Privacy Policy

Last updated: 30 June 2026 · Effective: 30 June 2026

This Privacy Policy is provided in English and Polish. Use the EN / PL switch in the top-right corner to change language. In the event of any discrepancy, the Polish version prevails for data subjects in Poland.

Data Controller

WebQuest Spółka z ograniczoną odpowiedzialnością (WebQuest Sp. z o.o.)

Aleja Komisji Edukacji Narodowej 18/5, 02-797 Warszawa, Poland

KRS: 0000352553 · NIP: 7010230231 · REGON: 142372378

District Court for the Capital City of Warsaw, 13th Commercial Division of the National Court Register; share capital PLN 5,000 (paid in full)

Contact for data protection matters: Bartosz Mach

Contact: bmach@stratosx.com

Table of Contents

Who We Are
What Data We Collect
How We Collect Data
Legal Bases for Processing
How We Use Your Data
Data Sharing and Transfers
Data Retention
Your Rights
Cookies and Tracking
Security
Children's Privacy
Changes to This Policy
Contact and Complaints

1. Who We Are

WebQuest Sp. z o.o. ("WebQuest", "we", "us", or "our") is the controller of your personal data within the meaning of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (the General Data Protection Regulation, "GDPR" / Polish "RODO"). We operate the website webquestdigital.com (the "Website") and provide brand intelligence, AI-powered tools, and strategic advisory services for enterprise brands. This Privacy Policy explains how we collect, use, share, and protect your personal data when you visit our Website or interact with our services.

For all matters relating to the protection of personal data you may contact Bartosz Mach at bmach@stratosx.com.

2. What Data We Collect

2.1 Information You Provide

When you use our "Schedule a Call" form or contact us directly, we may collect:

First name and last name
Company name
Business email address
Phone number (optional)
Any message or inquiry content you provide

2.2 Information Collected Automatically

When you visit our Website, we may automatically collect:

IP address (anonymized where possible)
Browser type and version
Operating system
Referring URL
Pages visited and time spent
Device and approximate location identifiers

3. How We Collect Data

We collect personal data through:

Contact forms: when you submit the "Schedule a Call" form on our Website
Email: when you send us an email directly
Cookies and similar technologies: as described in Section 9
Third-party services: analytics providers that help us understand Website usage

4. Legal Bases for Processing

Under the GDPR, we process your personal data on the following legal grounds:

Consent (Art. 6(1)(a) GDPR): when you submit a contact form and explicitly consent to processing, or accept analytics cookies
Performance of a contract (Art. 6(1)(b) GDPR): when processing is necessary to take steps at your request or to fulfil a service agreement
Legal obligation (Art. 6(1)(c) GDPR): when required by applicable law (e.g. accounting and tax obligations)
Legitimate interest (Art. 6(1)(f) GDPR): to respond to inquiries, ensure the security of our Website, and develop our services. You may object to such processing at any time

5. How We Use Your Data

We use the personal data we collect to:

Respond to your inquiries and schedule consultations
Provide, maintain, and improve our services
Send relevant communications about our services (only with your consent)
Analyze Website usage to improve user experience
Ensure the security and integrity of our Website
Comply with legal and regulatory obligations

6. Data Sharing and Transfers

We do not sell your personal data. We may share data with:

Processors: email delivery, cloud hosting, and analytics providers that process data on our behalf under data processing agreements (Art. 28 GDPR)
Professional advisors: legal, accounting, or auditing professionals where necessary
Public authorities: when required by law, court order, or a legitimate governmental request

Where data is transferred outside the European Economic Area (EEA), we ensure appropriate safeguards are in place, such as Standard Contractual Clauses (SCCs) approved by the European Commission or an adequacy decision.

7. Data Retention

We retain personal data only for as long as necessary for the purposes described in this policy:

Contact form submissions: up to 24 months after your last interaction, unless an ongoing business relationship exists
Analytics data: aggregated and anonymized data may be retained indefinitely
Legal obligations: data may be retained longer where required by law (e.g. accounting records for 5 years)

After the retention period expires, personal data is securely deleted or anonymized.

8. Your Rights

Under the GDPR, you have the following rights regarding your personal data:

Right of access (Art. 15): obtain a copy of the data we hold about you
Right to rectification (Art. 16): correct inaccurate or incomplete data
Right to erasure (Art. 17): request deletion of your data ("right to be forgotten")
Right to restrict processing (Art. 18): request limitation of processing
Right to data portability (Art. 20): receive your data in a structured, machine-readable format
Right to object (Art. 21): object to processing based on our legitimate interest
Right to withdraw consent (Art. 7(3)): withdraw consent at any time, without affecting the lawfulness of processing carried out before withdrawal

To exercise any of these rights, contact Bartosz Mach at bmach@stratosx.com. We will respond without undue delay and in any case within one month of receiving your request.

9. Cookies and Tracking

Our Website uses minimal cookies:

Essential cookies: required for the Website to function (e.g. session management and language preference). These do not require consent.
Analytics cookies: help us understand how visitors use our Website. These are set only with your consent.

You can manage cookie preferences through your browser settings. Disabling cookies may affect Website functionality. We currently do not use advertising cookies or third-party advertising pixels.

10. Security

We implement appropriate technical and organizational measures to protect your personal data, including:

HTTPS/TLS encryption for all Website traffic
Access controls and authentication for internal systems
Regular security reviews and updates
Data minimization — we collect only what is necessary

While we take reasonable precautions, no method of transmission over the Internet is 100% secure, and we cannot guarantee absolute security.

11. Children's Privacy

Our Website and services are directed at businesses and are not intended for individuals under the age of 16. We do not knowingly collect personal data from children. If we become aware that we have collected such data, we will delete it promptly.

12. Changes to This Policy

We may update this Privacy Policy from time to time. Changes will be posted on this page with an updated "Last updated" date. Material changes will be communicated through the Website. We encourage you to review this policy periodically.

13. Contact and Complaints

If you have questions about this Privacy Policy or our data practices, please contact us:

WebQuest Sp. z o.o.

Aleja Komisji Edukacji Narodowej 18/5, 02-797 Warszawa, Poland

Data protection contact: Bartosz Mach

Email: bmach@stratosx.com

You also have the right to lodge a complaint with a supervisory authority. In Poland this is the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Polityka prywatności

Ostatnia aktualizacja: 30 czerwca 2026 r. · Obowiązuje od: 30 czerwca 2026 r.

Niniejsza Polityka prywatności jest dostępna w języku angielskim i polskim. Użyj przełącznika EN / PL w prawym górnym rogu, aby zmienić język. W przypadku rozbieżności dla osób, których dane dotyczą, w Polsce rozstrzygająca jest wersja polska.

Administrator danych osobowych

WebQuest Spółka z ograniczoną odpowiedzialnością (WebQuest Sp. z o.o.)

Aleja Komisji Edukacji Narodowej 18/5, 02-797 Warszawa, Polska

KRS: 0000352553 · NIP: 7010230231 · REGON: 142372378

Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego; kapitał zakładowy 5 000 zł (opłacony w całości)

Osoba kontaktowa w sprawach ochrony danych: Bartosz Mach

Kontakt: bmach@stratosx.com

Spis treści

Kim jesteśmy
Jakie dane zbieramy
W jaki sposób zbieramy dane
Podstawy prawne przetwarzania
W jakim celu wykorzystujemy dane
Udostępnianie i przekazywanie danych
Okres przechowywania danych
Twoje prawa
Pliki cookies i śledzenie
Bezpieczeństwo
Prywatność dzieci
Zmiany w Polityce
Kontakt i skargi

1. Kim jesteśmy

WebQuest Sp. z o.o. („WebQuest", „my", „nas" lub „nasz") jest administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, „RODO" / ang. „GDPR"). Prowadzimy stronę internetową webquestdigital.com („Strona") oraz świadczymy usługi w zakresie analityki marek, narzędzi opartych na sztucznej inteligencji oraz doradztwa strategicznego dla marek korporacyjnych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, udostępniamy i chronimy Twoje dane osobowe, gdy odwiedzasz naszą Stronę lub korzystasz z naszych usług.

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Bartoszem Machem pod adresem bmach@stratosx.com.

2. Jakie dane zbieramy

2.1 Dane, które nam podajesz

Gdy korzystasz z formularza „Schedule a Call" lub kontaktujesz się z nami bezpośrednio, możemy zbierać:

imię i nazwisko
nazwę firmy
służbowy adres e-mail
numer telefonu (opcjonalnie)
treść wiadomości lub zapytania, którą przekazujesz

2.2 Dane zbierane automatycznie

Gdy odwiedzasz naszą Stronę, możemy automatycznie zbierać:

adres IP (w miarę możliwości anonimizowany)
typ i wersję przeglądarki
system operacyjny
adres URL strony odsyłającej
odwiedzane podstrony i czas spędzony na Stronie
identyfikatory urządzenia oraz przybliżoną lokalizację

3. W jaki sposób zbieramy dane

Dane osobowe zbieramy poprzez:

Formularze kontaktowe: gdy przesyłasz formularz „Schedule a Call" na naszej Stronie
E-mail: gdy wysyłasz do nas wiadomość bezpośrednio
Pliki cookies i podobne technologie: zgodnie z opisem w sekcji 9
Usługi podmiotów trzecich: dostawcy narzędzi analitycznych pomagających nam zrozumieć sposób korzystania ze Strony

