1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego dostępnego pod adresem duheyi.info jest podmiot prowadzący działalność gospodarczą pod nazwą Duheyi, z siedzibą przy ul. Majora Pilota Stefana Janusa 2/2, Kraków, adres e-mail: [email protected], numer telefonu: +48 12 285 07 37 (dalej: "Administrator"). Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).
2. Kategorie przetwarzanych danych
Administrator przetwarza następujące kategorie danych osobowych: dane identyfikacyjne (imię i nazwisko), dane kontaktowe (adres e-mail), dane dotyczące zapytania lub zlecenia (treść wiadomości, adres odbioru i dostawy, opis mebli i przedmiotów), a w przypadku zawarcia umowy również dane niezbędne do jej realizacji i rozliczenia. Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, takich jak dane dotyczące zdrowia, przekonań religijnych czy przynależności do związków zawodowych.
3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w następujących celach: (a) obsługa zapytań przesłanych za pośrednictwem formularza kontaktowego lub poczty elektronicznej, na podstawie art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na odpowiadaniu na kierowane do niego zapytania); (b) zawarcie i realizacja umowy o świadczenie usług transportowych i przeprowadzkowych, na podstawie art. 6 ust. 1 lit. b RODO; (c) wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków wynikających z przepisów prawa podatkowego i rachunkowego, na podstawie art. 6 ust. 1 lit. c RODO; (d) dochodzenie lub obrona przed roszczeniami, na podstawie art. 6 ust. 1 lit. f RODO.
4. Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane. Dane przetwarzane w celu obsługi zapytań przechowywane są do czasu zakończenia korespondencji lub wygaśnięcia ewentualnych roszczeń. Dane przetwarzane w celu realizacji umowy przechowywane są przez czas trwania umowy oraz przez okres przedawnienia roszczeń wynikających z umowy, zgodnie z przepisami Kodeksu cywilnego. Dane przetwarzane w celach podatkowych i rachunkowych przechowywane są przez okres wymagany przepisami prawa, nie krócej niż 5 lat od zakończenia roku podatkowego, w którym wystawiono dokument.
5. Prawa osób, których dane dotyczą
Każda osoba, której dane przetwarza Administrator, ma prawo do: dostępu do swoich danych osobowych i uzyskania ich kopii (art. 15 RODO); sprostowania danych, jeśli są nieprawidłowe lub niekompletne (art. 16 RODO); usunięcia danych ("prawo do bycia zapomnianym") w przypadkach określonych w art. 17 RODO; ograniczenia przetwarzania (art. 18 RODO); przenoszenia danych (art. 20 RODO); wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO). W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem e-mail [email protected] lub pocztą tradycyjną na adres siedziby. Administrator odpowie na żądanie w terminie jednego miesiąca od jego otrzymania.
6. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora, w tym dostawcom usług hostingowych, dostawcom oprogramowania do obsługi poczty elektronicznej, a także podmiotom świadczącym usługi księgowe i prawne. Podmioty te przetwarzają dane wyłącznie na udokumentowane polecenie Administratora i są zobowiązane do zachowania poufności. Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych, chyba że wymagają tego przepisy prawa. W przypadku konieczności takiego przekazania Administrator zapewni odpowiedni poziom ochrony danych zgodnie z rozdziałem V RODO.
7. Prawo do skargi
Jeśli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do organu nadzorczego. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: [email protected]. Skargę można wnieść w formie pisemnej lub elektronicznej, zgodnie z procedurą opisaną na stronie internetowej UODO.
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z usług Administratora lub udzielenia odpowiedzi na przesłane zapytanie. Brak podania danych może uniemożliwić nawiązanie kontaktu lub zawarcie umowy. Administrator nie podejmuje wobec osób, których dane przetwarza, zautomatyzowanych decyzji, w tym profilowania w rozumieniu art. 22 RODO, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały.
9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Środki te uwzględniają stan wiedzy technicznej, koszt wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze. Administrator regularnie dokonuje przeglądu i aktualizacji stosowanych środków bezpieczeństwa.
10. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Zmiany wchodzą w życie z dniem opublikowania zaktualizowanej wersji w serwisie. Korzystanie z serwisu po opublikowaniu zmian oznacza akceptację zaktualizowanej Polityki. W przypadku istotnych zmian Administrator może poinformować użytkowników za pośrednictwem widocznego komunikatu w serwisie.