POLITYKA PRYWATNOŚCI

TYLE sp. z o.o., konsultacje online i Parasol B2B | wersja 1.3 | obowiązuje od 11 października 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób TYLE sp. z o.o. przetwarza dane osobowe w związku z korzystaniem z serwisu tylekancelaria.pl, kontaktem z TYLE, rezerwacją i realizacją konsultacji online, zakupem i korzystaniem z aplikacji Parasol B2B oraz innymi usługami świadczonymi drogą elektroniczną.

Polityka obejmuje przetwarzanie danych, w odniesieniu do których TYLE samodzielnie określa cele i sposoby przetwarzania. Dane dotyczące pracowników, współpracowników lub innych osób wprowadzane przez klientów do Parasola B2B są co do zasady przetwarzane przez TYLE na zlecenie klienta, na zasadach określonych w umowie powierzenia przetwarzania danych.

§ 1. Administrator danych

Administratorem danych osobowych jest TYLE spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, adres: ul. Stefana Batorego 18 lok. 16, 02-591 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001244933, NIP 7011316756, REGON 544910985, dalej jako „TYLE” albo „Administrator”.
W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: tyle.biuro@gmail.com.
Administrator nie wyznaczył inspektora ochrony danych, chyba że informacja o jego wyznaczeniu zostanie opublikowana w Serwisie lub przekazana osobie, której dane dotyczą.

§ 2. Zakres zastosowania

Polityka ma zastosowanie w szczególności do danych przetwarzanych w związku z:

korzystaniem z serwisu tylekancelaria.pl oraz jego podstron;
zagregowanym pomiarem ruchu i sposobu korzystania z Serwisu;
kontaktem z TYLE za pośrednictwem formularza, poczty elektronicznej, telefonu lub innych kanałów;
zawarciem i wykonywaniem umów, w tym rezerwacją konsultacji online i zakupem dostępu do Parasola B2B;
utworzeniem, utrzymaniem i obsługą Konta w Parasolu B2B;
obsługą płatności, rozliczeń, faktur, rezerwacji terminów, spotkań Google Meet, reklamacji i zgłoszeń serwisowych;
pobraniem bezpłatnych materiałów, jeżeli ich udostępnienie wymaga podania danych;
marketingiem bezpośrednim i newsletterem, jeżeli dana osoba wyraziła wymaganą zgodę;
zapewnieniem bezpieczeństwa Serwisu, Kont i infrastruktury informatycznej.

Polityka nie zastępuje informacji przekazywanych przez klienta osobom, których dane klient wprowadza do Parasola B2B. W tym zakresie klient pozostaje administratorem danych i odpowiada za zgodność ich przetwarzania z prawem.

§ 3. Cele, podstawy prawne i okresy przetwarzania

TYLE przetwarza dane tylko w zakresie niezbędnym do określonych celów i na podstawie odpowiedniej przesłanki prawnej.

