Polityka prywatności
Ten dokument wyjaśnia, jakie dane osobowe zbieram za pośrednictwem strony fluxsystemy.pl, po co to robię i jakie masz w związku z tym prawa. Napisałem go możliwie prostym językiem – jeśli coś budzi wątpliwość, zadzwoń albo napisz, wyjaśnię.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Flux Elektryka Łukasz Gąsiecki, NIP 8992323703, 55-093 Kiełczów. Flux Systemy to marka handlowa, pod którą prowadzę działalność w zakresie usług internetowych.
Nie powołałem inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych kontaktujesz się bezpośrednio ze mną:
- telefonicznie: 795 314 312
- mailem: kontakt@fluxsystemy.pl
- listownie: 55-093 Kiełczów
2. Jakie dane zbieram
Formularz kontaktowy
Jeżeli wypełnisz formularz na stronie głównej, otrzymuję: Twoje imię, numer telefonu oraz – jeśli je wpiszesz – krótki opis tego, czym się zajmujesz. Podanie imienia i numeru telefonu jest dobrowolne, ale bez nich nie mam jak oddzwonić. Opis działalności jest w pełni dobrowolny.
Wraz ze zgłoszeniem zapisuję datę i godzinę jego wysłania oraz nieodwracalny skrót adresu IP. Skrótu nie da się zamienić z powrotem na adres IP – służy wyłącznie do ograniczania liczby zgłoszeń z jednego łącza i blokowania automatycznego spamu.
Logi serwera
Serwer hostingowy zapisuje standardowe logi dostępu: adres IP, datę i godzinę zapytania, adres odwiedzanej podstrony oraz informację o przeglądarce. Są to dane techniczne, potrzebne do utrzymania bezpieczeństwa i sprawności strony. Nie łączę ich z żadnymi innymi informacjami o Tobie.
Czego nie zbieram
Nie zbieram adresu e-mail, adresu zamieszkania ani danych do faktury na etapie kontaktu. Nie kupuję baz danych i nie pozyskuję Twoich danych z innych źródeł niż formularz na tej stronie lub bezpośrednia rozmowa z Tobą.
3. Po co i na jakiej podstawie prawnej
- Kontakt zwrotny na Twoje zapytanie – podstawą jest Twoja zgoda oraz podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. a oraz lit. b RODO).
- Przygotowanie i przedstawienie oferty – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Zapewnienie bezpieczeństwa strony, ograniczanie spamu i nadużyć – mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Obrona przed ewentualnymi roszczeniami i wykazanie zgodności z przepisami – mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
4. Jak długo przechowuję dane
- Zgłoszenia z formularza, które nie zakończyły się współpracą – do 12 miesięcy od ostatniego kontaktu, po czym je usuwam.
- Dane klientów, z którymi zawarłem umowę – przez czas trwania umowy, a po jej zakończeniu przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat licząc od końca roku, w którym wystawiono ostatnią fakturę.
- Logi serwera – zgodnie z polityką firmy hostingowej, zwykle nie dłużej niż 12 miesięcy.
- Dane przetwarzane na podstawie zgody – do czasu jej wycofania.
5. Komu przekazuję dane
Twoje dane pozostają u mnie. Dostęp do nich mogą mieć wyłącznie podmioty, które obsługują infrastrukturę i rozliczenia mojej działalności, na podstawie zawartych umów powierzenia przetwarzania danych:
- firma hostingowa utrzymująca serwer, na którym działa ta strona (LH.pl sp. z o.o.),
- dostawca poczty elektronicznej, na którą trafia powiadomienie o zgłoszeniu,
- biuro rachunkowe – wyłącznie w zakresie danych niezbędnych do rozliczeń, jeżeli doszło do zawarcia umowy.
Dane mogą też zostać udostępnione organom państwowym, jeżeli zażądają tego na podstawie obowiązujących przepisów.
6. Ciasteczka i statystyki odwiedzin
Bez Twojej zgody strona nie zapisuje na urządzeniu żadnych ciasteczek. Nie ma tu pikseli reklamowych, map, filmów osadzonych z serwisów zewnętrznych ani narzędzi remarketingowych.Google Analytics – wyłącznie za zgodą
Korzystam z Google Analytics 4, żeby wiedzieć, ile osób odwiedza stronę, z jakich podstron korzystają i skąd trafiają. Narzędzie uruchamia się w trybie ograniczonej zgody: dopóki nie klikniesz „Zgadzam się” w oknie na dole ekranu, nie zapisuje żadnych ciasteczek ani identyfikatorów.
Po wyrażeniu zgody Google Analytics zapisuje ciasteczka służące do odróżnienia kolejnych wizyt tego samego urządzenia. Adres IP jest skracany przed zapisaniem. Dostawcą narzędzia jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili – służy do tego odnośnik „Ustawienia statystyk” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
Twoja decyzja zapisywana jest w pamięci lokalnej przeglądarki, żeby nie pytać o nią przy każdej wizycie. Nie jest to ciasteczko i nie jest wysyłana na serwer.
Czego nie robię
Nie łączę danych ze statystyk z danymi z formularza kontaktowego. Nie prowadzę remarketingu ani reklamy behawioralnej. Nie udostępniam danych ze statystyk innym podmiotom niż Google jako dostawca narzędzia.
Wszystkie pozostałe pliki potrzebne do wyświetlenia strony – kroje pisma, ikony, arkusze stylów i skrypty – pochodzą wyłącznie z serwera fluxsystemy.pl. Poza Google Analytics przeglądarka nie łączy się z żadnym innym serwerem zewnętrznym.
7. Twoje prawa
W związku z przetwarzaniem Twoich danych przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe lub niekompletne,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy że do mnie zadzwonisz lub napiszesz. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Nie pobieram za to żadnych opłat.
Masz również prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Bezpieczeństwo danych
Strona działa wyłącznie po szyfrowanym połączeniu HTTPS. Dostęp do zgłoszeń z formularza mam tylko ja, po zalogowaniu do panelu hostingu z uwierzytelnianiem dwuskładnikowym. Zgłoszenia są zapisywane w katalogu niedostępnym z poziomu przeglądarki.
Jeżeli mimo tych zabezpieczeń doszłoby do naruszenia ochrony Twoich danych, które mogłoby powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zawiadomię Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Nie przekazuję danych osobowych poza Europejski Obszar Gospodarczy. Serwer, na którym działa strona, znajduje się na terytorium Polski.
10. Profilowanie i decyzje automatyczne
Twoje dane nie podlegają profilowaniu ani zautomatyzowanemu podejmowaniu decyzji, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
11. Zmiany polityki prywatności
Jeżeli zmienię zakres zbieranych danych, cele przetwarzania albo wprowadzę na stronie narzędzia zewnętrzne, zaktualizuję ten dokument i zmienię widoczną u góry datę obowiązywania. Wcześniejsze wersje udostępniam na żądanie.