Polityka prywatności i plików cookies

Kto przetwarza dane

Administratorem danych osobowych jest Agnieszka Kowalska, prowadząca działalność pod nazwą To i Owo w Kredensie, NIP 9471141466, dalej: Administrator.

Kontakt w sprawach danych osobowych: e-mail kontakttoiowowkredensie@gmail.com albo telefon 601 141 661.

Dane przetwarzamy zgodnie z rozporządzeniem RODO (2016/679), ustawą o ochronie danych osobowych oraz ustawą Prawo komunikacji elektronicznej, która reguluje dostęp do informacji zapisanych na Twoim urządzeniu.

1. Skąd mamy dane, po co i na jakiej podstawie

1.1. Kontakt: telefon, SMS, WhatsApp, e-mail

Gdy dzwonisz, piszesz SMS, wysyłasz wiadomość na WhatsApp albo e-mail, przetwarzamy numer telefonu lub adres e-mail, imię, treść wiadomości i to, co sam podasz o lokalu (adres, piętro, zakres pracy), w tym zdjęcia, jeśli je wyślesz.

Cel: odpowiedź na zapytanie, oględziny i wycena, a następnie wykonanie usługi.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy i jej wykonanie) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: odpowiadanie na zapytania i obrona przed roszczeniami).

Rozmowa na WhatsAppie idzie przez WhatsApp Ireland Limited. Treść wiadomości jest szyfrowana, ale sam fakt kontaktu i numery telefonów są danymi przetwarzanymi przez tę firmę na jej własnych zasadach. Jeśli nie chcesz korzystać z tego kanału, napisz albo zadzwoń.

1.2. Wykonanie usługi i rozliczenie

Przy zleceniu przetwarzamy dane potrzebne do umowy i rozliczenia: imię i nazwisko, adres lokalu, numer telefonu, a przy fakturze także dane nabywcy i NIP.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).

1.3. Dane zbierane automatycznie przez serwer

Serwer zapisuje w logach adres IP, datę i godzinę wejścia, adres odwiedzonej podstrony oraz informacje o przeglądarce. Dzieje się to niezależnie od zgody na cookies, bo bez tego strona nie mogłaby działać ani być chroniona przed nadużyciami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (bezpieczeństwo i poprawne działanie strony).

1.4. Statystyki i reklama - tylko za zgodą

Po wyrażeniu zgody na banerze cookies uruchamiamy narzędzia Google:

• Google Analytics 4 - statystyki odwiedzin: które podstrony są czytane, skąd przychodzą odwiedzający, ile trwa wizyta.
• Google Ads - pomiar skuteczności reklam: czy po kliknięciu w reklamę doszło do kontaktu.
• Remarketing - dopasowanie reklam w usługach Google do osób, które były na tej stronie.
• Pomiar połączeń - przy wejściu z reklamy Google może podmienić widoczny na stronie numer telefonu na numer przekierowujący, żeby policzyć rozmowy z reklam. Połączenie trafia do nas normalnie, pod ten sam telefon.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 398 ustawy Prawo komunikacji elektronicznej w zakresie zapisu informacji na urządzeniu. Zgodę możesz cofnąć w każdej chwili, przyciskiem w punkcie 4.

Bez zgody te narzędzia nie zapisują na Twoim urządzeniu żadnych identyfikatorów. Zgodnie z mechanizmem Consent Mode do Google trafiają wtedy wyłącznie sygnały bez ciasteczek i bez identyfikatorów, na podstawie których Google szacuje zbiorcze statystyki.

2. Komu przekazujemy dane

• firmie hostingowej, która utrzymuje serwer tej strony i pocztę,
• Google Ireland Limited - statystyki i reklama, wyłącznie po wyrażeniu zgody,
• WhatsApp Ireland Limited - jeśli piszesz do nas tym kanałem,
• biuru rachunkowemu - przy fakturach i rozliczeniach,
• kancelarii prawnej lub firmie windykacyjnej - tylko w razie sporu,
• organom państwowym, gdy wymagają tego przepisy.

Dostawcy usług przetwarzają dane na podstawie umów powierzenia i wyłącznie w zakresie, w jakim to konieczne. Nie sprzedajemy danych.

Przekazywanie poza Europejski Obszar Gospodarczy: Google i Meta (WhatsApp) mogą przetwarzać dane także na serwerach w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) oraz standardowych klauzul umownych zatwierdzonych przez Komisję.

3. Jak długo przechowujemy dane

• zapytania, które nie skończyły się zleceniem: do 12 miesięcy od ostatniego kontaktu,
• dane ze zrealizowanych zleceń: przez czas współpracy i do upływu przedawnienia roszczeń (zwykle 3 lata, a przy umowach z konsumentem do 6 lat),
• dokumenty księgowe: 5 lat, licząc od końca roku podatkowego,
• logi serwera: do 12 miesięcy,
• dane statystyczne i reklamowe: do 14 miesięcy albo do cofnięcia zgody, jeśli nastąpi wcześniej.

4. Pliki cookies i Twoja decyzja

Przy pierwszym wejściu pokazujemy baner z dwoma równorzędnymi przyciskami: „Akceptuję” i „Odrzucam”. Strona działa tak samo w obu przypadkach - odmowa niczego nie blokuje.

Decyzję możesz zmienić w każdej chwili. Poniższy przycisk kasuje zapisany wybór i pokazuje baner ponownie. Cookies możesz też usunąć albo zablokować w ustawieniach przeglądarki.

5. Reklamy dopasowane i profilowanie

Jeśli zgodzisz się na cookies marketingowe, Google może pokazywać Ci nasze reklamy na podstawie tego, że byłeś na tej stronie. To profilowanie w celach marketingowych, ale nie podejmujemy wobec Ciebie żadnych decyzji automatycznych, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały.

Sposób wyświetlania reklam możesz zmienić w ustawieniach swojego konta Google (myadcenter.google.com), niezależnie od decyzji podjętej na tej stronie.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przeniesienia danych do innego administratora (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu (art. 21 RODO),
• cofnięcia zgody w każdej chwili, bez wpływu na to, co działo się wcześniej (art. 7 ust. 3 RODO).

Żeby skorzystać z tych praw, wystarczy napisać na adres podany na początku. Odpowiadamy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez numeru telefonu albo adresu e-mail nie odpowiemy na zapytanie, a bez adresu lokalu nie przyjedziemy na oględziny. Zgoda na cookies analityczne i marketingowe jest w pełni dobrowolna i nie wpływa na dostęp do treści.

8. Bezpieczeństwo i zmiany

Strona działa po szyfrowanym połączeniu (HTTPS). Dostęp do danych mają wyłącznie osoby, które ich potrzebują do wykonania usługi lub rozliczenia.

Politykę aktualizujemy, gdy zmienia się sposób działania strony albo przepisy. Data ostatniej zmiany jest podana na górze dokumentu. Zobacz też regulamin strony.