Polityka Prywatności i Plików Cookies

Ostatnia aktualizacja: 17.01.2026

Szanujemy Twoją prywatność. W tym dokumencie wyjaśniamy, w jaki sposób POLISH CITIZENS ADVICE BUREAU LTD zbiera, wykorzystuje i chroni Twoje dane osobowe zgodnie z przepisami obowiązującymi w Wielkiej Brytanii: UK GDPR (UK General Data Protection Regulation) oraz Data Protection Act 2018.

1. Administrator Danych (Data Controller)

Administratorem Twoich danych osobowych jest:

POLISH CITIZENS ADVICE BUREAU LTD

Company number: 14853340

Adres: 1st Floor Office, 8 Portland Street, Lincoln, Lincolnshire, United Kingdom, LN5 7JX

Kontakt RODO:
kontakt@biuropomocy.co.uk

Możesz się z nami skontaktować w każdej sprawie związanej z przetwarzaniem Twoich danych.

2. Jakie dane zbieramy i na jakiej podstawie?

Przetwarzamy tylko te dane, które są potrzebne do realizacji naszych usług. Nie sprzedajemy Twoich danych nikomu.

Przesuń tabelę w prawo, aby zobaczyć szczegóły
Cel przetwarzania Rodzaj danych Podstawa prawna (UK GDPR) Okres przechowywania
Zakup poradnika / realizacja zamówienia (dostarczenie pliku PDF) Imię, nazwisko, adres e-mail, informacje o zakupionym produkcie. Art. 6(1)(b) - Contract
Przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną (dostarczenie zakupionego produktu).
Do czasu dostarczenia pliku + 30 dni
Oraz okres niezbędny do obsługi ewentualnych reklamacji.
Płatności i zapobieganie oszustwom Dane transakcji, data zakupu, kwota, adres IP, identyfikatory płatności (Stripe). Art. 6(1)(f) - Legitimate Interests
Uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa płatności i obronie przed wyłudzeniami.
7 lat
Okres przedawnienia roszczeń zgodnie z brytyjskim prawem oraz cele dowodowe.
Księgowość i Podatki (HMRC) Dane o zakupie: data, kwota, waluta, numer transakcji. Art. 6(1)(c) - Legal Obligation
Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (prowadzenie księgowości w UK).
7 lat
Obowiązek przechowywania dokumentacji dla HMRC (Corporation Tax Act 2010).
Kontakt i Obsługa Klienta Adres e-mail, treść korespondencji. Art. 6(1)(f) - Legitimate Interests
Uzasadniony interes polegający na udzielaniu odpowiedzi na pytania klientów i budowaniu relacji.
2 lata lub do zakończenia sprawy
Usuwane gdy przestają być potrzebne do celów dowodowych.
Marketing bezpośredni do obecnych klientów Imię, nazwisko, adres e-mail, informacja o rodzaju zakupionego produktu. Art. 6(1)(f) - Legitimate Interests
Uzasadniony interes administratora polegający na prowadzeniu marketingu bezpośredniego własnych produktów do obecnych klientów (tzw. „soft opt-in” zgodnie z PECR).
3 lata
Od ostatniego zakupu lub interakcji, chyba że wcześniej zgłosisz sprzeciw (wypiszesz się).

3. Skąd mamy Twoje dane?

Dane otrzymujemy bezpośrednio od Ciebie, gdy:

  • dokonujesz zakupu poradnika na naszej stronie,
  • kontaktujesz się z nami mailowo lub przez formularz.

Nie pozyskujemy Twoich danych z zewnętrznych baz marketingowych ani ich nie kupujemy.

4. Komu udostępniamy dane? (Odbiorcy)

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom, które wspierają naszą działalność ("Data Processors"):

Stripe, Inc. Operator płatności. Przetwarza dane karty w celu finalizacji zakupu. My nie widzimy Twojego pełnego numeru karty.
Dostawca Hostingu i IT Firma utrzymująca serwer, na którym znajduje się strona i baza danych (w bezpiecznym centrum danych).
Organy publiczne (np. HMRC) Jeśli wymaga tego prawo (np. kontrole podatkowe, sądy, policja), udostępniamy dane organom państwowym – wyłącznie w zakresie niezbędnym.

