Polityka prywatności i plików cookies

Postanowienia ogólne

Niniejsza Polityka prywatności i plików cookies („Polityka”) określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w serwisie internetowym dostępnym pod adresem www.mojadobrafirma.pl („Serwis”), prowadzonym przez INFRA SI Spółkę z ograniczoną odpowiedzialnością. Polityka została sporządzona z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, „RODO”) oraz krajowych przepisów o ochronie danych osobowych.

1. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu RODO w odniesieniu do danych przetwarzanych w związku z prowadzeniem Serwisu, obsługą konta Użytkownika, świadczeniem usług drogą elektroniczną oraz obsługą zapytań kierowanych do Administratora jest:

INFRA SI Spółka z ograniczoną odpowiedzialnością
ul. Głogowska 37, 45-315 Opole
NIP: 754-33-54-705, REGON: 523645309, KRS: 0001001738
E-mail: infra@infra.pl
Telefon: 77 454 24 65, 77 454 24 66
Strona: https://www.infra.pl

2. Inspektor ochrony danych

INFRA SI Sp. z o.o. nie powołała Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych i realizacji praw z RODO można kontaktować się z Administratorem pod adresami wskazanymi w pkt 1.

3. Zakres i źródła danych

W zależności od sposobu korzystania z Serwisu, Administrator może przetwarzać w szczególności:

1. Dane podane przy rejestracji i w trakcie korzystania z konta — m.in. identyfikator logowania, hasło (przechowywane w formie zabezpieczonej technicznie, uniemożliwiającej odczyt treści hasła przez Administratora), adres e-mail, pytanie i odpowiedź pomocniczą do odzyskiwania dostępu, dane identyfikacyjne Użytkownika oraz Podmiotów (np. nazwa, NIP, adres), a także inne dane wprowadzane do Serwisu w ramach prowadzonej księgowości i powiązanych funkcji (w tym dane kontrahentów i pracowników), jeśli zostały wpisane przez Użytkownika.
2. Dane przekazane przez formularz kontaktowy — imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, temat i treść wiadomości.
3. Dane techniczne związane z cookies — opisane w pkt 11.

Dane pochodzą zwykle bezpośrednio od osoby, której dane dotyczą, lub od Użytkownika wprowadzającego dane do Serwisu.

4. Cele, podstawy prawne i okres przechowywania

Dane osobowe przetwarzane są w następujących celach:

1. Świadczenie usług drogą elektroniczną, zawarcie i wykonanie umowy o świadczenie usług przez Serwis (w tym obsługa konta, uwierzytelnianie, sesja, funkcje opisane w Regulaminie) — podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Okres przechowywania: przez czas trwania umowy oraz przez okres wskazany w Regulaminie po jej rozwiązaniu (w tym dane niezbędne do dochodzenia roszczeń lub obrony przed roszczeniami — do czasu ich przedawnienia, jeśli przepisy prawa tego wymagają).
2. Wypełnienie obowiązków prawnych ciążących na Administratorze — w szczególności w zakresie prawa podatkowego i rachunkowości, wystawiania i przechowywania dokumentów rozliczeniowych — podstawa prawna: art. 6 ust. 1 lit. c RODO. Okres przechowywania: zgodnie z obowiązującymi przepisami (np. przepisy o przechowywaniu dokumentów księgowych i podatkowych).
3. Obsługa zapytań przesłanych przez formularz kontaktowy lub e-mail — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi i prowadzeniu komunikacji). Okres przechowywania: przez czas niezbędny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń, o ile przechowywanie jest niezbędne.
4. Zapewnienie bezpieczeństwa IT i zapobieganie nadużyciom — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zabezpieczeniu Serwisu i danych). Okres przechowywania: przez czas niezbędny do realizacji tego celu.
5. Stosowanie niezbędnych plików cookies — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) oraz — w zakresie przewidzianym prawem — przepisy o świadczeniu usług drogą elektroniczną i przechowywanie danych dostępu. Szczegóły: pkt 11.

