Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Solventia z siedzibą przy ul. Jana Dekerta 18, 30-703 Kraków. Kontakt: biuro@solventia.pl.

2. Zakres przetwarzanych danych

W ramach formularza audytu oraz dalszej obsługi sprawy możemy przetwarzać następujące kategorie danych:

dane identyfikacyjne (imię, nazwisko, nazwa firmy, NIP),
dane kontaktowe (adres e-mail, numer telefonu, adres korespondencyjny),
dane finansowe i prawne zawarte w przesyłanych dokumentach,
dane techniczne związane z korzystaniem ze strony (np. adres IP, typ przeglądarki),
dane atrybucyjne i techniczne reklamy — ścieżka i wariant odwiedzonego landingu, parametry UTM (utm_source, utm_medium, utm_campaign, utm_content, utm_term), identyfikator kampanii (utm_id) i grupy reklam (gads_adgroupid), typ dopasowania, urządzenie, sieć reklamowa oraz zapisany stan zgody reklamowej (ad_user_data_consent). Wyłącznie po Twojej zgodzie reklamowej/cookies wyrażonej w banerze Cookiebot (sygnał ad_user_data) łączymy z leadem surowe identyfikatory kliknięcia Google Ads (GCLID, GBRAID, WBRAID). Bez tej zgody powyższe identyfikatory nie są zapisywane po naszej stronie.

3. Cele i podstawy prawne

Przetwarzamy dane w następujących celach:

przygotowanie i realizacja bezpłatnego audytu — na podstawie art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy);
świadczenie usług prawnych i doradczych — na podstawie zawartej umowy oraz obowiązków wynikających z przepisów szczególnych;
wypełnienie obowiązków prawnych ciążących na administratorze (np. podatkowych, księgowych) — art. 6 ust. 1 lit. c RODO;
ustalenie, dochodzenie lub obrona roszczeń — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
atrybucja źródła leada, pomiar skuteczności kampanii i przekazywanie zdarzeń konwersji do Google i Meta zgodnie z Twoim wyborem w banerze Cookiebot (Consent Mode) — art. 6 ust. 1 lit. a RODO (zgoda). Brak zgody nie blokuje wysłania formularza; przy odmowie nie zapisujemy po naszej stronie surowych identyfikatorów GCLID/GBRAID/WBRAID przy Twoim zgłoszeniu.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym z kancelarią w zakresie niezbędnym do realizacji usług i wyłącznie w zakresie odpowiednim do aktywnego narzędzia, celu przetwarzania oraz udzielonej zgody:

upoważniony zespół Solventia oraz doradcy restrukturyzacyjni i finansowi,
biegli rewidenci i księgowi,
Lovable oraz Supabase — dostawcy platformy, hostingu i bazy danych,
Usercentrics A/S (Cookiebot) — dostawca platformy zarządzania zgodami (CMP),
Google Ireland Limited — Google Analytics, Google Ads oraz Google Tag Manager (pomiar i konwersje),
Meta Platforms Ireland Limited — Meta Pixel (pomiar i konwersje w przeglądarce) oraz Meta Conversions API (serwerowe przekazywanie zdarzeń konwersji). Po zgodzie reklamowej w banerze Cookiebot serwer może przesłać do Meta m.in. identyfikator zdarzenia, identyfikatory przeglądarki (_fbp, _fbc), adres IP, user agent oraz znormalizowane i zahashowane algorytmem SHA-256 wartości e-mail, numeru telefonu, imienia i nazwiska, wyłącznie w celu pomiaru, deduplikacji, atrybucji i optymalizacji reklam. Nie przekazujemy do Meta NIP-u, nazwy firmy, opisu sytuacji ani innych danych zgłoszenia. Brak zgody lub jej wycofanie zatrzymuje przesyłanie zdarzeń przez Meta Conversions API, ale nie wpływa na możliwość wysłania formularza ani na kontakt w sprawie analizy.
podmioty uprawnione na podstawie przepisów prawa (sądy, organy administracji).

4a. Transfery poza EOG

W zależności od dostawcy i jego podprocesorów Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy — w szczególności do USA. Transfery odbywają się w oparciu o mechanizmy zapewniające odpowiedni stopień ochrony, takie jak decyzja Komisji Europejskiej o adekwatności EU–US Data Privacy Framework (dla dostawców uczestniczących w programie) i/lub standardowe klauzule umowne (SCC) wraz z dodatkowymi zabezpieczeniami technicznymi i organizacyjnymi. Nie możemy zagwarantować, że dane nigdy nie opuszczają EOG.

5. Okres przechowywania

Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa (m.in. przepisami o przedawnieniu roszczeń, przepisami podatkowymi i archiwizacyjnymi). W szczególności:

surowe identyfikatory kliknięć Google Ads (GCLID / GBRAID / WBRAID) — jeśli w ogóle zostały zapisane po Twojej zgodzie reklamowej — maksymalnie 90 dni od zapisu, a następnie są automatycznie usuwane;
anonimowe, zagregowane statystyki ruchu i skuteczności kampanii (bez powiązania z konkretnym leadem) mogą być przechowywane dłużej na potrzeby analityczne;
pozostałe dane leada (kontakt, treść sprawy, UTM, załączniki) — zgodnie z ogólnymi kryteriami retencji wskazanymi powyżej.

Pamiętaj: w każdej chwili możesz cofnąć udzieloną zgodę na przetwarzanie danych w celach, dla których podstawą jest zgoda — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

6. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

dostępu do danych oraz otrzymania ich kopii,
sprostowania (poprawiania) danych,
usunięcia danych („prawo do bycia zapomnianym"),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

7. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania, analizy ruchu oraz podnoszenia jakości usług.

7.1. Rodzaje cookies i narzędzi

Niezbędne — konieczne do prawidłowego funkcjonowania serwisu; działają bez zgody.
Analityczne — w szczególności Google Analytics (przez Google Tag Manager); pomagają zrozumieć, jak użytkownicy korzystają ze strony. Uruchamiane po Twojej zgodzie w banerze Cookiebot.
Reklamowe — Google Ads oraz Meta Pixel w połączeniu z Meta Conversions API (uruchamiane przez GTM); służą do pomiaru skuteczności kampanii, deduplikacji zdarzeń konwersji i optymalizacji reklam. Zgodę wyrażasz w banerze Cookiebot (kategoria Marketing, sygnał ad_user_data). Przy odmowie — zależnie od konfiguracji Consent Mode — Google może otrzymać ograniczone, pozbawione plików cookies sygnały pomiarowe, natomiast Solventia nie zapisuje przy Twoim leadzie surowych identyfikatorów GCLID/GBRAID/WBRAID i nie przesyła do Meta zdarzeń przez Meta Conversions API.
Funkcjonalne — zapamiętują wybory użytkownika.

7.2. Zmiana ustawień cookies

Możesz w każdej chwili zaktualizować swoje wybory dotyczące cookies i zgód reklamowych. Ustawienia obsługuje niezależny mechanizm Cookiebot.

7.3. Zgoda reklamowa/cookies vs. kontakt handlowy

Zgoda reklamowa/cookies w banerze Cookiebot (sygnał ad_user_data) dotyczy wyłącznie pomiaru skuteczności kampanii reklamowych i przekazywania zdarzeń konwersji. Jest to coś innego niż opcjonalna zgoda w formularzu audytu na kontakt telefoniczny lub mailowy w celach marketingowych — tę drugą wyrażasz osobno w formularzu i możesz w każdej chwili wycofać, pisząc na biuro@solventia.pl.

7.4. Retencja identyfikatorów kliknięć Google Ads

Surowe identyfikatory GCLID / GBRAID / WBRAID — jeśli w ogóle zostały zapisane (po zgodzie reklamowej w banerze Cookiebot) — usuwamy z Twojego zgłoszenia po maksymalnie 90 dniach od zapisu. Pozostałe dane zgłoszenia (kontakt, treść sprawy, parametry UTM) podlegają ogólnym kryteriom retencji z sekcji 5. Więcej informacji o wykorzystaniu tych danych po stronie Google znajdziesz na Jak Google przetwarza dane w usługach biznesowych oraz na policies.google.com/technologies/ads.

7.5. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany na podstawie opisanych wyżej danych reklamowych i atrybucyjnych.

8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do zagrożeń, w tym szyfrowanie transmisji (TLS), szyfrowane repozytorium dokumentów oraz kontrolę dostępu opartą na rolach.

9. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem biuro@solventia.pl lub korespondencyjnie na adres siedziby administratora.