Polityka prywatności

Informacje o danych osobowych, koncie klienta, zakupach materiałów cyfrowych i plikach cookies w witrynie kancelaria.wchoszcznie.pl.

Administrator i kontakt

Administratorem danych jest Kancelaria Biegłych Rewidentów „Choszczno” Spółka z ograniczoną odpowiedzialnością, ul. Wojska Polskiego 2A, 73-200 Choszczno, NIP 5941396180, REGON 210465370, KRS 0000141262. W sprawach danych osobowych napisz na kancelaria@wchoszcznie.pl lub na adres siedziby.

Kontakt w sprawach ochrony danych

W sprawach dotyczących danych osobowych możesz skontaktować się z kancelarią za pośrednictwem Krzysztofa Skworcowa, prezesa zarządu: kancelaria@wchoszcznie.pl (w temacie wpisz „Ochrona danych osobowych”) lub pisemnie na adres siedziby.

Jakie dane i w jakich celach przetwarzamy?

• Zapytania i kontakt: dane kontaktowe i treść korespondencji, aby odpowiedzieć na pytanie lub przygotować ofertę. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy podejmujemy działania przed zawarciem umowy na Twoje żądanie, albo lit. f — uzasadniony interes polegający na prowadzeniu korespondencji.
• Konto klienta i zamówienia: imię, nazwisko, e-mail, adres rozliczeniowy, dane firmy i NIP, jeżeli dotyczą zakupu, oraz historia zamówień i udostępnień plików. Dane są potrzebne do wykonania umowy, obsługi konta i dostarczenia materiału — art. 6 ust. 1 lit. b RODO.
• Rozliczenia i reklamacje: dane transakcji, dokumentów księgowych oraz zgłoszeń — w celu wykonania obowiązków prawnych, art. 6 ust. 1 lit. c RODO.
• Dowody i bezpieczeństwo: zapis zgody na wcześniejsze dostarczenie treści, zaakceptowana wersja regulaminu, czas zdarzeń, adres IP i logi techniczne — w zakresie niezbędnym do realizacji obowiązków prawnych oraz ochrony serwisu i dochodzenia lub obrony roszczeń, art. 6 ust. 1 lit. c lub f RODO.

Pola oznaczone jako wymagane są potrzebne do obsługi danej czynności. Bez ich podania możemy nie móc utworzyć konta, wykonać zamówienia lub odpowiedzieć na zgłoszenie. Pozostałe dane podajesz dobrowolnie. Zgoda na wcześniejsze dostarczenie e-booka dotyczy terminu dostawy i prawa odstąpienia; nie jest zgodą marketingową.

Odbiorcy danych

Dane mogą otrzymywać upoważnieni pracownicy oraz podmioty zapewniające obsługę techniczną, pocztę, kopie zapasowe, rozliczenia i pomoc prawną — wyłącznie w zakresie niezbędnym do ich zadań. Kopie zapasowe witryny są przechowywane na infrastrukturze kancelarii oraz w Synology C2 w regionie Frankfurt nad Menem (Niemcy, Unia Europejska). Pocztę elektroniczną obsługuje dhosting.pl Sp. z o.o. poprzez usługę dPoczta.pl. Organy publiczne otrzymują dane, gdy wynika to z przepisów.

Przy korzystaniu z płatności Przelewy24 dane niezbędne do obsługi transakcji otrzymuje operator PayPro S.A., który przetwarza je również jako odrębny administrator zgodnie ze swoją informacją o prywatności. Sklep nie wymaga podawania hasła do bankowości internetowej.

Rezerwacja konsultacji przez TidyCal

Link do rezerwacji otwiera zewnętrzny serwis TidyCal, którego dostawcą jest Sumo Group Inc. w USA. Kalendarz nie jest osadzony na naszej stronie. Samo wyświetlenie strony Kontakt nie uruchamia kalendarza TidyCal. Dane wpisane podczas rezerwacji, takie jak imię, e-mail, telefon, termin i temat spotkania, służą organizacji konsultacji oraz kontaktowi w jej sprawie (art. 6 ust. 1 lit. b RODO). Nie wpisuj w formularzu dokumentacji księgowej ani danych wrażliwych.

Korzystanie z TidyCal wiąże się z przetwarzaniem danych przez zagranicznego dostawcę, także poza EOG. Informacje dostawcy: polityka prywatności TidyCal oraz warunki przetwarzania danych. Możesz umówić spotkanie również telefonicznie lub e-mailem, bez korzystania z TidyCal.

Przechowywanie danych

Dane konta przechowujemy przez czas jego prowadzenia i zapewniania dostępu do zakupionych materiałów. Dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi; dokumentacja podatkowa co do zasady podlega przechowywaniu do upływu przedawnienia zobowiązania podatkowego. Dane potrzebne do reklamacji i roszczeń zachowujemy przez czas ich obsługi i odpowiedniego przedawnienia. Korespondencję przechowujemy przez czas niezbędny do zakończenia sprawy i ochrony związanych z nią roszczeń.

Logi techniczne przechowujemy przez czas niezbędny do diagnozy błędów i ochrony bezpieczeństwa; zapisy związane z konkretnym incydentem mogą być zachowane do jego wyjaśnienia lub zakończenia związanych z nim roszczeń. Kopie w Synology C2 podlegają rotacji Smart Recycle z limitem 60 wersji. Jest to limit liczby wersji, nie liczby dni; wiek najstarszej kopii zależy od harmonogramu i przebiegu wykonywania kopii. Lokalne zrzuty bazy nie są objęte automatycznym limitem wieku. Ich dalszą przydatność oceniamy w ramach przeglądu bezpieczeństwa i retencji, uwzględniając możliwość odtworzenia systemu oraz zgłoszone żądania dotyczące danych. Kopie służą odtworzeniu po awarii i nie są używane do bieżących działań marketingowych.

Twoje prawa

W granicach przewidzianych w RODO przysługuje Ci dostęp do danych, otrzymanie ich kopii, sprostowanie, usunięcie, ograniczenie przetwarzania oraz przenoszenie danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją cofnąć bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Usunięcie konta nie oznacza usunięcia dokumentów, które musimy zachować na podstawie prawa.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje kontaktowe są dostępne na uodo.gov.pl.

Cookies i usługi zewnętrzne

WordPress i WooCommerce wykorzystują pliki cookies potrzebne do logowania, utrzymania sesji, koszyka i obsługi zamówienia. Możesz zarządzać cookies w przeglądarce; blokowanie niezbędnych plików może uniemożliwić logowanie lub zakup.

Końcówka „*” oznacza zmienny identyfikator. Nie wszystkie pliki występują przy każdej wizycie — zależą od użytej funkcji i logowania. Niezbędne pliki obsługują czynność zamówioną przez użytkownika. Zapamiętywanie danych komentarza jest opcjonalne.

W bieżącej konfiguracji wyłączono atrybucję źródeł zamówień WooCommerce oraz kalkulator rat na karcie produktu i ładowanie Google Fonts przez Elementor. Czcionki motywu są przechowywane na serwerze kancelarii; ich wyświetlenie nie wymaga połączenia z Google Fonts. Nie uruchamiamy w tej konfiguracji Google Analytics ani Meta Pixel. Ewentualne przyszłe narzędzia analityczne lub reklamowe wymagające zgody zostaną opisane i udostępnione z możliwością odmowy i wycofania zgody.

Jeżeli dodajesz opinię lub komentarz w udostępnionym formularzu, przetwarzamy jego treść, podpis, e-mail i dane techniczne w celu publikacji, moderacji i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO). Podpis i treść mogą być publiczne; e-mail nie jest publikowany. Treść przechowujemy przez okres jej publikacji lub do uzasadnionego żądania usunięcia, z zastrzeżeniem ochrony roszczeń.

Przekazywanie danych poza EOG i automatyczne decyzje

Serwer witryny znajduje się na infrastrukturze kancelarii, a wybrany region przechowywania kopii Synology C2 to Frankfurt nad Menem. Lokalizacja kopii w UE nie wyklucza międzynarodowych operacji dostawcy. Synology Inc. ma siedzibę na Tajwanie; jego umowa przetwarzania danych C2 przewiduje standardowe klauzule umowne dla transferów wymagających takich zabezpieczeń. Informacje o zakresie transferów i kopię właściwych zabezpieczeń można uzyskać, kontaktując się z nami. Dokumentacja dostawcy: umowa przetwarzania danych Synology C2. Informacje o dostawcy poczty: polityka prywatności dhosting.pl.

