Polityka Prywatności

Data wejścia w życie: 31 lipca 2026 r.

§ 1. Informacje ogólne

Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w Serwisie https://www.edios.pl/.

Dokument obejmuje w szczególności korzystanie ze strony firmowej Edios.pl, formularzy kontaktowych, popupu konsultacji, formularzy zamówień, wyboru wariantów produktów, płatności, pomiaru konwersji, Google Analytics, Google Tag Manager, Google Ads, Meta Pixel/Facebook Pixel oraz innych narzędzi wskazanych w niniejszej Polityce.

Polityka ma charakter informacyjny. Korzystanie z Serwisu nie oznacza automatycznej zgody na wszystkie cookies. Zgody na cookies analityczne, reklamowe i marketingowe są odbierane odrębnie, jeżeli dana technologia wymaga zgody.

Serwis może zawierać linki do stron zewnętrznych, systemów płatności, mediów społecznościowych oraz usług partnerów. Te podmioty stosują własne regulaminy i polityki prywatności.

§ 2. Administrator danych osobowych

Administratorem danych osobowych jest Agencja Interaktywna Edios Sp. z o.o., ul. Kurpiowska 10/13, 44-335 Jastrzębie-Zdrój, NIP: 6332234748, dalej jako „Administrator” lub „Edios”.

Kontakt z Administratorem w sprawach ochrony danych osobowych jest możliwy pod adresem e-mail: kontakt@edios.pl.

Administrator nie powołał Inspektora Ochrony Danych.

§ 3. Kiedy przetwarzamy dane

Dane osobowe mogą być przetwarzane w szczególności, gdy Użytkownik:

• odwiedza Serwis i korzysta z jego podstron;
• wysyła formularz kontaktowy, formularz wyceny, formularz konsultacji lub wiadomość e-mail;
• podaje numer telefonu w celu kontaktu lub konsultacji;
• wybiera wariant produktu lub usługi i składa zamówienie;
• akceptuje Regulamin, zasady licencji lub warunki gwarancji;
• dokonuje płatności przez Tpay, PayPal lub innego operatora płatności;
• otrzymuje fakturę, licencję, gwarancję, informacje o instalacji albo obsługę posprzedażową;
• wyraża zgody marketingowe, zgody na cookies albo zmienia ustawienia prywatności;
• kontaktuje się z Edios telefonicznie, mailowo, przez media społecznościowe lub komunikatory;
• korzysta z funkcji, które zapisują logi techniczne, dane bezpieczeństwa albo dane analityczne.

§ 4. Zakres przetwarzanych danych

Administrator może przetwarzać w szczególności następujące kategorie danych:

• dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, nazwa firmy, adres e-mail, numer telefonu, adres korespondencyjny;
• dane firmowe i fakturowe, takie jak NIP, adres działalności, dane do faktury, numer zamówienia, numer faktury;
• dane dotyczące zamówienia, wybranego wariantu, produktu, usługi, ceny, rabatu, płatności, statusu płatności i operatora płatności;
• dane dotyczące licencji, gwarancji, instalacji, konfiguracji, dostępów, hostingu, domeny, materiałów, treści i ustaleń projektowych;
• dane zawarte w wiadomościach, formularzach, załącznikach i historii kontaktu;
• dane techniczne, takie jak adres IP, identyfikatory cookies, identyfikatory urządzeń, typ przeglądarki, system operacyjny, źródło wejścia, logi serwera i informacje o aktywności w Serwisie;
• dane analityczne i marketingowe, jeżeli Użytkownik wyraził odpowiednie zgody.

Jeżeli w ramach obsługi zamówienia, wdrożenia, instalacji, konfiguracji lub wsparcia Klient przekazuje Administratorowi dane dostępowe do hostingu, domeny, poczty, panelu administracyjnego, serwera, systemu CMS, repozytorium, konta operatora płatności, narzędzi analitycznych lub innych systemów, dane te są wykorzystywane wyłącznie w celu realizacji uzgodnionych prac. Administrator zaleca przekazywanie dostępów w bezpieczny sposób oraz zmianę haseł po zakończeniu prac, jeżeli charakter dostępu tego wymaga.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych. Jeżeli Użytkownik przekaże takie dane dobrowolnie w wiadomości, Administrator będzie je przetwarzał wyłącznie w zakresie niezbędnym do obsługi sprawy lub usunięcia nadmiarowych informacji.

