Administrator danych osobowych

Administratorem Państwa danych osobowych jest Studio Konstrukcji Waldemar Szypelt z siedzibą przy ul. Przemysłowej 9, 84-241 Gościcino, NIP: PL5881074075, REGON: 191662483. Można skontaktować się z Administratorem pod adresem e-mail biuro.studiokonstrukcji@gmail.com lub telefonicznie pod numerem +48 509-982-551.

Administrator nie powołał Inspektora Ochrony Danych Osobowych (IOD), ponieważ nie jest do tego zobowiązany przepisami RODO. Wszelkie obowiązki w zakresie ochrony danych osobowych są wykonywane bezpośrednio przez Administratora.

Niniejsza Polityka Prywatności dotyczy strony internetowej prowadzonej przez Administratora. Oferta firmy Studio Konstrukcji Waldemar Szypelt skierowana jest do klientów na terenie Polski oraz Unii Europejskiej, w związku z czym przetwarzanie danych osobowych odbywa się zgodnie z przepisami obowiązującymi na terytorium Polski i UE, w tym zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych 2016/679 (RODO).

Zakres zbieranych danych osobowych

Administrator zbiera tylko dane osobowe niezbędne do realizacji poniższych celów. Za pośrednictwem formularza kontaktowego na stronie mogą być zbierane następujące dane:

• Imię i nazwisko – aby móc się zwrócić do Państwa oraz zidentyfikować nadawcę zapytania;
• Adres e-mail – w celu udzielenia odpowiedzi na przesłane zapytanie lub wysyłki informacji zwrotnej;
• Numer telefonu – jeżeli preferują Państwo kontakt telefoniczny lub jest to wymagane do realizacji zamówienia (np. przez firmę kurierską);
• Adres do wysyłki – niezbędny w przypadku realizacji zamówienia wymagającego dostawy produktu do klienta;
• NIP – numer identyfikacji podatkowej, w przypadku gdy jest potrzebny do wystawienia faktury (dotyczy głównie klientów biznesowych).

Podanie powyższych danych jest dobrowolne, ale konieczne, jeśli chcą Państwo skorzystać z określonych funkcji strony (np. wysłać zapytanie przez formularz lub złożyć zamówienie). Bez podania wymaganych informacji nie będziemy mogli odpowiedzieć na Państwa wiadomość ani zrealizować ewentualnego zamówienia.

Ponadto, podczas korzystania ze strony internetowej, automatycznie zbierane mogą być pewne informacje techniczne (takie jak adres IP urządzenia, typ przeglądarki, dane o sesji i aktywności na stronie) za pośrednictwem plików cookies i innych technologii – szczegóły na ten temat znajdują się w sekcji Pliki cookies poniżej.

Cele przetwarzania danych osobowych

Administrator przetwarza Państwa dane osobowe wyłącznie w konkretnych celach i tylko w zakresie niezbędnym do ich realizacji. Cele przetwarzania danych obejmują:

• Kontakt i obsługa zapytań – w celu udzielenia odpowiedzi na pytania przesłane za pośrednictwem formularza kontaktowego, poczty e-mail lub zgłoszone telefonicznie. Przetwarzanie obejmuje dane podane w zapytaniu (np. imię, nazwisko, adres e-mail, numer telefonu) i służy obsłudze Państwa sprawy. Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na odpowiadaniu na zapytania osób zainteresowanych ofertą oraz utrzymywaniu kontaktu z potencjalnymi klientami;
• Realizacja zamówień i usług – w celu zawarcia i wykonania umowy z klientem, przetworzenia złożonego zamówienia, dostarczenia zamówionych towarów lub usług pod wskazany adres oraz dokonania rozliczeń (wystawienia faktury, potwierdzenia płatności). Przetwarzane są tu dane niezbędne do realizacji umowy (np. imię i nazwisko, adres do wysyłki, numer telefonu, NIP w przypadku faktury). Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy, której stroną jest osoba, której dane dotyczą). Dodatkowo, w zakresie wypełniania obowiązków księgowych i podatkowych (np. przechowywanie dokumentacji sprzedaży, księgowanie faktur z danymi osobowymi) podstawą prawną jest art. 6 ust. 1 lit. c RODO, tj. wypełnienie obowiązku prawnego ciążącego na Administratorze;
• Marketing własnych produktów i usług – w celu informowania Państwa (jako naszego klienta lub osoby, która wyraziła zainteresowanie ofertą) o naszych produktach, usługach, promocjach czy aktualnościach związanych z działalnością firmy. Może to obejmować kontakt za pośrednictwem poczty elektronicznej lub telefonu z informacjami handlowymi lub oferty marketingowe. Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f RODO, uzasadniony interes Administratora polegający na marketingu bezpośrednim własnych produktów i usług. Jeżeli jednak w danym przypadku przepisy wymagają uzyskania od Państwa odrębnej zgody na taki kontakt (np. zgoda na otrzymywanie informacji handlowych e-mailem, gdy nie są Państwo jeszcze naszymi klientami), wówczas podstawą prawną będzie art. 6 ust. 1 lit. a RODO (dobrowolna zgoda osoby, której dane dotyczą);
• Newsletter – jeżeli w przyszłości uruchomimy usługę newslettera, Państwa dane kontaktowe (np. adres e-mail, imię) mogą być wykorzystywane w celu wysyłki okresowych wiadomości zawierających informacje o ofercie, nowościach lub innych treściach marketingowych związanych z naszą działalnością. Taki newsletter będzie wysyłany wyłącznie po uzyskaniu od Państwa wyraźnej zgody (podstawa prawna: art. 6 ust. 1 lit. a RODO). Zgodę tę będzie można w każdej chwili wycofać, co spowoduje zaprzestanie wysyłki newslettera;
• Analiza statystyczna i ulepszanie strony – w celu prowadzenia statystyk odwiedzin strony i analizowania sposobu, w jaki użytkownicy korzystają z naszego serwisu internetowego. Dzięki temu możemy ulepszać strukturę i zawartość strony, ofertę oraz ogólną jakość naszych usług. Wykorzystujemy do tego narzędzia analityczne, takie jak Google Analytics, które gromadzą informacje o aktywności użytkowników na stronie (np. liczba odwiedzin, czas spędzony na stronie, źródła ruchu). Podstawą prawną przetwarzania danych analitycznych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na optymalizacji strony i działalności biznesowej. W zakresie, w jakim wykorzystanie plików cookies do celów analitycznych wymaga zgody (zgodnie z przepisami tzw. dyrektywy cookie i polskiego Prawa Telekomunikacyjnego), opieramy się na Państwa zgodzie wyrażonej poprzez konfigurację ustawień cookies na stronie (art. 6 ust. 1 lit. a RODO);
• Zapamiętywanie preferencji użytkownika – w celu dostosowania działania strony do Państwa indywidualnych potrzeb i wygody. Może to obejmować zapamiętywanie dokonanych przez Państwa wyborów i ustawień na stronie (np. preferowany język, zaakceptowane zgody, zawartość koszyka itp.), tak aby przy kolejnych wizytach korzystanie z serwisu było łatwiejsze i bardziej spersonalizowane. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora polegający na zapewnieniu funkcjonalności i wygody korzystania z serwisu;
• Zapewnienie bezpieczeństwa serwisu – w celach technicznych i administracyjnych, aby zabezpieczyć naszą stronę oraz infrastrukturę IT przed działaniami niedozwolonymi (np. atakami hackerskimi, próbami oszustwa, spamem) i zapewnić bezpieczeństwo danych. W ramach tych działań mogą być przetwarzane automatycznie pewne dane techniczne, takie jak adresy IP odwiedzających, informacje o urządzeniu i przeglądarce, czasy dostępu czy logi serwera. Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora polegający na ochronie integralności serwisu, zapobieganiu nadużyciom oraz zapewnieniu bezpieczeństwa informacji.

