Prywatność jest częścią metody.

Zakres

1. Administrator
2. Czego dotyczy ta polityka
3. Zakres danych
4. Cele i podstawy
5. Odbiorcy
6. Transfery
7. Retencja
8. Prawa
9. Pliki cookies i pamięć lokalna
10. Bezpieczeństwo
11. Regulamin i zmiany polityki

Administrator danych

Administratorem danych osobowych jest VBM Łukasz Nawrocki, Bydgoska 2/20, 61–127 Poznań, NIP 7661933790, REGON 302467247 (dalej: „Administrator” lub „VBM Sprint”).

W sprawach dotyczących danych, w tym wycofania zgody i wniesienia sprzeciwu, napisz na prywatnosc@vbm-sprint.pl albo listownie na powyższy adres. Pozostałe sprawy: biuro@vbm-sprint.pl.

dr Adam Weinert jest współautorem metodyki i recenzentem merytorycznym badania. Nie jest odrębnym administratorem danych identyfikacyjnych uczestników.

Czego dotyczy ta polityka

Polityka obejmuje trzy sytuacje:

• przeglądanie treści serwisu vbm-sprint.pl – artykułów, słownika, opisu metodyki;
• wysłanie jednego z dwóch formularzy w serwisie – konsultacji wstępnej na stronie głównej albo zgłoszenia do wczesnego dostępu VBM OS na stronie Konto;
• udział w Badaniu VBM Sprint® prowadzonym w odrębnym serwisie badanie.vbm-sprint.pl, wraz z zaproszeniami i kodem polecenia.

Tam, gdzie zasady różnią się między serwisem a Badaniem, tekst mówi o tym wprost. W pozostałym zakresie zdania dotyczą obu sytuacji.

Zasady korzystania z serwisu, w tym charakter obu formularzy, opisuje Regulamin. Oba dokumenty się uzupełniają.

Jakie dane przetwarzamy

Dane z formularzy w serwisie

Formularz konsultacji wstępnej: imię i nazwisko, firmowy adres e-mail, nazwa firmy, przedział rocznych przychodów, treść potwierdzenia prośby o kontakt oraz znacznik czasu.

Formularz zgłoszenia do wczesnego dostępu VBM OS: dodatkowo adres strony internetowej firmy, wskazany najważniejszy cel oraz opis decyzji podany w polu otwartym.

Pole otwarte wypełniasz sam i sam decydujesz, co w nim napiszesz. Nie podawaj w nim danych szczególnych kategorii, informacji o zdrowiu, poglądach ani karalności, nie podawaj też danych innych osób pozwalających na ich identyfikację. Do wstępnej rozmowy wystarczy opis sytuacji.

Dane z Badania

• dane identyfikujące i kontaktowe: firma, służbowy adres e-mail oraz dobrowolnie podany NIP;
• kontekst firmy: przedział przychodów, wielkość zespołu, sektor i rola uczestnika;
• odpowiedzi w ośmiu obszarach, podstawa odpowiedzi oraz dobrowolne odpowiedzi otwarte;
• zgody, wersja instrumentu i polityki, identyfikator zgłoszenia oraz znaczniki czasu;
• źródło wejścia: parametry UTM, kod polecenia pozwalający powiązać Twoje zgłoszenie ze zgłoszeniem osoby zapraszającej, domena odsyłająca i adres strony docelowej;
• przebieg wypełniania: czas trwania, identyfikator sesji oraz techniczne znaczniki jakości zgłoszenia (np. bardzo krótki czas wypełniania lub jednakowe odpowiedzi we wszystkich obszarach), służące wyłącznie kontroli rzetelności zbioru badawczego;
• rozmiar okna przeglądarki, wykorzystywany do oceny poprawności wyświetlania kwestionariusza.

Nie podawaj w odpowiedziach otwartych danych szczególnych kategorii, informacji o zdrowiu, poglądach, karalności ani danych innych osób. Badanie dotyczy systemu firmy, nie oceny konkretnych pracowników.

