Polityka prywatności
Wersja obowiązująca od
Poniżej informacja wymagana przez art. 13 RODO: kto przetwarza dane podane na tej stronie, w jakim celu, na jakiej podstawie, jak długo, komu je przekazuję i jakie masz prawa.
1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest ADAM SERWIS OKIEN ADAM WRÓBEL, ul. Zamojska 7/2, 21-050 Piaski, NIP 7122593625.
Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@adamserwisokien.pl, telefon 727 907 979, albo listownie na adres powyżej.
Nie wyznaczyłem inspektora ochrony danych - firma nie należy do żadnej z kategorii wymienionych w art. 37 ust. 1 RODO. Wszystkie zgłoszenia trafiają bezpośrednio do mnie.
2. Jakie dane przetwarzam
Dane podane w jednym z dwóch formularzy na tej stronie:
- Formularz kontaktowy: imię i nazwisko, numer telefonu oraz opis problemu z oknem lub drzwiami.
- Zamówienie rozmowy: imię i nazwisko, numer telefonu, wybrana pora kontaktu i opcjonalna notatka.
W trakcie obsługi zgłoszenia mogę zapisać ustalone przez telefon szczegóły dojazdu - adres wizyty, kod do klatki oraz prywatną notatkę potrzebną do kontaktu, wyceny lub realizacji zlecenia. Nie zbieram ich przez formularz; podajesz je dobrowolnie w rozmowie, gdy umawiamy wizytę. Dane te nie są publikowane na stronie.
Niezależnie od formularzy serwer, na którym działa strona, zapisuje techniczne logi dostępu: adres IP, datę i godzinę zapytania, adres otwartej podstrony oraz informacje o przeglądarce. Adres IP jest używany także do ograniczenia liczby zgłoszeń wysyłanych w krótkim czasie z jednego urządzenia.
Przy wysyłaniu formularza usługa Cloudflare Turnstile przetwarza dane techniczne potrzebne do odróżnienia człowieka od automatu, w szczególności adres IP i informacje o przeglądarce.
Nie zbieram danych szczególnych kategorii z art. 9 RODO (m.in. zdrowie, poglądy, przynależność związkowa) ani danych o wyrokach skazujących. Strona nie jest kierowana do dzieci i nie zbieram świadomie danych osób poniżej 16. roku życia. Nie ma tu newslettera, konta użytkownika ani płatności online.
3. Cele i podstawy prawne
- Kontakt zwrotny i obsługa zgłoszenia - art. 6 ust. 1 lit. b RODO: podjęcie działań na Twoje żądanie przed zawarciem umowy o usługę serwisową. Nie opieram tego celu na zgodzie, bo bez tych danych nie da się wykonać tego, o co prosisz - pole zaznaczane pod formularzem jest potwierdzeniem zapoznania się z niniejszą informacją, a nie zgodą na przetwarzanie.
- Wykonanie i rozliczenie usługi - art. 6 ust. 1 lit. b RODO.
- Obowiązki podatkowe i rachunkowe - art. 6 ust. 1 lit. c RODO w związku z art. 86 § 1 Ordynacji podatkowej i art. 74 ustawy o rachunkowości.
- Ustalenie, dochodzenie i obrona roszczeń wynikających z umowy - art. 6 ust. 1 lit. f RODO; moim prawnie uzasadnionym interesem jest możliwość wykazania, co i kiedy zostało wykonane.
- Ochrona strony przed nadużyciami - logi dostępu, ograniczanie liczby zgłoszeń z jednego adresu IP oraz weryfikacja Cloudflare Turnstile: art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na utrzymaniu sprawnej i bezpiecznej strony.
- Publikacja opinii przy realizacji - art. 6 ust. 1 lit. a RODO, czyli wyłącznie Twoja zgoda, którą możesz cofnąć.
- Statystyki ruchu i pomiar skuteczności reklam - art. 6 ust. 1 lit. a RODO oraz art. 398 ust. 1 ustawy z 12 lipca 2024 r. - Prawo komunikacji elektronicznej. Stosuję Basic Consent Mode: bez zgody tagi analityczne i reklamowe Google nie są wczytywane ani nie otrzymują danych z tej strony.
4. Jak długo przechowuję dane
- Zgłoszenia, po których nie doszło do zlecenia - do 36 miesięcy od ostatniego kontaktu.
