Polityka prywatności i plików cookies

1. Administrator danych

Administratorem danych osobowych jest Consilium et Commerce Łukasz Krygowski, ul. Jesionowa 27A, 38-460 Jedlicze, NIP: 6842681966, REGON: 541381380, działający pod marką EkoMobil Sprzątanie.

Kontakt w sprawach danych osobowych:

• e-mail: kontakt@ekomobilsprzatanie.pl,
• telefon: +48 575 553 581,
• adres pocztowy: ul. Jesionowa 27A, 38-460 Jedlicze.

Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres danych

W zależności od sposobu kontaktu możemy przetwarzać:

• imię i nazwisko,
• numer telefonu,
• opcjonalny adres e-mail,
• miejscowość i adres wykonania usługi,
• typ klienta i rodzaj usługi,
• orientacyjny metraż, termin i opis zakresu,
• podsumowanie estymatora,
• dane do faktury i rozliczeń,
• treść korespondencji i ustalenia dotyczące zlecenia,
• informacje o reklamacjach, szkodach i roszczeniach,
• techniczne dane bezpieczeństwa formularza opisane niżej.

Nie prosimy przez formularz o szczególne kategorie danych. Nie należy wpisywać informacji, które nie są potrzebne do wyceny albo wykonania usługi.

3. Cele i podstawy prawne

Dane są przetwarzane:

a) w celu odpowiedzi na zapytanie, przygotowania wyceny, ustalenia warunków oraz zawarcia i wykonania umowy — na podstawie art. 6 ust. 1 lit. b RODO;

b) w celu wystawiania i przechowywania dokumentów sprzedaży oraz realizacji obowiązków podatkowych i rachunkowych — na podstawie art. 6 ust. 1 lit. c RODO;

c) w celu zapewnienia bezpieczeństwa strony i formularza, zapobiegania nadużyciom, dokumentowania ustaleń, dochodzenia lub obrony roszczeń oraz organizacji obsługi — na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora.

Nie wykorzystujemy danych z formularza do marketingu bezpośredniego. Checkbox formularza potwierdza zapoznanie się z Polityką prywatności i plików cookies oraz prośbę o kontakt w konkretnej sprawie; nie jest zgodą marketingową.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale część informacji, w szczególności imię, telefon, miejscowość, rodzaj usługi i opis zakresu, jest potrzebna do odpowiedzi lub przygotowania wyceny. Brak danych może uniemożliwić obsługę zapytania albo realizację usługi.

5. Formularz, sesja i zabezpieczenia

Formularz przekazuje dane do backendu strony za pomocą szyfrowanego połączenia HTTPS. Backend używa technicznej sesji PHP i losowego tokenu CSRF w celu ochrony przed nieuprawnionymi żądaniami.

Techniczny cookie sesyjny:

• jest wykorzystywany wyłącznie do bezpieczeństwa formularza,
• ma charakter sesyjny,
• nie służy analityce, reklamie ani profilowaniu.

Formularz korzysta także z mechanizmu honeypot, kontroli czasu wysłania i limitowania liczby żądań.

Pliki cookies

Strona korzysta wyłącznie z technicznego, sesyjnego pliku cookie PHP, który służy do utrzymania sesji i ochrony formularza za pomocą tokenu CSRF. Cookie jest niezbędne do prawidłowego i bezpiecznego działania formularza.

Cookie sesyjne nie służy reklamie, analityce, profilowaniu ani śledzeniu użytkowników. Wygasa po zakończeniu sesji albo zgodnie z technicznymi ustawieniami serwera. Ograniczenie lub zablokowanie plików cookies w przeglądarce może uniemożliwić wysłanie formularza.

Obecnie strona nie korzysta z Google Analytics, marketingowych plików cookies, pikseli reklamowych ani innych mechanizmów śledzących. Jeżeli w przyszłości zostanie wdrożona analityka wymagająca zgody, niniejsza Polityka oraz mechanizm zgód zostaną odpowiednio zaktualizowane przed jej uruchomieniem.

6. Logi techniczne

Prywatne logi bezpieczeństwa formularza mogą zawierać:

• czas UTC,
• losowy identyfikator zgłoszenia,
• rodzaj zdarzenia i techniczny kod wyniku,
• skrót HMAC adresu IP, który nie jest przechowywany w jawnej postaci.