5. Odbiorcy danych i kategorie odbiorców

Dane osobowe mogą być powierzane do przetwarzania wyłącznie podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia Serwisu, w szczególności:

• dostawcom hostingu i infrastruktury IT zlokalizowanej na terytorium Rzeczypospolitej Polskiej / Europejskiego Obszaru Gospodarczego (EOG);
• dostawcom usług księgowych, prawnych lub doradczych — wyłącznie w zakresie wynikającym z umowy powierzenia lub obowiązku prawnego.

Podmioty przetwarzające dane w imieniu Administratora zobowiązane są do zachowania poufności i zapewnienia odpowiednich środków bezpieczeństwa, na podstawie umów powierzenia przetwarzania danych osobowych zawartych zgodnie z art. 28 RODO.

6. Przekazywanie danych poza EOG

Dane osobowe przetwarzane w ramach Serwisu są przechowywane i przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG), w szczególności w Polsce. Administrator nie przekazuje danych osobowych do państw trzecich w ramach świadczenia usługi Serwisu w sposób wymagający odrębnej podstawy transferu w rozumieniu rozdziału V RODO.

Serwis może ładować z zewnętrznych serwerów CDN zasoby prezentacyjne (np. arkusz stylów, skrypty interfejsu, czcionki) niezbędne do wyświetlenia strony. Przekazanie w tym zakresie może obejmować techniczne dane połączenia (np. adres IP) niezbędne do pobrania zasobu; Administrator nie stosuje w tym celu plików cookies służących analityce lub reklamie stron trzecich.

7. Prawa osób, których dane dotyczą

Przysługuje Pani/Panu w szczególności:

• prawo dostępu do danych oraz otrzymania kopii danych podlegających przetwarzaniu;
• prawo do sprostowania (poprawiania) danych nieprawidłowych oraz uzupełnienia danych niekompletnych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie występują przesłanki dalszego przetwarzania przewidziane prawem;
• prawo do ograniczenia przetwarzania danych w przypadkach przewidzianych w RODO;
• prawo do przenoszenia danych — w zakresie, w jakim dane są przetwarzane w sposób zautomatyzowany na podstawie umowy lub zgody;
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora — z przyczyn związanych z Pani/Pana szczególną sytuacją;
• w zakresie, w jakim przetwarzanie opiera się na zgodzie — prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

W celu realizacji powyższych praw prosimy o kontakt z Administratorem (pkt 1). Przysługuje Pani/Panu również prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

W zakresie objętym Regulaminem mogą obowiązywać dodatkowe lub szczegółowe zasady dotyczące żądania usunięcia danych lub eksportu danych z Serwisu.

8. Serwis SaaS — role prawne (administrator / podmiot przetwarzający)

Serwis umożliwia przechowywanie i przetwarzanie danych związanych z prowadzeniem działalności Podmiotów obsługiwanych przez Użytkownika (np. biuro rachunkowe i jego klienci). W zależności od okoliczności:

• INFRA SI Sp. z o.o. występuje jako administrator danych osobowych Użytkowników Serwisu oraz danych przetwarzanych w celu świadczenia usługi, rozliczeń i wypełniania obowiązków prawnych Administratora;
• w odniesieniu do danych wprowadzanych przez Użytkownika dotyczących osób trzecich (np. pracowników, kontrahentów klienta biura) Użytkownik może występować jako administrator tych danych, a INFRA SI jako podmiot przetwarzający na podstawie umowy o świadczenie usług i postanowień Regulaminu — zgodnie z art. 28 RODO.

Szczegółowe zasady bezpieczeństwa i poufności w relacji Użytkownik — Serwis określa w szczególności Regulamin (w tym postanowienia dotyczące podmiotu przetwarzającego).

9. Formularz kontaktowy

Pola oznaczone jako obowiązkowe w formularzu kontaktowym są niezbędne do udzielenia odpowiedzi. Podanie danych dobrowolnych (np. telefonu) jest fakultatywne. Treść korespondencji przetwarzana jest wyłącznie w celu obsługi zapytania, z zachowaniem poufności.

