Правова інформація
Політика конфіденційності
Ми пишемо особам, які ухвалюють рішення в B2B, тож розуміємо, що запитання «звідки у вас мій контакт?» цілком слушне. Тут ви знайдете відповідь на нього й на кожне інше запитання про ваші дані, простою мовою.
Останнє оновлення: 6 жовтня 2026 р.
Найважливіше за 30 секунд
Хто
MagicDust sp. z o.o., власник бренду Cold Unicorn. У кампаніях, які ми ведемо для клієнтів, контролером даних є клієнт. З питань щодо ваших даних пишіть на call@coldunicorn.com.
Звідки дані
Від вас (форма, e-mail, розмова) або з публічних B2B-джерел, як-от LinkedIn і сайти компаній.
Навіщо
Щоб відповісти на вашу заявку, запропонувати розмову про співпрацю й вести її, коли ми її почнемо.
Як довго
Дані з проспектингу: щонайбільше 60 днів. Заявки з форми: до 12 місяців. Документи договорів: стільки, скільки вимагає закон.
Не хочете контакту?
Відповідайте «стоп» на наше повідомлення. Ми більше не писатимемо й видалимо ваші дані, залишивши лише вашу адресу в списку винятків, щоб не зв’язатися з вами знову.
Ваші права
Доступ, виправлення, видалення, обмеження, заперечення та скарга до Голови Управління захисту персональних даних Польщі (UODO).
Отримали від нас повідомлення й не хочете наступних?
Відповідайте одним словом: стоп. Також можете написати на call@coldunicorn.com. Кожну відповідь читає людина, тож вам не потрібно нічого натискати чи входити в акаунт.
Зміст
01
Хто відповідає за ваші дані
Контролером даних є MagicDust sp. z o.o., Malownicza 9, 42-261 Łysiec, NIP 5732968488, KRS 0001212370, власник бренду Cold Unicorn. У цій політиці ми пишемо про себе «ми».
Ми не призначали інспектора із захисту даних. З усіх питань, що стосуються ваших даних, пишіть на call@coldunicorn.com.
У кампаніях, які ми ведемо на замовлення клієнтів, контролером ваших даних є клієнт, а ми діємо як обробник даних. Детальніше в розділі 06.
02
Кого стосується ця політика
- осіб, які відвідують coldunicorn.com,
- осіб, які залишають контакт у формі, пишуть нам або телефонують,
- осіб, які ухвалюють рішення і яким ми самі пишемо cold-листи або в LinkedIn, пропонуючи розмову про співпрацю,
- контактних осіб наших клієнтів і партнерів,
- одержувачів кампаній, які ми ведемо на замовлення клієнтів (деталі в розділі 6).
03
Навіщо ми обробляємо дані, на якій підставі й як довго
| Мета й дані | Правова підстава | Як довго |
|---|---|---|
| Відповідь на заявку з форми, e-mail або телефону та підготовка консультаціїробочий e-mail, телефон, розмір відділу продажу, опис мети | законний інтерес, тобто відповідь на вашу заявку (ст. 6(1)(f) GDPR); коли ви просите підготувати співпрацю, дії на ваш запит до укладення договору (ст. 6(1)(b)) | до 12 місяців від останнього контакту, якщо ми не почнемо співпрацю |
| Наш власний B2B-проспектинг: перше повідомлення cold-листом або в LinkedIn і щонайбільше два додаткові повідомленняім’я та прізвище, посада, компанія, робочий e-mail, адреса профілю LinkedIn, публічна інформація про компанію | законний інтерес, тобто встановлення ділових відносин (ст. 6(1)(f) GDPR) | щонайбільше 60 днів від першого повідомлення; якщо ви відповісте й захочете поговорити, далі як для заявки |
| Список винятків після заперечення, щоб ми не написали вам зновулише адреса e-mail або адреса профілю LinkedIn | законний інтерес, тобто повага до вашого заперечення (ст. 6(1)(f) GDPR) | доки ми ведемо розсилки |
| Укладення й виконання договору з клієнтомдані контактних осіб клієнта: ім’я та прізвище, посада, e-mail, телефон | договір (ст. 6(1)(b) GDPR), а щодо працівників клієнта законний інтерес, тобто злагоджена співпраця (ст. 6(1)(f)) | на час дії договору, а потім до спливу строку позовної давності |
| Бухгалтерія та податкидані з рахунків-фактур і бухгалтерських документів | юридичний обов’язок (ст. 6(1)(c) GDPR) | 5 років від кінця року, в якому сплив строк сплати податку |
| Встановлення, пред’явлення або захист правових вимогдані, потрібні в конкретній справі | законний інтерес (ст. 6(1)(f) GDPR) | до спливу строку позовної давності |
| Робота та безпека сайтуIP-адреса, дані браузера, журнали сервера, необхідні файли cookie | законний інтерес, тобто безпечний і справний сайт (ст. 6(1)(f) GDPR) | журнали до 60 днів, cookie відповідно до їхніх налаштувань |
Дані осіб, яким ми пишемо в кампаніях для клієнтів, ми обробляємо за дорученням клієнта. Мету, підставу й строк обробки тоді визначає клієнт (детальніше в розділі 06).
