OCHRONA DANYCH
Polityka prywatności i cookies
Status: projekt dokumentu. Data obowiązywania zostanie wskazana w wersji ostatecznej.
Polityka wyjaśnia, jakie dane są przetwarzane przy korzystaniu z plainspec.pl, kontakcie, zamawianiu usług i płatności oraz jak korzystać z praw dotyczących tych danych.
1 Administrator i kontakt
Administratorem danych jest Michał Bogusz, działający pod marką PlainSpec w ramach działalności nierejestrowanej, pod adresem ul. Karola Miarki 22/2, 41-500 Chorzów, Polska.
W sprawach danych osobowych można kontaktować się pod adresem kontakt@plainspec.pl albo korespondencyjnie pod powyższym adresem. Administrator nie wyznaczył inspektora ochrony danych.
2 Dane i cele przetwarzania
Zapytania i wyceny. Przetwarzamy adres e-mail, podane imię, treść wiadomości, ewentualny numer telefonu i załączniki. Gdy kontakt służy przygotowaniu umowy z Tobą, podstawą jest art. 6 ust. 1 lit. b RODO. Dla pozostałej korespondencji podstawą jest art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes w udzieleniu odpowiedzi i obsłudze kontaktu.
Zamówienia i wykonanie usług. Po uruchomieniu sprzedaży będziemy przetwarzać imię i nazwisko, adres e-mail, status klienta, dane do dokumentu sprzedaży (jeśli są potrzebne), wybraną usługę i dodatki, cenę, daty, preferencje budżetowe, informacje o zastosowaniu i sprzęcie, przekazane linki oraz korespondencję potrzebną do wykonania umowy (art. 6 ust. 1 lit. b RODO). Jeżeli materiały zawierają dane osób trzecich, ograniczamy ich użycie do niezbędnego zakresu. Nie podawaj haseł, kodów, danych kart ani zbędnych danych innych osób.
Płatności. Przetwarzamy kwotę, walutę, identyfikator i status transakcji oraz ograniczone informacje o metodzie płatności udostępniane przez operatora. Podstawą jest art. 6 ust. 1 lit. b RODO, a przy rozliczeniach wymaganych prawem również lit. c. Dane karty lub dane uwierzytelniające płatność wpisujesz w środowisku płatniczym Stripe lub właściwego dostawcy. PlainSpec nie otrzymuje pełnego numeru karty ani jej kodu zabezpieczającego.
Obowiązki prawne. Dane z dokumentów sprzedaży, ewidencji i rozliczeń przetwarzamy w celu wykonania obowiązków podatkowych i innych obowiązków prawnych, na podstawie art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami podatkowymi i konsumenckimi.
Reklamacje, odstąpienia i roszczenia. Korzystamy z danych zlecenia, danych kontaktowych i treści zgłoszenia w celu obsługi praw oraz obowiązków stron. Podstawami są art. 6 ust. 1 lit. b i c RODO w odpowiednim zakresie, a przy ustalaniu, dochodzeniu i obronie roszczeń także art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest ochrona praw i wykazanie przebiegu współpracy.
Bezpieczeństwo strony. Serwer i narzędzia bezpieczeństwa mogą przetwarzać adres IP, datę i godzinę żądania, adres wywołanej strony, informacje o przeglądarce, systemie oraz zdarzeniu technicznym. Dane służą utrzymaniu strony, wykrywaniu nadużyć i usuwaniu awarii. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes w zapewnieniu bezpieczeństwa i sprawności serwisu.
Preferencje cookies. Informacje o wyborze dotyczącym cookies służą zapamiętaniu i wykazaniu tego wyboru. Podstawą jest art. 6 ust. 1 lit. c RODO w zakresie obowiązku wykazania zgody oraz lit. f w zakresie obsługi preferencji i ochrony przed roszczeniami. Jeśli uruchomisz opcjonalne cookies przetwarzające dane osobowe, podstawą ich użycia w określonym celu będzie zgoda z art. 6 ust. 1 lit. a RODO.
3 Kontakty w imieniu firm
Jeżeli reprezentujesz klienta lub kontaktujesz się jako jego pracownik albo współpracownik, możemy przetwarzać Twoje imię i nazwisko, stanowisko, służbowe dane kontaktowe oraz treść korespondencji. Otrzymujemy je od Ciebie, reprezentowanej firmy lub z jej publicznie udostępnionych danych kontaktowych. Podstawą jest art. 6 ust. 1 lit. f RODO: uzasadniony interes w kontakcie, zawarciu i obsłudze umowy z firmą oraz ochronie roszczeń.
