Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej naumczyk.pl (dalej: „Strona”). Dokument realizuje obowiązek informacyjny wynikający z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisów ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych

Administratorem danych osobowych jest:

Kancelaria Biegłego Rewidenta Iwona Naumczyk FA 4118
NIP: 5451609668, REGON: 366251030
E‑mail: biuro@naumczyk.pl

Oddział Warszawa
ul. Mokotowska 1, 00‑640 Warszawa
Tel: 22 300 52 95

Oddział Białystok
ul. Kawaleryjska 20, 15‑324 Białystok
Tel: 85 877 73 36

2. Kontakt w sprawach ochrony danych

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e‑mail: biuro@naumczyk.pl lub listownie na adresy siedzib oddziałów.

3. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

3.1. Obsługa zapytań i kontakt (formularz, e‑mail, telefon)

• Cel: udzielenie odpowiedzi na zapytanie, realizacja kontaktu.
• Dane: imię, nazwisko, e‑mail, telefon, treść wiadomości.
• Podstawa: art. 6 ust. 1 lit. b RODO (realizacja usługi) oraz/lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obsługa kontaktu).

3.2. Realizacja umowy / świadczenie usług biegłego rewidenta

• Cel: zawarcie i wykonanie umowy, audyt, sprawozdania finansowe, doradztwo, rozliczenia, faktury.
• Dane: dane identyfikacyjne i kontaktowe klienta, dane niezbędne do wykonania usługi i wystawienia faktury.
• Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny, w tym przepisy ustawy o biegłych rewidentach, ustawa o rachunkowości, przepisy podatkowe).

3.3. Marketing własny (newsletter, informacje handlowe)

• Cel: wysyłka informacji handlowych, newslettera, zaproszeń na wydarzenia.
• Dane: e‑mail, imię (opcjonalnie), dane firmy.
• Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – marketing własny, z poszanowaniem praw użytkownika).

3.4. Analityka i statystyki Strony

• Cel: analiza ruchu, optymalizacja Strony.
• Dane: adres IP, dane techniczne przeglądarki, cookies analityczne.
• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub art. 6 ust. 1 lit. a RODO (zgoda), w zależności od konfiguracji i wytycznych UODO/EDPB.

3.5. Dochodzenie roszczeń i obrona przed roszczeniami

• Cel: ustalenie, dochodzenie lub obrona roszczeń.
• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

4. Kategorie odbiorców danych

Dane mogą być udostępniane podmiotom przetwarzającym na zlecenie Administratora, w tym:

• dostawcy hostingu i poczty elektronicznej,
• biuro rachunkowe / księgowe,
• operatorzy płatności, kurierzy,
• narzędzia analityczne i marketingowe (np. Google, Meta),
• podmioty uprawnione na podstawie przepisów prawa (organy publiczne, w tym Krajowa Izba Biegłych Rewidentów, organy podatkowe, sądy).

5. Transfery danych poza EOG

W przypadku korzystania z usług dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym (EOG), dane mogą być przekazywane do państw trzecich. Transfer odbywa się na podstawie odpowiednich zabezpieczeń, takich jak decyzje Komisji Europejskiej o adekwatności lub Standardowe Klauzule Umowne (SCC).

6. Okres przechowywania danych

Dane są przechowywane przez czas niezbędny do realizacji celów, w szczególności:

• dane kontaktowe z zapytań – do momentu zakończenia korespondencji, a następnie przez okres przedawnienia roszczeń;
• dane umowne, audytowe i rozliczeniowe – zgodnie z przepisami (w tym ustawa o biegłych rewidentach, ustawa o rachunkowości, przepisy podatkowe), co do zasady przez 5 lat od końca roku obrotowego, z zastrzeżeniem dłuższych okresów wynikających z innych przepisów;
• dane marketingowe – do czasu cofnięcia zgody lub wniesienia sprzeciwu;
• dane analityczne – zgodnie z polityką retencji narzędzi analitycznych lub do czasu sprzeciwu.

7. Prawa osób, których dane dotyczą

Przysługują następujące prawa:

• dostępu do danych i ich sprostowania,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem),
• wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00‑193 Warszawa.

8. Obowiązek podania danych

Podanie danych osobowych jest dobrowolne, jednak konieczne w zakresie niezbędnym do nawiązania kontaktu, zawarcia i wykonania umowy lub realizacji obowiązków prawnych. Niepodanie danych może uniemożliwić realizację usługi.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, w sposób wywołujący skutki prawne lub istotnie wpływający na osoby, których dane dotyczą, z wyjątkiem sytuacji wymaganych przepisami prawa lub wyraźnie uzgodnionych z klientem.

10. Cookies i podobne technologie

Strona wykorzystuje pliki cookies i podobne technologie. Szczegółowe informacje znajdują się w odrębnej Polityce Cookies.

11. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana. Ostatnia aktualizacja: 18.09.2026.