Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób korzystających ze strony www.bmrestrukturyzacje.pl, w tym ze sklepu z e-bookami, formularzy kontaktowych i umawiania konsultacji, oraz jak używamy plików cookies. Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych jest BM Restrukturyzacje sp. z o.o. z siedzibą w Krakowie, ul. Józefa Sarego 26/16, 31-047 Kraków, KRS 0000858506, NIP 6751735082 (dalej: my lub Administrator). W sprawach dotyczących danych osobowych można się z nami kontaktować e-mailem: biuro@bmrestrukturyzacje.pl, telefonicznie: 533 057 125 lub pisemnie na adres siedziby.
2. Cele i podstawy przetwarzania
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży e-booka, w tym dostarczenie plików i obsługa konta klienta | imię, nazwisko, adres e-mail, adres rozliczeniowy, telefon (opcjonalnie), dane zamówienia | art. 6 ust. 1 lit. b RODO – umowa | do czasu wykonania umowy, a następnie przez okres przedawnienia roszczeń |
| Wystawienie faktury, prowadzenie księgowości i rozliczeń podatkowych | dane z faktury, w tym nazwa firmy i NIP | art. 6 ust. 1 lit. c RODO – obowiązek prawny (przepisy podatkowe i o rachunkowości) | przez okres wymagany przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy | dane podane w zgłoszeniu i dane zamówienia | art. 6 ust. 1 lit. c RODO – obowiązek prawny (ustawa o prawach konsumenta) | do zakończenia sprawy, a następnie przez okres przedawnienia roszczeń |
| Odpowiedź na wiadomość wysłaną przez formularz, e-mail lub telefonicznie | imię i nazwisko, dane kontaktowe, treść wiadomości | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, jakim jest komunikacja z osobami, które się z nami kontaktują; art. 6 ust. 1 lit. b RODO – gdy wiadomość dotyczy zawarcia umowy | do czasu załatwienia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń |
| Umówienie konsultacji przez formularz rezerwacji | imię i nazwisko, dane kontaktowe, termin i temat konsultacji | art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy na żądanie osoby | do czasu odbycia konsultacji, a następnie przez okres przedawnienia roszczeń |
| Ochrona formularzy przed spamem i nadużyciami (Google reCAPTCHA) | adres IP, informacje o urządzeniu i sposobie korzystania ze strony | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, jakim jest bezpieczeństwo serwisu | przez czas niezbędny do weryfikacji |
| Statystyki odwiedzin strony (Google Analytics) | identyfikatory plików cookies, adres IP, informacje o urządzeniu i aktywności na stronie | art. 6 ust. 1 lit. a RODO – zgoda | do czasu wycofania zgody, nie dłużej niż okres przechowywania ustawiony w narzędziu |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | dane potrzebne do wykazania roszczenia lub obrony | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes | do upływu okresu przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, otrzymania faktury, odpowiedzi na wiadomość lub umówienia konsultacji. Bez adresu e-mail nie możemy dostarczyć e-booka.
3. Odbiorcy danych
Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji opisanych celów, w szczególności:
- dostawcy hostingu i usług informatycznych, z których korzystamy do utrzymania strony i poczty elektronicznej,
- Stripe Payments Europe, Limited (Irlandia) – operatorowi płatności, który obsługuje płatności w sklepie; Stripe przetwarza dane płatnicze (np. dane karty) bezpośrednio, a my nie mamy do nich dostępu,
- Google Ireland Limited – dostawcy narzędzi Google Analytics, reCAPTCHA i osadzonych filmów YouTube,
- biuru rachunkowemu oraz doradcom, z którymi współpracujemy, w zakresie rozliczeń i obsługi prawnej,
- organom publicznym, gdy obowiązek przekazania danych wynika z przepisów prawa.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google i Stripe może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (wobec podmiotów objętych tym programem) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z nami.
5. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych – w odniesieniu do danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z tych praw, wystarczy napisać na adres biuro@bmrestrukturyzacje.pl. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne.
6. Pliki cookies
Strona używa plików cookies i podobnych technologii (małych plików zapisywanych w przeglądarce). Zasady ich stosowania wynikają z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221 ze zm.).
- Niezbędne – zapewniają działanie strony, koszyka, zamówienia, logowania i formularzy oraz bezpieczeństwo (np. cookies WooCommerce, Stripe i reCAPTCHA). Nie wymagają zgody.
- Analityczne – Google Analytics pozwala nam poznać liczbę odwiedzin i sposób korzystania ze strony. Używamy ich wyłącznie po wyrażeniu zgody.
- Treści zewnętrzne – osadzone filmy YouTube mogą zapisywać cookies Google po ich odtworzeniu.
Zgodę można w każdej chwili wycofać lub zmienić, a pliki cookies usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może uniemożliwić złożenie zamówienia.
7. Bezpieczeństwo i zmiany polityki
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie SSL/TLS. Możemy aktualizować tę politykę, np. w razie zmiany przepisów lub narzędzi używanych na stronie. Aktualna wersja jest zawsze dostępna na tej stronie.