Polityka prywatności strony Firmowy Porządek
Data ostatniej aktualizacji: 17 czerwca 2026 r.
Adres strony: https://firmowyporzadek.pl
Kontakt w sprawach prywatności: kontakt@firmowyporzadek.pl
1. Administrator danych
Administratorem danych osobowych jest BBest24 OÜ, spółka z ograniczoną odpowiedzialnością prawa estońskiego.
Dane Administratora:
- Nazwa: BBest24 OÜ
- Numer rejestrowy: 14878717
- Numer VAT UE: EE102221596
- Adres rejestrowy: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estonia
- Adres kontaktowy: kontakt@firmowyporzadek.pl
W dalszej części dokumentu Administrator może być nazywany również „Administratorem”, „nami” albo „Firmowym Porządkiem”.
2. Zakres stosowania Polityki
- Polityka prywatności dotyczy strony internetowej
firmowyporzadek.ploraz komunikacji prowadzonej w związku z projektem Firmowy Porządek. - Dokument opisuje przede wszystkim przetwarzanie danych:
- osób odwiedzających Stronę,
- osób wysyłających zapytania e-mail lub formularze kontaktowe,
- potencjalnych Klientów,
- Klientów i przedstawicieli Klientów,
- osób, których dane pojawiają się w korespondencji, dokumentach lub materiałach przekazanych do realizacji usługi.
- Jeżeli w ramach konkretnej usługi konieczne będzie przetwarzanie danych w szerszym zakresie, zasady takiego przetwarzania mogą zostać doprecyzowane w ofercie, umowie, umowie powierzenia przetwarzania danych lub osobnej informacji prywatności.
3. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania ze Strony i kontaktu z nami możemy przetwarzać następujące kategorie danych:
- Dane kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy, stanowisko, adres strony internetowej, domena, profil firmowy.
- Dane korespondencyjne: treść wiadomości, historia kontaktu, załączniki, informacje podane w formularzach lub wiadomościach e-mail.
- Dane dotyczące zapytania lub usługi: opis problemu, zakres oczekiwanej pomocy, dane techniczne dotyczące domen, stron internetowych, konfiguracji poczty, DNS, hostingu, narzędzi firmowych, backupów lub procesów.
- Dane rozliczeniowe: dane konieczne do wystawienia faktury, dane firmy, adres, numer identyfikacyjny podatkowy, informacje o płatnościach.
- Dane techniczne: adres IP, identyfikatory techniczne, informacje o przeglądarce, systemie operacyjnym, typie urządzenia, dacie i godzinie odwiedzin, podstawowe logi serwera.
- Dane analityczne: informacje o sposobie korzystania ze Strony, odwiedzanych podstronach, źródłach wejścia, zdarzeniach i ogólnych statystykach — jeżeli na Stronie zostaną uruchomione narzędzia analityczne.
- Dane zawarte w materiałach przekazanych do audytu lub konsultacji: tylko w zakresie niezbędnym do wykonania uzgodnionej usługi.
Nie prosimy o przekazywanie danych szczególnych kategorii, takich jak dane o zdrowiu, poglądach politycznych, religii, związkach zawodowych, orientacji seksualnej, danych biometrycznych lub genetycznych. Jeżeli takie dane zostaną przekazane dobrowolnie i nie są potrzebne do realizacji sprawy, możemy je usunąć lub poprosić o przekazanie materiałów w wersji ograniczonej.
4. Cele i podstawy prawne przetwarzania
Przetwarzamy dane osobowe w następujących celach:
| Cel przetwarzania | Przykłady | Podstawa prawna RODO |
|---|---|---|
| Obsługa kontaktu | odpowiedź na e-mail, formularz, zapytanie ofertowe | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na komunikacji i obsłudze zapytań |
| Przygotowanie oferty i podjęcie działań przed zawarciem umowy | analiza zapytania, doprecyzowanie zakresu, wycena | art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy; ewentualnie art. 6 ust. 1 lit. f RODO |
| Realizacja umowy lub usługi | audyt, konsultacja, przygotowanie raportu, przekazanie rekomendacji | art. 6 ust. 1 lit. b RODO — wykonanie umowy; w przypadku osób reprezentujących Klienta: art. 6 ust. 1 lit. f RODO |
| Rozliczenia, księgowość i obowiązki podatkowe | faktury, dokumentacja księgowa, potwierdzenia płatności | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Dochodzenie lub obrona roszczeń | dokumentowanie ustaleń, obsługa sporów, reklamacje | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
| Bezpieczeństwo Strony | logi serwera, przeciwdziałanie nadużyciom, diagnostyka błędów | art. 6 ust. 1 lit. f RODO — bezpieczeństwo i stabilność usług |
| Analityka i rozwój Strony | statystyki odwiedzin, poprawa treści i użyteczności | art. 6 ust. 1 lit. f RODO albo zgoda, jeżeli wymagana przez przepisy dotyczące cookies |
| Marketing własnych usług | informowanie o podobnych usługach, odpowiedź na zainteresowanie ofertą | art. 6 ust. 1 lit. f RODO albo zgoda, jeżeli jest wymagana |
| Newsletter | wysyłka wiadomości do osób zapisanych | art. 6 ust. 1 lit. a RODO — zgoda, jeżeli newsletter zostanie uruchomiony |
5. Dobrowolność podania danych
- Podanie danych jest dobrowolne, ale może być konieczne do obsługi zapytania, przygotowania oferty, zawarcia umowy lub wykonania usługi.
