POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Strona Główna

Polityka obowiązuje od 15 września 2026 r.

Jakich danych osobowych możemy potrzebować?

W zależności od tego, w jaki sposób korzystasz z naszych stron, usług lub kontaktujesz się z nami, możemy przetwarzać w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• nazwę firmy;
• stanowisko lub pełnioną funkcję;
• NIP i inne dane dotyczące działalności gospodarczej;
• adres firmy lub adres korespondencyjny;
• dane zawarte w treści wiadomości;
• dane podane w formularzach;
• dane dotyczące zapytań ofertowych;
• historię kontaktów i komunikacji;
• informacje dotyczące realizowanych usług;
• dane dotyczące zawartych umów;
• dane dotyczące zainteresowania konkretnymi usługami;
• informacje dotyczące korzystania z newsletterów i komunikacji marketingowej;
• dane przekazywane za pośrednictwem mediów społecznościowych;
• dane dotyczące interakcji z chatbotami i automatyzacjami;
• adres IP;
• identyfikatory internetowe i reklamowe;
• dane dotyczące urządzenia, przeglądarki i systemu operacyjnego;
• informacje dotyczące aktywności na stronie internetowej;
• informacje dotyczące źródła wizyty i kampanii reklamowej;
• informacje zbierane za pośrednictwem cookies i podobnych technologii.

Nie wymagamy podawania szczególnych kategorii danych osobowych. Prosimy o nieprzekazywanie takich danych za pośrednictwem formularzy kontaktowych, wiadomości e-mail ani innych kanałów komunikacji, chyba że jest to niezbędne do realizacji konkretnego celu i istnieje odpowiednia podstawa prawna.

Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie?

Dane osobowe możemy przetwarzać w następujących celach:

Pipedrive

Dane możemy przechowywać w systemie CRM Pipedrive w celu prowadzenia historii kontaktów, obsługi klientów i potencjalnych klientów, zarządzania procesem sprzedaży, przygotowywania ofert oraz zapewnienia ciągłości obsługi.

Pipedrive może działać jako podmiot przetwarzający dane na nasze udokumentowane polecenie. Pipedrive wskazuje, że dla klientów z EOG relacja umowna odbywa się z podmiotem z UE, a w przypadku zaangażowania podwykonawców poza EOG stosowane są odpowiednie mechanizmy transferowe, w tym standardowe klauzule umowne.

Podstawą prawną jest art. 6 ust. 1 lit. b lub f RODO.

Marketing własnych usług

Możemy wykorzystywać dane w celu prowadzenia marketingu naszych usług, w tym informowania o nowych usługach, materiałach, wydarzeniach i ofertach.

W zależności od sytuacji podstawą prawną może być:

• art. 6 ust. 1 lit. a RODO – zgoda;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Wykorzystywanie określonych kanałów komunikacji elektronicznej do marketingu może dodatkowo wymagać zgody na podstawie właściwych przepisów dotyczących komunikacji elektronicznej.

Newsletter i automatyzacja marketingu

Do prowadzenia komunikacji e-mailowej oraz marketing automation możemy korzystać z:

• MailerLite;
• Klaviyo.

W zależności od konkretnego procesu możemy wykorzystywać te systemy do:

• wysyłania newsletterów;
• wysyłania wiadomości marketingowych;
• automatyzacji komunikacji;
• segmentacji odbiorców;
• analizy skuteczności wysyłek;
• zarządzania zgodami i preferencjami komunikacyjnymi.

MailerLite deklaruje działanie jako podmiot przetwarzający dane klienta oraz posiada Data Processing Addendum dotyczący przetwarzania danych objętych RODO.

Jeżeli komunikacja marketingowa wymaga zgody, odpowiednia zgoda jest uzyskiwana przed rozpoczęciem takiej komunikacji.

Każdy odbiorca może zrezygnować z newslettera, korzystając z linku rezygnacji umieszczonego w wiadomości lub kontaktując się z nami.

Manychat

Możemy korzystać z Manychat do prowadzenia automatycznej komunikacji za pośrednictwem mediów społecznościowych.

Manychat może być wykorzystywany m.in. do:

• automatycznej odpowiedzi na wiadomości;
• dostarczania materiałów, o które poprosił użytkownik;
• prowadzenia komunikacji marketingowej;
• obsługi leadów;
• automatyzacji wybranych procesów komunikacyjnych.

W zależności od sposobu wykorzystania usługi Manychat może przetwarzać m.in.:

• imię lub nazwę profilu;
• identyfikator użytkownika;
• adres e-mail;
• treść wiadomości;
• historię komunikacji;
• informacje o interakcjach z automatyzacją.

Jeżeli dany rodzaj komunikacji wymaga zgody, komunikacja marketingowa jest prowadzona po uzyskaniu odpowiedniej zgody.

