Polityka prywatności i plików cookies serwisu zrobaudyt.pl
Wersja 1.0 · Obowiązuje od: 15.08.2026
Bardzo cenimy Twoją prywatność. Poniżej wyjaśniamy, jakie dane osobowe zbieramy w związku z korzystaniem z serwisu internetowego zrobaudyt.pl (dalej: „Serwis”), w jakim celu, na jakiej podstawie prawnej, komu je udostępniamy i jakie prawa Ci przysługują.
§ 1. Administrator danych i kontakt
Administratorem Twoich danych osobowych, czyli podmiotem decydującym o celach i sposobach ich przetwarzania, jest:
| Nazwa podmiotu | Kamil Kulik |
|---|---|
| Forma prawna | osoba prywatna |
| Adres e-mail | kontakt@zrobaudyt.pl |
§ 2. Jakie dane zbieramy i w jakim celu
Przetwarzamy wyłącznie dane, które sam nam przekazujesz, oraz dane techniczne niezbędne do prawidłowego działania Serwisu. Zasada minimalizacji oznacza, że zbieramy tylko dane rzeczywiście potrzebne do realizacji wskazanych celów.
| Kategoria danych | Konkretne dane | Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|---|---|
| Dane kontaktowe (formularz kontaktowy) | Imię lub nick, adres e-mail, treść wiadomości, opcjonalnie numer telefonu | Udzielenie odpowiedzi na zapytanie, prowadzenie korespondencji, obsługa zgłoszenia | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na obsłudze korespondencji i udzieleniu odpowiedzi na zapytanie | Do zakończenia korespondencji, a następnie maksymalnie 12 miesięcy w celach dowodowych |
| Dane techniczne | Adres IP, typ i wersja przeglądarki, system operacyjny, data i godzina zapytania, adres strony odsyłającej | Zapewnienie prawidłowego działania i bezpieczeństwa Serwisu, wykrywanie nadużyć, diagnostyka błędów | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości działania Serwisu | Logi serwera: do 30 dni |
| Pliki cookies niezbędne | Identyfikator sesji, ustawienia bezpieczeństwa | Umożliwienie prawidłowego działania Serwisu i podstron | Art. 6 ust. 1 lit. f RODO w zw. z art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej - cookies niezbędne do świadczenia usługi żądanej przez użytkownika (nie wymagają zgody) | Czas trwania sesji przeglądarki lub okres wskazany w § 13 |
| Dane w reklamacjach i zgłoszeniach | Dane identyfikacyjne i kontaktowe, opis sprawy | Rozpatrzenie reklamacji lub zgłoszenia, ustalenie i dochodzenie roszczeń albo obrona przed nimi | Art. 6 ust. 1 lit. c RODO - obowiązek prawny; art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na obronie przed roszczeniami | Do upływu okresu przedawnienia roszczeń |
| Dane rozliczeniowe (jeżeli Serwis zacznie oferować świadczenia odpłatne) | Imię i nazwisko lub nazwa firmy, adres, NIP, dane transakcji | Realizacja umowy, wystawienie i przechowywanie dokumentów księgowych | Art. 6 ust. 1 lit. b RODO - wykonanie umowy; art. 6 ust. 1 lit. c RODO - obowiązki podatkowe i rachunkowe | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Dane marketingowe (jeżeli wyrazisz zgodę) | Adres e-mail, opcjonalnie imię i numer telefonu | Wysyłka newslettera, informacji handlowych i materiałów marketingowych | Art. 6 ust. 1 lit. a RODO - zgoda; art. 398 ust. 1 Prawa komunikacji elektronicznej - zgoda na marketing bezpośredni | Do momentu wycofania zgody |
Na dzień ostatniej aktualizacji Serwis nie prowadzi sprzedaży, nie oferuje kont użytkowników, subskrypcji ani newslettera i nie korzysta z narzędzi analitycznych ani reklamowych. Wiersze oznaczone kursywą opisują sposób przetwarzania, który znajdzie zastosowanie dopiero z chwilą uruchomienia odpowiednich funkcjonalności - o czym poinformujemy poprzez aktualizację niniejszej Polityki.
