Action Audit

Polityka prywatności i cookies

Ostatnia aktualizacja: 30 kwietnia 2026 r.


1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest Ruby Logic Poland Sp. z o.o. z siedzibą w Bielsku-Białej (43-300) przy ul. Aleksandrowickiej 35, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0000933511, kapitał zakładowy: 50.000 złotych, NIP: 5472228121, REGON: 520477998 (dalej: "Administrator" lub "Ruby Logic").

Kontakt w sprawach ochrony danych osobowych: [email protected]


2. Zakres Polityki

Niniejsza Polityka dotyczy przetwarzania danych osobowych oraz stosowania plików cookies w związku z korzystaniem ze strony internetowej action-audit.com i powiązanych witryn (dalej: "Strona"), w tym:

  • przeglądania Strony (pliki cookies),
  • korzystania z formularza kontaktowego,
  • zapisania się na newsletter.
Przetwarzanie danych osobowych zalogowanych użytkowników Platformy Action Audit, Aplikacji mobilnej oraz Kiosku pracowniczego reguluje odrębny dokument: Polityka prywatności usługi Action Audit.

3. Kategorie osób i zakres danych

3.1 Odwiedzający Stronę

Dane

Adres IP

Źródło

Automatycznie

Dane

Dane z plików cookies (identyfikator sesji, preferencje)

Źródło

Za zgodą (patrz: sekcja 9)

Dane

Dane o zachowaniu na Stronie (odwiedzane podstrony, czas wizyty)

Źródło

Cookies analityczne (za zgodą)

Dane

Typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu

Źródło

Automatycznie
DaneŹródło
Adres IPAutomatycznie
Dane z plików cookies (identyfikator sesji, preferencje)Za zgodą (patrz: sekcja 9)
Dane o zachowaniu na Stronie (odwiedzane podstrony, czas wizyty)Cookies analityczne (za zgodą)
Typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranuAutomatycznie

3.2 Osoby korzystające z formularza kontaktowego

Dane

Imię i nazwisko

Źródło

Formularz kontaktowy

Dane

Adres e-mail

Źródło

Formularz kontaktowy

Dane

Numer telefonu

Źródło

Formularz kontaktowy

Dane

Treść wiadomości

Źródło

Formularz kontaktowy
DaneŹródło
Imię i nazwiskoFormularz kontaktowy
Adres e-mailFormularz kontaktowy
Numer telefonuFormularz kontaktowy
Treść wiadomościFormularz kontaktowy

3.3 Subskrybenci newslettera

Dane

Imię i nazwisko

Źródło

Formularz subskrypcji

Dane

Adres e-mail

Źródło

Formularz subskrypcji

Dane

Data i godzina wyrażenia zgody

Źródło

Automatycznie
DaneŹródło
Imię i nazwiskoFormularz subskrypcji
Adres e-mailFormularz subskrypcji
Data i godzina wyrażenia zgodyAutomatycznie

4. Cele i podstawy prawne przetwarzania

Cel przetwarzania

Zapewnienie prawidłowego działania Strony (cookies niezbędne)

Podstawa prawna (RODO)

Art. 6 ust. 1 lit. f — prawnie uzasadniony interes

Dotyczy

Odwiedzający

Cel przetwarzania

Analiza ruchu na Stronie (cookies analityczne)

Podstawa prawna (RODO)

Art. 6 ust. 1 lit. a — zgoda

Dotyczy

Odwiedzający

Cel przetwarzania

Wyświetlanie spersonalizowanych treści i reklam (cookies marketingowe)

Podstawa prawna (RODO)

Art. 6 ust. 1 lit. a — zgoda + art. 173 Prawa telekomunikacyjnego

Dotyczy

Odwiedzający

Cel przetwarzania

Udzielenie odpowiedzi na zapytanie z formularza kontaktowego

Podstawa prawna (RODO)

Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (komunikacja z potencjalnymi klientami)

Dotyczy

Osoby kontaktujące się

Cel przetwarzania

Wysyłka newslettera i materiałów marketingowych

Podstawa prawna (RODO)

Art. 6 ust. 1 lit. a — zgoda

Dotyczy

Subskrybenci

Cel przetwarzania

Zapewnienie bezpieczeństwa IT (logi serwera)

Podstawa prawna (RODO)

Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo)

Dotyczy

Odwiedzający

Cel przetwarzania

Ustalenie, dochodzenie lub obrona przed roszczeniami

Podstawa prawna (RODO)

Art. 6 ust. 1 lit. f — prawnie uzasadniony interes

Dotyczy

Wszyscy

Cel przetwarzania

Spełnienie obowiązków wynikających z RODO

Podstawa prawna (RODO)

Art. 6 ust. 1 lit. c — obowiązek prawny

Dotyczy

Wszyscy
Cel przetwarzaniaPodstawa prawna (RODO)Dotyczy
Zapewnienie prawidłowego działania Strony (cookies niezbędne)Art. 6 ust. 1 lit. f — prawnie uzasadniony interesOdwiedzający
Analiza ruchu na Stronie (cookies analityczne)Art. 6 ust. 1 lit. a — zgodaOdwiedzający
Wyświetlanie spersonalizowanych treści i reklam (cookies marketingowe)Art. 6 ust. 1 lit. a — zgoda + art. 173 Prawa telekomunikacyjnegoOdwiedzający
Udzielenie odpowiedzi na zapytanie z formularza kontaktowegoArt. 6 ust. 1 lit. f — prawnie uzasadniony interes (komunikacja z potencjalnymi klientami)Osoby kontaktujące się
Wysyłka newslettera i materiałów marketingowychArt. 6 ust. 1 lit. a — zgodaSubskrybenci
Zapewnienie bezpieczeństwa IT (logi serwera)Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo)Odwiedzający
Ustalenie, dochodzenie lub obrona przed roszczeniamiArt. 6 ust. 1 lit. f — prawnie uzasadniony interesWszyscy
Spełnienie obowiązków wynikających z RODOArt. 6 ust. 1 lit. c — obowiązek prawnyWszyscy

W przypadku newslettera dodatkową podstawę stanowi art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.


5. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

  • Podmioty przetwarzające (procesorzy) — dostawcy usług hostingu, poczty e-mail, narzędzi analitycznych (np. Google Analytics), platform reklamowych (np. Meta, LinkedIn), platformy do wysyłki newslettera — na podstawie umów powierzenia przetwarzania danych (DPA) zgodnych z art. 28 RODO.
  • Organy publiczne — wyłącznie w przypadku otrzymania żądania opartego na stosownej podstawie prawnej.

Ruby Logic nie sprzedaje danych osobowych osobom trzecim.


6. Przekazywanie danych do państw trzecich

Dane osobowe przetwarzane są co do zasady na terytorium Europejskiego Obszaru Gospodarczego (EOG).

W przypadku konieczności przekazania danych poza EOG (np. w związku z narzędziami analitycznymi lub reklamowymi dostawców globalnych), transfer odbywa się wyłącznie na podstawie:

  • decyzji Komisji Europejskiej o adekwatnym stopniu ochrony (art. 45 RODO),
  • standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO),
  • EU-U.S. Data Privacy Framework (w odniesieniu do podmiotów z USA objętych certyfikacją),
  • innego mechanizmu przewidzianego w RODO.

7. Okresy przechowywania danych

Kategoria danych

Dane z formularza kontaktowego

Okres retencji

Do 12 miesięcy od zakończenia korespondencji, chyba że powstanie relacja umowna

Podstawa

Art. 6 ust. 1 lit. f RODO

Kategoria danych

Dane subskrybentów newslettera

Okres retencji

Do czasu cofnięcia zgody lub wypisania się

Podstawa

Art. 6 ust. 1 lit. a RODO

Kategoria danych

Logi serwera (adresy IP)

Okres retencji

Maks. 12 miesięcy

Podstawa

Art. 6 ust. 1 lit. f RODO

Kategoria danych

Pliki cookies

Okres retencji

Zgodnie z okresem ważności poszczególnych cookies (patrz: sekcja 9)

Podstawa

Zgoda
Kategoria danychOkres retencjiPodstawa
Dane z formularza kontaktowegoDo 12 miesięcy od zakończenia korespondencji, chyba że powstanie relacja umownaArt. 6 ust. 1 lit. f RODO
Dane subskrybentów newsletteraDo czasu cofnięcia zgody lub wypisania sięArt. 6 ust. 1 lit. a RODO
Logi serwera (adresy IP)Maks. 12 miesięcyArt. 6 ust. 1 lit. f RODO
Pliki cookiesZgodnie z okresem ważności poszczególnych cookies (patrz: sekcja 9)Zgoda

8. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Pani/Panu następujące prawa:

Prawo

Prawo dostępu (art. 15)

Opis

Uzyskanie informacji o przetwarzaniu i kopii danych.

Prawo

Prawo do sprostowania (art. 16)

Opis

Żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo

Prawo do usunięcia (art. 17)

Opis

Żądanie usunięcia danych ("prawo do bycia zapomnianym"), z zastrzeżeniem wyjątków przewidzianych w RODO.

Prawo

Prawo do ograniczenia przetwarzania (art. 18)

Opis

Żądanie ograniczenia przetwarzania w określonych przypadkach.

Prawo

Prawo do przenoszenia danych (art. 20)

Opis

Otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie.

Prawo

Prawo do sprzeciwu (art. 21)

Opis

Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym marketingu bezpośredniego.

Prawo

Prawo do cofnięcia zgody (art. 7 ust. 3)

Opis

Cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Prawo

Prawo do wniesienia skargi (art. 77)

Opis

Wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
PrawoOpis
Prawo dostępu (art. 15)Uzyskanie informacji o przetwarzaniu i kopii danych.
Prawo do sprostowania (art. 16)Żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia (art. 17)Żądanie usunięcia danych ("prawo do bycia zapomnianym"), z zastrzeżeniem wyjątków przewidzianych w RODO.
Prawo do ograniczenia przetwarzania (art. 18)Żądanie ograniczenia przetwarzania w określonych przypadkach.
Prawo do przenoszenia danych (art. 20)Otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie.
Prawo do sprzeciwu (art. 21)Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym marketingu bezpośredniego.
Prawo do cofnięcia zgody (art. 7 ust. 3)Cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
Prawo do wniesienia skargi (art. 77)Wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Jak zrealizować swoje prawa

Żądanie można skierować:

  • e-mailem: [email protected]
  • pisemnie: Ruby Logic Poland Sp. z o.o., ul. Aleksandrowicka 35, 43-300 Bielsko-Biała

Żądanie zostanie zrealizowane bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania. W przypadku skomplikowanych żądań termin może zostać przedłużony o kolejne 2 miesiące, o czym zostaniesz poinformowana/poinformowany w ciągu pierwszego miesiąca.


9. Pliki cookies

9.1 Czym są pliki cookies

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (komputerze, telefonie, tablecie) podczas korzystania ze stron internetowych. Cookies umożliwiają prawidłowe działanie serwisu, zapamiętywanie preferencji oraz zbieranie informacji statystycznych.

9.2 Cookies niezbędne

Wymagane do prawidłowego działania Strony. Nie wymagają zgody — bez nich serwis nie może funkcjonować.

Nazwa

session_id

Cel

Utrzymanie sesji użytkownika

Okres ważności

Do zamknięcia przeglądarki

Typ

Session, HttpOnly, Secure

Nazwa

csrf_token

Cel

Ochrona przed atakami CSRF

Okres ważności

Do zamknięcia przeglądarki

Typ

Session, HttpOnly, Secure

Nazwa

cookie_consent

Cel

Zapamiętanie preferencji dotyczących cookies

Okres ważności

12 miesięcy

Typ

Persistent, Secure
NazwaCelOkres ważnościTyp
session_idUtrzymanie sesji użytkownikaDo zamknięcia przeglądarkiSession, HttpOnly, Secure
csrf_tokenOchrona przed atakami CSRFDo zamknięcia przeglądarkiSession, HttpOnly, Secure
cookie_consentZapamiętanie preferencji dotyczących cookies12 miesięcyPersistent, Secure

9.3 Cookies analityczne

Pozwalają zrozumieć, w jaki sposób odwiedzający korzystają ze Strony (np. które strony są najczęściej odwiedzane, jak długo trwa wizyta). Dane zbierane są w formie zagregowanej. Wymagają Twojej zgody.