Analityka strony internetowej

W celu analizy ruchu, skuteczności strony i działań marketingowych korzystamy z narzędzi analitycznych, w szczególności:

• Google Analytics;
• Microsoft Clarity;
• Google Search Console;
• narzędzi analitycznych powiązanych z platformami reklamowymi.

Narzędzia te mogą wykorzystywać informacje dotyczące urządzenia, przeglądarki, sposobu korzystania ze strony, źródła wizyty oraz interakcji ze stroną.

Microsoft Clarity rejestruje m.in. interakcje użytkownika ze stroną, takie jak kliknięcia, przewijanie i ruch kursora.

Technologie analityczne, których wykorzystanie wymaga zgody użytkownika, są uruchamiane zgodnie z ustawieniami zgody wyrażonymi za pośrednictwem mechanizmu zarządzania cookies.

Reklama internetowa

Google

Możemy korzystać z:

• Google Ads;
• Google Tag Manager;
• Google Analytics;
• Google Search Console;
• Google reCAPTCHA;
• YouTube;
• Google Workspace.

Narzędzia reklamowe Google mogą służyć m.in. do pomiaru konwersji, remarketingu, tworzenia grup odbiorców i analizy skuteczności reklam.

Meta

Możemy korzystać z:

• Meta Pixel;
• Meta Conversions API;
• Meta Lead Ads;
• innych narzędzi Meta Business.

Narzędzia te mogą być wykorzystywane do pomiaru skuteczności reklam, generowania i obsługi leadów, pomiaru konwersji oraz tworzenia grup odbiorców.

TikTok

Możemy korzystać z:

• TikTok Pixel;
• TikTok Events API.

Technologie te mogą być wykorzystywane do pomiaru konwersji, analizy skuteczności reklam i tworzenia grup odbiorców.

X

Możemy korzystać z:

• X Pixel;
• X Conversion API.

Narzędzia te mogą być wykorzystywane do pomiaru konwersji, skuteczności reklam oraz działań remarketingowych.

Microsoft

Możemy korzystać z:

• Microsoft Clarity;
• Microsoft Advertising / Microsoft Ads.

Narzędzia Microsoft mogą służyć odpowiednio do analizy zachowania użytkowników oraz prowadzenia i mierzenia kampanii reklamowych.

Pinterest

Możemy korzystać z Pinterest Tag.

Pinterest Tag może służyć do pomiaru konwersji, analizy skuteczności kampanii oraz tworzenia grup odbiorców.

Technologie reklamowe i remarketingowe są uruchamiane w zakresie wymagającym zgody użytkownika po jej uzyskaniu za pośrednictwem mechanizmu zarządzania zgodami.

Narzędzia sztucznej inteligencji

W ramach działalności KAMAN korzystamy z narzędzi wykorzystujących technologie sztucznej inteligencji.

Mogą to być w szczególności:

• ChatGPT / OpenAI;
• Claude / Anthropic;
• Gemini / Google;
• Midjourney.

Narzędzia AI mogą być wykorzystywane m.in. do:

• tworzenia i redagowania treści;
• analizy informacji;
• przygotowywania materiałów;
• generowania grafik i innych materiałów kreatywnych;
• automatyzacji procesów;
• wsparcia procesów marketingowych;
• analizy i opracowywania informacji związanych z realizacją usług.

Zasady przekazywania danych do narzędzi AI

Nie przekazujemy do narzędzi AI danych osobowych w zakresie szerszym niż niezbędny do realizacji konkretnego celu.

Jeżeli do narzędzia AI przekazywane są dane osobowe, odbywa się to wyłącznie wtedy, gdy:

• jest to niezbędne do realizacji określonego celu;
• istnieje odpowiednia podstawa prawna;
• sposób korzystania z danego narzędzia zapewnia odpowiedni poziom ochrony danych.

W szczególności nie powinny być przekazywane do narzędzi AI dane szczególnych kategorii, hasła, dane uwierzytelniające ani inne informacje poufne, jeżeli ich przekazanie nie jest niezbędne i odpowiednio zabezpieczone.

W zależności od rodzaju wykorzystywanego konta, produktu oraz konfiguracji dostawcy dane mogą być przetwarzane na podstawie warunków właściwych dla usług biznesowych, API lub innych usług danego dostawcy.

W przypadku OpenAI warunki dotyczące danych przetwarzanych w ramach usług biznesowych różnią się od zasad dotyczących usług konsumenckich; OpenAI wskazuje, że w usługach biznesowych takich jak ChatGPT Business, Enterprise i API dane organizacji nie są domyślnie wykorzystywane do trenowania modeli.

W przypadku narzędzi AI dostawcy mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer danych odbywa się na podstawie odpowiedniego mechanizmu przewidzianego przez RODO.

