Polityka prywatności

Administratorem danych osobowych jest podmiot prowadzący działalność pod nazwą XVRQ Pracownia Witrażowa, z siedzibą pod adresem Droga Dębińska 13/LU6, Poznań, adres e-mail: [email protected], telefon: +48 503 513 333.

We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod wskazanym adresem e-mail lub korespondencyjnie na adres siedziby.

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów:

• Dane kontaktowe (imię, adres e-mail): przekazywane dobrowolnie przez użytkownika za pośrednictwem formularza kontaktowego. Cel: udzielenie odpowiedzi na zapytanie. Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).
• Dane techniczne (adres IP, typ przeglądarki, czas wizyty): gromadzone automatycznie przez serwer. Cel: zapewnienie bezpieczeństwa i prawidłowego funkcjonowania serwisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Dane analityczne (pliki cookies analityczne): wyłącznie po wyrażeniu zgody przez użytkownika. Cel: analiza ruchu na stronie. Podstawa prawna: art. 6 ust. 1 lit. a RODO.

Dane przekazane za pośrednictwem formularza kontaktowego są przechowywane przez czas niezbędny do udzielenia odpowiedzi i ewentualnego zawarcia umowy, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego, nie dłużej jednak niż 5 lat od zakończenia współpracy lub ostatniego kontaktu.

Dane techniczne przechowywane w logach serwera są usuwane po upływie 90 dni, chyba że zaistnieje konieczność ich dłuższego przechowywania ze względów bezpieczeństwa lub na żądanie uprawnionego organu.

Dane analityczne gromadzone przez pliki cookies są przechowywane przez czas określony w Polityce cookies, dostępnej pod adresem xvrq.info/cookies.html.

Administrator nie sprzedaje danych osobowych użytkowników. Dane mogą być przekazywane wyłącznie:

• podmiotom świadczącym usługi hostingowe i techniczne na rzecz Administratora, na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO;
• organom państwowym (np. Policja, prokuratura, sądy) wyłącznie na podstawie obowiązujących przepisów prawa i w granicach przez nie wyznaczonych;
• dostawcom usług analitycznych, wyłącznie po wyrażeniu przez użytkownika zgody na cookies analityczne.

Dane nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) bez zapewnienia odpowiednich gwarancji ochrony, o których mowa w rozdziale V RODO.

Każdej osobie, której dane przetwarza Administrator, przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – możliwość uzyskania informacji o tym, jakie dane są przetwarzane.
• Prawo do sprostowania (art. 16 RODO) – możliwość żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17 RODO) – możliwość żądania usunięcia danych, jeśli nie ma podstawy prawnej do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – możliwość żądania wstrzymania przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym formacie, gdy przetwarzanie odbywa się na podstawie zgody lub umowy.
• Prawo do sprzeciwu (art. 21 RODO) – możliwość wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do cofnięcia zgody – w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Wnioski dotyczące realizacji powyższych praw należy kierować na adres: [email protected]. Administrator odpowie bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku.

Jeśli użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO, przysługuje mu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka przetwarzania danych, w tym szyfrowanie transmisji danych przy użyciu protokołu TLS/HTTPS, ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz regularne przeglądy stosowanych zabezpieczeń.

Administrator zastrzega prawo do zmiany niniejszej Polityki prywatności. Wszelkie zmiany będą publikowane na tej stronie wraz z nową datą aktualizacji. Korzystanie z serwisu po opublikowaniu zmian oznacza ich akceptację.