Polityka Prywatności

Wersja 1.0 · obowiązuje od 15 kwietnia 2026 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Nie wyznaczyliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących ochrony danych osobowych możesz kontaktować się bezpośrednio z Administratorem na powyższy adres e-mail.

2. Jakie dane zbieramy i w jakim celu

2.1 Dane kontaktowe (zapytania, rezerwacje konsultacji)

Dane	Cel	Podstawa prawna	Okres przechowywania
Imię i nazwisko, adres e-mail, numer telefonu	Odpowiedź na zapytanie, umówienie konsultacji, zawarcie i realizacja umowy	Art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przedumowne)	Do zakończenia sprawy + 3 lata (roszczenia)

2.2 Dane do realizacji usługi (po zawarciu umowy)

Dane	Cel	Podstawa prawna	Okres przechowywania
Dane spółki (NIP, KRS, REGON, adres, umowa spółki), dane osobowe wspólnika	Świadczenie usługi powiernictwa udziałowego, przygotowanie dokumentacji, obsługa KRS i ZUS	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Czas trwania umowy + 5 lat (obowiązki podatkowe i archiwizacyjne)

2.3 Dane do płatności

Dane	Cel	Podstawa prawna	Okres przechowywania
Dane karty płatniczej (tokenizowane przez Stripe), historia transakcji, adres rozliczeniowy	Obsługa płatności jednorazowych i subskrypcji, wystawianie faktur VAT	Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. c (obowiązek prawny — przepisy podatkowe)	5 lat od końca roku podatkowego (przepisy podatkowe)

Administrator nie przechowuje pełnych numerów kart płatniczych. Dane kart są tokenizowane i przechowywane wyłącznie przez operatora płatności Stripe Payments Europe, Ltd. (zob. pkt 5).

2.4 Dane analityczne — Google Analytics 4

Dane	Cel	Podstawa prawna	Okres przechowywania
Adres IP (anonimizowany), identyfikator urządzenia, strony odwiedzane, czas sesji, źródło ruchu	Analiza ruchu na stronie, poprawa funkcjonalności, pomiar skuteczności	Art. 6 ust. 1 lit. a RODO (zgoda — banner cookies)	Do cofnięcia zgody lub wygaśnięcia pliku cookie (max 13 mies.)

2.5 Dane marketingowe — Meta Pixel (Facebook/Instagram)

Dane	Cel	Podstawa prawna	Okres przechowywania
Identyfikatory reklamowe, adres IP, zachowanie na stronie (zdarzenia: PageView, Lead, Purchase)	Remarketing, optymalizacja kampanii reklamowych na platformach Meta (Facebook, Instagram)	Art. 6 ust. 1 lit. a RODO (zgoda — banner cookies)	Do cofnięcia zgody lub wygaśnięcia pliku cookie (max 180 dni)

3. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać kopii danych, które przetwarzamy.
• Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym") — możesz zażądać usunięcia danych, gdy nie są już niezbędne, cofniesz zgodę lub wniesiesz skuteczny sprzeciw. Prawo to nie obowiązuje, gdy przetwarzanie jest wymagane przepisami prawa (np. obowiązki podatkowe).
• Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia przetwarzania w określonych sytuacjach (np. kwestionujesz prawidłowość danych).
• Prawo do przenoszenia danych — możesz otrzymać dane w ustrukturyzowanym formacie (dotyczy przetwarzania opartego na zgodzie lub umowie).
• Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody — w każdej chwili możesz cofnąć zgodę na przetwarzanie analityczne i marketingowe (przez ustawienia cookies). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
• Prawo do skargi — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wnioski w sprawie realizacji praw kieruj na: krzysiek@ekspertspolek.pl. Odpowiedź udzielamy w ciągu 30 dni.

4. Odbiorcy danych — komu przekazujemy dane

Odbiorca	Rola	Przekazywane dane	Siedziba / EOG
Stripe Payments Europe, Ltd.	Procesor płatności	Dane transakcyjne, dane karty (tokenizowane), e-mail, adres rozliczeniowy	Irlandia (EOG) · Polityka Stripe
Google LLC	Analityka (Google Analytics 4)	Dane o sesji, IP (anonimizowane), zdarzenia na stronie	USA — na podstawie standardowych klauzul umownych (SCC)
Meta Platforms Ireland Ltd.	Remarketing (Meta Pixel)	Identyfikatory reklamowe, zdarzenia konwersji	Irlandia (EOG) — dane mogą być przekazywane do Meta USA na podstawie SCC
Google LLC	System rezerwacji konsultacji (Google Calendar)	Imię, e-mail, termin konsultacji	USA — na podstawie SCC

Dane mogą być również udostępniane podmiotom świadczącym usługi prawne i notarialne w zakresie niezbędnym do realizacji usługi powiernictwa oraz organom publicznym (sąd rejestrowy KRS, ZUS, US) — wyłącznie w zakresie wymaganym przepisami prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Google, Meta) ma siedzibę w USA. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony.

6. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki ochrony danych, w tym:

• szyfrowanie transmisji (HTTPS/TLS),
• ograniczony dostęp do danych — wyłącznie osoby upoważnione,
• tokenizacja danych kart płatniczych przez Stripe (PCI DSS Level 1),
• regularne przeglądy bezpieczeństwa.

7. Pliki cookie

Szczegółowe informacje o plikach cookie zawiera Polityka Cookies.

8. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach poinformujemy poprzez komunikat na stronie lub e-mail (dla Klientów). Data ostatniej aktualizacji jest widoczna w nagłówku dokumentu.