§ 5. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

• obsługa zapytań, formularzy, konsultacji i kontaktu – art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze potencjalnych klientów; jeżeli kontakt zmierza do zawarcia umowy, również art. 6 ust. 1 lit. b RODO;
• przygotowanie oferty, wyceny, konsultacji, ustalenie zakresu projektu i podjęcie działań przed zawarciem umowy – art. 6 ust. 1 lit. b RODO;
• realizacja zamówienia, umowy, licencji, wdrożenia, konfiguracji, usługi cyfrowej lub usługi IT – art. 6 ust. 1 lit. b RODO;
• obsługa płatności, rozliczeń, faktur, dokumentów księgowych i obowiązków podatkowych – art. 6 ust. 1 lit. c RODO;
• prowadzenie dokumentacji księgowej, podatkowej, rachunkowej i archiwalnej – art. 6 ust. 1 lit. c RODO;
• dochodzenie roszczeń, obrona przed roszczeniami, windykacja należności, dokumentowanie ustaleń – art. 6 ust. 1 lit. f RODO;
• zapewnienie bezpieczeństwa Serwisu, ochrona przed nadużyciami, spamem, atakami, nieuprawnionym dostępem i awariami – art. 6 ust. 1 lit. f RODO;
• marketing własnych usług Edios wobec obecnych lub potencjalnych klientów – art. 6 ust. 1 lit. f RODO, a w zakresie wymaganym przez przepisy dotyczące komunikacji elektronicznej – zgoda Użytkownika;
• wysyłanie informacji handlowych drogą elektroniczną lub kontakt marketingowy telefoniczny – zgoda Użytkownika, jeżeli jest wymagana;
• analiza ruchu w Serwisie, statystyka, optymalizacja treści, pomiar konwersji i skuteczności kampanii – zgoda Użytkownika na cookies analityczne lub marketingowe oraz art. 6 ust. 1 lit. a RODO w zakresie przetwarzania danych na podstawie zgody;
• remarketing, tworzenie grup odbiorców, pomiar reklam i wykorzystanie Meta Pixel/Facebook Pixel, Google Ads lub podobnych narzędzi reklamowych – zgoda Użytkownika, jeżeli dana technologia wymaga zgody.

§ 6. Formularze kontaktowe, popup konsultacji i komunikacja

W formularzach Serwisu Użytkownik może zostać poproszony o podanie imienia, nazwy firmy, adresu e-mail, numeru telefonu, treści zapytania, wybranego produktu lub usługi oraz innych informacji potrzebnych do obsługi zgłoszenia.

Podanie danych osobowych jest dobrowolne, jednak w przypadku formularzy, zamówień, płatności, faktur, licencji, gwarancji lub obsługi posprzedażowej podanie danych oznaczonych jako wymagane może być warunkiem obsługi sprawy, przygotowania oferty, zawarcia lub wykonania umowy. Brak podania wymaganych danych może uniemożliwić wysłanie formularza, obsługę zgłoszenia, realizację zamówienia, wystawienie faktury, przekazanie licencji, udzielenie gwarancji lub świadczenie wsparcia.

Dane z formularzy są wykorzystywane do kontaktu z Użytkownikiem, udzielenia odpowiedzi, przygotowania oferty, umówienia konsultacji, obsługi zamówienia, wystawienia faktury, przekazania licencji, gwarancji i informacji o instalacji.

Jeżeli Użytkownik kontaktuje się z Edios za pośrednictwem mediów społecznościowych, komentarzy, wiadomości prywatnych lub komunikatorów, Administrator może przetwarzać dane widoczne w profilu Użytkownika oraz dane zawarte w korespondencji wyłącznie w celu obsługi kontaktu, odpowiedzi na wiadomość, prowadzenia komunikacji, dokumentowania ustaleń lub ochrony przed roszczeniami. Operatorzy serwisów społecznościowych mogą przetwarzać dane jako odrębni administratorzy lub, w zakresie wynikającym z ich regulaminów i funkcji statystycznych albo reklamowych, jako współadministratorzy danych.

Jeżeli Użytkownik wyrazi odrębną zgodę na kontakt marketingowy, dane mogą być wykorzystywane również do przesyłania informacji handlowych lub kontaktu telefonicznego w sprawie oferty Edios.

§ 7. Zamówienia, płatności i faktury

W przypadku wyboru wariantu produktu lub usługi, złożenia zamówienia albo dokonania płatności Administrator przetwarza dane niezbędne do obsługi zamówienia, płatności, rozliczenia i wykonania umowy.

