Przejdź do treści

RODO

Co się dzieje z danymi, które nam powierzasz

Razem z dokumentami trafiają do nas dane osób, z którymi to Ty masz relację. Ta strona mówi, na jakiej podstawie je przetwarzamy, co podpisujemy przed startem i jak zgłosić żądanie.

Ta strona uzupełnia politykę prywatności

Kto odpowiada za dane, po co je przetwarzamy, na jakiej podstawie i jakie masz prawa: to wszystko jest opisane w pełnej polityce prywatności. Nie powtarzamy tego tutaj, żeby nie musieć czytać dwa razy tego samego.

Tutaj jest to, czego tam nie ma. Czyli co dzieje się z danymi, które przychodzą do nas razem z dokumentacją księgową. Listy płac, umowy zlecenia, faktury z danymi osób fizycznych, dane osób do kontaktu u Twoich kontrahentów. To nie są Twoje dane. To dane Twoich ludzi, a Ty odpowiadasz za to, komu je przekazujesz.

Powierzenie przetwarzania: co to znaczy w praktyce

Kiedy prowadzimy Twoje księgi, kadry i płace, przetwarzamy dane osób, o których celach przetwarzania nie decydujemy. Robimy z nimi tylko to, co wynika z Twojego polecenia i z przepisów podatkowych.

Decydujesz Ty
To Twoja firma zatrudnia, kupuje i sprzedaje. To Ty decydujesz, po co dane pracowników, zleceniobiorców i kontrahentów w ogóle istnieją, i to Ty odpowiadasz za nie wobec tych osób.
My działamy na Twoje polecenie
Przetwarzamy te dane wyłącznie w zakresie, który wynika z umowy powierzenia. Nie używamy ich do własnych celów, nie budujemy z nich bazy marketingowej, nie zestawiamy ich z danymi innych klientów.
Czyich danych to dotyczy
Pracowników i zleceniobiorców na listach płac, osób do kontaktu u kontrahentów, klientów będących osobami fizycznymi, wspólników i członków zarządu.
Kto ma do nich dostęp
Imiennie wskazane osoby z zespołu, które prowadzą Twoją obsługę, i tylko w zakresie potrzebnym do pracy. Każda z nich ma pisemne upoważnienie i zobowiązanie do poufności.
Czego nie robimy
Nie kontaktujemy się z Twoimi pracownikami ani kontrahentami w sprawach handlowych. Nie przenosimy ich danych do żadnych działań sprzedażowych, ani naszych, ani cudzych.

Co zawiera umowa powierzenia

To załącznik do umowy o obsługę księgową. Podpisujemy go zanim dostaniemy pierwszy dokument, nie po fakcie. Artykuł 28 RODO wymaga, żeby opisywał co najmniej te rzeczy:

  • Przedmiot, czas trwania, charakter i cel przetwarzania. U nas: prowadzenie ksiąg, rozliczeń podatkowych oraz kadr i płac, przez czas obowiązywania umowy głównej.
  • Rodzaj danych i kategorie osób, których dotyczą. Wymieniamy je wprost, żeby nie było sporu o to, co właściwie przekazujesz.
  • Obowiązek działania wyłącznie na Twoje udokumentowane polecenie, z jednym wyjątkiem: kiedy przetwarzania wymaga od nas przepis prawa.
  • Zobowiązanie do poufności dla każdej osoby dopuszczonej do danych, wiążące także po zakończeniu współpracy.
  • Środki bezpieczeństwa: konta imienne, kontrola dostępu w programie księgowym, szyfrowana transmisja dokumentów, kopie zapasowe.
  • Zasady korzystania z podwykonawców oraz Twoje prawo sprzeciwu wobec każdego nowego.
  • Pomoc w realizacji praw osób, których dane dotyczą, i w obsłudze naruszeń, łącznie z terminem, w którym Cię o naruszeniu zawiadamiamy.
  • Co dzieje się na koniec: zwrot dokumentów albo usunięcie danych, zgodnie z Twoją decyzją.
  • Twoje prawo do audytu i nasz obowiązek udostępnienia informacji potrzebnych do wykazania zgodności.

Jak ją zawrzeć

Nie musisz o nią prosić ani jej pilnować. To nasza robota.

  • Projekt umowy powierzenia dostajesz razem z umową o obsługę, przed startem współpracy.
  • Jeśli masz własny wzór, przyjmujemy go do analizy i odsyłamy z uwagami. Nie zostawiamy go bez odpowiedzi.
  • Podpisujemy elektronicznie albo papierowo. Wybierasz Ty.
  • Jeżeli jesteś już naszym klientem i potrzebujesz kopii albo aneksu, napisz na sekretariat@profithome.pl. Odpowiadamy w ciągu 24 h roboczych.
  • Zmiana zakresu obsługi, na przykład dołożenie kadr i płac, oznacza aneks do powierzenia. Przypominamy o tym my, nie Ty.

Jak długo przechowujemy dokumenty

Dokumentacji nie kasujemy w momencie, w którym przestaje być potrzebna w bieżącej pracy. Przepisy podatkowe, rachunkowe i ubezpieczeniowe narzucają własne terminy i to one decydują.

Dokumentacja księgowa
Księgi, dowody księgowe i deklaracje przechowujemy przez okres wymagany przepisami, liczony od końca roku obrotowego, którego dotyczą.
Dokumentacja kadrowa i płacowa
Akta osobowe, listy płac i dokumenty zgłoszeniowe do ZUS przechowujemy przez okres wymagany przepisami. Dla części z nich jest on wyraźnie dłuższy niż dla dokumentacji księgowej i zależy od daty zatrudnienia.
Po zakończeniu współpracy
Dokumenty i dane zwracamy albo usuwamy, zgodnie z Twoją decyzją. Zatrzymujemy tylko to, do czego zobowiązuje nas przepis, na przykład dokumentację naszych własnych rozliczeń z Tobą.
Zgłoszenia z formularza
Dane z quizu trzymamy do wycofania zgody albo zgłoszenia sprzeciwu. Jeśli nic takiego nie nastąpi, do momentu, w którym kontakt przestaje mieć sens.

