Turbofirma logo

Polityka Prywatności

serwisu internetowego www.turbofirma.pl

(obowiązuje od dnia 13 marca 2026 r.)

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem www.turbofirma.pl („Serwis”) oraz informuje o przysługujących im prawach. Wierzymy, że podstawą skutecznej ochrony danych osobowych jest przejrzystość zasad oraz wyczerpująca informacja o tym, co dzieje się z danymi, które nam powierzasz.

Dane osobowe podane przez Ciebie w związku z korzystaniem z Serwisu są przetwarzane z poszanowaniem zasad przewidzianych w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”), polskiej ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz. U. z 2020 r. poz. 344).

Administrator dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych oraz zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.

Wyrazy pisane wielką literą mają takie znaczenie jak w Regulaminie, chyba że niniejsza Polityka wyraźnie stanowi inaczej.

I. Obowiązek informacyjny Administratora

  1. Administratorem danych osobowych przetwarzanych za pośrednictwem Serwisu jest InIT.biz sp. z o. o. z siedzibą w Staszowie, przy ul. Oględowskiej 17a, 28-200 Staszów, zarejestrowana w Rejestrze Przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS 0000687776, kapitał zakładowy 5 000 zł (w całości wpłacony), NIP: 8661738221, REGON: 367829790 (dalej: „Administrator”).
  2. Z Administratorem danych można się skontaktować poprzez:
    • adres e-mail: kontakt@turbofirma.pl
    • pisemnie: ul. Oględowska 17a, 28-200 Staszów
  3. Niniejsza Polityka Prywatności dotyczy wszystkich Użytkowników Serwisu, a w szczególności:
    1. osób korzystających z materiałów, treści i funkcjonalności dostępnych w Serwisie;
    2. osób kontaktujących się z Administratorem, w tym za pośrednictwem formularza kontaktowego;
    3. osób, które zapisały się do Newslettera;
    4. osób korzystających z płatnych funkcji Serwisu i dokonujących płatności za pośrednictwem Operatora Płatności (Stripe).
  4. Kategorie przetwarzanych danych osobowych. Zakres danych przetwarzanych przez Administratora zależy od sposobu korzystania z Serwisu:
    1. Użytkownicy posiadający konto: adres e-mail, hasło (w formie zaszyfrowanej), NIP, adres IP, imię i nazwisko, adres, firma, numer telefonu oraz inne dane dobrowolnie wprowadzone przez Użytkownika do Serwisu.
    2. Użytkownicy niezarejestrowani: adres IP oraz dane podane w formularzu kontaktowym.
    3. Użytkownicy korzystający z Subskrypcji (płatnych usług): dodatkowo – dane niezbędne do realizacji płatności, tj. imię i nazwisko posiadacza karty płatniczej, adres rozliczeniowy, typ karty płatniczej, cztery ostatnie cyfry numeru karty oraz data ważności karty. Administrator nie przechowuje pełnych numerów kart płatniczych ani kodów CVV/CVC – dane te są przetwarzane wyłącznie przez Operatora Płatności (Stripe, Inc.) zgodnie z wymogami standardu PCI DSS.
    4. Dane transakcyjne: historia płatności, identyfikator transakcji Stripe, data i kwota transakcji, status płatności, wybrany plan Subskrypcji.

      Ponadto Administrator może przetwarzać dane osobowe zawarte w wiadomości Użytkownika wysłanej na adres kontakt@turbofirma.pl.
  5. Podstawy prawne i cele przetwarzania danych osobowych:

    Podstawa prawna

    Cele przetwarzania

     Art. 6 ust. 1 lit. b) RODO  - niezbędność do wykonania umowy

            

    • realizacja Umowy o świadczenie usług drogą elektroniczną, w tym rejestracja konta w Serwisie;           

    • korzystanie z odpłatnych funkcji Serwisu (Subskrypcja);

    • obsługa płatności za pośrednictwem Operatora Płatności (Stripe), w tym cykliczne obciążanie karty płatniczej;

    • świadczenie  usługi Newslettera.

    Art. 6 ust. 1 lit. f) RODO - prawnie uzasadnione interesy Administratora

    • udzielanie odpowiedzi na pytania Użytkowników (formularz kontaktowy, e-mail);

    • zapewnienie funkcjonalności Serwisu oraz niezbędne pliki cookies;

    • rozpatrywanie reklamacji;

    • ustalanie, dochodzenie oraz obrona przed roszczeniami;

    • przechowywanie danych dla celów archiwalnych oraz zapewnienie rozliczalności;

    • przeciwdziałanie oszustwom płatniczym.

    Art. 6 ust. 1 lit. c) RODO – obowiązek prawny

    • realizacja obowiązków podatkowych i rachunkowych Administratora (ustawa o VAT, ustawa o CIT/PIT);

    • realizacja obowiązków wynikających z ustawy o świadczeniu usług drogą elektroniczną.

    Art. 6 ust. 1 lit. a) RODO – zgoda

            

    • korzystanie z opcjonalnych plików cookies (szczegóły w pkt. II Polityki).

