Polityka prywatności

Polityka Prywatności i Cookies

Postanowienia ogólne

1. Administratorem danych osobowych jest Piotr Łokieć, prowadzący działalność gospodarczą pod firmą: „Piotr Łokieć”, ul. Leśny Jar 41A, 05-123 Olszewnica Stara, NIP: 9522065380, REGON: 146167681 (dalej „Administrator”).

2. Kontakt z Administratorem jest możliwy pod adresem e-mail: piotr.lokiec@business-point.pl.

3. Polityka Prywatności i Cookies (dalej „Polityka”) określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies przez Administratora, w związku z prowadzeniem strony internetowej, profili firmowych w serwisach Facebook i Instagram, realizacją kontaktów z klientami, przekazywaniem danych partnerom biznesowym, stosowaniem plików cookies i narzędzi analitycznych.

4. Dane osobowe przetwarzane są w sposób zgodny z prawem, rzetelny i przejrzysty dla osób, których dane dotyczą. Administrator przykłada szczególną wagę do ochrony prywatności.

5. Podanie danych osobowych jest dobrowolne, jednakże ich niepodanie może spowodować brak lub ograniczenie możliwości świadczenia usług, w zakresie w jakim usługi nie mogą być świadczone bez posiadania takich danych osobowych. Korzystanie z usług Administratora, odwiedzanie jego strony internetowej, kontakt telefoniczny oraz poprzez formularz lub media społecznościowe, oznacza akceptację zasad Polityki.

6. Administrator przetwarza dane zgodnie z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej „RODO”) oraz ustawami krajowymi dotyczącymi ochrony danych osobowych, świadczenia usług drogą elektroniczną i prawa telekomunikacyjnego.

7. W ramach prowadzonej działalności gospodarczej Administrator przetwarza dane osobowe niezbędne do świadczenia swoich usług oraz ich reklamy i promocji, a także komunikacji z klientami. Dane osobowe obejmują m. in. dane identyfikacyjne, dane kontaktowe, a także dane techniczne. Administrator może przetwarzać dane osobowe w następujących kategoriach: dane przekazywane dobrowolnie przez klientów poprzez formularz kontaktowy (imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości), dane techniczne związane z korzystaniem ze strony internetowej (adres IP, identyfikatory cookies, dane o aktywności na stronie), dane zawarte w korespondencji e-mail, telefonicznej lub wiadomościach przesyłanych przez Facebook Messenger lub Instagram, dane zawarte w treści dokumentacji przekazanej przez klientów, dane przekazywane partnerom biznesowym w celu realizacji umowy.

Cel i podstawa prawa przetwarzania danych

1. Przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby (art. 6 ust. 1 lit. b RODO) – wykonanie usługi lub zawarcie oraz wykonanie umowy, przesłanie oferty na prośbę klienta, rozpatrzenie reklamacji lub roszczeń związanych z umową, kontakt – telefoniczny, za pośrednictwem formularza na stronie internetowej, e-mail, wiadomości tekstowe SMS, lub wiadomości przesyłane przez Facebook lub Instagram – w sprawach związanych z realizacją umowy.

2. Przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO) – wystawienie faktury, rachunku i spełnienie obowiązków wynikających z przepisów podatkowych, rozpatrzenie reklamacji lub roszczeń – w zakresie obowiązków prawnych, tworzenie rejestrów związanych z RODO.

3. Przetwarzanie na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) – informowanie o ofertach, kontakt – telefoniczny, e-mail, wiadomości tekstowe SMS, lub wiadomości przesyłane przez Facebook lub Instagram – w celu przedstawienia oferty lub marketingu bezpośredniego, wykorzystanie cookies na stronie internetowej, obsługa profilu na Facebook i Instagram, kierowanie reklamy w mediach społecznościowych.

4. Przetwarzanie w oparciu o prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – ustalenie, dochodzenie lub obrona przed roszczeniami, kontakt – telefoniczny, e-mail, wiadomości tekstowe SMS, lub wiadomości przesyłane przez Facebook lub Instagram – w celu przedstawienia oferty lub marketingu bezpośredniego, tworzenie rejestrów związanych z RODO, archiwizacja, cele analityczne, zarządzanie stroną internetową, obsługa profilu na Facebook i Instagram, wewnętrzne cele administracyjne związane z zarządzaniem kontaktami z klientami.

Przekazywanie oraz przechowywanie danych

1. Administrator może przekazywać dane osobowe podmiotom z nim współpracującym w ramach świadczonych usług (np. instytucje pożyczkowe) – wyłącznie za zgodą klienta, podmiotom przetwarzającym dane w imieniu Administratora (np. biura rachunkowe, kancelarie prawne, dostawcy IT, hosting), organom publicznym uprawnionym do ich uzyskania na podstawie przepisów prawa.

2. Wszystkie podmioty, którym powierzono przetwarzanie danych, zobowiązane są do zapewnienia ich bezpieczeństwa i poufności.

3. W związku z korzystaniem z narzędzi takich jak Google, Meta (Facebook, Instagram) czy Microsoft, dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG). Podmioty te stosują mechanizmy zgodności wymagane przez RODO, w tym standardowe klauzule umowne Komisji Europejskiej, zapewniające odpowiedni poziom ochrony.

4. Dane osobowe przechowywane są przez okres:

• niezbędny do wykonania umowy i obowiązków prawnych,
• do upływu terminów przedawnienia roszczeń (co do zasady 6 lat),
• 5 lat od końca roku podatkowego – w zakresie dokumentacji księgowej,
• do momentu cofnięcia zgody lub wniesienia sprzeciwu wobec przetwarzania danych.

5. Po upływie wskazanych okresów dane są usuwane lub poddawane anonimizacji.

Prawa osób, których dane dotyczą

1. Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych i uzyskania ich kopii,
• prostowania lub uzupełnienia danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania danych,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania danych,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Realizacja praw możliwa jest poprzez kontakt z Administratorem.

Profilowanie i automatyczne decyzje

Administrator może stosować profilowanie w celach marketingowych i analitycznych – np. w celu dopasowania ofert do preferencji klienta. Profilowanie nie prowadzi do podejmowania decyzji wywołujących skutki prawne wobec klienta. Profilowanie odbywa się w oparciu o dane techniczne i aktywność klienta (np. odwiedzane podstrony, kliknięcia w linki). Osoba, której dane dotyczą, może wnieść sprzeciw wobec profilowania w dowolnym momencie.

Cookies oraz bezpieczeństwo danych

1. Administrator informuje, że wykorzystuje mechanizm plików cookies. Cookies są plikami tekstowymi, które przechowywane są w elektronicznym urządzeniu końcowym klienta. Cookies mogą zawierać w szczególności: adres IP przypisany do komputera klienta lub zewnętrzny adres IP dostawcy Internetu, nazwę domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego. Stosowane przez Administratora pliki cookies są bezpieczne dla klientów i pozwalają dostosować stronę internetową indywidualnie do wymagań klienta.

2. Administrator wykorzystuje następujące typy cookies:

• wewnętrzne – zamieszczane i odczytywane z urządzenia końcowego klienta przez system teleinformatyczny witryny;
• zewnętrzne – zamieszczane i odczytywane z urządzenia końcowego klienta przez systemy teleinformatyczne serwisów internetowych partnerów, usługodawców lub usługobiorców Administratora;
• sesyjne – zamieszczane i odczytywane z urządzenia końcowego klienta przez witrynę lub witryny zewnętrzne podczas jednej sesji danego urządzenia końcowego (po zakończeniu sesji pliki są usuwane z urządzenia klienta);
• trwałe – zamieszczane i odczytywane z urządzenia końcowego klienta przez witrynę lub witryny zewnętrzne do momentu ich ręcznego usunięcia (pliki nie są usuwane automatycznie po zakończeniu sesji urządzenia, chyba że konfiguracja klienta jest ustawiona na tryb usuwanie plików cookies po zakończeniu sesji urządzenia).

3. Pliki cookies mogą być wykorzystywane w celu zapewnienia prawidłowego działania strony internetowej, analizy ruchu oraz personalizacji treści. Cookies mogą być zapisywane na urządzeniu klienta przez Administratora lub podmioty trzecie (np. Google Analytics, Meta Pixel). Klient może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce. Brak zmiany tych ustawień oznacza akceptację ich używania.

4. Administrator stosuje środki techniczne i organizacyjne odpowiednie do stopnia ryzyka, w tym szyfrowanie transmisji (SSL), kontrolę dostępu, kopie zapasowe i procedury reagowania na incydenty. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

5. W celu minimalizacji powyżej wskazanych zagrożeń, klient powinien stosować odpowiednie zabezpieczenia techniczne np. korzystanie z programów do zarządzania hasłami dostępu, programy antywirusowe, bezpieczne przeglądarki internetowe oraz oprogramowanie chroniące identyfikację w sieci Internet.

Zmiany Polityki

Administrator zastrzega sobie prawo do aktualizacji Polityki, w szczególności w razie zmian w przepisach prawa, zakresie działalności lub wykorzystywanych technologiach. Aktualna wersja Polityki będzie publikowana na stronie internetowej Administratora.