§ 3. Skutki niepodania danych
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do skorzystania z funkcji Serwisu:
- bez podania adresu e-mail i treści wiadomości nie będziemy w stanie odpowiedzieć na zapytanie przesłane przez formularz kontaktowy;
- bez danych technicznych (w tym adresu IP) nie jest technicznie możliwe wyświetlenie Ci strony internetowej;
- bez zgody marketingowej nie będziemy mogli przesyłać Ci informacji handlowych - nie wpływa to jednak w żaden sposób na możliwość korzystania z pozostałych funkcji Serwisu;
- bez danych rozliczeniowych nie będziemy mogli zrealizować odpłatnej usługi ani wystawić dokumentu księgowego (jeżeli takie usługi zostaną uruchomione).
§ 4. Źródła danych
Dane osobowe pozyskujemy:
- bezpośrednio od Ciebie - poprzez formularz kontaktowy, wiadomość e-mail lub inną formę kontaktu;
- automatycznie podczas korzystania z Serwisu - dane techniczne rejestrowane przez serwer oraz niezbędne pliki cookies.
Nie pozyskujemy danych osobowych od brokerów danych, z publicznie dostępnych rejestrów w celach marketingowych ani z innych źródeł zewnętrznych.
§ 5. Komu udostępniamy dane
- Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich podmiotom trzecim w celach marketingowych.
- Twoje dane mogą być powierzone do przetwarzania wyłącznie podmiotom, które świadczą na naszą rzecz usługi niezbędne do prowadzenia Serwisu, w szczególności:
- dostawcy hostingu i infrastruktury serwerowej - Vercel
- dostawcy poczty elektronicznej - Apple
- podmioty świadczące usługi księgowe i prawne - w zakresie niezbędnym do wykonania ich usług;
- dostawcy narzędzi do obsługi formularzy lub wysyłki wiadomości - Resend
- Każdy taki podmiot działa na podstawie zawartej z nami umowy powierzenia przetwarzania danych osobowych (art. 28 RODO) i wyłącznie zgodnie z naszymi udokumentowanymi poleceniami.
- Dane mogą zostać udostępnione organom publicznym - sądom, prokuraturze, organom podatkowym, Policji - wyłącznie gdy wystąpią o to na podstawie obowiązujących przepisów prawa.
- Numery telefonów oraz adresy e-mail nie są udostępniane podmiotom trzecim ani partnerom w celach marketingowych lub promocyjnych. Dopuszczalne jest wyłącznie powierzenie danych podwykonawcom świadczącym usługi wsparcia, takie jak obsługa korespondencji.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Co do zasady Twoje dane przetwarzane są na terytorium Polski i Europejskiego Obszaru Gospodarczego.
- Jeżeli którykolwiek z naszych dostawców usług przetwarza dane poza EOG, przekazanie następuje wyłącznie przy zastosowaniu zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności:
- na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), albo
- na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnionych o dodatkowe środki bezpieczeństwa, jeżeli są wymagane.
§ 7. Okres przechowywania danych
- Przechowujemy dane wyłącznie przez okres niezbędny do realizacji celów wskazanych w § 2, zgodnie z terminami podanymi w tabeli.
- Po upływie tych okresów dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację.
- Jeżeli dane przetwarzane są na podstawie zgody, przechowujemy je do czasu jej wycofania. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Niezależnie od powyższego, dane mogą być przechowywane dłużej, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z obowiązku prawnego - do czasu upływu odpowiednich terminów przedawnienia lub okresów archiwizacji.
§ 8. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) - możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię wraz z informacjami o celach, odbiorcach i okresie przechowywania.
- Prawo do sprostowania (art. 16 RODO) - możesz żądać poprawienia danych nieprawidłowych oraz uzupełnienia niekompletnych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) - możesz żądać usunięcia wszystkich lub części swoich danych, jeżeli nie są już potrzebne do celów, dla których je zebrano, gdy wycofasz zgodę albo gdy dane są przetwarzane niezgodnie z prawem. Prawo to nie ma charakteru bezwzględnego - nie przysługuje m.in. wtedy, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 RODO).
