Polityka prywatności

1. Kto odpowiada za Twoje dane?

Biuro prowadzi działalność pod nazwą Biuro Rachunkowe TAX S.C. Marzena Karczewska Katarzyna Wasiak, pod adresem: Plac Biedrawy 3, 13-200 Działdowo.

Współadministratorami Twoich danych osobowych są Marzena Karczewska oraz Katarzyna Wasiak, prowadzące wspólnie działalność pod nazwą Biuro Rachunkowe TAX S.C. Marzena Karczewska Katarzyna Wasiak, Plac Biedrawy 3, 13-200 Działdowo, NIP: 5711725616.

W sprawach ochrony danych możesz pisać na biurotax23@gmail.com, zadzwonić pod numer 510 212 292 lub skontaktować się listownie na adres biura.

2. Jak działa strona?

Strona przedstawia ofertę biura i dane kontaktowe. Nie ma formularza kontaktowego, kont użytkowników, newslettera ani płatności. Kod strony nie zawiera narzędzi analitycznych, reklamowych ani osadzonych map, filmów czy wtyczek społecznościowych. Fonty i ilustracje są udostępniane z tej samej strony.

Link e-mail uruchamia Twój program pocztowy, a link telefoniczny — aplikację do połączeń. Samo kliknięcie nie przesyła do biura treści wiadomości ani nie rozpoczyna automatycznie rozmowy.

Polityka obejmuje odwiedzanie strony i kontakt z biurem. Szczegółowe informacje dotyczące obsługi księgowej, kadr, płac, dokumentacji podatkowej i obowiązków ustawowych biuro przekazuje odrębnie przy podejmowaniu współpracy. Ta strona nie służy do przesyłania dokumentów księgowych.

3. Jakie dane przetwarzamy i dlaczego?

• Wyświetlenie i bezpieczeństwo strony: infrastruktura hostingowa może przetwarzać adres IP, datę i czas żądania, adres zasobu, informacje o przeglądarce i systemie, odsyłaczu oraz zdarzeniach bezpieczeństwa. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na udostępnianiu strony, utrzymaniu jej działania, wykrywaniu błędów i ochronie przed nadużyciami.
• Odpowiedź na pytania: przetwarzamy dane przekazane przez Ciebie w e-mailu lub rozmowie, np. imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy i treść zapytania. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prowadzeniu korespondencji i odpowiadaniu na pytania, także od przedstawicieli firm.
• Przygotowanie współpracy na Twoje żądanie: jeżeli kontaktujesz się jako przyszła strona umowy, przetwarzamy dane niezbędne do przygotowania oferty i podjęcia działań przed zawarciem umowy na podstawie art. 6 ust. 1 lit. b RODO.
• Ustalenie, dochodzenie lub obrona roszczeń: niezbędna korespondencja i dane związane ze sprawą mogą być zachowane na podstawie art. 6 ust. 1 lit. f RODO — uzasadnionego interesu polegającego na ochronie praw biura.

Podanie danych w kontakcie jest dobrowolne, ale bez danych pozwalających odpowiedzieć lub przygotować ofertę załatwienie sprawy może być niemożliwe. Dane techniczne są przetwarzane w związku z połączeniem z serwerami strony. Nie przesyłaj w pierwszym zapytaniu numerów PESEL, skanów dokumentów tożsamości, danych o zdrowiu ani dokumentacji pracowników.

4. Kto może otrzymać dane?

Dostęp mają upoważnione osoby obsługujące sprawy biura oraz dostawcy usług w zakresie potrzebnym do ich realizacji:

• Cloudflare: dostawca hostingu Cloudflare Pages, sieci dostarczania treści i zabezpieczeń, przetwarzający dane połączeń ze stroną. Informacje o dostawcy: polityka prywatności Cloudflare oraz warunki przetwarzania danych Cloudflare.
• Google: dostawca poczty Gmail, na którą trafiają wiadomości wysłane na biurotax23@gmail.com. Informacje o dostawcy: polityka prywatności Google. [DO UZUPEŁNIENIA: właściwy podmiot Google, rodzaj konta i warunki usługi. Adres @gmail.com nie potwierdza posiadania umowy powierzenia właściwej dla firmowej poczty.]
• [DO UZUPEŁNIENIA: pozostali faktyczni dostawcy, np. utrzymania IT i telefonii, oraz ich role; usunąć, jeśli nie dotyczy.]

Dane mogą być udostępnione uprawnionym organom, jeżeli wymagają tego przepisy prawa. Nie sprzedajemy danych odwiedzających.

