DOKUMENTY PRAWNE
Polityka prywatności.
Ta polityka wyjaśnia, kto jest administratorem danych osobowych, jakie dane mogą być przetwarzane podczas korzystania ze strony shineandgo.pl, w jakich celach, na jakich podstawach prawnych oraz jakie prawa przysługują osobom, których dane dotyczą.
1. Administrator danych
Administratorem danych osobowych jest Shine & Go Auto Spa Piotr Deja, NIP: 7962832865, REGON: 147284561, adres: ul. Dębowa 4, 26-610 Radom.
emial: kontakt@shineandgo.plZ administratorem można skontaktować się za pośrednictwem formularza kontaktowego dostępnego na stronie internetowej lub pisemnie na adres wskazany powyżej.
2. Zakres danych
W zależności od sposobu korzystania ze strony możemy przetwarzać w szczególności:
- dane podane w formularzu kontaktowym: imię i nazwisko, adres e-mail, numer telefonu, marka i model auta, rok produkcji, typ auta, wybrana usługa oraz treść wiadomości;
- dane podane przy zapisie do newslettera: adres e-mail oraz ewentualnie imię, jeżeli zostanie podane;
- dane techniczne związane z korzystaniem ze strony, takie jak adres IP, identyfikatory plików cookies, informacje o urządzeniu, przeglądarce i aktywności na stronie;
- dane wynikające z komunikacji e-mail, telefonicznej lub przez formularz.
3. Cele i podstawy przetwarzania
| Cel | Podstawa prawna | Przykładowe dane |
|---|---|---|
| Obsługa zapytań z formularza, kontakt z osobą zainteresowaną usługą i przygotowanie wstępnej odpowiedzi. | Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy, oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora. | Dane kontaktowe, dane auta, treść zapytania. |
| Ustalenie, dochodzenie lub obrona przed roszczeniami. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora. | Korespondencja, dane kontaktowe, historia kontaktu. |
| Realizacja umowy oraz obsługa wykonanej usługi, jeżeli dojdzie do zlecenia prac. | Art. 6 ust. 1 lit. b RODO. | Dane klienta, dane auta, zakres usługi, dane rozliczeniowe. |
| Obowiązki księgowe, podatkowe i prawne. | Art. 6 ust. 1 lit. c RODO. | Dane wymagane na fakturze lub w dokumentacji księgowej. |
| Wysyłka newslettera i komunikacji marketingowej za pomocą Brevo. | Art. 6 ust. 1 lit. a RODO — zgoda, którą można w każdej chwili wycofać. | Adres e-mail, historia zgody, aktywność związana z newsletterem. |
| Zapewnienie działania, bezpieczeństwa i poprawnego wyświetlania strony. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora. | Dane techniczne, logi serwera, niezbędne pliki cookies. |
| Wyświetlanie zewnętrznych treści, takich jak opinie Google i feed Instagram. | Art. 6 ust. 1 lit. f RODO lub zgoda użytkownika, jeżeli dana technologia wymaga zgody na cookies lub podobne mechanizmy. | Dane techniczne przekazywane dostawcom zewnętrznym. |
4. Newsletter Brevo
Jeżeli użytkownik zapisze się do newslettera, jego dane będą wykorzystywane do wysyłki wiadomości marketingowych, informacyjnych lub promocyjnych. Obsługa newslettera może odbywać się z wykorzystaniem narzędzia Brevo.
Zapis do newslettera jest dobrowolny. Użytkownik może w każdej chwili wycofać zgodę, korzystając z linku rezygnacji znajdującego się w wiadomości e-mail lub kontaktując się z administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Formularz kontaktowy i zapytanie o wycenę
Dane podawane w formularzu kontaktowym służą do obsługi zapytania, kontaktu zwrotnego oraz przygotowania wstępnej propozycji zakresu prac. Podanie danych jest dobrowolne, ale niezbędne, aby administrator mógł odpowiedzieć na zapytanie.
Przesłanie formularza nie oznacza automatycznego zawarcia umowy o wykonanie usługi. Szczegóły usługi, termin i cena są ustalane indywidualnie.
6. Opinie Google, Instagram i zewnętrzne widżety
Na stronie mogą być wyświetlane zewnętrzne treści, w szczególności opinie Google oraz feed Instagram, m.in. za pomocą rozwiązań Trustindex. Takie elementy mogą powodować połączenie przeglądarki użytkownika z serwerami dostawców zewnętrznych oraz przekazywanie im danych technicznych, np. adresu IP, informacji o urządzeniu lub aktywności związanej z widżetem.
Administrator nie ma pełnej kontroli nad dalszym przetwarzaniem danych przez dostawców zewnętrznych. Zasady przetwarzania danych przez tych dostawców wynikają z ich własnych polityk prywatności i cookies.
7. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które wspierają administratora w prowadzeniu strony i działalności, w szczególności:
- dostawcy hostingu, poczty e-mail i usług IT;
- dostawcy narzędzi do obsługi formularzy, strony internetowej i zabezpieczeń;
- Brevo — w zakresie obsługi newslettera;
- Trustindex, Google, Meta/Instagram — w zakresie wyświetlania opinii, feedu społecznościowego lub zewnętrznych elementów;
- biuro rachunkowe, doradcy prawni, ubezpieczyciele lub podmioty uprawnione na podstawie przepisów prawa.
8. Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, powinno ono odbywać się przy zastosowaniu odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne lub inne mechanizmy przewidziane przez RODO.
9. Okres przechowywania danych
- Dane z formularza kontaktowego są przechowywane przez czas potrzebny do obsługi zapytania, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.
- Dane związane z wykonaniem usługi są przechowywane przez czas realizacji umowy oraz okres wynikający z przepisów podatkowych, księgowych i terminów przedawnienia roszczeń.
- Dane newsletterowe są przechowywane do czasu wycofania zgody, wypisania się z newslettera lub zakończenia prowadzenia newslettera.
- Dane techniczne i cookies są przechowywane zgodnie z ustawieniami plików cookies, przeglądarki oraz polityką cookies.
10. Prawa użytkownika
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania oraz wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
11. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale w niektórych przypadkach konieczne do skorzystania z danej funkcji, np. wysłania formularza, otrzymania odpowiedzi lub zapisania się do newslettera.
12. Zautomatyzowane decyzje
Dane użytkowników nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub podobnie istotnie na niego wpływały.
13. Zmiany polityki
Polityka może być aktualizowana, w szczególności w przypadku zmiany funkcji strony, dostawców usług lub przepisów prawa. Aktualna wersja dokumentu jest publikowana na stronie internetowej.
