Polityka prywatności i RODO

Poniższa Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu Webaudytor.pl, w tym danych przekazywanych za pomocą formularza kontaktowego. Opisuje również zasady wykorzystywania plików cookies oraz Google Analytics.

Polityka prywatności uzupełnia Regulamin serwisu Webaudytor.pl.

§1. Definicje

1. Administrator – Skryba Dariusz Krzeszowiec, prowadzący serwis Webaudytor.pl.
2. Serwis – serwis internetowy dostępny pod adresemhttps://webaudytor.pl.
3. Użytkownik – osoba korzystająca z Serwisu lub kontaktująca się z Administratorem za jego pośrednictwem.
4. Formularz kontaktowy – formularz dostępny w Serwisie, który umożliwia przesłanie zapytania do Administratora.
5. Urządzenie – komputer, telefon, tablet lub inne urządzenie wraz z oprogramowaniem, za pomocą którego Użytkownik korzysta z Serwisu.
6. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
7. Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych, w szczególności ich zbieranie, przechowywanie, wykorzystywanie, udostępnianie lub usuwanie.
8. Cookies – niewielkie pliki tekstowe zapisywane na Urządzeniu Użytkownika lub odczytywane z niego podczas korzystania z Serwisu.
9. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 roku.
10. Google Analytics – narzędzie służące do tworzenia statystyk dotyczących sposobu korzystania z Serwisu.

§2. Administrator i dane kontaktowe

1. Administratorem danych osobowych przetwarzanych w związku z działaniem Serwisu jest:

   Skryba Dariusz Krzeszowiec
   Adres: Krajenecka 20, 60-461 Poznań
   Adres e-mail: biuro@webaudytor.pl

2. Z Administratorem można skontaktować się:
   1. za pomocą Formularza kontaktowego;
   2. za pomocą poczty elektronicznej;
   3. pisemnie na wskazany wyżej adres.
3. Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Administratorem.

§3. Jakie dane mogą być przetwarzane

Dane przekazywane za pomocą Formularza kontaktowego

W zależności od informacji podanych przez Użytkownika Administrator może przetwarzać:

1. imię i nazwisko lub nazwę firmy;
2. adres poczty elektronicznej;
3. numer telefonu, jeżeli zostanie podany;
4. adres strony internetowej, jeżeli zostanie podany;
5. wybrany temat lub rodzaj usługi;
6. treść wiadomości;
7. inne informacje dobrowolnie podane przez Użytkownika.

Użytkownik powinien przekazywać wyłącznie dane potrzebne do obsługi zapytania. Nie należy przesyłać informacji poufnych ani szczególnych kategorii danych osobowych, jeżeli nie jest to niezbędne.

Dane związane z korespondencją i współpracą

Jeżeli Użytkownik kontaktuje się z Administratorem lub podejmuje współpracę, Administrator może przetwarzać:

1. dane kontaktowe;
2. informacje o firmie i osobach ją reprezentujących;
3. treść prowadzonej korespondencji;
4. informacje potrzebne do przygotowania oferty;
5. ustalenia dotyczące zakresu, terminu i kosztu prac;
6. dane związane z zawarciem i wykonaniem umowy;
7. dane potrzebne do wystawienia dokumentów księgowych;
8. dane potrzebne do obsługi reklamacji, dochodzenia roszczeń lub obrony przed nimi.

Dane zbierane podczas korzystania z Serwisu

Podczas korzystania z Serwisu mogą być automatycznie przetwarzane:

1. adres IP;
2. data i godzina połączenia;
3. adres odwiedzanej podstrony;
4. rodzaj przeglądarki i systemu operacyjnego;
5. informacje o Urządzeniu;
6. adres strony, z której Użytkownik przeszedł do Serwisu;
7. informacje zapisywane w dziennikach serwera;
8. dane dotyczące błędów i bezpieczeństwa Serwisu;
9. dane dotyczące korzystania z Serwisu zbierane przez Google Analytics – po uzyskaniu wymaganej zgody.