Płatności w Serwisie mogą być obsługiwane przez Tpay, PayPal lub innego operatora wskazanego przy płatności. W zakresie obsługi transakcji płatniczej operator płatności może działać jako odrębny administrator danych, w szczególności gdy samodzielnie określa cele i sposoby przetwarzania danych związanych z płatnością, bezpieczeństwem transakcji, przeciwdziałaniem nadużyciom, obsługą reklamacji płatniczych lub obowiązkami regulacyjnymi. W pozostałym zakresie operator lub integrator płatności może działać jako podmiot przetwarzający, jeżeli wynika to z charakteru usługi i zawartych umów.

Administrator nie przechowuje pełnych danych kart płatniczych. Informacje o transakcji, takie jak status płatności, kwota, numer transakcji, data płatności i identyfikator zamówienia, mogą być przetwarzane przez Administratora w celu realizacji umowy i rozliczeń.

Dane księgowe i fakturowe są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi, w szczególności przez okres niezbędny do wykonania obowiązków podatkowych oraz do czasu upływu terminów przedawnienia zobowiązań podatkowych.

§ 8. Narzędzia analityczne, reklamowe i pomiar konwersji

Serwis może korzystać z narzędzi analitycznych i marketingowych, w szczególności Google Analytics 4, Google Tag Manager, Google Ads, Google Ads Conversion Tracking, Meta Pixel/Facebook Pixel oraz podobnych technologii.

Google Search Console może być wykorzystywane jako narzędzie administracyjne i SEO służące do analizy widoczności Serwisu w wyszukiwarce, jednak nie jest ono typowym narzędziem cookies uruchamianym na urządzeniu Użytkownika.

Google Tag Manager służy do zarządzania tagami i skryptami w Serwisie. Za jego pomocą mogą być uruchamiane inne narzędzia analityczne lub marketingowe, zgodnie z ustawieniami zgód Użytkownika.

Narzędzia te mogą służyć do analizy ruchu, mierzenia konwersji, optymalizacji kampanii reklamowych, tworzenia statystyk, remarketingu, oceny skuteczności reklam oraz lepszego dopasowania treści Serwisu do zainteresowań Użytkowników.

Narzędzia analityczne i marketingowe mogą wykorzystywać cookies, piksele, identyfikatory reklamowe, local storage albo podobne technologie. Jeżeli dana technologia nie jest niezbędna do działania Serwisu, jest uruchamiana po uzyskaniu zgody Użytkownika.

Użytkownik może w każdej chwili zmienić lub cofnąć zgodę na cookies analityczne, reklamowe i marketingowe za pomocą linku „Zmień ustawienia cookies” dostępnego w Serwisie lub w panelu zarządzania zgodami. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§ 9. Pliki cookies i podobne technologie

Cookies to niewielkie pliki zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu. Podobne technologie obejmują m.in. local storage, session storage, piksele marketingowe i identyfikatory reklamowe.

Serwis może wykorzystywać cookies niezbędne, analityczne, funkcjonalne i marketingowe.

Cookies niezbędne umożliwiają prawidłowe działanie Serwisu, bezpieczeństwo, obsługę formularzy, zapamiętanie ustawień zgód i podstawowe funkcje techniczne. Nie wymagają zgody, jeżeli są konieczne do świadczenia żądanej usługi.

Cookies analityczne pomagają mierzyć ruch, źródła odwiedzin, popularność podstron, skuteczność treści i zachowanie Użytkowników w Serwisie.

Cookies funkcjonalne mogą zapamiętywać wybrane ustawienia Użytkownika lub usprawniać korzystanie z Serwisu.

Cookies marketingowe i reklamowe służą do pomiaru konwersji, remarketingu, tworzenia grup odbiorców, oceny skuteczności reklam i prezentowania reklam dopasowanych do zainteresowań.

Użytkownik może zarządzać cookies w ustawieniach przeglądarki. Ograniczenie cookies może wpłynąć na niektóre funkcje Serwisu, w szczególności formularze, zapamiętywanie zgód, płatności lub prawidłowe działanie elementów zewnętrznych.

§ 10. Przykładowe cookies i technologie, które mogą występować w Serwisie

W zależności od aktualnej konfiguracji Serwisu mogą być stosowane w szczególności:

• cookies techniczne i sesyjne Serwisu;
• cookies narzędzia zarządzania zgodami – służące do zapamiętania wyborów Użytkownika dotyczących cookies i podobnych technologii;
• Google Analytics 4 – analiza ruchu i zachowania Użytkowników;
• Google Tag Manager – zarządzanie tagami, skryptami analitycznymi i marketingowymi;
• Google Ads i tagi konwersji – pomiar skuteczności kampanii i konwersji;
• Meta Pixel/Facebook Pixel – pomiar konwersji, remarketing i kampanie w ekosystemie Meta;
• Tpay i PayPal – obsługa płatności elektronicznych;
• Google Maps, YouTube, widgety społecznościowe lub chat online – jeżeli są osadzone albo wdrożone w Serwisie.