- Prawo do ograniczenia przetwarzania (art. 18 RODO) - możesz żądać, abyśmy czasowo zaprzestali przetwarzania Twoich danych, np. na czas weryfikacji ich prawidłowości.
- Prawo do przenoszenia danych (art. 20 RODO) - dotyczy danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany; możesz otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub żądać ich przesłania innemu administratorowi, o ile jest to technicznie wykonalne.
- Prawo do sprzeciwu (art. 21 RODO) - możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw jest bezwarunkowy - po jego wniesieniu natychmiast zaprzestajemy takiego przetwarzania.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO) - jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie, równie łatwo, jak jej udzielono.
- Prawo do wniesienia skargi do organu nadzorczego - zob. § 10.
§ 9. Jak zrealizować swoje prawa
- Aby skorzystać z któregokolwiek z praw opisanych w § 8, skontaktuj się z nami:
- e-mailem: kontakt@zrobaudyt.pl
- W celu ochrony Twoich danych przed nieuprawnionym dostępem możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość - zgodnie z motywem 64 RODO. Prosimy wyłącznie o dane, którymi już dysponujemy w związku z Twoim wcześniejszym kontaktem, i nie wymagamy przesyłania dokumentów tożsamości.
- Odpowiadamy na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadkach szczególnie skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące - poinformujemy Cię o tym wraz z uzasadnieniem w ciągu pierwszego miesiąca.
- Realizacja żądania jest bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, możemy pobrać rozsądną opłatę albo odmówić podjęcia działań - informując Cię o przyczynach odmowy oraz o możliwości wniesienia skargi do organu nadzorczego.
§ 10. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do organu nadzorczego:
| Organ | Prezes Urzędu Ochrony Danych Osobowych (PUODO) |
|---|---|
| Adres | ul. Stawki 2, 00-193 Warszawa |
| Strona internetowa | uodo.gov.pl |
Możesz również wnieść skargę do organu nadzorczego państwa członkowskiego Unii Europejskiej, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia. Zachęcamy jednak do wcześniejszego kontaktu z nami - wiele spraw da się wyjaśnić bezpośrednio.
§ 11. Profilowanie i decyzje zautomatyzowane
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego, o którym mowa w art. 22 RODO. Nie oceniamy automatycznie Twojej zdolności kredytowej, sytuacji finansowej ani wiarygodności.
§ 12. Jak chronimy Twoje dane
Stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, adekwatne do zidentyfikowanego ryzyka (art. 32 RODO), w szczególności:
- ograniczamy zakres zbieranych danych osobowych do niezbędnego minimum;
- stosujemy szyfrowanie połączeń (protokół SSL/TLS) przy przesyłaniu danych;
- udostępniamy dostęp do danych wyłącznie osobom upoważnionym, w zakresie niezbędnym do wykonywania ich obowiązków, i zobowiązujemy je do zachowania poufności;
- utrzymujemy aktualne oprogramowanie i zabezpieczenia systemów;
- trwale usuwamy dane osobowe, które nie są nam już potrzebne;
W przypadku naruszenia ochrony danych osobowych zgłosimy je Prezesowi UODO bez zbędnej zwłoki, nie później niż w terminie 72 godzin od jego stwierdzenia - chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zawiadomimy o nim również Ciebie bez zbędnej zwłoki (art. 34 RODO).
§ 13. Pliki cookies
Czym są pliki cookies
Pliki cookies („ciasteczka”) to niewielkie pliki tekstowe wysyłane przez serwis internetowy i zapisywane na Twoim urządzeniu przez przeglądarkę. Umożliwiają one prawidłowe działanie strony, zapamiętywanie preferencji oraz rozpoznanie Twojego urządzenia przy kolejnej wizycie. Cookies nie umożliwiają nam dostępu do innych plików ani danych zapisanych na Twoim urządzeniu.