10. Bezpieczeństwo, logi i profilowanie

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw i wolności osób, w tym szyfrowanie transmisji (HTTPS/SSL) oraz mechanizmy uwierzytelniania i autoryzacji w Serwisie.

Administrator nie prowadzi systematycznego gromadzenia i przechowywania logów serwera (w tym adresów IP użytkowników) w celach analitycznych, marketingowych ani profilowania.

Nie podejmujemy zautomatyzowanych decyzji wobec osób, których dane dotyczą, w rozumieniu art. 22 RODO, ani nie prowadzimy profilowania w celach określonych w art. 22 ust. 1 i 4 RODO.

11. Pliki cookies i podobne technologie

Serwis www.mojadobrafirma.pl dokłada starań, aby zapewnić bezpieczeństwo i ochronę danych osobom korzystającym z jego funkcji. Wykorzystywane pliki cookies służą w szczególności podniesieniu bezpieczeństwa, utrzymaniu sesji oraz zwiększeniu wygody korzystania z Serwisu.

Ze względu na zastosowane mechanizmy uwierzytelnienia i zapewnienie bezpieczeństwa danych, korzystanie z Serwisu po zalogowaniu wymaga akceptacji działania niezbędnych plików cookies (lub równoważnych mechanizmów przechowywania identyfikatora sesji w przeglądarce). Logując się do Serwisu, Użytkownik wyraża zgodę na wykorzystanie przez Serwis tych plików cookies w zakresie niezbędnym do świadczenia usługi.

Serwis nie wykorzystuje plików cookies służących analityce internetowej ani reklamie behawioralnej stron trzecich w rozumieniu wymagającym osobnej zgody marketingowej.

Dlaczego wykorzystujemy pliki cookies? Wykorzystujemy pliki cookies m.in. w celu zapewnienia bezpieczeństwa i uniemożliwienia nieuprawnionego dostępu do danych, utrzymania sesji oraz — w ograniczonym zakresie — dostosowania interfejsu. W plikach cookies nie przechowujemy haseł w postaci jawnej.

W plikach cookies przechowujemy w szczególności:

• dane umożliwiające identyfikację użytkownika jako zalogowanego (sesja);
• ustawienia użytkownika dotyczące układu strony, rozmiaru tekstu, preferencji i kolorów — o ile zostały zaimplementowane w Serwisie.

Wykorzystanie plików cookies w Serwisie

1. Konfiguracja Serwisu:
   • rozpoznanie urządzenia Użytkownika i wyświetlenie strony dostosowanej do jego możliwości technicznych;
   • zapamiętanie ustawień wybranych przez Użytkownika i personalizacja interfejsu.
2. Uwierzytelnianie i bezpieczeństwo sesji:
   • utrzymanie sesji Użytkownika po zalogowaniu, aby nie trzeba było na każdej podstronie ponownie podawać loginu i hasła;
   • weryfikacja autentyczności sesji przeglądarki i zapewnienie stabilności działania wybranych funkcji Serwisu;
   • zapewnienie bezpieczeństwa i niezawodności Serwisu.

Istnieje możliwość skonfigurowania przeglądarki tak, aby całkowicie lub częściowo wyłączyć zapisywanie plików cookies. Ograniczenie lub usunięcie plików cookies może uniemożliwić lub utrudnić prawidłowe korzystanie z Serwisu, w szczególności po zalogowaniu.

Szczegółowe informacje o możliwości i sposobach obsługi plików cookies znajdują się w dokumentacji używanej przeglądarki internetowej. Użytkownik może w każdej chwili usunąć pliki cookies, korzystając z funkcji przeglądarki.

12. Zmiany Polityki i dokumenty powiązane

Administrator może aktualizować niniejszą Politykę, w szczególności w przypadku zmian przepisów prawa lub funkcjonalności Serwisu. Aktualna wersja będzie publikowana pod tym samym adresem w Serwisie wraz z informacją o dacie wejścia w życie.

Zasady korzystania z Serwisu określa Regulamin serwisu. W sprawach nieuregulowanych niniejszą Polityką mają zastosowanie przepisy prawa powszechnie obowiązującego, w szczególności RODO oraz ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.