§4. Cele i podstawy przetwarzania danych

Obsługa zapytań

Dane są przetwarzane w celu udzielenia odpowiedzi, rozpoznania potrzeb Użytkownika, przygotowania propozycji zakresu prac, umówienia rozmowy oraz prowadzenia dalszej korespondencji.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi i prowadzeniu komunikacji związanej z działalnością.

Przygotowanie i realizacja umowy

Dane mogą być przetwarzane w celu przygotowania oferty, ustalenia warunków współpracy, zawarcia i wykonania umowy, kontaktowania się w sprawie realizacji, przekazania efektów prac oraz obsługi reklamacji.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy i wykonanie umowy;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, jeżeli dane dotyczą osób reprezentujących klienta lub wyznaczonych do kontaktu.

Rozliczenia i obowiązki prawne

Dane mogą być przetwarzane w celu wystawiania i przechowywania dokumentów księgowych, prowadzenia rozliczeń oraz wykonywania obowiązków podatkowych i rachunkowych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.

Dochodzenie roszczeń i obrona przed nimi

Dane mogą być przechowywane i wykorzystywane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

Bezpieczeństwo Serwisu

Dane techniczne mogą być przetwarzane w celu zapewnienia prawidłowego działania Serwisu, wykrywania błędów, przeciwdziałania nadużyciom i ochrony przed atakami.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora związany z bezpieczeństwem i utrzymaniem Serwisu.

Analiza korzystania z Serwisu

Google Analytics jest wykorzystywany do tworzenia statystyk, oceny działania Serwisu i sprawdzania, które jego części wymagają poprawy.

Jeżeli stosowanie Google Analytics wymaga zgody, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Narzędzie zostaje uruchomione dopiero po udzieleniu zgody na analityczne pliki cookies.

Zgodę można wycofać w dowolnym momencie za pomocą ustawień cookies dostępnych w Serwisie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

§5. Czy podanie danych jest obowiązkowe

1. Podanie danych za pomocą Formularza kontaktowego jest dobrowolne.
2. Podanie danych oznaczonych jako wymagane jest niezbędne do przesłania Formularza i otrzymania odpowiedzi.
3. Niepodanie wymaganych danych może uniemożliwić obsługę zapytania.
4. Podanie danych potrzebnych do zawarcia i wykonania umowy jest dobrowolne, ale bez nich przygotowanie oferty lub realizacja usługi może nie być możliwa.
5. Podanie danych wymaganych przez przepisy podatkowe lub rachunkowe jest obowiązkowe, jeżeli obowiązek ich zebrania wynika z prawa.

§6. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:
   1. dostawcy hostingu i serwera;
   2. dostawcy poczty elektronicznej;
   3. dostawcy obsługi Formularza kontaktowego;
   4. dostawcy usług informatycznych i serwisowych;
   5. dostawcy usług księgowych, prawnych lub doradczych;
   6. Google – w związku z korzystaniem z Google Analytics, po uzyskaniu wymaganej zgody;
   7. podmiotom uczestniczącym w realizacji usługi, jeżeli jest to niezbędne i zgodne z ustaleniami z klientem.
2. Podmioty przetwarzające dane w imieniu Administratora otrzymują dostęp wyłącznie w zakresie potrzebnym do wykonania powierzonych zadań.
3. Dane mogą być przekazywane sądom, organom podatkowym, organom ścigania i innym uprawnionym instytucjom, jeżeli obowiązek taki wynika z przepisów prawa.
4. Administrator nie sprzedaje danych osobowych Użytkowników.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z Google Analytics dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
2. Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, w szczególności:
   1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
   2. standardowych klauzul umownych;
   3. innego mechanizmu przewidzianego przez obowiązujące przepisy.
3. Użytkownik może skontaktować się z Administratorem, aby uzyskać informacje o zabezpieczeniach stosowanych przy przekazywaniu danych.

