Polityka prywatności

§1. Informacje ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej adrespiaseczno.pl, klientów składających zamówienia oraz osób kontaktujących się z administratorem.
  2. Administratorem danych osobowych jest Daniel Zaron prowadzący działalność gospodarczą pod firmą Daniel Zaron Consulting, NIP: 1230919003, adres: ul. Kineskopowa 1/114, 05-500 Piaseczno, e-mail: adrespiaseczno@gmail.com, telefon: +48 530 515 414.
  3. Kontakt z administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: adrespiaseczno@gmail.com.
  4. Adres strony internetowej to: https://adrespiaseczno.pl.
  5. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej RODO.
  6. Korzystanie ze strony internetowej jest dobrowolne. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z formularza kontaktowego, złożenia zamówienia, dokonania płatności, przygotowania umowy lub świadczenia usługi wirtualnego biura.

§2. Jakie dane osobowe przetwarzamy

  1. Administrator może przetwarzać następujące kategorie danych:
    a) imię i nazwisko,
    b) nazwę firmy,
    c) numer NIP,
    d) numer REGON lub KRS, jeżeli zostanie przekazany,
    e) adres prowadzenia działalności lub adres siedziby,
    f) adres korespondencyjny,
    g) adres e-mail,
    h) numer telefonu,
    i) dane potrzebne do przygotowania umowy,
    j) dane potrzebne do wystawienia faktury lub innego dokumentu sprzedaży,
    k) dane dotyczące wybranego pakietu i zamówienia,
    l) dane dotyczące płatności, w zakresie otrzymanym od operatora płatności,
    m) dane zawarte w wiadomościach przesyłanych przez formularz kontaktowy, e-mail lub inne kanały kontaktu,
    n) dane techniczne związane z korzystaniem ze strony, takie jak adres IP, identyfikatory plików cookies, dane o urządzeniu, przeglądarce i aktywności na stronie,
    o) dane zawarte w korespondencji kierowanej do klienta w ramach świadczenia usługi wirtualnego biura, w zakresie niezbędnym do wykonania usługi.
  2. Zakres przetwarzanych danych zależy od sposobu korzystania ze strony i usług administratora.
  3. Administrator nie wymaga przekazywania danych szczególnych kategorii, takich jak dane o zdrowiu, poglądy polityczne, przekonania religijne lub inne dane wrażliwe. Jeżeli użytkownik przekaże takie dane z własnej inicjatywy, administrator przetwarza je wyłącznie w zakresie niezbędnym do obsługi sprawy albo usuwa, jeśli nie są potrzebne.

§3. Cele i podstawy prawne przetwarzania danych

  1. Dane osobowe są przetwarzane w następujących celach:
    a) obsługa zapytań przesłanych przez formularz kontaktowy, e-mail lub telefon,
    b) obsługa zamówień składanych przez stronę internetową,
    c) przygotowanie i zawarcie umowy o świadczenie usługi wirtualnego biura,
    d) świadczenie usługi wirtualnego biura zgodnie z wybranym pakietem,
    e) obsługa korespondencji klienta zgodnie z umową i zakresem pakietu,
    f) obsługa płatności online,
    g) wystawianie faktur i prowadzenie dokumentacji księgowej,
    h) obsługa reklamacji, odstąpień od umowy i innych zgłoszeń klienta,
    i) dochodzenie lub obrona przed roszczeniami,
    j) zapewnienie bezpieczeństwa strony internetowej,
    k) analiza działania strony i poprawa jej funkcjonowania,
    l) realizacja obowiązków prawnych ciążących na administratorze.
  2. Podstawami prawnymi przetwarzania danych są:
    a) art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy,
    b) art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych, np. podatkowych lub rachunkowych,
    c) art. 6 ust. 1 lit. f RODO — gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu administratora, np. obsługi kontaktu, ochrony przed roszczeniami, zapewnienia bezpieczeństwa strony lub prowadzenia podstawowych analiz,
    d) art. 6 ust. 1 lit. a RODO — gdy użytkownik wyraził zgodę, np. na wybrane pliki cookies, działania marketingowe lub zapis do newslettera, jeśli takie funkcje zostaną uruchomione.
  3. Prawnie uzasadniony interes administratora może polegać w szczególności na:
    a) odpowiadaniu na zapytania,
    b) prowadzeniu komunikacji z klientem,
    c) zabezpieczaniu strony internetowej,
    d) dochodzeniu roszczeń lub obronie przed roszczeniami,
    e) analizie działania strony internetowej,
    f) przeciwdziałaniu nadużyciom,
    g) dokumentowaniu przebiegu współpracy.

