Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z usług serwisu naprawy małego AGD, formularza kontaktowego oraz kalendarza rezerwacji wizyt na stronie internetowej firmy Ręce Które Leczo sp. z o.o.

§ 1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest Ręce Które Leczo sp. z o.o. z siedzibą w Krakowie, adres: ul. Zamknięta 10/1.5, 30-554 Kraków posiadająca numer NIP: 6793352517 (dalej: „Administrator”).

Administrator nie powołał Inspektora Ochrony Danych (IOD), ponieważ w świetle przepisów RODO nie ma takiego obowiązku. We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się bezpośrednio z Administratorem:

• e-mail: recektoreleczo.agd@gmail.com
• listownie: ul. Zamknięta 10/1.5, 30-554 Kraków

Uwaga: Administrator zobowiązuje się do obsługi korespondencji RODO wyłącznie za pośrednictwem firmowej skrzynki pocztowej prowadzonej w ramach certyfikowanej infrastruktury hostingowej, co zapewnia właściwy poziom bezpieczeństwa technicznego i organizacyjnego zgodnie z art. 32 RODO.

§ 2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

1. Obsługa zgłoszeń naprawy małego AGD oraz wycena usług (formularz kontaktowy): Podstawą prawną jest niezbędność przetwarzania do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na zapytania (art. 6 ust. 1 lit. f RODO).
2. Obsługa rezerwacji wizyt (kalendarz rezerwacji): Podstawą prawną jest niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
3. Realizacja usługi naprawy: Podstawą prawną jest wykonanie umowy o świadczenie usług serwisowych (art. 6 ust. 1 lit. b RODO).
4. Wystawianie faktur oraz prowadzenie księgowości i rozliczeń podatkowych: Podstawą prawną jest wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) w związku z przepisami Ustawy o rachunkowości oraz Ustawy o podatku od towarów i usług (VAT).
5. Realizacja obowiązków z tytułu rękojmi, gwarancji jakości oraz rozpatrywanie reklamacji – podstawy prawne są odrębne dla każdego z tych celów:
6. a) Rękojmia za wady – podstawą jest wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) wynikającego z przepisów Kodeksu cywilnego o rękojmi przy sprzedaży/umowie o dzieło;
7. b) Gwarancja jakości (o ile udzielona) – podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), tj. realizacja zobowiązania gwarancyjnego dobrowolnie przyjętego przez Administratora;
8. c) Obrona przed niezasadnymi reklamacjami – podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie jego praw przed bezpodstawnymi roszczeniami.
9. Ustalenie, dochodzenie lub obrona przed roszczeniami: Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw majątkowych i niemajątkowych.
10. Prowadzenie statystyk, analityki oraz działania marketingowe: Przetwarzanie danych analitycznych i marketingowych, w tym informacji pozyskanych poprzez instalację i wykorzystanie opcjonalnych plików cookies, odbywa się wyłącznie na podstawie Twojej uprzedniej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO w zw. z art. 173 Prawa Telekomunikacyjnego).
11. Zapewnienie bezpieczeństwa i integralności strony internetowej (logi serwera): Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie infrastruktury IT, przeciwdziałaniu atakom i nieautoryzowanemu dostępowi. W logach serwera zapisywane są m.in. adresy IP użytkowników, daty i godziny zapytań HTTP, kody odpowiedzi oraz identyfikatory przeglądarek (User-Agent). Dane te są przechowywane przez okres do 90 dni.