Pliki cookies

Strona internetowa Administratora wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne technologie. Cookies to małe pliki tekstowe wysyłane przez serwis i zapisywane na urządzeniu końcowym użytkownika (komputerze, smartfonie, itp.) podczas przeglądania strony internetowej. Wykorzystujemy cookies w następujących celach:

• Niezbędne i funkcjonalne cookies: zapewniają prawidłowe działanie strony oraz podstawowych funkcji serwisu. Tego rodzaju pliki cookies umożliwiają m.in. korzystanie z funkcji formularza kontaktowego, ewentualnego koszyka zamówień lub innych mechanizmów strony, a także utrzymanie sesji użytkownika po zalogowaniu (jeśli strona oferuje logowanie). Ponadto pamiętają one dokonane przez Państwa wybory co do ustawień serwisu (np. preferowany język, akceptacja lub odrzucenie określonych zgód), aby ułatwić korzystanie ze strony przy kolejnych wizytach;
• Analityczne cookies: pozwalają na zbieranie anonimowych informacji statystycznych o tym, jak użytkownicy korzystają z naszej strony. Dzięki nim możemy dowiedzieć się, które podstrony są najczęściej odwiedzane, ile czasu użytkownicy spędzają w serwisie, jakie działania podejmują, itp. W tym celu korzystamy m.in. z usługi Google Analytics, która również zapisuje własne cookies. Informacje zbierane za pomocą cookies analitycznych są agregowane i służą wyłącznie celom analizy statystyk oraz poprawy funkcjonowania serwisu. Dane te mają charakter zanonimizowany (np. adres IP użytkownika może być skracany, by uniemożliwić identyfikację jednoznaczną) i nie pozwalają nam na ustalenie Państwa tożsamości;
• Marketingowe cookies: służą do celów marketingowych i reklamowych, umożliwiając wyświetlanie Państwu spersonalizowanych treści reklamowych oraz mierzenie skuteczności naszych działań marketingowych. Nasza strona może integrować narzędzia marketingowe i wtyczki społecznościowe dostarczane przez zewnętrznych partnerów, takich jak Google (np. Google Ads), Facebook (Meta Pixel, związany również z Instagramem), LinkedIn (LinkedIn Insight Tag), Pinterest czy TikTok (piksel TikTok). Narzędzia te mogą wykorzystywać własne pliki cookies lub podobne technologie śledzące. W wyniku ich użycia do wymienionych firm trzecich mogą trafiać informacje na temat Państwa aktywności w naszym serwisie – np. fakt odwiedzenia określonej podstrony czy dokonania konkretnej akcji. Informacje te mogą być następnie wykorzystane do kierowania do Państwa naszych reklam na tych platformach lub do analiz efektywności kampanii. Wykorzystanie cookies marketingowych odbywa się co do zasady na podstawie Państwa dobrowolnej zgody.

Pliki cookies wykorzystywane w naszym serwisie nie służą do identyfikacji Państwa tożsamości. Nie łączymy informacji z cookies z danymi podanymi w formularzu kontaktowym czy podczas składania zamówienia.

Pamiętajcie Państwo, że macie możliwość zarządzania plikami cookies za pomocą ustawień przeglądarki internetowej. Większość przeglądarek domyślnie dopuszcza przechowywanie cookies na urządzeniu, ale mogą Państwo samodzielnie zmienić te ustawienia – zablokować automatyczną obsługę cookies całkowicie lub częściowo (np. tylko dla witryn trzecich) bądź otrzymywać powiadomienie za każdym razem, gdy cookies są wysyłane na urządzenie. Należy jednak mieć na uwadze, że ograniczenie lub wyłączenie obsługi cookies może wpłynąć na niektóre funkcjonalności naszego serwisu – na przykład może uniemożliwić poprawne działanie formularza kontaktowego, procesu zamówienia lub zapamiętywanie preferencji językowych.

Informacje dotyczące zarządzania ustawieniami cookies w najpopularniejszych przeglądarkach internetowych można znaleźć na stronach pomocy tych przeglądarek. Jeżeli nie zmienią Państwo ustawień przeglądarki i będą kontynuować korzystanie z naszej strony, przyjmujemy że wyrażają Państwo zgodę na wykorzystanie plików cookies zgodnie z niniejszą Polityką Prywatności.