Proces / cel	Przykładowe dane	Podstawa prawna	Okres przetwarzania
Kontakt i odpowiedź na zapytanie	imię, e-mail, opcjonalnie firma i NIP, telefon podany przy kontakcie telefonicznym, treść wiadomości	art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia lub wykonania umowy; w pozostałym zakresie art. 6 ust. 1 lit. f RODO - uzasadniony interes polegający na obsłudze korespondencji	do zakończenia sprawy, a następnie przez okres niezbędny do obrony przed roszczeniami lub wykazania prawidłowego wykonania obowiązków
Zakup i wykonanie umowy	dane identyfikacyjne i kontaktowe, firma, NIP, dane zamówienia, informacje o płatności	art. 6 ust. 1 lit. b RODO	przez czas wykonywania umowy, a następnie przez okres niezbędny do rozliczeń i dochodzenia lub obrony roszczeń
Rezerwacja i przygotowanie konsultacji online	imię, e-mail, firma i NIP jeżeli podane, wybrany rodzaj i termin konsultacji, opis sprawy, przekazane dokumenty, dane o prowadzącym, link i identyfikatory spotkania	art. 6 ust. 1 lit. b RODO; w zakresie obowiązków dokumentacyjnych i rozliczeniowych także art. 6 ust. 1 lit. c RODO	przez czas przygotowania i realizacji konsultacji, a następnie przez okres niezbędny do rozliczeń, obowiązków prawnych oraz dochodzenia lub obrony roszczeń
Rozliczenia podatkowe i księgowe	dane nabywcy, dane faktury, dane transakcji	art. 6 ust. 1 lit. c RODO - obowiązki prawne ciążące na Administratorze	przez okres wymagany przepisami podatkowymi i rachunkowymi
Konto w Parasolu B2B	imię i nazwisko, e-mail, identyfikator konta, organizacja, historia uprawnień i podstawowe logi konta	art. 6 ust. 1 lit. b RODO	przez okres posiadania dostępu do Aplikacji, a po jego zakończeniu w zakresie niezbędnym do rozliczeń, bezpieczeństwa i obrony roszczeń
Obsługa reklamacji i wsparcia	dane kontaktowe, treść zgłoszenia, informacje techniczne związane ze zgłoszeniem	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO - dokumentowanie i obsługa zgłoszeń	do zakończenia sprawy, a następnie przez okres przedawnienia roszczeń lub okres wymagany do wykazania prawidłowej obsługi
Bezpieczeństwo Serwisu i Kont	adres IP, identyfikatory sesji, znaczniki czasu, dane o urządzeniu i przeglądarce, logi bezpieczeństwa	art. 6 ust. 1 lit. f RODO - uzasadniony interes w postaci zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom	przez okres adekwatny do celu bezpieczeństwa i potrzeb wykrywania incydentów; dłużej wyłącznie, gdy zapis jest potrzebny do wyjaśnienia incydentu lub dochodzenia roszczeń
Zagregowany pomiar ruchu w Serwisie	odwiedzana podstrona, czas zdarzenia, referrer, podstawowe informacje o urządzeniu, systemie i przeglądarce, przybliżona lokalizacja na poziomie wynikającym z konfiguracji dostawcy	art. 6 ust. 1 lit. f RODO - uzasadniony interes polegający na analizie popularności Serwisu, źródeł ruchu i sposobu korzystania z jego publicznych podstron	zgodnie z konfiguracją i retencją Vercel Web Analytics; mechanizm rozróżniający odwiedzających jest automatycznie resetowany po 24 godzinach, a TYLE korzysta z danych zagregowanych
Dostarczenie bezpłatnego materiału	e-mail oraz dane podane w formularzu	art. 6 ust. 1 lit. b RODO - wykonanie żądania użytkownika	do dostarczenia materiału i obsługi związanej z jego udostępnieniem; dłużej tylko na innej właściwej podstawie
Newsletter / marketing elektroniczny	e-mail, imię, informacje o udzielonych zgodach	art. 6 ust. 1 lit. a RODO - zgoda; w zakresie technicznego wysyłania komunikacji także zgodnie z przepisami Prawa komunikacji elektronicznej	do wycofania zgody, wniesienia sprzeciwu lub zakończenia danego kanału marketingowego, z zachowaniem danych niezbędnych do wykazania zgody
Ustalenie, dochodzenie lub obrona roszczeń	dane związane z umową, kontaktem, płatnością lub korzystaniem z usługi	art. 6 ust. 1 lit. f RODO - uzasadniony interes Administratora	do upływu właściwego terminu przedawnienia oraz przez okres niezbędny do zakończenia toczącego się postępowania

§ 4. Dane związane z konsultacjami online

Przy rezerwacji konsultacji TYLE przetwarza dane niezbędne do obsługi terminu, płatności i realizacji usługi, w szczególności wybrany rodzaj konsultacji, termin, dane kontaktowe oraz informacje o prowadzącym.
Po dokonaniu płatności klient może przekazać opis sprawy i dokumenty służące przygotowaniu do spotkania. Klient powinien ograniczyć przekazywane dane do informacji rzeczywiście potrzebnych do konsultacji.
Dokumenty przekazane do konsultacji są przechowywane w prywatnej przestrzeni plikowej i nie są publicznie dostępne. Dostęp do nich jest ograniczony do osób i systemów potrzebnych do realizacji usługi.
W celu organizacji terminów i spotkań TYLE korzysta z Google Calendar i Google Meet. W związku z tym do Google mogą być przekazywane dane niezbędne do utworzenia wydarzenia i zaproszenia, w szczególności adres e-mail, termin spotkania oraz nazwa wydarzenia.
Obsługa płatności odbywa się przez Stripe, a informacje księgowe i fakturowe mogą być przekazywane do systemu Fakturownia w zakresie potrzebnym do wystawienia i wysłania dokumentu sprzedaży.