§ 3. Okres przechowywania danych

Twoje dane osobowe będą przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane:

1. Dane związane z realizacją usługi i gwarancją: Przez czas niezbędny do wykonania usługi naprawy oraz przez okres trwania gwarancji na wykonaną usługę.
2. Dane przetwarzane w celu dochodzenia i obrony przed roszczeniami: Do upływu okresu przedawnienia roszczeń. Zgodnie z przepisami Kodeksu Cywilnego, podstawowy termin przedawnienia roszczeń wynosi 6 lat (ze skutkiem na koniec roku kalendarzowego), zgodnie z art. 118 k.c. – termin ten ma zastosowanie w szczególności do roszczeń konsumentów (osób fizycznych nieprowadzących działalności gospodarczej), którzy stanowią główną grupę klientów Administratora. Dla roszczeń związanych z prowadzeniem działalności gospodarczej pomiędzy przedsiębiorcami termin ten wynosi 3 lata. Dane będą przechowywane zgodnie z dłuższym z potencjalnie mających zastosowanie terminów.
3. Dane księgowe i podatkowe: Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z obowiązującymi przepisami prawa podatkowego.
4. Dane z formularza kontaktowego (niezakończone zawarciem umowy): Do czasu zakończenia komunikacji w danej sprawie, jednak nie dłużej niż 1 rok od ostatniego kontaktu.
5. Dane analityczne (np. Google Analytics 4): Przez okres 14 miesięcy, o ile nie wycofasz zgody wcześniej.
6. Logi serwera: Przez okres do 90 dni od daty ich zapisu.

§ 4. Wymóg podania danych

Podanie danych osobowych (takich jak imię, nazwisko, adres e-mail, numer telefonu, opis sprzętu) jest dobrowolne, jednakże niezbędne do dokonania wyceny, obsługi zgłoszenia naprawy, wystawienia dokumentu księgowego oraz rezerwacji terminu w kalendarzu. Niepodanie tych danych uniemożliwi nam przyjęcie zlecenia, wystawienie faktury i świadczenie usługi.

§ 5. Odbiorcy danych osobowych

Twoje dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie w ramach umów powierzenia przetwarzania danych osobowych, m.in.:

• Dostawca usług IT i hostingu
• Dostawcy narzędzi analitycznych i marketingowych: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) – w zakresie danych zbieranych przez pliki cookies, po wyrażeniu przez Ciebie stosownej zgody.

§ 6. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi dostarczanych przez zewnętrznych dostawców, Twoje dane są przekazywane poza Europejski Obszar Gospodarczy (EOG), m.in. do Stanów Zjednoczonych (USA). Informujemy, że podmioty takie jak Google LLC, Microsoft Corporation oraz Calendly LLC znajdują się na liście podmiotów certyfikowanych w ramach ram ochrony danych UE-USA (EU-US Data Privacy Framework – DPF). Transfer ten opiera się na decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych, co zapewnia zgodność z RODO i bezpieczeństwo Twoich danych.

§ 7. Prawa osób, których dane dotyczą

Zgodnie z RODO, przysługują Ci następujące prawa:

1. Prawo dostępu do swoich danych oraz otrzymania ich kopii.
2. Prawo do sprostowania (poprawiania) swoich danych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”), jeśli nie ma podstaw do ich dalszego przetwarzania.
4. Prawo do ograniczenia przetwarzania danych.
5. Prawo do przenoszenia danych.
6. Prawo do cofnięcia zgody (np. na pliki cookies lub cele analityczne) w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
7. Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl – jeśli uznasz, że przetwarzanie narusza przepisy RODO.

WYRAŹNIE WYODRĘBNIONE PRAWO DO SPRZECIWU:

Zgodnie z art. 21 RODO, masz prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania dotyczących Cię danych opartych na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO). Ponadto przysługuje Ci bezwzględne prawo do wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych na potrzeby marketingu bezpośredniego (w tym profilowania). Po wniesieniu takiego sprzeciwu Administratorowi nie wolno już przetwarzać Twoich danych w tych celach.

Procedura realizacji praw

Aby zrealizować którekolwiek z powyższych praw, skontaktuj się z Administratorem:

• e-mail:recektoreleczo.agd@gmail.com
• listownie: ul. Zamknięta 10/1.5, 30-554 Kraków

Odpowiemy na Twój wniosek bez zbędnej zwłoki, w terminie do 30 dni od jego otrzymania. W wyjątkowych przypadkach termin ten może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany. Wnioski możesz składać w dowolnej formie – nie wymagamy specjalnych formularzy.

