Polityka prywatności

RIADVICE SUARL (dalej „RIADVICE” lub „my”, w odpowiedniej formie gramatycznej) szanuje prywatność swoich klientów, odwiedzających i użytkowników. Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, gdy odwiedzają Państwo nasze strony internetowe, kontaktują się z nami, stają się naszymi klientami, zapisują się do naszego newslettera, korzystają z naszych aplikacji lub dołączają do jednej z naszych platform publicznych; w jakim celu je zbieramy; kto je otrzymuje; jak długo je przechowujemy oraz w jaki sposób mogą Państwo wykonywać swoje prawa.

Niniejsza Polityka posługuje się definicjami zawartymi w naszych Warunkach korzystania. Ma ona charakter informacyjny: nie zastępuje umowy powierzenia przetwarzania danych osobowych podpisanej z Klientem.

1. Kto odpowiada za Państwa dane

Administratorem danych w zakresie przetwarzania opisanego w niniejszej Polityce jest RIADVICE SUARL, spółka utworzona w Tunezji, numer identyfikacji podatkowej 1310176H, z siedzibą pod adresem: Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia. W sprawie wszelkich pytań dotyczących Państwa danych osobowych lub w celu wykonania przysługujących Państwu praw prosimy pisać na adres privacy@riadvice.tn lub contact@riadvice.com.

Niniejsza Polityka ma zastosowanie do wszystkich stron internetowych i usług prowadzonych przez RIADVICE, które do niej odsyłają. Skrócone informacje na innych stronach internetowych RIADVICE i w naszych aplikacjach odsyłają do niniejszej Polityki. Produkt lub platforma RIADVICE może mieć własną informację o ochronie prywatności; w takim przypadku ma ona zastosowanie do tego produktu, a niniejsza Polityka ma zastosowanie do wszystkich kwestii, których ta informacja nie reguluje.

2. Nasze dwie role: administrator i podmiot przetwarzający

RIADVICE jest administratorem danych przetwarzanych do własnych celów: na potrzeby swoich stron internetowych, sprzedaży i relacji z klientami, rozliczeń, wsparcia, newslettera, Platform Publicznych oraz technicznego działania swojego Oprogramowania. Niniejsza Polityka opisuje to przetwarzanie.
RIADVICE jest podmiotem przetwarzającym, gdy przetwarza dane osobowe w imieniu Klienta, na przykład dane uczestników, nagrania, wiadomości czatu i dane analityczne hostowanej przez nią platformy BigBlueButton, pliki w aplikacji prowadzonej dla Klienta lub dane, do których uzyskuje dostęp podczas świadczenia Usług Profesjonalnych. W takim przypadku administratorem jest Klient (na przykład Państwa szkoła, uczelnia, organizator szkoleń lub pracodawca), który decyduje o celach i sposobach przetwarzania danych i odpowiada za przekazanie Państwu informacji. Pytania i żądania prosimy kierować w pierwszej kolejności do tego Klienta. RIADVICE pomoże Klientowi na nie odpowiedzieć, jak wyjaśnia nasze Oświadczenie o zgodności z RODO.

3. Prawo właściwe

RIADVICE ma siedzibę w Tunezji i przetwarza dane osobowe zgodnie z tunezyjską ustawą organiczną nr 2004-63 z dnia 27 lipca 2004 r. o ochronie danych osobowych, pod nadzorem tunezyjskiego krajowego organu ochrony danych osobowych (Instance Nationale de Protection des Données Personnelles, dalej „INPDP”).

Ponieważ oferujemy nasze usługi osobom i organizacjom w Unii Europejskiej i Europejskim Obszarze Gospodarczym, do przetwarzania ich danych ma również zastosowanie ogólne rozporządzenie o ochronie danych (UE) 2016/679 (dalej „RODO”), na podstawie art. 3 ust. 2 RODO. Jeżeli zastosowanie mają oba akty, stosujemy przepis zapewniający wyższy poziom ochrony.

4. Jakie dane zbieramy, w jakim celu i na jakiej podstawie

Poniższa tabela przedstawia poszczególne cele, dane, których dotyczą, oraz podstawę prawną wynikającą z RODO. Punkt 8 wyjaśnia, jak długo przechowujemy dane. Jeżeli zastosowanie ma prawo tunezyjskie, to samo przetwarzanie odbywa się na warunkach ustawy organicznej nr 2004-63, w tym na podstawie Państwa zgody, jeżeli ustawa ta jej wymaga.