Jeżeli dane nie pochodzą bezpośrednio od Ciebie, przekazujemy wymagane informacje najpóźniej przy pierwszym kontakcie albo w innym terminie wymaganym przez art. 14 RODO, co do zasady nie później niż w ciągu miesiąca od pozyskania danych, chyba że zachodzi ustawowy wyjątek.
4 Komu udostępniamy dane
Dane mogą być udostępniane dostawcom utrzymującym hosting, pocztę i kopie zapasowe, operatorowi płatności, osobom upoważnionym do obsługi zlecenia oraz dostawcom pomocy technicznej, prawnej lub księgowej, w zakresie potrzebnym do danej czynności. Organy publiczne otrzymują dane, gdy wymagają tego przepisy.
Hosting strony zapewnia informacja w trakcie uzupełniania. Pocztę elektroniczną zapewnia informacja w trakcie uzupełniania. Usługodawcy przetwarzający dane w naszym imieniu działają na podstawie odpowiednich umów powierzenia.
Płatności obsługuje Stripe, w szczególności Stripe Payments Europe, Limited w Irlandii oraz inne właściwe spółki Stripe wskazane w dokumentach tej usługi. Zależnie od czynności Stripe działa jako podmiot przetwarzający dane na zlecenie albo odrębny administrator, np. w zakresie własnych obowiązków prawnych i przeciwdziałania oszustwom. Informacje o podmiotach, celach i prawach znajdują się w https://stripe.com/privacy oraz https://stripe.com/legal/privacy-center.
Dostawcy WordPressa lub wtyczek nie stają się odbiorcami danych wyłącznie dlatego, że ich oprogramowanie działa na stronie. Znaczenie ma faktyczne przesyłanie danych do ich usług.
5 Przekazywanie danych poza EOG
Korzystanie ze Stripe może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych. Stripe opisuje stosowanie decyzji o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework dla objętych nim transferów, oraz standardowych klauzul umownych Komisji Europejskiej dla odpowiednich pozostałych transferów.
Informacje o właściwych zabezpieczeniach i sposobie uzyskania ich kopii są dostępne w polityce prywatności Stripe i przez kontakt z PlainSpec. Szczegóły zależą od odbiorcy i rodzaju transferu. Pozostałe transfery związane z hostingiem, pocztą lub wsparciem: informacja w trakcie uzupełniania.
6 Jak długo przechowujemy dane
Zapytania, które nie doprowadziły do zamówienia: do zakończenia korespondencji, a następnie maksymalnie 12 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowanie konkretnych danych jest potrzebne do roszczeń.
Dane umowy i korespondencja z realizacji: przez czas wykonania i rozliczenia zlecenia, a następnie do upływu właściwego terminu przedawnienia roszczeń. Termin zależy od rodzaju roszczenia i umowy; nie stosujemy jednego okresu bez względu na cel.
Materiały wejściowe klienta, robocze wersje analiz i pliki pomocnicze potrzebne do wykonania zlecenia przechowujemy w trakcie realizacji oraz przez obsługę umówionej rundy uwag; niepotrzebne pliki usuwamy najpóźniej w ciągu 90 dni od zakończenia zlecenia. Dalsze wykorzystanie materiałów poza realizacją zlecenia wymaga odrębnej podstawy prawnej i poinformowania o celu. Odrębnie zachowujemy niezbędne potwierdzenia umowy, rozliczenia, korespondencję i dowody potrzebne do obsługi reklamacji oraz obrony roszczeń przez właściwe okresy prawne. Na uzasadnione żądanie sprawdzimy możliwość wcześniejszego usunięcia materiałów, jeżeli nie są już potrzebne do tych celów.
Dokumenty podatkowe i dane potrzebne do ich wykazania: przez okres wymagany prawem, co do zasady do upływu 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Termin może się wydłużyć w przypadkach wskazanych w przepisach.
Reklamacje, odstąpienia i dowody oświadczeń: przez obsługę sprawy, a następnie do upływu właściwych terminów dochodzenia lub obrony roszczeń oraz obowiązkowych okresów archiwizacji.
