Polityka Prywatności
serwisu internetowego www.turbofirma.pl
(obowiązuje od dnia 13 marca 2026 r.)
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem www.turbofirma.pl („Serwis”) oraz informuje o przysługujących im prawach. Wierzymy, że podstawą skutecznej ochrony danych osobowych jest przejrzystość zasad oraz wyczerpująca informacja o tym, co dzieje się z danymi, które nam powierzasz.
Dane osobowe podane przez Ciebie w związku z korzystaniem z Serwisu są przetwarzane z poszanowaniem zasad przewidzianych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”), polskiej ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz. U. z 2020 r. poz. 344).
Administrator dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych oraz zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
Wyrazy pisane wielką literą mają takie znaczenie jak w Regulaminie, chyba że niniejsza Polityka wyraźnie stanowi inaczej.
I. Obowiązek informacyjny Administratora
- Administratorem danych osobowych przetwarzanych za pośrednictwem Serwisu jest InIT.biz sp. z o. o. z siedzibą w Staszowie, przy ul. Oględowskiej 17a, 28-200 Staszów, zarejestrowana w Rejestrze Przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS 0000687776, kapitał zakładowy 5 000 zł (w całości wpłacony), NIP: 8661738221, REGON: 367829790 (dalej: „Administrator”).
- Z Administratorem danych można się skontaktować poprzez:
- adres e-mail: kontakt@turbofirma.pl
- pisemnie: ul. Oględowska 17a, 28-200 Staszów
- Niniejsza Polityka Prywatności dotyczy wszystkich Użytkowników Serwisu, a w szczególności:
- osób korzystających z materiałów, treści i funkcjonalności dostępnych w Serwisie;
- osób kontaktujących się z Administratorem, w tym za pośrednictwem formularza kontaktowego;
- osób, które zapisały się do Newslettera;
- osób korzystających z płatnych funkcji Serwisu i dokonujących płatności za pośrednictwem Operatora Płatności (Stripe).
- Kategorie przetwarzanych danych osobowych. Zakres danych przetwarzanych przez Administratora zależy od sposobu korzystania z Serwisu:
- Użytkownicy posiadający konto: adres e-mail, hasło (w formie zaszyfrowanej), NIP, adres IP, imię i nazwisko, adres, firma, numer telefonu oraz inne dane dobrowolnie wprowadzone przez Użytkownika do Serwisu.
- Użytkownicy niezarejestrowani: adres IP oraz dane podane w formularzu kontaktowym.
- Użytkownicy korzystający z Subskrypcji (płatnych usług): dodatkowo – dane niezbędne do realizacji płatności, tj. imię i nazwisko posiadacza karty płatniczej, adres rozliczeniowy, typ karty płatniczej, cztery ostatnie cyfry numeru karty oraz data ważności karty. Administrator nie przechowuje pełnych numerów kart płatniczych ani kodów CVV/CVC – dane te są przetwarzane wyłącznie przez Operatora Płatności (Stripe, Inc.) zgodnie z wymogami standardu PCI DSS.
- Dane transakcyjne: historia płatności, identyfikator transakcji Stripe, data i kwota transakcji, status płatności, wybrany plan Subskrypcji.
Ponadto Administrator może przetwarzać dane osobowe zawarte w wiadomości Użytkownika wysłanej na adres kontakt@turbofirma.pl.
- Podstawy prawne i cele przetwarzania danych osobowych:
Podstawa prawna | Cele przetwarzania |
Art. 6 ust. 1 lit. b) RODO - niezbędność do wykonania umowy | • realizacja Umowy o świadczenie usług drogą elektroniczną, w tym rejestracja konta w Serwisie; • korzystanie z odpłatnych funkcji Serwisu (Subskrypcja); • obsługa płatności za pośrednictwem Operatora Płatności (Stripe), w tym cykliczne obciążanie karty płatniczej; • świadczenie usługi Newslettera. |
Art. 6 ust. 1 lit. f) RODO - prawnie uzasadnione interesy Administratora | • udzielanie odpowiedzi na pytania Użytkowników (formularz kontaktowy, e-mail); • zapewnienie funkcjonalności Serwisu oraz niezbędne pliki cookies; • rozpatrywanie reklamacji; • ustalanie, dochodzenie oraz obrona przed roszczeniami; • przechowywanie danych dla celów archiwalnych oraz zapewnienie rozliczalności; • przeciwdziałanie oszustwom płatniczym. |
Art. 6 ust. 1 lit. c) RODO – obowiązek prawny | • realizacja obowiązków podatkowych i rachunkowych Administratora (ustawa o VAT, ustawa o CIT/PIT); • realizacja obowiązków wynikających z ustawy o świadczeniu usług drogą elektroniczną. |
Art. 6 ust. 1 lit. a) RODO – zgoda | • korzystanie z opcjonalnych plików cookies (szczegóły w pkt. II Polityki). |
- Dane osobowe Użytkownika zostały uzyskane przez Administratora w rezultacie: zarejestrowania konta w Serwisie, wprowadzenia danych do Serwisu, wysłania wiadomości na adres kontakt@turbofirma.pl, a także – w przypadku Subskrypcji - w związku z procesem płatności realizowanym za pośrednictwem Operatora Płatności (Stripe).
