1. Administrator danych osobowych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) jest:
- Piotr Zadora
- adres: ul. Kopernika 1/85, 34-100 Wadowice
- NIP: 5512655103
- e-mail: kontakt@dachpolska.pl
- telefon: 787 154 566
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio pod powyższym adresem e-mail lub korespondencyjnym.
2. Jakie dane zbieramy i skąd pochodzą
Przetwarzamy wyłącznie dane, które przekazujesz nam samodzielnie, oraz dane techniczne generowane automatycznie podczas korzystania z serwisu. Nie kupujemy baz danych i nie pozyskujemy danych z innych źródeł.
2.1. Formularz bezpłatnej wyceny
Za pośrednictwem formularza zbieramy:
- imię i nazwisko — pole obowiązkowe,
- numer telefonu — pole obowiązkowe,
- miejscowość lub kod pocztowy — pole obowiązkowe,
- rodzaj pokrycia dachowego — pole obowiązkowe,
- szacowaną powierzchnię dachu — pole opcjonalne,
- treść wiadomości — pole opcjonalne (nie podawaj w niej danych, o które nie prosimy).
2.2. Kontakt telefoniczny i e-mailowy
Jeżeli dzwonisz lub piszesz do nas bezpośrednio, przetwarzamy dane zawarte w tej korespondencji — numer telefonu, adres e-mail oraz informacje, które sam(a) nam przekażesz.
2.3. Dane techniczne
Serwer, na którym działa serwis, automatycznie zapisuje w logach adres IP, datę i godzinę zapytania, typ przeglądarki i systemu operacyjnego oraz adres strony odsyłającej. Dane te służą wyłącznie zapewnieniu bezpieczeństwa i poprawnego działania serwisu.
3. Cele i podstawy prawne przetwarzania
- Przygotowanie i przedstawienie wyceny oraz kontakt w tej sprawie
- Podstawa prawna: art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
- Kontakt telefoniczny lub e-mailowy w sprawie zgłoszenia
- Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda wyrażona przez zaznaczenie odpowiedniego pola w formularzu. Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Wykonanie umowy o świadczenie usług dekarskich
- Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy.
- Obowiązki podatkowe i rachunkowe
- Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i Ordynacją podatkową — wypełnienie obowiązku prawnego ciążącego na administratorze.
- Ochrona przed nadużyciami i spamem (mechanizm reCAPTCHA, zabezpieczenia formularza)
- Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa serwisu.
- Ustalenie, dochodzenie lub obrona roszczeń
- Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na ochronie jego praw.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do przygotowania wyceny i kontaktu zwrotnego. Niepodanie danych oznaczonych jako obowiązkowe uniemożliwia obsługę zgłoszenia. W zakresie obowiązków podatkowych podanie danych wynika z przepisów prawa.
5. Okres przechowywania danych
- Zapytania, które nie zakończyły się zleceniem — do 12 miesięcy od ostatniego kontaktu, a następnie dane są usuwane.
- Dane związane z realizacją umowy — przez okres jej wykonywania, a po jej zakończeniu do upływu terminu przedawnienia roszczeń.
- Dokumentacja księgowa — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Dane przetwarzane na podstawie zgody — do czasu wycofania zgody.
- Logi serwera — przez okres niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy.
6. Odbiorcy danych
Dane mogą być powierzane podmiotom, które świadczą na naszą rzecz usługi niezbędne do prowadzenia działalności. Podmioty te przetwarzają dane wyłącznie na nasze udokumentowane polecenie, na podstawie umów powierzenia przetwarzania zawartych zgodnie z art. 28 RODO. Są to w szczególności:
- dostawca hostingu i infrastruktury serwerowej,
- dostawca usługi bazy danych,
- dostawca poczty elektronicznej, przez którą przesyłamy zgłoszenia z formularza,
- Google Ireland Limited — w zakresie usługi reCAPTCHA, służącej odróżnieniu ruchu generowanego przez ludzi od ruchu botów,
- podmioty świadczące obsługę księgową i prawną,
- organy publiczne — wyłącznie gdy obowiązek przekazania wynika z przepisów prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z mechanizmu reCAPTCHA może wiązać się z przekazaniem danych do Google LLC z siedzibą w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony, o których mowa w rozdziale V RODO — w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z administratorem.
8. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie (art. 7 ust. 3 RODO).
Aby skorzystać z tych praw, napisz na adres kontakt@dachpolska.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na osobę, której dane dotyczą, w tym do profilowania w rozumieniu art. 22 RODO.
10. Pliki cookies i podobne technologie
Serwis nie korzysta z narzędzi analitycznych ani marketingowych i nie zapisuje plików cookies służących śledzeniu użytkowników. Wykorzystywane są wyłącznie:
- Pliki niezbędne — zapewniające podstawowe działanie serwisu oraz sesję logowania w panelu administracyjnym, dostępnym tylko dla osób zarządzających treścią.
- Google reCAPTCHA — usługa zabezpieczająca formularz przed automatycznym wysyłaniem zgłoszeń. W ramach jej działania Google może zapisywać w Twojej przeglądarce własne pliki cookies i zbierać informacje o sposobie korzystania ze strony. Szczegóły opisuje polityka prywatności Google.
Zgodnie z art. 173 ust. 3 ustawy — Prawo telekomunikacyjne pliki niezbędne do świadczenia usługi żądanej przez użytkownika nie wymagają jego zgody. Ustawieniami plików cookies możesz zarządzać w swojej przeglądarce — ich zablokowanie może jednak uniemożliwić wysłanie formularza.
11. Zmiany polityki prywatności
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych, zakres usług lub obowiązujące przepisy. Aktualna wersja jest zawsze dostępna pod adresem https://www.dachpolska.pl/polityka-prywatnosci, wraz z datą ostatniej aktualizacji podaną na początku dokumentu.