Polityka prywatności ISORA Group

Data obowiązywania: 18.05.2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej isora-group.com, w szczególności osób korzystających z formularzy kontaktowych, zapisujących się na newsletter, przesyłających zapytania dotyczące usług ISORA Group lub korzystających z materiałów dostępnych na stronie.

Polityka została przygotowana w celu realizacji obowiązku informacyjnego wynikającego z art. 13 RODO, zgodnie z którym osoba, której dane są zbierane, powinna otrzymać informacje m.in. o administratorze, celach, podstawach prawnych, odbiorcach i czasie przetwarzania danych.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

ISORA GROUP spółka z ograniczoną odpowiedzialnością
ul. Modrzewiowa 67
86-014 Pawłówek
NIP: 5543043068
REGON: 543631830
KRS: 0001215138

Kontakt z administratorem jest możliwy poprzez:

e-mail: office@isora-group.com
telefon: +48 455 528 674

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z administratorem pod adresem: office@isora-group.com.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony możemy przetwarzać następujące dane osobowe:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • nazwa organizacji,
  • temat zapytania,
  • treść zapytania,
  • informacje podane dobrowolnie w formularzu,
  • dane techniczne związane z korzystaniem ze strony, takie jak adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, aktywności na stronie i źródle wejścia.

Podanie danych w formularzach jest dobrowolne, ale może być niezbędne do obsługi zapytania, kontaktu zwrotnego, zapisu na newsletter, zapisu na szkolenie lub udostępnienia materiałów.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

3.1. Obsługa zapytań kontaktowych

Dane podane w formularzach kontaktowych, formularzach zapytania o certyfikację, audyt dostawcy, szkolenie lub współpracę są przetwarzane w celu udzielenia odpowiedzi, przedstawienia informacji o usługach oraz prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na obsłudze zapytań i komunikacji z osobami zainteresowanymi usługami.

Jeżeli zapytanie prowadzi do zawarcia umowy lub podjęcia działań przed jej zawarciem, podstawą przetwarzania może być również art. 6 ust. 1 lit. b RODO.

3.2. Obsługa zapytań dotyczących szkoleń i zapisów na szkolenia

Dane mogą być przetwarzane w celu przygotowania oferty szkoleniowej, ustalenia programu, organizacji szkolenia, kontaktu z uczestnikami oraz wystawienia certyfikatów uczestnictwa.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy lub wykonanie umowy, albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora.

3.3. Newsletter i komunikacja marketingowa

Jeżeli użytkownik wyrazi zgodę na otrzymywanie newslettera lub informacji marketingowych, dane będą przetwarzane w celu przesyłania informacji o usługach, szkoleniach, wydarzeniach, materiałach eksperckich i aktualnościach ISORA Group.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą.

Użytkownik może w każdej chwili wycofać zgodę na otrzymywanie newslettera lub komunikacji marketingowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku komunikacji marketingowej realizowanej za pomocą poczty elektronicznej, telefonu lub innych środków komunikacji elektronicznej zastosowanie mogą mieć również przepisy Prawa komunikacji elektronicznej, w szczególności dotyczące zgody na używanie takich kanałów do celów marketingu bezpośredniego.

3.4. Udostępnianie materiałów i baza wiedzy

Jeżeli na stronie zostaną udostępnione materiały do pobrania lub formularze dostępu do bazy wiedzy, dane mogą być przetwarzane w celu udostępnienia materiałów, obsługi zapytania oraz — jeżeli użytkownik wyrazi zgodę — dalszej komunikacji marketingowej.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO, w zależności od charakteru formularza i wyrażonych zgód.

3.5. Analityka i statystyka korzystania ze strony

Dane techniczne oraz dane o aktywności użytkowników mogą być przetwarzane w celu prowadzenia statystyk, analizy ruchu na stronie, oceny skuteczności treści i poprawy funkcjonowania serwisu.

W tym celu administrator może korzystać m.in. z Google Analytics oraz Google Tag Manager.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda użytkownika, jeżeli dane są przetwarzane z wykorzystaniem plików cookies lub podobnych technologii wymagających zgody.

Szczegółowe informacje dotyczące plików cookies, narzędzi analitycznych i sposobu zarządzania zgodami znajdują się w odrębnej Polityce cookies.