§8. Okres przechowywania danych

1. Dane związane z zapytaniem są przechowywane przez okres potrzebny do udzielenia odpowiedzi i prowadzenia korespondencji.
2. Jeżeli zapytanie doprowadzi do zawarcia umowy, dane mogą być przechowywane przez okres jej wykonywania, a następnie do upływu terminów przedawnienia roszczeń.
3. Dane znajdujące się w dokumentach księgowych są przechowywane przez okres wymagany przez przepisy podatkowe i rachunkowe.
4. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania albo do chwili, gdy przestaną być potrzebne.
5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu mogą być przechowywane do czasu ustania tego interesu, skutecznego wniesienia sprzeciwu lub upływu terminu przedawnienia roszczeń.
6. Dzienniki serwera i dane techniczne są przechowywane przez okres wynikający z ustawień hostingu i potrzeb związanych z bezpieczeństwem Serwisu.
7. Dane zbierane przez Google Analytics są przechowywane przez okres ustawiony w tym narzędziu albo do czasu wycofania zgody – zależnie od sposobu działania usługi.

§9. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, może przysługiwać:

1. prawo dostępu do danych i otrzymania ich kopii;
2. prawo do sprostowania danych;
3. prawo do usunięcia danych w przypadkach określonych w art. 17 RODO;
4. prawo do ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO;
5. prawo do przenoszenia danych w zakresie określonym w art. 20 RODO;
6. prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
7. prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres poszczególnych praw zależy od podstawy i celu przetwarzania. Aby skorzystać ze swoich praw, należy skontaktować się z Administratorem za pomocą danych podanych w §2.

§10. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie wykorzystuje danych przekazanych za pomocą Formularza kontaktowego do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.
2. Administrator nie prowadzi profilowania Użytkowników na podstawie danych przekazanych za pomocą Formularza kontaktowego.
3. Google Analytics może tworzyć statystyki dotyczące sposobu korzystania z Serwisu. Administrator wykorzystuje je do oceny działania strony i jej ulepszania, a nie do podejmowania wobec Użytkowników zautomatyzowanych decyzji.

§11. Google Analytics

1. Serwis korzysta z Google Analytics, narzędzia analitycznego dostarczanego przez Google.
2. Google Analytics pomaga Administratorowi zrozumieć, w jaki sposób Użytkownicy korzystają z Serwisu. Narzędzie może przetwarzać informacje dotyczące:
   1. odwiedzanych podstron;
   2. czasu korzystania z Serwisu;
   3. źródła wejścia na stronę;
   4. rodzaju Urządzenia, przeglądarki i systemu operacyjnego;
   5. przybliżonej lokalizacji Użytkownika;
   6. zdarzeń wykonywanych w Serwisie;
   7. adresu IP przetwarzanego zgodnie z zasadami działania usługi.
3. Dane służą do tworzenia statystyk, oceny działania Serwisu oraz sprawdzania, które jego części wymagają poprawy.
4. Google Analytics jest uruchamiany dopiero po wyrażeniu przez Użytkownika zgody na analityczne pliki cookies, jeżeli zgoda jest wymagana przez obowiązujące przepisy.
5. Brak zgody na analityczne pliki cookies nie ogranicza dostępu do podstawowych funkcji Serwisu.
6. Użytkownik może wycofać zgodę w dowolnym momencie za pomocą ustawień cookies dostępnych w Serwisie.
7. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Dostawcą Google Analytics jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
9. W związku z korzystaniem z usług Google dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Google stosuje mechanizmy wymagane przez przepisy dotyczące ochrony danych.
10. Szczegółowe informacje o przetwarzaniu danych znajdują się w zasadach prywatności Google.
11. Administrator nie wykorzystuje Google Analytics do podejmowania wobec Użytkowników decyzji wywołujących skutki prawne lub wpływających na nich w podobnie istotny sposób.