- Jeżeli nie podasz danych potrzebnych do kontaktu lub realizacji sprawy, możemy nie być w stanie odpowiedzieć na zapytanie albo wykonać usługi.
- W przypadku danych wymaganych przepisami prawa, na przykład do wystawienia faktury, ich podanie może być obowiązkowe w zakresie wynikającym z tych przepisów.
6. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- dostawcom hostingu, poczty elektronicznej, domen i infrastruktury IT,
- dostawcom narzędzi analitycznych, formularzy, CRM, automatyzacji, backupu lub bezpieczeństwa,
- dostawcom usług księgowych, prawnych, administracyjnych lub doradczych,
- dostawcom narzędzi do komunikacji, wideokonferencji lub zarządzania projektami,
- bankom, operatorom płatności lub podmiotom obsługującym rozliczenia, jeżeli płatności online zostaną wdrożone,
- organom publicznym lub uprawnionym podmiotom, jeżeli wynika to z przepisów prawa,
- podwykonawcom zaangażowanym w realizację konkretnej usługi, wyłącznie w zakresie koniecznym do jej wykonania.
Dobieramy dostawców tak, aby zapewnić odpowiedni poziom ochrony danych. Jeżeli jest to wymagane, zawieramy odpowiednie umowy powierzenia przetwarzania danych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Co do zasady staramy się korzystać z narzędzi i dostawców działających w Europejskim Obszarze Gospodarczym albo zapewniających odpowiednie mechanizmy ochrony danych.
- Niektóre narzędzia technologiczne, komunikacyjne, analityczne lub chmurowe mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
- W takim przypadku przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych dopuszczalnych zabezpieczeń.
8. Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa lub uzasadniony ochroną naszych praw.
Przykładowe okresy przechowywania:
- Korespondencja i zapytania: przez czas potrzebny do obsługi sprawy, a następnie przez okres uzasadniony możliwością powrotu do rozmowy, obroną przed roszczeniami lub dokumentowaniem ustaleń.
- Dane związane z umową: przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń.
- Dane księgowe i podatkowe: przez okres wymagany przepisami prawa.
- Logi techniczne: przez okres potrzebny do zapewnienia bezpieczeństwa, diagnostyki i stabilności Strony.
- Dane przetwarzane na podstawie zgody: do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
9. Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych przysługują Ci prawa określone w RODO, w szczególności:
- prawo dostępu do danych,
- prawo sprostowania danych,
- prawo usunięcia danych,
- prawo ograniczenia przetwarzania,
- prawo przenoszenia danych,
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
- prawo wniesienia skargi do organu nadzorczego.
Aby skorzystać z praw, napisz na adres kontakt@firmowyporzadek.pl.
Możesz również wnieść skargę do właściwego organu nadzorczego. Dla Administratora zarejestrowanego w Estonii właściwym organem może być estoński organ ochrony danych, czyli Andmekaitse Inspektsioon. Jeżeli przebywasz w Polsce, możesz również skontaktować się z polskim organem nadzorczym, czyli Prezesem Urzędu Ochrony Danych Osobowych.
10. Cookies i podobne technologie
- Strona może korzystać z plików cookies oraz podobnych technologii.
- Cookies mogą być używane w szczególności do:
- zapewnienia prawidłowego działania Strony,
- zapamiętania ustawień użytkownika,
- ochrony przed nadużyciami,
- prowadzenia podstawowych statystyk,
- analizy skuteczności treści i działań marketingowych.
- Cookies mogą być własne albo pochodzić od zewnętrznych dostawców narzędzi, jeżeli takie narzędzia zostaną uruchomione.
- Użytkownik może zarządzać cookies z poziomu ustawień przeglądarki. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji Strony.
- Jeżeli na Stronie zostaną uruchomione narzędzia wymagające zgody, na przykład określone narzędzia analityczne lub marketingowe, zgoda będzie zbierana zgodnie z obowiązującymi przepisami.
Cookies techniczne
Cookies techniczne są niezbędne lub pomocne do prawidłowego działania Strony, jej bezpieczeństwa, zapamiętywania ustawień i podstawowej obsługi użytkownika.
