1. Administrator danych osobowych
- Administratorem danych osobowych jest Marcin Drożdż prowadzący działalność gospodarczą pod adresem: ul. Kręta 5/18, 58-100 Świdnica.
2. Zakres przetwarzanych danych
- imię i nazwisko,
- adres e-mail,
- numer telefonu (jeżeli zostanie podany),
- treść wiadomości przesłanej przez formularz,
- dane rozliczeniowe – wyłącznie w przypadku zawarcia umowy.
3. Cele przetwarzania danych
- udzielenie odpowiedzi na zapytanie przesłane przez formularz kontaktowy,
- kontakt w sprawie oferty lub usług,
- zawarcie i realizacja umowy – jeżeli do niej dojdzie,
- realizacja obowiązków prawnych, w szczególności księgowych i podatkowych.
4. Podstawa prawna przetwarzania
- art. 6 ust. 1 lit. a RODO – zgoda użytkownika (formularz kontaktowy),
- art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem,
- art. 6 ust. 1 lit. c RODO – obowiązki prawne administratora,
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (kontakt, archiwizacja korespondencji).
4a. Obowiązek podania danych
- Podanie danych osobowych jest dobrowolne, jednak niezbędne do skontaktowania się z Administratorem lub zawarcia umowy.
- Niepodanie danych może uniemożliwić odpowiedź na zapytanie lub realizację usługi.
5. Odbiorcy danych
- dostawcy hostingu i poczty elektronicznej,
- biuro rachunkowe,
- podmioty świadczące usługi IT – wyłącznie w zakresie niezbędnym do funkcjonowania serwisu.
- operatorzy płatności elektronicznych – w zakresie niezbędnym do realizacji płatności za usługi.
6. Okres przechowywania danych
- dane z formularza kontaktowego – do momentu cofnięcia zgody lub zakończenia korespondencji,
- dane związane z umową – przez okres wymagany przepisami prawa podatkowego,
- dane przetwarzane na podstawie zgody – do momentu jej cofnięcia.
7. Prawa użytkownika
- prawo dostępu do danych,
- prawo do ich sprostowania,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do wniesienia sprzeciwu,
- prawo do cofnięcia zgody w dowolnym momencie,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich utratą, nieuprawnionym dostępem lub ujawnieniem.
9. Przekazywanie danych poza UE
Dane osobowe mogą być przetwarzane poza Unią Europejską wyłącznie w ramach narzędzi IT stosujących odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
9a. Zautomatyzowane podejmowanie decyzji
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 RODO.
10. Postanowienia końcowe
- Polityka prywatności obowiązuje od dnia publikacji.
- Administrator zastrzega sobie prawo do wprowadzania zmian.