Cel	Dane osobowe	Podstawa prawna (RODO)
Udzielenie odpowiedzi na wiadomość przesłaną za pomocą formularza kontaktowego	Imię i nazwisko, adres e-mail, firma lub instytucja (opcjonalnie), numer telefonu (opcjonalnie), temat, treść wiadomości, język strony i godzina. W celu zapobiegania nadużyciom: solony skrót (hash) Państwa adresu IP (nigdy sam adres) oraz identyfikator przeglądarki (user agent).	Działania podejmowane na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b) lub nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania (art. 6 ust. 1 lit. f).
Czat na żywo i zgłoszenia w systemie pomocy technicznej	Treść Państwa wiadomości, imię i nazwisko oraz adres e-mail, jeżeli je Państwo podadzą, strona, z której Państwo piszą, oraz godzina.	Wykonanie umowy w przypadku klientów (art. 6 ust. 1 lit. b); prawnie uzasadniony interes polegający na odpowiadaniu na zapytania (art. 6 ust. 1 lit. f).
Wiadomości za pośrednictwem WhatsApp lub Telegram	Państwa wiadomości, numer telefonu lub nazwa konta oraz informacje, które zdecydują się Państwo przekazać.	Prawnie uzasadniony interes polegający na udzieleniu odpowiedzi za pośrednictwem wybranego przez Państwa kanału (art. 6 ust. 1 lit. f) lub wykonanie umowy.
Newsletter	Adres e-mail, imię i nazwisko (opcjonalnie), data zapisu i jego potwierdzenia oraz zdarzenia rezygnacji z subskrypcji.	Zgoda potwierdzona wiadomością e-mail w procedurze podwójnej zgody (double opt-in) (art. 6 ust. 1 lit. a).
Konta klientów, portal klienta i zarządzanie umowami	Imię i nazwisko, stanowisko, organizacja, adres e-mail, numer telefonu, adres rozliczeniowy, dane logowania, historia zamówień i korespondencja.	Wykonanie umowy (art. 6 ust. 1 lit. b).
Fakturowanie, księgowość i podatki	Faktury, ewidencja płatności, numery podatkowe i rejestrowe, osoby kontaktowe ds. rozliczeń.	Obowiązek prawny (art. 6 ust. 1 lit. c).
Świadczenie, wspieranie i zabezpieczanie sprzedawanych przez nas usług	Dane kontaktowe administratorów systemów i osób kontaktowych ds. technicznych po stronie Klienta, historia wsparcia, logi techniczne.	Wykonanie umowy (art. 6 ust. 1 lit. b); prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa naszych usług (art. 6 ust. 1 lit. f).
Bezpieczeństwo i działanie naszych stron internetowych	Logi serwera (adres IP, żądana strona, godzina, identyfikator przeglądarki), liczniki przesłanych formularzy powiązane z solonym skrótem adresu IP oraz weryfikacja antybotowa w formularzu kontaktowym.	Prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i dostępności naszych stron internetowych (art. 6 ust. 1 lit. f).
Pomiar sposobu korzystania z naszych stron internetowych	Wyświetlone strony, kliknięcia niektórych przycisków, przybliżona lokalizacja, rodzaj urządzenia i przeglądarki oraz identyfikatory Google Analytics.	Państwa zgoda (art. 6 ust. 1 lit. a), wyrażona w banerze cookies.
Techniczne działanie naszego Oprogramowania	Dane techniczne, takie jak adres IP, wersja aplikacji, platforma i serwer, z którym następuje połączenie, na przykład gdy aplikacja weryfikuje licencję lub, jeżeli funkcja ta jest włączona, zgłasza błąd.	Wykonanie licencji (art. 6 ust. 1 lit. b); prawnie uzasadniony interes polegający na ochronie i naprawianiu naszego Oprogramowania (art. 6 ust. 1 lit. f).
Konta i treści na Platformach Publicznych	Dane konta, profil, publikowane przez Państwa treści, zgłoszenia i decyzje moderacyjne.	Wykonanie umowy (art. 6 ust. 1 lit. b); zgoda w przypadku funkcji opcjonalnych (art. 6 ust. 1 lit. a); prawnie uzasadniony interes polegający na moderacji i zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f).
Relacje biznesowe z potencjalnymi klientami, partnerami i dostawcami	Imię i nazwisko, organizacja, stanowisko, dane kontaktowe i korespondencja.	Prawnie uzasadniony interes polegający na rozwijaniu relacji biznesowych i zarządzaniu nimi (art. 6 ust. 1 lit. f).
Zgodność z przepisami, zapobieganie oszustwom i roszczenia prawne	Dane istotne dla danego żądania, incydentu lub sporu.	Obowiązek prawny (art. 6 ust. 1 lit. c); prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f).

