Jak przetwarzane są dane osobowe w serwisie AudytZgodnosci.pl
Poniżej znajdują się informacje wymagane przez ogólne rozporządzenie o ochronie danych (RODO) — przede wszystkim kto jest administratorem danych, w jakich celach i na jakich podstawach dane są przetwarzane oraz jakie prawa przysługują osobie, której dane dotyczą.
Informacja wstępna
Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem
z serwisu internetowego AudytZgodnosci.pl.
Polityka odzwierciedla aktualny stan faktyczny (w szczególności: charakter projektu, zakres świadczonych
usług oraz stosowane narzędzia, takie jak podstawowa analityka odwiedzin po wyrażeniu zgody) i będzie
aktualizowana w razie istotnych zmian.
1. Administrator danych
Administratorem danych osobowych w związku z korzystaniem z serwisu
AudytZgodnosci.pl jest:
Cyprian Dariusz Góruk
prowadzący projekt AudytZgodnosci.pl
W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się poprzez:
Na moment przygotowania tej polityki nie wyznaczono inspektora ochrony danych (IOD).
Jeżeli w przyszłości zostanie on wyznaczony, dane kontaktowe IOD pojawią się w tej sekcji.
2. Zakres i źródło danych
Dane przekazywane bezpośrednio przez użytkownika
Chodzi przede wszystkim o dane podawane samodzielnie, np.:
dane w wiadomościach e-mail (np. adres e-mail, imię, podpis, dane kontaktowe),
dane przekazywane w formularzu zgłoszenia strony do przeglądu lub audytu,
dane podane w ramach współpracy (np. dane osoby kontaktowej po stronie Klienta).
Dane zbierane automatycznie
Podczas zwykłego korzystania z serwisu mogą być przetwarzane dane techniczne, takie jak:
adres IP urządzenia,
data i czas serwera,
informacje o przeglądarce i systemie operacyjnym,
dane związane z plikami cookies i podobnymi technologiami (szczegóły w informacji o cookies).
W szczególności, po wyrażeniu zgody w banerze cookies, wykorzystywane są dane związane z
Google Analytics 4 do tworzenia zagregowanych statystyk odwiedzin strony.
Zasady dotyczące cookies i GA4 opisano szerzej w dokumencie
Informacja o plikach cookies.
Co do zasady dane pochodzą bezpośrednio od użytkownika lub z urządzenia używanego do korzystania z serwisu. Wyjątkowo
mogą być wykorzystywane również informacje pochodzące z publicznie dostępnych źródeł (np. rejestrów
przedsiębiorców), jeżeli jest to uzasadnione charakterem współpracy.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane w różnych celach, ale zawsze zgodnie z przepisami RODO
(w szczególności art. 6 ust. 1 lit. a–f).
Główne cele przetwarzania
udzielanie odpowiedzi na zapytania kierowane na adres e-mail,
prowadzenie bieżącej komunikacji związanej z ofertą przeglądu i audytu zgodności strony WWW,
zawieranie i realizacja umów (np. świadczenie usług technicznego sprawdzenia publicznej strony),
wykonywanie obowiązków prawnych (np. rachunkowość, rozliczenia),
zapewnienie bezpieczeństwa serwisu (logi, analiza incydentów),
tworzenie podstawowych statystyk odwiedzin strony,
archiwizacja ustaleń i korespondencji dla celów dowodowych.
Powiązanie celów z podstawami prawnymi
Cel przetwarzania
Podstawa prawna (RODO)
Odpowiedź na zapytanie, bieżąca komunikacja
art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) lub
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w utrzymaniu korespondencji)
Zawieranie i realizacja umów
art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy),
art. 6 ust. 1 lit. c RODO (obowiązki prawne, np. podatkowe)
Bezpieczeństwo serwisu, logi techniczne
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpieczeństwa
i dochodzeniu roszczeń)
Podstawowe statystyki odwiedzin (np. GA4 po zgodzie)
art. 6 ust. 1 lit. a RODO (zgoda użytkownika) w powiązaniu z art. 5 ust. 3 dyrektywy ePrivacy
– szczegóły w informacji o cookies
Archiwizacja ustaleń i korespondencji
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w obronie przed roszczeniami
i dokumentowaniu ustaleń)
Przykładowe podstawy prawne (podsumowanie)
Art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy,
jeśli kontakt prowadzi bezpośrednio do zawarcia współpracy.
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, polegający
m.in.
na:
prowadzeniu komunikacji e-mail z osobami zainteresowanymi ofertą,
zapewnieniu bezpieczeństwa serwisu (monitoring ruchu, logi),
ustalaniu, dochodzeniu lub obronie roszczeń,
prowadzeniu podstawowych statystyk korzystania z serwisu, np. w oparciu o dane z logów.
Art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wypełnienia obowiązków prawnych
(np. związanych z przepisami podatkowymi i rachunkowością).
Art. 6 ust. 1 lit. a RODO – zgoda, w szczególności w zakresie:
korzystania z cookies analitycznych (Google Analytics 4) po wyrażeniu zgody w banerze cookies
– szczegóły w informacji o cookies,
ewentualnych przyszłych form dobrowolnej komunikacji marketingowej (np. newsletter),
jeśli zostaną wdrożone.