Przykładowo OpenAI wskazuje możliwość przetwarzania danych poza EOG i stosowania mechanizmów transferowych takich jak decyzje o adekwatności oraz standardowe klauzule umowne.

Hosting strony internetowej

Strona internetowa KAMAN jest utrzymywana z wykorzystaniem usług SEOHOST Sp. z o.o.

Usługa hostingowa może obejmować przechowywanie danych technicznych strony, plików, baz danych, logów serwera oraz innych informacji niezbędnych do prawidłowego działania strony.

SEOHOST Sp. z o.o. z siedzibą w Poznaniu wskazuje w swojej polityce prywatności informacje dotyczące przetwarzania danych osobowych i zgodności z RODO.

W zakresie, w jakim dane osobowe są przetwarzane przez dostawcę hostingu w naszym imieniu, dostawca działa jako podmiot przetwarzający.

Przechowywanie dokumentów i danych – Google Drive

Do przechowywania dokumentów, materiałów i innych danych związanych z działalnością korzystamy z Google Drive, będącego częścią ekosystemu Google Workspace.

Google Drive może być wykorzystywany m.in. do:

• przechowywania dokumentów;
• przechowywania materiałów klientów;
• współdzielenia dokumentów;
• tworzenia kopii zapasowych;
• organizowania dokumentacji związanej z realizacją usług.

Dostęp do przechowywanych danych jest ograniczany zgodnie z zasadami dostępu obowiązującymi w organizacji.

WordPress

Strona internetowa KAMAN jest oparta na systemie WordPress.

WordPress może przetwarzać dane techniczne i informacje przekazane przez użytkowników za pośrednictwem formularzy, komentarzy lub innych funkcjonalności strony, w zależności od konfiguracji serwisu.

W ramach WordPress mogą być również wykorzystywane dodatkowe wtyczki i integracje, których działanie może wiązać się z przetwarzaniem danych osobowych.

Google reCAPTCHA

Na stronie możemy korzystać z usługi Google reCAPTCHA w celu ochrony formularzy i innych funkcji przed spamem, automatycznymi zapytaniami oraz nadużyciami.

reCAPTCHA może analizować informacje dotyczące urządzenia, przeglądarki, zachowania użytkownika i środowiska technicznego w celu oceny, czy dane działanie może pochodzić od człowieka.

Usługa może wykorzystywać cookies i inne technologie.

YouTube

Na stronie możemy osadzać materiały pochodzące z serwisu YouTube.

W przypadku odtworzenia lub interakcji z materiałem YouTube Google może otrzymywać informacje dotyczące użytkownika, urządzenia oraz sposobu korzystania z materiału.

W zależności od konfiguracji osadzonych materiałów i ustawień cookies dane mogą być przekazywane do Google przed lub po rozpoczęciu odtwarzania materiału.

Media społecznościowe

Korzystamy z profili oraz usług platform społecznościowych, w szczególności:

• Facebook;
• Instagram;
• TikTok;
• X;
• Pinterest;
• YouTube.

Jeżeli korzystasz z naszych profili lub kontaktujesz się z nami za pośrednictwem platform społecznościowych, operator danej platformy może przetwarzać Twoje dane zgodnie z własną polityką prywatności.

Możemy otrzymywać dane, które użytkownik zdecyduje się nam przekazać, np. w wiadomości, komentarzu, formularzu leadowym lub poprzez inną funkcję platformy.

Operator danej platformy może występować jako niezależny administrator danych.

Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym nas w prowadzeniu działalności, w szczególności:

• dostawcom hostingu;
• dostawcom infrastruktury IT;
• dostawcom usług chmurowych;
• dostawcom storage;
• dostawcom systemów CRM;
• dostawcom poczty elektronicznej;
• dostawcom newsletterów;
• dostawcom marketing automation;
• dostawcom narzędzi analitycznych;
• dostawcom narzędzi reklamowych;
• operatorom mediów społecznościowych;
• dostawcom narzędzi AI;
• dostawcom usług księgowych, prawnych i administracyjnych;
• dostawcom usług informatycznych;
• podmiotom wspierającym nas w realizacji usług.

Dostawcy mogą działać jako podmioty przetwarzające dane w naszym imieniu albo – w zależności od charakteru konkretnej usługi – jako niezależni administratorzy danych.

Transfer danych poza EOG

Niektórzy dostawcy naszych usług mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym.

Dotyczy to w szczególności części dostawców usług technologicznych, reklamowych, analitycznych, chmurowych i AI.

Jeżeli dane są przekazywane do państwa trzeciego, stosujemy mechanizmy przewidziane w rozdziale V RODO, odpowiednie dla konkretnego transferu.

