Prywatność pod kontrolą
Polityka prywatności.
Jasno wyjaśniam, jakie dane są przetwarzane w serwisie DEVITEL, dlaczego są potrzebne i jakie prawa przysługują osobom korzystającym ze strony oraz formularza kontaktowego.
Sebastian Milczanowski, Zahutyń 179, 38-500 Sanok.
Formularz i korespondencja są obsługiwane wyłącznie w celu odpowiedzi oraz współpracy.
Dane są przechowywane przez czas obsługi sprawy i okres wymagany przepisami lub ochroną roszczeń.
Opcjonalne technologie statystyczne i marketingowe wymagają uprzedniej zgody.
Najważniejsza zasada: DEVITEL przetwarza tylko dane potrzebne do obsługi kontaktu, przygotowania oferty, realizacji usług, rozliczeń i ochrony serwisu. Opcjonalne narzędzia analityczne lub marketingowe nie powinny uruchamiać się przed wyrażeniem zgody.
Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu devitel.pl jest:
DEVITEL — Sebastian Milczanowski
Zahutyń 179, 38-500 Sanok
NIP: 6861701457
REGON: 541132642
Kontakt w sprawach prywatności: kontakt@devitel.pl lub telefonicznie pod numerem +48 604 691 817.
Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania ze strony mogą być przetwarzane następujące kategorie danych:
- dane podane w formularzu: imię i nazwisko, adres e-mail, numer telefonu, wybrana usługa, orientacyjny budżet i treść wiadomości;
- dane przekazane w dalszej korespondencji, rozmowie telefonicznej, dokumentacji projektowej lub umowie;
- dane rozliczeniowe i identyfikacyjne potrzebne do zawarcia oraz wykonania umowy i wystawienia dokumentów księgowych;
- dane techniczne, takie jak adres IP, data i czas połączenia, typ urządzenia lub przeglądarki, adres żądanego zasobu i informacje diagnostyczne;
- ustawienia zgód dotyczących plików cookies i podobnych technologii.
Dane są pozyskiwane bezpośrednio od osoby, której dotyczą, albo automatycznie w ramach standardowej komunikacji urządzenia z serwerem.
Cele i podstawy prawne przetwarzania
| Cel | Zakres | Podstawa |
|---|---|---|
| Odpowiedź na zapytanie i przygotowanie oferty | Dane kontaktowe oraz treść wiadomości | Podjęcie działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO; w pozostałym zakresie prawnie uzasadniony interes polegający na obsłudze korespondencji — art. 6 ust. 1 lit. f RODO |
| Zawarcie i realizacja umowy | Dane kontaktowe, projektowe i rozliczeniowe | Art. 6 ust. 1 lit. b RODO |
| Księgowość i obowiązki podatkowe | Dane na fakturach i dokumentach księgowych | Obowiązek prawny — art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo serwisu, zapobieganie nadużyciom i dochodzenie roszczeń | Logi, adres IP, historia kontaktu i dokumentacja | Prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO |
| Opcjonalna analityka lub marketing | Identyfikatory internetowe i informacje o aktywności, zależnie od wdrożonego narzędzia | Zgoda — art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej |
Formularz kontaktowy
Formularz przekazuje zgłoszenie na adres kontakt@devitel.pl. Podanie imienia i nazwiska, adresu e-mail, wybranej usługi oraz treści wiadomości jest konieczne do wysłania formularza. Numer telefonu i orientacyjny budżet są dobrowolne.
W celu ograniczania automatycznego spamu serwer może krótkotrwale przetwarzać adres IP oraz liczbę prób wysłania formularza. Aktualna implementacja ogranicza liczbę prób z jednego adresu IP w krótkim przedziale czasu.
Zaznaczenie pola pod formularzem potwierdza zapoznanie się z informacją o przetwarzaniu i umożliwia udzielenie odpowiedzi na przesłane zapytanie. Nie jest to zgoda na newsletter ani marketing telefoniczny.
Odbiorcy danych
Dane mogą być powierzane wyłącznie podmiotom, których udział jest potrzebny do prowadzenia działalności lub działania strony, w szczególności:
- dostawcy hostingu, domeny, kopii zapasowych i zabezpieczeń serwera;
- dostawcy poczty elektronicznej, SMTP i narzędzi do obsługi korespondencji;
- dostawcy oprogramowania strony, usług IT oraz wsparcia technicznego;
- biuru rachunkowemu, kancelarii prawnej lub innym profesjonalnym doradcom — gdy jest to potrzebne;
- organom publicznym — wyłącznie gdy obowiązek udostępnienia wynika z prawa.
Podmioty przetwarzające dane na zlecenie administratora powinny działać na podstawie odpowiednich umów i zgodnie z poleceniami administratora.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator nie zakłada przekazywania danych poza Europejski Obszar Gospodarczy, chyba że będzie to wynikało z korzystania z wybranego dostawcy technologicznego.
Jeżeli dojdzie do takiego transferu, powinien on opierać się na mechanizmie przewidzianym w rozdziale V RODO, na przykład decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzulach umownych, z zastosowaniem dodatkowych zabezpieczeń, gdy są wymagane.
Jak długo dane są przechowywane
- Zapytania bez zawarcia umowy: przez czas potrzebny do obsługi korespondencji, a następnie przez okres niezbędny do wykazania jej przebiegu lub ochrony przed roszczeniami.
- Dane związane z umową: przez czas jej wykonywania, a po zakończeniu przez okres wynikający z terminów przedawnienia roszczeń.
- Dokumenty księgowe i podatkowe: przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat liczonych według zasad właściwych dla danego obowiązku.
- Logi bezpieczeństwa: przez okres ustalony przez administratora lub dostawcę hostingu, odpowiedni do wykrywania incydentów i ochrony serwisu.
- Dane o zgodzie: do jej wycofania, wygaśnięcia ustawień albo czasu potrzebnego do wykazania, że zgoda została prawidłowo udzielona.
Dane mogą zostać usunięte wcześniej, gdy przestaną być potrzebne i nie istnieje inna podstawa ich dalszego przechowywania.
Prawa osoby, której dane dotyczą
W granicach przewidzianych przez RODO przysługuje prawo do:
- dostępu do danych i uzyskania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych — gdy podstawą jest zgoda lub umowa i przetwarzanie odbywa się automatycznie;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na adres kontakt@devitel.pl. Przed realizacją żądania administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości.
Dane nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany, w tym do profilowania w rozumieniu art. 22 RODO.
Pliki cookies i podobne technologie
Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika. Serwis może także korzystać z pamięci lokalnej przeglądarki lub podobnych mechanizmów. Technologie niezbędne mogą działać bez odrębnej zgody, jeżeli są konieczne do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika.
Technologie statystyczne, preferencyjne lub marketingowe są uruchamiane dopiero po wyrażeniu odpowiedniej zgody w panelu ustawień. Brak zgody nie powinien ograniczać dostępu do podstawowej treści strony.
| Nazwa / mechanizm | Kategoria | Cel | Okres |
|---|---|---|---|
dv_cookie_consent_v1localStorage | Niezbędne | Zapamiętanie wybranych kategorii zgód i wersji komunikatu, aby nie pytać przy każdej odsłonie. | Do 180 dni albo do ręcznego usunięcia danych przeglądarki. |
| Techniczne dane sesji serwera / zabezpieczeń | Niezbędne | Bezpieczeństwo, równoważenie ruchu, ochrona formularza i prawidłowe działanie WordPressa lub hostingu — jeżeli dany mechanizm jest aktywny. | Sesja lub okres określony przez dostawcę. |
| Narzędzia statystyczne | Statystyczne | Pomiar odwiedzin i poprawa serwisu. W przygotowanym kodzie nie wskazano konkretnego zewnętrznego narzędzia. | Zależnie od narzędzia; wymaga uzupełnienia po wdrożeniu. |
| Narzędzia reklamowe / osadzone media | Marketingowe | Pomiar kampanii, personalizacja reklam lub odtwarzanie treści z platform zewnętrznych — wyłącznie po zgodzie, jeżeli zostaną dodane. | Zależnie od dostawcy; wymaga uzupełnienia po wdrożeniu. |
Zarządzanie zgodą
Użytkownik może zaakceptować wszystkie kategorie, odrzucić opcjonalne technologie albo dokonać szczegółowego wyboru. Ustawienia można w każdej chwili zmienić przyciskiem „Ustawienia cookies” w stopce lub poniżej.
Logi serwera i dane techniczne
Podczas odwiedzania strony serwer może automatycznie rejestrować informacje techniczne związane z żądaniem HTTP, w tym adres IP, datę i czas, adres URL, kod odpowiedzi, typ przeglądarki oraz informacje o błędach.
Logi służą utrzymaniu bezpieczeństwa, diagnozowaniu awarii, wykrywaniu prób nadużyć i zapewnianiu prawidłowego działania serwisu. Co do zasady nie są wykorzystywane do bezpośredniego identyfikowania użytkownika, chyba że wymaga tego analiza incydentu lub obowiązek prawny.
Środki bezpieczeństwa
Administrator stosuje adekwatne środki organizacyjne i techniczne, uwzględniające charakter danych, zakres przetwarzania i ryzyko. Mogą one obejmować szyfrowanie połączenia HTTPS, kontrolę dostępu, aktualizacje oprogramowania, kopie zapasowe, ochronę antyspamową oraz ograniczanie liczby prób wysłania formularza.
Należy pamiętać, że żadna metoda transmisji ani przechowywania danych nie gwarantuje całkowitego braku ryzyka. W przypadku podejrzenia naruszenia bezpieczeństwa można skontaktować się pod adresem kontakt@devitel.pl.
Zmiany polityki prywatności
Polityka może być aktualizowana w przypadku zmiany funkcji strony, dostawców technologicznych, sposobów przetwarzania lub przepisów. Aktualna wersja jest publikowana pod stałym adresem /polityka-prywatnosci/, a data aktualizacji znajduje się na początku dokumentu.
Wprowadzenie narzędzia analitycznego, piksela reklamowego, mapy, czatu, systemu rezerwacji, newslettera albo osadzonych filmów wymaga ponownej weryfikacji treści tej polityki i konfiguracji banera zgód.
Masz pytanie o swoje dane?
Napisz bezpośrednio. Odpowiedź otrzymasz bez zbędnego prawniczego żargonu.