Polityka Prywatności Aplikacji „Weryfikator: Dokumentacja Cen Transferowych”

Data wejścia w życie: 16.04.2025

§ 1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem przez nich z aplikacji webowej „Weryfikator: Dokumentacja Cen Transferowych” (dalej: „Aplikacja”) dostępnej pod adresem https://www.tpadvisory.pl/weryfikator/
2. Administratorem danych osobowych Użytkowników w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) jest TP Advisory sp. z o.o., Pl. Bankowy 2, 00-095 Warszawa, KRS: 0000636095, NIP: 5252675450, REGON: 365370949, adres e-mail do kontaktu w sprawach RODO: weryfikator@tpadvisory.pl.
3. Dane osobowe Użytkowników są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:

   a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;

   b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;

   c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane (minimalizacja danych);

   d) prawidłowe i w razie potrzeby uaktualniane;

   e) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;

   f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

§ 2 Definicje

1. Administrator (ADO): TP Advisory sp. z o.o., Pl. Bankowy 2, 00-095 Warszawa, KRS: 0000636095, NIP: 5252675450, REGON: 365370949, adres e-mail do kontaktu w sprawach RODO: weryfikator@tpadvisory.pl.
2. Użytkownik: Każda osoba fizyczna (prowadząca jednoosobową działalność gospodarczą, wspólnik spółki osobowej lub przedstawiciel/pracownik osoby prawnej lub jednostki organizacyjnej nieposiadającej osobowości prawnej), która założyła konto i korzysta z Aplikacji.
3. Dane osobowe: Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. W kontekście Aplikacji są to w szczególności: adres e-mail, NIP (w przypadku wystawienia faktury), imię i nazwisko (jeśli zawarte w nazwie firmy lub podane jako dane kontaktowe lub dane do faktury), adres firmy (w przypadku jednoosobowej działalności gospodarczej), hasło (w formie zaszyfrowanej/hashowanej).
4. RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5. Aplikacja: Aplikacja webowa „Weryfikator: Dokumentacja Cen Transferowych” służąca do weryfikacji obowiązków dokumentacyjnych w zakresie cen transferowych.

§ 3 Cele, Podstawy Prawne i Okres Przetwarzania Danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach, na następujących podstawach prawnych i przez następujący okres:

§ 4 Odbiorcy Danych

1. Dane osobowe Użytkowników mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora (procesorom), na podstawie zawartych z nimi umów powierzenia przetwarzania danych osobowych, w celu realizacji usług na rzecz Administratora. Są to w szczególności:
   • podmioty świadczące usługi informatyczne związane z działalnością Administratora, w tym usługi hostingowe związane z działalnością Aplikacji;
   • podmioty świadczące usługi w zakresie przetwarzania i przechowywania faktur;
   • podmioty świadczące usługi w zakresie prowadzenia ksiąg rachunkowych i podatkowych Administratora;
   • podmioty świadczące usługi płatnicze związane z usługami świadczonymi przez Administratora.
2. Dane osobowe mogą być również udostępniane organom publicznym uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa (np. urzędy skarbowe, organy ścigania).

§ 5 Transfer Danych Poza Europejski Obszar Gospodarczy

1. Dane osobowe Użytkowników co do zasady przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG) lub w państwach, co do których Komisja Europejska wydała decyzję stwierdzającą zapewnienie odpowiedniego stopnia ochrony danych osobowych.
2. Administrator dokłada starań, aby jego zaufani partnerzy (podmioty przetwarzające, np. dostawcy usług IT, hostingu) gwarantowali przetwarzanie danych zgodnie z wymogami RODO, preferencyjnie w ramach EOG.
3. W sytuacji, gdyby dane osobowe miały zostać przekazane do odbiorców w państwach trzecich (poza EOG), w stosunku do których nie została wydana decyzja stwierdzająca odpowiedni stopień ochrony, Administrator zapewni, aby transfer odbywał się w oparciu o odpowiednie zabezpieczenia prawne. Najczęściej będą to standardowe klauzule umowne ochrony danych osobowych, zatwierdzone przez Komisję Europejską.
4. W takich przypadkach Użytkownik ma prawo uzyskać kopię informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem pod adresem e-mail wskazanym w § 11.

§ 6 Prawa Użytkownika

Użytkownikowi przysługuje prawo do:

1. Dostępu do swoich danych (Art. 15 RODO): Uzyskania od Administratora potwierdzenia, czy przetwarzane są jego dane osobowe, a jeżeli ma to miejsce, uzyskania dostępu do nich oraz informacji wskazanych w art. 15 RODO.
2. Sprostowania danych (Art. 16 RODO): Żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych.
3. Usunięcia danych („prawo do bycia zapomnianym”) (Art. 17 RODO): Żądania od Administratora niezwłocznego usunięcia danych osobowych, jeżeli zachodzi jedna z okoliczności wskazanych w art. 17 ust. 1 RODO, m.in. gdy dane nie są już niezbędne do celów, w których zostały zebrane. Prawo do usunięcia może być ograniczone ze względu na obowiązki Administratora wynikające z przepisów prawa (np. obowiązek przechowywania dokumentacji księgowej).
4. Ograniczenia przetwarzania (Art. 18 RODO): Żądania od Administratora ograniczenia przetwarzania w przypadkach wskazanych w art. 18 ust. 1 RODO, m.in. gdy Użytkownik kwestionuje prawidłowość danych.
5. Przenoszenia danych (Art. 20 RODO): Otrzymania od Administratora danych osobowych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz przesłania tych danych innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany.
6. Wniesienia sprzeciwu (Art. 21 RODO): Wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora (Art. 6 ust. 1 lit. f RODO).
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): Jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), Użytkownik ma prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
8. Użytkownikowi przysługuje również prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
9. Dane osobowe Użytkowników przetwarzane w związku z korzystaniem z Aplikacji nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu w rozumieniu Art. 22 RODO, które mogłoby wywoływać wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływać.
10. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem e-mail: weryfikator@tpadvisory.pl lub pisemnie na adres siedziby Administratora.