- Dane zrealizowanych zleceń - do upływu terminu przedawnienia roszczeń z umowy, co do zasady 6 lat liczonych do końca roku kalendarzowego (art. 118 Kodeksu cywilnego). Moje własne roszczenia wobec klienta przedawniają się szybciej, bo są związane z prowadzeniem działalności gospodarczej.
- Dokumenty rozliczeniowe - 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej), a księgi i dowody księgowe - 5 lat od początku roku następującego po roku obrotowym, którego dotyczą (art. 74 ust. 2 ustawy o rachunkowości).
- Logi dostępu serwera - nie dłużej niż 3 miesiące.
- Opublikowana opinia - do czasu cofnięcia zgody; po cofnięciu usuwam ją ze strony.
- Dane statystyczne w Google Analytics - zgodnie z okresem przechowywania ustawionym na koncie, nie dłużej niż 14 miesięcy dla danych na poziomie użytkownika i zdarzenia.
5. Komu przekazuję dane
Dane trafiają wyłącznie do podmiotów, bez których strona i firma nie mogłyby działać. Z każdym z nich, który przetwarza dane w moim imieniu, wiąże mnie umowa powierzenia z art. 28 RODO:
- dostawca serwera, na którym działa strona i baza zgłoszeń, oraz dostawca poczty, przez którą przychodzi powiadomienie o zgłoszeniu - nazwy konkretnych podmiotów podaję na żądanie wysłane na kontakt@adamserwisokien.pl,
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) - statystyki ruchu i pomiar skuteczności reklam; tagi Google są uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody,
- Cloudflare, Inc. (101 Townsend St., San Francisco, USA) - ochrona formularzy przed automatycznymi zgłoszeniami za pomocą usługi Turnstile,
- KEPTAGO LTD, działająca pod marką Geoapify (Pafos, Cypr) - wyłącznie w chronionym panelu obsługi, do odnalezienia podanego adresu, wyświetlenia mapy i obliczenia trasy; bieżąca lokalizacja urządzenia administratora jest wysyłana tylko po jego wyraźnej zgodzie i nie jest zapisywana,
- biuro rachunkowe - w zakresie dokumentów rozliczeniowych,
- organy publiczne - wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa.
Nie sprzedaję danych, nie udostępniam ich do celów marketingowych innych podmiotów i nie przekazuję nikomu poza powyższymi odbiorcami.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dwóch odbiorców wymienionych wyżej to spółki amerykańskie, więc korzystanie z ich usług może wiązać się z przekazaniem danych do Stanów Zjednoczonych - dotyczy to Google (statystyki i pomiar reklam, którego tagi uruchamiają się wyłącznie po Twojej zgodzie) oraz Cloudflare (zabezpieczenie formularzy).
Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r., stwierdzającej odpowiedni stopień ochrony danych w ramach Ram Ochrony Danych UE-USA (EU-U.S. Data Privacy Framework). Obie spółki figurują na oficjalnej liście uczestników tego programu. Gdyby decyzja ta przestała obowiązywać, oprę przekazywanie na standardowych klauzulach umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 albo zrezygnuję z danej usługi.
Kopię zabezpieczeń zastosowanych do przekazywania danych możesz uzyskać, pisząc na kontakt@adamserwisokien.pl.
Pozostali odbiorcy przetwarzają dane w Europejskim Obszarze Gospodarczym. Dotyczy to również dostawcy map wykorzystywanego w panelu obsługi - KEPTAGO LTD ma siedzibę na Cyprze, a zgodnie z umową powierzenia przetwarzanie odbywa się wyłącznie na terenie EOG.
7. Opinie i zdjęcia z realizacji
Przy niektórych realizacjach publikuję opinię klienta wraz z podpisem w formie, którą klient sam wskaże, oraz nazwą miejscowości, w której praca była wykonana. Publikuję je wyłącznie po uzyskaniu zgody i wyłącznie w takim zakresie, na jaki zgoda została udzielona.
Zgoda jest dobrowolna i możesz ją wycofać w dowolnym momencie, pisząc na kontakt@adamserwisokien.pl - po wycofaniu usuwam opinię ze strony. Wycofanie nie wpływa na zgodność z prawem publikacji sprzed jego dokonania.
Zdjęcia w galerii i przy realizacjach dokumentują wykonaną pracę - okno, drzwi, okucie. Nie publikuję przy nich adresu, numeru telefonu ani innych danych kontaktowych klienta.
