1. Administrator danych
Administratorem danych osobowych jest Adrian Adamczyk, prowadzący działalność nierejestrowaną pod nazwą Adam GSM Serwis, adres do korespondencji: ul. Mickiewicza 27, 56-160 Wińsko, e-mail: kontakt@adamgsmserwis.pl, telefon: 668 699 755, dalej „Administrator”.
W sprawach dotyczących danych osobowych można kontaktować się pod adresem: rodo@adamgsmserwis.pl lub listownie na adres Administratora.
2. Jakie dane są przetwarzane
W zależności od sposobu kontaktu i rodzaju usługi Administrator może przetwarzać:
- imię i nazwisko, numer telefonu, adres e-mail i adres korespondencyjny;
- dane rozliczeniowe wymagane do wystawienia dokumentu sprzedaży;
- markę, model, numer seryjny lub IMEI urządzenia, opis usterki i historię zlecenia;
- kod odblokowania lub inne dane techniczne tylko wtedy, gdy są niezbędne do diagnostyki i testów;
- treść korespondencji i reklamacji;
- adres IP, datę i czas połączenia oraz informacje techniczne zapisane w logach serwera przez dostawcę hostingu;
- wybór jasnego lub ciemnego motywu zapisany lokalnie w przeglądarce.
3. Cele i podstawy przetwarzania
- Odpowiedź na zapytanie i przygotowanie oferty — podjęcie działań na żądanie osoby przed zawarciem umowy, art. 6 ust. 1 lit. b RODO, a w sprawach niezwiązanych z planowaną umową także prawnie uzasadniony interes polegający na obsłudze korespondencji, art. 6 ust. 1 lit. f RODO.
- Przyjęcie i wykonanie usługi serwisowej — wykonanie umowy, art. 6 ust. 1 lit. b RODO.
- Rozliczenia, ewidencja sprzedaży i realizacja obowiązków prawnych — art. 6 ust. 1 lit. c RODO.
- Obsługa reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń — wykonanie umowy i prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. b i f RODO.
- Bezpieczeństwo strony i dokumentowanie zdarzeń technicznych — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i zapobieganiu nadużyciom, art. 6 ust. 1 lit. f RODO.
- Marketing elektroniczny — wyłącznie po uzyskaniu odrębnej, dobrowolnej zgody, art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej. Obecna wersja strony nie zapisuje użytkownika do newslettera.
4. Formularz kontaktowy na stronie
- Po naciśnięciu przycisku „Wyślij wiadomość” dane z formularza są przesyłane do serwera obsługującego stronę, a następnie przekazywane przez skonfigurowany serwer SMTP do skrzynki Administratora. Publiczna wersja strony jest przeznaczona do udostępniania przez szyfrowane połączenie HTTPS.
- Aplikacja formularza nie zapisuje treści wiadomości w osobnej bazie danych. Wiadomość jest jednak przechowywana w skrzynce pocztowej Administratora oraz może być przetwarzana przez dostawcę hostingu i dostawcę poczty zgodnie z zasadami tych usług.
- W celach bezpieczeństwa serwer może przetwarzać adres IP, czas wysłania, informacje o sesji i dane techniczne potrzebne do ochrony przed spamem oraz nadużyciami. Formularz stosuje ograniczenie liczby wiadomości i zabezpieczenie sesji.
- Nie należy wpisywać do formularza haseł, kodów PIN, danych szczególnych kategorii ani innych informacji, które nie są potrzebne do wstępnej oceny usterki.
5. Odbiorcy danych
Dane mogą być udostępniane wyłącznie w niezbędnym zakresie:
- dostawcy hostingu, poczty elektronicznej, usług IT i kopii zapasowych;
- biuru księgowemu, dostawcom płatności, kurierom i dostawcom części, jeśli jest to potrzebne do realizacji usługi;
- doradcom prawnym, ubezpieczycielom i podmiotom wspierającym dochodzenie lub obronę roszczeń;
- organom publicznym, gdy obowiązek udostępnienia wynika z prawa.
Podmioty przetwarzające działają na podstawie umów i poleceń Administratora, jeżeli wymaga tego prawo.
6. Okres przechowywania
- dane z zapytań — przez czas potrzebny do odpowiedzi i dalszych ustaleń, a następnie przez okres niezbędny do wykazania przebiegu korespondencji, nie dłużej niż 12 miesięcy, chyba że doszło do zawarcia umowy;
- dane związane ze zleceniem — przez czas realizacji i obsługi reklamacji, a następnie do upływu właściwego terminu przedawnienia roszczeń;
- dokumenty wymagane przepisami podatkowymi i rachunkowymi — przez okres wskazany w tych przepisach;
- dane przetwarzane na podstawie zgody — do jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
- logi serwera — przez okres określony przez dostawcę hostingu, zwykle 30 dni;
- kod odblokowania urządzenia — do zakończenia testów i wydania urządzenia, a następnie jest usuwany, o ile nie jest potrzebny do trwającej reklamacji.
Okresy mogą zostać przedłużone, gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązku prawnego.
7. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych lub ograniczenia ich przetwarzania;
- przenoszenia danych, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa automatycznie;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na adres rodo@adamgsmserwis.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane kontaktowe i informacje niezbędne do identyfikacji zlecenia są konieczne do odpowiedzi, zawarcia i wykonania umowy oraz rozpatrzenia reklamacji. Niepodanie tych danych może uniemożliwić realizację wskazanych czynności.
9. Profilowanie i automatyczne decyzje
Dane nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany ani do profilowania marketingowego.
10. Cookies i pamięć lokalna
- Obecna wersja strony nie używa cookies analitycznych ani reklamowych i nie zawiera zewnętrznych narzędzi śledzących.
- Po użyciu przełącznika wyglądu strona zapisuje w pamięci lokalnej przeglądarki wartość
gsm-theme, aby zapamiętać wybrany motyw jasny lub ciemny. Informacja ta pozostaje na urządzeniu użytkownika i nie jest wysyłana do Administratora przez skrypt strony. - Dane pamięci lokalnej można usunąć w ustawieniach przeglądarki. Po ich usunięciu strona wróci do domyślnego motywu.
- Dostawca hostingu może automatycznie tworzyć techniczne logi serwera. Szczegóły należy uzupełnić zgodnie z usługą hostingową faktycznie używaną przez Administratora.
- Jeżeli w przyszłości zostaną dodane narzędzia analityczne, mapa, czat, filmy, piksele reklamowe lub inne zewnętrzne integracje, Polityka zostanie zaktualizowana, a zgody będą zbierane, gdy wymagają tego przepisy.
11. Bezpieczeństwo
Administrator stosuje środki organizacyjne i techniczne odpowiednie do charakteru danych i ryzyka, w szczególności ograniczenie dostępu, aktualizacje urządzeń i oprogramowania, zabezpieczenie kont pocztowych oraz usuwanie kodów dostępu po zakończeniu ich używania.
12. Zmiany polityki
Polityka może być aktualizowana w razie zmiany sposobu działania strony, zakresu usług, dostawców lub przepisów. Aktualna wersja jest publikowana na stronie wraz z datą wejścia w życie. Zmiana nie ogranicza praw osób wynikających z RODO.