§4. Formularz kontaktowy i kontakt e-mail

  1. Korzystając z formularza kontaktowego, użytkownik może zostać poproszony o podanie imienia i nazwiska, adresu e-mail, numeru telefonu oraz treści wiadomości.
  2. Dane przekazane przez formularz kontaktowy są przetwarzane w celu obsługi zapytania i udzielenia odpowiedzi.
  3. Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.
  4. Jeżeli kontakt prowadzi do zawarcia umowy, dane mogą być dalej przetwarzane w celu przygotowania i realizacji umowy.
  5. Dane z korespondencji mogą być przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń.

§5. Zamówienia, sklep i płatności online

  1. W przypadku złożenia zamówienia przez stronę internetową administrator przetwarza dane niezbędne do obsługi zamówienia, przygotowania umowy, przyjęcia płatności i rozpoczęcia świadczenia usługi.
  2. Dane mogą obejmować w szczególności imię i nazwisko, nazwę firmy, NIP, adres, adres e-mail, numer telefonu, wybrany pakiet, dane do faktury oraz informacje o statusie płatności.
  3. Płatności online są obsługiwane przez Autopay S.A.
  4. W celu realizacji płatności dane niezbędne do obsługi transakcji mogą być przekazywane operatorowi płatności.
  5. Administrator nie przechowuje pełnych danych kart płatniczych użytkowników.
  6. Dostępne metody płatności mogą obejmować m.in. szybkie przelewy online, BLIK, karty płatnicze, Apple Pay oraz inne metody udostępnione przez operatora płatności.
  7. Dane związane z zamówieniem są przetwarzane przez okres niezbędny do realizacji zamówienia i umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.

§6. Konta użytkowników i logowanie

  1. Jeżeli na stronie działa funkcja konta klienta, administrator przetwarza dane podane podczas rejestracji i korzystania z konta, w szczególności dane identyfikacyjne, kontaktowe, adresowe, dane zamówień oraz dane potrzebne do obsługi konta.
  2. Dane konta są przetwarzane w celu umożliwienia użytkownikowi korzystania z funkcji konta, składania zamówień, przeglądania historii zamówień i obsługi współpracy.
  3. Użytkownik może mieć możliwość wglądu, poprawiania lub usuwania wybranych danych w ramach konta, z zastrzeżeniem danych, które administrator musi zachować ze względów prawnych, podatkowych, rozliczeniowych, administracyjnych lub bezpieczeństwa.
  4. Podczas logowania strona może tworzyć pliki cookies potrzebne do obsługi sesji logowania, zapamiętania użytkownika oraz wybranych ustawień. Cookies logowania są usuwane po wylogowaniu albo wygasają po czasie określonym przez ustawienia strony i przeglądarki.

