Prywatność
Niniejsza Polityka wyjaśnia, w jaki sposób Biuro Rachunkowe Zamek sp. z o.o. przetwarza dane osobowe użytkowników strony Zamek i forum społecznościowego dostępnego pod adresem https://buforum.eu. Ostatnia aktualizacja: 20.07.2026.
Administratorem danych osobowych jest Biuro Rachunkowe Zamek sp. z o.o., z siedzibą pod adresem [PEŁNY ADRES SIEDZIBY], Polska, NIP: [NIP], REGON: [REGON], KRS: [KRS]. W sprawach dotyczących danych osobowych można skontaktować się pod adresem hello@finalign.pl, telefonicznie pod numerem +48 22 123 45 67, przez formularz kontaktowy albo listownie na adres Administratora.
W zależności od sposobu korzystania z Serwisu możemy przetwarzać identyfikator konta, adres e-mail, imię i nazwisko lub nazwę wyświetlaną, numer telefonu i nazwę firmy dobrowolnie wpisane w profilu, adres zdjęcia profilowego przekazany przez dostawcę logowania, rolę, status konta, dostawcę uwierzytelniania oraz daty utworzenia i aktualizacji profilu. W związku z forum przetwarzamy tytuły i treść tematów, komentarze, cytaty, tagi, język publikacji, daty aktywności, zgłoszenia naruszeń i historię moderacji. Formularz kontaktowy zapisuje imię i nazwisko, telefon, adres e-mail, wiadomość, język, źródło formularza, status obsługi i informację o zaakceptowaniu polityki prywatności. Dane techniczne mogą obejmować adres IP albo jego kryptograficzny skrót, skrót adresu e-mail używany do ograniczania liczby żądań, identyfikatory sesji oraz informacje o przeglądarce, urządzeniu, czasie żądania, błędach i zdarzeniach bezpieczeństwa.
Konto można utworzyć za pomocą adresu e-mail i hasła albo korzystając z logowania Google. Uwierzytelnianie obsługuje Supabase Auth. Przy logowaniu przez Google Serwis może otrzymać identyfikator konta Google, adres e-mail, nazwę profilu i adres zdjęcia profilowego, jeżeli Google je udostępni. Serwis nie otrzymuje hasła do konta Google. Użytkownik nie może samodzielnie przesłać pliku awatara, ale zdjęcie profilowe przekazane przez Google może być widoczne w profilu. Rejestracja i logowanie są wymagane do tworzenia tematów, dodawania komentarzy, cytowania oraz wysyłania zgłoszeń dotyczących forum.
Forum może być czytane bez rejestracji. Publicznie widoczne mogą być tytuły i treść tematów, komentarze, cytaty, tagi, nazwa wyświetlana i rola autora oraz data publikacji. Użytkownik powinien publikować wyłącznie dane, które chce ujawnić publicznie. Nie należy umieszczać haseł, numerów dokumentów, numerów PESEL, danych bankowych, dokładnych adresów zamieszkania, danych medycznych, poufnych danych firmowych ani danych innych osób bez odpowiedniej podstawy. Użytkownik odpowiada za treści, które sam publikuje, z zastrzeżeniem obowiązków Administratora wynikających z przepisów prawa.
Forum jest moderowane przez administratorów i moderatorów. Serwis wykorzystuje automatyczny filtr zabronionych słów, listę blokowanych domen, ograniczenia liczby żądań oraz blokowanie lub zawieszanie kont. Treść może zostać zablokowana przed publikacją, oznaczona do sprawdzenia, ukryta, zamknięta lub usunięta. Użytkownik może zgłosić temat, komentarz albo konto, jeżeli uważa, że narusza ono prawo lub zasady forum. Automatyczne mechanizmy służą ochronie Serwisu i nie są przeznaczone do podejmowania bez udziału człowieka decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika.
Dane konta, logowania oraz aktywności na forum przetwarzamy w celu świadczenia usług drogą elektroniczną na podstawie art. 6 ust. 1 lit. b RODO. Dane z formularza kontaktowego przetwarzamy w celu odpowiedzi na zapytanie i podjęcia działań przed zawarciem umowy na podstawie art. 6 ust. 1 lit. b RODO, a w pozostałych przypadkach na podstawie prawnie uzasadnionego interesu Administratora zgodnie z art. 6 ust. 1 lit. f RODO. Moderacja, obsługa zgłoszeń, zapobieganie spamowi i nadużyciom, rate limiting, bezpieczeństwo oraz ustalanie, dochodzenie i obrona przed roszczeniami opierają się na art. 6 ust. 1 lit. f RODO. Dane wymagane przepisami prawa przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO. Serwis prezentuje płatne usługi księgowe, ale umowa ani płatność nie są zawierane bezpośrednio na stronie.