Wiadomość przesłana za pomocą formularza kontaktowego jest najpierw zapisywana na naszym własnym serwerze, aby nie uległa utracie, a następnie dostarczana pocztą elektroniczną do naszego zespołu oraz do naszego wewnętrznego systemu komunikacji; oba te systemy są prowadzone przez RIADVICE lub w jej imieniu przez jej dostawców hostingu. Kopia Państwa wiadomości jest odsyłana Państwu e-mailem jako potwierdzenie otrzymania.

Jeżeli opieramy przetwarzanie na prawnie uzasadnionych interesach, dokonaliśmy ich wyważenia z Państwa prawami i oczekiwaniami. Mogą Państwo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania, jak wyjaśnia punkt 10. Jeżeli opieramy przetwarzanie na zgodzie, mogą Państwo w każdej chwili ją wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Nie podejmujemy wobec Państwa decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają.

Podanie danych osobowych nie jest obowiązkowe. Bez danych oznaczonych jako wymagane nie możemy jednak odpowiedzieć na zapytanie, założyć konta ani świadczyć usługi.

5. Dane, które przetwarzamy dla naszych Klientów

Gdy hostujemy BigBlueButton lub inną aplikację dla Klienta, dane osobowe jej użytkowników są przetwarzane w ramach tej usługi: na przykład imiona i nazwiska oraz identyfikatory użytkowników, informacje o uczestnictwie, dźwięk, obraz wideo, wiadomości czatu, ankiety, udostępniane pliki i ekrany, nagrania oraz zamówione przez Klienta dane analityczne i raporty. Przetwarzamy te dane wyłącznie na polecenie Klienta, jako jego podmiot przetwarzający. Klient decyduje między innymi o tym, czy sesje są nagrywane, oraz o tym, jak długo przechowywane są nagrania i dane. Nasze zobowiązania jako podmiotu przetwarzającego opisuje Oświadczenie o zgodności z RODO.

6. Kto otrzymuje Państwa dane

Nie sprzedajemy ani nie wynajmujemy Państwa danych osobowych. W RIADVICE dostęp do nich mają wyłącznie pracownicy, którzy potrzebują ich do wykonywania swoich obowiązków i są zobowiązani do zachowania poufności. Udostępniamy dane osobowe wyłącznie:

dostawcom hostingu i infrastruktury, którzy hostują nasze strony internetowe i usługi, takim jak OVHcloud, oraz pozostałym dostawcom wymienionym w naszym Oświadczeniu o zgodności z RODO;
Google, w celu pomiaru ruchu na stronie, wyłącznie po wyrażeniu przez Państwa zgody;
Cloudflare, który zapewnia weryfikację antybotową w formularzu kontaktowym i w czasie jej trwania otrzymuje Państwa adres IP oraz informacje techniczne o Państwa przeglądarce;
dostawcom usług doręczania poczty elektronicznej, którzy przesyłają wysyłane przez nas wiadomości e-mail;
bankom i dostawcom usług płatniczych, w celu realizacji płatności;
naszym księgowym, biegłym rewidentom i doradcom prawnym, związanym tajemnicą zawodową;
organom publicznym, sądom i organom ścigania, jeżeli wymagają tego przepisy prawa lub w celu ochrony naszych praw, bezpieczeństwa użytkowników albo zapobiegania oszustwom;
nabywcy lub następcy prawnemu, w przypadku przeniesienia całości lub części naszej działalności, przy zachowaniu tych samych zabezpieczeń.

Niektóre usługi są świadczone przez niezależnych administratorów, z których usług decydują się Państwo korzystać, takich jak WhatsApp, Telegram i sklepy z aplikacjami. Przetwarzają oni Państwa dane zgodnie z własnymi politykami prywatności.

Nasz system pomocy technicznej, system newslettera i wewnętrzny system komunikacji są prowadzone bezpośrednio przez RIADVICE, na infrastrukturze zapewnianej przez naszych dostawców hostingu.

Nasi usługodawcy działają na nasze polecenie, na podstawie umów zobowiązujących ich do ochrony Państwa danych i do wykorzystywania ich wyłącznie na potrzeby usług świadczonych na naszą rzecz.

