Polityka prywatności (RODO) – Wczoraj Działało

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników strony internetowej oraz Klientów serwisu „Wczoraj Działało”, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Administrator przetwarza dane osobowe z poszanowaniem zasad: legalności, rzetelności i przejrzystości, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz rozliczalności.
3. Podanie danych jest dobrowolne, jednak w wielu przypadkach niezbędne do obsługi zgłoszenia serwisowego, przygotowania wyceny lub realizacji usługi.

2. Jakie dane przetwarzamy

1. W zależności od tego, jak korzystasz ze strony i usług, możemy przetwarzać następujące kategorie danych:
   • dane identyfikacyjne i kontaktowe (np. imię i nazwisko, dane do wysyłki/odbioru, inne dane podane w formularzu),
   • dane dotyczące urządzenia i zgłoszenia (np. typ urządzenia, marka/model, opis usterki, numer seryjny, historia napraw, zdjęcia dosłane przez Klienta),
   • dane rozliczeniowe (np. dane do rachunku/faktury, kwoty, historia płatności),
   • dane komunikacyjne (treść wiadomości i korespondencji, zapisy ustaleń dotyczących usługi),
   • dane techniczne związane z korzystaniem ze strony (np. adres IP, identyfikatory cookies, logi serwera, dane przeglądarki/urządzenia).
2. Administrator nie wymaga podawania danych wrażliwych (szczególnych kategorii danych osobowych). Jeżeli użytkownik poda takie dane w treści wiadomości, będą one przetwarzane wyłącznie w zakresie koniecznym do obsługi sprawy.

3. Cele i podstawy prawne przetwarzania

1. Dane osobowe przetwarzamy w następujących celach:
   • obsługa zgłoszeń i działań przed zawarciem umowy (np. kontakt w sprawie zgłoszenia, doprecyzowanie usterek, wycena) – na podstawie art. 6 ust. 1 lit. b RODO,
   • zawarcie i wykonanie umowy serwisowej (diagnostyka, naprawa, testy, wysyłka/odbiór, rozliczenie) – art. 6 ust. 1 lit. b RODO,
   • wypełnianie obowiązków prawnych (np. dokumentacja księgowa) – art. 6 ust. 1 lit. c RODO,
   • dochodzenie roszczeń i obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora),
   • zapewnienie bezpieczeństwa i prawidłowego działania strony (logi, ochrona przed nadużyciami) – art. 6 ust. 1 lit. f RODO.
2. Jeżeli w przyszłości uruchomimy działania marketingowe wymagające zgody (np. newsletter), będą one realizowane wyłącznie po uzyskaniu odrębnej zgody – art. 6 ust. 1 lit. a RODO (zgoda) – a zgoda może zostać wycofana w dowolnym momencie.

4. Źródło danych

1. Dane pozyskujemy bezpośrednio od użytkownika/klienta (np. z formularzy, w trakcie kontaktu, w trakcie realizacji usługi).
2. W przypadku usług wysyłkowych dane mogą pochodzić również z dokumentów nadawczych/odbiorczych lub od przewoźnika w zakresie koniecznym do realizacji transportu.

5. Odbiorcy danych

1. Odbiorcami danych mogą być podmioty, które wspierają Administratora w świadczeniu usług i utrzymaniu infrastruktury, w szczególności:
   • dostawcy hostingu, poczty lub narzędzi IT (np. utrzymanie strony, serwera, backup),
   • podmioty księgowe/biurowe (w zakresie obsługi rozliczeń),
   • przewoźnicy / firmy kurierskie (w przypadku usług wysyłkowych – dane adresowe i kontaktowe potrzebne do doręczenia),
   • podmioty uprawnione na podstawie przepisów prawa (np. organy publiczne) – wyłącznie jeśli Administrator ma taki obowiązek.
2. Dane udostępniamy wyłącznie w zakresie niezbędnym do realizacji celu i na podstawie odpowiedniej podstawy prawnej.