5. Czy dane trafiają poza EOG?

Usługi Cloudflare i Google korzystają z międzynarodowej infrastruktury, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA. Nie oznacza to, że hosting Cloudflare Pages zapewnia przechowywanie wszystkich danych wyłącznie w Polsce lub UE.

Warunki powierzenia Cloudflare przewidują standardowe klauzule umowne i dodatkowe zabezpieczenia dla transferów, które ich wymagają. W odniesieniu do danych, dla których dostawca sam określa cele przetwarzania, zastosowanie mają również informacje w jego polityce prywatności.

[DO UZUPEŁNIENIA PRZED PUBLIKACJĄ: dla usług faktycznie używanych przez biuro potwierdzić odbiorców i państwa oraz wskazać właściwy mechanizm transferu — decyzję o odpowiednim stopniu ochrony z art. 45 RODO, jeśli ma zastosowanie, lub zabezpieczenia z art. 46 RODO, np. standardowe klauzule umowne. Zweryfikować osobno konto Gmail. Nie deklarować mechanizmu bez sprawdzenia jego zakresu i aktualności.]

Aby uzyskać informacje o zabezpieczeniach transferu lub kopię właściwych zabezpieczeń, skontaktuj się z biurem pod adresem wskazanym w punkcie 1.

6. Jak długo przechowujemy dane?

• Zapytania i korespondencję — przez czas potrzebny do załatwienia sprawy, a następnie [DO UZUPEŁNIENIA: konkretny, uzasadniony okres lub kryteria usuwania korespondencji po zakończeniu kontaktu, także gdy nie zawarto umowy].
• Dane potrzebne do ochrony przed roszczeniami — do upływu terminu przedawnienia właściwego dla sprawy, a w razie postępowania do jego prawomocnego zakończenia i rozliczenia, w niezbędnym zakresie.
• Dane techniczne i logi — [DO UZUPEŁNIENIA: okresy retencji wynikające z używanych funkcji i planu Cloudflare, ewentualnego eksportu logów oraz kopii zapasowych; wskazać również retencję dostawców przetwarzających dane we własnych celach].

Jeśli nawiążemy współpracę, okresy przechowywania dokumentacji usługowej i danych objętych obowiązkami prawnymi zostaną opisane w odrębnej informacji dotyczącej obsługi klienta.

7. Cookies i pamięć przeglądarki

Kod strony nie zapisuje własnych cookies ani danych w localStorage lub sessionStorage i nie korzysta z cookies reklamowych lub analitycznych.

W zależności od włączonych funkcji zabezpieczeń Cloudflare może stosować techniczne cookies, np. cf_clearance do zapamiętania wyniku weryfikacji bezpieczeństwa lub __cf_bm do ochrony przed botami. Ich faktyczne występowanie zależy od konfiguracji hostingu. Szczegóły opisuje dokumentacja cookies Cloudflare.

[DO UZUPEŁNIENIA PO WDROŻENIU: sprawdzić stronę na docelowej domenie i wymienić faktyczne cookies, ich dostawców, cele i czas działania. Jeśli nie występują, wskazać to i usunąć nieaktualne przykłady. Sprawdzić też, czy Cloudflare nie dodaje analityki lub innych skryptów poza kodem projektu.]

Cookies ściśle niezbędne do transmisji lub dostarczenia żądanej usługi nie wymagają zgody na podstawie art. 399 ustawy Prawo komunikacji elektronicznej. Jeśli w przyszłości dodamy technologie wymagające zgody, uruchomimy je dopiero po jej uzyskaniu i zapewnimy możliwość wycofania zgody. Cookies możesz też usuwać lub blokować w ustawieniach przeglądarki; może to wpłynąć na działanie zabezpieczeń.

8. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Po sprzeciwie zaprzestaniemy takiego przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności lub podstawy do ustalenia, dochodzenia albo obrony roszczeń.

Jeżeli dane byłyby przetwarzane na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Nie wszystkie prawa przysługują w każdej sytuacji — zależy to od podstawy i okoliczności przetwarzania.

Żądanie możesz skierować na biurotax23@gmail.com lub adres pocztowy biura. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; w przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy wraz z uzasadnieniem.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o złożeniu skargi znajdziesz na uodo.gov.pl.

9. Automatyczne decyzje i zmiany polityki

Biuro nie wykorzystuje danych z tej strony do profilowania marketingowego ani podejmowania wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika. Zabezpieczenia hostingu mogą automatycznie oceniać ruch i blokować żądania uznane za zagrożenie.

Politykę aktualizujemy w razie zmiany sposobu działania strony, wykorzystywanych usług lub zasad przetwarzania. Aktualna wersja jest dostępna pod linkiem „Polityka prywatności” w stopce.