1. Administrator danych
Administratorem danych osobowych jest S2Z Stefan Zamrzycki, adres: Spokojna 17, 83-035 Kłodawa, NIP: 957 100 56 27, działający pod marką S2 Instalacje.
W sprawach dotyczących prywatności można skontaktować się pod adresem biuro@s2el.pl lub telefonicznie pod numerem +48 607 406 412. Administrator nie wyznaczył inspektora ochrony danych.
2. Zakres i źródła danych
W zależności od sposobu kontaktu możemy przetwarzać: imię i nazwisko lub nazwę klienta, numer telefonu, adres e-mail, adres i rodzaj obiektu, miejscowość lub dzielnicę, opis planowanych prac, wybrany termin, treść korespondencji, dane oferty i rozliczeń oraz informacje potrzebne do realizacji usługi.
W planerze mogą być przetwarzane nazwa projektu, rzut budynku oraz naniesione pomieszczenia, punkty instalacji, urządzenia, moce i notatki. Szkic przechowywany wyłącznie w pamięci przeglądarki nie jest przekazywany Usługodawcy. Po potwierdzeniu numeru SMS użytkownik może zapisać prywatny szkic na serwerze, a następnie osobno przekazać go do konsultacji. Przy kontrolach instalacji przetwarzamy także dane obiektu, zakres oględzin, wyniki pomiarów, wnioski, zalecenia i termin kolejnej kontroli.
Dane otrzymujemy bezpośrednio od osoby kontaktującej się z nami albo od platformy Oferteo, gdy użytkownik kieruje do nas zapytanie, udostępnia kontakt lub odpowiada na naszą ofertę. Mogą to być dane podane w zapytaniu, dane kontaktowe udostępnione wykonawcy oraz historia ustaleń prowadzonych na platformie.
Po przesłaniu rezerwacji online tworzymy wewnętrzną kartę klienta powiązaną ze zweryfikowanym numerem telefonu. Karta nie jest publicznym kontem, nie ma hasła i służy obsłudze rezerwacji, historii współpracy, obiektów, protokołów oraz przypomnień.
System zapisuje informacje techniczne potrzebne do bezpieczeństwa sesji, ochrony formularzy i diagnostyki błędów. Statystyki obejmują dzienne sumy wizyt, odsłon i kliknięć oraz ogólną nazwę źródła, np. Google, Oferteo, wejście bezpośrednie lub oznaczenie utm_source. Nie zapisujemy w statystykach adresu IP, pełnego adresu strony odsyłającej ani identyfikatora użytkownika.
Nie należy umieszczać w opisie, wiadomości lub na rzucie danych, które nie są potrzebne do przygotowania oferty albo wykonania prac.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie, przygotowanie oferty, rezerwacja i ustalenia przed zawarciem umowy | art. 6 ust. 1 lit. b RODO |
| Realizacja usługi, kontakt organizacyjny, dokumentowanie ustaleń i obsługa reklamacji | art. 6 ust. 1 lit. b RODO |
| Weryfikacja numeru kodem SMS, bezpieczeństwo formularzy i zapobieganie nadużyciom | art. 6 ust. 1 lit. b i lit. f RODO |
| Przyjęcie oraz omówienie projektu z planera | art. 6 ust. 1 lit. b RODO |
| Prowadzenie dokumentacji kontroli i protokołów pomiarowych | art. 6 ust. 1 lit. b, lit. c lub lit. f RODO, zależnie od rodzaju kontroli |
| Przypomnienie SMS lub e-mail o terminie kolejnej kontroli | art. 6 ust. 1 lit. a RODO; przy rezerwacji online oba kanały są włączane po przekazaniu informacji przy formularzu |
| Rozliczenia, podatki i inne obowiązki prawne | art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo serwisu, diagnostyka oraz ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Zbiorcze statystyki odwiedzin, źródeł i skuteczności przycisków | art. 6 ust. 1 lit. f RODO |
Prawnie uzasadnionym interesem administratora jest zapewnienie bezpieczeństwa strony, ograniczanie nadużyć, prowadzenie historii kontaktu i wykonanych prac, mierzenie skuteczności własnej strony oraz ochrona przed roszczeniami. Przypomnienie o kontroli nie zawiera reklamy innych usług. Zgodę na przypomnienia można wycofać w dowolnym momencie.
4. Dane z Oferteo
Oferteo samodzielnie określa zasady przetwarzania danych w swoim serwisie. W tym zakresie zastosowanie ma polityka prywatności Oferteo dostępna na platformie.