§ 5. Dane związane z Parasol B2B

W związku z zakupem i obsługą Parasola B2B TYLE jako administrator przetwarza przede wszystkim dane klienta i użytkownika Konta, dane transakcyjne, dane związane z uprawnieniami oraz informacje potrzebne do zapewnienia bezpieczeństwa i wsparcia technicznego.
Dane dotyczące pracowników, współpracowników, kandydatów lub innych osób, które klient wprowadza do Aplikacji w celu wykonania analizy, są co do zasady przetwarzane przez TYLE jako podmiot przetwarzający na polecenie klienta. Szczegółowe zasady tego przetwarzania określa umowa powierzenia stanowiąca część dokumentacji Parasola B2B.
Aplikacja jest projektowana zgodnie z zasadą minimalizacji danych. Użytkownik powinien używać oznaczeń takich jak „Osoba 1”, „Kontraktor A” lub analogicznych zamiast imienia i nazwiska, jeżeli identyfikacja konkretnej osoby nie jest potrzebna do analizy.
Użytkownik nie powinien wprowadzać do Aplikacji numeru PESEL, numeru dokumentu tożsamości, adresu zamieszkania, prywatnych danych kontaktowych ani innych danych niewymaganych przez funkcjonalność Aplikacji.
Zabronione jest wprowadzanie danych szczególnych kategorii w rozumieniu art. 9 RODO oraz danych dotyczących wyroków skazujących i naruszeń prawa, chyba że konkretna funkcjonalność Aplikacji wyraźnie przewiduje ich przetwarzanie i spełnione są wymagania prawa. Na dzień wejścia w życie niniejszej Polityki Aplikacja nie wymaga takich danych do standardowego korzystania.

§ 6. Odbiorcy danych i dostawcy technologiczni

Dane mogą być ujawniane podmiotom wspierającym TYLE w prowadzeniu Serwisu i świadczeniu usług, wyłącznie w zakresie niezbędnym do realizacji danego celu.
Do kategorii odbiorców mogą należeć w szczególności:

dostawcy hostingu, infrastruktury chmurowej, analityki ruchu i narzędzi programistycznych, w szczególności Vercel;
dostawcy bazy danych, uwierzytelniania i infrastruktury backendowej, w szczególności Supabase;
operatorzy płatności, w szczególności Stripe;
dostawcy usług kalendarza i wideokonferencji wykorzystywanych do organizacji konsultacji, w szczególności Google Calendar i Google Meet;
dostawcy usług poczty elektronicznej i systemów do wysyłki wiadomości transakcyjnych;
dostawcy systemów księgowych i fakturowych;
podmioty świadczące TYLE usługi IT, cyberbezpieczeństwa, księgowe, prawne i doradcze;
organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Nie każdy odbiorca działa w tej samej roli prawnej. W zależności od charakteru usługi dany podmiot może działać jako podmiot przetwarzający dane na polecenie TYLE albo jako odrębny administrator danych. W szczególności operator płatności może samodzielnie określać część celów przetwarzania wynikających z regulacji finansowych, przeciwdziałania nadużyciom i własnych obowiązków prawnych.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni TYLE są podmiotami międzynarodowymi, a ich infrastruktura lub podmioty powiązane mogą znajdować się poza Europejskim Obszarem Gospodarczym.
Jeżeli przetwarzanie wymaga przekazania danych do państwa trzeciego, TYLE korzysta z mechanizmów przewidzianych w RODO, odpowiednio do danego przypadku, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych zgodnych z prawem zabezpieczeń.
Informację o mechanizmie stosowanym dla konkretnego dostawcy oraz o sposobie uzyskania kopii odpowiednich zabezpieczeń można uzyskać, kontaktując się z TYLE.