6. Przekazywanie danych poza EOG

1. Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. Jeżeli korzystamy z dostawców, których infrastruktura może znajdować się poza EOG (np. niektóre narzędzia analityczne), przekazanie danych odbywa się wyłącznie w oparciu o mechanizmy zgodne z RODO (np. standardowe klauzule umowne lub inne wymagane zabezpieczenia).
3. Jeżeli nie korzystasz z narzędzi przekazujących dane poza EOG – ten punkt ma charakter informacyjny.

7. Okres przechowywania danych

1. Dane przechowujemy przez okres niezbędny do realizacji celu, w jakim zostały zebrane, w szczególności:
   • dane związane ze zgłoszeniem – przez czas obsługi zgłoszenia oraz później przez okres potrzebny do ewentualnej obrony/doch. roszczeń,
   • dane związane z wykonaniem umowy – przez czas realizacji usługi oraz przez okres wymagany przepisami (np. księgowość) i/lub okres przedawnienia roszczeń,
   • dane techniczne (logi serwera) – przez okres uzasadniony bezpieczeństwem i diagnostyką działania strony.

8. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługują prawa:
   • dostępu do danych,
   • sprostowania danych,
   • usunięcia danych (w granicach dopuszczonych prawem),
   • ograniczenia przetwarzania,
   • przenoszenia danych (jeśli ma zastosowanie),
   • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
   • wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność przetwarzania sprzed wycofania),
   • wniesienia skargi do organu nadzorczego (Prezes UODO).
2. Wnioski dotyczące realizacji praw można składać poprzez formularz kontaktowy na stronie internetowej lub listownie na adres Administratora.

9. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem lub modyfikacją.
2. Dostęp do danych mają wyłącznie osoby upoważnione, a dane przetwarzane są w zakresie niezbędnym do realizacji usług.

10. Cookies i logi serwera

1. Strona może wykorzystywać pliki cookies (tzw. „ciasteczka”) oraz podobne technologie w celu zapewnienia prawidłowego działania, bezpieczeństwa i poprawy funkcjonalności.
2. Cookies mogą być wykorzystywane w szczególności do:
   • utrzymania sesji,
   • zapamiętania preferencji użytkownika,
   • zapewnienia bezpieczeństwa i ochrony przed nadużyciami,
   • statystyk i analityki (jeżeli korzystasz z narzędzi analitycznych – patrz sekcja opcjonalna poniżej).
3. Logi serwera (np. adres IP, czas zapytania, informacje o przeglądarce) mogą być zapisywane w celach administracyjnych i bezpieczeństwa.
4. Użytkownik może zarządzać cookies z poziomu ustawień przeglądarki. Ograniczenie cookies może wpływać na niektóre funkcjonalności strony.

11. Formularze, kontakt i zgłoszenia serwisowe

1. W przypadku kontaktu przez formularz lub dokonania zgłoszenia serwisowego przetwarzamy dane podane przez użytkownika w celu obsługi zgłoszenia, kontaktu, przygotowania wyceny i realizacji usługi.
2. Podstawą przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy i wykonanie umowy).
3. Użytkownik podaje dane dobrowolnie, jednak bez podania danych niezbędnych do obsługi zgłoszenia realizacja usługi może być niemożliwa.
4. Treść korespondencji może być przechowywana w celu zapewnienia ciągłości obsługi oraz na potrzeby obrony/doch. roszczeń.

12. Media społecznościowe

1. Administrator może prowadzić profile w mediach społecznościowych. Kontakt przez te kanały może wiązać się z przetwarzaniem danych zgodnie z zasadami danego serwisu.
2. Administrator przetwarza dane użytkowników w zakresie niezbędnym do obsługi wiadomości i interakcji.

13. Zmiany polityki prywatności

1. Administrator może aktualizować Politykę prywatności w przypadku zmian prawnych, technologicznych lub organizacyjnych.
2. Aktualna wersja dokumentu jest publikowana na stronie internetowej.

14. Kontakt

1. W sprawach dotyczących danych osobowych można skontaktować się z Administratorem poprzez formularz kontaktowy / formularz zgłoszeniowy na stronie internetowej.
2. Można również kierować korespondencję listowną na adres: ul. Batalionów Chłopskich 79A/31, 01-307 Warszawa.