Dane techniczne

W obu serwisach dostawca hostingu może przetwarzać dane techniczne niezbędne do bezpieczeństwa i obsługi żądania, w szczególności adres IP, informacje o przeglądarce i logi żądania.

Cele i podstawy prawne

Obsługa zgłoszenia z formularza

Dane ze zgłoszenia przetwarzamy, aby odpowiedzieć na pytanie, ustalić zakres rozmowy i przygotować propozycję następnego kroku, a w przypadku zgłoszenia do wczesnego dostępu VBM OS – aby prowadzić listę pilotażową i kontaktować się w sprawie aktywacji konta.

Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO – polegający na obsłudze zapytania, które sam skierowałeś, i na prowadzeniu korespondencji z osobą reprezentującą firmę. Jeżeli sam masz być stroną przyszłej umowy, Twoje zgłoszenie jest jednocześnie działaniem podjętym na Twoje żądanie przed jej zawarciem – art. 6 ust. 1 lit. b RODO.

Zaznaczenie pola przy formularzu jest potwierdzeniem prośby o kontakt, a nie zgodą w rozumieniu art. 6 ust. 1 lit. a RODO. Nie warunkuje ono dostępu do treści serwisu, a jego skutkiem jest tylko to, że wiemy, iż oczekujesz odpowiedzi. Wobec przetwarzania opartego na prawnie uzasadnionym interesie przysługuje Ci sprzeciw, opisany w sekcji o prawach.

Podanie danych w formularzu jest dobrowolne. Ich niepodanie oznacza tylko tyle, że odpowiedź na zgłoszenie nie będzie możliwa.

Udział w Badaniu i raport

Przetwarzamy dane, aby przyjąć odpowiedzi, przypisać udział, przygotować wstępny raport, obsłużyć pytania uczestnika i kontrolować techniczną jakość zgłoszenia. Podstawą jest zgoda uczestnika – art. 6 ust. 1 lit. a RODO. Jej nieudzielenie uniemożliwia zapis udziału i przygotowanie raportu.

Analizy zbiorcze i rozwój metodyki

Tylko po zaznaczeniu odrębnej, dobrowolnej zgody odpowiedzi mogą być wykorzystywane w zestawieniach kohortowych, materiałach badawczych, przyszłych punktach odniesienia dla firm 10M+ i rozwoju metodyki. Przed udostępnieniem zbioru do analizy identyfikatory kontaktowe są oddzielane od odpowiedzi. Do czasu trwałego usunięcia możliwości powiązania taki zbiór jest pseudonimizowany, nie anonimowy. Brak tej zgody nie wpływa na raport.

Pogłębienie odpowiedzi

Jeżeli zaznaczysz osobną zgodę, możemy skontaktować się w celu rozmowy badawczej lub wyjaśnienia odpowiedzi – art. 6 ust. 1 lit. a RODO.

Komunikacja o VBM Sprint®

Jeżeli zaznaczysz osobną, dobrowolną zgodę, możemy przesyłać informacje o wynikach badania, materiałach i inicjatywach VBM Sprint® drogą elektroniczną. Podstawą przetwarzania danych jest zgoda – art. 6 ust. 1 lit. a RODO – wraz z wymaganą zgodą na komunikację elektroniczną. Brak tej zgody nie wpływa na raport ani na odpowiedź na zgłoszenie z formularza.

Pomiar dotarcia Badania

Powiązanie zgłoszeń przez kod polecenia utrzymujemy, aby mierzyć dotarcie Badania i kontrolować strukturę zbioru, w tym rozpoznawać zgłoszenia pochodzące z jednego źródła zaproszeń. Podstawą jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO – polegający na rzetelności zbioru badawczego. Powiązanie nie wpływa na treść raportu ani na sposób jego przygotowania.

Bezpieczeństwo i roszczenia

Dane techniczne oraz niezbędna dokumentacja mogą być przetwarzane w celu ochrony formularzy, wykrywania nadużyć, zapewnienia rozliczalności i ustalenia, dochodzenia lub obrony roszczeń – art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest bezpieczeństwo serwisu i ochrona praw Administratora oraz uczestników.