Odbiorcy danych

W związku z realizacją wymienionych celów przetwarzania, dostęp do Państwa danych osobowych mogą mieć następujące kategorie odbiorców – czyli podmiotów, którym Administrator przekazuje lub powierza dane w zakresie niezbędnym do danego celu:

• Dostawcy usług hostingowych i informatycznych – podmioty zapewniające hosting strony internetowej i utrzymanie infrastruktury IT (serwery, poczta e-mail itp.). Powierzenie danych tym podmiotom (np. firmie hostingowej) jest konieczne do funkcjonowania strony i przechowywania danych (w tym treści przesyłanych przez formularz). Podmioty te przetwarzają dane wyłącznie na polecenie Administratora i na podstawie stosownych umów, gwarantujących poufność i bezpieczeństwo (umowy powierzenia przetwarzania danych);
• Biuro rachunkowe – podmiot lub podmioty odpowiedzialne za obsługę księgową Administratora. W zakresie niezbędnym do wypełnienia obowiązków księgowych i podatkowych, biuro rachunkowe może otrzymać dostęp do danych osobowych znajdujących się na dokumentach finansowych (np. fakturach zawierających imię, nazwisko, adres, NIP). Biuro to przetwarza dane w imieniu Administratora wyłącznie w celach rozliczeniowych, na podstawie umowy i zgodnie z przepisami o ochronie danych;
• Firmy kurierskie i spedycyjne – w przypadku, gdy realizujemy dla Państwa wysyłkę towaru lub materiałów pod wskazany adres, dane konieczne do dostawy (imię i nazwisko odbiorcy, adres dostawy, numer telefonu kontaktowego) zostaną przekazane firmie kurierskiej lub transportowej wykonującej doręczenie. Podmiot taki staje się odrębnym administratorem tych danych w zakresie realizacji usługi doręczenia, wykorzystując je tylko w celu dostarczenia przesyłki i ewentualnego kontaktu z Państwem (np. kurier kontaktujący się telefonicznie);
• Dostawcy narzędzi analitycznych i marketingowych – firmy, których narzędzia wykorzystujemy do analizy ruchu na stronie oraz prowadzenia działań marketingowych (wymienione powyżej, m.in. Google, Meta/Facebook/Instagram, LinkedIn, Pinterest, TikTok). W praktyce oznacza to, że np. firma Google (w ramach Google Analytics) może otrzymywać pewne informacje o użytkownikach naszego serwisu (jak dane z plików cookies, przybliżona lokalizacja, informacje o urządzeniu) w celu ich przetworzenia na statystyki, a Meta Platforms Ireland Ltd. może otrzymywać dane z pikseli Facebooka/Instagrama, aby pomóc nam w kierowaniu reklam do odpowiednich odbiorców na Facebooku lub Instagramie. Podmioty te działają zazwyczaj jako niezależni administratorzy otrzymanych danych (wykorzystując je również zgodnie ze swoimi regulaminami i politykami prywatności), jednak korzystamy z ich usług tylko w ramach przewidzianych prawem mechanizmów (np. zawieramy stosowne umowy lub akceptujemy regulaminy gwarantujące ochronę danych zgodnie z RODO);
• Inni podwykonawcy oraz partnerzy biznesowi – którym Administrator zleca wykonanie określonych usług lub z którymi współpracuje w ramach prowadzonej działalności. Mogą to być np. firmy lub specjaliści świadczący usługi serwisowe IT, usługi marketingowe, prawnicze lub doradcze. Jeśli w ramach takiej współpracy konieczny jest dostęp do danych osobowych (np. przekazanie sprawy prawnikowi zawierającej Państwa dane lub korzystanie z zewnętrznego systemu do zarządzania relacjami z klientami), Administrator zapewnia, że z każdym takim podmiotem została zawarta odpowiednia umowa zobowiązująca do ochrony przekazanych danych (umowa powierzenia przetwarzania lub klauzule poufności) i że podmiot ten wykorzysta dane wyłącznie w wyznaczonym celu.

Administrator gwarantuje, że Państwa dane nie są udostępniane ani sprzedawane podmiotom nieuprawnionym. Każdy z wyżej wymienionych odbiorców otrzymuje tylko te informacje, które są niezbędne do zrealizowania określonego zadania (na przykład kurier nie otrzymuje informacji o zakupionych produktach, a jedynie dane potrzebne do doręczenia paczki). Wszystkie podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów zapewniających ochronę danych i spełniają wymagania RODO.

Należy również zaznaczyć, że w szczególnych sytuacjach Administrator może zostać zobowiązany do udostępnienia Państwa danych osobowych organom publicznym uprawnionym na podstawie przepisów prawa (np. policji, prokuraturze, sądom lub organom administracji). Taka sytuacja może mieć miejsce wyłącznie w przypadku istnienia odpowiedniej podstawy prawnej (np. nakazu sądowego) i w granicach obowiązujących przepisów.

