Audyt Plus – Kancelaria Biegłych Rewidentów

Polityka prywatności

Ta polityka opisuje, jak przetwarzamy dane osobowe osób, które kontaktują się z nami przez stronę audyt-plus.pl, telefonicznie lub mailowo, oraz jakie informacje strona zapisuje w przeglądarce.

Administrator danych

Administratorem danych jest Kancelaria Biegłych Rewidentów „AUDYT PLUS” Sp. z o.o., ul. Portowa 43/87, 30-709 Kraków, KRS 0000128652, NIP 945-196-28-46. Kontakt w sprawie danych: biuro@audyt-plus.pl, tel. 12 429 33 77.

Jakie dane i w jakim celu

  • Formularze wyceny i kontakt: dane firmy (nazwa, NIP, adres, REGON, KRS), imię i nazwisko osoby kontaktowej, adres e-mail, telefon oraz informacje podane w ankiecie, np. dane finansowe i zakres badania. Przetwarzamy je, żeby przygotować ofertę i odpowiedzieć na zapytanie (art. 6 ust. 1 lit. b RODO) oraz w naszym prawnie uzasadnionym interesie, jakim jest prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO). Z danych ankiety tworzymy zestawienie w PDF, które trafia do naszej skrzynki razem z wiadomością.
  • Korespondencja e-mail i telefoniczna: dane, które nam przekażesz, w tych samych celach i na tych samych podstawach.
  • Rekrutacja: dane z przesłanego CV, w celu przeprowadzenia rekrutacji. Dane wymagane przepisami (imię i nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia) przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 221 Kodeksu pracy. Pozostałe dane, które zdecydujesz się podać w CV, przetwarzamy na podstawie zgody wyrażonej przez ich przesłanie (art. 6 ust. 1 lit. a RODO); zgodę możesz w każdej chwili wycofać. Prosimy nie podawać w CV danych szczególnych kategorii, np. o zdrowiu.
  • Bezpieczeństwo strony: serwer strony automatycznie rejestruje techniczne dane połączeń, takie jak adres IP i czas wejścia, w celu ochrony przed nadużyciami i atakami (art. 6 ust. 1 lit. f RODO).

Panel artykułów dla pracowników

Pod adresem /admin/ działa panel, w którym nasi pracownicy publikują artykuły Bazy wiedzy. Nie jest przeznaczony dla odwiedzających stronę.

  • Logowanie: pracownik loguje się firmowym adresem e-mail i hasłem do poczty. Hasło sprawdza serwer poczty Zenbox; nie zapisujemy go.
  • Dziennik logowań: każdą próbę logowania zapisujemy na serwerze Zenbox (adres e-mail, czas, wynik próby, adres IP). Celem jest bezpieczeństwo panelu, w tym wykrywanie prób nieuprawnionego dostępu, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO). Wpisy przechowujemy przez 12 miesięcy.
  • Usługi zewnętrzne: edytor panelu działa z naszego serwera, ale pobiera czcionki i ikony interfejsu z serwisu cdn.jsdelivr.net i łączy się z serwisem GitHub (GitHub, Inc., USA), w którym przechowujemy kod i treści strony. Serwisy te otrzymują adres IP przeglądarki pracownika, a GitHub także treść zapisywanych zmian. Przekazanie danych do GitHub, Inc. odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w którym ta firma uczestniczy.

Opisane w tej sekcji połączenia dotyczą wyłącznie panelu. Publiczna część strony nie łączy się z cdn.jsdelivr.net ani z GitHubem.

Uzupełnianie danych firmy po numerze NIP

Po wpisaniu numeru NIP w formularzu przeglądarka pobiera nazwę, adres i status VAT firmy z publicznego Wykazu podatników VAT („biała lista”) prowadzonego przez Ministerstwo Finansów (wl-api.mf.gov.pl). Do Ministerstwa trafia wyłącznie wpisany NIP oraz, jak przy każdym połączeniu internetowym, adres IP przeglądarki. Nie przekazujemy tam innych danych z formularza. Jeśli nie chcesz korzystać z tej funkcji, możesz wpisać dane firmy samodzielnie.

Jak długo przechowujemy dane

Dane z zapytań przechowujemy do czasu udzielenia odpowiedzi i przez okres potrzebny do ewentualnego zawarcia umowy, nie dłużej niż 12 miesięcy. Jeśli zawrzemy umowę, przechowujemy je przez czas jej trwania i okres wymagany przepisami, w tym ustawą o biegłych rewidentach. Dane rekrutacyjne usuwamy po zakończeniu rekrutacji, chyba że kandydat zgodzi się na udział w kolejnych. Dziennik logowań do panelu artykułów przechowujemy przez 12 miesięcy. Techniczne dane połączeń (logi serwera) przechowuje dostawca hostingu przez krótki okres wynikający z jego zasad bezpieczeństwa.

Odbiorcy danych

Strona, formularze i nasza poczta e-mail działają na serwerach firmy Zenbox sp. z o.o. w Polsce, która świadczy nam usługi hostingu na podstawie umowy powierzenia. Wiadomości z formularzy trafiają bezpośrednio do naszej skrzynki i nie są zapisywane na serwerze strony. Poza opisanym niżej panelem artykułów dla pracowników (GitHub, Inc.) nie przekazujemy danych poza Europejski Obszar Gospodarczy. Danych nie sprzedajemy i nie udostępniamy do celów marketingowych.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wniesienia sprzeciwu. Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych. Nie podejmujemy decyzji w sposób zautomatyzowany, w tym nie profilujemy (art. 22 RODO). Podanie danych jest dobrowolne, ale bez danych kontaktowych nie odpowiemy na zapytanie.

Pliki cookies i pamięć przeglądarki

Strona nie używa plików cookies, narzędzi analitycznych, reklamowych ani śledzących. Publiczna część strony nie ładuje skryptów, krojów pisma ani zdjęć z serwisów zewnętrznych – wszystkie pobierane są z naszego serwera. Jedynym połączeniem z innym serwisem jest opisane wyżej zapytanie o dane firmy po numerze NIP. Dlatego nie wyświetlamy baneru zgody na cookies.

Jedyną informacją zapisywaną w przeglądarce jest stan checklist w artykułach Bazy wiedzy, czyli to, które punkty zaznaczyłeś. Zapis następuje tylko wtedy, gdy klikniesz pole, zostaje wyłącznie na Twoim urządzeniu (pamięć lokalna przeglądarki) i nie jest do nas wysyłany. Służy tylko tej funkcji, o którą prosisz, dlatego nie wymaga zgody (art. 399 ust. 2 ustawy Prawo komunikacji elektronicznej). Możesz go usunąć, czyszcząc dane witryny w ustawieniach przeglądarki. W panelu artykułów przeglądarka pracownika przechowuje też klucz sesji logowania, niezbędny do działania panelu.

Link „Pokaż na mapie” i ikona LinkedIn to zwykłe odnośniki. Serwisy Google i LinkedIn otwierają się dopiero po ich kliknięciu i wtedy obowiązują ich zasady prywatności.

Ostatnia aktualizacja: 13 października 2026 r.