C R I T N E T
Robert Bugała C R I T N E T
Robert Bugała

§ 1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

§ 2. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są na następujących podstawach prawnych:

• art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą
• art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem
• art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (np. dochodzenie roszczeń, marketing bezpośredni)

§ 3. Cele i zakres przetwarzania danych

3.1. Klienci i kontrahenci

• realizacja umów i świadczenie usług
• wystawianie faktur i prowadzenie dokumentacji księgowej
• kontakt w sprawach związanych z realizacją umowy
• dochodzenie lub obrona przed roszczeniami

3.2. Użytkownicy strony internetowej / formularzy kontaktowych

• odpowiedź na zapytania i wiadomości
• marketing własnych produktów i usług (po udzieleniu zgody)
• analiza ruchu na stronie internetowej (cookies analityczne)

3.3. Zakres przetwarzanych danych

W zależności od celu przetwarzania mogą to być: imię i nazwisko, firma, adres, NIP, adres e-mail, numer telefonu, dane transakcyjne oraz inne dane niezbędne do realizacji usług.

§ 4. Okres przechowywania danych

• Dane dotyczące umów: przez okres trwania umowy oraz 6 lat po jej zakończeniu (obowiązki podatkowe i rachunkowe)
• Dane z formularzy kontaktowych: do czasu rozpatrzenia zapytania, następnie do 1 roku
• Dane marketingowe: do czasu cofnięcia zgody
• Dane do celów dochodzenia roszczeń: do czasu przedawnienia roszczeń

§ 5. Odbiorcy danych osobowych

Twoje dane mogą być przekazywane:

• biurom rachunkowym i doradcom podatkowym
• kancelariom prawnym
• dostawcom usług IT (hosting, oprogramowanie, poczta elektroniczna)
• firmom kurierskim i pocztowym
• bankom i instytucjom płatniczym
• organom administracji publicznej i sądom — na ich żądanie

Administrator nie przekazuje danych do państw trzecich (poza EOG) bez odpowiednich zabezpieczeń wymaganych przez RODO.

§ 6. Prawa osób, których dane dotyczą

Przysługują Ci następujące prawa:

• prawo dostępu do swoich danych (art. 15 RODO)
• prawo do sprostowania danych (art. 16 RODO)
• prawo do usunięcia danych („prawo do bycia zapomnianym" — art. 17 RODO)
• prawo do ograniczenia przetwarzania (art. 18 RODO)
• prawo do przenoszenia danych (art. 20 RODO)
• prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania)
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

W celu realizacji powyższych praw prosimy o kontakt na adres: .

§ 7. Pliki cookies

Strona internetowa Administratora używa plików cookies (ciasteczek). Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika. Stosowane są następujące rodzaje:

• Cookies niezbędne — konieczne do prawidłowego działania strony
• Cookies analityczne — zbieranie anonimowych statystyk (np. Google Analytics) — wymagają zgody
• Cookies marketingowe — personalizacja reklam — wymagają zgody

Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki internetowej lub poprzez panel zarządzania zgodami na stronie.

§ 8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

• szyfrowanie danych (SSL/TLS)
• kontrolę dostępu do systemów i danych
• regularne kopie zapasowe
• szkolenia personelu z zakresu ochrony danych

§ 9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani poprzez publikację nowej wersji na stronie internetowej lub za pośrednictwem poczty elektronicznej. Data ostatniej aktualizacji wskazana jest w nagłówku dokumentu.

§ 1. Data Controller

The controller of your personal data is:

§ 2. Legal Bases for Processing

Personal data is processed on the following legal bases:

• Art. 6(1)(a) GDPR — consent of the data subject
• Art. 6(1)(b) GDPR — performance of a contract or pre-contractual measures
• Art. 6(1)(c) GDPR — compliance with a legal obligation of the Controller
• Art. 6(1)(f) GDPR — legitimate interests of the Controller (e.g. pursuing claims, direct marketing)

§ 3. Purposes and Scope of Processing

3.1. Clients and business partners

• performance of contracts and provision of services
• issuing invoices and maintaining accounting records
• communication regarding the performance of contracts
• pursuing or defending claims

3.2. Website users / contact form submissions

• responding to enquiries and messages
• marketing of own products and services (subject to consent)
• analysis of website traffic (analytical cookies)

3.3. Categories of data processed

Depending on the purpose, the following may be processed: name, business name, address, tax ID, email address, phone number, transaction data and other data necessary for the provision of services.

§ 4. Data Retention Periods

• Contract-related data: for the duration of the contract and 6 years after its termination (tax and accounting obligations)
• Contact form data: until the enquiry is resolved, then up to 1 year
• Marketing data: until consent is withdrawn
• Claim-related data: until the limitation period for claims expires

§ 5. Recipients of Personal Data

Your data may be disclosed to:

• accounting firms and tax advisors
• law firms
• IT service providers (hosting, software, email services)
• courier and postal services
• banks and payment institutions
• public authorities and courts — upon their request

The Controller does not transfer personal data to third countries (outside the EEA) without adequate safeguards as required by the GDPR.

§ 6. Rights of Data Subjects

You have the following rights:

• right of access to your data (Art. 15 GDPR)
• right to rectification of data (Art. 16 GDPR)
• right to erasure ("right to be forgotten" — Art. 17 GDPR)
• right to restriction of processing (Art. 18 GDPR)
• right to data portability (Art. 20 GDPR)
• right to object to processing (Art. 21 GDPR)
• right to withdraw consent at any time (without affecting the lawfulness of prior processing)
• right to lodge a complaint with the President of the Personal Data Protection Office (UODO), ul. Stawki 2, 00-193 Warsaw, Poland

To exercise any of the above rights, please contact us at: .

§ 7. Cookies

The Controller's website uses cookies. Cookies are small text files stored on the user's device. The following types are used:

• Essential cookies — necessary for the proper functioning of the website
• Analytical cookies — collection of anonymous statistics (e.g. Google Analytics) — require consent
• Marketing cookies — ad personalisation — require consent

Users may manage cookies through their browser settings or via the consent management panel on the website.

§ 8. Data Security

The Controller implements appropriate technical and organisational measures to ensure the protection of personal data, in particular:

• data encryption (SSL/TLS)
• access control to systems and data
• regular data backups
• staff training on data protection

§ 9. Changes to This Privacy Policy

The Controller reserves the right to amend this Privacy Policy. Users will be informed of any material changes by publication of a new version on the website or via email. The date of the last update is indicated in the document header.