Polityka Prywatności

§1. Administrator danych osobowych

Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) jest:

W sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem pod powyższymi danymi kontaktowymi.

§2. Jakie dane zbieramy i w jakim celu

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów, zgodnie z zasadą minimalizacji danych wynikającą z art. 5 ust. 1 lit. c) RODO.

2.1. Kontakt telefoniczny

Gdy kontaktują się Państwo telefonicznie w celu zgłoszenia awarii lub zapytania o usługę, przetwarzamy dane podane w trakcie rozmowy: imię i nazwisko (lub imię), numer telefonu, adres lub lokalizację awarii, opis problemu technicznego. Dane te przetwarzane są wyłącznie w celu realizacji usługi lub odpowiedzi na zapytanie.

2.2. Kontakt poprzez formularz SMS / wiadomość SMS

Korzystanie z formularza generatora SMS na stronie prowadzi do otwarcia natywnej aplikacji SMS w urządzeniu Użytkownika. Treść wiadomości SMS tworzona jest lokalnie na urządzeniu Użytkownika i nie jest przesyłana do serwerów Administratora przed jej świadomym wysłaniem przez Użytkownika. Po wysłaniu SMS-a, treść wiadomości (imię i nazwisko, numer kontaktowy, lokalizacja, opis awarii) przetwarzana jest w celu realizacji zgłoszenia serwisowego.

2.3. Kontakt drogą elektroniczną (e-mail)

Kierując wiadomość e-mail na adres biuro@mam-awarie.pl, Użytkownik przekazuje dane zawarte w treści wiadomości oraz metadane wiadomości (adres e-mail nadawcy, data, temat). Dane te przetwarzane są w celu udzielenia odpowiedzi i ewentualnej realizacji usługi.

2.4. Dane zbierane automatycznie (logi serwera, cookies)

Serwer, na którym hostowany jest serwis, automatycznie rejestruje logi techniczne zawierające adres IP Użytkownika, datę i godzinę żądania, rodzaj przeglądarki i systemu operacyjnego, adres URL żądanego zasobu. Dane te przetwarzane są w celach technicznych, bezpieczeństwa i diagnostycznych.

§3. Podstawy prawne przetwarzania

Administrator przetwarza dane osobowe na następujących podstawach prawnych wynikających z art. 6 RODO:

• Art. 6 ust. 1 lit. a) — zgoda: jeżeli Użytkownik wyraźnie wyraził zgodę na przetwarzanie w określonym celu (np. otrzymywanie informacji marketingowych — jeśli dotyczy).
• Art. 6 ust. 1 lit. b) — wykonanie umowy: gdy przetwarzanie jest niezbędne do realizacji umowy o świadczenie usług, której stroną jest Użytkownik, lub do podjęcia działań na żądanie Użytkownika przed zawarciem umowy.
• Art. 6 ust. 1 lit. c) — obowiązek prawny: gdy przetwarzanie jest wymagane przepisami prawa, w szczególności prawa podatkowego i rachunkowego.
• Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes: gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora, takich jak: odpowiedź na zapytanie, zapewnienie bezpieczeństwa serwisu, dochodzenie lub obrona roszczeń.

§4. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem wymogów prawnych:

• Dane ze zgłoszeń serwisowych (zrealizowane zlecenia): przez okres 3 lat od dnia realizacji usługi — ze względu na możliwość dochodzenia lub obrony roszczeń (art. 118 k.c. w zw. z art. 646 k.c.).
• Dane na fakturach i dokumentach księgowych: przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku — zgodnie z art. 70 § 1 Ordynacji podatkowej.
• Korespondencja e-mail i SMS: do czasu wyjaśnienia sprawy, realizacji usługi lub przez okres uzasadniony do obrony przed roszczeniami, nie dłużej niż 3 lata.
• Logi serwera: przez okres nie dłuższy niż 12 miesięcy od daty ich wygenerowania.
• Dane przetwarzane na podstawie zgody: do czasu cofnięcia zgody przez Użytkownika.

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§5. Odbiorcy danych

Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim. Dane mogą być udostępniane wyłącznie w następujących sytuacjach:

• Podwykonawcy techniczni: firmy świadczące usługi hostingowe, utrzymania serwisu internetowego, obsługi poczty elektronicznej — wyłącznie w zakresie niezbędnym do wykonania tych usług, na podstawie umów powierzenia przetwarzania danych zgodnie z art. 28 RODO.
• Biuro rachunkowe / księgowość: dane z dokumentów sprzedażowych, wyłącznie w zakresie wymaganym przez przepisy podatkowe.
• Organy publiczne: w przypadku obowiązku wynikającego z przepisów prawa (sąd, prokuratura, organy podatkowe, organy ścigania) — na pisemne żądanie uprawnionego organu.
• Podwykonawcy usług: w przypadku zlecania realizacji usługi technicy zewnętrzni / partnerzy — wyłącznie dane niezbędne do wykonania konkretnego zlecenia (imię, telefon kontaktowy, adres).

