Політика конфіденційності

1. Адміністратор персональних даних

Адміністратором ваших персональних даних є Agnieszka Saladra prowadząca jednoosobową działalność gospodarczą pod firmą Luno-Group, ul. Emilii Plater 53, lok. 1439, 00-113 Warszawa, NIP 9151711413 (далі: 'Адміністратор', 'ми').

З усіх питань, що стосуються захисту персональних даних, ви можете звертатися до нас:

• електронна пошта: kontakt@luno-group.com,
• телефон: +48 514 111 416,
• письмово: ul. Emilii Plater 53, lok. 1439, 00-113 Warszawa.

Ми не призначили Інспектора із захисту даних - з питань обробки даних просимо звертатися за вказаною вище адресою електронної пошти.

2. Які дані ми обробляємо, з якою метою та на якій підставі

Обсяг даних залежить від того, яким чином ви користуєтеся нашими послугами. Ми обробляємо дані з наведеними нижче цілями та на наведених нижче правових підставах (GDPR - Регламент (ЄС) 2016/679):

• Обробка запитів (контактна форма, електронна пошта, телефон) - контактні та ідентифікаційні дані (ім'я, прізвище, електронна пошта, телефон, назва компанії). Мета: відповідь на запит та надання пропозиції. Підстава: Стаття 6(1)(b) GDPR (дії перед укладенням договору) та (f) (законний інтерес - комунікація із зацікавленими особами).
• Надання бухгалтерських, кадрових та розрахункових послуг - дані Клієнта та дані, що містяться в переданій документації (зокрема дані працівників і контрагентів Клієнта, а щодо особових справ - також особливі категорії даних, наприклад про стан здоров'я). Мета: виконання договору про надання послуг та виконання бухгалтерсько-податкових обов'язків. Підстава: Стаття 6(1)(b) та (c) GDPR (зокрема Закон про бухгалтерський облік, Податковий кодекс, податкові та страхові закони), а для особливих категорій даних - Стаття 9(2)(b) GDPR.
• Розрахунки та виставлення рахунків-фактур - дані, необхідні для документування та розрахунків. Підстава: Стаття 6(1)(c) GDPR.
• Дані, що збираються автоматично (файли cookie, журнали сервера, статистичні дані) - з метою забезпечення функціонування та безпеки сайту й аналізу трафіку. Підстава: Стаття 6(1)(f) GDPR. Деталі описано в Політиці щодо файлів cookie.
• Маркетинг власних послуг - у межах підтримання з вами контакту щодо наших послуг. Підстава: Стаття 6(1)(f) GDPR (законний інтерес); якщо ви підпишетеся на розсилку - Стаття 6(1)(a) GDPR (згода).
• Пред'явлення або захист вимог - протягом строку позовної давності. Підстава: Стаття 6(1)(f) GDPR.

3. Контактна форма

Користуючись контактною формою, ви передаєте нам дані, вказані в її полях (зокрема ім'я, адресу електронної пошти, текст повідомлення). Ми використовуємо їх виключно з метою обробки вашого запиту та можливого надання пропозиції. Форма захищена антиспам-механізмом (honeypot). Ми не вимагаємо надання даних, інших ніж ті, що необхідні для надання відповіді.

4. Файли cookie та дані, що збираються автоматично

Наш сайт використовує файли cookie та збирає технічні дані (наприклад, IP-адресу, тип браузера, дані про трафік). Цілі, види файлів cookie та спосіб управління згодами описано в окремій Політиці щодо файлів cookie. Згоди на необов'язкові файли cookie обробляються відповідно до механізму згоди (Consent Mode).

