Prawne
Polityka prywatności
Piszemy do decydentów B2B, więc wiemy, że pytanie „skąd macie mój kontakt?” jest uczciwe. Tu znajdziesz odpowiedź na nie i na każde inne pytanie o Twoje dane, prostym językiem.
Ostatnia aktualizacja: 6 października 2026
Najważniejsze w 30 sekund
Kto
MagicDust sp. z o.o., właściciel marki Cold Unicorn. W kampaniach dla klientów administratorem jest klient. W sprawie danych piszesz na call@coldunicorn.com.
Skąd mamy dane
Od Ciebie (formularz, mail, rozmowa) albo z publicznych źródeł B2B, takich jak LinkedIn i strony firmowe.
Po co
Żeby odpowiedzieć na Twoje zgłoszenie, zaproponować rozmowę o współpracy i prowadzić ją, gdy ją podejmiemy.
Jak długo
Dane z prospectingu najwyżej 60 dni. Zgłoszenia z formularza do 12 miesięcy. Dokumenty umów tyle, ile wymaga prawo.
Nie chcesz kontaktu?
Odpisz „wycofaj” na naszą wiadomość. Nie napiszemy więcej i usuniemy Twoje dane. Zostawimy tylko adres na liście wyłączeń, żeby nie napisać ponownie.
Twoje prawa
Dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw i skarga do Prezesa UODO.
Dostałeś od nas wiadomość i nie chcesz kolejnych?
Odpisz jednym słowem: wycofaj. Możesz też napisać na call@coldunicorn.com. Każdą odpowiedź czyta człowiek, więc nie musisz niczego klikać ani się logować.
Spis treści
01
Kto odpowiada za Twoje dane
Administratorem danych jest MagicDust sp. z o.o., Malownicza 9, 42-261 Łysiec, NIP 5732968488, KRS 0001212370, właściciel marki Cold Unicorn. W tej polityce piszemy o sobie „my”.
Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych napisz na call@coldunicorn.com.
W kampaniach, które prowadzimy na zlecenie klientów, administratorem Twoich danych jest klient, a my działamy jako podmiot przetwarzający. Szczegóły znajdziesz w punkcie 06.
02
Kogo dotyczy ta polityka
- osób, które odwiedzają coldunicorn.com,
- osób, które zostawiają kontakt w formularzu, piszą do nas albo dzwonią,
- decydentów, do których sami piszemy cold mailem lub na LinkedInie, proponując rozmowę o współpracy,
- osób kontaktowych naszych klientów i partnerów,
- odbiorców kampanii, które prowadzimy na zlecenie klientów (szczegóły w punkcie 6).
03
Po co przetwarzamy dane, na jakiej podstawie i jak długo
| Cel i dane | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zgłoszenie z formularza, maila lub telefonu i przygotowanie konsultacjie-mail służbowy, telefon, wielkość zespołu sprzedaży, opis celu | prawnie uzasadniony interes, czyli odpowiedź na Twoje zgłoszenie (art. 6 ust. 1 lit. f RODO); gdy prosisz o przygotowanie współpracy, działania przed zawarciem umowy (art. 6 ust. 1 lit. b) | do 12 miesięcy od ostatniego kontaktu, jeśli nie zaczniemy współpracy |
| Nasz własny prospecting B2B: pierwsza wiadomość cold mailem lub na LinkedInie i najwyżej dwie wiadomości uzupełniająceimię i nazwisko, stanowisko, firma, służbowy e-mail, adres profilu LinkedIn, publiczne informacje o firmie | prawnie uzasadniony interes, czyli nawiązanie relacji biznesowej (art. 6 ust. 1 lit. f RODO) | najwyżej 60 dni od pierwszej wiadomości; jeśli odpiszesz i chcesz rozmawiać, dalej jak przy zgłoszeniu |
| Lista wyłączeń po sprzeciwie, żebyśmy nie napisali do Ciebie ponownietylko adres e-mail lub adres profilu LinkedIn | prawnie uzasadniony interes, czyli uszanowanie Twojego sprzeciwu (art. 6 ust. 1 lit. f RODO) | dopóki prowadzimy wysyłki |
| Zawarcie i wykonanie umowy z klientemdane osób kontaktowych klienta: imię i nazwisko, stanowisko, e-mail, telefon | umowa (art. 6 ust. 1 lit. b RODO), a wobec pracowników klienta prawnie uzasadniony interes, czyli sprawna współpraca (lit. f) | przez czas umowy, a potem do przedawnienia roszczeń |
| Księgowość i podatkidane z faktur i dokumentów księgowych | obowiązek prawny (art. 6 ust. 1 lit. c RODO) | 5 lat od końca roku, w którym minął termin płatności podatku |
| Ustalenie, dochodzenie lub obrona roszczeńdane potrzebne w danej sprawie | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do przedawnienia roszczeń |
| Działanie i bezpieczeństwo stronyadres IP, dane przeglądarki, logi serwera, niezbędne pliki cookies | prawnie uzasadniony interes, czyli bezpieczna i działająca strona (art. 6 ust. 1 lit. f RODO) | logi do 60 dni, cookies zgodnie z ich ustawieniami |
Dane osób, do których piszemy w kampaniach dla klientów, przetwarzamy na polecenie klienta. Cel, podstawę i okres przetwarzania ustala wtedy klient (więcej w punkcie 06).
Po upływie tych okresów usuwamy dane albo trwale je anonimizujemy.
04
Skąd mamy Twoje dane
Jeśli to my napisaliśmy pierwsi, Twoje dane pochodzą z jednego z tych źródeł:
- od Ciebie: z formularza, maila, telefonu lub rozmowy,
- z publicznie dostępnych źródeł: LinkedIna, stron internetowych firm oraz rejestrów KRS i CEIDG,
- z narzędzi do wyszukiwania kontaktów B2B jak: Apollo, Clay i LinkedIn Sales Navigator. Adres e-mail sprawdzamy technicznie, zanim do Ciebie napiszemy.
Interesują nas wyłącznie dane służbowe, czyli Twoja rola w firmie i kontakt do pracy. Nie zbieramy informacji o życiu prywatnym ani danych szczególnych kategorii, takich jak zdrowie czy poglądy.
05
Jak wygląda nasz kontakt, gdy piszemy pierwsi
Trzymamy się kilku zasad, które przygotowaliśmy razem z kancelarią:
- pierwsza wiadomość dotyczy wyzwania w Twojej pracy i nie jest ofertą handlową,
- podpisuje ją prawdziwa osoba, którą sprawdzisz na LinkedInie,
- już w pierwszej wiadomości mówimy, kim jesteśmy, skąd mamy Twój kontakt i jak zgłosić sprzeciw,
- wysyłamy najwyżej dwie wiadomości uzupełniające, a brak odpowiedzi nie jest dla nas zgodą na cokolwiek więcej,
- po słowie „wycofaj” kończymy kontakt i usuwamy Twoje dane. Zostawiamy tylko Twój adres e-mail lub profil LinkedIn na liście wyłączeń, żeby nie napisać do Ciebie ponownie.
Informacje handlowe wysyłamy dopiero wtedy, gdy zgodzisz się na nie w rozmowie, zgodnie z art. 398 Prawa komunikacji elektronicznej.
Wiadomości na LinkedInie wysyłamy w ramach tej platformy. Za dane w samym serwisie odpowiada LinkedIn Ireland Unlimited Company, zgodnie ze swoją polityką prywatności.
06
Kampanie, które prowadzimy dla klientów
Prowadzimy kampanie cold mail i cold LinkedIn na zlecenie firm B2B. W takich kampaniach administratorem Twoich danych jest klient, w imieniu którego piszemy, nawet jeśli wiadomość wysyłamy my. My przetwarzamy dane jako podmiot przetwarzający, na podstawie umowy powierzenia i na udokumentowane polecenie klienta (art. 28 RODO). Narzędzia, z których korzystamy, działają jako dalsze podmioty przetwarzające (lista w punkcie 07).
W imieniu klienta umieszczamy w wiadomościach klauzulę informacyjną i odpowiadamy na pytania o źródło oraz sposób przetwarzania Twoich danych. Obowiązują te same zasady co w naszym prospectingu: informacja już w pierwszej wiadomości i najwyżej dwie wiadomości uzupełniające. Dane usuwamy najpóźniej po 60 dniach, a po zakończeniu współpracy usuwamy je albo zwracamy klientowi, zależnie od jego decyzji.
Sprzeciw zgłaszasz tej firmie, ale wystarczy, że odpiszesz „wycofaj” na wiadomość. Natychmiastowo zatrzymamy wysyłkę do Ciebie i przekażemy sprzeciw firmie, w imieniu której pisaliśmy.
Klientowi przekazujemy wyłącznie dane osób, które zgodziły się na to, na przykład odpowiadając, że chcą porozmawiać. Od tej chwili klient kontaktuje się z Tobą samodzielnie, na podstawie Twojej zgody.
Część klientów prowadzi wysyłkę samodzielnie, korzystając z naszych systemów. Wtedy to klient decyduje, do kogo i z jaką treścią pisze, więc to on jest administratorem danych odbiorców. My udostępniamy mu narzędzia i przetwarzamy dane tylko w zakresie potrzebnym do ich działania, jako podmiot przetwarzający (art. 28 RODO). Sprzeciw zgłaszasz wtedy tej firmie, ale wystarczy, że odpiszesz „wycofaj” na wiadomość. Jeśli napiszesz do nas, też przekażemy go tej firmie.
07
Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko firmom, które pomagają nam działać, i tylko w potrzebnym zakresie. W kampaniach dla klientów te same narzędzia działają jako dalsze podmioty przetwarzające, zatwierdzone przez klienta.
| Narzędzie | Do czego | Siedziba | Podstawa przekazania |
|---|---|---|---|
| EmailBison | wysyłka i obsługa wiadomości e-mail | Toronto, Kanada | decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (Kanada) |
| Aimfox (SocialGrowth LLC FZ) | kampanie na LinkedInie | Dubaj, Zjednoczone Emiraty Arabskie; serwery w USA i Serbii | standardowe klauzule umowne |
| LinkedIn Ireland Unlimited Company | platforma LinkedIn i Sales Navigator | Dublin, Irlandia | brak przekazania poza EOG |
| Apollo (ZenLeads Inc.) | wyszukiwanie i weryfikacja kontaktów B2B | Kalifornia, USA | EU-US Data Privacy Framework oraz standardowe klauzule umowne |
| Clay (Clay Labs Inc.) | wyszukiwanie i wzbogacanie danych o firmach i kontaktach | Nowy Jork, USA | standardowe klauzule umowne |
| Calendly (Calendly, LLC) | umawianie rozmów z nami | Georgia, USA | EU-US Data Privacy Framework oraz standardowe klauzule umowne |
Poza tym dane mogą trafić do:
- dostawców poczty i hostingu strony: Cyberfolks i Seohost,
- biura rachunkowego i kancelarii prawnej,
- organów publicznych, gdy wymaga tego prawo.
W kampaniach dla klientów dane osób, które zgodzą się na kontakt, trafiają do klienta, bo to on jest ich administratorem.
08
Przekazywanie danych poza Europejski Obszar Gospodarczy
Część narzędzi ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym. Podstawę przekazania danych dla każdego z nich podajemy w tabeli w punkcie 07. Jest nią decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (Kanada oraz firmy z USA z certyfikatem EU-US Data Privacy Framework) albo standardowe klauzule umowne zatwierdzone przez Komisję (art. 46 RODO).
W kampaniach dla klientów przekazujemy dane poza EOG tylko zgodnie z poleceniem klienta jako administratora. Na Twoją prośbę udostępnimy informacje o zastosowanych zabezpieczeniach.
09
Twoje prawa
Dostęp
dowiesz się, jakie Twoje dane mamy i co z nimi robimy (art. 15 RODO).
Sprostowanie
poprawimy dane, które są nieaktualne lub błędne (art. 16).
Usunięcie
usuniemy dane, gdy nie ma podstawy, by je dalej przechowywać (art. 17).
Ograniczenie
wstrzymamy przetwarzanie na czas wyjaśnienia sprawy (art. 18).
Przenoszenie
przekażemy dane, które nam podałeś, gdy przetwarzamy je na podstawie umowy lub zgody (art. 20).
Sprzeciw
wobec kontaktu w celach marketingowych jest bezwarunkowy: po sprzeciwie po prostu przestajemy (art. 21).
Cofnięcie zgody
jeśli coś robimy na podstawie zgody, cofniesz ją w każdej chwili, bez wpływu na to, co było wcześniej.
Skarga
do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu tygodnia (art. 12 ust. 3 RODO). Wystarczy mail na call@coldunicorn.com.
10
Czy musisz podać dane
W formularzu podanie e-maila i telefonu jest dobrowolne, ale bez nich nie oddzwonimy i nie umówimy rozmowy. Do zawarcia umowy potrzebujemy danych, których wymagają przepisy, na przykład do faktury.
11
Decyzje automatyczne i profilowanie
Firmy i osoby do kontaktu dobieramy według kryteriów biznesowych, takich jak branża, wielkość firmy i stanowisko. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO).
13
Jak chronimy dane
Dostęp do danych mają tylko osoby z naszego zespołu, które ich potrzebują w pracy. Każda z nich ma upoważnienie do przetwarzania danych i jest zobowiązana do zachowania poufności. Strona działa na szyfrowanym połączeniu, a domeny, z których prowadzimy wysyłki, są oddzielone od głównych domen naszych klientów. O naruszeniu ochrony danych w kampanii klienta informujemy klienta w ciągu 48 godzin.
14
Zmiany tej polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej górze.