5. Przekazywanie danych poza UK / EOG

Część naszych dostawców (np. Stripe, dostawcy usług chmurowych) może przechowywać dane na serwerach poza Wielką Brytanią lub Europejskim Obszarem Gospodarczym (np. w USA). W takich sytuacjach dbamy o to, aby przekazywanie danych odbywało się zgodnie z UK GDPR, m.in. poprzez stosowanie odpowiednich zabezpieczeń prawnych (np. standardowe klauzule umowne / IDTA) oraz dodatkowe środki bezpieczeństwa technicznego i organizacyjnego.

6. Marketing bezpośredni ("Soft Opt-in")

Jeżeli kupisz u nas produkt (np. poradnik w formie pliku PDF), możemy użyć Twojego adresu e-mail, żeby:

  • Wysłać Ci informację o podobnych produktach (np. nowy poradnik dotyczący emerytury, podatków, zasiłków w UK).
  • Przesłać kod rabatowy dla obecnych klientów.
  • Powiadomić Cię o ważnych zmianach dotyczących już zakupionych materiałów (np. aktualizacja przepisów).

Robimy to na podstawie tzw. „soft opt-in” (zgodnie z PECR). W praktyce oznacza to, że wysyłamy Ci informacje wyłącznie o naszych własnych produktach i usługach, które są podobne do tego, co już kupiłeś.

Jak zrezygnować z marketingu?

Za każdym razem masz możliwość łatwo i bezpłatnie zrezygnować z takich wiadomości. Wystarczy kliknąć link "unsubscribe" w stopce dowolnego e-maila marketingowego lub napisać do nas na kontakt@biuropomocy.co.uk. Po otrzymaniu sprzeciwu przestaniemy wysyłać Ci treści marketingowe.

7. Bezpieczeństwo Płatności

Wszystkie transakcje na naszej stronie są szyfrowane protokołem SSL (Secure Socket Layer). Dane Twojej karty płatniczej są wprowadzane bezpośrednio w bezpiecznym formularzu dostarczanym przez Stripe. POLISH CITIZENS ADVICE BUREAU LTD nie ma dostępu do pełnych danych karty ani ich nie archiwizuje (nie widzimy kodu CVV ani pełnego numeru).

8. Pliki Cookies (Ciasteczka)

Zgodnie z przepisami PECR (Privacy and Electronic Communications Regulations), informujemy, że ta strona wykorzystuje wyłącznie ciasteczka ściśle niezbędne (Strictly Necessary Cookies). Są to pliki, bez których strona nie mogłaby funkcjonować poprawnie.

  • PHPSESSID: Identyfikator sesji PHP. Umożliwia działanie koszyka i formularza zamówienia. Usuwany po zamknięciu przeglądarki.
  • __stripe_mid / __stripe_sid: Ciasteczka operatora Stripe. Służą do wykrywania oszustw i bezpiecznego procesowania płatności.

Nie używamy obecnie cookies analitycznych (np. Google Analytics) ani marketingowych. Jeśli w przyszłości to się zmieni, wyświetlimy Ci stosowny komunikat z prośbą o zgodę.

9. Twoje Prawa (zgodnie z UK GDPR)

Przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych:

Prawo dostępu

Możesz poprosić o informację, jakie dane o Tobie przetwarzamy, oraz o kopię tych danych.

Prawo do sprostowania

Jeśli dane są nieprawidłowe lub nieaktualne – możesz poprosić o ich poprawienie.

Prawo do usunięcia

Możesz żądać usunięcia danych ("bycia zapomnianym"), jeśli nie ma już podstaw do ich dalszego przetwarzania.

Prawo do ograniczenia

Możesz poprosić, abyśmy „zamrozili” przetwarzanie danych (np. na czas sprawdzania ich poprawności).

Prawo do sprzeciwu

Szczególnie w przypadku marketingu: Jeśli przetwarzamy Twoje dane dla celów marketingu bezpośredniego (np. wysyłka e-maili z informacją o nowych poradnikach), możesz w każdej chwili złożyć sprzeciw. Po otrzymaniu sprzeciwu przestaniemy wysyłać Ci treści marketingowe.

Prawo do przenoszenia danych

W określonych sytuacjach możesz otrzymać dane, które nam przekazałeś, w ustrukturyzowanym formacie do odczytu maszynowego.

Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do brytyjskiego organu nadzorczego:

Information Commissioner's Office (ICO)

Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

www.ico.org.uk

10. Zmiany w Polityce Prywatności

Możemy aktualizować niniejszą politykę, jeśli zmienią się przepisy lub sposób działania naszej strony (np. dodamy nowe funkcje). Nowa wersja zawsze będzie dostępna na tej stronie, z aktualną datą na górze dokumentu.