Logi techniczne: informacja w trakcie uzupełniania. Rotacja kopii zapasowych: informacja w trakcie uzupełniania. Wybrane logi dotyczące konkretnego incydentu mogą być przechowane dłużej, jeśli jest to niezbędne do wyjaśnienia zdarzenia lub ochrony roszczeń.
Cookies i podobne identyfikatory: przez okres podany w ich wykazie. Dane przetwarzane na podstawie zgody: do jej wycofania lub wcześniejszego zakończenia celu; odrębnie możemy zachować niezbędny dowód udzielenia i wycofania zgody przez czas potrzebny do wykazania obowiązków i ochrony roszczeń.
Po ustaniu podstawy przechowywania dane są usuwane lub anonimizowane. Kopie zapasowe podlegają rotacji i służą odtworzeniu danych po awarii, a nie dalszemu bieżącemu korzystaniu z usuniętych informacji.
7 Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia albo ograniczenia przetwarzania. Prawo do przenoszenia danych dotyczy przetwarzania automatycznego na podstawie zgody lub umowy, w zakresie przewidzianym w RODO.
Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. W takim przypadku ocenimy, czy istnieją podstawy prawne do dalszego przetwarzania. Wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy.
Zgodę możesz wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Preferencje cookies zmienisz przez link „Ustawienia cookies” dostępny na stronie.
Żądanie możesz wysłać na kontakt@plainspec.pl. Odpowiadamy co do zasady w ciągu miesiąca; jeśli zgodnie z RODO konieczne będzie przedłużenie, poinformujemy o przyczynach i nowym terminie. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i sposoby kontaktu znajdują się pod adresem https://uodo.gov.pl/.
8 Dobrowolność danych i automatyzacja
Podanie danych jest dobrowolne, ale bez informacji oznaczonych jako wymagane nie będzie możliwa odpowiedź, zawarcie lub wykonanie umowy albo rozliczenie wymagane prawem. Danych niepotrzebnych do danej czynności nie trzeba podawać. Nie przesyłaj haseł ani danych szczególnych kategorii, np. informacji o zdrowiu.
PlainSpec nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację wyłącznie w sposób zautomatyzowany, w tym przez profilowanie. Operator płatności może stosować własne mechanizmy przeciwdziałania oszustwom; informacje o nich znajdują się w jego dokumentach.
Serwis nie prowadzi newslettera ani marketingowego profilowania odwiedzających. Uruchomienie takich funkcji będzie wymagało odpowiedniej informacji i, gdy jest wymagana, odrębnej zgody.
9 Cookies i podobne technologie
Cookies to niewielkie pliki zapisywane na urządzeniu. Podobne funkcje mogą pełnić pamięć lokalna przeglądarki i inne identyfikatory. Technologie te mogą umożliwiać obsługę zamówienia, płatności, bezpieczeństwa i zapamiętanie preferencji.
Zapis lub odczyt informacji niezbędnych wyłącznie do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika może korzystać z wyjątku od obowiązku zgody, zgodnie z art. 399 Prawa komunikacji elektronicznej. Wyjątek nie oznacza, że każda technologia narzędzia płatniczego lub bezpieczeństwa jest automatycznie niezbędna.
Opcjonalne technologie, w szczególności analityczne i reklamowe, wymagają wcześniejszej zgody, gdy przewidują ją przepisy. Odmowa ich użycia nie blokuje dostępu do podstawowej oferty ani zamówienia. Nie uruchamiamy takich technologii przed dokonaniem właściwego wyboru.
Zgodami zarządza panel Flexible Cookies. Możesz zaakceptować opcjonalne technologie, odrzucić je albo zapisać wybrane preferencje. Link „Ustawienia cookies” pozwala wrócić do wyboru. Usunięcie cookies w przeglądarce może usunąć także zapisane preferencje.
Wykaz faktycznie używanych technologii: informacja w trakcie uzupełniania. Dla każdej pozycji podajemy nazwę lub identyfikator, dostawcę i domenę, cel, kategorię, czas działania oraz informację o zgodzie. Wykaz obejmuje także technologie uruchamiane po wejściu do koszyka i płatności.
10 Zmiany polityki
Polityka jest aktualizowana, gdy zmieniają się cele, narzędzia, odbiorcy danych lub wymagania prawne. Aktualna wersja i data obowiązywania są dostępne na tej stronie. Istotne zmiany wymagające dodatkowej informacji lub zgody są komunikowane w odpowiedni sposób.