7. Przekazywanie danych do państw trzecich

RIADVICE ma siedzibę w Tunezji, wobec której Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony. Nasza główna infrastruktura hostingowa znajduje się we Francji oraz w innych państwach Unii Europejskiej. Dostęp do danych osobowych mogą jednak uzyskiwać z Tunezji pracownicy RIADVICE, a niektórzy z naszych dostawców działają poza Unią Europejską, na przykład w Stanach Zjednoczonych.

Gdy Klient z Unii Europejskiej lub Europejskiego Obszaru Gospodarczego przekazuje dane osobowe RIADVICE jako swojemu podmiotowi przetwarzającemu, przekazanie to jest objęte standardowymi klauzulami umownymi przyjętymi przez Komisję Europejską w decyzji wykonawczej (UE) 2021/914, w module odpowiadającym rolom stron, wraz z technicznymi i organizacyjnymi środkami opisanymi w naszym Oświadczeniu o zgodności z RODO.
Gdy przekazujemy dane osobowe dostawcy spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony, jeżeli taka decyzja istnieje (na przykład na ramach ochrony danych UE-USA, w przypadku dostawców certyfikowanych w ich ramach), lub na standardowych klauzulach umownych.
Przekazywanie danych osobowych z Tunezji do innych państw odbywa się na warunkach ustawy organicznej nr 2004-63, w tym za zezwoleniem INPDP, jeżeli ustawa ta go wymaga.

Kopię zabezpieczeń mających zastosowanie do danego przekazania mogą Państwo otrzymać, pisząc na adres privacy@riadvice.tn.

8. Jak długo przechowujemy dane

Przechowujemy dane osobowe tak długo, jak jest to niezbędne do realizacji celu, w którym zostały zebrane, zgodnie z opisem w punkcie 4, lub do czasu, gdy zażądają Państwo ich usunięcia. Realizujemy każde żądanie usunięcia danych, niezależnie od tego, czy pochodzi od klienta, osoby odwiedzającej stronę czy jakiejkolwiek innej osoby, której dane posiadamy.

Jedynym wyjątkiem są dane, których przechowywanie nakazują nam przepisy prawa, takie jak faktury oraz dokumentacja księgowa i podatkowa. Przechowujemy tę dokumentację wyłącznie przez okres określony w przepisach, a następnie ją usuwamy.
Jeżeli zrezygnują Państwo z newslettera, zachowujemy wyłącznie Państwa adres e-mail na liście wykluczeń, aby nie wysyłać Państwu ponownie wiadomości. Mogą Państwo zażądać usunięcia go również z tej listy.
Liczniki służące do ograniczania nadużyć związanych z przesyłaniem formularzy są przechowywane wyłącznie przez krótki okres, którego dotyczą.
Okresy przechowywania plików cookies określa nasza Polityka cookies.
Usunięte dane znikają z naszych kopii zapasowych w miarę ich nadpisywania w ramach zwykłej rotacji. W tym czasie nie są one wykorzystywane, z wyjątkiem przywracania systemu.

9. Bezpieczeństwo

Chronimy dane osobowe za pomocą technicznych i organizacyjnych środków odpowiednich do ryzyka, w tym szyfrowania połączeń, szyfrowania danych poufnych, ograniczenia dostępu do upoważnionych pracowników, mechanizmów kontroli uwierzytelniania, regularnych aktualizacji i poprawek bezpieczeństwa, monitorowania, kopii zapasowych oraz podnoszenia świadomości pracowników w zakresie ochrony danych. Na naszych stronach internetowych, w celu ograniczania nadużyć związanych z przesyłaniem formularzy, wykorzystujemy solony skrót adresu IP zamiast samego adresu. Żaden system podłączony do internetu nie jest w pełni bezpieczny. Jeżeli naruszenie ochrony danych osobowych może powodować ryzyko naruszenia Państwa praw lub wolności, zgłaszamy je właściwemu organowi w terminie wymaganym przez prawo, a jeżeli ryzyko jest wysokie, zawiadamiamy Państwa bez zbędnej zwłoki.

10. Państwa prawa

Na podstawie RODO i na określonych w nim warunkach przysługuje Państwu prawo do:

dostępu do swoich danych osobowych i uzyskania ich kopii;
sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
usunięcia danych;
ograniczenia przetwarzania danych;
wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach oraz wniesienia w dowolnym momencie sprzeciwu wobec wykorzystywania danych na potrzeby marketingu bezpośredniego;
otrzymania dostarczonych nam danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi (prawo do przenoszenia danych);
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
wniesienia skargi do organu nadzorczego.