Odbiorcy i dostęp do danych

Dostęp otrzymują wyłącznie osoby upoważnione przez Administratora oraz dostawcy niezbędni do prowadzenia serwisu i Badania:

• Netlify, Inc. – hosting stron, ochrona ruchu i obsługa formularzy w technologii Netlify Forms; tą drogą trafiają do nas zgłoszenia z obu formularzy serwisu;
• Resend – dostawca wysyłki wiadomości e-mail, któremu przekazujemy Twój adres e-mail i treść raportu, aby dostarczyć raport po wypełnieniu ankiety; wysyłka obsługiwana jest w regionie Irlandia;
• dostawcy poczty elektronicznej używani do obsługi korespondencji, w tym odpowiedzi na zgłoszenia z formularzy serwisu i dobrowolnej komunikacji;
• doradcy prawni, księgowi lub techniczni – tylko gdy jest to niezbędne;
• upoważnieni współtwórcy metodyki i analitycy – co do zasady na zbiorze bez e-maili i NIP, w zakresie niezbędnym do recenzji i analiz.

Nie sprzedajemy danych i nie udostępniamy odpowiedzi innym uczestnikom. Publikowane wyniki zbiorcze nie powinny umożliwiać identyfikacji konkretnej firmy ani osoby.

Kod polecenia i zaproszenia

Po otrzymaniu raportu uczestnik może udostępnić link zapraszający do Badania, zawierający kod polecenia. Kod polecenia nie zawiera nazwy firmy, adresu e-mail ani treści raportu, natomiast nie jest anonimowy w tym znaczeniu, że umożliwia ustalenie, kto kogo zaprosił.

Uczestnik udostępnia zaproszenie we własnym imieniu. Administrator nie pozyskuje od niego danych osób zapraszanych i nie wysyła zaproszeń w jego imieniu. Osoba zapraszająca nie otrzymuje informacji o odpowiedziach ani o raporcie osoby zaproszonej.

Przekazywanie danych poza EOG

Netlify, Inc. oraz część jego podwykonawców może przetwarzać dane w Stanach Zjednoczonych lub innych państwach poza Europejskim Obszarem Gospodarczym. Transfer odbywa się z zastosowaniem mechanizmu dopuszczonego przez rozdział V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi środkami uzupełniającymi.

Resend obsługuje wysyłkę raportów w regionie Irlandia, więc Twój adres e-mail i treść raportu są przetwarzane na terenie Unii Europejskiej. Dostawca ma siedzibę w Stanach Zjednoczonych, dlatego w zakresie, w jakim możliwy jest jego dostęp serwisowy spoza EOG, transfer opiera się na standardowych klauzulach umownych.

Informację o stosowanych zabezpieczeniach możesz uzyskać, kontaktując się z Administratorem.

Jak długo przechowujemy dane

• zgłoszenie z formularza konsultacji wstępnej: do 12 miesięcy od ostatniego kontaktu w sprawie zgłoszenia, a jeżeli doszło do zawarcia umowy – przez okres jej wykonywania i okres przedawnienia roszczeń;
• zgłoszenie do wczesnego dostępu VBM OS: do zakończenia programu wczesnego dostępu, nie dłużej niż 24 miesiące od zgłoszenia;
• zgłoszenie badawcze i dane kontaktowe: do 24 miesięcy od wysłania odpowiedzi, chyba że wcześniej wycofasz zgodę;
• powiązanie zgłoszeń przez kod polecenia: nie dłużej niż samo zgłoszenie, z którym znika;
• kontakt pogłębiający: do zakończenia rozmowy badawczej lub wycofania zgody, nie dłużej niż 24 miesiące od zgłoszenia;
• komunikacja elektroniczna: do wycofania zgody, nie dłużej niż 24 miesiące od ostatniej aktywnej relacji komunikacyjnej;
• dokumentacja zgód i dane potrzebne do ochrony roszczeń: przez okres niezbędny do wykazania zgodności i do upływu właściwego terminu przedawnienia;
• wyniki skutecznie zanonimizowane: mogą być przechowywane bez oznaczonego terminu, ponieważ nie są już danymi osobowymi.