- Odbiorcy danych osobowych. Dane osobowe Użytkownika mogą być przekazywane następującym kategoriom odbiorców:
- podmiotom świadczącym na rzecz Administratora usługi IT (hosting, zarządzanie danymi, utrzymanie Serwisu);
- operatorowi płatności – Stripe, Inc. z siedzibą w San Francisco, USA (510 Townsend Street, San Francisco, CA 94103) – w zakresie niezbędnym do realizacji płatności kartą płatniczą za Usługi płatne (Subskrypcję), w tym: danych identyfikujących Użytkownika (imię, nazwisko, adres e-mail), danych transakcyjnych oraz danych karty płatniczej. Stripe przetwarza dane osobowe jako niezależny administrator danych w zakresie wynikającym z własnej Polityki Prywatności dostępnej pod adresem: https://stripe.com/privacy;
- firmom świadczącym usługi kurierskie i pocztowe;
- firmom prowadzącym działania marketingowe;
- notariuszom oraz kancelariom adwokackim lub radcowskim;
- podwykonawcom oraz dostawcom Administratora;
- podmiotom upoważnionym przez przepisy prawa (organy nadzoru, organy ścigania, sądy).
W każdym przypadku dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w ust. 5 powyżej.
- Przekazywanie danych do państw trzecich.W związku z korzystaniem z usług Operatora Płatności (Stripe, Inc. z siedzibą w USA) dane osobowe Użytkowników korzystających z Subskrypcji mogą być przekazywane do Stanów Zjednoczonych Ameryki. Przekazanie danych odbywa się na podstawie:
- decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony przez Ramy Ochrony Danych UE-USA (EU-US Data Privacy Framework) na podstawie art. 45 ust. 1 RODO - w zakresie, w jakim Stripe, Inc. jest certyfikowany w ramach EU-US Data Privacy Framework;
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c) RODO - w przypadku, gdyby podstawa wskazana w lit. a) powyżej nie miała zastosowania.
W pozostałym zakresie Administrator nie przekazuje danych osobowych do państw trzecich, tj. państw spoza Europejskiego Obszaru Gospodarczego (EOG). W razie gdyby takie przekazanie okazało się niezbędne, odbędzie się ono zgodnie z przepisami Rozdziału V RODO.
- Okres przechowywania danych.Dane osobowe będą przetwarzane przez Administratora:
- w okresie obowiązywania Umowy (do momentu usunięcia konta lub rozwiązania umowy);
- po zakończeniu Umowy – przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi i rachunkowymi) lub przez czas przedawnienia roszczeń, nie dłużej jednak niż 6 lat;
- dane transakcyjne związane z płatnościami – przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku podatkowego);
- w przypadku przetwarzania na podstawie zgody - do momentu jej cofnięcia.
- Prawa Użytkownika.W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują następujące uprawnienia:
- prawo dostępu do danych (art. 15 RODO), w tym uzyskania ich kopii;
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO), o ile będzie to technicznie możliwe;
- prawo do sprzeciwu wobec przetwarzania danych przetwarzanych na podstawie uzasadnionego interesu Administratora (art. 21 RODO);
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
W celu skorzystania z ww. praw należy wysłać żądanie na adres e-mail: kontakt@turbofirma.pl.
- Użytkownikowi przysługuje prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO.
- Podanie danych osobowych niezbędnych do utworzenia konta i korzystania z Serwisu jest dobrowolne, lecz niezbędne do zawarcia i wykonania Umowy. Podanie danych karty płatniczej jest niezbędne do aktywacji Subskrypcji i realizacji płatności. Brak podania wymaganych danych uniemożliwi korzystanie z odpowiednich funkcji Serwisu.
- W ramach standardowych procesów Administrator nie przetwarza danych osobowych w sposób zautomatyzowany (w tym w formie profilowania) w ten sposób, że w wyniku takiego zautomatyzowanego przetwarzania mogłyby zapadać jakiekolwiek decyzje, miałyby być powodowane inne skutki prawne lub w inny sposób miałoby to istotnie wpływać na Użytkownika. Operator Płatności (Stripe) może stosować zautomatyzowane mechanizmy oceny ryzyka oszustwa płatniczego – szczegóły określa Polityka Prywatności Stripe.
- Administrator używa mechanizmu cookies - szczegółowe zasady działania plików cookies zostały określone w pkt. II niniejszej Polityki (Polityka Cookies).
- W sytuacji, gdy przetwarzane są dane osobowe osób kontaktowych lub kontrahentów klienta, źródłem danych osobowych jest reprezentowany przez te osoby podmiot - klient Administratora korzystający z Serwisu.