Polityka prywatności

Jak przetwarzane są dane osobowe w serwisie AudytZgodnosci.pl

Poniżej znajdują się informacje wymagane przez ogólne rozporządzenie o ochronie danych (RODO) — przede wszystkim kto jest administratorem danych, w jakich celach i na jakich podstawach dane są przetwarzane oraz jakie prawa przysługują osobie, której dane dotyczą.

Informacja wstępna

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego AudytZgodnosci.pl.

Polityka odzwierciedla aktualny stan faktyczny (w szczególności: charakter projektu, zakres świadczonych usług oraz stosowane narzędzia, takie jak podstawowa analityka odwiedzin po wyrażeniu zgody) i będzie aktualizowana w razie istotnych zmian.

1. Administrator danych

Administratorem danych osobowych w związku z korzystaniem z serwisu AudytZgodnosci.pl jest:

Cyprian Dariusz Góruk
prowadzący projekt AudytZgodnosci.pl

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się poprzez:

Na moment przygotowania tej polityki nie wyznaczono inspektora ochrony danych (IOD). Jeżeli w przyszłości zostanie on wyznaczony, dane kontaktowe IOD pojawią się w tej sekcji.

2. Zakres i źródło danych

Dane przekazywane bezpośrednio przez użytkownika

Chodzi przede wszystkim o dane podawane samodzielnie, np.:

  • dane w wiadomościach e-mail (np. adres e-mail, imię, podpis, dane kontaktowe),
  • dane przekazywane w formularzu zgłoszenia strony do przeglądu lub audytu,
  • dane podane w ramach współpracy (np. dane osoby kontaktowej po stronie Klienta).

Dane zbierane automatycznie

Podczas zwykłego korzystania z serwisu mogą być przetwarzane dane techniczne, takie jak:

  • adres IP urządzenia,
  • data i czas serwera,
  • informacje o przeglądarce i systemie operacyjnym,
  • dane związane z plikami cookies i podobnymi technologiami (szczegóły w informacji o cookies).

W szczególności, po wyrażeniu zgody w banerze cookies, wykorzystywane są dane związane z Google Analytics 4 do tworzenia zagregowanych statystyk odwiedzin strony. Zasady dotyczące cookies i GA4 opisano szerzej w dokumencie Informacja o plikach cookies.

Co do zasady dane pochodzą bezpośrednio od użytkownika lub z urządzenia używanego do korzystania z serwisu. Wyjątkowo mogą być wykorzystywane również informacje pochodzące z publicznie dostępnych źródeł (np. rejestrów przedsiębiorców), jeżeli jest to uzasadnione charakterem współpracy.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w różnych celach, ale zawsze zgodnie z przepisami RODO (w szczególności art. 6 ust. 1 lit. a–f).

Główne cele przetwarzania

  • udzielanie odpowiedzi na zapytania kierowane na adres e-mail,
  • prowadzenie bieżącej komunikacji związanej z ofertą przeglądu i audytu zgodności strony WWW,
  • zawieranie i realizacja umów (np. świadczenie usług technicznego sprawdzenia publicznej strony),
  • wykonywanie obowiązków prawnych (np. rachunkowość, rozliczenia),
  • zapewnienie bezpieczeństwa serwisu (logi, analiza incydentów),
  • tworzenie podstawowych statystyk odwiedzin strony,
  • archiwizacja ustaleń i korespondencji dla celów dowodowych.

Powiązanie celów z podstawami prawnymi

Cel przetwarzania Podstawa prawna (RODO)
Odpowiedź na zapytanie, bieżąca komunikacja art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w utrzymaniu korespondencji)
Zawieranie i realizacja umów art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy), art. 6 ust. 1 lit. c RODO (obowiązki prawne, np. podatkowe)
Bezpieczeństwo serwisu, logi techniczne art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i dochodzeniu roszczeń)
Podstawowe statystyki odwiedzin (np. GA4 po zgodzie) art. 6 ust. 1 lit. a RODO (zgoda użytkownika) w powiązaniu z art. 5 ust. 3 dyrektywy ePrivacy – szczegóły w informacji o cookies
Archiwizacja ustaleń i korespondencji art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w obronie przed roszczeniami i dokumentowaniu ustaleń)

Przykładowe podstawy prawne (podsumowanie)

  • Art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy, jeśli kontakt prowadzi bezpośrednio do zawarcia współpracy.
  • Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, polegający m.in. na:
    • prowadzeniu komunikacji e-mail z osobami zainteresowanymi ofertą,
    • zapewnieniu bezpieczeństwa serwisu (monitoring ruchu, logi),
    • ustalaniu, dochodzeniu lub obronie roszczeń,
    • prowadzeniu podstawowych statystyk korzystania z serwisu, np. w oparciu o dane z logów.
  • Art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wypełnienia obowiązków prawnych (np. związanych z przepisami podatkowymi i rachunkowością).
  • Art. 6 ust. 1 lit. a RODO – zgoda, w szczególności w zakresie:
    • korzystania z cookies analitycznych (Google Analytics 4) po wyrażeniu zgody w banerze cookies – szczegóły w informacji o cookies,
    • ewentualnych przyszłych form dobrowolnej komunikacji marketingowej (np. newsletter), jeśli zostaną wdrożone.
    Zgodę można w każdym momencie wycofać – nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody.