Przekazywanie danych poza UE

Administrator co do zasady stara się przechowywać i przetwarzać Państwa dane osobowe na terytorium Europejskiego Obszaru Gospodarczego (EOG). Jednak korzystanie z niektórych narzędzi i usług zewnętrznych dostawców może wiązać się z przekazywaniem danych do państw poza obszarem EOG (tzw. państw trzecich), w szczególności dotyczy to Stanów Zjednoczonych Ameryki (USA). Przykładowo, dostawcy tacy jak Google, Meta (Facebook/Instagram), LinkedIn, Pinterest czy TikTok mogą przetwarzać zebrane dane na swoich serwerach zlokalizowanych poza UE.

W każdym przypadku przekazania danych osobowych poza EOG, Administrator zapewnia stosowanie odpowiednich zabezpieczeń wymaganych przez prawo, mających na celu ochronę prywatności i praw osób, których dane dotyczą. Takie zabezpieczenia mogą obejmować m.in.: standardowe klauzule umowne zatwierdzone przez Komisję Europejską w umowach z odbiorcami danych, mechanizmy certyfikacji potwierdzające przestrzeganie standardów ochrony danych (jeśli mają zastosowanie), czy też wymóg stosowania przez odbiorców wiążących reguł korporacyjnych zgodnych z RODO.

Użytkownik ma prawo uzyskać kopię odpowiednich zabezpieczeń dotyczących transferu danych do państwa trzeciego – w tym celu prosimy o kontakt z nami (dane kontaktowe w sekcji Kontakt poniżej). Aktualnie wykorzystywani przez nas dostawcy usług (Google, Meta, itp.) deklarują przestrzeganie standardów ochrony danych zgodnych z wymogami europejskimi, co pozwala nam korzystać z ich rozwiązań przy zachowaniu wysokiego poziomu ochrony Państwa prywatności.

Prawa użytkownika

Osobom, których dane dotyczą – a więc Państwu, jako użytkownikom naszej strony lub klientom – przysługują określone prawa związane z przetwarzaniem danych osobowych. Zgodnie z RODO mają Państwo prawo do:

• Dostępu do danych – uzyskania potwierdzenia, czy przetwarzamy Państwa dane osobowe, a jeżeli ma to miejsce, otrzymania informacji m.in. o celach i sposobach przetwarzania oraz kopii danych podlegających przetwarzaniu;
• Sprostowania danych – żądania niezwłocznego sprostowania (poprawienia) dotyczących Państwa danych osobowych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych;
• Usunięcia danych – żądania usunięcia dotyczących Państwa danych osobowych w przypadkach przewidzianych prawem (tzw. prawo do bycia zapomnianym). Mogą Państwo zażądać usunięcia danych m.in. gdy nie są one już niezbędne do celów, w których zostały zebrane, lub gdy skutecznie cofnięto Państwa zgodę na przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
• Ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych (co do zasady czasowo lub w określonym zakresie), np. w sytuacji, gdy kwestionują Państwo prawidłowość danych (na okres pozwalający nam sprawdzić tę prawidłowość) lub gdy sprzeciwili się Państwo przetwarzaniu – wtedy do czasu rozstrzygnięcia sprzeciwu możemy ograniczyć operacje na danych wyłącznie do ich przechowywania;
• Przenoszenia danych – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które nam Państwo dostarczyli, a następnie – jeśli jest to technicznie możliwe – przeniesienia tych danych do innego wybranego administratora. Prawo to przysługuje w odniesieniu do danych przetwarzanych na podstawie Państwa zgody lub umowy i w sposób zautomatyzowany;
• Sprzeciwu – wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych w dowolnym momencie, z przyczyn związanych z Państwa szczególną sytuacją, gdy dane przetwarzamy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Po złożeniu sprzeciwu, w odniesieniu do danej operacji przetwarzania, przestaniemy przetwarzać Państwa dane w tym celu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, które są nadrzędne wobec Państwa interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Niezależnie od powyższego, w każdym przypadku przysługuje Państwu prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego – jeśli zgłoszą Państwo taki sprzeciw, zaprzestaniemy przetwarzania danych w celach marketingu bezpośredniego niezwłocznie;
• Wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie Państwa zgody, mają Państwo prawo tę zgodę w dowolnym momencie wycofać. Wycofanie zgody będzie skuteczne na przyszłość (nie wpływa na legalność przetwarzania dokonanego przed jego wycofaniem). Oznacza to, że od momentu wycofania zgody nie będziemy już przetwarzać danych w celach, na które zgoda została udzielona;
• Wniesienia skargi do organu nadzorczego – jeżeli uznają Państwo, że przetwarzanie przez nas danych osobowych narusza obowiązujące przepisy prawa o ochronie danych, przysługuje prawo złożenia skargi do właściwego organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), adres: ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać ze swoich praw, mogą Państwo skontaktować się z Administratorem w dowolny dogodny sposób (np. mailowo lub pisemnie – dane kontaktowe poniżej). Na Państwa żądanie dotyczące realizacji praw odpowiemy bez zbędnej zwłoki – maksymalnie w terminie miesiąca od otrzymania żądania. W przypadku szczególnie skomplikowanych żądań lub dużej liczby żądań, termin ten może zostać wydłużony do dwóch miesięcy, o czym zostaną Państwo poinformowani. Realizacja większości praw jest bezpłatna; jedynie w przypadku nadmiernych, powtarzających się żądań możemy naliczyć opłatę administracyjną zgodnie z RODO.

