1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Piotr Kwiatkowski, prowadzący działalność pod firmą Kwiatkowski Consulting.
Dane kontaktowe administratora
2. Jakie dane zbieramy
W zależności od charakteru kontaktu lub współpracy, możemy przetwarzać następujące kategorie danych:
- Dane identyfikacyjne — imię i nazwisko, nazwa firmy, NIP
- Dane kontaktowe — adres e-mail, numer telefonu
- Dane finansowe Klienta — w ramach świadczenia usług zewnętrznego CFO: dane finansowe i księgowe firmy Klienta, raporty, budżety, prognozy
- Dane techniczne — adres IP, pliki cookies, dane o przeglądarce (w ramach odwiedzin strony)
3. Cel i podstawy prawne przetwarzania
Przetwarzamy Twoje dane w oparciu o następujące podstawy prawne:
- Realizacja umowy (art. 6 ust. 1 lit. b RODO) — świadczenie usług zewnętrznego CFO, obsługa zapytań, kontakt z Klientami
- Zgoda (art. 6 ust. 1 lit. a RODO) — marketing, newsletter, pliki cookies analityczne
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przepisy rachunkowe i podatkowe
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo, dochodzenie roszczeń
4. Odbiorcy danych
Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom współpracującym, w zakresie niezbędnym do realizacji usług:
- Biura rachunkowe i księgowe
- Doradcy podatkowi
- Kancelarie prawne (prawo gospodarcze, M&A)
- Dostawcy systemów IT i narzędzi analitycznych
- Google Ireland Limited — w zakresie rezerwacji terminów rozmów (Google Calendar) oraz poczty elektronicznej (Google Workspace)
Rezerwacja terminu rozmowy
Rezerwacja odbywa się przez Google Calendar. Podane przy niej dane — imię, adres e-mail oraz opcjonalne informacje o firmie — przetwarza Google Ireland Limited jako podmiot przetwarzający, na podstawie umowy powierzenia zgodnej z art. 28 RODO. Dane służą wyłącznie umówieniu i przeprowadzeniu rozmowy.
Brak zewnętrznych CDN
Strona nie ładuje żadnych zasobów z serwerów zewnętrznych — czcionki, ikony i grafiki są hostowane lokalnie. Twój adres IP nie jest przekazywany podmiotom trzecim w momencie wejścia na stronę. Jedyny opcjonalny wyjątek to Google Analytics, uruchamiany wyłącznie po wyrażeniu zgody.
EOG
Dane nie są przekazywane do państw trzecich poza Europejskim Obszarem Gospodarczym.
5. Okres przechowywania danych
- Dane z umów — przez czas trwania umowy oraz 5 lat po jej zakończeniu (wymogi podatkowe)
- Dane z korespondencji — do 3 lat od zakończenia kontaktu
- Dane z cookies analitycznych — zgodnie z Polityką cookies
6. Twoje prawa
Przysługują Ci następujące prawa w zakresie ochrony danych osobowych:
- Dostęp — prawo do uzyskania kopii swoich danych
- Sprostowanie — prawo do poprawienia błędnych lub niekompletnych danych
- Usunięcie — prawo do żądania usunięcia danych („prawo do bycia zapomnianym")
- Ograniczenie przetwarzania — prawo do ograniczenia przetwarzania w określonych przypadkach
- Przenoszenie danych — prawo do otrzymania danych w formacie nadającym się do odczytu
- Sprzeciw — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Cofnięcie zgody — w każdej chwili, bez wpływu na zgodność wcześniejszego przetwarzania
Jak skorzystać z praw
Skontaktuj się pod adresem piotr@kwiatkowski.consulting. Odpowiemy w ciągu 30 dni.
7. Prawo do skargi
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO):
9. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do realizacji określonych celów:
- Formularz kontaktowy — podanie imienia, nazwiska i adresu e-mail jest niezbędne do udzielenia odpowiedzi na zapytanie. Bez tych danych kontakt nie jest możliwy.
- Zawarcie umowy o usługi doradcze — podanie pełnych danych firmy (nazwa, NIP, adres) jest niezbędne do zawarcia i realizacji umowy. Bez tych danych umowa nie może być zawarta.
- Newsletter i komunikacja marketingowa — podanie adresu e-mail jest w pełni dobrowolne i wymaga odrębnej zgody.
Brak podania danych w przypadkach, gdy są one niezbędne do realizacji konkretnej usługi, oznacza, że usługa nie może być świadczona.
10. Profilowanie i decyzje automatyczne
Brak automatyzacji
Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym w drodze profilowania w rozumieniu art. 22 RODO. Wszystkie decyzje dotyczące Klientów i Użytkowników podejmowane są przez Administratora osobiście, na podstawie indywidualnej oceny.
Dane analityczne pozyskiwane przez Google Analytics (po wyrażeniu zgody) służą wyłącznie zbiorczej analizie ruchu na stronie — nie są wykorzystywane do podejmowania zautomatyzowanych decyzji wobec konkretnych osób.
11. Inspektor Ochrony Danych
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie spełnia przesłanek obowiązku jego powołania określonych w art. 37 RODO (skala działalności i charakter przetwarzanych danych nie wymagają obligatoryjnego powołania IOD).
We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o bezpośredni kontakt z Administratorem:
Kontakt w sprawach RODO
12. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
- Szyfrowanie transmisji — strona kwiatkowski.consulting wykorzystuje protokół HTTPS (SSL/TLS) dla wszystkich połączeń
- Kontrola dostępu — dostęp do danych Klientów mają wyłącznie osoby upoważnione, w zakresie niezbędnym do realizacji usług
- Hasła i uwierzytelnianie — silne hasła, uwierzytelnianie dwuskładnikowe (2FA) w kluczowych systemach
- Kopie zapasowe — regularne tworzenie kopii zapasowych chronionych przed nieuprawnionym dostępem
- Polityka „czystego biurka" — dokumenty zawierające dane osobowe nie są pozostawiane w miejscach dostępnych dla osób trzecich
- Umowy powierzenia przetwarzania — z wszystkimi podmiotami przetwarzającymi dane na zlecenie Administratora zawierane są pisemne umowy zgodne z art. 28 RODO
- Procedura naruszeń — w przypadku naruszenia ochrony danych osobowych Administrator postępuje zgodnie z art. 33–34 RODO, w tym zawiadamia Prezesa UODO w terminie 72 godzin
13. Zmiany polityki prywatności
Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa lub zakresu prowadzonej działalności.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie kwiatkowski.consulting. Data ostatniej aktualizacji widoczna jest w nagłówku dokumentu.
O istotnych zmianach Polityki prywatności Klienci mogą zostać poinformowani drogą e-mail.