1. Administrator danych
Administratorem Twoich danych osobowych jest:
ŁATWY START sp. z o.o., ul. Płocka 5A lok. 6, 01-231 Warszawa, woj. mazowieckie, Polska; KRS 0000964608, NIP 1231511132, REGON 521672800.
Kontakt we wszystkich sprawach dotyczących przetwarzania danych osobowych: info@latwy-start.pl.
Inspektor Ochrony Danych (IOD) nie został powołany. W sprawach dotyczących Twoich danych prosimy o kontakt pod powyższym adresem.
2. Kategorie przetwarzanych danych
W zależności od sposobu korzystania z serwisu przetwarzamy następujące kategorie danych:
- Dane z formularzy zgłoszeniowych i kontaktowych: imię (oraz nazwisko, jeśli podane), e-mail, numer telefonu i/lub nick w Telegramie, obywatelstwo, stanowisko/specjalizacja, rodzaj wizy lub karty pobytu (np. wiza, karta pobytu), a także inne informacje, które dobrowolnie podasz w wiadomości.
- Dane klientów (jeśli zgłoszenie prowadzi do zawarcia umowy o usługi inkubatora): dane niezbędne do świadczenia usługi i rozliczeń, w zakresie uzgodnionym w umowie.
- Dane rezydentów (osób wskazanych przez Ciebie przy świadczeniu usług, jeśli dotyczy): dane niezbędne do wykonania umowy, w minimalnym niezbędnym zakresie.
- Dane techniczne: adres IP, dane z plików cookie, rodzaj i wersja przeglądarki, czas dostępu, źródło wejścia (referrer), identyfikator kliknięcia w reklamę (Google Click ID) — jeżeli trafiłeś na stronę z reklamy Google, statystyki korzystania z serwisu, znacznik referencyjny programu partnerskiego oraz kod referencyjny podany w formularzu.
Obywatelstwo oraz rodzaj wizy/karty pobytu nie stanowią szczególnych kategorii danych w rozumieniu art. 9 RODO — status migracyjny i obywatelstwo nie należą do tej kategorii.
3. Cele przetwarzania, podstawy prawne i okresy przechowywania
3.1. Dane zbierane przez formularze na stronie (zgłoszenia i zapytania)
- Cel: rozpatrzenie zgłoszenia/zapytania, kontakt z Tobą oraz podjęcie działań przed zawarciem umowy o usługi inkubatora (odpowiedź na zapytanie, ocena możliwości świadczenia usługi).
- Podstawa: art. 6 ust. 1 lit. b RODO (działania na żądanie osoby, której dane dotyczą, przed zawarciem umowy). Jeżeli zapytanie nie wiąże się z możliwą umową (zapytanie ogólne) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: udzielenie odpowiedzi).
- Okres przechowywania: jeżeli zgłoszenie nie doprowadziło do zawarcia umowy — dane przechowujemy przez ograniczony okres niezbędny do obsługi zapytania i ewentualnego ponownego kontaktu, a następnie usuwamy — nie później niż 12 miesięcy od ostatniego kontaktu. Jeżeli zgłoszenie doprowadziło do umowy — zob. pkt 3.2.
3.2. Świadczenie usług inkubatora (dane klientów i rezydentów)
- Cel: zawarcie i wykonanie umowy o usługi, rozliczenia, obsługa klienta.
- Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Okres przechowywania: przez czas obowiązywania umowy, a po jej zakończeniu — do upływu terminu przedawnienia ewentualnych wzajemnych roszczeń.
3.3. Obowiązki księgowe i podatkowe
- Cel: wystawianie i przechowywanie dokumentów księgowych/podatkowych, rozliczenia, sprawozdawczość.
- Podstawa: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych Administratora).
- Okres przechowywania: przez okres wymagany przepisami prawa Rzeczypospolitej Polskiej dla przechowywania dokumentacji księgowej i podatkowej — zasadniczo 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (dokładny okres zależy od rodzaju dokumentu).
3.4. Marketing (newsletter, oferty, program partnerski)
- Cel: przesyłanie informacji handlowej i marketingowej wskazanymi kanałami komunikacji.
- Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Zgoda jest dobrowolna i nie jest warunkiem rozpatrzenia zgłoszenia.
- Okres przechowywania: do czasu wycofania zgody. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
3.5. Bezpieczeństwo serwisu, ochrona praw, dochodzenie roszczeń
- Cel: zapewnienie bezpieczeństwa technicznego serwisu, zapobieganie nadużyciom, ustalenie, dochodzenie i obrona roszczeń.
- Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Okres przechowywania: przez czas istnienia prawnie uzasadnionego interesu, w szczególności do upływu terminu przedawnienia ewentualnych roszczeń.
3.6. Pliki cookie i analityka
Zob. pkt 7 oraz odrębną Politykę plików cookie (/cookie-policy-eu/). Podstawą dla cookie niezbędnych technicznie jest art. 6 ust. 1 lit. f RODO; dla cookie analitycznych/marketingowych — art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookie).
TikTok Pixel (dostawca — TikTok Technology Limited): remarketing i pomiar skuteczności reklam na podstawie zachowania osób odwiedzających serwis. Znacznik uruchamia się wyłącznie po wyrażeniu przez Ciebie zgody marketingowej za pośrednictwem banera cookie (tak samo jak Meta Pixel i LinkedIn Insight Tag); przed wyrażeniem zgody nie wysyła żadnych danych. Nie stosujemy tzw. dopasowania zaawansowanego (advanced matching) — przez TikTok Pixel nie przekazujemy adresu e-mail ani innych danych kontaktowych. Podstawa: art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej.
Zob. także pkt 3.9 (znacznik referencyjny programu partnerskiego).
3.7. Pomiar skuteczności reklamy (konwersje offline Google Ads)
- Cel: pomiar skuteczności kampanii reklamowych Google Ads poprzez powiązanie Twojego zgłoszenia z wcześniejszym kliknięciem w reklamę (tzw. konwersje offline). W tym celu identyfikator kliknięcia w reklamę (Google Click ID / gclid) wraz z datą i godziną zgłoszenia może zostać przekazany do Google.
- Podstawa: art. 6 ust. 1 lit. a RODO (zgoda marketingowa wyrażona przez baner cookie). Dane przekazujemy wyłącznie wtedy, gdy wyraziłeś zgodę marketingową; w przeciwnym razie identyfikator nie jest przekazywany.
- Okres przechowywania: do czasu wycofania zgody; po stronie Google — zgodnie z zasadami Google Ads.
3.8. Udostępnianie zaszyfrowanego adresu e-mail platformom reklamowym (grupy odbiorców)
- Cel: wyświetlanie Ci reklam ŁATWY START, wyłączenie wyświetlania Ci reklam w wybranych kampaniach, a także tworzenie na tej podstawie grup odbiorców podobnych (grupy niestandardowe i grupy podobne).
- Co jest przekazywane: Twój adres e-mail wyłącznie w postaci zaszyfrowanej (nieodwracalny skrót SHA-256). Adres w postaci jawnej nie jest przekazywany platformom reklamowym.
- Odbiorcy (katalog zamknięty): Meta Platforms Ireland Ltd. (Facebook, Instagram), Google Ireland Ltd. (w tym YouTube), LinkedIn Ireland Unlimited Company, Microsoft Ireland Operations Limited (Microsoft Advertising, Bing). Innym platformom reklamowym Twoje dane w tym celu nie są udostępniane.
- Podstawa: art. 6 ust. 1 lit. a RODO - odrębna zgoda marketingowa wyrażona przez niezaznaczone domyślnie pole wyboru w formularzu na stronie lub na formularzu papierowym. Bez takiej zgody dane nie są przekazywane. Wyłączenie wyświetlania Ci reklam (suppression) może następować także na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: nieprezentowanie reklam osobom będącym już naszymi klientami).
- Okres przechowywania: do czasu wycofania zgody. Wycofanie - na adres info@latwy-start.pl; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
- Przekazywanie poza EOG: zob. pkt 5.
3.9. Program poleceń partnerskich (atrybucja poleceń)
- Cel: ustalenie, który uczestnik naszego programu partnerskiego Cię polecił, w celu prawidłowego naliczenia mu wynagrodzenia, a także rozstrzyganie spornych przypadków, w których do jednego polecenia zgłasza roszczenia więcej niż jeden Partner.
- Co jest zapisywane: jeżeli wszedłeś na stronę przez link referencyjny Partnera, zapisujemy w Twojej przeglądarce dwa znaczniki techniczne (pliki cookie):
ls_ref— kod Partnera, przez którego link wszedłeś jako ostatniego, na jego podstawie naliczane jest wynagrodzenie, orazls_ref_first— kod Partnera, przez którego link wszedłeś po raz pierwszy, przechowywany na potrzeby rozstrzygania spornych przypadków. Znaczniki zawierają wyłącznie kod Partnera, nie zawierają Twoich danych osobowych i nie służą do wyświetlania Ci reklam. - Okres przechowywania: 90 dni od danego wejścia przez link referencyjny, a w razie wcześniejszego wycofania zgody — do czasu jej wycofania.
