Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu atesta.pl jest BIMINI sp. z o.o. z siedzibą przy ul. Nowogrodzka 31, 00-511 Warszawa, wpisana do Rejestru Przedsiębiorców KRS pod numerem 0000445541, NIP 7010360169, REGON 146400752.

Kontakt z administratorem: kontakt@atesta.pl lub tel. +48 690 230 806.

2. Inspektor Ochrony Danych

Administrator nie powołał Inspektora Ochrony Danych. Uzasadnienie: skala i charakter przetwarzania danych w BIMINI sp. z o.o. nie wymaga powołania IOD zgodnie z art. 37 RODO — przetwarzanie nie jest przeprowadzane na dużą skalę i nie obejmuje szczególnych kategorii danych.

We wszelkich sprawach dotyczących ochrony danych prosimy kontaktować się bezpośrednio z Administratorem pod adresem kontakt@atesta.pl.

3. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w następujących celach i na następujących podstawach:

• Odpowiedź na zapytanie / zawarcie umowy — art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
• Realizacja obowiązków podatkowych — art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego dotyczącego wystawiania faktur VAT).
• Marketing bezpośredni i kontakt handlowy — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na informowaniu o usługach własnych).
• Obrona i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

4. Kategorie zbieranych danych

Administrator zbiera następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię i nazwisko.
• Dane kontaktowe: adres email, numer telefonu.
• Dane adresowe: adres budowy / kod pocztowy (podawany opcjonalnie w formularzu).
• Dane do faktury VAT: NIP, nazwa firmy, adres rejestrowy (gdy klient jest przedsiębiorcą).
• Dane techniczne: adres IP, typ przeglądarki, dane analityczne GA4 (po wyrażeniu zgody).

5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym odbiorcom:

• Cloudflare, Inc. — dostawca hostingu i CDN (serwery w EOG i USA; transfer objęty Data Processing Addendum + SCC — zob. pkt 9).
• Web3Forms — dostawca systemu obsługi formularzy kontaktowych.
• Biuro rachunkowe / księgowe — w zakresie danych niezbędnych do rozliczeń podatkowych.
• Kancelaria prawna — w przypadku konieczności dochodzenia lub obrony roszczeń.
• Google Ireland Limited — dostawca Google Analytics 4 (analityka witryny; IP anonimizowane; ładowane TYLKO po zgodzie cookie).
• Meta Platforms Ireland Limited — dostawca Meta Pixel (remarketing i pomiar konwersji reklam; ładowany TYLKO po zgodzie cookie).

6. Okresy przechowywania danych

• Dane podatkowe (faktury VAT): 5 lat od końca roku podatkowego, w którym wystawiono fakturę — zgodnie z art. 112 ustawy o VAT.
• Dane ze zgłoszeń, które nie zakończyły się umową: 3 lata od ostatniego kontaktu (termin przedawnienia roszczeń z umów o usługi).
• Dane analityczne GA4: 14 miesięcy (domyślny cykl retencji GA4).
• Dane Meta Pixel: do 180 dni dla audiencji niestandardowych, 13 miesięcy dla danych raportowania. Możesz wycofać zgodę w dowolnym momencie usuwając pliki cookies w przeglądarce lub przez ustawienia prywatności na facebook.com.

7. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

• dostępu do Twoich danych (art. 15 RODO),
• sprostowania nieprawidłowych danych (art. 16 RODO),
• usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• wniesienia skargi do PUODO — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

W celu realizacji uprawnień prosimy o kontakt na adres kontakt@atesta.pl.

8. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi lub zawarcia umowy. Pola obowiązkowe są oznaczone gwiazdką (*).

9. Przekazywanie danych poza EOG

Administrator korzysta z usług Cloudflare, Inc. (USA). Transfer danych do USA jest zabezpieczony przez Data Processing Addendum (DPA) oraz Standardowe Klauzule Umowne (SCC) zgodne z art. 46 ust. 2 lit. c RODO. Szczegóły: cloudflare.com/privacypolicy.

10. Pliki cookies, analityka i marketing

Serwis atesta.pl używa plików cookies w trzech kategoriach:

• Niezbędne — wymagane do działania strony (sesja, preferencje języka, ochrona przed CSRF). Ładowane zawsze, nie wymagają zgody.
• Analityczne (Google Analytics 4) — mierzą ruch i zachowania użytkowników w sposób zanonimizowany (anonimizacja IP, brak danych reklamowych). Pliki cookies GA4 ładowane są tylko po wyrażeniu zgody w bannerze cookie i po interakcji użytkownika (scroll, klik).
• Marketingowe (Meta Pixel) — służą do remarketingu i pomiaru skuteczności reklam Meta (Facebook, Instagram). Pliki cookies Meta Pixel ładowane są tylko po wyrażeniu zgody w bannerze cookie. ID zestawu danych: 2467847843661593.

Podstawa prawna: dla cookies niezbędnych — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO); dla cookies analitycznych i marketingowych — zgoda użytkownika (art. 6 ust. 1 lit. a RODO).

Wycofanie zgody: Możesz w dowolnym momencie wycofać zgodę usuwając pliki cookies w ustawieniach przeglądarki (klucz atesta_consent w localStorage) lub przez addon Google Analytics Opt-out. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Transfer do USA: dane analityczne (Google) i marketingowe (Meta) mogą być przetwarzane na serwerach w USA. Transfer zabezpieczony jest Standardowymi Klauzulami Umownymi (SCC) zgodnymi z art. 46 RODO oraz programem EU-US Data Privacy Framework.

11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmian niniejszej polityki. Aktualna wersja jest zawsze dostępna pod adresem atesta.pl/polityka-prywatnosci. Datę ostatniej aktualizacji znajdziesz na górze dokumentu.

12. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy pisać na adres kontakt@atesta.pl lub kontaktować się telefonicznie pod numerem +48 690 230 806 (pon–pt, 08:00–18:00).