§ 11. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcom hostingu, serwerów, domen i poczty elektronicznej;
• dostawcom usług IT, administracji systemami, bezpieczeństwa, backupów i utrzymania strony;
• operatorom płatności, w szczególności Tpay, PayPal lub innym wskazanym operatorom;
• biuru rachunkowemu, doradcom podatkowym, księgowym, kancelariom prawnym i podmiotom wspierającym rozliczenia;
• dostawcom narzędzi analitycznych i marketingowych, w szczególności Google i Meta;
• dostawcom narzędzi CRM, e-mail, automatyzacji, formularzy, chatu online lub systemów obsługi klienta, jeżeli są wykorzystywane;
• organom publicznym, sądom, urzędom lub innym podmiotom uprawnionym na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów powierzenia, o ile charakter danej usługi tego wymaga.

§ 12. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług globalnych dostawców technologicznych, takich jak Google, Meta, PayPal lub inni dostawcy narzędzi internetowych, dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

Przekazywanie danych poza EOG odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych zabezpieczeń przewidzianych prawem.

W przypadku dostawców z USA transfer danych może odbywać się w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, jeżeli dany dostawca uczestniczy w odpowiednim programie certyfikacji, albo na podstawie standardowych klauzul umownych.

Zakres i miejsce przetwarzania danych przez dostawców zewnętrznych zależy od ich aktualnych warunków świadczenia usług, ustawień prywatności, konfiguracji narzędzi oraz statusu danego dostawcy w zakresie transferów międzynarodowych.

§ 13. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia roszczeń. W szczególności:

• dane z formularzy kontaktowych i konsultacji – przez okres obsługi zapytania, a następnie do czasu przedawnienia ewentualnych roszczeń lub zakończenia działań marketingowych, jeżeli istnieje podstawa do ich prowadzenia;
• dane związane z ofertą, umową, zamówieniem, licencją lub wdrożeniem – przez okres realizacji umowy oraz do czasu przedawnienia roszczeń;
• dane księgowe i fakturowe – przez okres wymagany przepisami podatkowymi i rachunkowymi, w szczególności przez okres niezbędny do wykonania obowiązków podatkowych oraz do czasu upływu terminów przedawnienia zobowiązań podatkowych;
• dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
• dane analityczne i marketingowe w narzędziach zewnętrznych – przez okres wynikający z ustawień tych narzędzi, konfiguracji retencji i polityk dostawców;
• logi techniczne i bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania nadużyć i rozwiązywania problemów technicznych, zwykle nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest uzasadnione incydentem, roszczeniem lub obowiązkiem prawnym.

§ 14. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych osobowych;
• otrzymania kopii danych;
• sprostowania danych;
• usunięcia danych, jeżeli zachodzą podstawy prawne;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw można skontaktować się z Administratorem pod adresem e-mail: kontakt@edios.pl.

§ 15. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane Użytkowników mogą być wykorzystywane do profilowania marketingowego lub analitycznego, w szczególności w ramach narzędzi reklamowych Google lub Meta, jeżeli Użytkownik wyraził odpowiednie zgody.

Profilowanie może polegać na analizie aktywności w Serwisie, źródeł wejścia, zainteresowania ofertą, skuteczności reklam lub przypisaniu Użytkownika do grup odbiorców remarketingowych.

Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie nie wpływa na jego sytuację.

§ 16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub nieuprawnioną modyfikacją.

Środki te obejmują w szczególności kontrolę dostępu, zabezpieczenia serwera, kopie zapasowe, szyfrowanie transmisji, ograniczanie dostępu do danych oraz stosowanie rozwiązań zwiększających bezpieczeństwo formularzy i systemów informatycznych.

§ 17. Zmiany Polityki prywatności i cookies

Administrator może zmienić Politykę prywatności i cookies w przypadku zmiany przepisów prawa, zmiany funkcji Serwisu, zmiany narzędzi analitycznych lub marketingowych, zmiany sposobu przetwarzania danych albo potrzeby doprecyzowania informacji.

Aktualna wersja Polityki prywatności i cookies jest publikowana w Serwisie.