Wycofanie zgody nie wpływa na zgodność przetwarzania dokonanego przed jej wycofaniem. Jeżeli dalsze przechowywanie części danych wynika z obowiązku prawnego lub konieczności ochrony roszczeń, ograniczymy ich użycie do tego celu.

Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i – gdy ma zastosowanie – przeniesienia. Możesz wycofać każdą zgodę osobno.

Wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym obsługi zgłoszenia z formularza i pomiaru dotarcia Badania, przysługuje Ci sprzeciw – art. 21 RODO. Po jego wniesieniu przestajemy przetwarzać dane w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Aby zrealizować prawo, skorzystaj z danych kontaktowych Administratora. Możemy poprosić o informacje pozwalające bezpiecznie potwierdzić tożsamość i odnaleźć zgłoszenie. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Pliki cookies i pamięć lokalna

W serwisie vbm-sprint.pl

Serwis nie ustawia własnych plików cookies i nie zapisuje danych w pamięci lokalnej przeglądarki. Nie działa tu analityka wymagająca zgody, reklama ani piksele społecznościowe. Serwis odczytuje wyłącznie systemowe ustawienie ograniczenia ruchu, aby wyciszyć animacje, i nie zapisuje przy tym żadnej informacji.

Dostawca hostingu może zapisać wyłącznie pliki niezbędne technicznie do obsługi żądania i ochrony ruchu. Jeżeli takie pliki wystąpią, wymienimy je tutaj z nazwą, celem i czasem życia.

Zapytanie o zgodę na pliki cookies nie jest wyświetlane, ponieważ serwis nie korzysta z plików, które takiej zgody wymagają. Zapisanymi wcześniej plikami cookies możesz zarządzać w ustawieniach swojej przeglądarki.

W aplikacji Badania

Przeglądarka używa pamięci lokalnej wyłącznie funkcjonalnie:

• szkic odpowiedzi bez danych firmy i e-maila – maksymalnie 7 dni;
• lokalna kopia raportu bez e-maila i NIP – maksymalnie 30 dni;
• losowy identyfikator sesji badawczej – do ręcznego usunięcia danych witryny w przeglądarce.

Dane lokalne pozostają na urządzeniu do wskazanego terminu lub wcześniejszego usunięcia danych witryny. Nie służą reklamie ani profilowaniu między serwisami.

Bezpieczeństwo i automatyczne decyzje

Stosujemy szyfrowanie połączenia HTTPS, ograniczenia dostępu, wersjonowanie zgód, losowe identyfikatory zgłoszeń, ochronę formularzy oraz oddzielenie identyfikatorów przed analizą badawczą.

Formularze w serwisie są chronione przed wysyłką automatyczną. Zawierają ukryte pole pułapki, którego przeglądarka nie pokazuje i którego nie należy wypełniać, a zgłoszenia noszące znamiona wysyłki automatycznej są filtrowane po stronie operatora formularzy.

Raport jest przygotowywany automatycznie według jawnych reguł opisanych w metodyce, ale nie wywołuje wobec uczestnika skutków prawnych ani nie oddziałuje na niego w porównywalny sposób. Nie prowadzimy zautomatyzowanego profilowania handlowego na podstawie wyniku.

Źródło danych: dane otrzymujemy bezpośrednio od Ciebie i z podstawowych informacji technicznych Twojego połączenia.

Odbiorcy usług: serwis i Badanie są przeznaczone dla osób zawodowo związanych z firmą, nie dla dzieci.

Regulamin i zmiany polityki

Zasady korzystania z serwisu, zakres usług, charakter obu formularzy i tryb reklamacji opisuje Regulamin. Polityka prywatności stanowi jego integralne uzupełnienie w zakresie danych osobowych. Do udziału w Badaniu stosuje się dodatkowo regulamin serwisu badanie.vbm-sprint.pl.

Aktualizacja polityki: 8 sierpnia 2026 r., wersja 2. Zmiana celów, dostawców lub instrumentu wymagająca nowej informacji zostanie opisana w kolejnej wersji polityki.