Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu aditusadvisory.eu prowadzonego przez Serhija Stoiniaka w ramach działalności doradczej Aditus Advisory.

Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Administrator danych

Administratorem danych osobowych jest Serhij Stoiniak, prowadzący działalność nierejestrowaną pod nazwą handlową Aditus Advisory (bez wpisu do CEIDG i bez NIP działalności), adres do korespondencji: ul. Uraska 17/8, 54-072 Wrocław, Polska.

Kontakt: kontakt@aditusadvisory.eu

3. Dane zbierane przez serwis

Serwis zbiera następujące dane:

• Formularz kontaktowy: imię, adres email, treść wiadomości, opcjonalnie telefon
• Zamówienie usługi: imię i nazwisko / nazwa firmy, email, telefon, informacje o działalności (forma prawna, branża, lokalizacja)
• Formularz przewodnika (aditusadvisory.eu/przewodnik): adres e-mail, opcjonalnie imię, wybrany język przewodnika, data zapisu i adres strony, z której wysłano formularz; jeśli zaznaczono zgodę na informacje handlowe — także treść tej zgody i data jej wyrażenia
• Formularz zamówienia weryfikacji kontrahenta (aditusadvisory.eu/weryfikacja-kontrahenta): imię i nazwisko, e-mail, nazwa i NIP firmy zamawiającej, NIP lub KRS i nazwa kontrahenta, cel weryfikacji, język raportu, uwagi
• Dane techniczne: adres IP, typ przeglądarki, czas wizyty — zapisywane automatycznie w logach serwera hostingu (Netlify). Serwis nie korzysta z narzędzi analitycznych ani marketingowych.

4. Cele i podstawy prawne przetwarzania

• Odpowiedź na zapytanie z formularza kontaktowego lub e-maila i ewentualne przygotowanie oferty — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie korespondencji). Wysłanie formularza nie wymaga odrębnej zgody.
• Realizacja zamówionych usług (Grant Match, Grant Ready, Grant Done, weryfikacja kontrahenta) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wystawianie dokumentów sprzedaży i prowadzenie rozliczeń — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
• Wysłanie przewodnika PDF, o który użytkownik poprosił w formularzu — art. 6 ust. 1 lit. b RODO (dostarczenie materiału na żądanie osoby, której dane dotyczą).
• Informacje handlowe o programach finansowania i usługach (e-mail; po zapisie na przewodnik — dwie wiadomości, ok. 3 i 10 dni po zapisie) — wyłącznie na podstawie odrębnej, dobrowolnej zgody, art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Zgodę można wycofać w każdej chwili, odpowiadając „STOP” na dowolną wiadomość lub pisząc na kontakt@aditusadvisory.eu. Brak zgody nie wpływa na otrzymanie przewodnika.
• Wykazanie, że zgoda została udzielona (art. 7 ust. 1 RODO) — przechowywanie treści i daty zgody, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: rozliczalność).
• Weryfikacja kontrahenta (KYB) — dane osób związanych z kontrahentami moich klientów (członkowie organów, wspólnicy, beneficjenci rzeczywiści) pozyskuję z rejestrów publicznych i list sankcyjnych — art. 6 ust. 1 lit. f RODO. Szczegóły, źródła i prawa tych osób: klauzula informacyjna, pkt IX.
• Bezpieczeństwo i prawidłowe działanie serwisu (logi serwera) — art. 6 ust. 1 lit. f RODO.

5. Pliki cookies i pamięć przeglądarki

Serwis nie używa plików cookies ani innych identyfikatorów do śledzenia, analityki lub remarketingu, dlatego nie wyświetla banera cookies. Czcionki i wszystkie zasoby strony są hostowane lokalnie — przeglądarka nie łączy się z serwerami Google ani innych dostawców czcionek.