§12. Pliki cookies

1. Serwis może wykorzystywać cookies oraz podobne technologie.
2. Cookies mogą być stosowane w celu:
   1. zapewnienia prawidłowego działania Serwisu;
   2. zachowania ustawień prywatności Użytkownika;
   3. ochrony Formularza kontaktowego;
   4. prowadzenia pomiarów i statystyk za pomocą Google Analytics – po wyrażeniu wymaganej zgody.
3. Ze względu na okres przechowywania cookies mogą być:
   1. sesyjne – usuwane po zakończeniu sesji przeglądarki;
   2. trwałe – przechowywane przez określony czas albo do ich usunięcia.
4. Ze względu na pochodzenie cookies mogą być:
   1. wewnętrzne – ustawiane przez Serwis;
   2. zewnętrzne – ustawiane przez dostawcę Google Analytics.
5. Cookies niezbędne do działania Serwisu mogą być stosowane bez dodatkowej zgody, jeżeli są konieczne do świadczenia usługi żądanej przez Użytkownika.
6. Analityczne pliki cookies są stosowane dopiero po uzyskaniu wymaganej zgody.
7. Odmowa zgody na analityczne pliki cookies nie uniemożliwia korzystania z podstawowych funkcji Serwisu.

§13. Zarządzanie zgodami i plikami cookies

1. Użytkownik może zarządzać zgodami za pomocą ustawień dostępnych w komunikacie lub panelu dotyczącym cookies.
2. Użytkownik może zaakceptować albo odrzucić analityczne pliki cookies.
3. Użytkownik może później zmienić swoją decyzję lub wycofać zgodę za pomocą ustawień cookies dostępnych w Serwisie.
4. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
5. Cookies można również usuwać lub blokować w ustawieniach przeglądarki.
6. Ograniczenie cookies niezbędnych może wpłynąć na działanie niektórych funkcji Serwisu.

§14. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne dopasowane do rodzaju przetwarzanych danych oraz istniejącego ryzyka.
2. Środki te służą ochronie danych między innymi przed utratą, nieuprawnionym dostępem, niezgodnym z prawem ujawnieniem, przypadkową zmianą lub zniszczeniem.
3. Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to potrzebne do wykonywania określonych zadań.
4. Użytkownik powinien zachować ostrożność podczas przesyłania danych przez Internet i nie przekazywać za pomocą Formularza informacji, które nie są potrzebne do obsługi zapytania.

§15. Odnośniki do stron zewnętrznych

1. Serwis może zawierać odnośniki do stron internetowych i usług prowadzonych przez inne podmioty.
2. Po przejściu do zewnętrznego serwisu zasady przetwarzania danych określa jego operator.
3. Administrator nie zarządza zewnętrznymi serwisami i nie odpowiada za ich polityki prywatności.
4. Przed przekazaniem danych zewnętrznemu podmiotowi Użytkownik powinien zapoznać się z udostępnionymi przez niego informacjami dotyczącymi prywatności.

§16. Zmiany Polityki prywatności

1. Polityka prywatności może zostać zmieniona w przypadku:
   1. zmiany przepisów;
   2. zmiany sposobu działania Serwisu;
   3. uruchomienia nowych funkcji;
   4. rozpoczęcia lub zakończenia korzystania z określonych narzędzi;
   5. zmiany celów, podstaw lub zakresu przetwarzania danych.
2. Aktualna wersja Polityki prywatności będzie publikowana w Serwisie wraz z datą jej obowiązywania.
3. Jeżeli zmiana będzie miała istotny wpływ na sposób przetwarzania danych, Administrator przekaże odpowiednią informację w sposób wymagany przez obowiązujące przepisy.
4. Zmiana Polityki prywatności nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wejściem w życie.

§17. Data obowiązywania

Niniejsza Polityka prywatności obowiązuje od dnia 2026-09-10.