Dane mogą być przetwarzane przez Supabase jako dostawcę bazy danych, uwierzytelniania i infrastruktury, przez Vercel jako dostawcę hostingu aplikacji oraz przez Google w związku z logowaniem OAuth i osadzoną mapą Google Maps. Dane mogą być także udostępniane dostawcom obsługi informatycznej, prawnej lub księgowej oraz organom publicznym, jeżeli wymagają tego przepisy. Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.
Dane aktywnego konta są przechowywane przez czas istnienia konta. Wniosek o usunięcie konta można przesłać Administratorowi; dane identyfikujące konto są usuwane po zweryfikowaniu wniosku, co do zasady w terminie do 30 dni, chyba że dalsze przechowywanie jest wymagane prawem albo potrzebne do ochrony przed roszczeniami. Opublikowane tematy i komentarze mogą pozostać w celu zachowania ciągłości dyskusji. W obecnej strukturze bazy usunięcie konta usuwa powiązanie author_id z profilem, natomiast nazwa autora zapisana w treści wpisu wymaga odrębnej anonimizacji podczas obsługi wniosku. Opublikowane treści forum są przechowywane przez okres działania forum albo do ich usunięcia zgodnie z prawem lub zasadami moderacji. Treści oczekujące, ukryte, usunięte lub zamknięte mogą być usuwane po 90 dniach, jeżeli nie są potrzebne do rozpatrzenia zgłoszenia lub ochrony przed roszczeniami. Otwarte i rozpatrywane zgłoszenia są przechowywane do zakończenia sprawy, a zgłoszenia rozwiązane lub odrzucone oraz związana z nimi historia moderacji — co do zasady przez 12 miesięcy. Zgłoszenia z formularza kontaktowego są przechowywane do zakończenia obsługi, a następnie co do zasady przez 12 miesięcy, chyba że doprowadziły do współpracy, muszą być zachowane na podstawie prawa lub są potrzebne do roszczeń. Rekordy rate limiting starsze niż 24 godziny są usuwane automatycznie podczas kolejnych kontroli limitu. Zwykłe logi techniczne i bezpieczeństwa mogą być przechowywane do 90 dni, dane potrzebne do egzekwowania blokady konta — przez czas blokady i do 12 miesięcy po jej zakończeniu, a usunięte dane mogą pozostawać w kopiach zapasowych dostawców przez około 7–30 dni, zależnie od używanej usługi i planu.
Serwis używa niezbędnych cookies i podobnych mechanizmów Supabase do utrzymania sesji logowania i zapewnienia bezpieczeństwa. Cookie finalign-locale zapamiętuje wybrany język przez maksymalnie jeden rok. W aktualnie sprawdzonym kodzie nie znaleziono własnych narzędzi analitycznych ani marketingowych, dlatego Serwis nie wyświetla obecnie bannera zgody na takie cookies. Zablokowanie cookies niezbędnych może uniemożliwić logowanie lub prawidłowe działanie strony. Sekcja biura ładuje osadzoną mapę Google Maps jako zewnętrzny iframe. Załadowanie mapy może spowodować przekazanie Google adresu IP oraz informacji o przeglądarce i urządzeniu. Jeżeli zostaną dodane opcjonalne narzędzia analityczne, marketingowe lub inne technologie, które wymagają zgody, zostaną uruchomione dopiero po jej uzyskaniu.
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie. Wnioski można przesyłać na hello@finalign.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości wnioskodawcy. Użytkownik może również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
Administrator stosuje środki techniczne i organizacyjne, w tym HTTPS, kontrolę dostępu, Supabase Row Level Security, ograniczenie uprawnień, rate limiting, filtry treści oraz aktualizacje oprogramowania. Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do utworzenia konta, zalogowania się, publikacji na forum, wysłania zgłoszenia lub formularza kontaktowego. Serwis nie jest kierowany do dzieci. Osoba, która ukończyła 16 lat, może samodzielnie utworzyć konto; młodsza osoba może korzystać z Serwisu tylko wtedy, gdy pozwala na to prawo i została uzyskana wymagana zgoda rodzica lub opiekuna. Polityka może być aktualizowana w razie zmiany przepisów, funkcji Serwisu, dostawców lub sposobu przetwarzania. Aktualna wersja jest publikowana wraz z datą aktualizacji. Ostatnia aktualizacja: 20.07.2026.