Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Avari s.c. z siedzibą przy ul. Litewskiej 33B, lokal 20, 35-302 Rzeszów, NIP 8133644858, REGON 180657795.

Kontakt w sprawach dotyczących danych osobowych: kontakt@avari.com.pl, telefon 535 262 766 lub 504 214 204, albo listownie na adres siedziby.

Nie powołaliśmy inspektora ochrony danych. W sprawach związanych z przetwarzaniem danych odpowiada bezpośrednio administrator.

2. Jakie dane zbieramy i w jakim celu

Formularz kontaktowy

Przez formularz na stronie zbieramy: imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości. Używamy ich wyłącznie po to, aby odpowiedzieć na zapytanie i — jeśli do tego dojdzie — ustalić warunki współpracy.

Kontakt telefoniczny i mailowy

Jeśli dzwonisz lub piszesz bezpośrednio, przetwarzamy dane, które sam nam podasz: numer telefonu, adres e-mail, imię i nazwisko oraz informacje o swojej działalności potrzebne do przygotowania odpowiedzi lub wyceny.

Obsługa księgowa

Po rozpoczęciu współpracy przetwarzamy dane niezbędne do prowadzenia ksiąg, rozliczeń podatkowych oraz obsługi kadrowo-płacowej — w zakresie wynikającym z zawartej umowy i przepisów prawa. Szczegóły reguluje umowa o świadczenie usług oraz umowa powierzenia przetwarzania danych.

Logi serwera

Serwer automatycznie zapisuje adres IP, datę i godzinę zapytania, typ przeglądarki oraz adres strony, z której nastąpiło przejście. Dane te służą zapewnieniu bezpieczeństwa i poprawnego działania strony.

3. Podstawy prawne przetwarzania

Twoje dane przetwarzamy zgodnie z rozporządzeniem RODO, na następujących podstawach:

• art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy o świadczenie usług księgowych;
• art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych ciążących na biurze rachunkowym, wynikających między innymi z ustawy o rachunkowości, ordynacji podatkowej i przepisów o przeciwdziałaniu praniu pieniędzy;
• art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, czyli odpowiadanie na zapytania, ochrona strony przed spamem i nadużyciami, zapewnienie bezpieczeństwa oraz ustalenie, dochodzenie lub obrona roszczeń;
• art. 6 ust. 1 lit. a RODO — Twoja zgoda, w zakresie, w jakim ją wyrazisz, na przykład zaznaczając zgodę pod formularzem kontaktowym.

4. Jak długo przechowujemy dane

• Korespondencja i zapytania z formularza — do czasu zakończenia sprawy, a następnie do przedawnienia ewentualnych roszczeń, nie dłużej niż 3 lata.
• Dane klientów i dokumentacja księgowa — przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku.
• Dokumentacja kadrowo-płacowa — przez okres wymagany przepisami prawa pracy i ubezpieczeń społecznych.
• Dane przetwarzane na podstawie zgody — do jej cofnięcia.
• Logi serwera — przez okres stosowany przez dostawcę hostingu.

5. Komu przekazujemy dane

Twoje dane mogą zostać udostępnione wyłącznie podmiotom, które pomagają nam prowadzić działalność, i tylko w zakresie, jaki jest do tego konieczny:

• dostawcy hostingu, poczty elektronicznej i usługi wysyłki wiadomości z formularza — cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, świadcząca usługi pod marką zenbox.pl;
• Cloudflare, Inc. — w zakresie zabezpieczenia formularza przed spamem, szczegóły w punkcie 7;
• Google Ireland Limited — w zakresie osadzonej mapy dojazdu, szczegóły w punkcie 8;
• dostawcy oprogramowania księgowego i kadrowo-płacowego;
• podmiot obsługujący stronę internetową od strony technicznej;
• organy administracji publicznej, w tym urzędy skarbowe i ZUS, w zakresie wynikającym z przepisów prawa.

Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania danych osobowych. Nie sprzedajemy danych osobowych i nie przekazujemy ich w celach marketingowych podmiotom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystamy z usług Cloudflare oraz Google, których infrastruktura może znajdować się poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach Data Privacy Framework albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Cloudflare Turnstile

Formularz kontaktowy zabezpieczamy usługą Cloudflare Turnstile, dostarczaną przez Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Stany Zjednoczone. Usługa odróżnia człowieka od automatu i chroni formularz przed spamem oraz nadużyciami.

Turnstile działa w trybie niewidocznym — nie musisz rozwiązywać żadnej zagadki ani zaznaczać obrazków. Weryfikacja przebiega w tle, w momencie wyświetlenia strony z formularzem.

W ramach weryfikacji do Cloudflare trafiają dane techniczne, w szczególności: adres IP, informacje o przeglądarce i urządzeniu, identyfikator klienta usługi oraz sygnały dotyczące zachowania przeglądarki na stronie. Turnstile może zapisać w Twojej przeglądarce informację techniczną potwierdzającą przejście weryfikacji.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na ochronie formularza przed automatycznym wysyłaniem wiadomości. Według informacji dostawcy dane zebrane przez Turnstile nie są wykorzystywane do personalizacji reklam ani do profilowania użytkowników w celach marketingowych.

Zasady przetwarzania danych przez dostawcę opisuje polityka prywatności Cloudflare, dostępna pod adresem cloudflare.com/privacypolicy.

8. Mapa Google

Na stronie kontaktowej osadzamy mapę dojazdu dostarczaną przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Wyświetlenie mapy powoduje połączenie Twojej przeglądarki z serwerami Google, które otrzymują adres IP oraz informacje o przeglądarce i mogą zapisać pliki cookies.

Jeśli w momencie odwiedzin jesteś zalogowany na konto Google, informacja o wizycie może zostać powiązana z tym kontem. Aby temu zapobiec, wyloguj się z konta Google przed załadowaniem mapki google.

Zasady przetwarzania danych przez Google opisuje polityka prywatności dostępna pod adresem policies.google.com/privacy.

9. Pliki cookies i podobne technologie

Strona korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych w Twojej przeglądarce. Wykorzystujemy:

• cookies niezbędne — konieczne do prawidłowego działania strony i formularza, w tym zabezpieczenia go przed spamem;
• cookies podmiotów trzecich — zapisywane przez Google wyłącznie wtedy, gdy samodzielnie uruchomisz mapę dojazdu na stronie kontaktowej.

Nie stosujemy narzędzi analitycznych ani reklamowych śledzących Twoje zachowanie na stronie. Czcionki używane na stronie są osadzone na naszym serwerze, więc ich wyświetlenie nie wiąże się z przekazywaniem danych do podmiotów zewnętrznych.

Ustawienia plików cookies możesz w każdej chwili zmienić w swojej przeglądarce — zablokować ich zapisywanie lub usunąć już zapisane. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji strony.

10. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania danych, które są nieprawidłowe lub niekompletne;
• usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek prawny;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Aby skorzystać z tych praw, napisz na adres kontakt@avari.com.pl lub zadzwoń pod numer 535 262 766. Odpowiadamy niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania.

11. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

12. Czy podanie danych jest obowiązkowe

Podanie danych w formularzu kontaktowym jest dobrowolne, ale bez adresu e-mail lub numeru telefonu nie będziemy w stanie odpowiedzieć na zapytanie. W ramach zawartej umowy podanie części danych jest wymogiem ustawowym — bez nich nie możemy prowadzić ksiąg ani rozliczeń.

13. Profilowanie i automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

14. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku związanemu z przetwarzaniem danych — w tym szyfrowane połączenie ze stroną, kontrolę dostępu do dokumentacji oraz zabezpieczenie formularza przed automatycznym wysyłaniem wiadomości.

15. Zmiany polityki prywatności

Politykę możemy aktualizować, gdy zmienią się przepisy, zakres naszych usług albo narzędzia używane na stronie. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej zmiany widnieje na początku dokumentu.