Ochrona danych
Polityka prywatności
Wersja obowiązująca od 7 października 2026 r.
1. Administrator danych
Administratorem danych osobowych związanych z działaniem serwisu jest BASTION-BIZNESU.PL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą przy ul. Xawerego Dunikowskiego 2 lok. 48, 02-784 Warszawa, KRS 0001270616.
W sprawach dotyczących danych osobowych można skontaktować się korespondencyjnie na powyższy adres albo bezpośrednio z Zarządem: Dariusz Jankiewicz, +48 509 270 728.
2. Jakie dane przetwarzamy
Zakres danych zależy od sposobu korzystania z serwisu. Może obejmować dane konta i użytkownika, dane kontaktowe, informacje techniczne i dzienniki bezpieczeństwa, ustawienia zgód oraz dokumenty i informacje wprowadzone do chronionej części systemu.
Nie prosimy o PESEL ani dane wspólników do zwykłego korzystania ze strony informacyjnej. Dokumenty przekazane do analizy mogą jednak zawierać dane osobowe, w tym dane szczególnych kategorii lub dane dotyczące postępowań. Użytkownik powinien przekazywać wyłącznie dane, do których przetwarzania ma podstawę prawną i które są niezbędne do celu analizy.
3. Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| Utworzenie i obsługa dostępu, realizacja funkcji serwisu, przechowywanie i analiza materiałów użytkownika | art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem |
| Kontakt, odpowiedź na pytanie lub obsługa zgłoszenia | art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu komunikacji |
| Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka błędów oraz ustalanie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora i użytkowników |
| Wypełnianie obowiązków księgowych, podatkowych i innych obowiązków prawnych | art. 6 ust. 1 lit. c RODO |
| Opcjonalna analityka lub marketing, jeśli zostaną uruchomione | art. 6 ust. 1 lit. a RODO — zgoda; brak zgody nie ogranicza podstawowych funkcji serwisu |
4. Dokumenty klientów i powierzenie danych
W odniesieniu do danych zawartych w dokumentach przekazywanych przez klienta administrator może działać jako podmiot przetwarzający na polecenie klienta. Zakres, cel, czas i zasady takiego przetwarzania powinny wynikać z umowy o usługę oraz — gdy jest wymagana — umowy powierzenia przetwarzania danych. Niniejsza polityka nie zastępuje takiej umowy.
5. Kontakt i formularze
Jeżeli użytkownik kontaktuje się telefonicznie, elektronicznie lub przez formularz udostępniony w serwisie, przetwarzamy dane podane w wiadomości wyłącznie w zakresie potrzebnym do odpowiedzi, obsługi sprawy lub przygotowania oferty. Podanie danych jest dobrowolne, ale brak danych kontaktowych może uniemożliwić odpowiedź.
6. Chatbot, voicebot i automatyczna analiza
Publiczna część serwisu nie uruchamia obecnie chatbota ani voicebota. Chroniona część aplikacji może automatycznie wspierać OCR, wyszukiwanie, porządkowanie dokumentów i przygotowywanie analiz. Wyniki mają charakter pomocniczy, mogą zawierać błędy i wymagają weryfikacji przez użytkownika lub właściwego specjalistę.
Jeżeli chatbot, voicebot albo zewnętrzna usługa AI zostaną uruchomione, przed rozpoczęciem korzystania użytkownik otrzyma informację o zakresie danych, celu, dostawcy, podstawie prawnej i ewentualnym transferze poza Europejski Obszar Gospodarczy.
7. Analityka, cookies i podobne technologie
Serwis nie uruchamia obecnie opcjonalnych narzędzi analitycznych ani marketingowych. Jeśli zostaną dodane, nie zostaną aktywowane przed wyrażeniem właściwej zgody. Decyzję można w każdej chwili zmienić przez „Ustawienia cookies” w stopce. Szczegóły znajdują się w Polityce cookies.
8. Okres przechowywania
- dane konta i materiały w usłudze — przez okres świadczenia usługi, a po jego zakończeniu do usunięcia albo przez czas potrzebny do rozliczenia usługi i obrony roszczeń;
- dane kontaktowe — do zakończenia korespondencji, a następnie przez okres niezbędny do wykazania jej przebiegu lub do upływu właściwego terminu przedawnienia;
- dokumentacja księgowa i podatkowa — przez okres wymagany przez właściwe przepisy;
- dzienniki techniczne i bezpieczeństwa — do ich automatycznego usunięcia w ramach rotacji opartej na limitach miejsca, a dłużej tylko wtedy, gdy zapis jest potrzebny do wyjaśnienia incydentu lub ochrony roszczeń;
- sesja logowania — maksymalnie 8 godzin; zapis wyboru cookies — maksymalnie 180 dni, chyba że ustawienia zostaną wcześniej usunięte lub zmienione.
9. Odbiorcy danych i przekazywanie poza EOG
Dane mogą być udostępniane wyłącznie w niezbędnym zakresie upoważnionym osobom, dostawcom hostingu i utrzymania IT, podmiotom zapewniającym bezpieczeństwo lub kopie zapasowe, doradcom prawnym i księgowym oraz organom publicznym, jeżeli wymagają tego przepisy.
Aktualna wersja strony nie ładuje zewnętrznych narzędzi analitycznych ani marketingowych. Jeżeli dostawca wymagający przekazania danych poza EOG zostanie wprowadzony, nastąpi to wyłącznie na właściwej podstawie prawnej i z wymaganymi zabezpieczeniami, a ta polityka zostanie uzupełniona.
10. Prawa osoby, której dane dotyczą
W granicach wynikających z RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Przed złożeniem skargi zachęcamy do kontaktu, abyśmy mogli wyjaśnić sprawę.
11. Dobrowolność podania danych i decyzje automatyczne
Podanie danych jest dobrowolne, lecz dane oznaczone jako niezbędne są potrzebne do realizacji odpowiedniej usługi lub odpowiedzi. Serwis nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.
12. Zmiany polityki
Polityka może być aktualizowana w razie zmiany funkcji serwisu, dostawców lub prawa. Aktualna wersja i data jej obowiązywania są zawsze publikowane na tej stronie.