Skip to content
Certa Poland

Polityka prywatności

Niniejsza polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe na stronie certapoland.com oraz w związku z naszymi usługami, a także jakie prawa Ci przysługują. Nota prawna i warunki odpowiedzialności są publikowane odrębnie pod adresem Nota prawna.

W razie rozbieżności wiążąca jest wersja angielska niniejszej polityki: /privacy-policy/.

I. Administrator danych

Administratorem Twoich danych osobowych jest Biuro Rachunkowe Precyzja Sp. z o.o., ul. Twarda 18, 00-105 Warszawa (KRS 0000854434, NIP 5252832004, REGON 386751000). Certa Poland jest marką Biura Rachunkowego Precyzja Sp. z o.o. Kontakt w sprawach ochrony danych: office@certapoland.com.

II. Co przetwarzamy, w jakim celu i na jakiej podstawie

  1. Zapytania i zgłoszenia o assessment (formularz, e-mail, telefon). Cel: udzielenie odpowiedzi na Twoje zapytanie i podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b) RODO); prowadzenie korespondencji biznesowej oraz możliwość ustalenia, dochodzenia lub obrony przed potencjalnymi roszczeniami i utrzymania zapisu kontaktów biznesowych (art. 6 ust. 1 lit. f) — prawnie uzasadniony interes). Podanie danych jest dobrowolne, ale niezbędne, abyśmy mogli odpowiedzieć. Jak działa formularz: dane przesłane przez formularz „Book an assessment“ są przekazywane do nas jako wiadomość e-mail na skrzynkę administratora; ta strona nie przechowuje ich we własnych bazach danych. Zastosowanie mogą mieć standardowe logi techniczne naszych dostawców infrastruktury (zob. §III). Na dzień sporządzenia niniejszej polityki dane z formularza nie są wprowadzane do żadnego zewnętrznego systemu CRM, mogą jednak być odnotowywane przez administratora w wewnętrznym rejestrze zapytań/leadów na potrzeby obsługi sprawy i ewidencji.

  2. Świadczenie usług (księgowość, kadry i płace, compliance). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b)) oraz obowiązki prawne administratora wynikające z polskich przepisów o rachunkowości i prawa podatkowego (art. 6 ust. 1 lit. c)). Role na gruncie RODO: gdy nasi klienci (pracodawcy) powierzają nam dane osobowe swoich pracowników lub współpracowników w celach kadrowo-płacowych i księgowych, działamy jako podmiot przetwarzający (art. 28 RODO), a klient pozostaje administratorem — z wyjątkiem sytuacji, w których prawo nakłada obowiązki bezpośrednio na nas (np. AML, własne obowiązki podatkowe i rachunkowe), gdzie działamy jako administrator. Osoby, których dane przetwarzamy w toku usług, otrzymują odrębne klauzule informacyjne; niniejsza polityka stanowi ogólną warstwę informacyjną strony internetowej.

  3. Przeciwdziałanie praniu pieniędzy (AML). W zakresie, w jakim — na właściwym etapie relacji — administrator jest prawnie zobowiązany do stosowania środków bezpieczeństwa finansowego, weryfikujemy tożsamość zgodnie z polską ustawą AML. Podstawa: art. 6 ust. 1 lit. c). Podanie tych danych jest wymogiem ustawowym; bez nich nie możemy świadczyć objętych nim usług (art. 41 ustawy AML). Dokumentacja AML jest przechowywana w zabezpieczonych archiwach administratora.

  4. Analityka. Cel: zrozumienie sposobu korzystania ze strony. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a)), wyrażona za pośrednictwem banera cookies. Zgodę możesz wycofać w każdej chwili (zob. §IV i §VI) — wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Do czasu wyrażenia zgody Google Analytics nie działa. Informacje o odrębnych bezplikowych statystykach zbiorczych znajdziesz w pkt 6 poniżej.

  5. Atrybucja źródła zapytania. Jeżeli wyrazisz zgodę na analitykę w banerze cookies i trafisz na naszą stronę z linku zawierającego parametry kampanii (np. utm_*, gclid lub li_fat_id), zachowujemy te parametry — wraz z nazwą domeny strony odsyłającej — w sessionStorage Twojej przeglądarki na czas trwania wizyty; informacje te są usuwane z chwilą zamknięcia karty przeglądarki i nie służą do śledzenia Cię pomiędzy wizytami. Jeżeli następnie wyślesz formularz „Book an assessment“, informacje te (oraz — jeśli zdecydujesz się odpowiedzieć — odpowiedź na opcjonalne pytanie „How did you hear about us?“) zostają dołączone do Twojego zapytania, abyśmy wiedzieli, z jakiego kanału ono pochodzi. Cel: pomiar skuteczności naszych kanałów marketingowych. Podstawa prawna. Zapisanie parametrów kampanii w sessionStorage Twojej przeglądarki i ich odczyt w trakcie wizyty wymaga zgody na podstawie art. 399 PKE — mechanizm ten działa wyłącznie w ramach kategorii zgody «Statistics». Dalsze przetwarzanie tych informacji w ramach Twojego zapytania (dołączenie ich do otrzymanego leada) odbywa się na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), polegającego na ocenie źródeł zapytań. Mechanizm ten służy wyłącznie naszej wewnętrznej obsłudze leadów i nie przekazuje danych do Google Ads; pomiar konwersji Google Ads opisany jest odrębnie w punkcie 7. Nie prowadzimy profilowania, a informacje te nie są łączone z żadnym innym źródłem danych. W każdej chwili możesz wnieść sprzeciw (zob. §VI).

