Polityka prywatności

Jak przetwarzamy dane osobowe w serwisie mentara.company i w usługach Mentara.

Obowiązuje od: 14 października 2026 r.

1. Administrator danych

1. Administratorem danych osobowych jest Alpha Q spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001114008, NIP 5273118915, REGON 529054489 („Administrator”). Mentara jest marką Administratora.
2. W sprawach danych osobowych można kontaktować się e-mailem: [email protected] lub listownie na adres siedziby.

2. Jakie dane przetwarzamy

• Formularz audytu – adres strony internetowej, służbowy adres e-mail i wybrany język.
• Formularz zamówienia – nazwa firmy, NIP, imię i nazwisko, adres e-mail, telefon, adres strony, wybrany pakiet i uwagi.
• Konto i umowa – imię, nazwisko, stanowisko, adres e-mail, telefon osób kontaktowych Klienta, dane firmy oraz dane do faktury.
• Płatności – informacje o transakcjach. Dane kart płatniczych przetwarzają wyłącznie operatorzy płatności, Administrator ich nie otrzymuje.
• Korespondencja – treść wiadomości i dane nadawcy.
• Dane techniczne – adres IP, typ przeglądarki, czas wizyty i adresy odwiedzanych podstron, zapisywane w logach serwerów w celach bezpieczeństwa.
• Statystyki – zagregowane dane o ruchu w Serwisie zbierane bez plików cookies i bez identyfikacji osób.

3. Cele i podstawy prawne

• Wykonanie Audytu na żądanie osoby wypełniającej formularz oraz kontakt w sprawie jego wyników – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) i lit. f RODO (prawnie uzasadniony interes: odpowiedź na zgłoszenie).
• Zawarcie i wykonanie umowy z Klientem, w tym kontakt z osobami wskazanymi przez Klienta – art. 6 ust. 1 lit. b i f RODO.
• Wystawianie faktur i prowadzenie rachunkowości – art. 6 ust. 1 lit. c RODO.
• Zapewnienie bezpieczeństwa Serwisu, ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
• Statystyki ruchu w Serwisie – art. 6 ust. 1 lit. f RODO.
• Wysyłka informacji handlowych e-mailem – wyłącznie po wyrażeniu odrębnej zgody, którą można w każdej chwili wycofać.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które przetwarzają je w imieniu Administratora:

• Cloudflare – hosting Serwisu, sieć dostarczania treści i ochrona przed atakami;
• Supabase – baza danych i logowanie (serwery we Frankfurcie);
• Hetzner – serwery obliczeniowe w Unii Europejskiej;
• Resend – wysyłka raportów, potwierdzeń zamówień i innych wiadomości e-mail;
• Stripe i Paddle – obsługa płatności (Paddle jako sprzedawca w transakcjach poza Polską);
• dostawcy Silników AI (OpenAI, Google, Anthropic) oraz dostawca danych z wyników wyszukiwania Google – otrzymują pytania dotyczące firmy Klienta (np. nazwę firmy, branżę, miasto). Nie przekazujemy im danych kontaktowych osób wypełniających formularz;
• biuro rachunkowe, doradcy prawni i podmioty uprawnione na podstawie przepisów prawa.

5. Przekazywanie danych poza EOG

Część dostawców ma siedzibę lub infrastrukturę w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można otrzymać, kontaktując się z Administratorem.

6. Okres przechowywania

• Dane z formularza audytu – do 12 miesięcy od wysłania raportu, chyba że dojdzie do zawarcia umowy.
• Dane związane z umową – przez czas jej trwania, a następnie do upływu okresu przedawnienia roszczeń.
• Dokumenty księgowe – przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).
• Dane przetwarzane na podstawie zgody – do jej wycofania.
• Logi techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy.

7. Twoje prawa

1. Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Dobrowolność i zautomatyzowane decyzje

1. Podanie danych jest dobrowolne, ale niezbędne do wykonania Audytu lub zawarcia umowy.
2. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

9. Pliki cookies i pamięć przeglądarki

1. Serwis nie używa plików cookies śledzących ani reklamowych.
2. Serwis zapisuje w pamięci Twojej przeglądarki (localStorage) wyłącznie wybrany motyw kolorystyczny strony. Ta informacja nie jest wysyłana do Administratora.
3. Fonty i materiały wideo są serwowane z naszego serwera, bez osadzania treści zewnętrznych serwisów.

10. Zmiany polityki

O istotnych zmianach polityki prywatności informujemy w Serwisie. Polityka obowiązuje od 14 października 2026 r..