Bezpieczeństwo danych

Administrator dokłada szczególnej staranności, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych. W tym celu wdrażane są odpowiednie środki organizacyjne i techniczne zgodne z obowiązującymi przepisami o ochronie danych. Nasza strona internetowa wykorzystuje szyfrowanie połączenia za pomocą protokołu HTTPS/SSL, co oznacza, że wszelkie dane przesyłane przez użytkowników (np. wypełnienie i wysłanie formularza kontaktowego) są szyfrowane i chronione przed nieuprawnionym podglądem lub modyfikacją.

Dane osobowe przechowywane w formie elektronicznej zabezpieczone są na serwerach dostawcy hostingu, który stosuje środki ochrony fizycznej (takie jak kontrola dostępu do centrów danych) oraz rozwiązania programowe chroniące przed atakami i utratą danych (firewalle, systemy wykrywania włamań, regularne kopie zapasowe itp.). Dostęp do systemów, w których przetwarzane są dane, zabezpieczony jest hasłami i nadawany wyłącznie upoważnionym osobom.

Administrator oraz ewentualni upoważnieni współpracownicy zostali przeszkoleni w zakresie ochrony danych i są zobowiązani do zachowania poufności. Dostęp do Państwa danych mają wyłącznie osoby upoważnione, dla których dostęp ten jest niezbędny do wykonywania obowiązków (zasada minimalizacji dostępu). Prowadzona jest na bieżąco kontrola operacji na danych osobowych, aby zminimalizować ryzyko nieuprawnionego użycia danych.

W przypadku gdyby doszło do naruszenia ochrony danych osobowych (np. wycieku lub utraty danych) mogącego powodować wysokie ryzyko naruszenia Państwa praw lub wolności, zostaną Państwo o tym poinformowani zgodnie z wymogami RODO, a Administrator podejmie wszelkie niezbędne działania w celu zminimalizowania ewentualnych negatywnych skutków takiego zdarzenia.

Okres przechowywania danych

Państwa dane osobowe będą przechowywane tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie usunięte lub zanonimizowane, chyba że dalsze przechowywanie jest wymagane na podstawie przepisów prawa. W praktyce oznacza to, że dane przechowujemy:

• Przez czas trwania relacji biznesowej/świadczenia usług – dane pozyskane w związku z zawarciem umowy lub złożeniem zapytania ofertowego przechowujemy przez czas realizacji danej umowy/zamówienia, a także po jej zakończeniu – przez okres konieczny do obsługi posprzedażowej (np. obsługi reklamacji, zwrotów) oraz zapewnienia możliwości kontaktu w sprawie dalszej współpracy;
• Przez okres prowadzenia działalności gospodarczej przez Administratora – w odniesieniu do danych klientów i korespondencji przechowywanej w naszych bazach (np. historia komunikacji, baza kontaktów handlowych). Oznacza to, że zasadniczo będziemy przechowywać Państwa dane w naszej bazie klientów tak długo, jak długo prowadzimy działalność i dane te pozostają aktualne oraz potrzebne do realizacji celów, o których mowa w niniejszej polityce, chyba że wcześniej skorzystają Państwo z przysługujących praw (np. zażądają Państwo usunięcia danych, zgłoszą sprzeciw wobec dalszego przetwarzania w celach marketingowych itp.);
• Przez okres wymagany przepisami prawa – dane, które musimy przechowywać zgodnie z obowiązującymi przepisami, będą przechowywane przez czas określony tymi przepisami. Na przykład dokumenty księgowe (faktury, dokumenty sprzedaży) zawierające Państwa dane osobowe musimy przechowywać przez 5 lat od końca roku obrachunkowego, którego dotyczą, zgodnie z wymogami ustawy o rachunkowości i przepisami podatkowymi. Podobnie, dane dotyczące roszczeń z tytułu rękojmi czy gwarancji mogą być przechowywane przez czas trwania odpowiedzialności z tego tytułu;
• Do czasu przedawnienia ewentualnych roszczeń – w celach ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, jakie mogą wyniknąć z łączącej nas relacji (np. niewykonania lub nienależytego wykonania umowy). Dane niezbędne do tych celów mogą być przechowywane do czasu upływu terminu przedawnienia potencjalnych roszczeń określonego przepisami (który w większości przypadków wynosi maksymalnie 6 lat w odniesieniu do roszczeń majątkowych, zgodnie z Kodeksem cywilnym).

Dane przetwarzane na potrzeby marketingu bezpośredniego naszych produktów/usług, przetwarzane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), będą przechowywane do momentu, aż zgłoszą Państwo skuteczny sprzeciw wobec takiego przetwarzania. Jeżeli natomiast przetwarzanie odbywa się na podstawie udzielonej zgody (np. dane subskrybenta newslettera), będziemy przetwarzać te dane do czasu wycofania przez Państwa zgody.

Po upływie wyżej wskazanych okresów, Państwa dane zostaną trwale usunięte lub poddane anonimizacji (nieodwracalnemu zanonimizowaniu, uniemożliwiającemu identyfikację osoby), chyba że istnieje inna podstawa prawna ich dalszego przetwarzania. Przykładowo, jeżeli uzyskaliśmy od Państwa odrębną zgodę na dłuższe przechowywanie określonych danych lub istnieje ustawowy obowiązek przechowywania ich przez dłuższy czas, możemy zachować dane pomimo upływu powyższych okresów – wyłącznie w zakresie i na czas, na jaki pozwalają obowiązujące przepisy.

Kontakt

W razie jakichkolwiek pytań, wątpliwości lub chęci skorzystania z przysługujących Państwu praw dotyczących danych osobowych – zachęcamy do kontaktu z Administratorem danych. Prosimy kierować korespondencję za pośrednictwem wybranej, dogodnej dla Państwa formy:

• Adres e-mail: prosimy pisać na adres biuro.studiokonstrukcji@gmail.com – jest to najszybsza forma kontaktu;
• Telefon: mogą Państwo zadzwonić pod numer +48 509-982-551 – w miarę możliwości odpowiemy na pytania bezpośrednio lub umówimy dogodny czas na rozmowę;
• Adres pocztowy: Studio Konstrukcji Waldemar Szypelt, ul. Przemysłowa 9, 84-241 Gościcino, POLSKA.

Administrator dokłada starań, aby odpowiadać na wszelkie zgłoszenia niezwłocznie – najpóźniej w terminie 30 dni od ich otrzymania. W odpowiedzi na kontakt udzielimy informacji lub potwierdzimy realizację zgłoszonego żądania związanego z danymi osobowymi.

Dziękujemy za zapoznanie się z Polityką Prywatności. Dbając o bezpieczeństwo i poufność Państwa danych, regularnie aktualizujemy powyższe informacje. Wszelkie zmiany Polityki Prywatności będą publikowane na tej stronie. Zalecamy okresowe sprawdzanie aktualności niniejszego dokumentu. Jeśli mają Państwo dodatkowe pytania dotyczące Polityki Prywatności, pozostajemy do dyspozycji pod wskazanymi wyżej danymi kontaktowymi.