  6. Zbiorcze statystyki ruchu (Cloudflare Web Analytics). Aby sprawdzać, czy nasza strona jest dostępna i czy notuje ruch, korzystamy z Cloudflare Web Analytics. Zgodnie z aktualną dokumentacją Cloudflare narzędzie to nie używa plików cookie, localStorage ani innego magazynu po stronie przeglądarki do celów analitycznych i zostało zaprojektowane do dostarczania zbiorczych statystyk ruchu i wydajności bez identyfikowania odwiedzających pomiędzy stronami. Działa ono niezależnie od opisanej wyżej zgody dotyczącej Google Analytics. W zakresie, w jakim w związku z dostarczaniem strony lub transmisją związaną z analityką przetwarzane są techniczne dane żądania lub inne dane osobowe, podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) polegający na monitorowaniu dostępności, wydajności i podstawowego ruchu na stronie. Monitorujemy zmiany w dokumentacji Cloudflare i zaktualizujemy tę politykę, jeżeli stan techniczny ulegnie zmianie.

  7. Google Ads — pomiar konwersji reklamowych. Jeżeli wyrazisz zgodę na kategorię plików cookie „Pomiar reklam“ w naszym banerze zgód, wykorzystujemy pliki cookie Google Ads służące do pomiaru konwersji, aby ustalić, czy wizyta na certapoland.com zakończyła się zapytaniem (np. wysłaniem formularza kontaktowego). Dzięki temu wiemy, które kanały reklamowe warto kontynuować — i wyłącznie to. Ta kategoria dotyczy wyłącznie pomiaru konwersji Google Ads. Odrębny mechanizm opisany w punkcie 5 powyżej (atrybucja źródła zapytania na potrzeby naszej wewnętrznej obsługi leadów) działa niezależnie od tej kategorii i nie przekazuje żadnych danych do Google Ads.

    Podstawa prawna. Przechowywanie informacji i uzyskiwanie dostępu do informacji już przechowywanej w Twoim urządzeniu końcowym wymaga zgody na podstawie art. 399 ustawy — Prawo komunikacji elektronicznej; wynikające z tego przetwarzanie danych osobowych (identyfikator powiązany z przeglądarką oraz fakt wysłania formularza) odbywa się na podstawie Twojej zgody, zgodnie z art. 6 ust. 1 lit. a RODO. Zgoda ta jest odrębna od zgody na pliki cookie analityczne: każdą z nich możesz wyrazić lub odmówić niezależnie, a żaden z tych wyborów nie wpływa na dostęp do strony.

    Czego nie robimy. Nie wykorzystujemy tej kategorii do personalizacji ani targetowania reklam, budowania profilu reklamowego ani do remarketingu. Konfigurujemy narzędzia Google w taki sposób, aby sygnał „ad_personalization“ pozostawał ustawiony na „odmowa“ (denied) dla każdego odwiedzającego, niezależnie od wyboru dokonanego w banerze — jest to opis naszej konfiguracji narzędzi Google, a nie niezależna gwarancja techniczna udzielona przez Google.

    Odbiorca danych. Dane konwersji przekazywane są do Google Ireland Limited i mogą być dalej przetwarzane przez Google LLC (USA). W odniesieniu do danych, które Google otrzymuje za pośrednictwem tych narzędzi, Google działa również jako odrębny administrator zgodnie z własną polityką prywatności (policies.google.com/privacy); nasza konfiguracja ogranicza sposób wykorzystania tych danych na potrzeby naszego konta, ale nie reguluje własnego przetwarzania Google. Odbiorcy oraz podstawa przekazywania danych poza EOG zostały opisane w §III niniejszej polityki.

    Okres przechowywania. Plik cookie służący do pomiaru konwersji (_gcl_aw) jest obecnie przechowywany do 90 dni — okres ten ustala Google i publikuje w swojej dokumentacji plików cookie (stan na 31 lipca 2026 r.); monitorujemy tę dokumentację i zaktualizujemy politykę, jeżeli ulegnie on zmianie. Zapis Twojego wyboru zgody jest przechowywany przez nasze narzędzie do zarządzania zgodami przez 12 miesięcy albo do czasu jego zmiany lub wycofania — w zależności od tego, co nastąpi wcześniej.