Після спливу цих строків ми видаляємо дані або остаточно їх анонімізуємо.
04
Звідки ми маємо ваші дані
Якщо ми написали першими, ваші дані походять з одного з цих джерел:
- від вас: з форми, e-mail, телефонного дзвінка чи розмови,
- з публічно доступних джерел: LinkedIn, сайтів компаній і польських реєстрів KRS та CEIDG,
- з інструментів пошуку B2B-контактів, як-от Apollo, Clay і LinkedIn Sales Navigator. Перш ніж написати вам, ми технічно перевіряємо вашу адресу e-mail.
Нас цікавлять лише робочі дані, тобто ваша роль у компанії та робочі контакти. Ми не збираємо інформацію про ваше приватне життя чи дані особливих категорій, як-от здоров’я або переконання.
05
Як ми зв’язуємося, коли пишемо першими
Ми дотримуємося кількох правил, які підготували разом із нашою юридичною фірмою:
- перше повідомлення стосується виклику у вашій роботі і не є комерційною пропозицією,
- його підписує справжня людина, яку ви можете знайти в LinkedIn,
- уже в першому повідомленні ми кажемо, хто ми, звідки маємо ваш контакт і як заявити заперечення,
- ми надсилаємо щонайбільше два додаткові повідомлення, а відсутність відповіді не вважаємо згодою на щось більше,
- після слова «стоп» ми припиняємо контакт і видаляємо ваші дані. Залишаємо лише вашу адресу e-mail або профіль LinkedIn у списку винятків, щоб не написати вам знову.
Комерційну інформацію ми надсилаємо лише тоді, коли ви погодитеся на неї в розмові, відповідно до ст. 398 польського Закону про електронні комунікації (PKE).
Повідомлення в LinkedIn ми надсилаємо в межах цієї платформи. За дані в самому сервісі відповідає LinkedIn Ireland Unlimited Company згідно зі своєю політикою конфіденційності.
06
Кампанії, які ми ведемо для клієнтів
Ми ведемо кампанії cold-листів і cold LinkedIn на замовлення B2B-компаній. У таких кампаніях контролером ваших даних є клієнт, тобто компанія, від імені якої ми пишемо, навіть якщо повідомлення надсилаємо ми. Ми обробляємо дані як обробник на підставі договору доручення обробки (DPA) і за задокументованими вказівками клієнта (ст. 28 GDPR). Інструменти, якими ми користуємося, діють як субобробники (перелік у розділі 07).
Від імені клієнта ми додаємо до повідомлень інформаційне застереження й відповідаємо на запитання про джерело та спосіб обробки ваших даних. Діють ті самі правила, що й у нашому проспектингу: інформація вже в першому повідомленні та щонайбільше два додаткові повідомлення. Ми видаляємо дані не пізніше ніж через 60 днів, а після завершення співпраці видаляємо їх або повертаємо клієнтові, залежно від його рішення.
Заперечення ви заявляєте цій компанії, але достатньо відповісти «стоп» на повідомлення. Ми негайно припинимо надсилання вам і передамо заперечення компанії, від імені якої писали.
Клієнтові ми передаємо лише дані осіб, які на це погодилися, наприклад відповівши, що хочуть поговорити. Відтоді клієнт зв’язується з вами самостійно, на підставі вашої згоди.
Деякі клієнти ведуть розсилку самостійно, користуючись нашими системами. Тоді саме клієнт вирішує, кому й що писати, тож контролером даних одержувачів є клієнт. Ми надаємо клієнтові інструменти й обробляємо дані лише в обсязі, потрібному для їхньої роботи, як обробник (ст. 28 GDPR). У такому разі заперечення ви заявляєте цій компанії, але достатньо відповісти «стоп» на повідомлення. Якщо напишете нам, ми теж передамо його цій компанії.
