłoszeń.
Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączeń (HTTPS) w całym Serwisie, szyfrowanie danych formularza badania w transmisji i w miejscu przechowywania, konta imienne w narzędziach administracyjnych, ograniczenie dostępu do danych wyłącznie do upoważnionych osób oraz regularne kopie zapasowe. Środowiska testowe i deweloperskie nie korzystają z danych produkcyjnych.
Zmiany polityki
Politykę aktualizujemy w razie zmiany Serwisu, dostawców lub przepisów. Aktualna wersja jest publikowana w Serwisie wraz z datą jej obowiązywania; poprzednie wersje archiwizujemy. O istotnych zmianach informujemy w Serwisie, a gdy jest to wymagane — zbieramy zgodę ponownie.