Polityka prywatności

Ostatnia aktualizacja: 15 października 2026

1. Kim jesteśmy

esmsy.pl to marka, pod którą działa ARMATA sp. z o.o., podmiot zarejestrowany w Polsce, będący administratorem danych osobowych opisanych w niniejszej Polityce. Siedziba: ul. Gacka 5 I, 41-218 Sosnowiec · Sąd rejestrowy: Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy KRS · KRS 0000781402 · NIP 6443548674 · REGON 383122781 · Kapitał zakładowy: 661 000,00 zł. W sprawach dotyczących prywatności można się z nami kontaktować pod adresem info@esmsy.pl.

2. Czego dotyczy niniejsza Polityka

Polityka wyjaśnia, jakie dane osobowe zbieramy przez tę witrynę oraz w toku świadczenia usług, po co je zbieramy, jak długo je przechowujemy i jakie mają Państwo prawa.

3. Jakie dane zbieramy

• Dane z formularza zgłoszeniowego. Imię i nazwisko, służbowy adres e-mail, treść wiadomości, a jeżeli zdecydują się Państwo je podać — numer telefonu i NIP firmy, oraz strona, z której zgłoszenie wysłano.
• Zapis zgody RODO. Przy wysłaniu formularza zapisujemy potwierdzenie zapoznania się z niniejszą Polityką, datę i godzinę tej czynności, stronę, na której zgoda została udzielona, oraz wersję treści zgody, która została Państwu wyświetlona.
• Zapis zgody na SMS marketingowe. Jeżeli podadzą Państwo numer telefonu, zapisujemy, czy zaznaczono odrębne pole zgody marketingowej, datę i godzinę tej czynności, stronę, na której zgoda została udzielona, oraz wersję treści zgody. Zapisujemy to niezależnie od tego, czy pole zaznaczono — to właśnie „nie” utrzymuje numer poza wysyłkami marketingowymi, więc musi być przechowywane równie starannie jak „tak”.
• Dane konta. Jeżeli zarejestrują Państwo konto w panelu klienta (panel.esmsy.pl), przetwarzamy dane rejestracyjne (login, numer telefonu, adres e-mail, hasło w postaci skrótu lub identyfikator konta Google przy logowaniu przez Google, a jeżeli je Państwo podadzą — imię i nazwisko oraz nazwę organizacji), dane rozliczeniowe (historię doładowań i płatności, a także NIP i dane do faktury, jeżeli przekażą je Państwo w celu jej wystawienia) oraz dane o korzystaniu z usługi (kampanie, logi wysyłek, adres IP i dane przeglądarki przy logowaniu).
• Dane płatności. Płatności online obsługuje PayU S.A. (Poznań); do nas trafia informacja o statusie i kwocie transakcji, a nie dane logowania do banku ani kod BLIK.
• Dane techniczne. Nasza infrastruktura hostingowa zapisuje standardowe logi serwera (adres IP, czas żądania, żądany adres URL, identyfikator przeglądarki) na potrzeby bezpieczeństwa i diagnostyki.

Skrypty analityczne i reklamowe uruchamiamy wyłącznie po Państwa zgodzie (punkt 5). Nie prosimy o dane szczególnych kategorii. Prosimy nie umieszczać w formularzu informacji wrażliwych.

4. Cele i podstawy prawne przetwarzania

• Prowadzenie konta, świadczenie usługi i rozliczenia — wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie faktur i ksiąg rachunkowych obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Kontakt z osobami działającymi w imieniu Klienta oraz ustalenie, dochodzenie i obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), gdy umowę zawiera firma, a konto prowadzi jej pracownik lub współpracownik, oraz po zakończeniu umowy.
• Odpowiedź na zgłoszenie — działania podejmowane na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), na podstawie zgody potwierdzonej w formularzu (art. 6 ust. 1 lit. a RODO).
• Wysyłka marketingowych wiadomości SMS — wyłącznie Państwa odrębna zgoda (art. 6 ust. 1 lit. a RODO). Samo wysłanie formularza nie jest zgodą na SMS marketingowe; nie wysyłamy niczego, dopóki nie zaznaczą Państwo odrębnego pola przy numerze telefonu. Zgodę można wycofać w każdej chwili, pisząc do nas.
• Wykazanie prawidłowego uzyskania zgody — obowiązek prawny wynikający z zasady rozliczalności RODO (art. 6 ust. 1 lit. c oraz lit. f RODO). Z tego powodu przechowujemy zapisy zgód opisane w punkcie 3.
• Bezpieczeństwo witryny i przeciwdziałanie nadużyciom — nasz prawnie uzasadniony interes w ochronie infrastruktury (art. 6 ust. 1 lit. f RODO).
• Statystyki i pomiar skuteczności reklam — wyłącznie Państwa zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO), zob. punkt 5.

