POLITYKA PRYWATNOŚCI

Wersja obowiązująca od 4 sierpnia 2026 r.

1. Zakres Polityki

1.1. Polityka wyjaśnia, kto i na jakich zasadach przetwarza dane osobowe osób odwiedzających stronę https://boomkancelaria.pl/ (dalej: „Serwis”) oraz osób kontaktujących się z Administratorem za pomocą formularza kontaktowego, poczty elektronicznej lub telefonu.

1.2. Polityka odnosi się do przetwarzania danych związanego z Serwisem i pierwszym kontaktem. Jeżeli dojdzie do nawiązania współpracy, dane mogą być dalej przetwarzane na zasadach właściwych dla obsługi klienta, realizacji umowy oraz obowiązków prawnych Administratora.

2. Administrator danych

2.1. Administratorem danych osobowych jest BOOM Kancelaria Rachunkowa spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, ul. Ziębicka 30A/36, 60-164 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001253849, NIP 7792608702 (dalej: „Administrator” lub „Kancelaria”).

2.2. W sprawach dotyczących ochrony danych osobowych lub wykonywania praw można skontaktować się z Administratorem: e-mailowo pod adresem pziolkowska@boomkancelaria.pl, telefonicznie pod numerem 667 731 628 albo listownie na adres siedziby wskazany powyżej.

3. Jakie dane są przetwarzane

Dane przekazane w formularzu. W zależności od tego, jakie pola zostaną uzupełnione, mogą to być: imię, nazwisko, adres e-mail, numer telefonu oraz treść wiadomości, w tym informacje zawarte dobrowolnie w opisie sprawy.

Dane przekazane innymi kanałami. W przypadku kontaktu e-mailowego lub telefonicznego Administrator przetwarza dane identyfikacyjne i kontaktowe oraz informacje podane w korespondencji lub podczas rozmowy.

Dane techniczne. Podczas korzystania z Serwisu mogą być automatycznie zapisywane dane techniczne, takie jak adres IP, data i czas żądania, adres odwiedzanej podstrony, informacje o przeglądarce i systemie operacyjnym, adres strony odsyłającej oraz informacje o błędach. Dane te mogą znajdować się w dziennikach serwera.

3.1. Prosimy, aby w formularzu kontaktowym nie zamieszczać numeru PESEL, skanów dokumentów, danych dotyczących zdrowia ani innych danych szczególnie chronionych, jeżeli nie jest to niezbędne do opisania sprawy. Nie należy również podawać danych osób trzecich bez odpowiedniej podstawy.

4. Cele i podstawy prawne przetwarzania

Obsługa zapytania i kontakt. Dane są przetwarzane w celu odczytania wiadomości, udzielenia odpowiedzi, uzgodnienia rozmowy, przedstawienia informacji o usługach lub przygotowania oferty. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy podjęcia działań na żądanie osoby przed zawarciem z nią umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach, w szczególności gdy osoba kontaktuje się w imieniu firmy lub innego podmiotu. Prawnie uzasadnionym interesem Administratora jest prowadzenie komunikacji, obsługa zapytań oraz rozwijanie relacji z potencjalnymi klientami.

Ustalenie, dochodzenie lub obrona roszczeń. Dane mogą być przetwarzane w celu zabezpieczenia korespondencji i wykazania jej przebiegu, jeżeli jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest ochrona jego praw.

Bezpieczeństwo Serwisu. Dane techniczne i dzienniki serwera mogą być wykorzystywane do zapewnienia bezpieczeństwa, wykrywania nadużyć, diagnozowania błędów oraz administrowania Serwisem. Podstawą jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest utrzymanie bezpiecznej i sprawnej strony.

Obowiązki prawne. Jeżeli obowiązek zachowania lub ujawnienia określonych danych wynika z przepisów prawa albo prawnie wiążącego żądania uprawnionego organu, podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

4.1. Dane podane w formularzu kontaktowym nie są wykorzystywane do przesyłania newslettera ani niezamówionej informacji handlowej. Samo wysłanie zapytania nie oznacza zgody na marketing.

5. Dobrowolność podania danych

5.1. Podanie danych jest dobrowolne. Do udzielenia odpowiedzi potrzebne jest jednak podanie treści wiadomości oraz co najmniej jednego skutecznego kanału kontaktu, na przykład adresu e-mail albo numeru telefonu. Brak tych danych może uniemożliwić udzielenie odpowiedzi lub podjęcie działań na żądanie osoby.

5.2. Administrator prosi wyłącznie o dane potrzebne do obsługi zapytania. Zakres informacji zawartych w treści wiadomości zależy od osoby kontaktującej się.

6. Okres przechowywania danych

6.1. Dane dotyczące zapytania, które nie doprowadziło do zawarcia umowy, są przechowywane do czasu zakończenia korespondencji, a następnie co do zasady przez okres nie dłuższy niż 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie jest uzasadnione albo dłuższe przechowywanie jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

6.2. Jeżeli kontakt prowadzi do podjęcia czynności przed zawarciem umowy, dane są przetwarzane do czasu zakończenia tych czynności. W przypadku zawarcia umowy dalszy okres przechowywania wynika z zasad dotyczących obsługi klienta, przepisów podatkowych, rachunkowych i innych obowiązków prawnych.

6.3. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do czasu upływu właściwego terminu przedawnienia oraz przez okres niezbędny do zakończenia ewentualnego postępowania.

6.4. Dzienniki serwera są przechowywane przez okres wynikający z bieżącej konfiguracji usługi hostingowej i potrzeb bezpieczeństwa, nie dłużej niż jest to niezbędne do zapewnienia prawidłowego działania Serwisu, diagnostyki błędów lub wyjaśnienia incydentu.

7. Odbiorcy danych

7.1. Dane mogą być udostępniane podmiotom wspierającym Administratora w zakresie niezbędnym do obsługi Serwisu i komunikacji, w szczególności dostawcom hostingu, poczty elektronicznej, systemu formularza, usług informatycznych, utrzymania strony i cyberbezpieczeństwa. Jeżeli podmioty te przetwarzają dane w imieniu Administratora, działają na podstawie odpowiedniej umowy powierzenia.

7.2. Dane mogą być również przekazywane profesjonalnym doradcom, w tym prawnikom, audytorom lub ubezpieczycielom, jeżeli jest to potrzebne do ochrony praw Administratora, a także organom publicznym i innym podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa.

7.3. Odbiorcy otrzymują wyłącznie dane niezbędne do wykonania powierzonych zadań albo realizacji ich uprawnień. Administrator nie sprzedaje danych osobowych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

8.1. Administrator dobiera dostawców w taki sposób, aby dane były co do zasady przetwarzane w Europejskim Obszarze Gospodarczym. Niektórzy dostawcy technologiczni lub ich podwykonawcy mogą jednak działać poza EOG.

8.2. Jeżeli korzystanie z określonej usługi wiąże się z przekazaniem danych poza EOG, transfer następuje wyłącznie zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych i, gdy jest to wymagane, dodatkowych zabezpieczeń. Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

9. Prawa osób, których dane dotyczą

9.1. Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo dostępu do danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania oraz przenoszenia danych – w zakresie, w jakim przetwarzanie odbywa się w sposób zautomatyzowany na podstawie art. 6 ust. 1 lit. b RODO.

9.2. W przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO można w dowolnym momencie wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją osoby. Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec praw i wolności tej osoby albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

9.3. Żądanie można przesłać na adres pziolkowska@boomkancelaria.pl lub na adres siedziby Administratora. Jeżeli będzie to niezbędne do ochrony danych, Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

9.4. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Szczegółowe informacje i aktualne dane kontaktowe organu są dostępne na stronie https://uodo.gov.pl/.

9.5. Poszczególne prawa nie mają charakteru bezwzględnego. Zakres ich zastosowania zależy w szczególności od podstawy prawnej przetwarzania i obowiązków ciążących na Administratorze.

10. Zautomatyzowane podejmowanie decyzji

10.1. Dane pozyskane za pośrednictwem Serwisu nie są wykorzystywane do podejmowania decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę. Administrator nie profiluje użytkowników Serwisu do celów reklamowych.

11. Pliki cookies i podobne technologie

11.1. Pliki cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Podobną funkcję mogą pełnić inne mechanizmy pamięci przeglądarki.

11.2. Na dzień wejścia w życie niniejszej Polityki Serwis nie korzysta z narzędzi analitycznych ani reklamowych i nie wykorzystuje danych do profilowania użytkowników. Serwis może korzystać wyłącznie z rozwiązań technicznie koniecznych do prawidłowego wyświetlenia strony, zapewnienia bezpieczeństwa, obsługi formularza lub funkcji wyraźnie żądanej przez użytkownika.

11.3. W zakresie, w jakim zapisanie lub odczytanie informacji na urządzeniu jest konieczne do wykonania transmisji komunikatu albo dostarczenia usługi żądanej przez użytkownika, zgoda nie jest wymagana zgodnie z art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

11.4. Użytkownik może zarządzać cookies i pamięcią strony w ustawieniach przeglądarki, w tym usuwać zapisane informacje lub blokować ich zapisywanie. Ograniczenie mechanizmów koniecznych technicznie może spowodować, że niektóre elementy Serwisu lub formularza nie będą działały prawidłowo.

11.5. Jeżeli w przyszłości zostaną uruchomione narzędzia analityczne, reklamowe lub inne mechanizmy, które nie są konieczne do świadczenia usługi żądanej przez użytkownika, będą one uruchamiane dopiero po uzyskaniu wymaganej zgody, a niniejsza Polityka zostanie odpowiednio zaktualizowana.

12. Bezpieczeństwo danych

12.1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i ryzyka, w szczególności kontrolę dostępu, zabezpieczenie połączenia z Serwisem oraz rozwiązania służące ochronie systemów i kopii danych.

12.2. Żadna transmisja internetowa nie zapewnia całkowitego wyeliminowania ryzyka. Dlatego informacje szczególnie poufne lub obszerne dokumenty powinny być przekazywane dopiero po uzgodnieniu z Kancelaria bezpiecznego kanału komunikacji.

13. Zmiany Polityki

13.1. Polityka może być aktualizowana w przypadku zmiany sposobu działania Serwisu, wykorzystywanych narzędzi, dostawców lub przepisów prawa. Aktualna wersja jest publikowana w Serwisie wraz z datą jej obowiązywania.