07
Кому ми передаємо дані
Ми не продаємо дані. Передаємо їх лише компаніям, які допомагають нам працювати, і лише в потрібному обсязі. У кампаніях для клієнтів ті самі інструменти діють як субобробники, затверджені клієнтом.
| Інструмент | Для чого | Розташування | Підстава передавання |
|---|---|---|---|
| EmailBison | надсилання й обробка e-mail-повідомлень | Торонто, Канада | рішення Європейської комісії про належний рівень захисту (Канада) |
| Aimfox (SocialGrowth LLC FZ) | кампанії в LinkedIn | Дубай, Об’єднані Арабські Емірати; сервери в США та Сербії | стандартні договірні положення (SCC) |
| LinkedIn Ireland Unlimited Company | платформа LinkedIn і Sales Navigator | Дублін, Ірландія | без передавання за межі ЄЕЗ |
| Apollo (ZenLeads Inc.) | пошук і перевірка B2B-контактів | Каліфорнія, США | EU-US Data Privacy Framework і стандартні договірні положення (SCC) |
| Clay (Clay Labs Inc.) | пошук і збагачення даних про компанії та контакти | Нью-Йорк, США | стандартні договірні положення (SCC) |
| Calendly (Calendly, LLC) | призначення розмов із нами | Джорджія, США | EU-US Data Privacy Framework і стандартні договірні положення (SCC) |
Крім того, дані можуть отримувати:
- постачальники пошти й хостингу сайту: Cyberfolks і Seohost,
- наша бухгалтерська та юридична фірми,
- державні органи, коли цього вимагає закон.
У кампаніях для клієнтів дані осіб, які погодилися на контакт, отримує клієнт, бо саме він є їхнім контролером.
08
Передавання даних за межі Європейської економічної зони
Частина інструментів має головний офіс або сервери за межами Європейської економічної зони (ЄЕЗ). Підставу передавання даних для кожного з них ми наводимо в таблиці в розділі 07. Це рішення Європейської комісії про належний рівень захисту (Канада, а також компанії зі США, сертифіковані за EU-US Data Privacy Framework) або стандартні договірні положення (SCC), затверджені Комісією (ст. 46 GDPR).
У кампаніях для клієнтів ми передаємо дані за межі ЄЕЗ лише за вказівкою клієнта як контролера. На ваш запит надамо інформацію про застосовані гарантії захисту.
09
Ваші права
Доступ
ви дізнаєтеся, які ваші дані ми маємо і що з ними робимо (ст. 15 GDPR).
Виправлення
ми виправимо застарілі або помилкові дані (ст. 16).
Видалення
ми видалимо дані, коли вже немає підстав їх зберігати (ст. 17).
Обмеження
ми призупинимо обробку на час з’ясування справи (ст. 18).
Перенесення
ми передамо дані, які ви нам надали, якщо обробляємо їх на підставі договору або згоди (ст. 20).
Заперечення
проти маркетингових контактів безумовне: після заперечення ми просто припиняємо (ст. 21).
Відкликання згоди
якщо ми щось робимо на підставі вашої згоди, ви можете будь-коли її відкликати, без впливу на те, що було раніше.
Скарга
до Голови Управління захисту персональних даних Польщі (UODO), ul. Stawki 2, 00-193 Warszawa, Польща, uodo.gov.pl.
Ми відповідаємо без зайвої затримки, не пізніше ніж протягом тижня (ст. 12(3) GDPR). Достатньо написати на call@coldunicorn.com.
10
Чи обов’язково надавати дані
Надавати e-mail і телефон у формі добровільно, але без них ми не зможемо зателефонувати й домовитися про розмову. Для укладення договору нам потрібні дані, яких вимагає закон, наприклад для рахунку-фактури.
11
Автоматизовані рішення та профілювання
Компанії та контактних осіб ми добираємо за бізнес-критеріями, як-от галузь, розмір компанії та посада. Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які мали б правові наслідки (ст. 22 GDPR).
13
Як ми захищаємо дані
Доступ до даних мають лише ті члени нашої команди, яким вони потрібні для роботи. Кожен із них має дозвіл на обробку даних і зобов’язаний зберігати конфіденційність. Сайт працює через зашифроване з’єднання, а домени, з яких ми ведемо розсилки, відокремлені від основних доменів наших клієнтів. Про порушення захисту даних у кампанії клієнта ми повідомляємо клієнта протягом 48 годин.
14
Зміни цієї політики
Коли ми змінимо спосіб обробки даних, оновимо цю сторінку й дату вгорі.