Jakie cookies stosujemy
Serwis zrobaudyt.pl wykorzystuje wyłącznie pliki cookies niezbędne do prawidłowego świadczenia usługi, o którą prosisz. Zgodnie z art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) pliki takie nie wymagają Twojej zgody. Informacja o ich stosowaniu, celu oraz sposobie zarządzania nimi jest prezentowana w Serwisie w warstwie informacyjnej dostępnej przed zapisaniem plików na Twoim urządzeniu.
| Nazwa / typ | Cel | Rodzaj | Czas przechowywania | Podmiot |
|---|---|---|---|---|
| Cookie sesyjne | Utrzymanie sesji użytkownika i zapewnienie poprawnego działania podstron | Niezbędne, własne | Do zamknięcia przeglądarki | Administrator |
| Cookie bezpieczeństwa | Ochrona formularza kontaktowego przed nadużyciami (np. token CSRF) | Niezbędne, własne | Do 30 dni | Administrator |
Czego nie stosujemy
Serwis nie wykorzystuje plików cookies analitycznych, marketingowych, reklamowych ani służących profilowaniu. Nie osadzamy pikseli śledzących, nie budujemy profili reklamowych i nie przekazujemy danych o Twojej aktywności sieciom reklamowym.
Zarządzanie plikami cookies
W każdej chwili możesz zmienić ustawienia dotyczące cookies w ustawieniach prywatności swojej przeglądarki - zablokować je, usunąć zapisane pliki lub ustawić powiadamianie o każdej próbie ich zapisania. Szczegółowe instrukcje znajdziesz w dokumentacji pomocy używanej przeglądarki (Chrome, Firefox, Safari, Edge, Opera). Ograniczenie plików cookies niezbędnych może uniemożliwić prawidłowe korzystanie z niektórych funkcji Serwisu.
Jeżeli w przyszłości wprowadzimy dodatkowe cookies
Gdybyśmy zdecydowali się na wdrożenie plików cookies analitycznych, funkcjonalnych lub marketingowych, przed ich zapisaniem na Twoim urządzeniu poprosimy o wyraźną, dobrowolną i odwoływalną zgodę za pośrednictwem baneru zarządzania zgodami (art. 399 ust. 1 w zw. z art. 402 Prawa komunikacji elektronicznej), a niniejsza Polityka zostanie odpowiednio zaktualizowana.
§ 14. Analityka i narzędzia zewnętrzne
Serwis nie korzysta obecnie z narzędzi analitycznych ani reklamowych, w tym z Google Analytics, Google Ads, Meta Pixel, ani z innych rozwiązań śledzących zachowanie użytkowników. Jeżeli sytuacja ta ulegnie zmianie, poinformujemy o tym w niniejszej Polityce, wskazując nazwę narzędzia, dostawcę, cel i podstawę prawną przetwarzania oraz sposób wyrażenia i wycofania zgody.
§ 15. Marketing bezpośredni
- Marketing bezpośredni polega na kierowaniu informacji o towarach lub usługach bezpośrednio do odbiorcy, z pominięciem pośredników.
- Obecnie nie prowadzimy działań marketingu bezpośredniego wobec użytkowników Serwisu.
- Jeżeli takie działania zostaną uruchomione, marketing bezpośredni z użyciem telekomunikacyjnych urządzeń końcowych (e-mail, SMS, telefon) będzie prowadzony wyłącznie na podstawie Twojej uprzedniej, dobrowolnej zgody, zgodnie z art. 398 Prawa komunikacji elektronicznej.
- W każdej chwili możesz zażądać zaprzestania wykorzystywania Twoich danych do celów marketingu bezpośredniego, wysyłając wiadomość na adres kontakt@zrobaudyt.pl lub korzystając z linku rezygnacji zamieszczonego w każdej wiadomości marketingowej. Żądanie realizujemy niezwłocznie i bez konieczności jego uzasadniania.
§ 16. Komunikacja e-mail i SMS
- Odpowiadamy na wiadomości przesłane przez formularz kontaktowy na podany przez Ciebie adres e-mail. Korespondencja ta ma charakter obsługi Twojego zapytania, a nie marketingu.
- Jeżeli w przyszłości udostępnimy możliwość zapisu na komunikaty SMS lub e-mail, będzie to wymagało zaznaczenia odrębnego, niezaznaczonego domyślnie pola zgody. Zakres komunikacji obejmie wówczas:
- wiadomości transakcyjne - potwierdzenia, przypomnienia o umówionych terminach, powiadomienia oraz korespondencję nawiązującą do złożonego przez Ciebie zapytania;
- wiadomości marketingowe - informacje o nowościach, ofertach specjalnych i promocjach, wyłącznie na podstawie odrębnej zgody.