Podwykonawcy

Podwykonawca to firma, która w naszym imieniu ma kontakt z Twoimi danymi. Zanim dopuścimy jakąkolwiek, sprawdzamy ją i podpisujemy z nią umowę o takich samych obowiązkach, jakie mamy wobec Ciebie. O każdej nowej uprzedzamy Cię wcześniej, żebyś zdążył zgłosić sprzeciw.

  • Aktualna lista podwykonawców przy obsłudze księgowej: podwykonawcy jesli sa
  • Hosting tej strony i baza zgłoszeń z quizu: serwer w Polsce, dostawca hostingu w Polsce. Dotyczy wyłącznie danych z formularza, nie dokumentacji księgowej.
  • Cloudflare Turnstile: mechanizm w formularzu quizu, który odróżnia człowieka od bota. Przetwarza adres IP i sygnały z przeglądarki. To jedyny element ładowany tu z zewnątrz.
  • Poza tym na stronie nie ma żadnej analityki, żadnych narzędzi reklamowych ani naszych własnych plików cookie.

Co zbiera formularz quizu

Quiz to jedyne miejsce na tej stronie, w którym zostawiasz dane. Z odpowiedzi wyliczamy punktację i przypisujemy zgłoszeniu segment A, B albo C. To profilowanie w rozumieniu RODO: decyduje o tym, jak szybko i którym kanałem się odzywamy. Nie wywołuje wobec Ciebie skutków prawnych i nie jest decyzją podejmowaną w sposób automatyczny w rozumieniu art. 22.

  • Imię. O nazwisko nie pytamy.
  • Adres e-mail, na który idzie raport.
  • Telefon, opcjonalnie.
  • Nazwa firmy albo NIP, opcjonalnie.
  • Odpowiedzi na pytania, identyfikator wyniku, punktacja i segment.
  • Adres podstrony, z której przyszło zgłoszenie.
  • Adres IP i identyfikator przeglądarki. Zapisują się same, bez podawania przez Ciebie. Służą tylko do ograniczenia liczby zgłoszeń z jednego adresu, maksymalnie 5 na godzinę. Podstawa: nasz uzasadniony interes, czyli ochrona formularza przed nadużyciem.
  • Trzy zgody, każda osobno: raport na e-mail, kontakt handlowy, newsletter. Zapisujemy treść klauzuli i moment jej udzielenia, żeby dało się to później wykazać.
  • Postęp w quizie i zaznaczenia na checkliście zmiany biura zostają w pamięci Twojej przeglądarki. Nigdzie ich nie wysyłamy, znikną, gdy wyczyścisz dane strony.

Jak zgłosić żądanie i kiedy dostaniesz odpowiedź

Napisz na sekretariat@profithome.pl. Jeśli wolisz inny kanał, dane teleadresowe znajdziesz na stronie kontakt. Nie wymagamy żadnego formularza ani wzoru pisma, wystarczy zwykła wiadomość.

Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Jeśli sprawa jest złożona, możemy ten termin przedłużyć, ale wtedy uprzedzamy o tym jeszcze w pierwszym miesiącu i piszemy dlaczego.

Jedno rozróżnienie oszczędza sporo czasu. Jeśli chodzi o dane, które sam nam zostawiłeś w formularzu, załatwiamy sprawę u siebie. Jeśli chodzi o dane pracownika albo kontrahenta naszego klienta, przekazujemy żądanie temu klientowi i pomagamy mu je obsłużyć, bo to on o tych danych decyduje. Sami ich nie usuwamy ani nie zmieniamy z własnej inicjatywy.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Pytania o powierzenie danych

Czy naprawdę muszę podpisywać osobną umowę powierzenia?

Tak, i to nie jest dodatkowa formalność do wynegocjowania. Bez niej nie możemy legalnie dotknąć list płac ani danych Twoich kontrahentów. Dostajesz ją razem z umową o obsługę, więc nic nie musisz robić.

Kto zgłasza naruszenie do UODO, jeśli coś pójdzie nie tak?

Ty, bo to Ty odpowiadasz za te dane wobec swoich ludzi. My mamy obowiązek zawiadomić Cię bez zbędnej zwłoki po stwierdzeniu naruszenia i przekazać wszystko, czego potrzebujesz do zgłoszenia.

Czy mogę przeprowadzić u Was audyt?

Tak, prawo do audytu jest wpisane w umowę powierzenia. W praktyce większość pytań zamykamy pisemną informacją o zabezpieczeniach, ale kontrola na miejscu też jest możliwa, po ustaleniu terminu.

Czy dane wyjeżdżają poza Europejski Obszar Gospodarczy?

Dokumentacja księgowa i kadrowa nie. Serwer strony i baza zgłoszeń stoją w Polsce. Jedyny wyjątek to Cloudflare Turnstile w formularzu quizu, który przetwarza adres IP po to, żeby odróżnić człowieka od bota.

Zmieniam biuro rachunkowe. Co z danymi u poprzedniego?

Poprzednie biuro ma obowiązek zwrócić Ci dokumentację i usunąć kopie, poza tym, co musi zatrzymać z przepisów. Co odebrać i w jakiej kolejności, spisaliśmy w [checkliście zmiany biura](/narzedzia/checklista-zmiany-biura).