Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu aditusadvisory.eu prowadzonego przez Serhija Stoniaka w ramach działalności doradczej Aditus Advisory.

Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Administrator danych

Administratorem danych osobowych jest Serhij Stoiniak, prowadzący działalność nierejestrowaną pod nazwą handlową Aditus Advisory (bez wpisu do CEIDG i bez NIP działalności), adres do korespondencji: ul. Uraska 17/8, 54-072 Wrocław, Polska.

Kontakt: kontakt@aditusadvisory.eu

3. Dane zbierane przez serwis

Serwis zbiera następujące dane:

• Formularz kontaktowy: imię, adres email, treść wiadomości, opcjonalnie telefon
• Zamówienie usługi: imię i nazwisko / nazwa firmy, email, telefon, informacje o działalności (forma prawna, branża, lokalizacja)
• Dane techniczne: adres IP, typ przeglądarki, czas wizyty — zapisywane automatycznie w logach serwera hostingu (Netlify). Serwis nie korzysta z narzędzi analitycznych ani marketingowych.

4. Cele i podstawy prawne przetwarzania

• Odpowiedź na zapytanie z formularza kontaktowego lub e-maila i ewentualne przygotowanie oferty — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie korespondencji). Wysłanie formularza nie wymaga odrębnej zgody.
• Realizacja zamówionych usług (Grant Match, Grant Ready, Grant Done) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wystawianie dokumentów sprzedaży i prowadzenie rozliczeń — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
• Newsletter i informacje o programach finansowania — wyłącznie na podstawie odrębnej zgody, art. 6 ust. 1 lit. a RODO; zgodę można cofnąć w każdej chwili.
• Bezpieczeństwo i prawidłowe działanie serwisu (logi serwera) — art. 6 ust. 1 lit. f RODO.

5. Pliki cookies i pamięć przeglądarki

Serwis nie używa plików cookies ani innych identyfikatorów do śledzenia, analityki lub remarketingu, dlatego nie wyświetla banera cookies. Czcionki i wszystkie zasoby strony są hostowane lokalnie — przeglądarka nie łączy się z serwerami Google ani innych dostawców czcionek.

6. Odbiorcy danych

Dane mogą być przekazywane wyłącznie następującym kategoriom odbiorców:

• Netlify, Inc. (San Francisco, USA) — hosting serwisu; przetwarza logi dostępu (adres IP, czas żądania) na podstawie umowy powierzenia (art. 28 RODO).
• Formspree, Inc. (USA) — obsługa formularza kontaktowego; treść formularza jest przekazywana przez Formspree na adres e-mail administratora i przechowywana w panelu Formspree.
• Airtable, Inc. (USA) — baza danych, w której prowadzę rejestr programów finansowania oraz dokumentację zleceń; przechowywane są tam dane zamawiającego niezbędne do przygotowania analizy.
• Make.com (Celonis SE / Make s.r.o.) — narzędzie automatyzacji, przez które dane zlecenia przechodzą w drodze do modelu językowego i z powrotem do raportu.
• Google Ireland Ltd. / Google LLC (Gemini API) — model językowy wykorzystywany do wstępnego opracowania treści raportu. Do modelu trafiają dane projektu i profilu firmy potrzebne do analizy kwalifikowalności. Nie przekazuję do modelu danych osobowych klientów w zakresie szerszym niż niezbędny, a wynik każdorazowo weryfikuję samodzielnie przed przekazaniem zamawiającemu.
• Dostawca poczty elektronicznej administratora — przechowywanie korespondencji.
• Podmioty świadczące usługi księgowe — w zakresie danych niezbędnych do rozliczeń.
• Podwykonawcy zaangażowani w realizację usługi (§13 Regulaminu) — na podstawie umowy powierzenia.
• Organy publiczne — wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

7. Przekazywanie danych do państw trzecich

Netlify, Formspree, Airtable i Google mają siedzibę lub infrastrukturę w Stanach Zjednoczonych, dlatego dane techniczne, treść formularza kontaktowego oraz dane przetwarzane w toku realizacji zlecenia mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie rozdziału V RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) w odniesieniu do dostawców posiadających certyfikację albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię stosowanych zabezpieczeń można uzyskać, pisząc na kontakt@aditusadvisory.eu.

7a. Okres przechowywania danych

• Zapytania z formularza kontaktowego bez zawarcia umowy — 12 miesięcy od ostatniego kontaktu.
• Dane związane z realizacją usługi — przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń, nie krócej niż 5 lat od końca roku, w którym wystawiono dokument sprzedaży (wymogi podatkowe i rachunkowe).
• Dane przetwarzane na podstawie zgody (newsletter) — do momentu jej cofnięcia.
• Logi serwera — zgodnie z polityką retencji dostawcy hostingu.

8. Prawa użytkownika

Każdemu użytkownikowi przysługuje prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi lub realizacji usługi. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.

Aby skorzystać z tych praw, prosimy o kontakt: kontakt@aditusadvisory.eu

Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Transmisja danych odbywa się z zastosowaniem szyfrowania SSL/TLS.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności. O wszelkich istotnych zmianach użytkownicy będą informowani poprzez ogłoszenie na stronie serwisu. Data ostatniej aktualizacji: 6 września 2026.