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

Informujemy, że w związku z wyrażeniem zgody na korzystanie z narzędzia Google Ads, Twoje dane mogą być poddawane profilowaniu w celach reklamowych. Oznacza to, że możemy analizować Twoje zachowanie na stronie, aby wyświetlać Ci dopasowane reklamy naszych usług naprawy AGD w innych miejscach w Internecie. Decyzje te opierają się na zautomatyzowanym przetwarzaniu, jednak nie wywołują one wobec Ciebie skutków prawnych ani w żaden istotny, podobny sposób na Ciebie nie wpływają.

§ 9. Pliki cookies i narzędzia technologiczne

Nasza strona internetowa korzysta z plików cookies (tzw. „ciasteczek”) w celu zapewnienia prawidłowego działania serwisu, bezpieczeństwa sesji, a po wyrażeniu przez Ciebie zgody – także w celach analitycznych i marketingowych.

Cookies niezbędne (techniczne)

Są instalowane domyślnie, ponieważ są wymagane do funkcjonowania strony:

• PHPSESSID – cookie sesyjne służące do identyfikacji sesji użytkownika na serwerze (wygasa po zamknięciu przeglądarki).
• cookie_consent – przechowuje informację o wyrażeniu (lub braku) zgody na poszczególne kategorie plików cookies (retencja: 1 rok).

Narzędzia analityczne i marketingowe zewnętrznych dostawców

Poniższe narzędzia wykorzystywane są wyłącznie za Twoją dobrowolną zgodą:

1. Google Analytics 4 (GA4)

• Dostawca: Google Ireland Limited.
• Cel: Analiza statystyk ruchu na stronie.
• Cookies: _ga (retencja: 14 miesięcy – rozróżnianie użytkowników), _gid (retencja: 24 godziny). Adresy IP są maskowane.
• Polityka prywatności: https://policies.google.com/privacy

2. Google Ads (Conversion Tracking & Remarketing)

• Dostawca: Google Ireland Limited.
• Cel: Działania marketingowe, remarketing oraz śledzenie konwersji.
• Cookies: _gcl_au (retencja: 3 miesiące – weryfikacja kliknięć w reklamy).
• Polityka prywatności: https://policies.google.com/privacy

3. Microsoft Clarity

• Dostawca: Microsoft Corporation.
• Cel: Analiza doświadczeń użytkowników (UX), nagrania sesji i mapy cieplne.
• Cookies: _clck (retencja: 1 rok), _clsk (retencja: 24 godziny).
• Współadministrowanie (art. 26 RODO): Microsoft Corporation jest współadministratorem danych zebranych za pośrednictwem tego narzędzia. Administrator (Ręce Które Leczo sp. z o.o.) odpowiada za realizację praw osób, których dane dotyczą. Microsoft odpowiada za bezpieczeństwo techniczne operacji przetwarzania w swojej infrastrukturze.
• Polityka prywatności: https://privacy.microsoft.com/pl-pl/privacystatement

Użytkownik może w każdej chwili zarządzać plikami cookies, w tym cofnąć udzieloną zgodę, korzystając z panelu zarządzania cookies dostępnego na naszej stronie (w lewym dolnym rogu ekranu) lub zmieniając ustawienia prywatności w swojej przeglądarce internetowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 10. Bezpieczeństwo danych i postanowienia końcowe

1. Środki techniczne i organizacyjne: Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną (m.in. certyfikat szyfrujący SSL dla strony WWW, bezpieczne hasła, ograniczony i rejestrowany dostęp, firmowa skrzynka pocztowa prowadzona w certyfikowanej infrastrukturze hostingowej).
2. Zmiany Polityki Prywatności: Polityka Prywatności może ulec zmianie, w szczególności w przypadku zmiany przepisów prawa lub zmian technologicznych w funkcjonowaniu naszej strony internetowej. O wszelkich zmianach Użytkownicy będą informowani poprzez publikację nowej treści na tej podstronie wraz z aktualizacją daty wejścia w życie.