4. Podstawy prawne przetwarzania

Zgodnie z RODO przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

Zgoda (art. 6 ust. 1 lit. a RODO): gdy przesyłasz formularz kontaktowy i wyrażasz wyraźną zgodę na przetwarzanie lub akceptujesz pliki cookies analityczne
Wykonanie umowy (art. 6 ust. 1 lit. b RODO): gdy przetwarzanie jest niezbędne do podjęcia działań na Twoje żądanie lub do realizacji umowy o świadczenie usług
Obowiązek prawny (art. 6 ust. 1 lit. c RODO): gdy wymagają tego przepisy prawa (np. obowiązki księgowe i podatkowe)
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): w celu odpowiedzi na zapytania, zapewnienia bezpieczeństwa Strony oraz rozwoju naszych usług. W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania

5. W jakim celu wykorzystujemy dane

Zebrane dane osobowe wykorzystujemy, aby:

odpowiadać na Twoje zapytania i umawiać konsultacje
świadczyć, utrzymywać i ulepszać nasze usługi
przesyłać informacje dotyczące naszych usług (wyłącznie za Twoją zgodą)
analizować sposób korzystania ze Strony w celu poprawy doświadczeń użytkowników
zapewniać bezpieczeństwo i integralność naszej Strony
realizować obowiązki prawne i regulacyjne

6. Udostępnianie i przekazywanie danych

Nie sprzedajemy Twoich danych osobowych. Możemy udostępniać dane:

Podmiotom przetwarzającym: dostawcom usług poczty e-mail, hostingu w chmurze oraz analityki, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania (art. 28 RODO)
Doradcom zawodowym: prawnikom, księgowym lub audytorom, gdy jest to niezbędne
Organom publicznym: gdy wymagają tego przepisy prawa, postanowienie sądu lub uzasadnione żądanie organu państwowego

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG) zapewniamy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub decyzja stwierdzająca odpowiedni stopień ochrony.

7. Okres przechowywania danych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celów opisanych w niniejszej Polityce:

Dane z formularzy kontaktowych: do 24 miesięcy od ostatniego kontaktu, chyba że trwa współpraca biznesowa
Dane analityczne: dane zagregowane i zanonimizowane mogą być przechowywane bezterminowo
Obowiązki prawne: dane mogą być przechowywane dłużej, jeśli wymaga tego prawo (np. dokumentacja księgowa przez 5 lat)

Po upływie okresu przechowywania dane osobowe są bezpiecznie usuwane lub anonimizowane.

8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

Prawo dostępu (art. 15): uzyskanie kopii danych, które przechowujemy na Twój temat
Prawo do sprostowania (art. 16): poprawienie nieprawidłowych lub niekompletnych danych
Prawo do usunięcia (art. 17): żądanie usunięcia danych („prawo do bycia zapomnianym")
Prawo do ograniczenia przetwarzania (art. 18): żądanie ograniczenia przetwarzania
Prawo do przenoszenia danych (art. 20): otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
Prawo do sprzeciwu (art. 21): sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
Prawo do wycofania zgody (art. 7 ust. 3): wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z Bartoszem Machem pod adresem bmach@stratosx.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca od otrzymania żądania.

9. Pliki cookies i śledzenie

Nasza Strona wykorzystuje minimalną liczbę plików cookies:

Niezbędne pliki cookies: wymagane do prawidłowego działania Strony (np. obsługa sesji i zapamiętanie preferowanego języka). Nie wymagają zgody.
Analityczne pliki cookies: pomagają nam zrozumieć, w jaki sposób odwiedzający korzystają ze Strony. Są stosowane wyłącznie za Twoją zgodą.

Preferencjami dotyczącymi plików cookies możesz zarządzać w ustawieniach przeglądarki. Wyłączenie plików cookies może wpłynąć na funkcjonalność Strony. Obecnie nie stosujemy reklamowych plików cookies ani reklamowych pikseli śledzących podmiotów trzecich.

10. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:

szyfrowanie HTTPS/TLS całego ruchu na Stronie
kontrolę dostępu i uwierzytelnianie w systemach wewnętrznych
regularne przeglądy i aktualizacje bezpieczeństwa
minimalizację danych — zbieramy tylko to, co niezbędne

Mimo zachowania należytej staranności żadna metoda transmisji przez Internet nie jest w 100% bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa.

11. Prywatność dzieci

Nasza Strona i usługi są skierowane do firm i nie są przeznaczone dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli dowiemy się, że takie dane zostały zebrane, niezwłocznie je usuniemy.

12. Zmiany w Polityce

Niniejszą Politykę prywatności możemy okresowo aktualizować. Zmiany będą publikowane na tej stronie wraz ze zaktualizowaną datą „Ostatnia aktualizacja". O istotnych zmianach poinformujemy za pośrednictwem Strony. Zachęcamy do okresowego zapoznawania się z niniejszą Polityką.

13. Kontakt i skargi

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie danych, skontaktuj się z nami:

WebQuest Sp. z o.o.

Aleja Komisji Edukacji Narodowej 18/5, 02-797 Warszawa, Polska

Kontakt w sprawie ochrony danych: Bartosz Mach

E-mail: bmach@stratosx.com

Masz również prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.