6. Odbiorcy danych

Dane mogą być przekazywane wyłącznie następującym kategoriom odbiorców:

• Netlify, Inc. (San Francisco, USA) — hosting serwisu i funkcje serwerowe obsługujące formularze; przetwarza logi dostępu (adres IP, czas żądania), a treść formularzy przekazuje dalej bez trwałego przechowywania; na podstawie umowy powierzenia (art. 28 RODO).
• Formagrid, Inc. (Airtable), San Francisco, USA — baza danych, w której prowadzę rejestr programów finansowania oraz dokumentację zleceń; przechowywane są tam dane zamawiającego niezbędne do przygotowania analizy, a także lista osób, które zamówiły przewodnik (e-mail, imię, język, informacja o zgodzie); na podstawie umowy powierzenia (art. 28 RODO).
• Celonis, Inc. (Make), Nowy Jork, USA — narzędzie automatyzacji; dane przetwarzane w regionie UE (eu1), na podstawie umowy powierzenia; przez które dane zlecenia przechodzą w drodze do modelu językowego i z powrotem do raportu; za jego pośrednictwem otrzymuję powiadomienia o zgłoszeniach z formularzy, wysyłam też przewodnik oraz — wyłącznie osobom, które wyraziły zgodę — informacje handlowe. Dane z formularza przewodnika nie są przekazywane do modelu językowego.
• Google Ireland Ltd. (Gemini API) — wstępna analiza danych z zamówień (model językowy przygotowujący wstępną treść raportu); na podstawie umowy powierzenia (art. 28 RODO). Do modelu trafiają dane projektu i profilu firmy potrzebne do analizy kwalifikowalności. Nie przekazuję do modelu danych osobowych klientów w zakresie szerszym niż niezbędny, a wynik każdorazowo weryfikuję samodzielnie przed przekazaniem zamawiającemu.
• home.pl S.A., Szczecin — hosting poczty e-mail kontakt@aditusadvisory.eu, przez który wysyłane są wiadomości.
• Google Ireland Ltd. (Gmail) — skrzynka, na którą przekazywana jest korespondencja.
• Podmioty świadczące usługi księgowe — w zakresie danych niezbędnych do rozliczeń.
• Podwykonawcy zaangażowani w realizację usługi (§13 Regulaminu) — na podstawie umowy powierzenia.
• Organy publiczne — wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

7. Przekazywanie danych do państw trzecich

Netlify, Airtable, Make i Google mają siedzibę lub infrastrukturę w Stanach Zjednoczonych, dlatego dane techniczne, treść formularza kontaktowego oraz dane przetwarzane w toku realizacji zlecenia mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie rozdziału V RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) w odniesieniu do dostawców posiadających certyfikację albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię stosowanych zabezpieczeń można uzyskać, pisząc na kontakt@aditusadvisory.eu.

7a. Okres przechowywania danych

• Zapytania z formularza kontaktowego bez zawarcia umowy — 12 miesięcy od ostatniego kontaktu.
• Dane związane z realizacją usługi — przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń, nie krócej niż 5 lat od końca roku, w którym wystawiono dokument sprzedaży (wymogi podatkowe i rachunkowe).
• Dane z formularza przewodnika bez zgody na informacje handlowe — 12 miesięcy od wysłania przewodnika.
• Dane przetwarzane na podstawie zgody (informacje handlowe, newsletter) — do momentu jej cofnięcia; informacja o treści i dacie zgody oraz jej cofnięciu — przez 3 lata od cofnięcia, w celu wykazania zgodności przetwarzania z prawem.
• Materiały robocze weryfikacji kontrahenta — 12 miesięcy od przekazania raportu; kopia raportu — do upływu terminu przedawnienia roszczeń z umowy.
• Logi serwera — zgodnie z polityką retencji dostawcy hostingu.

8. Prawa użytkownika

Każdemu użytkownikowi przysługuje prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi lub realizacji usługi. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.

Aby skorzystać z tych praw, proszę o kontakt: kontakt@aditusadvisory.eu

Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Transmisja danych odbywa się z zastosowaniem szyfrowania SSL/TLS.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności. O wszelkich istotnych zmianach użytkownicy będą informowani poprzez ogłoszenie na stronie serwisu. Data ostatniej aktualizacji: 29 września 2026.