- Podstawa: przechowywanie znaczników w Twoim urządzeniu i uzyskiwanie do nich dostępu — art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookie) w związku z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Znaczniki są zapisywane i odczytywane wyłącznie po wyrażeniu przez Ciebie zgody na marketingowe pliki cookie; bez takiej zgody nie są zapisywane. Zgodę możesz wycofać w każdej chwili w ustawieniach plików cookie na stronie; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
- Jak to widzisz: przy wypełnianiu formularza zgłoszeniowego kod polecającego Partnera jest automatycznie wstawiany do pola „Kod referencyjny”. Możesz go zmienić lub usunąć. Osoba Partnera nie wpływa na warunki ani na cenę świadczonych Ci usług.
- Jeżeli wpisujesz kod samodzielnie: kod referencyjny wpisany przez Ciebie w formularzu przetwarzamy wraz z Twoim zgłoszeniem na podstawie art. 6 ust. 1 lit. b RODO (działania podejmowane przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: rozliczenia z Partnerem i przeciwdziałanie nadużyciom). Ręczne wpisanie kodu nie wymaga zgody na pliki cookie.
- Odbiorcy: Partnerowi nie udostępniamy Twoich danych osobowych — otrzymuje on wyłącznie informację o fakcie i dacie przypisania oraz statystyki zbiorcze. Znaczniki nie są udostępniane platformom reklamowym.
4. Odbiorcy danych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców (w niezbędnym zakresie):
- dostawcy hostingu i infrastruktury IT serwisu — jako podmiotowi przetwarzającemu;
- dostawcy usług e-mail / wysyłki newslettera — jako podmiotowi przetwarzającemu;
- podmiotowi prowadzącemu księgowość Administratora (biuro rachunkowe) — jako podmiotowi przetwarzającemu;
- dostawcom narzędzi analitycznych i reklamowych wykorzystywanych w serwisie (za pośrednictwem menedżera tagów): Google (Google Analytics oraz Google Ads, w tym pomiar konwersji offline) oraz Meta Platforms (Meta Pixel);
- TikTok Technology Limited (TikTok Pixel) — zob. pkt 3.6;
- platformom reklamowym, którym - po wyrażeniu przez Ciebie zgody marketingowej - udostępniany jest Twój zaszyfrowany (skrót SHA-256) adres e-mail - zob. pkt 3.8. Katalog zamknięty: Meta Platforms Ireland Ltd. (Facebook, Instagram), Google Ireland Ltd. (w tym YouTube), LinkedIn Ireland Unlimited Company, Microsoft Ireland Operations Limited (Microsoft Advertising, Bing);
- organom władzy publicznej, którym Administrator jest zobowiązany przekazać dane na podstawie przepisów prawa (np. Urząd Skarbowy, ZUS) — w zakresie wymaganym prawem.
Nie udostępniamy danych podmiotom trzecim w celach marketingowych bez Twojej zgody.
5. Przekazywanie danych poza EOG
W związku z wykorzystaniem w serwisie usług Google (Google Analytics oraz Google Ads, w tym pomiar konwersji offline) oraz Meta Pixel (dostawca — Meta) Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w tym do USA. Przekazanie następuje wyłącznie przy zapewnieniu odpowiednich zabezpieczeń zgodnie z Rozdziałem V RODO — w szczególności na podstawie decyzji Komisji Europejskiej o adekwatności (program EU-US Data Privacy Framework, w ramach którego certyfikowane są Google i Meta) i/lub standardowych klauzul umownych (SCC). Cookie analityczne i marketingowe związane z tymi usługami są uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody za pośrednictwem banera cookie. Przekazanie identyfikatora kliknięcia (Google Ads, konwersje offline) następuje wyłącznie po wyrażeniu zgody marketingowej.
Analogicznie, po wyrażeniu przez Ciebie zgody marketingowej Twój zaszyfrowany (skrót SHA-256) adres e-mail może być udostępniany platformom reklamowym wskazanym w pkt 3.8 - Meta Platforms Ireland Ltd., Google Ireland Ltd., LinkedIn Ireland Unlimited Company, Microsoft Ireland Operations Limited - i w związku z tym znaleźć się poza EOG, w tym w USA. Przekazanie następuje przy zapewnieniu odpowiednich zabezpieczeń zgodnie z Rozdziałem V RODO: na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) albo standardowych klauzul umownych (SCC), zależnie od mechanizmu stosowanego przez danego odbiorcę. W każdej chwili możesz wycofać zgodę, pisząc na info@latwy-start.pl.
