Polityka
prywatności

01Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej pawelstolarz.pl, w szczególności osób przesyłających zapytania za pomocą formularza kontaktowego lub formularza wyceny oraz klientów korzystających z Panelu Klienta.

Administrator dokłada należytej staranności, aby dane osobowe użytkowników były przetwarzane zgodnie z obowiązującymi przepisami, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

02Administrator danych osobowych

Administratorem danych osobowych jest:

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem podanego wyżej adresu e-mail, numeru telefonu lub pisemnie na adres firmy.

03Jakie dane są zbierane

Za pośrednictwem formularza zapytań lub formularza wyceny Administrator może zbierać następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• miejscowość lub adres realizacji,
• informacje dotyczące planowanej zabudowy meblowej,
• wymiary pomieszczenia lub zabudowy,
• treść zapytania,
• przesłane zdjęcia, projekty, rzuty, wizualizacje lub inne załączniki,
• inne dane podane dobrowolnie przez osobę wysyłającą zapytanie,
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, rodzaj urządzenia, system operacyjny, rodzaj przeglądarki oraz data i czas korzystania ze strony.

W związku z utworzeniem i obsługą konta w Panelu Klienta Administrator może dodatkowo przetwarzać:

• imię i nazwisko lub nazwę klienta,
• adres e-mail wykorzystywany jako login do Panelu Klienta,
• dane uwierzytelniające, przy czym hasło jest przechowywane wyłącznie w postaci bezpiecznego skrótu kryptograficznego,
• status konta, datę jego utworzenia oraz datę ostatniego logowania,
• nazwy i opisy projektów,
• zdjęcia, wizualizacje, rzuty, dokumenty PDF i inne materiały dotyczące realizowanego projektu,
• informacje techniczne dotyczące plików udostępnionych w panelu, takie jak nazwa, format, rozmiar oraz data dodania,
• dane techniczne związane z logowaniem, utrzymaniem sesji i zapewnieniem bezpieczeństwa Panelu Klienta.

Użytkownik nie powinien przekazywać za pośrednictwem formularza danych, które nie są potrzebne do przygotowania odpowiedzi lub wyceny.

Klient nie powinien umieszczać w Panelu Klienta danych ani materiałów, które nie są potrzebne do przygotowania projektu lub realizacji zamówienia.

04Cele i podstawy przetwarzania danych

4.1. Obsługa zapytania i przygotowanie wyceny

Dane są przetwarzane w celu:

• udzielenia odpowiedzi na przesłane zapytanie,
• skontaktowania się z osobą zainteresowaną,
• ustalenia zakresu planowanej realizacji,
• przygotowania wstępnej lub szczegółowej wyceny,
• uzgodnienia terminu pomiaru lub spotkania,
• podjęcia działań przed zawarciem umowy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

4.2. Prowadzenie korespondencji i dokumentowanie ustaleń

Dane mogą być przetwarzane w celu prowadzenia i archiwizowania korespondencji, potwierdzania dokonanych ustaleń oraz zapewnienia prawidłowej obsługi zapytania.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, dokumentowaniu ustaleń oraz ochronie przed ewentualnymi roszczeniami.

4.3. Zawarcie i realizacja umowy

Jeżeli w wyniku zapytania zostanie zawarta umowa, dane będą przetwarzane w celu jej zawarcia i realizacji, w szczególności wykonania pomiarów, przygotowania projektu, produkcji, dostawy, montażu oraz obsługi gwarancyjnej.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

4.4. Obowiązki prawne i księgowe

W przypadku zawarcia umowy dane mogą być również przetwarzane w celu wystawiania faktur, prowadzenia dokumentacji księgowej i podatkowej oraz realizacji innych obowiązków wynikających z przepisów prawa.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

4.5. Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z zapytaniem, wyceną albo realizacją umowy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

4.6. Utworzenie i obsługa konta w Panelu Klienta

Dane związane z kontem w Panelu Klienta są przetwarzane w celu:

• utworzenia i utrzymania indywidualnego konta klienta,
• uwierzytelnienia klienta i umożliwienia mu bezpiecznego logowania,
• udostępniania nazw i opisów projektów, zdjęć, wizualizacji, dokumentów oraz innych materiałów związanych z realizacją,
• umożliwienia klientowi dostępu do materiałów dotyczących jego zamówienia,
• realizacji umowy oraz dokumentowania przebiegu prac projektowych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do podjęcia działań przed zawarciem umowy oraz do zawarcia i realizacji umowy.

Dane dotyczące statusu konta, ostatniego logowania oraz bezpieczeństwa sesji mogą być również przetwarzane w celu ochrony konta, zapobiegania nieuprawnionemu dostępowi i zapewnienia bezpieczeństwa Panelu Klienta. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie danych, kont użytkowników i systemu informatycznego.

4.7. Marketing

Dane przesłane w formularzu wyceny nie będą wykorzystywane do przesyłania niezwiązanych z zapytaniem informacji marketingowych, chyba że użytkownik wyrazi na to odrębną i dobrowolną zgodę.

W przypadku udzielenia zgody podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

05Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale dane oznaczone w formularzu jako wymagane są niezbędne do udzielenia odpowiedzi i przygotowania wyceny.

Niepodanie wymaganych danych może uniemożliwić skontaktowanie się z użytkownikiem lub przygotowanie wyceny.

Podanie adresu e-mail oraz utworzenie danych dostępowych jest niezbędne do korzystania z Panelu Klienta. Brak tych danych uniemożliwi utworzenie konta i udostępnienie materiałów za pośrednictwem panelu, ale nie wyklucza kontaktu z Administratorem w inny sposób.

06Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

• dostawcy hostingu i usług serwerowych,
• dostawcy poczty elektronicznej,
• firmie obsługującej lub utrzymującej stronę internetową,
• podmiotom zapewniającym obsługę techniczną Panelu Klienta, bazy danych oraz zabezpieczeń informatycznych,
• dostawcy systemu formularzy, CRM lub systemu do obsługi zapytań,
• podmiotom świadczącym usługi informatyczne,
• biuru rachunkowemu,
• kancelarii prawnej lub doradcom,
• podwykonawcom, jeżeli jest to niezbędne do przygotowania oferty lub realizacji zamówienia,
• operatorom płatności i bankom – jeżeli dochodzi do płatności,
• organom publicznym, jeśli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą przetwarzać je wyłącznie zgodnie z poleceniami Administratora i na podstawie odpowiednich umów.

07Okres przechowywania danych

Dane przesłane w celu uzyskania wyceny będą przechowywane:

• przez okres niezbędny do udzielenia odpowiedzi i zakończenia kontaktu dotyczącego zapytania,
• przez czas prowadzenia rozmów zmierzających do zawarcia umowy,
• w przypadku zawarcia umowy – przez okres jej realizacji, a następnie przez okres wymagany przepisami podatkowymi, księgowymi i dotyczącymi przedawnienia roszczeń,
• w przypadku niezawarcia umowy – do czasu, gdy dalsze przechowywanie danych nie będzie już potrzebne do dokumentowania ustaleń lub ochrony przed roszczeniami,
• w przypadku danych przetwarzanych na podstawie zgody – do momentu jej wycofania, chyba że dalsze przechowywanie danych będzie wymagane na innej podstawie prawnej.

Dane techniczne i zapisy serwera mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony.

Dane konta w Panelu Klienta, opisy projektów i udostępnione pliki będą przechowywane przez okres współpracy i realizacji zamówienia oraz przez czas, w którym dostęp do materiałów jest potrzebny klientowi lub Administratorowi. Po zakończeniu współpracy dane mogą być przechowywane przez okres wymagany przepisami prawa albo niezbędny do ustalenia, dochodzenia lub obrony roszczeń, a następnie zostaną usunięte lub zanonimizowane.

Dane dotyczące ostatniego logowania i bezpieczeństwa konta będą przechowywane przez okres funkcjonowania konta oraz przez czas niezbędny do wyjaśnienia ewentualnych zdarzeń związanych z bezpieczeństwem.

Usunięcie konta klienta z Panelu Klienta powoduje usunięcie przypisanych do niego projektów i plików z aktywnego systemu, chyba że dalsze przechowywanie określonych danych jest wymagane przepisami prawa albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

08Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – w przypadkach przewidzianych przez RODO – prawo do:

• uzyskania informacji o przetwarzaniu danych,
• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania lub uzupełnienia danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
• wycofania udzielonej zgody w dowolnym momencie.

Żądanie dotyczące realizacji powyższych praw można przesłać na adres e-mail: kontakt@pawelstolarz.pl.

Administrator może poprosić o podanie dodatkowych informacji potrzebnych do potwierdzenia tożsamości osoby składającej żądanie.

Niektóre prawa mogą nie mieć zastosowania w konkretnej sytuacji, jeżeli dalsze przetwarzanie danych jest wymagane przepisami prawa albo jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

09Prawo wniesienia skargi

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy.

11Zautomatyzowane podejmowanie decyzji

Dane osób przesyłających zapytania oraz korzystających z Panelu Klienta nie są wykorzystywane do podejmowania decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały.

Dane nie są profilowane, chyba że na stronie zostały wdrożone odrębne narzędzia analityczne lub reklamowe. W takim przypadku informacja o profilowaniu powinna zostać dodana do niniejszej Polityki.

12Pliki cookie

Strona internetowa może korzystać z plików cookie, czyli niewielkich informacji zapisywanych na urządzeniu użytkownika.

Pliki cookie mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony,
• zapewnienia bezpieczeństwa formularza,
• uwierzytelnienia użytkownika, utrzymania sesji po zalogowaniu oraz zapewnienia bezpieczeństwa Panelu Klienta,
• zapamiętywania wybranych ustawień,
• prowadzenia anonimowych statystyk odwiedzin – jeżeli takie narzędzia zostały wdrożone,
• prowadzenia działań marketingowych – wyłącznie jeżeli takie narzędzia zostały wdrożone i użytkownik wyraził wymaganą zgodę.

Pliki cookie niezbędne do prawidłowego działania strony mogą być stosowane bez zgody użytkownika.

Panel Klienta wykorzystuje niezbędny plik cookie sesji, który umożliwia rozpoznanie zalogowanego użytkownika i ochronę dostępu do konta. Plik ten nie służy do prowadzenia działań marketingowych i jest usuwany po zakończeniu sesji przeglądarki lub wylogowaniu.

Analityczne, funkcjonalne lub marketingowe pliki cookie, które nie są niezbędne do działania strony, powinny być uruchamiane dopiero po uzyskaniu zgody użytkownika za pomocą banera lub panelu ustawień cookie.

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę na stosowanie opcjonalnych plików cookie za pomocą adresu mailowego: kontakt@pawelstolarz.pl.

Użytkownik może również zmienić ustawienia plików cookie w swojej przeglądarce internetowej. Ograniczenie stosowania niezbędnych plików cookie może spowodować nieprawidłowe działanie niektórych elementów strony, w tym formularza zapytań.

13Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do rodzaju przetwarzanych danych i występującego ryzyka.

Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty, którym dostęp jest niezbędny do realizacji określonych usług.

Formularz internetowy powinien być zabezpieczony szyfrowanym połączeniem HTTPS oraz mechanizmami ograniczającymi nieuprawniony dostęp i automatyczne przesyłanie niepożądanych wiadomości.

Panel Klienta jest zabezpieczony między innymi szyfrowanym połączeniem HTTPS, kontrolą dostępu, ograniczeniem liczby prób logowania, ochroną sesji oraz mechanizmami zapobiegającymi nieuprawnionemu wykonywaniu operacji.

Hasła nie są przechowywane w jawnej postaci. Klient otrzymuje hasło tymczasowe i przy pierwszym logowaniu jest zobowiązany do ustawienia własnego hasła. Klient powinien zachować dane dostępowe w poufności i nie udostępniać ich osobom trzecim.

Materiały projektowe przechowywane w Panelu Klienta są udostępniane wyłącznie Administratorowi oraz klientowi, do którego zostały przypisane.

14Odnośniki do innych stron

Strona może zawierać odnośniki do zewnętrznych stron internetowych lub serwisów społecznościowych. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez operatorów tych stron.

Przed przekazaniem danych za pośrednictwem zewnętrznych serwisów użytkownik powinien zapoznać się z ich polityką prywatności.

15Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany sposobu działania strony, zakresu zbieranych danych, wykorzystywanych usług lub obowiązujących przepisów.

Aktualna wersja Polityki będzie publikowana na stronie pawelstolarz.pl/polityka-prywatnosci.php wraz z datą rozpoczęcia jej obowiązywania.