Polityka Prywatności
INVO ERP - invo.technology Wersja: 1.3 | Data wejścia w życie: 19.08.2026
§ 1. Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej dostępnej pod adresem https://invo.technology oraz jej subdomen i podstron (dalej: „Strona").
- Administratorem danych osobowych jest INVO VENTURES Sp. z o.o., z siedzibą pod adresem ul. Prosta 20, 00-850 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001006144, NIP: 5273031367 (dalej: „Administrator" lub „INVO").
- W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem e-mail: [email protected].
- Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz ustawą Prawo telekomunikacyjne (w zakresie plików cookies).
§ 2. Zakres i źródła zbieranych danych
Administrator zbiera dane osobowe wyłącznie w następujących przypadkach:
2.1. Formularz rezerwacji demonstracji (Book a demo)
Za pośrednictwem formularza dostępnego na Stronie Administrator zbiera następujące dane:
- imię i nazwisko,
- adres e-mail,
- nazwa firmy / organizacji,
- stanowisko lub funkcja,
- treść wiadomości lub pytania (dobrowolnie).
Podanie imienia i nazwiska, adresu e-mail, nazwy firmy oraz stanowiska jest niezbędne do umówienia prezentacji produktu INVO ERP. Treść wiadomości jest dobrowolna.
2.2. Formularz pobrania materiałów (e-booki / Resources)
W celu udostępnienia bezpłatnych materiałów (e-booków) Administrator zbiera za pośrednictwem formularza następujące dane:
- imię i nazwisko,
- adres e-mail,
- numer telefonu.
Podanie powyższych danych jest niezbędne do udostępnienia wybranego materiału. Kontakt handlowy odbywa się wyłącznie po wyrażeniu odrębnej, dobrowolnej zgody zaznaczonej w formularzu.
2.3. Google Analytics 4
Strona korzysta z narzędzia Google Analytics 4 dostarczanego przez Google Ireland Ltd. (dalej: „Google"). Narzędzie zbiera dane statystyczne dotyczące korzystania ze Strony, w tym:
- rodzaj urządzenia, systemu operacyjnego i przeglądarki,
- czas i długość wizyty,
- przeglądane podstrony,
- źródło wejścia na Stronę,
- przybliżoną lokalizację (na poziomie miejscowości / regionu).
Google Analytics 4 nie przechowuje pełnych adresów IP - adres IP jest wykorzystywany wyłącznie chwilowo do ustalenia przybliżonej lokalizacji i nie jest zapisywany. Narzędzie uruchamiane jest wyłącznie po wyrażeniu przez użytkownika zgody w banerze plików cookies (mechanizm Google Consent Mode v2 - domyślnie zgoda jest odmówiona, a skrypt nie jest ładowany). Google przetwarza dane jako podmiot przetwarzający (procesor). Szczegóły: https://policies.google.com/privacy.
2.4. HubSpot
Strona korzysta z narzędzia HubSpot dostarczanego przez HubSpot, Inc. (dane przetwarzane w centrum danych w Unii Europejskiej - region EU1). HubSpot służy do analityki ruchu, zarządzania kontaktem z użytkownikiem (CRM) oraz obsługi zapytań wysłanych przez formularze. Narzędzie zapisuje pliki cookies (m.in. __hstc, __hssc, hubspotutk) i uruchamiane jest wyłącznie po wyrażeniu zgody przez użytkownika w banerze plików cookies. HubSpot przetwarza dane jako podmiot przetwarzający (procesor). Szczegóły: https://legal.hubspot.com/privacy-policy.
2.5. Snitcher
Strona korzysta z narzędzia Snitcher (skrypt śledzący Radar) dostarczanego przez Snitcher B.V. (dane przetwarzane na serwerach w Unii Europejskiej - AWS Frankfurt). Snitcher przetwarza adres IP odwiedzającego, techniczne cechy przeglądarki i urządzenia oraz sposób korzystania ze Strony (odwiedzone podstrony, źródło wejścia, czas spędzony na Stronie, kliknięte linki i przyciski, interakcje z formularzami) w celu rozpoznania firmy, z której pochodzi wizyta. Dane są agregowane na poziomie firmy i nie służą identyfikacji pojedynczych użytkowników. Narzędzie zapisuje identyfikatory w przeglądarce (plik cookie snitcher_device_id oraz odpowiadające mu wpisy snitcher_* w pamięci lokalnej) i ładowane jest wyłącznie po wyrażeniu zgody przez użytkownika (kategoria marketing) w banerze plików cookies. Szczegóły: https://www.snitcher.com/privacy-policy/.