Cookies analityczne
Cookies analityczne pomagają zrozumieć, jak użytkownicy korzystają ze Strony. Dzięki nim możemy poprawiać treści, układ i użyteczność serwisu. Jeżeli przepisy wymagają zgody na takie cookies, będą one używane dopiero po jej udzieleniu.
Cookies marketingowe
Cookies marketingowe mogą służyć do mierzenia skuteczności działań promocyjnych lub prowadzenia remarketingu. Na moment przygotowania tej polityki nie zakładamy ich jako niezbędnego elementu Strony. Jeżeli zostaną wdrożone, informacja o tym powinna zostać uwzględniona w mechanizmie zgód i w aktualnej wersji Polityki.
11. Formularze kontaktowe
- Jeżeli na Stronie dostępny jest formularz kontaktowy, dane podane w formularzu są przetwarzane w celu obsługi zapytania.
- Formularz może wymagać podania danych takich jak imię, adres e-mail, nazwa firmy, domena, temat sprawy i treść wiadomości.
- Nie należy przekazywać przez formularz haseł, danych dostępowych, danych szczególnie wrażliwych ani informacji, które nie są potrzebne do wstępnego kontaktu.
- Jeżeli do realizacji usługi potrzebne będą dostępy techniczne, ich przekazanie powinno odbywać się w bezpieczny, indywidualnie uzgodniony sposób.
12. Newsletter i komunikacja marketingowa
- Jeżeli na Stronie zostanie uruchomiony newsletter, zapis będzie dobrowolny.
- Wysyłka newslettera będzie realizowana na podstawie zgody osoby zapisanej albo innej właściwej podstawy prawnej, jeżeli wynika to z przepisów.
- Z newslettera będzie można zrezygnować w dowolnym momencie, korzystając z linku rezygnacji lub kontaktując się z nami pod adresem
kontakt@firmowyporzadek.pl. - Jeżeli newsletter nie jest jeszcze uruchomiony, ten punkt stanowi przygotowanie zasad na potrzeby przyszłej funkcji i powinien zostać dopasowany do faktycznie używanego narzędzia.
13. Dane przekazywane w ramach audytów i konsultacji
- W ramach usług Firmowego Porządku Klient może przekazywać dane techniczne, organizacyjne lub biznesowe potrzebne do wykonania audytu, konsultacji albo raportu.
- Przetwarzamy takie dane wyłącznie w zakresie potrzebnym do realizacji uzgodnionej usługi.
- Jeżeli przekazywane materiały zawierają dane osobowe osób trzecich, Klient powinien upewnić się, że ma podstawę do ich przekazania.
- Jeżeli zakres usługi wymaga przetwarzania danych osobowych w imieniu Klienta, strony mogą zawrzeć osobną umowę powierzenia przetwarzania danych.
- Zalecamy, aby przed przekazaniem materiałów ograniczyć zakres danych do minimum, usunąć dane niepotrzebne oraz nie przekazywać haseł ani pełnych dostępów, jeżeli nie jest to konieczne.
14. Bezpieczeństwo danych
- Stosujemy organizacyjne i techniczne środki bezpieczeństwa adekwatne do charakteru, zakresu i ryzyka przetwarzania danych.
- W szczególności możemy stosować:
- kontrolę dostępu,
- ograniczenie dostępu do danych tylko do osób i narzędzi, które go potrzebują,
- szyfrowanie transmisji, jeżeli jest dostępne,
- kopie zapasowe,
- aktualizacje systemów,
- zasadę minimalizacji danych,
- bezpieczne procedury przekazywania dostępów technicznych.
- Żaden sposób transmisji lub przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa. Dlatego prosimy, aby nie przesyłać przez zwykły e-mail haseł, tajemnic przedsiębiorstwa lub danych szczególnie wrażliwych, jeżeli nie zostało to wcześniej uzgodnione i zabezpieczone.
15. Zautomatyzowane podejmowanie decyzji i profilowanie
- Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
- Jeżeli na Stronie używane są narzędzia analityczne, mogą one tworzyć ogólne statystyki lub segmenty dotyczące korzystania ze Strony, ale nie służą do automatycznego podejmowania decyzji wobec konkretnych osób.
16. Zmiany Polityki prywatności
- Polityka prywatności może być aktualizowana w szczególności w razie:
- zmiany funkcjonalności Strony,
- wdrożenia nowych narzędzi, formularzy, analityki, newslettera lub systemów płatności,
- zmiany zakresu usług,
- zmiany danych Administratora,
- zmiany przepisów prawa lub praktyk rynkowych.
- Aktualna wersja Polityki prywatności jest publikowana na Stronie.
- Data ostatniej aktualizacji znajduje się na początku dokumentu.
17. Kontakt
W sprawach dotyczących prywatności, danych osobowych, cookies albo realizacji praw wynikających z RODO możesz skontaktować się z nami pod adresem: