Polityka prywatności
Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem ze strony intelioconsulting.pl („Strona”) i świadczeniem usług, w jakim celu, na jakiej podstawie i jak długo, a także jakie prawa Ci przysługują. Stosujemy ją zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
1. Administrator danych
- Administratorem danych osobowych jest Patryk Capanda, prowadzący działalność nierejestrowaną pod nazwą Intelio, adres: ul. Krzywoustego 19B/49, 80-360 Gdańsk, Polska („Administrator”).
- We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z Administratorem pod adresem e-mail [email protected] lub pisemnie na adres Administratora.
- Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.
2. Jakie dane przetwarzamy
- Dane z Formularza „Zapytaj o audyt”: adres e-mail albo numer telefonu – zależnie od tego, który z nich podasz – oraz, jeśli go podasz, adres strony do weryfikacji.
- Dane potwierdzające złożenie oświadczenia: data i godzina wysłania Formularza, treść oświadczenia o akceptacji Regulaminu i zapoznaniu się z Polityką prywatności, wersje tych dokumentów obowiązujące w chwili wysłania, adres IP oraz informacje o przeglądarce (User-Agent).
- Dane z korespondencji i rozmów: treść wiadomości e-mail, informacje przekazane w trakcie Rozmowy wstępnej oraz dane potrzebne do przygotowania Oferty.
- Dane związane z umową: dane potrzebne do zawarcia i wykonania umowy oraz do rozliczeń, np. imię i nazwisko lub nazwa Klienta, adres, dane do rachunku.
- Dane techniczne: podczas wyświetlania Strony infrastruktura hostingowa przetwarza dane techniczne, takie jak adres IP, typ przeglądarki oraz data i godzina zapytania, w celu dostarczenia Strony i ochrony przed atakami.
3. Cele, podstawy prawne i okresy przechowywania
- Odpowiedź na zapytanie, kontakt i umówienie Rozmowy wstępnej. Podstawa: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy), a jeśli zapytanie wysyłasz w imieniu firmy – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na kontakcie z osobą reprezentującą Klienta). Okres: do zakończenia korespondencji, a jeśli nie dojdzie do zawarcia umowy – nie dłużej niż 12 miesięcy od ostatniego kontaktu.
- Zawarcie i wykonanie umowy. Podstawa: art. 6 ust. 1 lit. b RODO, a w przypadku osób reprezentujących Klienta – art. 6 ust. 1 lit. f RODO. Okres: przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń.
- Dokumentowanie akceptacji Regulaminu i zapoznania się z Polityką prywatności. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na wykazaniu złożenia oświadczenia). Okres: do upływu terminu przedawnienia roszczeń związanych z zapytaniem lub umową.
- Ochrona Formularza przed nadużyciami, w tym ograniczenie liczby zapytań wysyłanych z jednego adresu IP. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Strony). Okres: jak w pkt 3.
- Wystawianie rachunków i realizacja obowiązków podatkowych. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny). Okres: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminu przedawnienia roszczeń.
- Dostarczenie Strony i jej zabezpieczenie (dane techniczne). Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udostępnianiu i ochronie Strony). Okres: zgodnie z zasadami dostawcy infrastruktury, nie dłużej niż jest to potrzebne do celów bezpieczeństwa.
4. Odbiorcy danych
- Dane mogą być przekazywane podmiotom, które przetwarzają je na zlecenie Administratora i zgodnie z jego poleceniami:
- Cloudflare, Inc. – cała infrastruktura Strony: hosting (Cloudflare Pages), sieć dostarczania treści, obsługa wysyłki Formularza (Cloudflare Pages Functions) oraz baza danych Cloudflare D1, w której zapisywane są zapytania z Formularza wraz z potwierdzeniem akceptacji Regulaminu,
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – usługa Gmail, w której obsługiwana jest skrzynka [email protected]; trafia do niej korespondencja e-mail, w tym wiadomości dotyczące zapytań, Rozmowy wstępnej i Oferty,
- Google Ireland Limited – usługa Google Meet, przez którą prowadzimy wideorozmowy; dotyczy tylko sytuacji, w której wybierzesz rozmowę online. Google przetwarza wtedy dane potrzebne do przeprowadzenia połączenia, np. imię lub nazwę wyświetlaną, adres e-mail z zaproszenia, obraz i dźwięk oraz dane techniczne połączenia. Rozmów nie nagrywamy,
- podmioty świadczące usługi księgowe lub prawne na rzecz Administratora – w zakresie niezbędnym do ich wykonania.
- Dane mogą być również udostępnione organom publicznym, jeżeli wymagają tego przepisy prawa.
- Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych i może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Google Ireland Limited należy do grupy Google, której spółka Google LLC ma siedzibę w Stanach Zjednoczonych, dlatego dane z korespondencji w Gmailu i z wideorozmów w Google Meet również mogą być przetwarzane poza EOG.
- Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework, w którym uczestniczą Cloudflare, Inc. oraz Google LLC, a uzupełniająco – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- Jeżeli inni dostawcy wymienieni w punkcie 4 przetwarzają dane poza EOG, odbywa się to wyłącznie przy zastosowaniu zabezpieczeń przewidzianych w rozdziale V RODO. Kopię zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.
6. Twoje prawa
- Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub działań przed jej zawarciem,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora – z przyczyn związanych z Twoją szczególną sytuacją.
- Aby skorzystać z praw, napisz na adres [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.
7. Dobrowolność podania danych
Podanie danych w Formularzu jest dobrowolne, ale niezbędne, aby odpowiedzieć na zapytanie i umówić Rozmowę wstępną. Bez podania adresu e-mail albo numeru telefonu nie możemy się z Tobą skontaktować. Adres strony do weryfikacji jest opcjonalny. Podanie danych potrzebnych do zawarcia umowy jest warunkiem jej zawarcia.
8. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
9. Pliki cookies, analityka i zewnętrzne skrypty
- Strona nie używa plików cookies ani podobnych technologii zapisujących informacje na Twoim urządzeniu.
- Strona nie korzysta z narzędzi analitycznych, reklamowych ani z zewnętrznych skryptów, w tym z narzędzi Google.
- Czcionki są serwowane z serwera Strony, a nie z serwisów zewnętrznych, dlatego wyświetlenie Strony nie powoduje przekazania Twojego adresu IP dostawcom czcionek.
10. Dane przetwarzane w trakcie świadczenia usług
Jeżeli w trakcie Audytu lub Wdrożenia poprawek Administrator uzyskuje dostęp do danych osobowych, za które odpowiada Klient (np. danych klientów sklepu Klienta), przetwarza je wyłącznie na polecenie Klienta, jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych zawartej zgodnie z art. 28 RODO. Takich danych nie dotyczy niniejsza Polityka prywatności.
11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (HTTPS), przechowywanie zapytań w bazie Cloudflare D1, do której dostęp ma wyłącznie Administrator oraz zasadę minimalizacji danych – zbieramy tylko dane potrzebne do odpowiedzi na zapytanie.
12. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana, w szczególności w razie zmiany przepisów, sposobu świadczenia usług lub dostawców. Aktualna wersja jest zawsze dostępna na Stronie wraz z datą ostatniej aktualizacji. Polityka obowiązuje od 14 listopada 2026 r.