–  1  –
Administrator

Administratorem danych osobowych jest CAISHEN AUDYT Spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach (40-005), ul. Stanisława Moniuszki 4/6A, wpisana do rejestru przedsiębiorców KRS pod numerem 0000420017, NIP 9542737575, firma audytorska wpisana na listę prowadzoną przez Polską Agencję Nadzoru Audytowego pod numerem 3789. Kontakt: biuro@caishen-audyt.com, tel. +48 505 015 864. Administrator nie wyznaczył inspektora ochrony danych; w sprawach ochrony danych należy kontaktować się z Prezesem Zarządu pod powyższym adresem.

–  2  –
Kategorie osób i źródło danych.

Klauzula dotyczy: (a) osób kontaktujących się z Administratorem (korespondencja, telefon, formularz), (b) osób reprezentujących kontrahentów, oferentów, dostawców i jednostki, którym Administrator składa oferty, oraz osób kontaktowych wskazanych przez te podmioty, (c) kandydatów do współpracy. Dane pochodzą bezpośrednio od Pani/Pana albo od podmiotu, który Pani/Pan reprezentuje lub w którym jest Pani/Pan zatrudniona/y (wówczas w zakresie: imię, nazwisko, stanowisko, służbowe dane kontaktowe).

–  3  –
Cele i podstawy prawne.

(a) prowadzenie korespondencji i udzielanie odpowiedzi – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja); (b) przygotowanie oferty, zawarcie i wykonanie umowy – art. 6 ust. 1 lit. b RODO, a wobec osób reprezentujących podmiot – art. 6 ust. 1 lit. f RODO; (c) ocena możliwości przyjęcia zlecenia, w tym ocena niezależności i uczciwości jednostki, wymagana przez Krajowe Standardy Zarządzania Jakością i art. 69–74 ustawy z dnia 11 maja 2017 r. o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym (t.j. Dz. U. z 2025 r. poz. 1891, z późn. zm.) – art. 6 ust. 1 lit. c RODO; (d) stosowanie środków bezpieczeństwa finansowego przez Administratora jako instytucję obowiązaną – art. 6 ust. 1 lit. c RODO w zw. z art. 33–37 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (t.j. Dz. U. z 2025 r. poz. 644, z późn. zm.); (e) wykonanie obowiązków podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową; (f) ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.

–  4  –
Odbiorcy danych.

Polska Agencja Nadzoru Audytowego i Polska Izba Biegłych Rewidentów (w ramach nadzoru i kontroli), Generalny Inspektor Informacji Finansowej oraz inne organy uprawnione na podstawie przepisów prawa; osoby współpracujące z Administratorem przy wykonywaniu zleceń (asystenci biegłego rewidenta, kontroler jakości wykonania zlecenia, eksperci) – zobowiązane do zachowania tajemnicy zawodowej; podmioty przetwarzające dane na zlecenie Administratora na podstawie umów powierzenia: dostawca usług hostingu poczty elektronicznej i strony internetowej oraz dostawca oprogramowania wspierającego dokumentację badania. Dane są przechowywane na serwerze własnym Administratora zlokalizowanym w Polsce i nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

–  5  –
Okres przechowywania.

Korespondencja niezwiązana z zawarciem umowy – do zakończenia sprawy, nie dłużej niż 2 lata; dokumentacja ofertowa i akceptacji zlecenia – 5 lat od końca roku, w którym złożono ofertę lub odmówiono przyjęcia zlecenia; dokumentacja zleceń – zgodnie z art. 67 ustawy o biegłych rewidentach (co najmniej 5 lat od dnia sporządzenia sprawozdania), dokumenty AML – 5 lat (art. 49 ustawy AML); dokumenty księgowe i podatkowe – 5 lat od końca roku, w którym upłynął termin płatności podatku; dane do celów dochodzenia roszczeń – do upływu terminów przedawnienia.

–  6  –
Prawa osób.

Przysługuje Pani/Panu prawo: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych w zakresie przetwarzanym na podstawie umowy (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Realizacja praw może być ograniczona w zakresie, w jakim dane objęte są tajemnicą zawodową biegłego rewidenta (art. 78 ustawy o biegłych rewidentach) lub obowiązkami z ustawy AML (art. 54 tej ustawy). Ma Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

–  7  –
Dobrowolność podania danych.

Podanie danych jest dobrowolne, lecz niezbędne do prowadzenia korespondencji, złożenia oferty lub zawarcia umowy; w zakresie wynikającym z ustawy AML podanie danych jest wymogiem ustawowym, a ich niepodanie uniemożliwia nawiązanie stosunków gospodarczych.

–  8  –
Zautomatyzowane decyzje.

Administrator nie podejmuje decyzji w sposób zautomatyzowany ani nie stosuje profilowania w rozumieniu art. 22 RODO.