§7. Umowy i świadczenie usługi wirtualnego biura

  1. W celu przygotowania i wykonania umowy o świadczenie usługi wirtualnego biura administrator może przetwarzać dane identyfikacyjne, kontaktowe, firmowe, rejestrowe, rozliczeniowe oraz dane niezbędne do obsługi korespondencji.
  2. Dane te są przetwarzane w celu:
    a) przygotowania umowy,
    b) podpisania umowy,
    c) aktywacji usługi,
    d) obsługi korespondencji zgodnie z wybranym pakietem,
    e) kontaktu z klientem,
    f) rozliczenia usługi,
    g) wykazania prawidłowego wykonania usługi.
  3. W ramach świadczenia usługi administrator może mieć dostęp do danych zawartych w korespondencji kierowanej do klienta, w zakresie koniecznym do poinformowania klienta o korespondencji, przesłania informacji o awizo, wykonania skanu dokumentu lub realizacji innych czynności wynikających z wybranego pakietu.
  4. Administrator przetwarza dane zawarte w korespondencji wyłącznie w zakresie niezbędnym do wykonania usługi i zgodnie z umową.
  5. Klient powinien poinformować administratora, jeżeli charakter jego działalności powoduje, że korespondencja może zawierać dane szczególnej kategorii albo informacje objęte tajemnicą zawodową lub ustawową.

§8. Faktury i dokumentacja księgowa

  1. W celu wystawienia faktury lub innego dokumentu sprzedaży administrator przetwarza dane wymagane przepisami podatkowymi.
  2. Dane te mogą obejmować imię i nazwisko lub nazwę firmy, adres, NIP, dane dotyczące zamówienia, kwoty płatności oraz daty sprzedaży.
  3. Dokumentacja księgowa jest przechowywana przez okres wymagany przepisami prawa.
  4. Administrator może korzystać z zewnętrznego systemu do fakturowania i obsługi dokumentów księgowych.

§9. Komentarze

  1. Jeżeli na stronie internetowej włączona jest możliwość dodawania komentarzy, administrator może przetwarzać dane widoczne w formularzu komentarza, adres IP użytkownika oraz informacje o przeglądarce w celu obsługi komentarzy i przeciwdziałania spamowi.
  2. Komentarze mogą być sprawdzane za pomocą automatycznych narzędzi wykrywania spamu, jeżeli takie narzędzia są wykorzystywane.
  3. Jeżeli strona korzysta z usługi Gravatar, zanonimizowany ciąg znaków utworzony z adresu e-mail użytkownika może zostać przekazany do tej usługi w celu sprawdzenia, czy użytkownik z niej korzysta. Po zatwierdzeniu komentarza obrazek profilowy użytkownika może być widoczny publicznie przy komentarzu.
  4. Jeżeli komentarze są wyłączone, niniejszy punkt ma zastosowanie wyłącznie do sytuacji, w której funkcja komentarzy zostanie uruchomiona.

§10. Media i pliki przesyłane przez użytkowników

  1. Jeżeli strona umożliwia użytkownikom przesyłanie plików, użytkownik powinien unikać przesyłania plików zawierających nadmiarowe dane osobowe lub metadane, np. dane lokalizacyjne EXIF w zdjęciach.
  2. Administrator przetwarza przesłane pliki wyłącznie w celu, w jakim zostały przekazane, np. przygotowania umowy, obsługi zgłoszenia lub realizacji usługi.
  3. Jeżeli strona nie umożliwia użytkownikom przesyłania plików, niniejszy punkt ma zastosowanie wyłącznie do plików przekazanych administratorowi innymi kanałami, np. e-mailem.

§11. Osadzone treści z innych stron

  1. Strona może zawierać osadzone treści z innych stron internetowych, np. mapy, filmy, formularze, grafiki, wpisy lub inne materiały.
  2. Osadzone treści z innych stron działają podobnie jak bezpośrednie odwiedzenie danej strony przez użytkownika.
  3. Zewnętrzne serwisy mogą zbierać informacje o użytkowniku, wykorzystywać pliki cookies, stosować zewnętrzne systemy śledzenia i monitorować interakcje użytkownika z osadzoną treścią.
  4. Zakres takiego przetwarzania zależy od dostawcy danej osadzonej treści.