Mogą to być w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;
• EU-U.S. Data Privacy Framework – jeżeli dany odbiorca jest objęty tym mechanizmem;
• standardowe klauzule umowne Komisji Europejskiej;
• inne mechanizmy przewidziane przez RODO.

Pipedrive wskazuje m.in. na stosowanie SCC w przypadku transferów związanych z podwykonawcami poza EOG.

OpenAI wskazuje natomiast, że dane mogą być przetwarzane na serwerach poza EOG, a transfery zabezpieczane m.in. decyzjami o adekwatności i standardowymi klauzulami umownymi.

Pliki cookies

Strona KAMAN korzysta z plików cookies i podobnych technologii.

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika oraz inne technologie umożliwiające przechowywanie lub uzyskiwanie dostępu do informacji na urządzeniu.

Cookies niezbędne

Są wykorzystywane do prawidłowego funkcjonowania strony, bezpieczeństwa, obsługi sesji i realizacji podstawowych funkcji serwisu.

Cookies analityczne

Służą do analizy sposobu korzystania ze strony i jej ulepszania.

Mogą być wykorzystywane m.in. przez:

• Google Analytics;
• Microsoft Clarity.

Cookies marketingowe

Mogą być wykorzystywane do:

• pomiaru skuteczności reklam;
• pomiaru konwersji;
• tworzenia grup odbiorców;
• remarketingu;
• dopasowywania reklam.

W tym celu mogą być wykorzystywane m.in.:

• Google Ads;
• Meta Pixel;
• TikTok Pixel;
• X Pixel;
• Microsoft Ads;
• Pinterest Tag.

Zarządzanie zgodami cookies

Technologie, które nie są niezbędne do działania strony i których zastosowanie wymaga zgody użytkownika, są uruchamiane zgodnie z udzieloną zgodą.

Użytkownik może:

• zaakceptować określone kategorie cookies;
• odmówić zgody na cookies opcjonalne;
• zmienić wcześniej dokonany wybór;
• wycofać zgodę.

Nie traktujemy samego faktu korzystania ze strony jako równoznacznego z wyrażeniem zgody na wszystkie opcjonalne cookies.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Profilowanie i reklama behawioralna

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

Niektóre narzędzia reklamowe mogą jednak wykorzystywać dane dotyczące aktywności użytkownika do:

• tworzenia grup odbiorców;
• pomiaru konwersji;
• remarketingu;
• dopasowywania reklam;
• analizy skuteczności kampanii.

Takie działania mogą być prowadzone przez zewnętrznych dostawców zgodnie z ich własnymi zasadami prywatności.

Jak długo przechowujemy dane?

Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.

W zależności od charakteru przetwarzania mogą one obejmować:

• kontrolę dostępu;
• ograniczenie dostępu do danych;
• zabezpieczenia kont;
• uwierzytelnianie;
• szyfrowanie transmisji;
• kopie zapasowe;
• zabezpieczenia infrastruktury IT;
• aktualizowanie oprogramowania;
• procedury wewnętrzne;
• zawieranie umów powierzenia z dostawcami;
• okresową weryfikację dostawców usług.

Twoje prawa związane z przetwarzaniem danych osobowych

Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, możesz wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, możesz wnieść sprzeciw wobec takiego przetwarzania w dowolnym momencie.

Po wniesieniu skutecznego sprzeciwu zaprzestaniemy przetwarzania danych do celów marketingu bezpośredniego w zakresie objętym sprzeciwem.

Cofnięcie zgody

Jeżeli przetwarzamy dane na podstawie zgody, możesz wycofać ją w dowolnym momencie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zgodę marketingową możesz wycofać m.in. poprzez:

• kliknięcie linku rezygnacji w wiadomości;
• zmianę ustawień zgód;
• kontakt z Administratorem.

Prawo wniesienia skargi

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Dane dzieci

Nasza strona i usługi nie są kierowane do dzieci.

Nie zamierzamy świadomie zbierać danych osób, które nie mogą samodzielnie wyrazić wymaganej prawem zgody.

Jeżeli dowiemy się, że otrzymaliśmy dane dziecka bez wymaganej podstawy prawnej, podejmiemy odpowiednie działania w celu ich usunięcia.

Zmiany Polityki

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów;
• zmiany sposobu działania strony;
• wdrożenia nowych narzędzi;
• zmiany dostawców;
• zmiany sposobu przetwarzania danych;
• wprowadzenia nowych usług;
• zmian technologicznych.

Aktualna wersja Polityki jest publikowana na stronie internetowej KAMAN.

Lista wykorzystywanych narzędzi i dostawców

Dla przejrzystości wskazujemy podstawowe narzędzia wykorzystywane w ramach naszej działalności:

Lista może być aktualizowana wraz ze zmianą wykorzystywanej infrastruktury technologicznej.

Kontakt