PRAWNE
Ostatnia aktualizacja: 8 października 2026
Administratorem danych osobowych opisanych w niniejszej Polityce jest TGV sp. z o.o. z siedzibą w Warszawie, Aleja Niepodległości 54/34, 02-626 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000534661, NIP 5213684806 („TGV”, „my”). TGV rozwija i udostępnia platformę BAX Index oraz produkty z rodziny BAX.
Niniejsza Polityka składa się z dwóch części:
Kontakt w sprawach ochrony danych: [email protected] lub pisemnie na adres siedziby.
BAX jest zaprojektowany tak, by zbierać możliwie mało danych.
Serwis baxindex.com używa plików cookie niezbędnych do obsługi sesji (stan logowania) oraz plików cookie Google Analytics 4, przechowywanych do 2 lat.
Ponadto na baxindex.com działają dwa narzędzia pomiarowe: Google Analytics 4 (statystyka ruchu na stronie, patrz sekcja 5) oraz własny pomiar BAX. Własny pomiar BAX na baxindex.com obejmuje te same kategorie danych, które Część B opisuje dla ścieżki po wyrażeniu zgody, w tym zapis parametrów kampanii na urządzeniu na czas trwania karty przeglądarki.
Informacje zapisywane na urządzeniu przez skrypt pomiarowy na stronach wydawców opisuje Część B.
BAX korzysta z następujących usług podmiotów trzecich:
Jeżeli znajdują się Państwo w Europejskim Obszarze Gospodarczym, przysługują Państwu m.in. prawa dostępu do danych, sprostowania nieprawidłowych danych, usunięcia danych oraz sprzeciwu wobec przetwarzania. Aby z nich skorzystać, prosimy o kontakt pod adresem [email protected]. Przysługuje Państwu także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Szczegóły dotyczące danych pomiarowych ze stron wydawców znajdują się w punkcie B8.
Dane konta (e-mail, status subskrypcji) przechowujemy tak długo, jak długo konto jest aktywne. Po zamknięciu konta dane są usuwane w ciągu 30 dni. Dane audytów zapisane w Państwa przestrzeni roboczej BAX pozostają pod Państwa kontrolą i mogą zostać usunięte na żądanie. Okres przechowywania danych pomiarowych ze stron wydawców opisuje punkt B7.
BAX nie jest skierowany do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli uważają Państwo, że zebraliśmy dane dziecka, prosimy o niezwłoczny kontakt: [email protected].
Możemy od czasu do czasu aktualizować niniejszą Politykę. O istotnych zmianach powiadomimy Państwa e-mailem lub komunikatem na baxindex.com.
TGV sp. z o.o., Aleja Niepodległości 54/34, 02-626 Warszawa, KRS 0000534661, NIP 5213684806.
Sprawy prywatności: [email protected]
Sprawy ogólne: [email protected]
Wydawcy, z którymi współpracujemy, umieszczają na swoich stronach skrypt BAX. Skrypt mierzy, w jakim stopniu treść jest faktycznie czytana i oglądana: ile czasu użytkownik aktywnie z nią spędza, jak głęboko ją przewija i jak z nią wchodzi w interakcję. Wyniki służą wydawcy do oceny efektywności treści. Pomiar nie służy do wyświetlania reklam, budowania profili reklamowych ani identyfikowania osób.
Pełny pomiar uruchamia się wyłącznie po wyrażeniu przez użytkownika zgody w narzędziu do zarządzania zgodami (CMP) wydawcy: w standardzie IAB TCF na cele 1 i 8, a u wydawców korzystających z innych narzędzi na odpowiednią kategorię analityczną lub statystyczną.
Jeżeli użytkownik nie wyrazi zgody, skrypt nie zapisuje żadnych informacji na urządzeniu i nie tworzy identyfikatora przeglądarki. Przesyłamy wówczas wyłącznie dane o pojedynczej odsłonie treści: adres strony bez parametrów, tytuł i typ strony, źródło wejścia (adres strony odsyłającej i parametry kampanii), czas aktywności, głębokość przewinięcia, liczniki interakcji z treścią, informację o użyciu myszy oraz kraj ustalony na podstawie adresu IP. Odsłona otrzymuje losowy identyfikator, który nie jest nigdzie zapisywany i nie pozwala powiązać kolejnych odsłon tej samej osoby.
Nie zbieramy treści wpisywanych w formularze ani naciskanych klawiszy, nie nagrywamy sesji ani ekranu i nie łączymy danych z danymi z innych źródeł w celu identyfikacji osoby.
| Cel przetwarzania | Cel w IAB TCF 2.2 | Podstawa prawna |
|---|---|---|
| Przechowywanie informacji na urządzeniu i dostęp do nich | Cel 1 | zgoda, art. 399 ust. 1 Prawa komunikacji elektronicznej |
| Pomiar uwagi i efektywności treści, raporty statystyczne dla wydawcy | Cel 8 | zgoda, art. 6 ust. 1 lit. a RODO |
| Statystyka odsłon treści bez zgody, bez identyfikatora przeglądarki | nie dotyczy | prawnie uzasadniony interes wydawcy i TGV w pomiarze efektywności treści, art. 6 ust. 1 lit. f RODO |
| Wykrywanie i odfiltrowanie ruchu nieważnego (boty, ruch automatyczny) | Cel specjalny 1 | prawnie uzasadniony interes TGV i wydawcy w rzetelności pomiaru, art. 6 ust. 1 lit. f RODO |
Wykrywanie ruchu nieważnego odbywa się wyłącznie w ramach sesji, w których użytkownik wyraził zgodę na Cel 1. Rozwój i kalibracja metodologii pomiaru odbywa się wyłącznie na danych zagregowanych.
Sesje są automatycznie przypisywane do kategorii stylu konsumpcji treści (np. uważne czytanie, szybkie przeglądanie). Klasyfikacja dotyczy pojedynczej wizyty, służy wyłącznie statystyce i nie wywołuje wobec użytkownika skutków prawnych ani podobnie istotnych w rozumieniu art. 22 RODO.
Zgodę można wycofać w każdej chwili w ustawieniach prywatności na stronie wydawcy (CMP). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Wobec przetwarzania opartego na uzasadnionym interesie przysługuje prawo sprzeciwu.
Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.
Cloudflare, Inc. może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Dane surowe przechowujemy przez 24 miesiące od ich zebrania, a następnie usuwamy. Wyniki zagregowane, które nie pozwalają na powiązanie z konkretną sesją ani urządzeniem, mogą być przechowywane dłużej.
Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Ponieważ posługujemy się wyłącznie identyfikatorami pseudonimowymi, które nie są zapisywane na urządzeniu, w większości przypadków nie jesteśmy w stanie powiązać danych z konkretną osobą (art. 11 RODO). Jeżeli przekażą Państwo dodatkowe informacje pozwalające na takie powiązanie, rozpatrzymy żądanie. Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.