Gdy dane zostaną udostępnione S2 Instalacje w celu odpowiedzi na zapytanie, przygotowania własnej oferty, prowadzenia ustaleń lub realizacji zlecenia, administratorem tych operacji jest S2Z Stefan Zamrzycki. Nie wykorzystujemy danych z Oferteo do niezwiązanych kampanii marketingowych ani nie sprzedajemy ich innym podmiotom.
5. Odbiorcy danych
Dane mogą być powierzane dostawcom hostingu i obsługi technicznej, dostawcy poczty elektronicznej, dostawcy bramki SMS, operatorom telekomunikacyjnym, platformie Oferteo w zakresie obsługi korespondencji prowadzonej na platformie oraz podmiotom wspierającym księgowość, płatności, obsługę prawną lub dochodzenie roszczeń. Dane otrzymują wyłącznie w zakresie potrzebnym do wykonania swoich zadań.
Protokoły mogą być przekazywane zleceniodawcy, właścicielowi lub zarządcy obiektu oraz podmiotom uprawnionym na podstawie prawa.
Opinie Google są pobierane przez serwer bez osadzania skryptów śledzących. Interaktywna mapa Google jest uruchamiana dopiero po zgodzie użytkownika. Wtedy przeglądarka łączy się bezpośrednio z Google, które może otrzymać adres IP i dane urządzenia oraz stosować własne cookies. Zasady Google są dostępne pod adresem https://policies.google.com/privacy.
Niektórzy dostawcy technologiczni, w szczególności Google, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się z zastosowaniem mechanizmów przewidzianych w RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne.
6. Okres przechowywania
- Zapytania, które nie doprowadziły do realizacji usługi, przechowujemy co do zasady przez 12 miesięcy od zakończenia kontaktu, chyba że wcześniejsze usunięcie jest zasadne albo dane są potrzebne do obrony przed roszczeniami.
- Dane zleceń i rozliczeń przechowujemy przez czas realizacji umowy, a następnie przez okres wymagany przez przepisy podatkowe, rachunkowe lub terminy dochodzenia roszczeń.
- Protokoły i wyniki pomiarów przechowujemy przez okres potrzebny do wykazania przebiegu kontroli, realizacji zaleceń i ochrony przed roszczeniami, z uwzględnieniem obowiązków dotyczących dokumentacji obiektu.
- Projekty z planera przechowujemy przez czas konsultacji i dalszej współpracy, a przy braku realizacji co do zasady przez 12 miesięcy od ostatniego kontaktu.
- Dane przypomnień przechowujemy do wycofania zgody, usunięcia klienta z bazy albo utraty aktualności terminu.
- Dane weryfikacji SMS i logi techniczne przechowujemy tylko przez okres potrzebny do ochrony formularza, zapewnienia bezpieczeństwa i diagnostyki.
- Zbiorcze statystyki mogą być przechowywane bezterminowo, ponieważ nie zawierają identyfikatorów odwiedzających.
7. Prawa osoby, której dane dotyczą
W granicach wynikających z RODO można żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia. Wobec przetwarzania opartego na prawnie uzasadnionym interesie można wnieść sprzeciw. Zgodę można wycofać w każdym czasie bez wpływu na zgodność wcześniejszego przetwarzania.
Żądanie można przesłać na adres biuro@s2el.pl. Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje potrzebne do jej potwierdzenia.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl.
8. Dobrowolność i automatyczne decyzje
Podanie danych jest dobrowolne, ale dane kontaktowe, opis zakresu i informacje o obiekcie mogą być niezbędne do odpowiedzi, przygotowania oferty, rezerwacji lub realizacji usługi. Bez potwierdzonego numeru telefonu nie można wysłać projektu do konsultacji ani przesłać wstępnej rezerwacji przez stronę.
Nie podejmujemy wobec klientów decyzji wyłącznie automatycznie i nie prowadzimy profilowania.
10. Bezpieczeństwo danych
Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru danych, w tym szyfrowanie połączenia HTTPS w środowisku produkcyjnym, kontrolę dostępu do panelu, ochronę formularzy i ograniczenie zakresu zbieranych informacji. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań.
11. Zmiany polityki
Polityka może zostać zaktualizowana po zmianie funkcji strony, sposobu obsługi zapytań, dostawców lub przepisów. Aktualna wersja jest publikowana pod stałym adresem https://s2el.pl/polityka-prywatnosci.