Dane nie są przekazywane do państw trzecich poza Europejskim Obszarem Gospodarczym, chyba że wynika to ze stosowania narzędzi wskazanych w §9.

§6. Prawa osoby, której dane dotyczą

Na podstawie przepisów RODO, każdej osobie, której dane przetwarza Administrator, przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO): prawo do uzyskania informacji o tym, jakie dane są przetwarzane, w jakim celu i na jakiej podstawie.
• Prawo do sprostowania (art. 16 RODO): prawo do żądania niezwłocznego poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym"): prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę — o ile nie zachodzą podstawy do dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): prawo do żądania ograniczenia przetwarzania danych w przypadkach wskazanych w przepisach.
• Prawo do przenoszenia danych (art. 20 RODO): prawo do otrzymania danych w ustrukturyzowanym formacie, możliwym do odczytu maszynowego — dotyczy danych przetwarzanych na podstawie zgody lub umowy.
• Prawo do sprzeciwu (art. 21 RODO): prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): jeżeli przetwarzanie opiera się na zgodzie, Użytkownik może ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
• Prawo do skargi do organu nadzorczego (art. 77 RODO): prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli Użytkownik uzna, że przetwarzanie narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem drogą e-mailową na adres biuro@mam-awarie.pl lub pisemnie na adres siedziby. Administrator rozpatruje wnioski bez zbędnej zwłoki, nie później niż w ciągu 30 dni od daty wpłynięcia żądania.

§7. Pliki cookies

7.1. Czym są pliki cookies?

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika przez serwis internetowy. Służą do zapamiętania preferencji, zapewnienia prawidłowego działania serwisu oraz analizy zachowań Użytkowników w celach statystycznych.

7.2. Rodzaje stosowanych plików cookies

• Cookies niezbędne (sesyjne): wymagane do prawidłowego funkcjonowania serwisu. Nie wymagają zgody Użytkownika i są automatycznie usuwane po zamknięciu przeglądarki.
• Cookies analityczne: stosowane do zbierania anonimowych danych statystycznych o sposobie korzystania z serwisu (liczba odwiedzin, czas spędzony na stronie, odwiedzane podstrony). Wymagają zgody Użytkownika.
• Cookies Google Fonts: czcionki ładowane są z serwerów Google LLC. Pobieranie czcionek wiąże się z przekazaniem adresu IP Użytkownika do Google LLC — w tym zakresie zastosowanie mają Zasady Prywatności Google.

7.3. Zarządzanie plikami cookies

Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce internetowej — zablokować ich zapisywanie lub usunąć już zapisane pliki. Wyłączenie cookies niezbędnych może wpłynąć na prawidłowe działanie serwisu. Sposób zarządzania cookies zależy od stosowanej przeglądarki — szczegóły dostępne są w jej dokumentacji pomocy.

§8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną, w szczególności:

• szyfrowanie transmisji danych przy użyciu protokołu TLS/SSL (połączenie HTTPS),
• kontrolę dostępu do danych i systemów informatycznych,
• regularne tworzenie kopii zapasowych,
• stosowanie zasady minimalizacji dostępu do danych (dostęp tylko dla osób, dla których jest niezbędny),
• zobowiązanie pracowników i podwykonawców do zachowania poufności.

Dane zawarte w wiadomościach SMS przesyłane są kanałem operatora telefonii komórkowej — Administrator nie ponosi odpowiedzialności za bezpieczeństwo transmisji SMS realizowanej przez operatora sieci komórkowej.

§9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady, Administrator nie przekazuje danych osobowych do państw trzecich poza Europejskim Obszarem Gospodarczym (EOG). Wyjątek stanowi korzystanie z usługi Google Fonts (dostarczanie czcionek przez Google LLC z siedzibą w USA). Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub certyfikacji w ramach mechanizmu EU-U.S. Data Privacy Framework.

W przypadku pytań dotyczących przekazywania danych poza EOG, Użytkownik może skontaktować się z Administratorem pod adresem biuro@mam-awarie.pl.

§10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, zmiany zakresu świadczonych usług lub zmiany stosowanych technologii. Aktualna wersja Polityki jest zawsze dostępna pod adresem www.mam-awarie.pl/polityka-prywatnosci.

O istotnych zmianach Administrator poinformuje Użytkowników poprzez zamieszczenie stosownej informacji w serwisie z co najmniej 14-dniowym wyprzedzeniem. Korzystanie z serwisu po wejściu w życie zmian oznacza ich akceptację.

§11. Kontakt w sprawach ochrony danych

Wszelkie pytania, wnioski i żądania związane z ochroną danych osobowych oraz realizacją praw przysługujących na podstawie RODO prosimy kierować:

Administrator dołoży wszelkich starań, aby odpowiedzieć na każde zapytanie niezwłocznie i rzetelnie, nie później niż w terminie 30 dni od jego otrzymania.