Polityka prywatności
Wersja: 2026-10-17 (projekt)
1. Administrator danych
Black Stone (eenmanszaak), Hoofdstraat 47, 3971 KB Driebergen, Holandia, KvK 84245247. Kontakt w sprawie danych: kontakt@zgodnik.eu.
2. Jakie dane, w jakim celu i na jakiej podstawie
- Lista mailingowa pakietu – adres e-mail; cel: wysłanie listy kontrolnej i informacji o pakiecie; podstawa: zgoda (art. 6 ust. 1 lit. a RODO); do czasu wycofania zgody (link „Wypisz mnie” w każdej wiadomości usuwa adres).
- Przegląd przepisów dla firm (zapis na zgodnik.eu) – adres e-mail; cel: cotygodniowy przegląd nowych przepisów i informacje o nowych pakietach Zgodnik; podstawa: zgoda (art. 6 ust. 1 lit. a RODO); do czasu wycofania zgody. Lista jest osobna od list pakietów.
- Zakup – adres e-mail, imię i nazwisko oraz dane płatności podane w Stripe; cel: zawarcie i wykonanie umowy, dostarczenie pakietu; podstawa: umowa (art. 6 ust. 1 lit. b RODO).
- Księgowość – dane transakcji; cel: obowiązki podatkowe; podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO); okres: [UZUPEŁNIJ: okres przechowywania wymagany przez prawo holenderskie – potwierdzić z księgowym].
- Reklamacje i roszczenia – korespondencja; podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); do czasu przedawnienia roszczeń.
Nie przechowujemy danych kart płatniczych – obsługuje je wyłącznie Stripe.
3. Odbiorcy danych
- Brevo (Sendinblue SAS, Francja) – wysyłka e-maili i lista mailingowa.
- Stripe Payments Europe, Ltd. (Irlandia) – płatności.
- Netlify, Inc. (USA) – hosting strony i funkcji serwerowych. [DO SPRAWDZENIA: podstawa przekazania do USA – EU-US Data Privacy Framework / standardowe klauzule umowne; umowa powierzenia]
- OVHcloud (Francja) – poczta e-mail kontakt@zgodnik.eu.
4. Pliki cookies
Nasza strona nie używa plików cookies. Lista kontrolna na stronie głównej zapamiętuje zaznaczenia wyłącznie w pamięci Twojej przeglądarki (localStorage) – te informacje nie są do nas wysyłane. Strona płatności Stripe działa na serwerach Stripe i stosuje własne zasady.
5. Profil Zgodnik na Facebooku
Prowadzimy stronę „Zgodnik” na Facebooku (w przyszłości także grupy tematyczne). Gdy je odwiedzasz, komentujesz lub piszesz do nas wiadomość, Twoje dane przetwarza także Meta Platforms Ireland Ltd. (Irlandia) na własnych zasadach. W zakresie statystyk strony (Page Insights) jesteśmy z Meta współadministratorami. Główne obowiązki wobec Ciebie przejęła Meta, a prawa możesz realizować także bezpośrednio wobec niej. Cel: informowanie o nowych przepisach i odpowiadanie na pytania. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie pobieramy z Facebooka adresów e-mail ani list obserwujących. Na naszej stronie nie ma piksela Facebooka. [DO WERYFIKACJI PRAWNIKA: współadministrowanie – wyrok TSUE C-210/16, Page Insights Controller Addendum Meta; przekazywanie danych do USA]
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Masz też prawo wnieść skargę do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, w Holandii do Autoriteit Persoonsgegevens.
7. Zautomatyzowane decyzje
Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy.