§1. Kto przetwarza Twoje dane
Administratorem Twoich danych osobowych jest Sales Club Group LLC, 33 N Gould Street, 82801 Sheridan, Wyoming USA, e-mail kontakt@firmawstanach.pl. W sprawach dotyczących danych osobowych pisz na ten adres - odpowiadam osobiście.
§2. Dlaczego stosuję RODO, skoro spółka jest amerykańska
Mam siedzibę w Stanach Zjednoczonych, ale kieruję ofertę do osób mówiących po polsku, w tym mieszkających w Unii Europejskiej. Zgodnie z art. 3 ust. 2 RODO rozporządzenie obejmuje również administratorów spoza Unii, którzy oferują usługi osobom w niej przebywającym.
Wobec klientów mieszkających poza Unią stosuję ten sam standard ochrony. Nie prowadzę dwóch polityk.
§3. Po co zbieram dane i na jakiej podstawie
| Co robię | Jakie dane | Podstawa prawna |
|---|---|---|
| Odpowiadam na zapytanie z formularza | imię, e-mail, telefon, kraj zamieszkania, opis sytuacji | art. 6 ust. 1 lit. b — czynności przed zawarciem umowy |
| Umawiam i prowadzę bezpłatną konsultację | jak wyżej oraz wybrany termin | art. 6 ust. 1 lit. b |
| Nagrywam konsultację | nagranie rozmowy | art. 6 ust. 1 lit. f — mój uzasadniony interes, opisany w §5 |
| Rejestruję spółkę i prowadzę Cię przez proces | imię i nazwisko, adres zamieszkania, data urodzenia, obywatelstwo, proponowane nazwy spółki, opis planowanej działalności | art. 6 ust. 1 lit. b — wykonanie umowy |
| Weryfikuję Twoją tożsamość | skan paszportu | art. 6 ust. 1 lit. f — mój uzasadniony interes, opisany w §4 |
| Rozliczam płatność i wystawiam fakturę | dane do faktury, dane transakcji | art. 6 ust. 1 lit. c — obowiązki podatkowe i księgowe |
| Wysyłam newsletter i materiały | imię, e-mail | art. 6 ust. 1 lit. a — Twoja zgoda |
| Prowadzę reklamę i analitykę | identyfikatory plików cookies, zdarzenia na stronie, zahaszowany adres e-mail | art. 6 ust. 1 lit. a — Twoja zgoda |
| Bronię się przed roszczeniami i dochodzę własnych | dokumentacja sprawy | art. 6 ust. 1 lit. f — mój uzasadniony interes |
§4. Skan paszportu
To najbardziej wrażliwy dokument, jaki mi przekazujesz, więc opisuję go osobno i szczegółowo.
Po co go potrzebuję
W rejestrze stanu Wyoming to ja figuruję jako organizator Twojej spółki. Składam wniosek pod własnym nazwiskiem i ponoszę za to osobistą odpowiedzialność. Muszę więc wiedzieć, komu zakładam spółkę.
Skan paszportu służy wyłącznie temu, żebym nie zarejestrował spółki osobie posługującej się cudzą albo nieprawdziwą tożsamością. To moje zabezpieczenie, nie wymóg urzędu.
Komu go przekazuję
Nikomu. Skan nie trafia do agenta rejestrowego, do urzędu stanu Wyoming, do IRS, do banku, do procesora płatności, do giełdy kryptowalut ani do żadnego innego podmiotu. Nie udostępniam go, nie sprzedaję i nie przekazuję dalej w żadnym celu.
Dokumenty tożsamości, których wymaga bank lub procesor płatności przy Twoim wniosku, składasz samodzielnie i bezpośrednio w tej instytucji. Ja przy tym asystuję, ale nie jestem pośrednikiem w przekazywaniu Twoich dokumentów.
Gdzie jest przechowywany
Lokalnie, na moim urządzeniu, z szyfrowaniem dysku. Nie w chmurze, nie w systemie CRM, nie na dysku współdzielonym, nie w skrzynce pocztowej. Dostęp mam wyłącznie ja.
Jak długo
Przez cały okres istnienia Twojej spółki. Spółka nie ma z góry określonego czasu trwania, więc nie podaję terminu w miesiącach ani latach. Usuwam skan po zamknięciu spółki.
Twoje prawo sprzeciwu
Ponieważ przetwarzam ten dokument na podstawie uzasadnionego interesu, masz prawo wnieść sprzeciw. Uwzględnię go, ale musisz wiedzieć, że bez weryfikacji tożsamości nie zarejestruję spółki, bo to ja odpowiadam za wniosek złożony w rejestrze stanowym. Sprzeciw na etapie przed rozpoczęciem realizacji oznacza więc odstąpienie od umowy.
§5. Nagrywanie konsultacji
Konsultacje mogą być nagrywane. Mówię o tym na początku rozmowy.
Po co. Nagranie służy wyłącznie mnie, do dwóch celów: żebym mógł wrócić do szczegółów Twojej sprawy i niczego nie pominąć, oraz żebym mógł doskonalić sposób prowadzenia rozmów i ulepszać własny proces.
Komu przekazuję. Nikomu. Nagranie nie jest udostępniane, publikowane, wykorzystywane w materiałach marketingowych ani przekazywane podmiotom trzecim. Nie zatrudniam osób mających do niego dostęp.
Gdzie i jak długo. Lokalnie, na moim urządzeniu. Usuwam po 12 miesiącach.
Podstawa i Twoje prawa. Art. 6 ust. 1 lit. f RODO, mój uzasadniony interes polegający na rzetelnej obsłudze sprawy i doskonaleniu własnych procesów. Możesz w każdej chwili sprzeciwić się nagrywaniu, także w trakcie rozmowy. Wystarczy, że powiesz. Wtedy nagrywanie wyłączam albo nie włączam wcale, a konsultacja odbywa się normalnie. Brak zgody na nagranie nie wpływa na możliwość skorzystania z usługi.
§6. Komu przekazuję dane
Korzystam z narzędzi, których dostawcy mają dostęp do części danych. Poniżej pełna lista wraz z zakresem.
| Odbiorca | Do czego | Jakie dane |
|---|---|---|
| HighLevel (USA) | system CRM, formularze, automatyzacja korespondencji | dane kontaktowe, historia korespondencji |
| Cloudflare (USA) | hosting strony i sieć dostarczania treści | adres IP, logi serwera |
| SEOHost (Polska) | poczta elektroniczna | treść korespondencji |
| Google (USA) | kalendarz i rezerwacja konsultacji | imię, e-mail, wybrany termin |
| Stripe (USA/Irlandia) | płatności kartą i BLIK | dane transakcji, dane do faktury |
| bank w Stanach Zjednoczonych | przelewy tradycyjne | dane nadawcy przelewu |
| sieć Ethereum | płatności w USDT i USDC | adres portfela, dane transakcji |
| agent rejestrowy w stanie Wyoming | rejestracja i utrzymanie spółki | dane spółki i wspólnika w zakresie wymaganym przez stan |
| Meta Platforms, Google | reklama i analityka, wyłącznie po wyrażeniu przez Ciebie zgody | identyfikatory plików cookies, zdarzenia, zahaszowany e-mail |
Agent rejestrowy dobierany jest indywidualnie do Twojej sytuacji. Wskazuję konkretny podmiot przed rozpoczęciem rejestracji.
Czego na tej liście nie ma. Nie przekazuję danych bankom ani procesorom płatności, do których składasz wniosek, ponieważ robisz to samodzielnie. Nie korzystam z zewnętrznego biura księgowego ani kancelarii przy obsłudze Twoich danych. Nie sprzedaję danych i nie udostępniam ich brokerom danych ani sieciom reklamowym poza wymienionymi wyżej. Skan paszportu i nagranie konsultacji nie trafiają do żadnego z powyższych podmiotów.
§7. Przekazywanie danych poza EOG
Twoje dane trafiają poza Europejski Obszar Gospodarczy w dwóch kierunkach.
Do Stanów Zjednoczonych, do dostawców wymienionych w §6. Podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, a w przypadku dostawców uczestniczących w programie Data Privacy Framework — decyzja o adekwatności.
Do Paragwaju, ponieważ tam mieszkam i stamtąd obsługuję Twoją sprawę. Paragwaj nie jest objęty decyzją o adekwatności. Stosuję środki techniczne opisane w §11.
Skan paszportu i nagranie konsultacji nie podlegają żadnemu przekazaniu. Pozostają wyłącznie na moim urządzeniu.
Kopię zabezpieczeń stosowanych przy przekazywaniu danych udostępnię na żądanie wysłane na adres z §1.
§8. Jak długo przechowuję dane
- Zapytania, które nie zakończyły się umową — 12 miesięcy od ostatniego kontaktu.
- Dokumentacja zrealizowanej usługi — przez okres przedawnienia roszczeń oraz okres wymagany przepisami podatkowymi.
- Skan paszportu — przez okres istnienia spółki, usunięcie po jej zamknięciu.
- Nagranie konsultacji — 12 miesięcy.
- Dane newslettera — do momentu cofnięcia zgody.
- Dane marketingowe i analityczne — zgodnie z czasem życia poszczególnych plików cookies, wskazanym w polityce cookies.
- Transakcje w sieci Ethereum — zapis w łańcuchu bloków jest publiczny i trwały. Nie mam możliwości go usunąć ani zmienić, także na Twoje żądanie. Jeśli nie chcesz publicznego śladu, zapłać inną metodą.
§9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec przetwarzania skanu paszportu i nagrywania konsultacji,
- cofnięcia zgody w każdej chwili, bez wpływu na legalność przetwarzania sprzed cofnięcia,
- wniesienia skargi do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.
Żądania kieruj na adres z §1. Odpowiadam w ciągu 30 dni. Jeśli sprawa będzie złożona, poinformuję Cię o przedłużeniu i podam powód.
§10. Czy musisz podawać dane
Podanie danych jest dobrowolne, ale:
- bez danych kontaktowych nie odpowiem na zapytanie,
- bez danych identyfikacyjnych i skanu paszportu nie zarejestruję spółki,
- bez danych do faktury nie wystawię dokumentu księgowego,
- zgoda na newsletter i zgody marketingowe są w pełni dobrowolne i ich brak nie wpływa na możliwość skorzystania z usługi,
- brak zgody na nagrywanie konsultacji nie wpływa na możliwość odbycia rozmowy ani skorzystania z usługi.
§11. Bezpieczeństwo
Stosuję szyfrowanie połączenia z serwisem, szyfrowanie dysku na urządzeniu, na którym przechowuję dokumenty i nagrania klientów, uwierzytelnianie dwuskładnikowe w systemach, z których korzystam, oraz zasadę minimalizacji, czyli zbieram tylko to, co jest potrzebne.
Dostęp do dokumentów tożsamości i nagrań mam wyłącznie ja. Nie zatrudniam podwykonawców mających do nich wgląd.
§12. Profilowanie
Jeśli wyrazisz zgodę na cookies marketingowe, Twoje zachowanie na stronie może być wykorzystane do budowy grup odbiorców reklam w Meta i Google, w tym grup podobnych odbiorców. Nie podejmuję wobec Ciebie decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego przetwarzania.
§13. Zmiany polityki
Mogę zmieniać tę politykę, na przykład przy zmianie narzędzi lub przepisów. Aktualna wersja zawsze znajduje się pod tym adresem, wraz z datą obowiązywania. O istotnych zmianach poinformuję zapisanych do newslettera.