Nazwa

_ga

Dostawca

Google Analytics

Cel

Rozróżnianie użytkowników

Okres ważności

24 miesiące

Typ

Persistent, Third-party

Nazwa

ga*

Dostawca

Google Analytics

Cel

Przechowywanie stanu sesji

Okres ważności

24 miesiące

Typ

Persistent, Third-party

Nazwa

_gid

Dostawca

Google Analytics

Cel

Rozróżnianie użytkowników

Okres ważności

24 godziny

Typ

Persistent, Third-party
NazwaDostawcaCelOkres ważnościTyp
_gaGoogle AnalyticsRozróżnianie użytkowników24 miesiącePersistent, Third-party
ga*Google AnalyticsPrzechowywanie stanu sesji24 miesiącePersistent, Third-party
_gidGoogle AnalyticsRozróżnianie użytkowników24 godzinyPersistent, Third-party

:::note Powyższa lista może ulec zmianie w miarę rozwoju serwisu. Aktualna lista cookies jest dostępna w ustawieniach cookies na Stronie. :::

9.4 Cookies marketingowe

Służą do wyświetlania spersonalizowanych treści i reklam oraz mierzenia skuteczności kampanii. Wymagają Twojej zgody.

Nazwa

_fbp

Dostawca

Meta (Facebook)

Cel

Śledzenie konwersji reklamowych

Okres ważności

3 miesiące

Typ

Persistent, Third-party

Nazwa

li_sugr

Dostawca

LinkedIn

Cel

Śledzenie konwersji reklamowych

Okres ważności

3 miesiące

Typ

Persistent, Third-party
NazwaDostawcaCelOkres ważnościTyp
_fbpMeta (Facebook)Śledzenie konwersji reklamowych3 miesiącePersistent, Third-party
li_sugrLinkedInŚledzenie konwersji reklamowych3 miesiącePersistent, Third-party

9.5 Zarządzanie zgodą na cookies

Baner cookies: Przy pierwszej wizycie na Stronie wyświetlamy baner z możliwością:

  • zaakceptowania wszystkich cookies,
  • odrzucenia wszystkich opcjonalnych cookies (zachowując tylko niezbędne),
  • dostosowania preferencji per kategoria (analityczne, marketingowe).

Zmiana preferencji: Możesz w dowolnym momencie zmienić swoje preferencje:

  • klikając link "Ustawienia cookies" dostępny w stopce Strony,
  • poprzez ustawienia przeglądarki.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

9.6 Ustawienia przeglądarki

Większość przeglądarek umożliwia kontrolowanie plików cookies. Możesz blokować wszystkie cookies, blokować cookies podmiotów trzecich, usuwać zapisane cookies lub ustawić powiadamianie przed zapisaniem cookie.

Informacje o zarządzaniu cookies w popularnych przeglądarkach:

Uwaga: Zablokowanie cookies niezbędnych może uniemożliwić prawidłowe korzystanie ze Strony.


10. Newsletter

Subskrypcja newslettera jest dobrowolna i wymaga wyrażenia zgody poprzez formularz na Stronie z mechanizmem double opt-in (potwierdzenie linkiem e-mail).

Każdy e-mail newsletterowy zawiera link umożliwiający wypisanie się. Cofnięcie zgody powoduje zaprzestanie wysyłki i usunięcie danych z listy mailingowej.

Szczegółowe zasady określa Regulamin newslettera Action Audit.


11. Profilowanie i automatyczne podejmowanie decyzji

Ruby Logic nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO wobec odwiedzających Stronę.


12. Zmiany Polityki

Ruby Logic zastrzega sobie prawo do aktualizacji niniejszej Polityki, w szczególności w związku ze zmianami przepisów prawa, stosowanych cookies, dostawców lub praktyk przetwarzania danych. O istotnych zmianach poinformujemy poprzez wyraźne powiadomienie na Stronie oraz — w zakresie cookies — poprzez ponowne wyświetlenie banera.


13. Kontakt

W sprawach związanych z ochroną danych osobowych i plikami cookies:

Ruby Logic Poland Sp. z o.o. ul. Aleksandrowicka 35, 43-300 Bielsko-Biała E-mail: [email protected] Strona: https://action-audit.com


14. Wersja językowa

Pierwotnym językiem niniejszej Polityki jest język polski. W przypadku rozbieżności między wersjami językowymi rozstrzyga wersja polska, chyba że bezwzględnie obowiązujące przepisy prawa stanowią inaczej.