2.6. Formularz aplikacyjny (Kariera)
Za pośrednictwem formularza dostępnego na stronie oferty pracy Administrator zbiera następujące dane kandydatów:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- CV w formacie PDF (maksymalnie 5 MB) wraz z danymi w nim zawartymi,
- adres profilu LinkedIn (dobrowolnie),
- treść wiadomości do zespołu rekrutacyjnego (dobrowolnie).
Podanie imienia i nazwiska, adresu e-mail, numeru telefonu oraz CV jest niezbędne do rozpatrzenia zgłoszenia. Pozostałe dane są dobrowolne. Zgłoszenie jest przesyłane na skrzynkę rekrutacyjną Administratora - Strona nie przechowuje CV ani pozostałych danych kandydata.
Administrator prosi o niezamieszczanie w CV danych szczególnych kategorii (art. 9 RODO), w tym danych o stanie zdrowia. Jeżeli kandydat poda dane wykraczające poza zakres wskazany w art. 22(1) Kodeksu pracy, ich przetwarzanie odbywa się na podstawie zgody wyrażonej przez ich podanie.
§ 3. Cele i podstawy prawne przetwarzania danych
3.1. Obsługa formularza demo
Cel: umówienie i przeprowadzenie prezentacji systemu INVO ERP oraz nawiązanie kontaktu handlowego.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO - podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; oraz art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu działalności handlowej.
3.2. Obsługa formularza pobrania materiałów (e-booki)
Cel: udostępnienie zamówionego materiału oraz - po wyrażeniu odrębnej zgody - przedstawienie oferty handlowej INVO ERP.
Podstawa prawna:
- art. 6 ust. 1 lit. b) RODO - realizacja żądania osoby, której dane dotyczą (udostępnienie materiału);
- art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim własnych produktów (wyłącznie wobec osób, które wyraziły zgodę na kontakt handlowy w formularzu).
Zgoda na kontakt handlowy jest dobrowolna i może być cofnięta w dowolnym momencie poprzez kontakt na adres [email protected].
3.3. Analityka i narzędzia śledzące (Google Analytics 4, HubSpot, Snitcher)
Cel: analiza ruchu na Stronie, optymalizacja treści i funkcjonowania Strony oraz pomiar skuteczności działań marketingowych.
Podstawa prawna: art. 6 ust. 1 lit. a) RODO - zgoda osoby, której dane dotyczą, wyrażona w banerze plików cookies; oraz art. 173 ustawy Prawo telekomunikacyjne (w zakresie przechowywania i dostępu do informacji w urządzeniu końcowym). Bez wyrażenia zgody narzędzia te nie są uruchamiane.
3.4. Marketing bezpośredni
Jeżeli użytkownik wyraził odrębną zgodę, dane mogą być przetwarzane w celu przesyłania informacji handlowych o produktach i usługach INVO.
Podstawa prawna: art. 6 ust. 1 lit. a) RODO - zgoda osoby, której dane dotyczą.
3.5. Obsługa formularza aplikacyjnego (rekrutacja)
Cel: przeprowadzenie procesu rekrutacyjnego na stanowisko wskazane w zgłoszeniu, w tym kontakt z kandydatem.
Podstawa prawna:
- art. 6 ust. 1 lit. b) RODO w zw. z art. 22(1) Kodeksu pracy - podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (dane niezbędne do rekrutacji);
- art. 6 ust. 1 lit. a) RODO - zgoda kandydata wyrażona w formularzu, w zakresie danych podanych dobrowolnie, w tym zawartych w CV ponad zakres wymagany przepisami;
- art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes Administratora polegający na obronie przed ewentualnymi roszczeniami związanymi z rekrutacją.
Zgoda jest dobrowolna i może być cofnięta w dowolnym momencie poprzez kontakt na adres [email protected], bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Dane nie są wykorzystywane w przyszłych rekrutacjach bez odrębnej zgody.
§ 4. Czas przechowywania danych
- dane z formularza demo - do czasu zakończenia procesu sprzedażowego, a po jego zakończeniu nie dłużej niż 3 lata; w przypadku zawarcia umowy - do upływu okresu przedawnienia roszczeń z niej wynikających;
- dane z formularza pobrania materiałów - do czasu wycofania zgody lub wniesienia sprzeciwu, nie dłużej niż 3 lata od ostatniego kontaktu;
- dane z formularza aplikacyjnego (CV oraz dane kontaktowe kandydata) - przez czas trwania rekrutacji na dane stanowisko, a następnie nie dłużej niż 6 miesięcy od jej zakończenia (obrona przed roszczeniami), chyba że kandydat wyraził odrębną zgodę na udział w przyszłych rekrutacjach;
- dane przetwarzane na podstawie zgody - do czasu cofnięcia zgody;
- dane analityczne (Google Analytics 4, HubSpot, Snitcher) - zgodnie z polityką retencji danego dostawcy oraz okresem ważności plików cookies (zob. § 7).