5. Pliki cookie i narzędzia analityczne

Witryna esmsy.pl i panel klienta (panel.esmsy.pl) używają plików cookie i podobnych technologii. Cookie niezbędne działają zawsze; analityczne i marketingowe uruchamiamy wyłącznie po Państwa zgodzie (art. 399 ustawy — Prawo komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO), wyrażonej w banerze przy pierwszej wizycie. Odmowa nie ogranicza korzystania z witryny. Zgodę można w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce witryny; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem.

Do czasu wyrażenia zgody nie ładujemy żadnych skryptów analitycznych ani reklamowych (Google Tag Manager, Google Analytics, Meta Pixel). Panel klienta korzysta niezależnie od tej zgody z jednej usługi funkcjonalnej Google: logowania przez Google (Google Sign-In). Czcionki panelu i witryny są serwowane z naszych serwerów.

Zdarzenia przekazywane do tych narzędzi nie zawierają imienia, adresu e-mail ani numeru telefonu z formularza. Dostawcy mogą jednak przetwarzać identyfikatory online (np. adres IP, identyfikator cookie) i przekazywać dane do państw trzecich, w tym do Stanów Zjednoczonych — na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Zasady przetwarzania przez dostawców opisują ich własne polityki prywatności.

6. Komu udostępniamy dane

Dane osobowe udostępniamy wyłącznie wtedy, gdy jest to konieczne, i tylko:

• dostawcom, którzy hostują naszą infrastrukturę;
• Telegram (komunikator, w którym nasz zespół odbiera zgłoszenia z formularza) — treść zgłoszenia i zapisy zgód trafiają do zamkniętego czatu naszego zespołu; dane mogą być przy tym przetwarzane poza Europejskim Obszarem Gospodarczym;
• Google Ireland Limited i Meta Platforms Ireland Limited — narzędzia analityczne i reklamowe, wyłącznie po zgodzie na odpowiednią kategorię cookie (punkt 5);
• Google Ireland Limited — logowanie przez Google w panelu klienta, niezależnie od zgody na cookie (punkt 5), w zakresie potrzebnym do działania panelu;
• operatorom sieci komórkowych i agregatorom niezbędnym do doręczenia wiadomości odbiorcy;
• operatorowi płatności PayU S.A. — przy doładowaniu salda płatnością online;
• naszym księgowym, audytorom i doradcom prawnym, związanym obowiązkiem poufności;
• organom publicznym, gdy ujawnienie jest wymagane przepisami prawa.

Nie sprzedajemy danych osobowych. Jeżeli wyrażą Państwo zgodę w banerze cookies, identyfikatory online trafiają do Google i Meta w zakresie opisanym w punkcie 5.

7. Jak długo przechowujemy dane

• Zgłoszenia, które nie doprowadziły do rejestracji konta: do 12 miesięcy, następnie usuwane.
• Zapisy zgód (RODO i SMS marketingowe): przez czas korzystania ze zgody oraz przez trzy lata po jej wycofaniu lub usunięciu numeru — okres, w którym możemy być zobowiązani wykazać zgodność z prawem. Po wycofaniu zgody zachowujemy wyłącznie fakt i datę jej udzielenia oraz wycofania.
• Dane konta i usługi: przez czas trwania umowy, a po jej zakończeniu do czasu przedawnienia roszczeń (zwykle trzy lata); dokumenty księgowe i faktury przez okres wymagany przepisami podatkowymi (pięć lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
• Logi serwera: krótkie okno rotacyjne, zwykle nie dłużej niż 90 dni.

8. Bezpieczeństwo

Witryna i panel klienta działają po HTTPS, a hasła do kont przechowujemy wyłącznie w postaci skrótu. Dostęp do danych ze zgłoszeń i danych kont mają wyłącznie osoby, którym jest on potrzebny. Żaden system nie jest w pełni bezpieczny, ale stosujemy odpowiednie środki techniczne i organizacyjne, a o naruszeniu podlegającym zgłoszeniu powiadomimy Państwa i organ nadzorczy zgodnie z RODO.

9. Państwa prawa

Na podstawie RODO mają Państwo prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, przenoszenia danych oraz — gdy przetwarzanie opiera się na zgodzie — jej wycofania, co nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

Aby skorzystać z tych praw, prosimy o wiadomość na info@esmsy.pl. Odpowiadamy w ciągu miesiąca. Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Dzieci

Nasze usługi są skierowane do firm. Nie zbieramy świadomie danych osobowych dzieci, a jeżeli dowiemy się, że do tego doszło, dane te usuwamy.

11. Zmiany Polityki

Możemy aktualizować niniejszą Politykę. Aktualna wersja wraz z datą ostatniej aktualizacji jest zawsze publikowana na tej stronie. Zobacz również nasz Regulamin.

12. Kontakt

Pytania o prywatność i realizację praw: info@esmsy.pl.

← Wróć na stronę główną