Wersja obowiązująca od 5 lipca 2026 r.

1. Zakres i podstawowe informacje

1.1. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie www.impact-review.pl (dalej: „Serwis”).
1.2. Administratorem danych osobowych jest Rafał Wasilewski prowadzący działalność gospodarczą pod firmą TEAL MEDIA RAFAŁ WASILEWSKI, ul. Wilczak 16a/155, 61-623 Poznań, NIP 5992694504 (dalej: „Administrator” lub „TEAL MEDIA”).
1.3. W sprawach dotyczących prywatności i realizacji praw można kontaktować się pod adresem e-mail: redakcja@impact-review.pl lub pisemnie na adres Administratora.
1.4. Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą o ochronie danych osobowych oraz innymi właściwymi przepisami, w tym ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”).

2. Jakie dane możemy przetwarzać

2.1. W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

• imię i nazwisko, adres e-mail, numer telefonu, stanowisko, nazwę firmy i inne dane podane dobrowolnie w formularzu lub korespondencji;
• dane związane z newsletterem i historią zgód, w tym adres e-mail, datę i sposób zapisu, informacje o wycofaniu zgody;
• dane dotyczące zapytań reklamowych, współpracy redakcyjnej, prenumeraty lub innych relacji biznesowych;
• dane techniczne i eksploatacyjne, np. adres IP, identyfikatory urządzenia lub przeglądarki, typ przeglądarki i systemu, datę i czas żądania, adres URL, informacje o błędach i logach bezpieczeństwa;
• dane dotyczące korzystania z Serwisu, jeżeli odpowiednie mechanizmy analityczne lub reklamowe zostały uruchomione zgodnie z wymaganiami dotyczącymi zgody;
• dane zawarte w materiałach przesłanych do redakcji, jeżeli ich przetwarzanie jest niezbędne do obsługi korespondencji lub realizacji uzgodnionych działań.

2.2. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z określonej funkcji, uzyskania odpowiedzi, realizacji umowy lub otrzymywania newslettera.

3. Cele, podstawy prawne i okresy przetwarzania

3.1. Jeżeli dane są przetwarzane na podstawie zgody, zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3.2. Okresy wskazane powyżej mogą zostać odpowiednio przedłużone, jeżeli jest to niezbędne do wykonania obowiązku prawnego, zabezpieczenia dowodów, ustalenia, dochodzenia lub obrony roszczeń.

4. Newsletter i komunikacja marketingowa

4.1. Zapis do newslettera jest dobrowolny. W formularzu zapisu Administrator informuje o zakresie komunikacji i zbiera wymagane zgody.
4.2. Wysyłanie informacji handlowych i marketingu bezpośredniego z wykorzystaniem telekomunikacyjnych urządzeń końcowych lub automatycznych systemów wywołujących odbywa się zgodnie z art. 398 PKE, w szczególności po uzyskaniu uprzedniej zgody, gdy jest ona wymagana.
4.3. Użytkownik może w każdej chwili zrezygnować z newslettera, korzystając z linku rezygnacji w wiadomości lub kontaktując się z Administratorem.
4.4. Administrator przechowuje informacje niezbędne do wykazania faktu udzielenia, treści i czasu zgody oraz jej wycofania, jeżeli jest to niezbędne do rozliczalności i obrony przed roszczeniami.

5. Cookies i podobne technologie

5.1. Serwis wykorzystuje pliki cookies i podobne technologie. Niektóre są niezbędne do prawidłowego działania Serwisu, bezpieczeństwa, zapamiętania ustawień lub dostarczenia funkcji wyraźnie żądanej przez Użytkownika.
5.2. W odniesieniu do cookies i podobnych technologii, które nie są niezbędne, zapis informacji w urządzeniu Użytkownika lub dostęp do informacji już zapisanej następuje po uprzednim przekazaniu wymaganych informacji i uzyskaniu zgody zgodnie z art. 399 PKE.
5.3. Samo dalsze korzystanie z Serwisu nie powinno być traktowane jako zgoda na nieobowiązkowe cookies. Użytkownik powinien mieć możliwość zaakceptowania, odrzucenia i – w zakresie dostępnym w panelu – dostosowania kategorii cookies.
5.4. Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą ustawień cookies dostępnych w Serwisie, a także zarządzać cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność wcześniejszego działania.
5.5. W zależności od faktycznie aktywnych narzędzi Serwis może wykorzystywać kategorie: niezbędne, funkcjonalne, analityczne i marketingowe. Aktualna lista cookies, dostawców, celów i okresów powinna być prezentowana w panelu zarządzania zgodami albo w wykazie cookies.