§ 7 Dobrowolność Podania Danych

1. Podanie danych osobowych (adres e-mail, hasło) jest dobrowolne, ale niezbędne do założenia konta i korzystania z podstawowych funkcji Aplikacji (warunek zawarcia umowy o świadczenie usług drogą elektroniczną).
2. Podanie danych do faktury (NIP, Nazwa podmiotu, Adres firmy) jest obowiązkowe, jeśli Użytkownik chce otrzymać fakturę VAT zgodnie z przepisami prawa podatkowego.

§ 8 Bezpieczeństwo Danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną.
2. W szczególności Administrator zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
3. Dostęp do danych osobowych Użytkowników mają jedynie osoby upoważnione przez Administratora, które zostały przeszkolone w zakresie ochrony danych osobowych i zobowiązały się do zachowania poufności.
4. Środki te obejmują m.in. stosowanie szyfrowania SSL/TLS, bezpieczne przechowywanie haseł (hashowanie), regularne tworzenie kopii zapasowych, kontrolę dostępu do danych.

§ 9 Pliki Cookies

1. Do poprawnego działania Aplikacji, zwłaszcza mechanizmu logowania i utrzymania sesji zalogowanego Użytkownika, może być wykorzystywany technicznie niezbędny, sesyjny plik cookie. Jest on tworzony automatycznie w celu identyfikacji sesji Użytkownika i jest usuwany po zakończeniu sesji (np. po wylogowaniu lub zamknięciu przeglądarki internetowej). Plik ten nie służy do identyfikacji konkretnego Użytkownika, a jedynie do technicznego zarządzania bieżącą sesją.
2. Aplikacja może wykorzystywać pliki cookies (ciasteczka), które służą identyfikacji przeglądarki Użytkownika podczas korzystania z Aplikacji.
3. Ze względu na fakt, iż ten rodzaj pliku cookie jest niezbędny do świadczenia usługi drogą elektroniczną (utrzymanie sesji zalogowanego użytkownika), jego stosowanie jest niezbędne do wykonania umowy o świadczenie usług (podstawa prawna: Art. 6 ust. 1 lit. b RODO).
4. Administrator może wykorzystywać w Aplikacji pliki cookies w celach analitycznych. Służą one do zbierania ogólnych, zazwyczaj zagregowanych lub zanonimizowanych, danych statystycznych dotyczących sposobu korzystania z Aplikacji przez Użytkowników (np. popularność poszczególnych funkcji, wykrywanie błędów), co pomaga w ulepszaniu jej funkcjonalności i wydajności. W tym celu Administrator może korzystać z narzędzi dostarczanych przez Google Analytics (dostarczane przez Google LLC lub podmioty powiązane).
5. Korzystanie z takich narzędzi analitycznych dostarczanych przez podmioty trzecie może wiązać się z przekazywaniem zebranych danych (nawet jeśli są one zanonimizowane lub zagregowane) do tych podmiotów, których serwery mogą znajdować się poza Europejskim Obszarem Gospodarczym (EOG), np. w Stanach Zjednoczonych. W takim przypadku, jeśli dochodzi do transferu danych osobowych (lub danych, które w połączeniu z innymi mogą pozwolić na identyfikację), Administrator zapewnia, że odbywa się on z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, zgodnie z zasadami opisanymi w § 5 niniejszej Polityki (np. w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzję stwierdzającą odpowiedni stopień ochrony).
6. Stosowanie plików cookies w celach analitycznych odbywa się wyłącznie na podstawie dobrowolnej zgody Użytkownika (zgodnie z Art. 6 ust. 1 lit. a RODO w zw. z art. 173 Prawa Telekomunikacyjnego), wyrażanej za pośrednictwem odpowiedniego mechanizmu zarządzania zgodami (np. okienkow wyrażenia zgody na używanie plików cookies) dostępnego w Aplikacji. W ramach tego mechanizmu Użytkownik jest informowany o celach stosowania analitycznych plików cookies, dostawcach narzędzi oraz o ewentualnym transferze danych poza EOG przed wyrażeniem zgody.
7. Użytkownik ma prawo w dowolnym momencie wycofać udzieloną zgodę lub zmienić swoje preferencje dotyczące analitycznych plików cookies za pomocą wspomnianego mechanizmu zarządzania zgodami lub poprzez odpowiednie ustawienia swojej przeglądarki internetowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania (w tym ewentualnego transferu), którego dokonano na podstawie zgody przed jej wycofaniem.
8. Użytkownik posiada również możliwość zarządzania ogólnymi ustawieniami dotyczącymi plików cookies za pomocą ustawień swojej przeglądarki internetowej. Jednakże ewentualne zablokowanie technicznie niezbędnych plików cookies może wpłynąć na działanie lub uniemożliwić korzystanie z podstawowych funkcji Aplikacji, takich jak logowanie.

§ 10 Zmiany w Polityce Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności.
2. O wszelkich zmianach Administrator będzie informował Użytkowników poprzez komunikat w Aplikacji lub drogą mailową.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Aplikacji.

§ 11 Kontakt

1. Administrator Danych Osobowych nie wyznaczył Inspektora Ochrony Danych (IOD). We wszelkich sprawach związanych z przetwarzaniem danych osobowych i realizacją praw można kontaktować się z Administratorem pod adresem e-mail: weryfikator@tpadvisory.pl lub pisemnie na adres siedziby Administratora: TP Advisory sp. z o.o., Pl. Bankowy 2, 00-095 Warszawa.

Powrót