§ 5. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców działającym na podstawie umów powierzenia przetwarzania danych:
| Odbiorca | Rola | Lokalizacja / transfer poza EOG |
|---|---|---|
| Google Ireland Ltd. | analityka (Google Analytics 4) | UE / USA - standardowe klauzule umowne (SCC) oraz Data Privacy Framework |
| HubSpot, Inc. | CRM, analityka, obsługa formularzy | dane w UE (region EU1); podmiot z USA - SCC / Data Privacy Framework |
| Snitcher B.V. | rozpoznawanie firm odwiedzających Stronę | Niderlandy - dane przetwarzane w UE (AWS Frankfurt) |
| Resend, Inc. | wysyłka powiadomień e-mail z formularzy | USA - standardowe klauzule umowne (SCC) |
| Cloudflare, Inc. | hosting i dostarczanie treści Strony (CDN) | USA - standardowe klauzule umowne (SCC) |
| Upoważnieni pracownicy i współpracownicy Administratora | obsługa zapytań | - |
Administrator nie sprzedaje danych osobowych osobom trzecim ani nie udostępnia ich w celach marketingowych podmiotom trzecim bez zgody osoby, której dane dotyczą.
§ 6. Prawa osób, których dane dotyczą
Każda osoba, której dane przetwarza Administrator, ma prawo do:
- dostępu do swoich danych osobowych (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych - „prawo do bycia zapomnianym" (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO) - jeśli przetwarzanie odbywa się na podstawie zgody lub umowy;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: [email protected]. Administrator odpowiada na zgłoszenia w terminie do 30 dni.
§ 7. Pliki cookies
Strona wykorzystuje pliki cookies (ciasteczka). Przy pierwszej wizycie wyświetlany jest baner umożliwiający wyrażenie lub odmowę zgody na cookies analityczne i marketingowe. Cookies inne niż niezbędne są uruchamiane wyłącznie po wyrażeniu zgody; użytkownik może ją w każdej chwili zmienić korzystając z opcji „Ustawienia cookies" w stopce Strony.
Cookies niezbędne (nie wymagają zgody)
| Nazwa | Cel | Czas przechowywania |
|---|---|---|
invo_consent |
zapamiętanie decyzji użytkownika dotyczącej zgody na cookies | 180 dni |
i18n_redirected |
zapamiętanie wybranej wersji językowej Strony | sesja / do zmiany |
| cookie ograniczające częstotliwość wysyłki formularzy (anty-spam) | ochrona formularzy przed nadużyciami | 60 sekund |
Cookies analityczne i marketingowe (wymagają zgody)
| Nazwa / dostawca | Cel | Czas przechowywania |
|---|---|---|
_ga, _ga_* (Google Analytics 4) |
statystyki ruchu i sposobu korzystania ze Strony | do 2 lat |
__hstc, __hssc, __hssrc, hubspotutk (HubSpot) |
analityka, identyfikacja kontaktu, pomiar skuteczności | do 13 miesięcy |
snitcher_device_id (Snitcher - cookie oraz pamięć lokalna) |
rozpoznanie firmy odwiedzającej Stronę | do 12 miesięcy |
snitcher_session (Snitcher - pamięć lokalna przeglądarki) |
powiązanie odsłon w ramach jednej wizyty | 30 minut od ostatniej aktywności |
Wyłączenie cookies analitycznych i marketingowych nie wpływa na możliwość korzystania ze Strony. Ustawienia cookies można też zmienić w przeglądarce internetowej.
§ 8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Strona korzysta z szyfrowanego połączenia HTTPS.
§ 9. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach użytkownicy będą informowani poprzez komunikat na Stronie. Aktualna wersja Polityki jest zawsze dostępna pod adresem: https://invo.technology/pl/polityka-prywatnosci (oraz w pozostałych wersjach językowych pod odpowiednim prefiksem /en, /de, /ar).
§ 10. Postanowienia końcowe
- W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się przepisy RODO oraz obowiązującego prawa polskiego.
- Niniejsza Polityka jest udostępniana w kilku wersjach językowych. W razie rozbieżności wiążąca jest wersja w języku polskim.
Data wejścia w życie: 08.06.2026