8. Pamięć przeglądarki, ciasteczka i pomiar
Dostęp do informacji zapisanych w Twoim urządzeniu wymaga zgody - wynika to z art. 398 ust. 1 Prawa komunikacji elektronicznej. Zgoda nie jest potrzebna wyłącznie wtedy, gdy zapis jest niezbędny do świadczenia usługi, o którą sam prosisz (art. 398 ust. 5 tej ustawy).
Bez zgody, bo niezbędne do działania strony: zapis Twojej decyzji z okna zgody w pamięci lokalnej przeglądarki (klucz consent-analytics-v1), aby pytanie nie wracało przy każdej wizycie; dane zabezpieczenia Cloudflare Turnstile, bez których formularz zostałby zalany zgłoszeniami automatów; ciasteczko sesji panelu administracyjnego, powstające dopiero po zalogowaniu i dotyczące wyłącznie administratora. Turnstile nie służy do pomiaru reklam ani do śledzenia Cię między stronami.
Dopiero po wyrażeniu zgody: przeglądarka wczytuje tagi Google Analytics 4 i Google Ads. Mogą one zapisać własne identyfikatory (m.in. _ga i _gcl_au) służące do statystyk odwiedzin i pomiaru skuteczności reklam. W wariancie Basic Consent Mode stosowanym na tej stronie przed zgodą ani po odmowie tagi Google nie są wczytywane i nie wysyłają do Google pomiarów bez cookies.
Decyzję możesz zmienić w każdej chwili - poniższy przycisk usuwa dostępne identyfikatory pomiarowe, kasuje decyzję i odświeża stronę bez tagów Google, po czym przywraca pytanie:
W tej wersji serwisu pomiar ruchu jest wyłączony - żadne narzędzie analityczne się nie wczytuje, więc nie ma zgody do wycofania.
9. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
- cofnięcia każdej udzielonej zgody w dowolnym momencie (art. 7 ust. 3 RODO); cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed jego dokonania.
Żądanie wystarczy wysłać na kontakt@adamserwisokien.pl albo zgłosić telefonicznie pod numerem 727 907 979. Odpowiadam bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w sprawach szczególnie skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformuję (art. 12 ust. 3 RODO). Realizacja praw jest bezpłatna.
10. Prawo do sprzeciwu
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na moim prawnie uzasadnionym interesie - czyli wobec przetwarzania w celu ochrony strony przed nadużyciami oraz w celu ustalenia, dochodzenia lub obrony roszczeń (art. 21 ust. 1 RODO). Sprzeciw wystarczy zgłosić na kontakt@adamserwisokien.pl. Po jego otrzymaniu przestanę przetwarzać dane w tych celach, chyba że wykażę istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności, albo podstaw do ustalenia lub obrony roszczeń.
11. Skarga do organu nadzorczego
Jeżeli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO). Będę wdzięczny, jeśli najpierw napiszesz do mnie na kontakt@adamserwisokien.pl - większość spraw da się załatwić od ręki.
12. Automatyczne decyzje i profilowanie
Nie podejmuję wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu i nie profiluję osób kontaktujących się przez stronę, w tym w rozumieniu art. 22 RODO.
13. Czy podanie danych jest obowiązkowe
Podanie imienia i numeru telefonu jest dobrowolne, ale bez nich nie mam jak oddzwonić - to warunek obsłużenia zgłoszenia wysłanego przez stronę. Adresu ani kodu do klatki formularz nie wymaga; ustalamy je dopiero przez telefon, przy umawianiu wizyty. Podanie danych do faktury jest wymogiem ustawowym, jeżeli faktury zażądasz.
Zawsze możesz zamiast formularza po prostu zadzwonić pod 727 907 979 - wtedy nie zostawiasz żadnych danych na stronie.
14. Bezpieczeństwo danych
Połączenie ze stroną jest szyfrowane (HTTPS), a zgłoszenia są dostępne wyłącznie po zalogowaniu do panelu administracyjnego. Hasło do panelu przechowywane jest w postaci skrótu kryptograficznego, liczba prób logowania jest ograniczona, a zdjęcia wgrywane do serwisu są pozbawiane metadanych EXIF, w tym współrzędnych geograficznych.
15. Zmiany polityki prywatności
Jeżeli zmieni się zakres przetwarzania danych - dojdzie nowe narzędzie albo nowy odbiorca - zaktualizuję ten dokument i podniosę datę obowiązywania widoczną na górze strony. Wcześniej zebrane dane pozostają przetwarzane na zasadach obowiązujących w dniu ich zebrania, chyba że przepisy stanowią inaczej.