- Częstotliwość wiadomości może się różnić. Wiadomości SMS mogą podlegać opłatom operatora zgodnie z Twoim planem taryfowym.
- Z otrzymywania wiadomości możesz zrezygnować w każdej chwili: klikając link rezygnacji w wiadomości e-mail, odpowiadając STOP na wiadomość SMS albo pisząc na nasz adres kontaktowy. Rezygnacja z komunikacji marketingowej nie wpływa na otrzymywanie wiadomości niezbędnych do obsługi Twojej sprawy.
- Numery telefonów oraz adresy e-mail nie są udostępniane podmiotom trzecim ani partnerom w celach marketingowych lub promocyjnych.
§ 17. Prywatność dzieci
Serwis przeznaczony jest dla odbiorców dorosłych i nie jest kierowany do dzieci. Nie zbieramy świadomie danych osobowych osób poniżej 16. roku życia (art. 8 RODO). Jeżeli poweźmiemy informację, że otrzymaliśmy dane osobowe dziecka poniżej 16. roku życia bez zgody osoby sprawującej władzę rodzicielską lub opiekę, wykorzystamy je wyłącznie w celu poinformowania tej osoby o braku możliwości korzystania z Serwisu, a następnie niezwłocznie je usuniemy. W przypadku uruchomienia funkcji kont Użytkowników minimalny wiek korzystania z nich określa Regulamin. Jeżeli jesteś rodzicem lub opiekunem i sądzisz, że przekazano nam dane Twojego dziecka, skontaktuj się z nami na adres wskazany w § 1.
§ 18. Strony podmiotów trzecich
Serwis może zawierać odnośniki do stron internetowych prowadzonych przez inne podmioty. Zamieszczamy je wyłącznie w celach informacyjnych. Nie kontrolujemy tych stron i nie odpowiadamy za ich zawartość, polityki prywatności ani inne praktyki. Zachęcamy do zapoznania się z polityką prywatności każdej odwiedzanej strony. Zamieszczenie odnośnika nie oznacza rekomendacji ani powiązania z podmiotem prowadzącym daną stronę.
§ 19. Sygnał „Do Not Track”
„Do Not Track” (DNT) oraz „Global Privacy Control” (GPC) to ustawienia przeglądarki informujące serwisy internetowe, że nie chcesz być śledzony. Ponieważ Serwis nie prowadzi śledzenia użytkowników ani nie stosuje cookies analitycznych czy marketingowych, sygnały te nie mają wpływu na sposób przetwarzania Twoich danych - Twoja aktywność w Serwisie nie jest śledzona niezależnie od ustawień przeglądarki.
§ 20. Zmiany Polityki prywatności
- Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w związku ze zmianą przepisów prawa, uruchomieniem nowych funkcjonalności Serwisu lub zmianą stosowanych narzędzi.
- O zmianach poinformujemy poprzez opublikowanie zaktualizowanej wersji w Serwisie wraz ze wskazaniem daty ostatniej aktualizacji.
- Jeżeli zamierzalibyśmy przetwarzać Twoje dane w celu innym niż cel, w którym zostały zebrane, przed takim dalszym przetwarzaniem poinformujemy Cię o tym innym celu oraz udzielimy wszelkich pozostałych stosownych informacji (art. 13 ust. 3 RODO).
- Jeżeli zmiana będzie dotyczyć przetwarzania opartego na zgodzie, poprosimy o wyrażenie nowej zgody przed rozpoczęciem przetwarzania w nowym zakresie.
- Zalecamy okresowe zapoznawanie się z treścią niniejszego dokumentu.
§ 21. Pytania
Jeżeli masz pytania dotyczące niniejszej Polityki prywatności lub sposobu przetwarzania Twoich danych osobowych, skontaktuj się z nami:
- e-mail: kontakt@zrobaudyt.pl
Zasady korzystania z Serwisu określa Regulamin.