Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest Kinga Nowobilska, prowadząca działalność gospodarczą pod firmą Doradztwo Kinga Nowobilska.

Dane kontaktowe:

• Adres siedziby: 33-300 Nowy Sącz, ul. Jeziorańskiego 1
• NIP: 734-122-23-37
• Telefon: 509 396 848
• Strona internetowa: www.torodo.pl
• E-mail w sprawach dotyczących prywatności: iod@torodo.pl

Za pośrednictwem wskazanego adresu e-mail można kontaktować się w sprawach związanych z przetwarzaniem danych osobowych i realizacją praw wynikających z przepisów o ochronie danych osobowych.

Samo użycie adresu e-mail zawierającego skrót „IOD” nie oznacza, że został formalnie wyznaczony Inspektor Ochrony Danych.

2. Zakres Polityki prywatności

Niniejsza Polityka opisuje zasady przetwarzania danych osób odwiedzających stronę www.torodo.pl, kontaktujących się z administratorem oraz korzystających z dostępnych funkcji serwisu.

Dane są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi przepisami prawa polskiego.

3. Jakie dane mogą być przetwarzane?

W zależności od sposobu korzystania ze strony administrator może przetwarzać:

• imię i nazwisko;
• adres e-mail i numer telefonu;
• treść korespondencji i zapytań;
• dane przekazane w związku z przygotowaniem oferty lub realizacją umowy;
• dane wymagane do rozliczeń, jeżeli dochodzi do współpracy;
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o przeglądarce i logi serwera;
• informacje zbierane za pomocą plików cookies i podobnych technologii (identyfikatory online, przybliżona lokalizacja, informacje o urządzeniu i sposobie korzystania ze strony), wyłącznie za zgodą użytkownika i w zakresie analityki.

Zakres danych zależy od faktycznych funkcji strony i informacji przekazanych przez użytkownika.

4. Cele i podstawy prawne przetwarzania

4.1. Obsługa zapytań i korespondencji

Dane przekazane w wiadomości e-mail lub podczas rozmowy telefonicznej mogą być przetwarzane w celu udzielenia odpowiedzi i obsługi sprawy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli chodzi o działania przed zawarciem umowy podejmowane na żądanie osoby, albo art. 6 ust. 1 lit. f RODO, gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu administratora, np. obsługi korespondencji.

4.2. Zawarcie i wykonanie umowy

Jeżeli użytkownik podejmuje współpracę z administratorem, dane mogą być przetwarzane w celu przygotowania oferty, zawarcia umowy, realizacji usług i kontaktu dotyczącego współpracy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

4.3. Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności podatkowych i księgowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.4. Dochodzenie lub obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4.5. Bezpieczeństwo strony internetowej

Dane techniczne i logi serwera mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć, diagnozowania błędów i prawidłowego działania strony.

Podstawą prawną, w zakresie, w jakim dane stanowią dane osobowe, może być art. 6 ust. 1 lit. f RODO.

4.6. Analityka (Google Analytics)

Strona korzysta z narzędzia Google Analytics 4, którego dostawcą jest Google Ireland Limited. Narzędzie służy do statystycznej analizy ruchu na stronie (np. liczba odwiedzin, źródła ruchu, odwiedzane podstrony, rodzaj urządzenia) i wykorzystuje w tym celu pliki cookies oraz podobne technologie.

Dane są przetwarzane wyłącznie po wyrażeniu przez użytkownika zgody w banerze cookies. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili wycofać za pomocą ustawień cookies dostępnych w stopce strony, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Strona nie wykorzystuje narzędzi marketingowych ani reklamowych.

5. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, ale może być niezbędne do obsługi zapytania, przygotowania oferty lub zawarcia umowy. Niepodanie danych wymaganych do realizacji danego celu może uniemożliwić wykonanie określonej czynności.

Administrator nie powinien żądać danych nadmiarowych w stosunku do celu ich przetwarzania.

6. Odbiorcy danych

Dane mogą być udostępniane podmiotom wspierającym administratora w prowadzeniu działalności, w zakresie niezbędnym do realizacji określonych celów. Mogą to być w szczególności:

• dostawcy hostingu i usług serwerowych;
• dostawcy poczty elektronicznej;
• dostawcy wsparcia informatycznego;

• Google Ireland Limited jako dostawca narzędzia Google Analytics (po wyrażeniu zgody przez użytkownika);
• biuro rachunkowe lub doradcy prawni;
• uprawnione organy publiczne, gdy obowiązek udostępnienia danych wynika z prawa.

