Polityka Prywatności i plików cookie
Niniejsza polityka prywatności i plików cookies opisuje zasady postępowania z danymi osobowymi oraz wykorzystywania plików cookies i innych technologii w ramach strony internetowej https://sovaksiegowosc.pl/
Definicje
Na potrzeby niniejszej polityki prywatności, przyjmuje się następujące znaczenie poniższych pojęć:
- Administrator – firma „GBF Sp. z o.o.” z adresem siedziby: al. Solidarności 68/121, 00-240 Warszawa, NIP: 5252847201
- Strona – strona internetowa dostępna pod adresem https://sovaksiegowosc.pl
- Użytkownik – każdy podmiot, który korzysta ze Strony.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Administrator Danych Osobowych
Administratorem danych osobowych jest firma „GBF Sp. z o.o.” z adresem siedziby: al. Solidarności 68/121, 00-240 Warszawa, NIP: 5252847201. Kontakt z administratorem możliwy pod adresem e-mail: info@sovaksiegowosc.pl
Zakres zbieranych danych
Użytkownik może przekazywać swoje dane osobowe Administratorowi za pomocą formularzy dostępnych na Stronie. Administrator zbiera następujące dane osobowe:
- Formularz kontaktowy:
- Imię i nazwisko; Adres e-mail; Numer telefonu; NIP; Dodatkowe informacje o firmie, które użytkownik zdecyduje się podać.
- Formularz YCBM (You Can Book Me):
- Imię i nazwisko; Adres e-mail; Numer telefonu; Branża; Miasto
Przetwarzanie danych osobowych regulowanych w niniejszej polityce następuje w ramach:
- strony internetowej prowadzonej w domenie sovaksiegowosc.pl oraz połączonych z nią mediów społecznościowych i dostępnych tam form kontaktu,
- szeroko rozumianego kontaktu użytkownika w celu nawiązania współpracy z administratorem,
- wykonywania obsługi księgowej lub innego zlecenia,
- kontaktów użytkownika oraz administratora drogą telefoniczną, mailową lub formularza kontaktowego;
- interakcji administratora z użytkownikiem w celach marketingowych,
- ulepszania usług oferowanych przez administratora,
Cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:
- Formularz kontaktowy; kontakt telefoniczny; kontakt mailowy:
- Cel: udzielenie odpowiedzi na zapytanie Użytkownika oraz przedstawienie oferty współpracy
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy)
- Formularz YCBM:
- Cel: realizacja spotkania, kontakt w kwestii konsultacji
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy)
- Analityka i statystyki strony:
- Cel: analiza ruchu na stronie i poprawa jej funkcjonalności
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
- Działania marketingowe:
- Cel: marketing własnych produktów i usług
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) lub art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) – w zależności od rodzaju działań marketingowych
Okresy przechowywania danych
Administrator przechowuje dane osobowe przez następujące okresy:
- Dane z formularza kontaktowego:
- Przez okres niezbędny do udzielenia odpowiedzi na zapytanie i prowadzenia ewentualnej korespondencji, nie dłużej niż 3 lata od ostatniego kontaktu
- Dane z formularza YCBM i formularza zamówienia rozmowy telefonicznej:
- Przez okres niezbędny do realizacji spotkania/rozmowy i prowadzenia ewentualnej korespondencji, nie dłużej niż 3 lata od ostatniego kontaktu
- Dane marketingowe:
- W przypadku działań marketingowych prowadzonych na podstawie zgody – do czasu wycofania zgody
- W przypadku działań marketingowych prowadzonych na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu
- Dane analityczne:
- W formie umożliwiającej identyfikację – nie dłużej niż 14 miesięcy (Google Analytics)
Odbiorcy danych
Administrator informuje, że powierza przetwarzanie danych osobowych następującym podmiotom:
- H88 S.A., Franklina Roosevelta 22, 60-829 Poznań – w celu przechowywania danych osobowych na serwerze.
- CallPage sp. z o.o., ul. Mokotowska 1, 00-640 Warszawa – w celu korzystania z systemu służącego do inicjowania zamówionej przez Użytkownika rozmowy telefonicznej.
- YouCanBookMe Ltd Unit 407 Bedford Heights Brickhill Drive Bedford MK41 7PH United Kingdom
- Icon Digital LLC 1409 Coachman Drive Waxhaw, NC 28173 – w celu korzystania z systemu służącego do analizy źródeł pochodzenia użytkowników oraz w celu przechowywania danych osobowych na serwerze.
- CookieYes Limited – 3 Warren Yard Warren Park, Wolverton Mill Milton Keynes, MK12 5NW, United Kingdom
- Dostawcy usług hostingowych i narzędzi analitycznych (np. Google Workspace).