6. Odbiorcy danych i dostawcy usług

6.1. Dane mogą być ujawniane podmiotom wspierającym Administratora w prowadzeniu Serwisu i działalności, w zakresie niezbędnym do realizacji celu, w szczególności dostawcom hostingu, poczty, systemów IT, cyberbezpieczeństwa, narzędzi analitycznych, systemów newsletterowych i CRM, usług księgowych, prawnych, marketingowych oraz podmiotom obsługującym płatności, jeżeli dana usługa jest używana.
6.2. Część odbiorców działa jako podmioty przetwarzające na udokumentowane polecenie Administratora, a część może działać jako odrębni administratorzy, jeżeli samodzielnie określa cele i sposoby przetwarzania.
6.3. Dane mogą być udostępniane organom publicznym wyłącznie, gdy istnieje ku temu podstawa prawna i w zakresie wymaganym prawem.

7. Przekazywanie danych poza EOG

7.1. Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub zapewniać zdalny dostęp do danych z państw trzecich.
7.2. Jeżeli dochodzi do takiego transferu, Administrator stosuje mechanizm przewidziany w rozdziale V RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi środkami dodatkowymi.
7.3. Informację o stosowanym mechanizmie można uzyskać kontaktując się z Administratorem. Zakres informacji może podlegać ograniczeniom wynikającym z ochrony tajemnicy przedsiębiorstwa i bezpieczeństwa.

8. Media społecznościowe, materiały osadzone i linki zewnętrzne

8.1. Serwis może zawierać odnośniki do profili TEAL MEDIA w serwisach społecznościowych oraz osadzone materiały, np. wideo, posty lub publikacje. Dostawcy tych usług mogą przetwarzać dane zgodnie z własnymi zasadami prywatności.
8.2. Jeżeli uruchomienie elementu zewnętrznego wymaga dostępu do informacji w urządzeniu Użytkownika lub wykorzystania nieobowiązkowych cookies, element powinien zostać uruchomiony dopiero po uzyskaniu wymaganej zgody.
8.3. Administrator nie odpowiada za polityki prywatności niezależnych serwisów zewnętrznych. Przed skorzystaniem z nich zaleca się zapoznanie z ich informacjami o prywatności.

9. Prawa osób, których dane dotyczą

9.1. Na zasadach określonych w RODO osobie, której dane dotyczą, mogą przysługiwać:

• prawo dostępu do danych i uzyskania ich kopii;
• prawo sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
• prawo usunięcia danych, gdy zachodzą przesłanki z art. 17 RODO;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych – gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa automatycznie;
• prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO; w przypadku marketingu bezpośredniego sprzeciw można wnieść w każdym czasie;
• prawo wycofania zgody w dowolnym momencie;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9.2. Żądania można kierować na adres: redakcja@impact-review.pl lub adres pocztowy Administratora. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.
9.3. Administrator odpowiada na żądania w terminach wynikających z RODO, co do zasady w ciągu miesiąca, z możliwością przedłużenia o dalsze dwa miesiące w przypadkach przewidzianych RODO.

10. Sprzeciw wobec marketingu bezpośredniego

10.1. Jeżeli dane są przetwarzane do celów marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu, osoba ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania w zakresie związanym z takim marketingiem.
10.2. Po skutecznym sprzeciwie dane nie będą dalej przetwarzane do tych celów, niezależnie od ewentualnego obowiązku zachowania minimalnych informacji potrzebnych do respektowania sprzeciwu lub obrony roszczeń.

11. Zautomatyzowane decyzje i profilowanie

11.1. Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu, chyba że Użytkownik zostanie o tym odrębnie poinformowany zgodnie z RODO.
11.2. Narzędzia analityczne lub marketingowe mogą, zależnie od konfiguracji i zgód, tworzyć segmenty odbiorców lub dokonywać profilowania na potrzeby pomiaru i dopasowania treści. Szczegóły powinny wynikać z aktualnego panelu cookies i informacji dostawców.

12. Bezpieczeństwo danych

12.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób.
12.2. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji powierzonych zadań, z uwzględnieniem obowiązków poufności i bezpieczeństwa.

13. Dane dzieci

13.1. Serwis jest kierowany przede wszystkim do profesjonalnych odbiorców treści branżowych i nie jest projektowany jako usługa skierowana do dzieci. Administrator nie zamierza świadomie pozyskiwać danych dzieci w związku z typowym korzystaniem z Serwisu.

14. Zmiany Polityki

14.1. Polityka może być aktualizowana w szczególności w razie zmian prawa, funkcji Serwisu, dostawców, narzędzi lub sposobów przetwarzania danych.
14.2. Aktualna wersja jest publikowana w Serwisie. Istotne zmiany mogą być dodatkowo komunikowane w sposób adekwatny do charakteru zmiany.
14.3. Wersja niniejszej Polityki obowiązuje od 5 lipca 2026 r.

15. Najważniejsze podstawy prawne

• Rozporządzenie (UE) 2016/679 (RODO), w szczególności art. 5-7, 12-22 i rozdział V;
• ustawa z 10 maja 2018 r. o ochronie danych osobowych;
• ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności art. 398 i 399;
• w odpowiednim zakresie przepisy dotyczące świadczenia usług drogą elektroniczną, prawa cywilnego, podatkowego i rachunkowego.