Polityka prywatności

Ostatnia aktualizacja: 17 sierpnia 2026 r.
← Strona główna

§ 1. Postanowienia ogólne i definicje

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej dostępnej pod adresem nwf24.pl (dalej „Serwis") oraz osób będących klientami lub kontaktujących się z New Waves Finance.

Użyte w Polityce pojęcia oznaczają:

  1. Administrator — New Waves Finance Sp. z o.o. z siedzibą w Warszawie, Al. Jerozolimskie 109 lok. 70, 02-011 Warszawa, NIP 7011321303, REGON 545171426, KRS 0001250935;
  2. RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych);
  3. Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej;
  4. Użytkownik — każda osoba korzystająca z Serwisu.

§ 2. Administrator danych i kontakt

Administratorem danych osobowych jest New Waves Finance Sp. z o.o. z siedzibą w Warszawie, Al. Jerozolimskie 109 lok. 70, 02-011 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001250935, NIP 7011321303, REGON 545171426, kapitał zakładowy 5 000 zł.

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw można kontaktować się pod adresem: kontakt@nwf24.pl. Administrator nie wyznaczył inspektora ochrony danych (IOD).

§ 3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach:

  1. Świadczenie usług księgowych i podatkowych — na podstawie umowy (art. 6 ust. 1 lit. b RODO) oraz w celu wypełnienia obowiązków prawnych ciążących na Administratorze wynikających z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).
  2. Obsługa zapytań z formularza kontaktowego i kontakt handlowy — na podstawie prawnie uzasadnionego interesu Administratora, tj. udzielenia odpowiedzi i przedstawienia oferty (art. 6 ust. 1 lit. f RODO), a w zakresie zgody na kontakt — na podstawie zgody (art. 6 ust. 1 lit. a RODO).
  3. Ustalenie, dochodzenie lub obrona roszczeń — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
  4. Marketing własnych usług (np. newsletter) — o ile jest prowadzony, na podstawie zgody (art. 6 ust. 1 lit. a RODO).
  5. Obsługa asystenta AI na stronie — udzielanie ogólnych informacji o usługach oraz podstawach księgowo-podatkowych; na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Prosimy nie podawać w oknie czatu danych wrażliwych ani danych osobowych innych osób.
  6. Statystyka, analiza ruchu i badanie użyteczności Serwisu — za pomocą narzędzi Google Analytics 4 oraz Microsoft Clarity (mapy ciepła i nagrania sesji z maskowaniem pól zawierających dane); na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO).
  7. Marketing i remarketing — prezentowanie dopasowanych treści oraz reklam (reklama behawioralna) i kierowanie przekazu do osób, które odwiedziły Serwis (remarketing), z wykorzystaniem plików cookies i pikseli reklamowych (m.in. Meta Pixel, tag Google Ads, LinkedIn Insight Tag), o ile z nich korzystamy; wyłącznie na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać.

§ 4. Odbiorcy danych i przekazywanie poza EOG

Dane osobowe mogą być udostępniane lub powierzane następującym kategoriom odbiorców — w zakresie powierzenia na podstawie umów powierzenia przetwarzania danych:

  1. organom publicznym uprawnionym na podstawie przepisów prawa (m.in. urzędy skarbowe, ZUS);
  2. dostawcy systemu księgowego oraz cyfrowego obiegu i odczytu (OCR) dokumentów — InsERT S.A. (system nexo PRO oraz Portal Dokumentów), z siedzibą w Polsce;
  3. dostawcy hostingu i infrastruktury serwerowej — Hetzner Online GmbH, z siedzibą w Niemczech (EOG);
  4. dostawcy poczty elektronicznej — H88 S.A. (home.pl), z siedzibą w Polsce;
  5. dostawcy usług sztucznej inteligencji (model językowy) obsługujących asystenta na stronie;
  6. dostawcy narzędzi analityki internetowej — Google Ireland Ltd. / Google LLC (Google Analytics 4);
  7. dostawca narzędzia do badania użyteczności (mapy ciepła, nagrania sesji) — Microsoft Ireland Operations Ltd. / Microsoft Corporation (Microsoft Clarity);
  8. dostawcy narzędzi marketingu i remarketingu — Meta Platforms Ireland Ltd. (Meta Pixel), Google Ireland Ltd. (Google Ads), LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag) — o ile z nich korzystamy;
  9. podmiotom świadczącym na naszą rzecz usługi prawne, doradcze lub audytowe.

Niektóre narzędzia informatyczne przetwarzają dane również poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Dotyczy to:

  1. usługi Google Analytics 4 (Google LLC, USA) — przekazanie następuje na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework), do którego Google jest certyfikowany;
  2. narzędzi marketingowych i badania użyteczności (Microsoft Clarity, Meta Pixel, LinkedIn Insight Tag) — o ile są używane, przekazanie do USA następuje na podstawie EU–US Data Privacy Framework (dostawcy certyfikowani) lub standardowych klauzul umownych (SCC);
  3. asystenta AI na stronie (dostawca modelu językowego z siedzibą w USA) — przekazanie na podstawie standardowych klauzul umownych (SCC), a dostawca stosuje politykę braku trwałego przechowywania treści zapytań.

Kopię lub informację o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem pod adresem kontakt@nwf24.pl.

§ 5. Źródło danych pozyskiwanych nie od Państwa

Część danych przetwarzamy, pozyskując je nie bezpośrednio od osoby, której dotyczą, lecz ze źródeł publicznie dostępnych. Zgodnie z art. 14 RODO wskazujemy te źródła:

  1. Krajowy Rejestr Sądowy (KRS) — dane rejestrowe podmiotów: firma, siedziba, numery NIP, REGON i KRS, kapitał zakładowy, ujawniony adres poczty elektronicznej, informacje o złożonych sprawozdaniach finansowych;
  2. Wykaz podatników VAT prowadzony przez Ministerstwo Finansów (tzw. biała lista) — status podatnika oraz numery rachunków bankowych zgłoszone do wykazu;
  3. publicznie dostępne strony internetowe podmiotów oraz publikowane przez nie ogłoszenia, w tym ogłoszenia rekrutacyjne.

Dane z tych źródeł wykorzystujemy w celu nawiązania kontaktu handlowego, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), którym jest prowadzenie marketingu bezpośredniego własnych usług. W większości przypadków są to dane samego podmiotu gospodarczego, a nie osoby fizycznej; niniejszą informację stosujemy również wtedy, gdy dane pozwalają zidentyfikować osobę.

W każdej chwili mogą Państwo wnieść sprzeciw wobec takiego przetwarzania — wystarczy odpowiedź na otrzymaną od nas wiadomość albo wiadomość na adres kontakt@nwf24.pl. Po wniesieniu sprzeciwu zaprzestajemy kontaktu, a dane niezbędne do jego uszanowania (identyfikator podmiotu, powód i data) zachowujemy wyłącznie po to, aby ponownie się nie kontaktować.

§ 6. Okres przechowywania danych

  1. dane związane ze świadczeniem usług — przez czas trwania umowy oraz przez okresy wymagane przepisami prawa (m.in. dokumentacja księgowa i podatkowa) i do upływu terminów przedawnienia roszczeń;
  2. dane z formularza kontaktowego — przez czas niezbędny do obsługi zapytania oraz ewentualnych działań następczych;
  3. dane przetwarzane na podstawie zgody (w tym analityka i marketing) — do czasu jej cofnięcia.

§ 7. Prawa osób, których dane dotyczą

Przysługują Państwu następujące prawa:

  1. prawo dostępu do danych oraz otrzymania ich kopii;
  2. prawo do sprostowania (poprawiania) danych;
  3. prawo do usunięcia danych („prawo do bycia zapomnianym");
  4. prawo do ograniczenia przetwarzania;
  5. prawo do przenoszenia danych;
  6. prawo do wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
  7. prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia);
  8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych: szyfrowanie transmisji (SSL/TLS), kopie zapasowe, kontrolę dostępu oraz zasadę poufności. Osoby przetwarzające dane wiąże tajemnica zawodowa.

§ 9. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies niezbędne do prawidłowego działania strony (m.in. podstawowe funkcje i bezpieczeństwo) oraz — wyłącznie za Państwa zgodą:

  1. cookies analityczne — Google Analytics 4 oraz Microsoft Clarity (statystyka, pomiar ruchu, badanie użyteczności — mapy ciepła i nagrania sesji z maskowaniem pól zawierających dane);
  2. cookies marketingowe — m.in. Meta Pixel, tag Google Ads oraz LinkedIn Insight Tag, służące do reklamy behawioralnej i remarketingu (o ile z tych narzędzi korzystamy).

Cookies analityczne i marketingowe uruchamiają się dopiero po wyrażeniu zgody (mechanizm Consent Mode v2) — do tego czasu żadne dane nie są przekazywane do tych usług. Zgodę mogą Państwo w każdej chwili wycofać lub zmienić za pomocą banera plików cookies (link „Pliki cookies" w stopce) albo w ustawieniach przeglądarki.

§ 10. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz powszechnie obowiązującego prawa polskiego. Administrator zastrzega prawo do aktualizacji Polityki; aktualna wersja jest publikowana w Serwisie.