Dane osób odwiedzających serwis, zbierane za pośrednictwem TikTok Pixel (dostawca — TikTok Technology Limited), mogą być przekazywane poza EOG, w tym do państw trzecich. Dla tego odbiorcy nie wydano decyzji o adekwatności, dlatego przekazanie następuje na podstawie standardowych klauzul umownych (SCC — art. 46 RODO). Dotyczy to wyłącznie danych zbieranych po wyrażeniu przez Ciebie zgody marketingowej; zgodę możesz w każdej chwili wycofać w ustawieniach cookie.
6. Prawa osoby, której dane dotyczą
Przysługuje Ci prawo:
- на dostępu do danych i uzyskania ich kopii;
- на sprostowania (poprawienia) danych;
- на usunięcia danych („prawo do bycia zapomnianym") — w zakresie niesprzecznym z obowiązkami Administratora wynikającymi z prawa;
- на ograniczenia przetwarzania;
- на przenoszenia danych (w zakresie przetwarzanym na podstawie zgody lub umowy, w sposób zautomatyzowany);
- на sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f);
- на wycofania zgody — w zakresie, w jakim przetwarzanie opiera się na zgodzie; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania;
- wniesienia skargi do organu nadzorczego.
W celu realizacji praw napisz na info@latwy-start.pl.
7. Pliki cookie
Serwis wykorzystuje pliki cookie. Cookie niezbędne technicznie zapewniają działanie serwisu; cookie analityczne i marketingowe są instalowane wyłącznie za Twoją zgodą wyrażoną przez baner cookie. Szczegóły (rodzaje cookie, cele, okresy, zarządzanie ustawieniami) znajdziesz w odrębnej Polityce plików cookie: /cookie-policy-eu/.
Google Consent Mode (tryb zaawansowany)
Nasza strona korzysta z narzędzi Google: Google Analytics 4 oraz Google Ads. Działają one w połączeniu z mechanizmem Google Consent Mode v2 w trybie zaawansowanym. Oznacza to, że skrypt Google (gtag.js) ładuje się od razu po wejściu na stronę, jeszcze zanim dokonasz wyboru w banerze cookies. Ustawieniem domyślnym jest brak zgody.
Jeżeli odrzucisz cookies:
- nie zapisujemy na Twoim urządzeniu żadnych plików cookies służących analityce ani reklamie i nie odczytujemy takich plików,
- nie tworzymy żadnych identyfikatorów, które pozwalałyby rozpoznać Cię przy kolejnych wizytach.
Mimo braku zgody skrypt Google wysyła do Google podstawowe sygnały techniczne, które nie zawierają identyfikatorów użytkownika. Są to: informacja o stanie zgody (zgoda albo jej brak), adres oglądanej strony i adres strony, z której nastąpiło przejście (referrer), data i godzina wizyty, podstawowa informacja o przeglądarce (user agent), losowa liczba generowana na nowo przy każdym załadowaniu strony oraz informacja, czy adres strony zawierał parametr kliknięcia w reklamę. Google nie łączy tych sygnałów w profil użytkownika. Służą one wyłącznie do zbiorczego, statystycznego szacowania liczby konwersji (tzw. modelowanie konwersji), czyli do oceny, jak działa nasza strona i nasze reklamy.
Odbiorcą tych danych jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). W ramach grupy Google dane mogą być przekazywane do Google LLC z siedzibą w USA. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej dotyczącej ram ochrony danych EU-US Data Privacy Framework (Google LLC posiada aktywną certyfikację DPF), a dodatkowym zabezpieczeniem są standardowe klauzule umowne (SCC).
Podstawą prawną tego przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na zbiorczym mierzeniu skuteczności strony i reklam w sposób niewymagający identyfikowania użytkownika.
Swój wybór możesz w każdej chwili zmienić lub wycofać: kliknij link „” lub skorzystaj z ikony ustawień cookies na stronie. Nowe ustawienie działa od chwili jego zapisania.
8. Prawo do skargi do organu nadzorczego
Jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa, Polska.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne. Jednak:
- podanie danych w formularzu zgłoszeniowym jest niezbędne do jego rozpatrzenia i kontaktu z Tobą — bez nich nie rozpatrzymy zapytania;
- podanie danych w celu zawarcia i wykonania umowy jest niezbędne do świadczenia usługi;
- zgoda na marketing jest w pełni dobrowolna— jej brak nie wpływa na rozpatrzenie zgłoszenia ani świadczenie usług.
10. Zautomatyzowane podejmowanie decyzji
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne, w tym do profilowania.