1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich ze strony internetowej aggalcompu.com (dalej: "Strona").
Administratorem danych osobowych jest firma Aggal Compu z siedzibą pod adresem: Gojawiczyńskiej Poli 56/86, 34-886 Konstancin-Jeziorna (dalej: "Administrator").
2. Podstawa prawna przetwarzania danych
Administrator przetwarza dane osobowe na podstawie:
- Zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)
- Niezbędności do wykonania umowy, której stroną jest osoba, której dane dotyczą (art. 6 ust. 1 lit. b RODO)
- Prawnie uzasadnionego interesu realizowanego przez Administratora (art. 6 ust. 1 lit. f RODO)
- Obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO)
3. Cele przetwarzania danych
Dane osobowe są przetwarzane w celu:
- Świadczenia usług księgowych i doradczych
- Komunikacji z klientami i potencjalnymi klientami
- Realizacji obowiązków prawnych ciążących na Administratorze
- Marketingu bezpośredniego własnych usług Administratora
- Prowadzenia ksiąg rachunkowych i dokumentacji podatkowej
- Analiz statystycznych ruchu na stronie internetowej
4. Kategorie przetwarzanych danych
Administrator może przetwarzać następujące kategorie danych osobowych:
- Dane identyfikacyjne (imię, nazwisko, nazwa firmy)
- Dane kontaktowe (adres e-mail, numer telefonu, adres)
- Dane finansowe i księgowe klientów
- Dane dotyczące korzystania ze strony internetowej (pliki cookies, logi serwera)
- Dane zawarte w korespondencji z Administratorem
5. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres:
- Realizacji umowy oraz przez okres przedawnienia roszczeń z niej wynikających
- Wymagany przepisami prawa, w szczególności ustawą o rachunkowości i przepisami podatkowymi
- Do momentu wycofania zgody na przetwarzanie (w przypadku zgody jako podstawy prawnej)
- 5 lat od ostatniego kontaktu (w przypadku marketingu bezpośredniego)
6. Prawa osoby, której dane dotyczą
Osoba, której dane dotyczą, ma prawo do:
- Dostępu do danych - prawo otrzymania informacji o przetwarzanych danych
- Sprostowania danych - prawo żądania poprawienia nieprawidłowych danych
- Usunięcia danych - prawo żądania usunięcia danych w określonych przypadkach
- Ograniczenia przetwarzania - prawo żądania ograniczenia przetwarzania
- Przenoszenia danych - prawo otrzymania danych w ustrukturyzowanym formacie
- Sprzeciwu - prawo wniesienia sprzeciwu wobec przetwarzania
- Cofnięcia zgody - prawo cofnięcia zgody w dowolnym momencie
7. Pliki cookies
Strona internetowa wykorzystuje pliki cookies w celu:
- Zapewnienia prawidłowego funkcjonowania strony
- Analizy ruchu na stronie
- Dostosowania treści do preferencji użytkownika
- Prowadzenia działań marketingowych
Użytkownik może zarządzać ustawieniami plików cookies poprzez ustawienia przeglądarki lub panel zarządzania cookies na stronie.
8. Przekazywanie danych osobowych
Administrator może przekazywać dane osobowe:
- Organom państwowym na podstawie obowiązujących przepisów prawa
- Podmiotom przetwarzającym dane w imieniu Administratora (procesorom)
- Bankom i instytucjom finansowym w związku z prowadzeniem rachunkowości
- Dostawcom usług IT i hostingu
9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:
- Szyfrowanie transmisji danych (SSL)
- Kontrolę dostępu do danych
- Regularne kopie zapasowe
- Szkolenia pracowników w zakresie ochrony danych
- Monitoring bezpieczeństwa systemów informatycznych
10. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O wszelkich zmianach Użytkownicy będą informowani poprzez publikację nowej wersji na stronie internetowej.
