Dane osobowe i RODO
Polityka Prywatności
Niniejsza polityka wyjaśnia, jak przetwarzamy dane osobowe podczas korzystania ze strony REX.LAB, konfigurowania realizacji wydarzenia, wysyłania zapytania o wycenę, kontaktu z naszym zespołem oraz korzystania z opcjonalnych funkcji analitycznych i marketingowych.
Ostatnia aktualizacja: 21 sierpnia 2026 r.
Administrator i dane kontaktowe
Administratorem danych osobowych przetwarzanych za pośrednictwem tego serwisu jest Rex Lab Sp. z o.o., NIP 6751791413, KRS 0001072368, REGON 527065610, adres: 60-782 Poznań, Polska, Grunwaldzka 19 / 4.24, działająca pod marką REX.LAB.
Pytania dotyczące danych osobowych i żądania związane z realizacją praw można kierować na adres [email protected] lub telefonicznie pod numer +48 (453) 366-654.
Jakie dane przetwarzamy
W zależności od sposobu korzystania z serwisu przetwarzamy informacje przekazane przez użytkownika oraz dane techniczne powstające podczas korzystania z serwisu.
- Dane kontaktowe i biznesowe, takie jak imię i nazwisko, adres e-mail, numer telefonu, firma, branża oraz preferowana data lub godzina kontaktu.
- Dane wydarzenia i wyceny, takie jak kraj, miasto, terminy wydarzenia, budżet, wiadomość, wybrana konfiguracja sprzętu, szacowana cena i identyfikatory zgłoszenia.
- Opcjonalne nagranie głosowe, jego metadane i transkrypcja, jeżeli użytkownik zdecyduje się wysłać wiadomość głosową.
- Dane atrybucyjne faktycznie obecne w odnośniku lub sesji: utm_source, utm_medium, utm_campaign, utm_content i utm_term.
- Dane techniczne i bezpieczeństwa, w tym adres IP, identyfikator przeglądarki lub urządzenia (user-agent), czas żądania, logi serwisu, pliki cookie, preferencje zgód oraz, jeśli występują, identyfikatory przeglądarki i kliknięcia Facebooka (_fbp i _fbc).
Cele i podstawy prawne
Przetwarzamy dane wyłącznie wtedy, gdy istnieje podstawa prawna zgodnie z art. 6 RODO. Podanie informacji opcjonalnych nie jest obowiązkowe, jednak dane kontaktowe oznaczone jako wymagane są niezbędne, aby odpowiedzieć na zapytanie.
- Przygotowanie i omówienie wyceny, odpowiedź na prośbę o kontakt z ekspertem oraz podjęcie działań na żądanie przed zawarciem umowy: art. 6 ust. 1 lit. b RODO.
- Obsługa serwisu, kierowanie leadów, prowadzenie korespondencji biznesowej, zapobieganie nadużyciom, zabezpieczenie strony, pomiar skuteczności serwisu oraz ustalanie lub obrona roszczeń: nasze prawnie uzasadnione interesy na podstawie art. 6 ust. 1 lit. f RODO, z uwzględnieniem praw użytkownika.
- Realizacja obowiązków księgowych, podatkowych, regulacyjnych lub innych obowiązków prawnych, gdy mają zastosowanie: art. 6 ust. 1 lit. c RODO.
- Opcjonalne przechowywanie danych analitycznych lub marketingowych i związane z nim śledzenie, gdy wymagana jest zgoda: zgoda na podstawie art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w ustawieniach plików cookie lub kontaktując się z nami, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Przekazywanie leadów i dostawcy usług
Wysłane zapytanie jest przetwarzane przez serwer REX.LAB i może zostać przekazane przez integracje skonfigurowane w danym momencie. Dostawcy otrzymują wyłącznie informacje potrzebne do realizacji danej funkcji.
- Bitrix24 może otrzymać dane kontaktowe, dane firmy, wydarzenia, konfiguracji, wyceny, atrybucji, wiadomości i notatki głosowej w celu obsługi leada w systemie CRM.
- Notion może otrzymać dane leada i zapytania na potrzeby wewnętrznego zarządzania leadami, jeśli ta integracja jest włączona.
- Skonfigurowana infrastruktura e-mail (SMTP i jej dostawca hostingu) oraz Telegram mogą przekazywać zapytanie upoważnionym pracownikom REX.LAB jako powiadomienie operacyjne.
- Groq może otrzymać opcjonalny plik audio z wiadomością głosową w celu transkrypcji, jeśli transkrypcja jest skonfigurowana i użytkownik korzysta z tej funkcji.
- Dostawcy hostingu, infrastruktury, utrzymania i bezpieczeństwa mogą przetwarzać dane techniczne potrzebne do działania i ochrony serwisu.
Analityka, UTM i identyfikatory Facebooka
Parametry UTM z adresu strony są zapisywane na czas sesji przeglądarki i dołączane do zapytania formularza, aby określić jego źródło. Serwis obsługuje także kontrolowane zgodą narzędzia Google Tag Manager, Microsoft Clarity i Meta/Facebook Pixel. Ich dostępność może zależeć od aktualnej konfiguracji.