    Wycofanie zgody. Zgodę możesz wycofać w każdym czasie poprzez „Ustawienia plików cookie“ w stopce strony, wybierając „Odrzuć“ dla tej kategorii (lub „Odrzuć wszystkie“). Wycofanie zgody nie wpływa na zgodność z prawem pomiaru dokonanego przed jej wycofaniem i nie ma wpływu na dostęp do strony.

III. Odbiorcy i przekazywanie poza EOG

  1. Organy publiczne (urzędy skarbowe, ZUS, GUS) — wyłącznie gdy wymaga tego prawo, w toku świadczenia usług.
  2. Podmioty przetwarzające / dostawcy:
    • Cloudflare, Inc. (USA) — hosting i dostarczanie strony, routing poczty, warstwa zgód i analityki (Cloudflare Zaraz), zbiorcze statystyki ruchu (Cloudflare Web Analytics — zob. §II pkt 6);
    • Google Ireland Ltd. (Irlandia — dostawca usług Google Analytics 4 i Google Ads w EOG) z możliwym przetwarzaniem przez Google LLC (USA) w ramach infrastruktury Google;
    • Zenbox.pl (Polska) — hosting skrzynki pocztowej administratora.
  3. Przekazywanie poza EOG: gdy odbiorca posiada aktywną certyfikację w ramach Ram Ochrony Danych UE–USA (Data Privacy Framework) (decyzja Komisji o adekwatności z 10 lipca 2023 r.), opieramy się na DPF; w przeciwnym razie opieramy się na standardowych klauzulach umownych (SCC) wraz z dodatkowymi środkami tam, gdzie są wymagane. W przypadku wskazanych wyżej dostawców z USA (Cloudflare, Inc. i Google LLC) przekazywanie opiera się na aktywnej certyfikacji DPF zweryfikowanej na dzień sporządzenia niniejszej polityki albo na standardowych klauzulach umownych, gdy certyfikacja nie ma zastosowania; Zenbox.pl przetwarza dane w Polsce. W przypadku Google LLC podstawową przesłanką transferu jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU–U.S. Data Privacy Framework (Google LLC posiada aktywną certyfikację, zweryfikowaną na dzień niniejszej polityki); standardowe klauzule umowne stosowane są jako mechanizm zapasowy na wypadek wygaśnięcia certyfikacji lub unieważnienia programu. Status certyfikacji jest weryfikowany na dzień sporządzenia niniejszej polityki oraz okresowo.

Stosujemy baner zarządzania zgodami (Cloudflare Zaraz). Kategorie:

Podstawą przechowywania/dostępu do plików cookie jest Twoja zgoda, zgodnie z Prawem komunikacji elektronicznej (PKE), z wyjątkiem plików ściśle niezbędnych do świadczenia usługi. Odmowa zgody jest tak samo łatwa jak jej wyrażenie, a swój wybór możesz zmienić w każdej chwili przez „Ustawienia cookies“ dostępne na stronie.

Strona wykorzystuje także mechanizmy, które nie opierają się na plikach cookie: (a) Cloudflare Web Analytics (zob. §II pkt 6) nie używa magazynu po stronie przeglądarki; (b) atrybucja źródła zapytania (zob. §II pkt 5), działająca wyłącznie po wyrażeniu zgody na analitykę, korzysta z sessionStorage przeglądarki jedynie na czas wizyty i jest usuwana z chwilą zamknięcia karty.

V. Okresy przechowywania

V-bis. Dane pozyskane z innych źródeł

W związku z naszymi obowiązkami ustawowymi (w szczególności AML) możemy pozyskiwać dane osobowe reprezentantów klientów i beneficjentów rzeczywistych od klienta oraz z rejestrów publicznych (np. KRS, CEIDG, CRBR): dane identyfikacyjne i kontaktowe w zakresie wymaganym przez prawo. Gdy prawo wyraźnie reguluje pozyskiwanie lub ujawnianie takich danych, zastosowanie może mieć wyłączenie z art. 14 ust. 5 lit. c) RODO.

VI. Twoje prawa

Masz prawo do: dostępu do swoich danych i uzyskania kopii; sprostowania; usunięcia (gdy nie ma zastosowania ustawowy obowiązek przechowywania); ograniczenia przetwarzania; sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; przenoszenia danych; oraz — w odniesieniu do przetwarzania opartego na zgodzie — prawa do wycofania zgody w każdej chwili, bez wpływu na przetwarzanie dokonane przed wycofaniem.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Nie podejmujemy decyzji zautomatyzowanych wywołujących skutki prawne (art. 22 RODO).

VII. Kontakt

Sprawy ochrony danych i realizacja praw: office@certapoland.com.

Ostatnia aktualizacja: 31 lipca 2026 r. Wersja angielska: /privacy-policy/.