§ 8. Stripe, Supabase i Vercel

Płatności za Parasol B2B mogą być obsługiwane przez Stripe. TYLE nie przechowuje pełnych danych kart płatniczych. Dane płatnicze są wprowadzane do środowiska operatora płatności, a TYLE otrzymuje informacje niezbędne do potwierdzenia i rozliczenia transakcji, takie jak status płatności, kwota, waluta i identyfikator transakcji.
Supabase jest wykorzystywany w szczególności do obsługi bazy danych, uwierzytelniania użytkowników i innych funkcji backendowych. Projekt TYLE jest skonfigurowany w regionie eu-west-1 (Irlandia), przy czym część operacji dostawcy lub jego podwykonawców może być wykonywana w innych lokalizacjach zgodnie z warunkami dostawcy i właściwymi mechanizmami transferowymi.
Vercel jest wykorzystywany do hostingu i dostarczania Serwisu oraz Aplikacji. W zależności od architektury usługi część przetwarzania może odbywać się poza EOG, z wykorzystaniem mechanizmów transferowych przewidzianych w dokumentacji dostawcy i RODO.
Serwis korzysta również z Vercel Web Analytics. Narzędzie służy do pomiaru odsłon, liczby odwiedzających, popularności podstron, źródeł ruchu oraz podstawowych informacji technicznych o urządzeniu i przeglądarce. Zgodnie z dokumentacją Vercel Web Analytics nie wykorzystuje cookies do identyfikowania odwiedzających, a dane o ruchu są gromadzone w formie zagregowanej. Odwiedzający są rozróżniani za pomocą technicznego skrótu tworzonego z danych żądania, który jest automatycznie resetowany po 24 godzinach i nie służy do śledzenia użytkownika pomiędzy różnymi witrynami.
TYLE nie otrzymuje w ramach Vercel Web Analytics danych pozwalających na przypisanie historii przeglądania Serwisu do konkretnej osoby ani do konkretnego adresu IP. Dane z tego narzędzia są wykorzystywane do oceny popularności treści, skuteczności źródeł ruchu i rozwoju Serwisu.
Aktualna lista wykorzystywanych dostawców może ulegać zmianie wraz z rozwojem infrastruktury. Zmiana dostawcy nie wpływa na zakres praw osób, których dane dotyczą.

§ 9. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

dostępu do danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, gdy spełnione są przesłanki ustawowe;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją;
wniesienia w każdym czasie sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, jeżeli podstawą przetwarzania była zgoda.

W celu realizacji praw należy skontaktować się z TYLE. Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, Administrator może zażądać dodatkowych informacji niezbędnych do jej potwierdzenia.
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

§ 10. Zautomatyzowane analizy w Parasolu B2B

Parasol B2B automatycznie przetwarza dane wprowadzone przez użytkownika w celu wykonania kalkulacji, diagnozy, analizy ryzyka, rekomendacji i wygenerowania raportu.
Mechanizm ten służy dostarczeniu użytkownikowi wyniku analitycznego. TYLE nie podejmuje na tej podstawie wobec użytkownika ani osoby analizowanej decyzji, która wywoływałaby wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływała w rozumieniu art. 22 RODO.
Decyzje dotyczące zatrudnienia, współpracy, rozliczeń lub innych działań pozostają po stronie klienta i powinny uwzględniać pełny stan faktyczny oraz, gdy jest to potrzebne, indywidualną ocenę specjalisty.

§ 11. Bezpieczeństwo danych

TYLE stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności mechanizmy kontroli dostępu, uwierzytelniania, zarządzania uprawnieniami, szyfrowania transmisji, tworzenia kopii zapasowych tam, gdzie jest to zasadne, aktualizacji oprogramowania, rejestrowania zdarzeń bezpieczeństwa i ograniczania dostępu personelu do danych.
Użytkownik odpowiada za zachowanie poufności swoich danych uwierzytelniających i powinien niezwłocznie poinformować TYLE o podejrzeniu przejęcia Konta lub innym incydencie dotyczącym bezpieczeństwa.

§ 12. Pliki cookies i technologie podobne

Serwis może wykorzystywać pliki cookies oraz technologie podobne niezbędne do prawidłowego działania strony, bezpieczeństwa, logowania i utrzymania sesji użytkownika.
Technologie zapisujące lub odczytujące informacje z urządzenia użytkownika, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, w szczególności wykorzystywane do reklamy lub pomiaru konwersji, są uruchamiane zgodnie z wymaganiami dotyczącymi zgody. Niezależnie od tego Serwis może korzystać z bezcookiesowych narzędzi do zagregowanego pomiaru ruchu, takich jak Vercel Web Analytics, zgodnie z zasadami opisanymi w niniejszej Polityce i Polityce cookies.
Szczegółowe informacje o stosowanych technologiach, ich dostawcach, celach i okresach działania określa odrębna Polityka cookies. Jej treść powinna odpowiadać faktycznej konfiguracji Serwisu i jest aktualizowana po zmianach technologicznych.

§ 13. Zmiany Polityki

Polityka może być aktualizowana w szczególności w związku ze zmianą przepisów, rozwojem Serwisu lub Parasola B2B, zmianą dostawców technologicznych albo sposobu przetwarzania danych.
Aktualna wersja Polityki jest publikowana w Serwisie wraz z oznaczeniem daty jej obowiązywania.
Jeżeli zmiana wymaga przekazania dodatkowej informacji osobom, których dane dotyczą, TYLE podejmie odpowiednie działania informacyjne.