Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego penuha.digital jest podmiot prowadzący pracownię renowacji zabytkowych okien drewnianych pod nazwą Penuha, z siedzibą pod adresem: Morska 43, Koszalin, Polska. Kontakt z administratorem możliwy jest pod adresem e-mail: [email protected] lub telefonicznie pod numerem +48 94 343 10 36.

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

2. Jakie dane zbieramy i w jaki sposób

Serwis penuha.digital zbiera dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów. Dane mogą być przekazywane dobrowolnie przez użytkownika za pośrednictwem formularza kontaktowego dostępnego na stronie. Formularz kontaktowy zbiera następujące dane: imię i nazwisko, adres e-mail oraz treść wiadomości.

Serwis może automatycznie rejestrować informacje techniczne związane z odwiedzinami, takie jak adres IP, rodzaj przeglądarki, system operacyjny, czas wizyty i odwiedzone podstrony. Informacje te służą wyłącznie do celów statystycznych i technicznych oraz nie pozwalają na bezpośrednią identyfikację użytkownika.

3. Cel i podstawa prawna przetwarzania danych

Dane osobowe przekazane przez użytkownika za pośrednictwem formularza kontaktowego przetwarzane są w celu udzielenia odpowiedzi na zapytanie dotyczące usług renowacji zabytkowych okien drewnianych. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, lub art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes administratora polegający na odpowiedzi na kierowane zapytania.

Dane techniczne rejestrowane automatycznie przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu administratora polegającego na zapewnieniu prawidłowego funkcjonowania serwisu i jego bezpieczeństwa.

4. Okres przechowywania danych

Dane osobowe przekazane za pośrednictwem formularza kontaktowego przechowywane są przez okres niezbędny do realizacji celu, w jakim zostały zebrane, tj. przez czas trwania korespondencji i ewentualnej współpracy, a następnie przez okres wynikający z przepisów prawa lub przez czas niezbędny do dochodzenia lub obrony przed roszczeniami, nie dłużej jednak niż 3 lata od ostatniego kontaktu.

Dane techniczne rejestrowane automatycznie przechowywane są przez okres nie dłuższy niż 12 miesięcy, chyba że przepisy prawa nakładają obowiązek dłuższego przechowywania.

5. Prawa przysługujące osobom, których dane dotyczą

Na podstawie RODO każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

• prawo dostępu do swoich danych osobowych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych ("prawo do bycia zapomnianym") (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
• prawo do wniesienia skargi do organu nadzorczego.

W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

6. Odbiorcy danych

Dane osobowe użytkowników mogą być przekazywane podmiotom świadczącym usługi na rzecz administratora, w szczególności dostawcom usług hostingowych i informatycznych, na podstawie stosownych umów powierzenia przetwarzania danych. Podmioty te przetwarzają dane wyłącznie na polecenie administratora i zgodnie z jego instrukcjami.

Administrator nie sprzedaje danych osobowych użytkowników ani nie przekazuje ich podmiotom trzecim w celach marketingowych bez wyraźnej zgody osoby, której dane dotyczą. Dane mogą być udostępniane organom publicznym wyłącznie na podstawie obowiązujących przepisów prawa.

7. Przekazywanie danych poza EOG

Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) w sposób niezapewniający odpowiedniego poziomu ochrony. W przypadku korzystania z usług podmiotów mających siedziby w państwach trzecich, administrator zapewnia, że przekazywanie odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w tym ochrony przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Serwis korzysta z szyfrowanego połączenia HTTPS. Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione przez administratora, zobowiązane do zachowania poufności.

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Zmiany mogą wynikać z aktualizacji przepisów prawa, zmian w sposobie działania serwisu lub zmian w stosowanych narzędziach. Każda zmiana będzie publikowana na niniejszej stronie z aktualizacją daty ostatniej modyfikacji. Dalsze korzystanie z serwisu po opublikowaniu zmian oznacza ich akceptację w zakresie, w jakim nie wymagają one odrębnej zgody użytkownika.

W sprawach nieuregulowanych niniejszą polityką prywatności zastosowanie mają przepisy RODO oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.