Polityka prywatności aplikacji AllAbout

Wersja 1.9 - obowiązuje od 29 października 2026 r. Administrator danych: Expansio Sp. z o.o., ul. Królewska 21/8, 60-685 Poznań. Kontakt w sprawach danych: office@expansio.pl.

1. Czego dotyczy ten dokument

AllAbout to aplikacja mobilna do komunikacji wewnętrznej w firmach, kierowana przede wszystkim do pracowników, którzy nie mają służbowego komputera ani firmowej skrzynki e-mail. Pracodawca (albo inna organizacja, np. uczelnia lub fundacja) udostępnia w niej swoim pracownikom aktualności, harmonogramy, wnioski, kursy, czat, wyzwania sportowe i inne funkcje, które sam włączy.

Ten dokument opisuje, jak Expansio Sp. z o.o. - twórca i operator aplikacji AllAbout - przetwarza dane osobowe osób korzystających z aplikacji dostępnej w sklepach Google Play i App Store pod nazwą AllAbout, a także dane osób odwiedzających stronę zadbajokomunikacje.pl. Dokument jest dostępny publicznie pod stałym adresem zadbajokomunikacje.pl/polityka-prywatnosci.html oraz w aplikacji.

Jeżeli korzystasz z aplikacji wydanej pod marką swojego pracodawcy (aplikacja o innej nazwie, zbudowana na platformie AllAbout), pracodawca może posługiwać się własnym regulaminem i własną klauzulą informacyjną. Wtedy ten dokument uzupełnia informacje pracodawcy w zakresie roli Expansio.

2. Kto jest administratorem danych

Administratorem danych osobowych przetwarzanych w związku z działaniem aplikacji AllAbout jest Expansio Sp. z o.o. z siedzibą w Poznaniu (60-685) przy ul. Królewskiej 21/8, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod numerem KRS 0000611872, NIP 9721262893, REGON 364151889, kapitał zakładowy 5 000 zł (dalej: „Expansio", „my").

Rola Twojego pracodawcy. Konto w aplikacji zakłada dla Ciebie Twój pracodawca albo organizacja, która wdrożyła AllAbout (dalej: „Pracodawca"). W zakresie danych, które Pracodawca wprowadza do aplikacji i przetwarza w związku z zatrudnieniem (np. Twoje imię i nazwisko, numer kadrowy, przypisanie do działu lub zmiany, treści, które publikuje), Pracodawca jest odrębnym administratorem danych, a Expansio przetwarza te dane na jego zlecenie na podstawie umowy powierzenia przetwarzania danych. Pracodawca powinien przekazać Ci własną informację o przetwarzaniu danych. W sprawach dotyczących decyzji Pracodawcy (np. kto ma dostęp do aplikacji, jakie moduły są włączone) kontaktuj się z Pracodawcą.

Expansio samodzielnie decyduje o sposobie przetwarzania danych w zakresie, w jakim jest to niezbędne do działania aplikacji, jej bezpieczeństwa, obsługi zgłoszeń użytkowników oraz publikowania aplikacji w sklepach - i w tym zakresie jest administratorem, którego dotyczy ta polityka.

3. Kontakt w sprawach danych osobowych

We wszystkich sprawach dotyczących Twoich danych osobowych możesz się z nami skontaktować:

• e-mailem: office@expansio.pl,
• listownie: Expansio Sp. z o.o., ul. Królewska 21/8, 60-685 Poznań.

Za ochronę danych w Expansio odpowiada wyznaczony specjalista ds. ochrony danych osobowych; kontakt z nim odbywa się przez powyższy adres e-mail. Expansio nie powołało inspektora ochrony danych w rozumieniu art. 37 RODO, ponieważ nie ma takiego obowiązku.

4. Jakie dane przetwarzamy

Zakres danych zależy od tego, które funkcje aplikacji włączył Pracodawca i z których Ty korzystasz. Aplikacja nie sięga do prywatnych danych na Twoim telefonie (kontaktów, zdjęć, wiadomości SMS, innych aplikacji) poza sytuacjami opisanymi niżej, w których sam udzielisz jej odpowiedniego uprawnienia.