4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym działalność administratora, w szczególności:

  • dostawcom usług hostingowych i serwera,
  • dostawcom poczty elektronicznej i narzędzi komunikacyjnych,
  • podmiotom świadczącym usługi księgowe i doradcze,
  • podmiotom świadczącym usługi IT (np. serwis i utrzymanie serwisu),
  • innym podmiotom, jeżeli wynika to z przepisów prawa (np. organy publiczne).

W razie przekazywania danych podmiotom przetwarzającym (tzw. procesorom) zawierane są umowy powierzenia przetwarzania zgodnie z art. 28 RODO.

Co do zasady dane przetwarzane w związku z funkcjonowaniem serwisu przechowywane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W związku z korzystaniem z narzędzia Google Analytics 4 odbiorcą danych statystycznych może być również Google (podmiot z grupy kapitałowej, której spółki mają siedziby także poza EOG, np. w USA). W takich przypadkach przekazywanie danych poza EOG odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO (np. standardowych klauzul umownych) lub innych odpowiednich zabezpieczeń, o których Google informuje w swojej dokumentacji.

5. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie zapisywane w przeglądarce użytkownika. Służą one m.in. do:

  • zapewnienia prawidłowego działania strony (cookies techniczne),
  • zapamiętania ustawień (np. motyw jasny/ciemny, wybór w banerze cookies),
  • tworzenia zagregowanych statystyk odwiedzin strony z wykorzystaniem Google Analytics 4 – wyłącznie po wyrażeniu zgody.

Szczegółowe informacje na temat rodzaju używanych plików cookies, celów ich stosowania, czasu przechowywania oraz możliwości zarządzania ustawieniami cookies znajdują się w dokumencie: Informacja o plikach cookies.

Decyzję dotyczącą cookies analitycznych można w każdej chwili zmienić – na dole każdej strony znajduje się link „Ustawienia cookies”, który ponownie wyświetla baner i pozwala zapisać nowy wybór.

6. Czas przechowywania danych

Dane osobowe będą przetwarzane przez okres nie dłuższy, niż jest to konieczne do osiągnięcia celów, dla których zostały zebrane, w szczególności:

  • dane związane z bieżącą komunikacją (np. zapytania e-mail) – przez czas niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres przedawnienia roszczeń,
  • dane związane z realizacją umów – przez czas trwania umowy i rozliczeń, a następnie przez okres wymagany przepisami prawa (np. podatkowymi, rachunkowymi),
  • dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu, w zależności od tego, które zdarzenie nastąpi wcześniej,
  • dane techniczne (np. logi serwera) – przez czas niezbędny do zapewnienia bezpieczeństwa i ciągłości działania serwisu, zwykle nie dłużej niż kilka–kilkanaście miesięcy, chyba że dłuższe przechowywanie jest uzasadnione np. dochodzeniem roszczeń,
  • dane statystyczne związane z cookies analitycznymi – przez okres wynikający z konfiguracji narzędzia (opisany w informacji o cookies), po czym mogą być agregowane lub anonimizowane.

7. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:

  • prawo dostępu do danych (art. 15 RODO),
  • prawo do sprostowania danych (art. 16 RODO),
  • prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – w przypadkach przewidzianych w przepisach,
  • prawo do ograniczenia przetwarzania (art. 18 RODO),
  • prawo do przenoszenia danych (art. 20 RODO) – w zakresie, w jakim przetwarzanie odbywa się na podstawie umowy lub zgody,
  • prawo do sprzeciwu wobec przetwarzania realizowanego na podstawie prawnie uzasadnionego interesu administratora (art. 21 RODO),
  • prawo do wycofania zgody – jeśli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO).

W celu realizacji praw można skontaktować się z administratorem za pomocą danych wskazanych w części „Administrator danych”.

Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach serwisu AudytZgodnosci.pl dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wobec użytkowników, w tym do profilowania w rozumieniu RODO.

Jeżeli w przyszłości zostaną wdrożone funkcje, które mogą wiązać się z automatycznym profilowaniem (np. personalizowane treści, rekomendacje), odpowiednie informacje zostaną dodane do niniejszej polityki.

9. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne, ale może być konieczne do:

  • otrzymania odpowiedzi na zadane pytanie,
  • nawiązania współpracy i realizacji umowy,
  • wypełnienia obowiązków prawnych po stronie administratora.

Brak podania danych może skutkować brakiem możliwości udzielenia odpowiedzi, przedstawienia oferty lub zawarcia i realizacji umowy.

10. Zmiany polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w razie zmian przepisów prawa, rozwoju funkcjonalności serwisu lub zmian sposobów przetwarzania danych osobowych.

Aktualna wersja polityki prywatności jest dostępna na tej stronie.

Data ostatniej aktualizacji: 11 maja 2026 r.