§12. Podmioty, którym przekazujemy dane

  1. Dane osobowe mogą być przekazywane podmiotom wspierającym administratora w prowadzeniu strony, sklepu i świadczeniu usług.
  2. Odbiorcami danych mogą być w szczególności:
    a) dostawca hostingu i infrastruktury technicznej,
    b) dostawca systemu WordPress/WooCommerce lub powiązanych wtyczek,
    c) operator płatności Autopay S.A.,
    d) dostawca poczty elektronicznej,
    e) dostawca narzędzi do podpisu elektronicznego, np. Autenti,
    f) dostawca systemu fakturowania, np. Fakturownia,
    g) biuro rachunkowe lub podmiot obsługujący księgowość,
    h) dostawcy narzędzi analitycznych, marketingowych lub bezpieczeństwa — jeśli są wykorzystywane,
    i) operatorzy pocztowi, jeżeli jest to niezbędne do realizacji usługi,
    j) podmioty świadczące usługi antyspamowe lub bezpieczeństwa strony, jeżeli są wykorzystywane,
    k) organy publiczne lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
  3. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.
  4. Administrator korzysta z usług podmiotów przetwarzających dane na podstawie odpowiednich umów albo podstaw prawnych wymaganych przez przepisy.

§13. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady administrator stara się korzystać z usług dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
  2. Niektóre narzędzia wykorzystywane na stronie, np. narzędzia analityczne, marketingowe, bezpieczeństwa, poczta elektroniczna, osadzone treści lub usługi chmurowe, mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
  3. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie odpowiednich mechanizmów prawnych przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych zabezpieczeń przewidzianych przepisami.
  4. Szczegółowe informacje w tym zakresie zależą od faktycznie wykorzystywanych narzędzi i mogą być aktualizowane w niniejszej polityce.

§14. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
  2. Dane przetwarzane w celu obsługi zapytania są przechowywane przez okres potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń.
  3. Dane związane z zamówieniem i umową są przechowywane przez okres obowiązywania umowy, a następnie przez okres przedawnienia roszczeń.
  4. Dane zawarte w dokumentacji księgowej są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.
  5. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
  6. Dane techniczne i cookies są przechowywane przez okres wynikający z ustawień plików cookies, konfiguracji narzędzi oraz przepisów prawa.
  7. Jeżeli komentarze są włączone, komentarze i ich metadane mogą być przechowywane przez czas potrzebny do obsługi komentarzy, moderacji i przeciwdziałania spamowi.
  8. Po upływie okresu przechowywania dane są usuwane albo anonimizowane, chyba że dalsze przechowywanie jest wymagane lub dopuszczalne przez przepisy prawa.

§15. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:
    a) prawo dostępu do danych,
    b) prawo sprostowania danych,
    c) prawo usunięcia danych,
    d) prawo ograniczenia przetwarzania,
    e) prawo przenoszenia danych,
    f) prawo sprzeciwu wobec przetwarzania danych,
    g) prawo cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
    h) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. W celu realizacji praw można skontaktować się z administratorem pod adresem e-mail: adrespiaseczno@gmail.com.
  3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
  4. Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa, np. gdy dalsze przechowywanie danych jest niezbędne do wypełnienia obowiązków prawnych albo dochodzenia roszczeń.

