Polityka prywatności

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Konsulting dla Przedsiębiorców (dalej: „Administrator”), prowadzącego działalność w zakresie usług konsultingowych na terenie Polski.

1.2. Administrator przywiązuje szczególną wagę do poszanowania prywatności osób, których dane przetwarza, oraz do zapewnienia zgodności z przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz odpowiednimi przepisami prawa polskiego.

1.3. Polityka ma zastosowanie wobec wszystkich osób, których dane osobowe są przetwarzane przez Administratora, w szczególności: klientów, potencjalnych klientów, kontrahentów, ich przedstawicieli i pracowników, a także osób kontaktujących się z Administratorem za pośrednictwem formularzy, telefonu, poczty elektronicznej lub innych kanałów komunikacji.

2. Administrator danych osobowych

2.1. Administratorem danych osobowych jest Konsulting dla Przedsiębiorców (dalej również: „my”, „nas”, „nam”).

2.2. W sprawach związanych z ochroną danych osobowych można się z nami skontaktować:

• za pośrednictwem poczty elektronicznej: [adres e-mail administratora]
• korespondencyjnie: [adres siedziby w Polsce]

3. Zakres przetwarzanych danych osobowych

3.1. W zależności od celu i podstawy prawnej, możemy przetwarzać w szczególności następujące kategorie danych:

• dane identyfikacyjne: imię, nazwisko, firma (nazwa przedsiębiorstwa), NIP, REGON, stanowisko, pełniona funkcja,
• dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny,
• dane dotyczące zawieranych umów i współpracy: dane niezbędne do przygotowania oferty, zawarcia i realizacji umowy, historię współpracy, korespondencję związaną z realizacją usług,
• dane rozliczeniowe: dane konieczne do wystawienia faktur i prowadzenia rozliczeń księgowych,
• dane przekazywane dobrowolnie w ramach zapytań, formularzy kontaktowych, rozmów telefonicznych lub korespondencji e‑mail.

3.2. Podanie danych jest dobrowolne, jednak może być niezbędne do zawarcia umowy, przygotowania oferty lub udzielenia odpowiedzi na zapytanie.

4. Cele i podstawy prawne przetwarzania danych

4.1. Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

(a) Zawarcie i realizacja umowy o świadczenie usług konsultingowych

• podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy),
• zakres: dane identyfikacyjne, kontaktowe, dane związane z projektem i współpracą.

(b) Wykonywanie obowiązków prawnych, w szczególności podatkowych i księgowych

• podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• zakres: dane rozliczeniowe, dokumenty księgowe, dane identyfikacyjne.

(c) Uzasadniony interes Administratora

• podstawa prawna: art. 6 ust. 1 lit. f RODO,
• cele: dochodzenie lub obrona roszczeń, zapewnienie bezpieczeństwa systemów i korespondencji, prowadzenie analiz biznesowych i statystyk, utrzymywanie relacji biznesowych,
• zakres: dane identyfikacyjne, kontaktowe, dane dotyczące współpracy oraz korespondencji.

(d) Marketing bezpośredni własnych usług (w tym wysyłka informacji handlowych drogą elektroniczną – w przypadku wyrażenia stosownej zgody)

• podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – marketing własnych usług) oraz art. 6 ust. 1 lit. a RODO (zgoda) w zakresie, w jakim jest wymagana odrębnymi przepisami,
• zakres: imię i nazwisko, adres e‑mail, numer telefonu oraz inne dane kontaktowe.

(e) Udzielanie odpowiedzi na zapytania kierowane do nas różnymi kanałami komunikacji

• podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w postaci komunikacji z osobami zainteresowanymi naszą ofertą),
• zakres: dane dobrowolnie podane w treści zapytania.

5. Odbiorcy danych osobowych

5.1. Dane osobowe mogą być przekazywane wyłącznie podmiotom, z którymi współpracujemy w związku z prowadzeniem działalności konsultingowej, w szczególności:

• dostawcom usług IT (hosting, systemy informatyczne, poczta elektroniczna),
• biurom rachunkowym i doradcom podatkowym,
• kancelariom prawnym,
• podmiotom świadczącym usługi pocztowe i kurierskie,
• innym doradcom i podwykonawcom, jeżeli ich udział jest niezbędny do realizacji umowy z klientem.

5.2. Podmioty te przetwarzają dane na podstawie umów powierzenia lub działają jako odrębni administratorzy – zgodnie z obowiązującymi przepisami.

5.3. Dane mogą być również przekazywane właściwym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

6.1. Co do zasady nie przekazujemy danych osobowych do państw spoza EOG. Jeżeli w przyszłości zaistniałaby konieczność takiego przekazania (np. w związku z korzystaniem z określonych narzędzi lub usług), nastąpi ono wyłącznie w zakresie dozwolonym przez prawo, przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez RODO (np. standardowych klauzul umownych), a osoby, których dane dotyczą, zostaną o tym poinformowane, o ile będzie to wymagane.

7. Okres przechowywania danych

7.1. Dane osobowe będą przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celów, w których są przetwarzane, w szczególności:

• przez czas trwania umowy oraz do upływu okresu przedawnienia ewentualnych roszczeń związanych z jej wykonaniem,
• przez okres wymagany przepisami prawa podatkowego i rachunkowego (zazwyczaj 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy),
• do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania danych w oparciu o prawnie uzasadniony interes Administratora,
• do czasu wycofania zgody – w przypadku, gdy przetwarzanie opiera się na zgodzie.

8. Prawa osób, których dane dotyczą

8.1. Zgodnie z RODO osobom, których dane przetwarzamy, przysługują następujące prawa:

• prawo dostępu do danych (uzyskania informacji, czy dane są przetwarzane, a jeśli tak – wglądu do nich i uzyskania kopii),
• prawo sprostowania (poprawienia) danych, jeżeli są nieprawidłowe lub niekompletne,
• prawo usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w RODO,
• prawo ograniczenia przetwarzania danych,
• prawo przenoszenia danych do innego administratora, o ile przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (w tym marketingu bezpośredniego),
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem).

8.2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych w niniejszej Polityce.

8.3. Osobom, których dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO) – jeżeli uznają, że przetwarzanie ich danych narusza przepisy prawa.

9. Zabezpieczenia danych osobowych

9.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych, w szczególności zabezpieczenie ich przed dostępem osób nieuprawnionych, utratą, zniszczeniem, uszkodzeniem czy nieuprawnioną modyfikacją.

9.2. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora i zobowiązane do zachowania poufności.

10. Pliki cookies i technologie podobne

10.1. Jeżeli korzystamy ze strony internetowej, może ona wykorzystywać pliki cookies oraz podobne technologie służące m.in. zapewnieniu prawidłowego działania serwisu, dostosowaniu treści do preferencji użytkowników oraz prowadzeniu anonimowych statystyk.

10.2. Użytkownik może zarządzać ustawieniami cookies za pomocą przeglądarki internetowej, w tym w szczególności zablokować ich obsługę lub usunąć już zapisane pliki. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności strony.

10.3. Szczegółowe informacje dotyczące stosowanych plików cookies (jeżeli dotyczy) mogą być przedstawione w odrębnym dokumencie lub komunikacie na stronie internetowej.

11. Zmiany Polityki prywatności

11.1. Polityka prywatności może być aktualizowana w celu dostosowania jej do zmian w obowiązujących przepisach prawa, technologii lub zakresu naszej działalności.

11.2. Zaktualizowana wersja Polityki będzie publikowana w miejscu dotychczasowej wraz z informacją o dacie wejścia w życie zmian.

11.3. Zalecamy regularne zapoznawanie się z treścią Polityki w celu śledzenia zmian dotyczących sposobu przetwarzania danych osobowych.