            
  6. Dane osobowe Użytkownika zostały uzyskane przez Administratora w rezultacie: zarejestrowania konta w Serwisie, wprowadzenia danych do Serwisu, wysłania wiadomości na adres kontakt@turbofirma.pl, a także – w przypadku Subskrypcji - w związku z procesem płatności realizowanym za pośrednictwem Operatora Płatności (Stripe).
  7. Odbiorcy danych osobowych. Dane osobowe Użytkownika mogą być przekazywane następującym kategoriom odbiorców:
    1. podmiotom świadczącym na rzecz Administratora usługi IT (hosting, zarządzanie danymi, utrzymanie Serwisu);
    2. operatorowi płatności – Stripe, Inc. z siedzibą w San Francisco, USA (510 Townsend Street, San Francisco, CA 94103) – w zakresie niezbędnym do realizacji płatności kartą płatniczą za Usługi płatne (Subskrypcję), w tym: danych identyfikujących Użytkownika (imię, nazwisko, adres e-mail), danych transakcyjnych oraz danych karty płatniczej. Stripe przetwarza dane osobowe jako niezależny administrator danych w zakresie wynikającym z własnej Polityki Prywatności dostępnej pod adresem: https://stripe.com/privacy;
    3. firmom świadczącym usługi kurierskie i pocztowe;
    4. firmom prowadzącym działania marketingowe;
    5. notariuszom oraz kancelariom adwokackim lub radcowskim;
    6. podwykonawcom oraz dostawcom Administratora;
    7. podmiotom upoważnionym przez przepisy prawa (organy nadzoru, organy ścigania, sądy).


      W każdym przypadku dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w ust. 5 powyżej.

  8. Przekazywanie danych do państw trzecich.W związku z korzystaniem z usług Operatora Płatności (Stripe, Inc. z siedzibą w USA) dane osobowe Użytkowników korzystających z Subskrypcji mogą być przekazywane do Stanów Zjednoczonych Ameryki. Przekazanie danych odbywa się na podstawie:
    1. decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony przez Ramy Ochrony Danych UE-USA (EU-US Data Privacy Framework) na podstawie art. 45 ust. 1 RODO - w zakresie, w jakim Stripe, Inc. jest certyfikowany w ramach EU-US Data Privacy Framework;
    2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c) RODO - w przypadku, gdyby podstawa wskazana w lit. a) powyżej nie miała zastosowania.

      W pozostałym zakresie Administrator nie przekazuje danych osobowych do państw trzecich, tj. państw spoza Europejskiego Obszaru Gospodarczego (EOG). W razie gdyby takie przekazanie okazało się niezbędne, odbędzie się ono zgodnie z przepisami Rozdziału V RODO.
  9. Okres przechowywania danych.Dane osobowe będą przetwarzane przez Administratora:
    • w okresie obowiązywania Umowy (do momentu usunięcia konta lub rozwiązania umowy);
    • po zakończeniu Umowy – przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi i rachunkowymi) lub przez czas przedawnienia roszczeń, nie dłużej jednak niż 6 lat;
    • dane transakcyjne związane z płatnościami – przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku podatkowego);
    • w przypadku przetwarzania na podstawie zgody - do momentu jej cofnięcia.
  10. Prawa Użytkownika.W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują następujące uprawnienia:
    • prawo dostępu do danych (art. 15 RODO), w tym uzyskania ich kopii;
    • prawo do sprostowania danych (art. 16 RODO);
    • prawo do usunięcia danych (art. 17 RODO);
    • prawo do ograniczenia przetwarzania (art. 18 RODO);
    • prawo do przenoszenia danych (art. 20 RODO), o ile będzie to technicznie możliwe;
    • prawo do sprzeciwu wobec przetwarzania danych przetwarzanych na podstawie uzasadnionego interesu Administratora (art. 21 RODO);
    • prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

      W celu skorzystania z ww. praw należy wysłać żądanie na adres e-mail: kontakt@turbofirma.pl.
  11. Użytkownikowi przysługuje prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO.
  12. Podanie danych osobowych niezbędnych do utworzenia konta i korzystania z Serwisu jest dobrowolne, lecz niezbędne do zawarcia i wykonania Umowy. Podanie danych karty płatniczej jest niezbędne do aktywacji Subskrypcji i realizacji płatności. Brak podania wymaganych danych uniemożliwi korzystanie z odpowiednich funkcji Serwisu.
  13. W ramach standardowych procesów Administrator nie przetwarza danych osobowych w sposób zautomatyzowany (w tym w formie profilowania) w ten sposób, że w wyniku takiego zautomatyzowanego przetwarzania mogłyby zapadać jakiekolwiek decyzje, miałyby być powodowane inne skutki prawne lub w inny sposób miałoby to istotnie wpływać na Użytkownika. Operator Płatności (Stripe) może stosować zautomatyzowane mechanizmy oceny ryzyka oszustwa płatniczego – szczegóły określa Polityka Prywatności Stripe.
  14. Administrator używa mechanizmu cookies - szczegółowe zasady działania plików cookies zostały określone w pkt. II niniejszej Polityki (Polityka Cookies).
  15. W sytuacji, gdy przetwarzane są dane osobowe osób kontaktowych lub kontrahentów klienta, źródłem danych osobowych jest reprezentowany przez te osoby podmiot - klient Administratora korzystający z Serwisu.