§16. Pliki cookies i podobne technologie

  1. Strona internetowa korzysta z plików cookies oraz podobnych technologii.
  2. Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika, które mogą być wykorzystywane do zapewnienia prawidłowego działania strony, obsługi koszyka, zapamiętywania ustawień, analizy ruchu lub prowadzenia działań marketingowych.
  3. Strona może wykorzystywać następujące kategorie cookies:
    a) cookies niezbędne — potrzebne do działania strony, sklepu, koszyka, płatności, logowania i bezpieczeństwa,
    b) cookies analityczne — wykorzystywane do analizy sposobu korzystania ze strony,
    c) cookies marketingowe — wykorzystywane do prowadzenia działań reklamowych lub remarketingowych,
    d) cookies funkcjonalne — wykorzystywane do zapamiętywania ustawień użytkownika.
  4. WordPress i WooCommerce mogą wykorzystywać cookies niezbędne do działania strony, koszyka, zamówień, sesji użytkownika oraz bezpieczeństwa.
  5. Podczas odwiedzin strony logowania system może utworzyć tymczasowe ciasteczko służące do sprawdzenia, czy przeglądarka akceptuje cookies. Takie ciasteczko nie zawiera danych osobowych i jest usuwane po zamknięciu przeglądarki.
  6. Podczas logowania mogą być tworzone cookies potrzebne do zapisania informacji logowania oraz ustawień ekranu. Czas ich przechowywania zależy od ustawień systemu, przeglądarki oraz wybranej opcji zapamiętania logowania.
  7. Jeżeli użytkownik dodaje komentarz, a funkcja komentarzy jest włączona, strona może umożliwić zapisanie imienia, adresu e-mail i strony internetowej w cookies, aby ułatwić dodawanie kolejnych komentarzy.
  8. Cookies niezbędne mogą być stosowane bez odrębnej zgody użytkownika, ponieważ są potrzebne do świadczenia usługi drogą elektroniczną lub prawidłowego działania strony.
  9. Cookies analityczne i marketingowe są wykorzystywane, jeżeli użytkownik wyrazi na nie zgodę, o ile taka zgoda jest wymagana przepisami prawa.
  10. Użytkownik może zarządzać zgodami cookies za pomocą banera cookies, ustawień strony albo ustawień przeglądarki.
  11. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje strony, w szczególności koszyk, formularze, płatności, logowanie lub zapamiętywanie preferencji.
  12. Administrator może korzystać z narzędzi analitycznych lub marketingowych, takich jak Google Analytics, Google Ads, Meta Pixel albo podobne narzędzia, jeśli zostaną wdrożone na stronie. Zakres tych narzędzi powinien być zgodny z faktyczną konfiguracją strony.

§17. Narzędzia zewnętrzne

  1. Strona internetowa może korzystać z narzędzi zewnętrznych służących do obsługi strony, sklepu, płatności, bezpieczeństwa, analityki, formularzy, map, komunikacji lub marketingu.
  2. Narzędzia te mogą przetwarzać dane techniczne użytkownika, takie jak adres IP, identyfikatory cookies, dane o przeglądarce, urządzeniu i aktywności na stronie.
  3. Zakres danych przetwarzanych przez narzędzia zewnętrzne zależy od ich konfiguracji.
  4. Jeżeli administrator wdroży nowe narzędzia wpływające na prywatność użytkowników, niniejsza polityka może zostać zaktualizowana.

§18. Newsletter i marketing

  1. Jeżeli na stronie zostanie uruchomiony newsletter, zapis do newslettera będzie dobrowolny i będzie wymagał podania adresu e-mail oraz wyrażenia zgody.
  2. Dane przetwarzane na potrzeby newslettera będą wykorzystywane wyłącznie w celu wysyłki treści, na które użytkownik się zapisał.
  3. Użytkownik będzie mógł w każdej chwili zrezygnować z newslettera.
  4. Jeżeli administrator będzie prowadzić działania marketingowe z wykorzystaniem narzędzi reklamowych, będą one prowadzone zgodnie z obowiązującymi przepisami oraz ustawieniami zgód użytkownika.

§19. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
  2. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych celów.
  3. Administrator dba o aktualizację strony, wtyczek i narzędzi wykorzystywanych do obsługi sklepu oraz usług.
  4. Użytkownik powinien korzystać ze strony w sposób bezpieczny, w szczególności nie przekazywać przez formularze danych, które nie są potrzebne do obsługi sprawy.

§20. Zmiany Polityki prywatności

Data obowiązywania Polityki prywatności: [uzupełnij datę].

Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, zmiany zakresu usług, zmiany wykorzystywanych narzędzi lub zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności jest dostępna na stronie internetowej adrespiaseczno.pl.