3.6. Marketing internetowy i remarketing

Administrator może korzystać z narzędzi takich jak Google Ads, remarketing Google oraz Meta Pixel w celu prowadzenia działań marketingowych, mierzenia skuteczności reklam oraz kierowania reklam do osób, które odwiedziły stronę.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda użytkownika na wykorzystanie odpowiednich plików cookies lub podobnych technologii.

3.7. Bezpieczeństwo strony i ochrona przed nadużyciami

Dane techniczne, w tym adres IP, mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, ochrony przed spamem, atakami, nadużyciami oraz nieuprawnionym dostępem.

W tym celu strona może korzystać m.in. z Google reCAPTCHA.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa strony i ochronie formularzy.

3.8. Dochodzenie roszczeń i obrona przed roszczeniami

Dane mogą być przetwarzane w celu dochodzenia ewentualnych roszczeń, obrony przed roszczeniami oraz wykazania prawidłowego wykonania obowiązków administratora.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora.

4. Formularze dostępne na stronie

Na stronie mogą funkcjonować formularze dotyczące:

  • kontaktu ogólnego,
  • zapytania o certyfikację,
  • zapytania o audyt dostawcy,
  • zapytania o szkolenie,
  • zapisu na newsletter,
  • zapisu na szkolenie,
  • pobierania materiałów lub dostępu do bazy wiedzy.

W formularzach mogą być zbierane: imię i nazwisko, numer telefonu, adres e-mail, nazwa organizacji, temat zapytania oraz treść wiadomości.

Dane przesłane przez formularze są wykorzystywane wyłącznie w celu wynikającym z danego formularza, chyba że użytkownik wyrazi dodatkową zgodę na inne cele, np. otrzymywanie newslettera lub informacji marketingowych.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają administratora w prowadzeniu strony internetowej, obsłudze komunikacji oraz realizacji usług, w szczególności:

  • dostawcy hostingu, domeny i poczty elektronicznej — OVH,
  • dostawcom systemów formularzy kontaktowych, w tym Contact Form 7, Elementor Forms lub formularzy Nexgen,
  • dostawcom narzędzi analitycznych i marketingowych, w tym Google Analytics, Google Tag Manager, Google Ads oraz Meta Pixel,
  • dostawcom usług zabezpieczających formularze, w tym Google reCAPTCHA,
  • dostawcom osadzonych treści, np. Google Maps i YouTube,
  • podmiotom świadczącym usługi IT, techniczne, administracyjne, księgowe, prawne lub doradcze,
  • organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane nie są sprzedawane osobom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi takich jak Google Analytics, Google Tag Manager, Google Ads, Google reCAPTCHA, Google Maps, YouTube oraz Meta Pixel, dane użytkowników mogą być przetwarzane przez podmioty należące do grup kapitałowych z siedzibą poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Przekazywanie danych poza EOG może odbywać się na podstawie odpowiednich mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych zabezpieczeń wymaganych przepisami prawa. PARP wskazuje, że do standardowych podstaw transferu poza EOG należą m.in. decyzja stwierdzająca odpowiedni stopień ochrony, odpowiednie zabezpieczenia z art. 46 RODO oraz wiążące reguły korporacyjne.

Szczegółowe informacje dotyczące działania narzędzi zewnętrznych i plików cookies znajdują się w odrębnej Polityce cookies.

7. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane.

W szczególności:

  • dane z formularzy kontaktowych będą przechowywane przez czas obsługi sprawy, a następnie maksymalnie przez 3 lata w celu zabezpieczenia ewentualnych roszczeń,
  • dane dotyczące zapytań ofertowych, szkoleń, audytów lub certyfikacji mogą być przechowywane przez czas prowadzenia rozmów, realizacji usługi oraz okres wymagany przepisami prawa lub uzasadniony ochroną roszczeń,
  • dane przetwarzane na podstawie zgody będą przechowywane do czasu wycofania zgody, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną,
  • dane techniczne i analityczne będą przechowywane zgodnie z ustawieniami stosowanych narzędzi oraz zgodami użytkownika,
  • dane zawarte w dokumentach księgowych lub rozliczeniowych będą przechowywane przez okres wymagany przepisami prawa.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

  • prawo dostępu do danych,
  • prawo sprostowania danych,
  • prawo usunięcia danych,
  • prawo ograniczenia przetwarzania,
  • prawo przenoszenia danych,
  • prawo wniesienia sprzeciwu wobec przetwarzania danych,
  • prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące realizacji praw można kierować na adres: office@isora-group.com.