11. Kontakt w sprawach ochrony danych
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:
- E-mail: [email protected]
- Telefon: 0048(48)6077029
- Adres: Gojawiczyńskiej Poli 56/86, 34-886 Konstancin-Jeziorna
12. Inspektor ochrony danych (IOD)
Administrator nie powołał Inspektora ochrony danych (IOD) zgodnie z art. 37 RODO, ponieważ nie spełnia kryteriów wymagających obowiązkowego powołania IOD. W sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem.
13. Przekazywanie danych do państw trzecich
Administrator może przekazywać dane osobowe do państw trzecich w następujących przypadkach:
- Google Analytics (Google LLC, Stany Zjednoczone) - na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz dodatkowych zabezpieczeń technicznych Google
- Facebook Pixel (Meta Platforms Inc., Stany Zjednoczone) - na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
- Usługi hostingu (mogą obejmować lokalizacje w UE lub poza UE) - z zachowaniem odpowiednich zabezpieczeń zgodnie z RODO
Wszystkie przekazania danych do państw trzecich są realizowane z zachowaniem odpowiednich zabezpieczeń zgodnie z przepisami RODO, w tym standardowych klauzul umownych lub innych mechanizmów prawnych zatwierdzonych przez Komisję Europejską.
14. Odbiorcy danych osobowych
Administrator może przekazywać dane osobowe następującym kategoriom odbiorców:
- Dostawcy usług technicznych: Replit Inc. (hosting strony internetowej), dostawcy usług IT, firmy obsługujące infrastrukturę techniczną
- Dostawcy usług analitycznych: Google LLC (Google Analytics), Meta Platforms Inc. (Facebook Pixel)
- Partnerzy biznesowi: banki, instytucje finansowe, dostawcy usług księgowych i prawnych
- Organy publiczne: urzędy skarbowe, ZUS, sądy, prokuratura i inne organy na podstawie obowiązujących przepisów prawa
- Podmioty przetwarzające: firmy świadczące usługi w zakresie przetwarzania danych w imieniu Administratora
Szczegółowe informacje o konkretnych odbiorcach można uzyskać, kontaktując się z Administratorem.
15. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec osób, których dane dotyczą, zautomatyzowanych decyzji, w tym decyzji opartych na profilowaniu, które wywołują skutki prawne wobec tych osób lub w podobny sposób znacząco na nie wpływają.
Dane zebrane za pomocą narzędzi analitycznych (np. Google Analytics) są wykorzystywane wyłącznie do celów statystycznych i poprawy funkcjonalności strony internetowej, nie służą profilowaniu użytkowników w celu podejmowania zautomatyzowanych decyzji.
16. Źródła danych osobowych
Administrator pozyskuje dane osobowe z następujących źródeł:
- Bezpośrednio od osoby, której dane dotyczą: poprzez formularze kontaktowe, korespondencję e-mail, rozmowy telefoniczne, spotkania osobiste
- Automatycznie podczas korzystania ze strony: dane techniczne (adres IP, typ przeglądarki, czas wizyty) za pomocą plików cookies i podobnych technologii
- Od podmiotów trzecich: w uzasadnionych przypadkach od partnerów biznesowych, rekomendacji, publicznie dostępnych źródeł (zgodnie z prawem)
Konsekwencje niepodania danych
Podanie danych osobowych może być:
- Obowiązkowe: w przypadku zawarcia umowy na świadczenie usług księgowych - niepodanie danych uniemożliwi świadczenie usług
- Dobrowolne: w przypadku marketingu bezpośredniego i analiz statystycznych - niepodanie nie wpływa na możliwość korzystania z podstawowych funkcji strony
- Wymagane prawem: w przypadku obowiązków podatkowych i księgowych - niepodanie może skutkować niemożnością realizacji obowiązków prawnych
17. Prawo wniesienia skargi
W przypadku naruszenia przepisów dotyczących ochrony danych osobowych, osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych:
- Adres: ul. Stawki 2, 00-193 Warszawa
- Telefon: 22 531 03 00
- E-mail: [email protected]
- Strona internetowa: uodo.gov.pl
Skargę można również złożyć w formie elektronicznej za pomocą ePUAP (Elektronicznej Platformy Usług Administracji Publicznej).