Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Klarum, z siedzibą pod adresem {{adres rejestrowy}}, NIP {{NIP}}, REGON {{REGON}}.

W sprawach dotyczących przetwarzania danych skontaktuj się pod adresem hello@klarum.pl.

2. Jakie dane zbieramy i w jakim celu

Przetwarzamy wyłącznie dane, które przekazujesz nam świadomie — gdy zamawiasz audyt lub kontaktujesz się z nami:

• adres email— potrzebny do potwierdzenia zamówienia, wysyłki danych do płatności i dostarczenia raportu;
• URL strony do audytu oraz opcjonalne uwagi — niezbędne do realizacji usługi;
• dane do faktury (jeśli o nią poprosisz) — nazwa firmy, NIP, adres.

Nie zbieramy danych w sposób ukryty: nie używamy narzędzi analitycznych ani plików cookies śledzących (zob. punkt 7).

3. Podstawa prawna

Twoje dane przetwarzamy na podstawie:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy (realizacja zamówionego audytu i komunikacja z nim związana);
• art. 6 ust. 1 lit. c RODO — obowiązek prawny (przechowywanie faktur i dokumentów księgowych przez okres wymagany przepisami podatkowymi);
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (obrona przed roszczeniami, bezpieczeństwo systemów).

4. Komu przekazujemy dane

Twoje dane przekazujemy wyłącznie zaufanym dostawcom infrastruktury, z którymi zawarliśmy umowy powierzenia przetwarzania danych (DPA):

• Supabase Inc. — baza danych zamówień. Region przetwarzania: {{region Supabase, np. eu-central-1}}.
• Vercel Inc.(lub inny dostawca hostingu) — hosting strony i funkcji serwerowych.
• Dostawca usług emailowych ({{nazwa dostawcy}}) — wysyłka potwierdzeń i raportu.

Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych podmiotom trzecim.

5. Przekazywanie poza EOG

Niektórzy z naszych dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym (USA). W takich przypadkach przekazywanie danych odbywa się na podstawie:

• certyfikacji EU–U.S. Data Privacy Framework, lub
• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

6. Jak długo przechowujemy dane

Dane związane z realizacją audytu (URL, uwagi, korespondencja robocza) usuwamy 30 dni po dostarczeniu raportu, chyba że poprosisz o ich zatrzymanie.

Dane wymagane przepisami podatkowymi (faktury, dokumenty księgowe) przechowujemy przez okres 5 lat od końca roku podatkowego, którego dotyczą.

Adres email pozostaje w naszej bazie do czasu wycofania zgody lub zakończenia okresu rozliczeniowego — zależnie od podstawy przetwarzania.

7. Cookies i technologie podobne

Strona audyt.ux nie korzysta z narzędzi analitycznych (Google Analytics, Meta Pixel itp.) ani z plików cookies śledzących. Nie profilujemy Cię, nie targetujemy reklam, nie budujemy segmentów behawioralnych.

Jeśli w przyszłości wprowadzimy jakiekolwiek narzędzia wymagające zgody (np. analitykę), zaktualizujemy tę politykę i udostępnimy panel zarządzania zgodami przed ich włączeniem.

8. Logi serwera

Nasz dostawca hostingu (np. Vercel) standardowo zapisuje techniczne logi żądań HTTP — adres IP, znacznik czasu, kod odpowiedzi, ścieżkę URL. Logi służą wyłącznie do utrzymania bezpieczeństwa i diagnostyki technicznej, są przechowywane krótkoterminowo przez dostawcę i nie są przez nas łączone z danymi osobowymi z formularza zamówienia.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”), o ile nie stoją temu na przeszkodzie obowiązki prawne,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z tych praw, napisz na hello@klarum.pl. Odpowiemy w ciągu 30 dni.

10. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki ochrony adekwatne do ryzyka: szyfrowanie połączeń (HTTPS/TLS), kontrolę dostępu, minimalizację danych, regularne aktualizacje zależności. W razie incydentu bezpieczeństwa o istotnym wpływie na Twoje prawa, poinformujemy Cię i Prezesa UODO w ciągu 72 godzin zgodnie z art. 33 RODO.

11. Zmiany polityki

Tę politykę aktualizujemy w razie zmian w sposobie przetwarzania danych lub przepisach prawa. Każda istotna zmiana jest oznaczana datą ostatniej aktualizacji u góry strony. Wcześniejsze wersje udostępniamy na żądanie.