Polityka prywatności i plików cookies

1. 1. Administrator
2. 2. Cele, podstawy i okresy
3. 3. Odbiorcy danych
4. 4. Przekazanie poza EOG
5. 5. Pliki cookies
6. 6. Cookies w przeglądarce
7. 7. Twoje prawa
8. 8. Pozostałe informacje

1. Administrator danych

Administratorem Twoich danych osobowych jest Dziupla u Petera Piotr Okaz, Skrzyszów 305, 33-156 Skrzyszów, NIP 873-312-10-28, REGON 389443701. W każdej sprawie dotyczącej danych możesz zadzwonić: 884 688 061, napisać: [email protected], albo przyjść do warsztatu.

Polityka dotyczy strony dziuplaupitera.pl. Dane klientów warsztatu przy samych naprawach (np. dane pojazdu w zleceniu) przetwarzamy na zasadach, o których informujemy w warsztacie.

2. Po co przetwarzamy dane, na jakiej podstawie i jak długo

Dzienniki serwera

Jakie dane

adres IP, data i godzina wejścia, adres otwartej podstrony, strona, z której nastąpiło przejście, rodzaj przeglądarki i systemu

Cel

bezpieczeństwo i poprawne działanie strony, wykrywanie błędów i nadużyć

Podstawa

prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

Jak długo

90 dni, potem dzienniki są automatycznie usuwane

Ochrona i szybkie wczytywanie strony (Cloudflare)

Jakie dane

adres IP i dane techniczne zapytania; w razie potrzeby niezbędne ciasteczko bezpieczeństwa (punkt 5)

Cel

dostarczenie strony, ochrona przed atakami i ruchem automatów

Podstawa

prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

Jak długo

krótkotrwale, zgodnie z zasadami Cloudflare; ciasteczko bezpieczeństwa do 30 minut

Statystyka odwiedzin (Cloudflare Web Analytics)

Jakie dane

wyłącznie dane zbiorcze: liczba wejść, odwiedzane podstrony, kraj, rodzaj urządzenia i przeglądarki; bez ciasteczek i bez rozpoznawania osób

Cel

wiedza, które informacje na stronie są przydatne, i ulepszanie strony

Podstawa

prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

Jak długo

administrator widzi tylko zestawienia zbiorcze, które nie pozwalają nikogo zidentyfikować

Kontakt telefoniczny, e-mailowy i umawianie terminów

Jakie dane

imię i nazwisko, numer telefonu, adres e-mail i to, co sam przekażesz (np. marka auta, opis usterki)

Cel

odpowiedź na pytania, umówienie terminu i wykonanie usługi

Podstawa

działania na Twoje żądanie przed zawarciem umowy i jej wykonanie (art. 6 ust. 1 lit. b RODO), a przy zwykłych pytaniach prawnie uzasadniony interes, czyli odpowiedź na nie (art. 6 ust. 1 lit. f RODO)

Jak długo

przez czas potrzebny do obsługi zapytania i usługi, a gdy to konieczne, do upływu terminów dochodzenia roszczeń i obowiązków podatkowych

Mapa (OpenStreetMap)

Jakie dane

adres IP i dane techniczne przeglądarki, które trafiają do serwerów OpenStreetMap przy wyświetleniu mapy na stronie głównej i w zakładce Kontakt

Cel

pokazanie, gdzie jest warsztat

Podstawa

prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

Jak długo

zgodnie z zasadami OpenStreetMap Foundation; administrator tych danych nie otrzymuje

Podanie danych przy kontakcie jest dobrowolne, ale bez numeru telefonu lub adresu e-mail nie umówimy terminu ani nie odpowiemy. Do samego przeglądania strony nie musisz podawać żadnych danych.

Nie profilujemy odwiedzających i nie podejmujemy wobec nikogo decyzji w sposób zautomatyzowany (art. 22 RODO).

3. Kto może otrzymać dane

• Novum Studio, marka firmy K.N. Investments Krzysztof Niemiec (NIP 873-325-65-96, Rzuchowa 388, 33-114 Rzuchowa): utrzymuje stronę i serwer; przetwarza dane z dzienników wyłącznie na polecenie administratora, jako podmiot przetwarzający.
• Cloudflare, Inc. (101 Townsend St., San Francisco, USA): sieć dostarczania treści (CDN), ochrona strony i statystyka odwiedzin; działa jako podmiot przetwarzający.
• OpenStreetMap Foundation (Wielka Brytania): dostawca mapy, tylko gdy mapa się wyświetla.
• Organy publiczne, gdy obowiązek przekazania danych wynika z przepisów prawa.

Linki do Map Google, Facebooka i strony wypożyczalni WMT to zwykłe odnośniki: nic nie wczytuje się z tych serwisów, dopóki ich nie klikniesz. Po przejściu obowiązują zasady prywatności tych serwisów.

4. Przekazanie danych poza Europejski Obszar Gospodarczy

Cloudflare może przetwarzać dane także w USA. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework, w którym Cloudflare, Inc. uczestniczy, a uzupełniająco standardowe klauzule umowne. OpenStreetMap Foundation działa w Wielkiej Brytanii, wobec której Komisja Europejska również wydała decyzję o odpowiednim stopniu ochrony.

5. Pliki cookies (ciasteczka)

Ciasteczka to małe pliki zapisywane w przeglądarce. Ta strona sama nie zapisuje żadnych ciasteczek i nie używa ich do reklam ani śledzenia. Nie korzystamy z Google Analytics, pikseli reklamowych ani wtyczek serwisów społecznościowych, dlatego na stronie nie ma banera z prośbą o zgodę.

Niezbędne ciasteczko bezpieczeństwa Cloudflare

Cloudflare, który chroni stronę, może w razie potrzeby zapisać ciasteczko __cf_bm, żeby odróżnić ludzi od automatów. Wygasa ono po 30 minutach i nie służy do śledzenia. Jest niezbędne do bezpiecznego dostarczenia strony, dlatego zgodnie z art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej nie wymaga zgody.

Statystyka bez ciasteczek

Liczbę odwiedzin mierzymy narzędziem Cloudflare Web Analytics. Nie zapisuje ono ciasteczek ani innych identyfikatorów w przeglądarce, nie tworzy „odcisku palca” urządzenia i nie łączy wizyt w profil osoby. Widzimy wyłącznie zestawienia zbiorcze: liczbę wejść, odwiedzane podstrony, kraj i rodzaj urządzenia.

6. Jak zarządzać ciasteczkami w przeglądarce

Ciasteczka możesz w każdej chwili przejrzeć, usunąć albo zablokować w ustawieniach przeglądarki:

• Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie innych firm / Usuń dane przeglądania.
• Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron.
• Safari (iPhone): Ustawienia → Aplikacje → Safari → Wymaż historię i dane witryn; na Macu: Safari → Ustawienia → Prywatność.
• Edge: Ustawienia → Pliki cookie i uprawnienia witryny.

7. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe lub niepełne,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych, które przetwarzamy na podstawie umowy,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, zadzwoń pod numer 884 688 061, napisz na [email protected] albo przyjdź do warsztatu. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

8. Pozostałe informacje

Politykę możemy zmienić, gdy zmieni się sposób działania strony lub przepisy. Aktualna wersja jest zawsze na tej stronie, a data u góry pokazuje ostatnią zmianę. Zasady korzystania ze strony opisuje regulamin.