5. Одержувачі даних та суб'єкти, що обробляють дані

Ваші дані ми можемо доручати для обробки або надавати:

• постачальникам хостингу вебсайту та серверної інфраструктури,
• постачальникам електронної пошти та офісних інструментів (Google Ireland Ltd. - послуга Google Workspace),
• постачальникам аналітичних та рекламних інструментів (Google Ireland Ltd. - Google Tag Manager, Google Analytics 4, Google Ads) та захисту форми (Google reCAPTCHA) - в обсязі даних, що збираються за згодою або необхідні для захисту від зловживань,
• постачальникам бухгалтерського програмного забезпечення та системи кабінету клієнта,
• суб'єктам, що надають нам ІТ-підтримку,
• уповноваженим органам та установам (зокрема податковим органам, ZUS - Управлінню соціального страхування, GUS - Головному статистичному управлінню) - в обсязі, що вимагається законом,
• радникам (наприклад, юридичним, податковим) - у необхідному обсязі.

Із суб'єктами, що обробляють дані від нашого імені, ми укладаємо договори про доручення обробки даних відповідно до Статті 28 GDPR.

6. Передавання даних за межі Європейського економічного простору (ЄЕП)

У зв'язку з використанням інструментів, що надаються суб'єктами за межами ЄЕП (зокрема послуг Google), ваші дані можуть оброблятися також за межами ЄЕП, у тому числі в Сполучених Штатах. Передавання відбувається із застосуванням відповідних гарантій, передбачених GDPR - зокрема рішення Європейської Комісії про адекватність (Data Privacy Framework) або стандартних договірних положень (SCC) - що забезпечують належний рівень захисту даних.

7. Як довго ми зберігаємо дані

• Дані, пов'язані з бухгалтерськими послугами та податковою документацією - протягом строку, що вимагається законом, як правило протягом 5 років, рахуючи від кінця календарного року, в якому минув строк сплати податку, а щодо кадрової документації - протягом строків, що випливають із положень трудового права та соціального страхування.
• Дані із запитів та листування - протягом часу, необхідного для обробки справи, а потім до закінчення строку позовної давності щодо можливих вимог.
• Дані, що обробляються на підставі згоди - до моменту її відкликання.

8. Ваші права

У зв'язку з обробкою даних вам належать такі права:

• доступу до своїх даних та отримання їх копії,
• виправлення (коригування) даних,
• видалення даних ('право бути забутим') - в обсязі, в якому це не суперечить правовим обов'язкам,
• обмеження обробки,
• перенесення даних,
• заперечення проти обробки, що ґрунтується на законному інтересі, у тому числі проти маркетингу,
• відкликання згоди в будь-який момент - без впливу на законність обробки, яка була здійснена до її відкликання.

Щоб скористатися своїми правами, напишіть на: kontakt@luno-group.com.

9. Право на скаргу

Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви маєте право подати скаргу до Голови Управління захисту персональних даних (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Добровільність надання даних

Надання даних є добровільним, однак необхідним для надання відповіді на запит, а також для укладення та виконання договору про надання послуг. У межах бухгалтерсько-податкових обов'язків надання певних даних є вимогою, що випливає із положень закону, а їх ненадання унеможливлює належне виконання послуги.

11. Профілювання та автоматизовані рішення

Ми не приймаємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці, у тому числі на профілюванні, які мали б правові наслідки або подібним чином істотно впливали на вас.

12. Безпека даних

Ми застосовуємо відповідні технічні та організаційні заходи, що захищають дані від несанкціонованого доступу, втрати або знищення - зокрема шифроване з'єднання (SSL/HTTPS), контроль доступу до документів та регулярні резервні копії. Доступ до даних мають виключно уповноважені особи, зобов'язані зберігати конфіденційність.

13. Зміни до політики конфіденційності

Ми можемо оновлювати політику конфіденційності, наприклад у зв'язку зі зміною положень законодавства або обсягу послуг. Актуальна версія завжди публікується на цій сторінці разом із датою набрання чинності.

14. Контакт

З питань, що стосуються захисту персональних даних, звертайтеся до нас: kontakt@luno-group.com, тел. +48 514 111 416, ul. Emilii Plater 53, lok. 1439, 00-113 Warszawa.