4.1. Dane konta i identyfikacji

• imię i nazwisko, login (adres e-mail albo numer kadrowy), hasło (przechowywane wyłącznie w postaci zaszyfrowanej),
• dane organizacyjne nadane przez Pracodawcę: zakład, dział, grupa, zmiana, stanowisko, kraj lub język - używane do kierowania treści do właściwych osób,
• opcjonalnie: numer telefonu, zdjęcie profilowe, prywatny adres e-mail - tylko jeśli sam je podasz.

4.2. Treści, które tworzysz w aplikacji

• komentarze, reakcje, wpisy, ogłoszenia na tablicy, wiadomości na czacie i w kanałach grupowych,
• zdjęcia i filmy, które sam dodasz (np. do ogłoszenia, zgłoszenia lub aktywności sportowej),
• odpowiedzi w ankietach i quizach, zgłoszenia i wnioski w modułach uruchomionych przez Pracodawcę (np. wnioski urlopowe, zgłoszenia usprawnień, zapisy na wydarzenia i szkolenia), postępy w kursach,
• pytania kierowane do asystenta AI i jego odpowiedzi oraz prośby o przetłumaczenie wiadomości lub komentarza, jeżeli Pracodawca włączył te funkcje (szczegóły w sekcji 7).

4.3. Dane udostępniane przez Pracodawcę w aplikacji

Pracodawca może udostępniać Ci w aplikacji dokumenty i informacje, które Cię dotyczą (np. harmonogram pracy, informacje kadrowe, informacje o benefitach). Ich zakres określa Pracodawca. Expansio jedynie przechowuje je i wyświetla Tobie.

4.4. Dane o aktywności fizycznej

Aktywności rejestrowane w aplikacji (w tym trasa GPS, jeśli sam uruchomisz nagrywanie); aktywności dodane ręcznie; na Androidzie - liczba kroków odczytywana z Health Connect, a od wersji aplikacji 1.5.25 także treningi (rodzaj, czas, dystans) i - jeśli zezwolisz w Health Connect - trasy treningów; wpisów dodanych ręcznie nie odczytujemy; na iPhonie - liczba kroków, treningi i trasy treningów odczytywane z Apple Health. Szczegóły w sekcji 6.

4.5. Dane techniczne i uprawnienia telefonu

• Powiadomienia push: identyfikator urządzenia (token) niezbędny do dostarczania powiadomień; możesz je wyłączyć w ustawieniach telefonu lub aplikacji.
• Dokładna lokalizacja (GPS): wyłącznie za Twoją zgodą wyrażoną w systemowym oknie uprawnień i tylko w dwóch sytuacjach: (1) gdy sam uruchomisz nagrywanie trasy aktywności w wyzwaniu sportowym - wtedy współrzędne trasy są wysyłane na nasz serwer i tam przechowywane razem z aktywnością, a po zakończeniu nagrywania przebieg trasy jest wysyłany do Google, żeby wygenerować obrazek mapy w podsumowaniu; (2) gdy korzystasz z ekranu Nawigowanie - Twoja bieżąca pozycja i wybrany cel są wysyłane do Google, żeby wyznaczyć trasę, i nie są zapisywane na naszym serwerze. Nawigowanie działa tylko przy otwartej aplikacji. Nagrywanie trasy (od wersji 1.5.24) trwa także przy zablokowanym ekranie i po zamknięciu aplikacji - aż sam je zakończysz; przez cały ten czas widać stałe powiadomienie „Trwa rejestrowanie aktywności”. Poza nagrywaniem, które sam uruchomiłeś, aplikacja nie zbiera lokalizacji. Szczegóły i sposób usunięcia zapisanych tras: sekcja 6.
• Aparat i galeria: wyłącznie za Twoją zgodą, gdy sam dodajesz zdjęcie lub film.
• Dane techniczne: model urządzenia, wersja systemu i aplikacji, język, adres IP oraz dzienniki zdarzeń serwera (data i rodzaj żądania, komunikaty o błędach) - potrzebne do działania, bezpieczeństwa i diagnozowania błędów.
• Raporty o awariach i błędach (Firebase Crashlytics, Google): gdy aplikacja ulegnie awarii albo napotka błąd, wysyła do usługi Firebase Crashlytics raport techniczny: losowy identyfikator instalacji aplikacji, model urządzenia i jego parametry (architektura procesora, ilość pamięci i wolnego miejsca), wersję systemu i aplikacji, przebieg błędu, nazwę ekranu, a przy błędzie połączenia z serwerem - adres, metodę i kod odpowiedzi tego zapytania (bez jego treści). Do raportów nie dołączamy Twojego loginu, imienia i nazwiska ani treści, które wpisujesz. Aplikacja nie zawiera narzędzi analitycznych ani reklamowych (np. Google Analytics for Firebase) i nie używa identyfikatora reklamowego.

4.6. Wniosek o przepustkę zakładową

Funkcja jest dostępna tylko wtedy, gdy Pracodawca ją włączy. Jeśli składasz w aplikacji „Wniosek o przepustkę zakładową", przetwarzane są: zdjęcie Twojej twarzy (wizerunek), które trafi na przepustkę, imię i nazwisko, numer kadrowy, adres e-mail, powód wniosku i wybrane miejsce odbioru. Dane służą wyłącznie do wydania przepustki i jej odbioru, w tym do identyfikacji osoby, której przepustka dotyczy.

Administratorem danych z wniosku jest Pracodawca; Expansio przetwarza je na jego zlecenie jako podmiot przetwarzający (sekcja 2), w zakresie potrzebnym do utrzymania aplikacji. Zdjęcie jest przechowywane na serwerze w katalogu chronionym (bez publicznego adresu). Wniosek i zdjęcie widzą osoby, które u Pracodawcy rozpatrują wnioski o przepustki. Jeśli Pracodawca włączył asystenta redaktora w panelu administracyjnym, dane wniosku mogą zostać do niego przekazane na polecenie redaktora (sekcja 7).

Zdjęcie przetwarzamy na podstawie Twojej zgody, o którą prosi formularz wniosku: „Wyrażam zgodę na przetwarzanie mojego wizerunku (zdjęcia twarzy) w celu wydania przepustki zakładowej." Zgoda jest dobrowolna i możesz ją wycofać w każdej chwili, zgłaszając to Pracodawcy lub pisząc na office@expansio.pl - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Bez zgody nie złożysz wniosku w aplikacji (zdjęcie jest w nim wymagane); inny sposób wykonania zdjęcia do przepustki uzgodnij wtedy z Pracodawcą (np. z działem kadr). Okresy przechowywania - sekcja 9.

5. Cele i podstawy prawne przetwarzania

7. Komu przekazujemy dane

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych. Dostęp do danych mają wyłącznie:

• Twój Pracodawca - w zakresie, w jakim jest administratorem danych, oraz jego upoważnieni redaktorzy i administratorzy aplikacji (widzą treści, statystyki i wyniki w panelu administracyjnym, w zakresie nadanych im ról).
• Inni użytkownicy aplikacji w Twojej firmie - widzą to, co sam opublikujesz (komentarze, wpisy, ogłoszenia z podanymi przez Ciebie danymi kontaktowymi, wiadomości w kanałach, do których należą) oraz Twoje wyniki w rankingach wyzwania sportowego, jeśli w nim uczestniczysz.
• Dostawca hostingu: OVH Sp. z o.o. / OVHcloud - serwery w centrum danych na terenie Unii Europejskiej, na których działa aplikacja i jej baza danych.
• Dostawcy usługi powiadomień push: Google LLC (Firebase Cloud Messaging, urządzenia z Androidem) i Apple Inc. (Apple Push Notification service, urządzenia z iOS) - otrzymują token urządzenia i treść powiadomienia, aby je dostarczyć.
• Google LLC (Firebase Crashlytics) - raporty o awariach i błędach aplikacji opisane w pkt 4.5; Google przechowuje je przez 90 dni.
• Google LLC (Mapy Google) - wyświetlanie map w aplikacji (Google otrzymuje informację, jaki obszar mapy jest pobierany), wyznaczanie trasy na ekranie „Nawigowanie" (Twoja bieżąca pozycja i cel trasy) oraz obrazek mapy w podsumowaniu nagranej aktywności (przebieg trasy). Google przetwarza te dane zgodnie z własną polityką prywatności. Na iPhonie mapę w czasie nagrywania aktywności wyświetlają Mapy Apple (Apple).
• OpenStreetMap Foundation (Wielka Brytania) - jeżeli Pracodawca udostępnia w aplikacji plan terenu zakładu, fragmenty mapy są pobierane z serwerów OpenStreetMap, które otrzymują adres IP Twojego telefonu i informację, jaki obszar mapy jest pobierany. Do OpenStreetMap trafiają też współrzędne zdjęcia z weryfikacji ręcznie dodanej aktywności, gdy organizator otworzy je na mapie (sekcja 6).
• Sklepy z aplikacjami (Google Play, App Store) - w zakresie pobrania i aktualizacji aplikacji, na zasadach określonych przez Google i Apple; Expansio nie otrzymuje od nich danych identyfikujących Cię.
• Groq (dostawca modelu językowego, przetwarzanie w USA) - funkcje AI, jeżeli Pracodawca je włączył:
  • Asystent w aplikacji. Twoje pytanie trafia z telefonu do serwera asystenta Expansio w Polsce (OVH, Warszawa). Serwer wyszukuje fragmenty dokumentów udostępnionych przez Pracodawcę i wysyła pytanie, te fragmenty oraz wcześniejsze wiadomości z tej samej rozmowy do modelu językowego w usłudze Groq, który przygotowuje odpowiedź. Do Groq nie przekazujemy Twojego loginu, imienia i nazwiska ani identyfikatora konta - ale model otrzyma wszystko, co sam wpiszesz w pytaniu, dlatego nie wpisuj w nim danych osobowych, danych o zdrowiu ani innych poufnych informacji. Rozmowa jest przechowywana na serwerze asystenta i przypisana do Twojego konta; osoby po stronie Pracodawcy z uprawnieniem do podglądu rozmów z asystentem (np. administratorzy czatu) mogą ją przeczytać w panelu administracyjnym.
  • Tłumaczenie. Gdy poprosisz o przetłumaczenie wiadomości na czacie albo komentarza, jego treść jest wysyłana do Groq. Groq tłumaczy też treści publikowane przez Pracodawcę (np. wpisy, ankiety, menu kantyny) na języki włączone w aplikacji.
  • Asystent redaktora w panelu administracyjnym (używają go redaktorzy Pracodawcy): polecenia redaktora i dane potrzebne do ich wykonania są wysyłane do Groq. Mogą to być także dane pracowników, np. imię i nazwisko, wniosek urlopowy lub o przepustkę, wiadomość w czacie z działem kadr, komentarz albo odpowiedź w formularzu. Kwot z pasków płacowych asystent nie wysyła.
  Zgodnie z umową z Groq treści przesyłane do modelu nie mogą być używane do trenowania modeli; Groq domyślnie nie przechowuje treści zapytań, a może je przechowywać do 30 dni wyłącznie w celu usuwania awarii lub badania nadużyć. Treści te nie są wykorzystywane do celów reklamowych.
• Podmioty upoważnione na podstawie przepisów prawa (np. sądy, organy ścigania) - wyłącznie na ich zgodne z prawem żądanie.

Z każdym podmiotem przetwarzającym dane w naszym imieniu zawieramy umowę powierzenia przetwarzania danych lub akceptujemy jego standardowe warunki przetwarzania zgodne z art. 28 RODO.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Aplikacja, jej baza danych, serwer asystenta AI i kopie zapasowe są utrzymywane na serwerach w Unii Europejskiej (OVH, Polska). Niektóre funkcje wymagają jednak przekazania danych poza Europejski Obszar Gospodarczy, przede wszystkim do Stanów Zjednoczonych:

• Google LLC (powiadomienia push na Androidzie, raporty o awariach, Mapy Google) - Google LLC uczestniczy w programie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.), co potwierdza oficjalna lista uczestników na dataprivacyframework.gov.
• Apple (powiadomienia push na iPhonie, Mapy Apple) - dane osób z EOG kontroluje Apple Distribution International Limited (Irlandia), a ich przekazywanie poza EOG opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.
• Groq (asystent AI i tłumaczenia, sekcja 7) - Groq przetwarza dane w Stanach Zjednoczonych i nie uczestniczy w programie Data Privacy Framework. Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914), włączone do umowy powierzenia przetwarzania danych (Data Processing Addendum) Groq.
• OpenStreetMap Foundation (fragmenty map planu zakładu, miejsce zdjęcia otwarte na mapie przez organizatora) - Wielka Brytania, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych.
• Strona internetowa - Google (statystyki odwiedzin) i Meta Platforms, Inc. (piksel Meta, tylko na zadbajokomunikacje.pl), wyłącznie za Twoją zgodą; opis i podstawa przekazania - sekcja 14.

Kopię zastosowanych zabezpieczeń (np. standardowych klauzul umownych) możesz otrzymać, pisząc na office@expansio.pl.

Powiadomienia push wymagają przekazania tokenu urządzenia i treści powiadomienia do infrastruktury Google (Firebase Cloud Messaging) lub Apple (APNs). Możesz uniknąć tego przekazania, wyłączając powiadomienia push. Dane o aktywności fizycznej nie są wysyłane w powiadomieniach.

Mapy Google: na ekranie „Nawigowanie" Twoja bieżąca pozycja i cel trasy, a po zakończeniu nagrywania aktywności - przebieg trasy, trafiają do infrastruktury Google. Możesz tego uniknąć, nie korzystając z tych funkcji albo nie udzielając aplikacji uprawnienia do lokalizacji. Nagrane trasy aktywności sportowych są przechowywane na naszych serwerach w Unii Europejskiej.

Asystent AI i tłumaczenia: możesz uniknąć przekazania danych do Groq, nie korzystając z asystenta i z przycisku tłumaczenia. Raporty o awariach są wysyłane automatycznie i nie można ich wyłączyć w aplikacji; nie zawierają Twojego loginu, imienia i nazwiska ani wpisywanych treści (pkt 4.5).

9. Jak długo przechowujemy dane

10. Jak usunąć konto i dane

Zasada jest jedna: usunięcie konta zgłaszasz e-mailem; po potwierdzeniu Twojej tożsamości blokujemy konto niezwłocznie, a dane usuwamy w ciągu 30 dni od zgłoszenia. W aplikacji nie ma przycisku usuwającego konto. Szczegółowa instrukcja krok po kroku, w tym pełna lista danych, które możesz usunąć sam bez kasowania konta, jest na osobnej stronie: Usuwanie konta i danych.

1. E-mailem (droga podstawowa): napisz na office@expansio.pl z tytułem „Usunięcie konta AllAbout", z adresu e-mail przypisanego do konta (jeżeli logujesz się numerem kadrowym - podaj login i nazwę Pracodawcy). Możemy poprosić o dodatkowe potwierdzenie tożsamości, żeby nie usunąć cudzego konta.
2. Przez Pracodawcę: zgłoś żądanie administratorowi aplikacji w swojej firmie (zwykle dział HR lub komunikacji), który przekaże je do nas.

Potwierdzamy otrzymanie zgłoszenia, a po potwierdzeniu tożsamości blokujemy konto niezwłocznie - od tej chwili nie da się na nie zalogować. W ciągu 30 dni od zgłoszenia usuwamy powiązane z kontem dane: dane profilowe, dane o aktywności fizycznej wraz z trasami i punktami, zgłoszenia wysłane przez formularze (ankiety, quizy, wnioski o przepustkę, zapisy na wydarzenia), pliki i zdjęcia, Twoje ogłoszenia, wysłane wiadomości z czatu pracowniczego oraz tokeny urządzenia i logowania. Usunięcie potwierdzamy e-mailem.

Wyjątki - co zostaje:

• Twoje komentarze pozostają w aplikacji, ale bez powiązania z Tobą: podpis zmienia się na „Anonim". Jeżeli chcesz, żeby zostały usunięte, napisz o tym w zgłoszeniu - usuniemy je.
• Wnioski urlopowe oraz wnioski i zgłoszenia już rozpatrzone przez Pracodawcę pozostają w jego dokumentacji przez okres wynikający z prawa pracy - decyduje o tym Pracodawca jako ich administrator (sekcja 2); przekazujemy mu Twoje żądanie i informujemy Cię o tym.
• Zapis o samym fakcie usunięcia konta (identyfikator i login konta oraz data) przechowujemy bezterminowo, wyłącznie po to, żeby móc wykazać, że żądanie zostało wykonane (art. 5 ust. 2 RODO).
• Dane, które musimy zachować z mocy prawa lub do obrony przed roszczeniami (np. dzienniki związane z incydentem bezpieczeństwa, korespondencja w sprawie żądania) - przez okres wskazany w sekcji 9, w ograniczonym zakresie. Z kopii zapasowych usunięte dane znikają w kolejnym cyklu ich rotacji.

Odinstalowanie aplikacji nie usuwa konta ani danych na serwerze; nie usuwa ich też samo zablokowanie konta przez Pracodawcę. Aby dane zostały usunięte, skorzystaj z jednej z dróg opisanych wyżej.

11. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym") - w przypadkach przewidzianych w art. 17 RODO,
• ograniczenia przetwarzania - w przypadkach przewidzianych w art. 18 RODO,
• przenoszenia danych - otrzymania danych przetwarzanych na podstawie zgody w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie - z przyczyn związanych z Twoją szczególną sytuacją,
• wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z tych praw, napisz na office@expansio.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach szczególnie złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Jeżeli Twoje żądanie dotyczy danych, których administratorem jest Pracodawca, przekażemy je Pracodawcy i poinformujemy Cię o tym.

12. Jak chronimy dane

• transmisja między aplikacją a serwerem jest szyfrowana (HTTPS / TLS),
• hasła są przechowywane wyłącznie w postaci skrótu kryptograficznego,
• dostęp do danych mają tylko upoważnione osoby, w zakresie niezbędnym do wykonywania obowiązków, zobowiązane do zachowania poufności,
• infrastruktura jest monitorowana pod kątem incydentów bezpieczeństwa i regularnie aktualizowana, a aplikacja była badana w zewnętrznych testach penetracyjnych zleconych przez klientów korporacyjnych,
• kopie zapasowe są wykonywane automatycznie i przechowywane w Unii Europejskiej,
• rejestrujemy, kto, co i kiedy zmienił w panelu administracyjnym, na potrzeby rozliczalności.

Więcej o naszych praktykach: Bezpieczeństwo i prywatność. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o nim zgodnie z art. 34 RODO.

13. Dobrowolność, brak reklam i profilowania

• Zainstalowanie aplikacji i korzystanie z niej jest dobrowolne. Brak konta uniemożliwia jedynie korzystanie z aplikacji; nie może być podstawą negatywnych konsekwencji ze strony Pracodawcy.
• Udział w wyzwaniu sportowym i udzielenie dostępu do Health Connect (Android) lub Apple Health (iPhone) są dobrowolne i niezależne od korzystania z pozostałych funkcji aplikacji.
• Aplikacja nie wyświetla reklam, nie zawiera zewnętrznych sieci reklamowych i nie wykorzystuje danych do celów marketingowych.
• Nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne.
• Aplikacja jest przeznaczona dla pracowników i współpracowników Pracodawcy. Nie jest kierowana do dzieci poniżej 16. roku życia i świadomie nie zbieramy ich danych.

14. Strona internetowa zadbajokomunikacje.pl

Ta polityka obejmuje także stronę internetową zadbajokomunikacje.pl (oraz jej angielską wersję allabout.mobi), której administratorem jest Expansio.