W sklepie nie stosujemy profilowania marketingowego ani decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływały. Udostępnienie zakupionego pliku następuje technicznie po spełnieniu warunków zamówienia; w razie problemu możesz skontaktować się z kancelarią.

Aktualizacja: 12 października 2026 r. Dokument dotyczy witryny kancelaria.wchoszcznie.pl i sklepu z materiałami cyfrowymi.

Asystent AI na stronie

Czat jest automatycznym asystentem opartym na sztucznej inteligencji, a nie rozmową z księgową. Pomaga znaleźć informacje o usługach i organizacji współpracy. Odpowiedzi mogą zawierać błędy, mają charakter informacyjny i nie zastępują indywidualnej konsultacji. Korzystanie z czatu jest dobrowolne; możesz zamiast niego skontaktować się telefonicznie lub e-mailem.

Po wysłaniu wiadomości jej treść i kontekst bieżącej rozmowy są przekazywane przez serwer kancelarii do usługi OpenAI API w celu przygotowania odpowiedzi. Nie wpisuj numerów PESEL, haseł, danych bankowych, danych pracowników ani klientów, dokumentacji księgowej lub informacji o zdrowiu. Czat nie służy do przekazywania dokumentów kancelarii.

Administratorem danych pozostaje kancelaria wskazana powyżej. Obsługa zapytań oraz ochrona czatu przed nadużyciami opierają się na naszym prawnie uzasadnionym interesie — udzielaniu informacji i zapewnieniu bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO); gdy zapytanie stanowi działanie przed zawarciem umowy na Twoje żądanie, zastosowanie ma art. 6 ust. 1 lit. b RODO. Nie wymagamy podawania danych identyfikujących, aby uzyskać ogólną odpowiedź.

W ustawieniach AI Engine wyłączono archiwum rozmów, zapis treści pytań i odpowiedzi w statystykach oraz lokalną pamięć historii rozmowy. Włączono minimalizację danych. Techniczne statystyki użycia, obejmujące m.in. czas zapytania, identyfikator sesji lub użytkownika, skrót adresu IP używany do ograniczania nadużyć, model, liczbę tokenów i szacowany koszt, służą kontroli limitów i bezpieczeństwu. Dla aktywnej bazy tych statystyk ustawiono automatyczne usuwanie zapisów starszych niż 60 dni; kopie zapasowe podlegają odrębnym zasadom opisanym w tej polityce.

Do technicznej obsługi sesji czatu wtyczka może zapisać niezbędny plik cookie mwai_session_id, ważny przez sesję przeglądarki. Nie służy on reklamie. Wyłączenie lokalnej pamięci rozmowy nie wyłącza tego mechanizmu sesji.

Dostawcą usługi API dla klientów z EOG jest OpenAI Ireland Ltd. Przetwarzanie może odbywać się również poza EOG. Dokumentacja OpenAI przewiduje odpowiednie zabezpieczenia transferów, w tym standardowe klauzule umowne lub decyzję stwierdzającą odpowiedni stopień ochrony. Szczegóły: warunki przetwarzania danych OpenAI. Informację o właściwych zabezpieczeniach możesz uzyskać także od kancelarii.

Według dokumentacji OpenAI dane API domyślnie nie służą do trenowania modeli, chyba że klient usługi włączy ich udostępnianie. Logi służące przeciwdziałaniu nadużyciom mogą zawierać treść zapytań i odpowiedzi i być przechowywane zasadniczo do 30 dni, z wyjątkami opisanymi przez dostawcę. Nie oznacza to braku przetwarzania danych przez OpenAI. Szczegóły i wyjątki: zasady danych w OpenAI API.

Czat nie podejmuje decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na użytkownika. Prawa dotyczące danych oraz kontakt w sprawach ich ochrony opisano powyżej.