- Podmioty świadczące usługi księgowe i doradcze
Administrator nie udostępnia przekazanych mu danych żadnym innym podmiotom trzecim bez wyraźnej zgody Użytkownika.
Przekazywanie danych do państw trzecich
Administrator informuje, że dane osobowe przekazywane mu w ramach formularza do zamówienia spotkania on-line oraz formularza kontaktowego, przekazywane są do Stanów Zjednoczonych poprzez zapisanie ich w bazie zlokalizowanej na serwerze znajdującym się w Stanach Zjednoczonych. Wynika to z faktu, że Administrator korzysta z systemu Setmore oraz Whatconverts, których dostawcami są podmioty amerykańskie. Podmioty te gwarantują poufność danych zapisywanych w ich bazach.
Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiednie zabezpieczenia dla przekazywanych danych.
Prawa użytkowników i sposób ich realizacji
Użytkownikowi przysługują następujące uprawnienia w związku z przetwarzaniem jego danych osobowych:
- Prawo dostępu do danych: Możesz zażądać kopii swoich danych osobowych, które przetwarzamy, wysyłając mail na adres info@sovaksiegowosc.pl lub listownie na adres siedziby firmy.
- Prawo do sprostowania: Aby poprawić nieprawidłowe dane, prześlij wniosek na adres info@sovaksiegowosc.pl, wskazując jakie dane wymagają poprawy.
- Prawo do usunięcia: Aby zrealizować prawo do bycia zapomnianym, wyślij wniosek na adres info@sovaksiegowosc.pl. Rozpatrzymy go w ciągu 30 dni.
- Prawo do ograniczenia przetwarzania: Możesz zażądać tymczasowego wstrzymania przetwarzania danych poprzez formularz kontaktowy na naszej stronie lub mail na adres info@sovaksiegowosc.pl.
- Prawo do przenoszenia danych: Dane udostępnimy w formacie CSV lub XML po zweryfikowaniu tożsamości. Wniosek należy wysłać na adres info@sovaksiegowosc.pl.
- Prawo do sprzeciwu: Możesz złożyć sprzeciw wobec przetwarzania danych w celach marketingowych poprzez link w każdej wiadomości e-mail lub kontaktując się z nami pod adresem info@sovaksiegowosc.pl.
- Prawo do cofnięcia zgody: Jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo w dowolnym momencie wycofać zgodę, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo do wniesienia skargi: Przysługuje Ci prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
Na wszystkie wnioski odpowiadamy w terminie 30 dni. W celu weryfikacji tożsamości możemy poprosić o dodatkowe informacje potwierdzające, że wniosek pochodzi od osoby uprawnionej.
Środki bezpieczeństwa
Dla zapewnienia ochrony danych osobowych stosujemy następujące środki bezpieczeństwa:
- Środki techniczne: Stosujemy szyfrowanie danych (SSL/TLS), regularne aktualizowane oprogramowanie antywirusowe i zapory sieciowe, systemy uwierzytelniania wieloskładnikowego, oraz bezpieczne kanały połączeń zdalnych.
- Kontrola dostępu: Wdrożyliśmy zasadę minimalnych uprawnień – pracownicy mają dostęp tylko do danych niezbędnych do wykonania ich zadań.
- Ochrona urządzeń końcowych: Wszystkie urządzenia używane do przetwarzania danych są zabezpieczone i regularnie aktualizowane.
- Kopie zapasowe: Wykonujemy regularne kopie zapasowe danych, które są bezpiecznie przechowywane.
- Procedury odzyskiwania: Mamy ustalone procedury przywracania dostępności danych w przypadku incydentów fizycznych lub technicznych.
- Regularne testy: Przeprowadzamy okresowe testy, analizy i oceny skuteczności środków technicznych i organizacyjnych.
Pliki cookies i inne technologie
Pliki cookies
Administrator wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie). Cookies mogą być odczytywane przez system teleinformatyczny Administratora.
Rodzaje i cele wykorzystywanych cookies
Na Stronie wykorzystywane są następujące rodzaje plików cookies:
- Cookies niezbędne – pliki cookies niezbędne do prawidłowego funkcjonowania strony
- Czas przechowywania: sesja/do 12 miesięcy
- Cel: zapewnienie prawidłowego funkcjonowania strony
- Cookies analityczne – pliki cookies wykorzystywane do celów statystycznych i analitycznych
- Czas przechowywania: do 2 lat (Google Analytics)
- Cel: analiza ruchu na stronie, zbieranie statystyk i informacji o sposobie korzystania ze strony
- Cookies marketingowe – pliki cookies wykorzystywane do celów marketingowych
- Czas przechowywania: do 180 dni
- Cel: dostosowanie reklam do preferencji użytkownika, remarketing
Zarządzanie plikami cookies
Administrator informuje, że istnieje możliwość takiej konfiguracji przeglądarki internetowej, która uniemożliwia przechowywanie plików cookies na urządzeniu końcowym Użytkownika. W takiej sytuacji, korzystanie ze Strony przez Użytkownika może być utrudnione.