• Formularze kontaktowe (zamówienie demo, prośba o dokumentację): podane dane (imię i nazwisko, firma, e-mail, telefon, treść wiadomości) zapisujemy na serwerze strony i przesyłamy na office@expansio.pl, aby odpowiedzieć na zapytanie i umówić prezentację. Podstawa: art. 6 ust. 1 lit. b i f RODO (działania przed zawarciem umowy, obsługa zapytań). Dane przechowujemy do 12 miesięcy od ostatniego kontaktu, a jeśli dojdzie do współpracy - przez czas jej trwania i okres przedawnienia roszczeń.
• Statystyki odwiedzin (Google Analytics 4) - tylko za Twoją zgodą: Google Analytics uruchamia się wyłącznie wtedy, gdy zgodzisz się na statystyki w banerze na dole strony: na zadbajokomunikacje.pl - zaznaczając „Statystyki” i klikając „Zapisz wybór” albo klikając „Zgadzam się na wszystko”; na allabout.mobi - klikając „Sure” („Zgadzam się”). Zanim to zrobisz, strona nie ładuje żadnego kodu Google Analytics i nie ustawia jego plików cookies. Wybór „Nie, dziękuję” nie ogranicza korzystania ze strony.
  • Cel: statystyki odwiedzin - ile osób odwiedza stronę, które podstrony czytają i skąd przychodzą (np. z YouTube, LinkedIn albo z linku w e-mailu) oraz ile wizyt kończy się wysłaniem formularza kontaktowego.
  • Jakie dane: losowy identyfikator przeglądarki zapisany w plikach cookies, odwiedzone podstrony i czas wizyty, strona lub link, z którego przyszedłeś, typ urządzenia, system, przeglądarka i język oraz przybliżona lokalizacja (kraj, region, miasto) wyznaczona z adresu IP. Google Analytics 4 nie zapisuje i nie przechowuje adresów IP. Gdy wyślesz formularz (zamówienie demo albo prośbę o dokumentację bezpieczeństwa), Google Analytics dostaje tylko informację, że formularz został wysłany, i który to był formularz - bez imienia i nazwiska, nazwy firmy, adresu e-mail, telefonu ani treści wiadomości.
  • Pliki cookies: _ga (odróżnia jedną przeglądarkę od drugiej) i _ga_<identyfikator> (utrzymuje stan wizyty). Ustawiliśmy ich ważność na 13 miesięcy od zapisania (domyślnie Google ustawia 2 lata).
  • Czego nie robimy: wyłączyliśmy Google Signals i personalizację reklam; danych z Google Analytics nie używamy do reklam ani do profilowania i nie łączymy ich z danymi z aplikacji AllAbout ani z danymi zbieranymi przez piksel Meta.
  • Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane mogą być przetwarzane także przez Google LLC w Stanach Zjednoczonych; Google LLC uczestniczy w programie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.).
  • Podstawa prawna: Twoja zgoda - art. 6 ust. 1 lit. a RODO oraz przepisy o przechowywaniu informacji w urządzeniu użytkownika i dostępie do nich (art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej).
  • Jak długo: dane o wizytach są przechowywane w Google Analytics nie dłużej niż 14 miesięcy, potem Google je usuwa. Twoją decyzję w sprawie zgody pamiętamy 12 miesięcy - potem zapytamy ponownie.
  • Jak wycofać zgodę: w każdej chwili - kliknij „Ustawienia cookies” w stopce dowolnej podstrony, odznacz „Statystyki” i kliknij „Zapisz wybór” albo wybierz „Nie, dziękuję”. Strona usunie wtedy pliki cookies _ga i przestanie uruchamiać Google Analytics. Statystyki zebrane przed wycofaniem zgody pozostają zebrane zgodnie z prawem.
• Reklamy Meta (piksel Meta) - tylko za Twoją zgodą i tylko na zadbajokomunikacje.pl: piksel Meta to kod firmy Meta, który informuje Meta o wizytach na naszej stronie. Działa wyłącznie na zadbajokomunikacje.pl (we wszystkich wersjach językowych tej strony), nie na allabout.mobi. Uruchamia się dopiero wtedy, gdy w banerze zaznaczysz „Reklamy Meta” i klikniesz „Zapisz wybór” albo klikniesz „Zgadzam się na wszystko”. Zanim to zrobisz, strona nie ładuje niczego z serwerów Meta (connect.facebook.net) i nie ustawia plików cookies Meta. Zgoda na reklamy Meta jest odrębna od zgody na statystyki - możesz wyrazić jedną bez drugiej; zgoda na statystyki udzielona przed 20 października 2026 r. nie oznacza zgody na piksel Meta. Odmowa nie ogranicza korzystania ze strony.
  • Cel: mierzenie skuteczności naszych reklam na Facebooku i Instagramie (ile osób po zobaczeniu lub kliknięciu reklamy odwiedziło stronę i wysłało formularz) oraz tworzenie grup odbiorców z osób, które odwiedziły stronę, aby pokazywać im nasze reklamy na Facebooku i Instagramie.
