1. Administrator danych
Administratorem Twoich danych osobowych jest Konrad Kurenda, prowadzący działalność gospodarczą pod firmą Usługi remontowe Kraków Konrad Kurenda, Cieślewskiego 3/78, 31-466 Kraków, NIP: 6751409632, REGON: 380195390 (dalej: „Administrator”, „my”).
We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować:
- e-mailem: konradkurenda@gmail.com,
- telefonicznie: 507 655 771,
- listownie: Cieślewskiego 3/78, 31-466 Kraków.
Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku.
2. Jakie dane przetwarzamy
- Dane z formularza kontaktowego – imię i nazwisko, adres e-mail, temat i treść wiadomości oraz inne dane, które sam podasz w wiadomości (np. numer telefonu, adres nieruchomości), a także adres IP, informacja o przeglądarce oraz data i godzina wysłania formularza i akceptacji Regulaminu – zapisywane w celu ochrony przed nadużyciami i rozliczalności.
- Dane z korespondencji – jeżeli piszesz do nas e-mailem lub dzwonisz: adres e-mail, numer telefonu i treść korespondencji.
- Dane techniczne – adres IP, data i godzina wizyty, rodzaj przeglądarki i systemu, adres odwiedzanej podstrony. Zapisują się automatycznie w logach serwera.
Podanie danych w formularzu jest dobrowolne, ale bez imienia i nazwiska, adresu e-mail i treści wiadomości nie możemy odpowiedzieć na Twoje zapytanie. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy Twoich danych.
3. Cele i podstawy prawne przetwarzania
- Odpowiedź na zapytanie i przygotowanie wyceny – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie), a jeśli zapytanie nie dotyczy umowy – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, jakim jest prowadzenie korespondencji).
- Zawarcie i wykonanie umowy na usługi budowlane lub remontowe – art. 6 ust. 1 lit. b RODO.
- Obowiązki księgowe i podatkowe, jeżeli dojdzie do zawarcia umowy – art. 6 ust. 1 lit. c RODO.
- Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
- Zapewnienie bezpieczeństwa i prawidłowego działania strony (logi serwera, ochrona przed spamem) – art. 6 ust. 1 lit. f RODO.
4. Jak długo przechowujemy dane
- Dane z zapytań, które nie zakończyły się zawarciem umowy – do 12 miesięcy od zakończenia korespondencji.
- Dane związane z zawartą umową – przez czas jej wykonywania, a następnie do upływu terminów przedawnienia roszczeń oraz okresu przechowywania dokumentacji wymaganego przepisami podatkowymi (co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku).
- Logi serwera – nie dłużej niż 30 dni, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu.
5. Odbiorcy danych
Nie sprzedajemy Twoich danych. Mogą mieć do nich dostęp wyłącznie podmioty, które świadczą dla nas usługi i przetwarzają dane w naszym imieniu na podstawie umowy:
- dostawca hostingu, na którego serwerach działa strona i poczta (MyDevil.net),
- dostawca skrzynki e-mail, na którą trafiają wiadomości z formularza (Google – usługa Gmail),
- biuro rachunkowe, kancelaria prawna lub inne podmioty doradcze – jeżeli jest to niezbędne,
- organy publiczne – wyłącznie gdy wymagają tego przepisy prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google (Gmail, a po Twojej zgodzie – Mapy Google) może wiązać się z przekazaniem danych do USA. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, a przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony oraz standardowych klauzul umownych.
7. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych – w zakresie danych przetwarzanych w celu zawarcia lub wykonania umowy,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie (np. na wyświetlenie Map Google) – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać ze swoich praw, napisz na konradkurenda@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
8. Pliki cookies i podobne technologie
Strona używa wyłącznie plików cookies niezbędnych do jej działania. Nie stosujemy cookies analitycznych ani reklamowych, dlatego nie wyświetlamy banera z prośbą o zgodę.
- Ciasteczko sesji (nazwa kończąca się na
_session) – utrzymuje sesję, m.in. aby wyświetlić potwierdzenie wysłania formularza; wygasa po 2 godzinach bezczynności lub po zamknięciu przeglądarki. - XSRF-TOKEN – zabezpiecza formularz przed atakami typu CSRF; wygasa razem z sesją.
- Pamięć przeglądarki (localStorage) – jeżeli klikniesz „Pokaż mapę”, zapamiętujemy ten wybór na Twoim urządzeniu, aby mapa wyświetlała się przy kolejnych wizytach.
Zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej stosowanie cookies niezbędnych do świadczenia usługi, której zażądałeś, nie wymaga zgody. Możesz w każdej chwili usunąć lub zablokować pliki cookies w ustawieniach przeglądarki; zablokowanie ciasteczek niezbędnych może jednak uniemożliwić wysłanie formularza.
9. Usługi zewnętrzne na stronie
- Mapy Google (Google Ireland Ltd.) – mapa na stronie Kontakt ładuje się dopiero po kliknięciu „Pokaż mapę”. Od tego momentu Google może zapisywać na Twoim urządzeniu własne pliki cookies i otrzymuje Twój adres IP. Szczegóły: policies.google.com/privacy.
- Odznaka programu Rzetelna Firma – grafika pobierana z serwera operatora programu. Przy jej wyświetleniu operator otrzymuje techniczne dane połączenia (m.in. adres IP); kliknięcie przenosi na stronę operatora, gdzie obowiązuje jego polityka prywatności.
- Czcionki są udostępniane bezpośrednio z naszego serwera – nie korzystamy z zewnętrznych dostawców czcionek.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie HTTPS, zabezpieczenie formularza przed spamem i atakami CSRF, ograniczenie liczby wysyłanych wiadomości, a także dostęp do panelu administracyjnego wyłącznie dla upoważnionych osób.
11. Zmiany polityki prywatności
Polityka może być aktualizowana, np. w razie zmiany przepisów lub sposobu działania strony. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą obowiązywania.