Gdy raportowanie konwersji Meta jest skonfigurowane i udzielono zgody marketingowej, zakończone zgłoszenie leada może być raportowane przez Meta Conversions API z użyciem identyfikatora zgłoszenia lub zdarzenia, wartości i waluty wyceny, adresu IP, user-agent, identyfikatorów _fbp i _fbc, jeśli są dostępne, oraz adresu e-mail lub numeru telefonu przekształconych skrótem SHA-256. Skrót nie powoduje anonimizacji danych osobowych. Opcjonalne analityczne i marketingowe pliki cookie są domyślnie wyłączone do czasu zapisania preferencji, natomiast obsługa leada i logi bezpieczeństwa serwera są niezależne od zgody na pliki cookie.
Okres przechowywania
Przechowujemy dane osobowe tylko tak długo, jak jest to potrzebne do obsługi zapytania, przygotowania i dalszej obsługi wyceny, zarządzania powstałą relacją biznesową, utrzymania bezpieczeństwa systemu, wykonania obowiązków prawnych oraz ustalenia lub obrony roszczeń. Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania lub zakończenia danego celu, z zastrzeżeniem nadrzędnych wymogów prawnych.
Poszczególne systemy i dostawcy mogą stosować różne harmonogramy przechowywania. Okres ustalamy na podstawie celu przetwarzania, etapu obsługi zapytania lub relacji biznesowej, obowiązujących obowiązków prawnych oraz terminów przedawnienia roszczeń. Można skontaktować się z nami, aby uzyskać informację o okresie lub kryteriach dotyczących konkretnych danych, a także zażądać ich usunięcia, gdy zezwala na to prawo.
Odbiorcy i transfery międzynarodowe
Dostęp do danych może mieć upoważniony personel REX.LAB. Dane mogą być przekazywane dostawcom CRM, współpracy, poczty elektronicznej, komunikatorów, transkrypcji, hostingu, analityki, marketingu, bezpieczeństwa, obsługi prawnej i księgowej, jeśli jest to niezbędne. Mogą być również udostępniane organom publicznym, gdy wymaga tego prawo.
Niektórzy dostawcy mogą przetwarzać dane poza Polską lub Europejskim Obszarem Gospodarczym. Jeżeli wymaga tego RODO, taki transfer musi opierać się na decyzji stwierdzającej odpowiedni stopień ochrony, Standardowych Klauzulach Umownych lub innym zgodnym z prawem zabezpieczeniu, wraz z dodatkowymi środkami, gdy są potrzebne. Można skontaktować się z nami, aby zapytać o zabezpieczenie dotyczące konkretnego transferu.
Prawa użytkownika
Z zastrzeżeniem warunków określonych w przepisach o ochronie danych można żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub wycofać zgodę. W każdej chwili można sprzeciwić się marketingowi bezpośredniemu, a z przyczyn związanych ze szczególną sytuacją także przetwarzaniu opartemu na prawnie uzasadnionym interesie.
Przysługuje również prawo wniesienia skargi do właściwego organu nadzorczego, w tym Prezesa Urzędu Ochrony Danych Osobowych w Polsce. Przed realizacją żądania możemy potrzebować potwierdzenia tożsamości.
Pliki cookie i logi techniczne
Niezbędne pliki cookie oraz pamięć lokalna lub sesyjna obsługują preferencje zgód, stan interfejsu, atrybucję i podstawowe działanie serwisu. Opcjonalnymi technologiami analitycznymi i marketingowymi można zarządzać w ustawieniach plików cookie wyświetlanych w serwisie. Ustawienia przeglądarki pozwalają też usuwać lub blokować dane, choć niektóre funkcje mogą wtedy działać inaczej.
Serwer tworzy logi techniczne na potrzeby działania, diagnostyki, zapobiegania oszustwom i bezpieczeństwa. Mogą one zawierać adres IP, user-agent, ścieżkę żądania, znaczniki czasu, identyfikatory, stan dostarczenia i informacje o błędach. Prosimy nie umieszczać zbędnych danych wrażliwych w wiadomościach tekstowych ani głosowych.
Bezpieczeństwo, zmiany i kontakt
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru serwisu, w tym ograniczenia dostępu, walidację danych wejściowych, szyfrowane połączenia sieciowe tam, gdzie są obsługiwane, oraz monitoring operacyjny. Żaden serwis internetowy nie może zagwarantować całkowitego bezpieczeństwa.
Polityka może być aktualizowana wraz ze zmianą serwisu, dostawców lub wymogów prawnych. Aktualna wersja i data jej zmiany pozostaną dostępne pod adresem /privacy. W każdej sprawie dotyczącej prywatności lub realizacji praw prosimy pisać na [email protected].
Kontakt w sprawie prywatności
Skontaktuj się z REX.LAB, aby zapytać o sposób wykorzystania danych lub skorzystać z prawa związanego z ochroną danych.