  • Jakie dane: identyfikator przeglądarki zapisany w pliku cookie _fbp, a jeśli trafisz na stronę z naszej reklamy - także identyfikator kliknięcia zapisany w pliku cookie _fbc; adres odwiedzanej podstrony i strony, z której przyszedłeś; dane o przeglądarce i urządzeniu (m.in. typ i wersja przeglądarki, rozdzielczość ekranu) oraz adres IP i czas wizyty. Wysyłamy wyłącznie dwa zdarzenia: PageView (wyświetlenie podstrony) i Lead (udane wysłanie formularza zamówienia demo albo prośby o dokumentację bezpieczeństwa - tylko z identyfikatorem formularza). Do Meta nie przekazujemy imienia i nazwiska, nazwy firmy, adresu e-mail, telefonu ani treści wiadomości z formularzy, także w postaci zaszyfrowanej (haszowanej); wyłączyliśmy automatyczne zbieranie przez piksel kliknięć i treści strony. Jeśli masz konto na Facebooku lub Instagramie, Meta może powiązać te dane z Twoim kontem.
  • Kto jest administratorem: Expansio oraz Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, są współadministratorami (art. 26 RODO) w zakresie zbierania danych na naszej stronie za pomocą piksela i ich przekazania do Meta - zgodnie z wyrokiem Trybunału Sprawiedliwości UE z 29 lipca 2019 r. w sprawie C-40/17 (Fashion ID). Zasady współpracy określa dodatek Meta dla współadministratorów (Controller Addendum): Meta odpowiada za realizację Twoich praw z art. 15-20 RODO w odniesieniu do danych, które przechowuje po ich otrzymaniu; swoje prawa możesz wykonywać wobec każdego ze współadministratorów, także pisząc do nas na office@expansio.pl. Za dalsze przetwarzanie danych po ich otrzymaniu (np. wyświetlanie reklam, ulepszanie produktów Meta) odpowiada wyłącznie Meta - zasady opisuje polityka prywatności Meta.
  • Podstawa prawna: Twoja zgoda na reklamy Meta - art. 6 ust. 1 lit. a RODO; zapisanie plików cookies piksela w Twoim urządzeniu i ich odczyt - również wyłącznie za tą zgodą (art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej).
  • Przekazywanie poza EOG: dane mogą być przekazywane do Meta Platforms, Inc. w Stanach Zjednoczonych. Meta Platforms, Inc. uczestniczy w programie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.), co potwierdza oficjalna lista uczestników na dataprivacyframework.gov.
  • Jak długo: plik cookie _fbp jest ważny 90 dni od ostatniej wizyty z włączonym pikselem, _fbc - 90 dni. Osoba odwiedzająca stronę pozostaje w grupie odbiorców naszych reklam przez okres, który ustawiamy w narzędziach reklamowych Meta, nie dłużej niż 180 dni. Jak długo Meta przechowuje otrzymane dane, określa polityka prywatności Meta. Decyzję w sprawie reklam Meta pamiętamy 12 miesięcy, potem baner zapyta o nią ponownie.
  • Jak wycofać zgodę: w każdej chwili - kliknij „Ustawienia cookies” w stopce dowolnej podstrony, odznacz „Reklamy Meta” i kliknij „Zapisz wybór” albo wybierz „Nie, dziękuję”. Strona zatrzyma wtedy piksel, usunie pliki cookies _fbp i _fbc i nie będzie ładować piksela na kolejnych podstronach. Dane przekazane do Meta przed wycofaniem zgody pozostają przekazane zgodnie z prawem; możesz też zarządzać informacjami o swojej aktywności poza Facebookiem i Instagramem w ustawieniach konta Meta.
• Pamięć przeglądarki: w pamięci przeglądarki (localStorage, nie w plikach cookies) zapisujemy wybrany język strony oraz Twoje decyzje w sprawie statystyk odwiedzin i reklam Meta wraz z datą ich podjęcia. Nie są to identyfikatory użytkownika i nie trafiają do nas, do Google ani do Meta.
• Usługi zewnętrzne: czcionki są wczytywane z naszego serwera (nie z Google Fonts), więc nie przekazujemy przy tym Twojego adresu IP do Google; filmy z YouTube (odtwarzacz z domeny youtube-nocookie.com) ładują się dopiero po kliknięciu w miniaturę filmu - wcześniej do Google nic nie jest wysyłane - i od tej chwili obowiązują zasady Google. Dzienniki serwera hostingu (adres IP, czas żądania, adres strony) są przechowywane przez dostawcę hostingu przez okres wynikający z jego konfiguracji.

15. Zmiany polityki

Możemy aktualizować tę politykę, gdy zmienią się funkcje aplikacji, przepisy lub nasi dostawcy. O istotnych zmianach poinformujemy komunikatem w aplikacji lub na tej stronie, z wyprzedzeniem, jeśli będzie to możliwe. Aktualna wersja jest zawsze dostępna pod adresem zadbajokomunikacje.pl/polityka-prywatnosci.html. Data ostatniej aktualizacji jest podana na początku dokumentu.

Niniejsza informacja jest przekazywana na podstawie art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Expansio Sp. z o.o. ul. Królewska 21/8, 60-685 Poznań KRS 0000611872 · NIP 9721262893 · REGON 364151889 office@expansio.pl