Na podstawie tunezyjskiej ustawy organicznej nr 2004-63 przysługuje Państwu ponadto prawo dostępu do danych, ich sprostowania, uzupełnienia, aktualizacji lub usunięcia oraz prawo do wniesienia sprzeciwu wobec ich przetwarzania z uzasadnionych powodów, w tym na potrzeby marketingu bezpośredniego.

11. Jak wykonywać swoje prawa

Prosimy pisać na adres privacy@riadvice.tn lub contact@riadvice.com albo pocztą na adres: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.
Aby wycofać zgodę na pomiarowe pliki cookies, należy skorzystać z odnośnika „Ustawienia cookies” u dołu dowolnej strony serwisu. Aby zrezygnować z newslettera, należy skorzystać z odnośnika rezygnacji z subskrypcji zamieszczonego w każdej wiadomości newslettera.
Przed realizacją żądania możemy poprosić o informacje potwierdzające Państwa tożsamość, aby nie ujawnić Państwa danych innej osobie.
Odpowiadamy w terminie jednego miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o kolejne dwa miesiące w przypadku żądań skomplikowanych lub licznych; w takiej sytuacji informujemy o tym Państwa w ciągu pierwszego miesiąca.
Wykonywanie praw jest bezpłatne, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne.
Jeżeli Państwa żądanie dotyczy danych, które przetwarzamy dla Klienta, przekażemy je temu Klientowi i pomożemy mu na nie odpowiedzieć.

12. Skargi

Jeżeli nie są Państwo zadowoleni z naszej odpowiedzi lub uważają, że przetwarzanie Państwa danych narusza przepisy prawa, mogą Państwo wnieść skargę:

jeżeli przebywają Państwo w Unii Europejskiej lub Europejskim Obszarze Gospodarczym, do organu nadzorczego ds. ochrony danych w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia;
w Tunezji, do Instance Nationale de Protection des Données Personnelles (INPDP), Tunis, www.inpdp.nat.tn.

Będziemy wdzięczni za możliwość wcześniejszego rozpatrzenia Państwa zastrzeżeń, dlatego prosimy o kontakt z nami przed wniesieniem skargi.

13. Dzieci

Nasze strony internetowe i usługi biznesowe nie są skierowane do dzieci i nie zbieramy za ich pośrednictwem świadomie danych osobowych dzieci. Dane użytkowników usługi hostowanej, takich jak uczniowie biorący udział w zajęciach online, są przetwarzane na odpowiedzialność Klienta organizującego daną usługę. Platformy Publiczne określają minimalny wiek w swoich warunkach. Jeżeli uważają Państwo, że przechowujemy dane dziecka bez ważnej podstawy, prosimy o kontakt, a usuniemy je.

14. Pliki cookies

Nasza Polityka cookies opisuje pliki cookies i podobne technologie wykorzystywane przez naszą stronę internetową oraz sposób zmiany dokonanych wyborów.

15. Odnośniki do innych stron internetowych

Nasze strony internetowe zawierają odnośniki do stron i usług prowadzonych przez osoby trzecie. Nie odpowiadamy za ich treść ani za ich praktyki w zakresie ochrony prywatności. Prosimy zapoznać się z ich informacjami o ochronie prywatności.

16. Zmiany niniejszej Polityki

Możemy w dowolnym momencie aktualizować niniejszą Politykę w celu uwzględnienia zmian w naszych usługach, naszych praktykach lub w przepisach prawa. Zaktualizowana Polityka jest publikowana na tej stronie i wchodzi w życie z dniem wskazanym na końcu dokumentu. Prosimy o regularne zapoznawanie się z nią. Kontynuując korzystanie z naszych stron internetowych i usług po aktualizacji, przyjmują Państwo do wiadomości zaktualizowaną Politykę. Jeżeli przepisy prawa wymagają od nas poinformowania Państwa o zmianie lub uzyskania Państwa zgody, uczynimy to.

17. Kontakt

W sprawie wszelkich pytań dotyczących niniejszej Polityki lub Państwa danych osobowych: privacy@riadvice.tn lub contact@riadvice.com. Pocztą: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.

Ostatnia aktualizacja: 10 października 2026 r.