Administrator wskazuje, że pliki cookies mogą być przez Użytkownika usunięte po ich zapisaniu przez Administratora, poprzez odpowiednie funkcje przeglądarki internetowej, programy służące w tym celu lub skorzystanie z odpowiednich narzędzi dostępnych w ramach systemu operacyjnego, z którego korzysta Użytkownik.
Inne technologie
Administrator informuje, że stosuje następujące technologie śledzące działania podejmowane przez Użytkownika w ramach Strony:
- Piksel konwersji Facebooka – w celu zarządzania reklamami na Facebooku i prowadzenia działań remarketingowych.
- Facebook API – w celu zarządzania reklamami na Facebooku i prowadzenia działań remarketingowych.
- Kod śledzenia Google Analytics – w celu analizy statystyk Strony.
- Skrypty WhatConverts – w celu analizy źródła pochodzenia użytkowników i innych statystyk Strony.
- Google Signals – rozszerzenie usług Google Analytics, umożliwiające tzw. „cross-device tracking” (identyfikowanie użytkowników korzystających z wielu urządzeń) w celu analizy statystyk strony.
Logi serwera
Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest Strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.
Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzysta Użytkownik.
Logi zapisywane i przechowywane są na serwerze. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze Strony i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika.
Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania Stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.
Działania marketingowe
Administrator prowadzi następujące działania marketingowe z wykorzystaniem danych osobowych:
- Marketing e-mailowy – w przypadku wyrażenia zgody na otrzymywanie informacji marketingowych, Administrator może wysyłać wiadomości e-mail zawierające informacje o ofertach, promocjach i usługach.
- Remarketing – Administrator wykorzystuje pliki cookies i inne technologie śledzące do wyświetlania reklam dopasowanych do preferencji Użytkowników na innych stronach internetowych.
- Personalizacja treści – na podstawie historii przeglądania i interakcji z treściami, Administrator może personalizować treści wyświetlane na Stronie.
- Kontakt telefoniczny – w przypadku pozostawienia numeru telefonu, Administrator może kontaktować się telefonicznie w celu umówienia konsultacji lub przedstawienia oferty.
Integracja z mediami społecznościowymi
Strona zawiera wtyczki i inne narzędzia społecznościowe udostępniane przez serwisy społecznościowe, takie jak Facebook, LinkedIn i Instagram. Korzystanie z tych funkcji może powodować gromadzenie danych Użytkownika przez te serwisy.
Administrator nie ma wpływu na sposób wykorzystywania danych przez serwisy społecznościowe. Zachęcamy do zapoznania się z politykami prywatności odpowiednich serwisów społecznościowych:
- Facebook: https://www.facebook.com/privacy/policy/
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- Instagram: https://help.instagram.com/519522125107875
Aktualizacje polityki prywatności
Naszą Politykę Prywatności przeglądamy i aktualizujemy w następujący sposób:
- Dokonujemy przeglądu polityki prywatności nie rzadziej niż raz na 12 miesięcy.
- W przypadku istotnych zmian w sposobie przetwarzania danych osobowych, informujemy użytkowników z co najmniej dwutygodniowym wyprzedzeniem poprzez wyświetlenie wyraźnego powiadomienia na naszej stronie internetowej.
- W przypadku mniej istotnych zmian (np. aktualizacji formatowania, korekty błędów), informujemy poprzez zamieszczenie komunikatu na stronie z polityką prywatności.
- Każda aktualizacja polityki prywatności zawiera datę wejścia w życie nowej wersji dokumentu.
- Archiwalne wersje polityki prywatności są dostępne na żądanie.
Inspektor Ochrony Danych
Nasza firma nie powołała Inspektora Ochrony Danych, ponieważ nie jesteśmy do tego zobowiązani na podstawie art. 37 RODO. We wszystkich sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami bezpośrednio:
- E-mail: info@sovaksiegowosc.pl
- Adres korespondencyjny: al. Solidarności 68/121, 00-240 Warszawa
Postanowienia końcowe
- Administrator dokłada wszelkich starań, aby zapewnić ochronę danych osobowych Użytkowników.
- W kwestiach nieuregulowanych niniejszą Polityką Prywatności, zastosowanie mają odpowiednie przepisy prawa, w szczególności RODO.
- Niniejsza Polityka Prywatności została zaktualizowana dnia 17 marca 2025 roku.