Podmioty przetwarzające dane w imieniu administratora będą działać na podstawie odpowiednich umów, jeżeli są one wymagane.

7. Przekazywanie danych poza EOG

Jeżeli dostawcy usług wykorzystywanych na stronie przetwarzają dane poza Europejskim Obszarem Gospodarczym, administrator zapewnia zgodność przekazywania danych z rozdziałem V RODO.

Dostawca narzędzia Google Analytics, Google Ireland Limited, może przekazywać dane do Google LLC w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework) lub innych zabezpieczeń przewidzianych w rozdziale V RODO. Dane są przekazywane wyłącznie wtedy, gdy użytkownik wyraził zgodę na analitykę.

8. Okres przechowywania danych

Dane przechowuje się przez okres niezbędny do realizacji celu przetwarzania, a następnie przez okres wymagany przepisami prawa lub potrzebny do ustalenia, dochodzenia albo obrony przed roszczeniami.

W szczególności:

• korespondencja — przez czas potrzebny do obsługi sprawy, a następnie przez okres uzasadniony jej charakterem;
• dane umowne — przez czas trwania współpracy i okres niezbędny do rozliczenia oraz obrony przed roszczeniami;
• dokumentacja księgowa i podatkowa — przez okres wymagany przepisami;
• dane przetwarzane na podstawie zgody — do czasu jej wycofania lub ustania celu, z uwzględnieniem zgodnego z prawem przetwarzania przed wycofaniem;
• dane techniczne — przez okres wynikający z potrzeb bezpieczeństwa i konfiguracji systemów;
• dane analityczne w Google Analytics — do 14 miesięcy od zebrania;
• pliki cookies — przez czas wskazany w Polityce cookies.

Po upływie odpowiednich okresów dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane lub dozwolone przez prawo.

9. Prawa osób, których dane dotyczą

Zgodnie z RODO osobom, których dane dotyczą, mogą przysługiwać:

• prawo dostępu do danych;
• prawo sprostowania danych;
• prawo usunięcia danych, w przypadkach przewidzianych prawem;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych, gdy spełnione są warunki ustawowe;
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw należy skontaktować się pod adresem iod@torodo.pl.

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości wnioskodawcy, jeżeli jest to uzasadnione. Wnioski są rozpatrywane zgodnie z terminami i zasadami określonymi w RODO.

10. Pliki cookies

Strona wykorzystuje pliki cookies i podobne technologie: techniczne (zapamiętanie wyboru dotyczącego cookies) oraz analityczne (Google Analytics), które są uruchamiane wyłącznie po uzyskaniu zgody użytkownika.

Technologie niewymagane do realizacji funkcji żądanej przez użytkownika są uruchamiane po uzyskaniu zgody, jeżeli jest ona wymagana przez prawo.

Szczegółowe informacje o rodzajach cookies, celach ich stosowania oraz sposobach zarządzania zgodą znajdują się w odrębnej Polityce cookies.

11. Zautomatyzowane podejmowanie decyzji

W ramach funkcji strony administrator nie podejmuje decyzji w sposób zautomatyzowany ani nie stosuje profilowania wywołującego skutki prawne lub podobnie istotne skutki dla użytkownika.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

Środki te są dobierane z uwzględnieniem charakteru danych, celów przetwarzania oraz ryzyka dla praw i wolności osób fizycznych.

13. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów prawa, funkcji strony lub sposobów przetwarzania danych. Aktualna wersja dokumentu jest publikowana na stronie www.torodo.pl wraz z datą aktualizacji.

14. Kontakt

W sprawach dotyczących niniejszej Polityki prywatności można kontaktować się z administratorem:

Doradztwo Kinga Nowobilska
E-mail: iod@torodo.pl
Telefon: 509 396 848
Adres siedziby: 33-300 Nowy Sącz, ul. Jeziorańskiego 1
NIP: 734-122-23-37

Data obowiązywania dokumentu: 16 października 2026 r.