Zgodę można w każdym momencie wycofać – nie wpływa to na zgodność z prawem przetwarzania,
którego dokonano przed wycofaniem zgody.
4. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom wspierającym działalność administratora, w szczególności:
dostawcom usług hostingowych i serwera,
dostawcom poczty elektronicznej i narzędzi komunikacyjnych,
podmiotom świadczącym usługi księgowe i doradcze,
podmiotom świadczącym usługi IT (np. serwis i utrzymanie serwisu),
innym podmiotom, jeżeli wynika to z przepisów prawa (np. organy publiczne).
W razie przekazywania danych podmiotom przetwarzającym (tzw. procesorom) zawierane są umowy powierzenia
przetwarzania zgodnie z art. 28 RODO.
Co do zasady dane przetwarzane w związku z funkcjonowaniem serwisu przechowywane są na terenie
Europejskiego Obszaru Gospodarczego (EOG). W związku z korzystaniem z narzędzia
Google Analytics 4 odbiorcą danych statystycznych może być również Google (podmiot z
grupy kapitałowej, której spółki mają siedziby także poza EOG, np. w USA). W takich przypadkach
przekazywanie danych poza EOG odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO
(np. standardowych klauzul umownych) lub innych odpowiednich zabezpieczeń, o których Google informuje
w swojej dokumentacji.
5. Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies oraz podobne technologie zapisywane w przeglądarce użytkownika.
Służą one m.in. do:
zapewnienia prawidłowego działania strony (cookies techniczne),
zapamiętania ustawień (np. motyw jasny/ciemny, wybór w banerze cookies),
tworzenia zagregowanych statystyk odwiedzin strony z wykorzystaniem
Google Analytics 4 – wyłącznie po wyrażeniu zgody.
Szczegółowe informacje na temat rodzaju używanych plików cookies, celów ich stosowania, czasu
przechowywania oraz możliwości zarządzania ustawieniami cookies znajdują się w dokumencie:
Informacja o plikach cookies.
Decyzję dotyczącą cookies analitycznych można w każdej chwili zmienić – na dole każdej strony
znajduje się link „Ustawienia cookies”, który ponownie wyświetla baner
i pozwala zapisać nowy wybór.
6. Czas przechowywania danych
Dane osobowe będą przetwarzane przez okres nie dłuższy, niż jest to konieczne do osiągnięcia celów, dla
których zostały zebrane, w szczególności:
dane związane z bieżącą komunikacją (np. zapytania e-mail) – przez czas niezbędny do udzielenia
odpowiedzi
i zakończenia korespondencji, a następnie przez okres przedawnienia roszczeń,
dane związane z realizacją umów – przez czas trwania umowy i rozliczeń, a następnie przez okres wymagany
przepisami prawa (np. podatkowymi, rachunkowymi),
dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu, w zależności od
tego,
które zdarzenie nastąpi wcześniej,
dane techniczne (np. logi serwera) – przez czas niezbędny do zapewnienia bezpieczeństwa i ciągłości
działania serwisu, zwykle nie dłużej niż kilka–kilkanaście miesięcy, chyba że dłuższe przechowywanie
jest uzasadnione np. dochodzeniem roszczeń,
dane statystyczne związane z cookies analitycznymi – przez okres wynikający z konfiguracji narzędzia
(opisany w informacji o cookies), po czym mogą być agregowane lub anonimizowane.
7. Prawa osoby, której dane dotyczą
W związku z przetwarzaniem danych osobowych osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
prawo dostępu do danych (art. 15 RODO),
prawo do sprostowania danych (art. 16 RODO),
prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – w
przypadkach przewidzianych w przepisach,
prawo do ograniczenia przetwarzania (art. 18 RODO),
prawo do przenoszenia danych (art. 20 RODO) – w zakresie, w jakim przetwarzanie
odbywa się na podstawie umowy lub zgody,
prawo do sprzeciwu wobec przetwarzania realizowanego na podstawie prawnie
uzasadnionego interesu administratora (art. 21 RODO),
prawo do wycofania zgody – jeśli przetwarzanie odbywa się na podstawie zgody (art. 7
ust. 3 RODO).
W celu realizacji praw można skontaktować się z administratorem za pomocą danych wskazanych w części
„Administrator danych”.
Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych
Osobowych.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
W ramach serwisu AudytZgodnosci.pl dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania
decyzji wobec użytkowników, w tym do profilowania w rozumieniu RODO.
Jeżeli w przyszłości zostaną wdrożone funkcje, które mogą wiązać się z automatycznym profilowaniem (np.
personalizowane treści, rekomendacje), odpowiednie informacje zostaną dodane do niniejszej polityki.
9. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne, ale może być konieczne do:
otrzymania odpowiedzi na zadane pytanie,
nawiązania współpracy i realizacji umowy,
wypełnienia obowiązków prawnych po stronie administratora.
Brak podania danych może skutkować brakiem możliwości udzielenia odpowiedzi, przedstawienia oferty lub
zawarcia i realizacji umowy.
10. Zmiany polityki prywatności
Polityka prywatności może być okresowo aktualizowana, w szczególności w razie zmian przepisów prawa,
rozwoju funkcjonalności serwisu lub zmian sposobów przetwarzania danych osobowych.
Aktualna wersja polityki prywatności jest dostępna na tej stronie.