Logi nie zawierają treści zgłoszenia, imienia, telefonu, e-maila, hasła SMTP ani tokenu CSRF. Logi techniczne są automatycznie usuwane po 30 dniach, chyba że konkretny wpis jest potrzebny dłużej do wyjaśnienia incydentu bezpieczeństwa.

7. Estymator

Estymator kosztu wykonuje obliczenia lokalnie w przeglądarce. Dane wprowadzone do estymatora nie są wysyłane na serwer, dopóki użytkownik sam nie przeniesie podsumowania do formularza i nie wyśle zgłoszenia.

8. Analityka, marketing i localStorage

Strona obecnie:

• nie korzysta z Google Analytics,
• nie korzysta z pikseli reklamowych,
• nie używa marketingowych ani analitycznych cookies,
• nie zapisuje danych formularza w localStorage,
• nie prowadzi profilowania ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne.

9. Zdjęcia zapasowe z zewnętrznego serwisu

Podstawowe zdjęcia są ładowane z serwera strony. Jeżeli lokalny obraz nie może się załadować, przeglądarka może warunkowo pobrać zdjęcie zapasowe z serwisu images.unsplash.com. W takiej sytuacji zewnętrzny dostawca może otrzymać standardowe dane połączenia, takie jak adres IP, typ przeglądarki i czas żądania. Zewnętrzny dostawca przetwarza te dane na własnych zasadach, które mogą obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym.

10. Odbiorcy danych

Dane mogą być przekazywane:

• dostawcy hostingu i poczty SEOHOST — w zakresie utrzymania strony, backendu i skrzynki,
• dostawcom lub wykonawcom IT — wyłącznie w zakresie niezbędnym do utrzymania i zabezpieczenia systemów,
• biuru rachunkowemu — w zakresie dokumentów księgowych i rozliczeń,
• ubezpieczycielowi, likwidatorowi szkody, pełnomocnikom albo doradcom prawnym — gdy jest to potrzebne do obsługi szkody lub roszczenia,
• bankom i dostawcom płatności — w zakresie wykonania rozliczenia,
• uprawnionym organom publicznym — gdy obowiązek przekazania wynika z prawa.

Podmioty przetwarzające dane na zlecenie działają na podstawie odpowiednich umów lub innych wymaganych podstaw.

11. Przekazywanie poza Europejski Obszar Gospodarczy

Administrator nie planuje regularnego przekazywania danych formularza poza Europejski Obszar Gospodarczy. Warunkowe pobranie zewnętrznego zdjęcia zapasowego może jednak powodować połączenie z dostawcą, który przetwarza dane techniczne poza EOG. Jeżeli pojawią się inni dostawcy powodujący transfer poza EOG, Polityka zostanie zaktualizowana, a Administrator zastosuje wymagane zabezpieczenia.

12. Okresy przechowywania

Dane są przechowywane:

a) zapytania, które nie doprowadziły do zawarcia umowy — przez 6 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie jest potrzebne do obrony przed roszczeniem;

b) dane dotyczące wykonanych usług, potwierdzeń, reklamacji i rozliczeń — przez okres wykonywania umowy, a następnie do 6 lat od końca roku, w którym zakończono usługę, chyba że krótszy okres jest wystarczający albo trwa spór;

c) dokumenty księgowe i podatkowe — przez okres wymagany przez obowiązujące przepisy i systemy fakturowania;

d) logi techniczne — co do zasady 30 dni;

e) dane przetwarzane w związku z roszczeniem albo postępowaniem — do jego prawomocnego zakończenia i upływu właściwego okresu przedawnienia.

13. Prawa osoby

Na zasadach określonych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych — gdy ma zastosowanie,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw należy skontaktować się pod adresem kontakt@ekomobilsprzatanie.pl. Przed realizacją żądania Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości.

14. Zautomatyzowane decyzje

Administrator nie podejmuje wobec użytkowników decyzji wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na osobę.

15. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności HTTPS, ochronę CSRF, ograniczanie liczby żądań, prywatną konfigurację SMTP poza publicznym katalogiem strony, ograniczone logowanie i kontrolę dostępu.

16. Zmiany Polityki

Polityka może zostać zaktualizowana w szczególności w razie zmiany formularza, dostawców, cookies, analityki, sposobu płatności albo przepisów. Aktualna wersja jest publikowana na stronie wraz z datą obowiązywania.