Prawo do wniesienia skargi przysługuje do:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale w przypadku formularzy może być konieczne do obsługi zapytania, kontaktu zwrotnego, przygotowania oferty, zapisu na szkolenie lub przesłania materiałów.

Brak podania wymaganych danych może uniemożliwić realizację danego celu, np. udzielenie odpowiedzi na zapytanie.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane użytkowników nie będą wykorzystywane do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających w sposób w pełni zautomatyzowany.

W związku z korzystaniem z narzędzi analitycznych i marketingowych, takich jak Google Analytics, Google Ads lub Meta Pixel, może dochodzić do profilowania marketingowego polegającego na analizie aktywności użytkownika na stronie i dopasowaniu treści reklamowych. Takie działania są prowadzone wyłącznie w zakresie wynikającym z udzielonych zgód cookies i ustawień użytkownika.

11. Pliki cookies

Strona internetowa wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane w szczególności do:

  • zapewnienia prawidłowego działania strony,
  • zapamiętywania ustawień użytkownika,
  • prowadzenia statystyk,
  • analizy ruchu,
  • działań marketingowych i remarketingowych,
  • zabezpieczenia formularzy.

Szczegółowe informacje dotyczące rodzajów cookies, okresu ich działania, dostawców narzędzi oraz sposobu zarządzania zgodami znajdują się w odrębnej Polityce cookies.

Strona internetowa wykorzystuje pliki cookies oraz podobne technologie, w szczególności w celu zapewnienia prawidłowego działania strony, prowadzenia statystyk, analizy ruchu, działań marketingowych, remarketingu, zabezpieczenia formularzy oraz wyświetlania treści zewnętrznych, takich jak mapy lub materiały wideo.

Cookies mogą być podzielone na następujące kategorie:

– cookies niezbędne — wymagane do prawidłowego działania strony i jej podstawowych funkcji,
– cookies analityczne — służące do pomiaru ruchu i analizy sposobu korzystania ze strony,
– cookies marketingowe — wykorzystywane do prowadzenia działań reklamowych, remarketingowych i pomiaru skuteczności kampanii,
– cookies funkcjonalne lub zewnętrzne — związane z dodatkowymi funkcjami strony, takimi jak osadzone mapy, materiały wideo lub narzędzia zabezpieczające formularze.

Cookies niezbędne mogą być wykorzystywane bez uprzedniej zgody użytkownika, jeżeli są konieczne do świadczenia usługi drogą elektroniczną lub prawidłowego działania strony.

Cookies analityczne, marketingowe oraz inne technologie niewymagane do podstawowego działania strony są wykorzystywane wyłącznie w zakresie wynikającym z udzielonych przez użytkownika zgód.

Strona może korzystać z mechanizmu zarządzania zgodami cookies, który umożliwia użytkownikowi akceptację, odmowę lub zmianę zgód dla poszczególnych kategorii plików cookies. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies za pomocą ustawień dostępnych na stronie lub poprzez zmianę ustawień przeglądarki internetowej.

Szczegółowe informacje dotyczące stosowanych plików cookies, dostawców narzędzi, kategorii cookies, okresów ich przechowywania oraz sposobu zarządzania zgodami zostaną opisane w odrębnej Polityce cookies.

12. Narzędzia zewnętrzne

Na stronie mogą być wykorzystywane następujące narzędzia zewnętrzne:

  • Google Analytics,
  • Google Tag Manager,
  • Google Ads i remarketing,
  • Meta Pixel,
  • Google reCAPTCHA,
  • Google Maps,
  • YouTube,
  • Contact Form 7,
  • Elementor Forms,
  • formularze Nexgen.

Zakres danych przetwarzanych przez te narzędzia zależy od ich konfiguracji, zgód użytkownika oraz ustawień przeglądarki. Część narzędzi może korzystać z plików cookies lub podobnych technologii, dlatego szczegółowy opis ich działania znajduje się w Polityce cookies.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji określonych celów przetwarzania.

14. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian w przepisach prawa, sposobie działania strony, stosowanych narzędziach lub zakresie przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej isora-group.com.