Polityka prywatności
[DO WERYFIKACJI PRZEZ PRAWNIKA] Szkic roboczy. Wymaga weryfikacji pod kątem RODO (art. 13), w tym podstaw prawnych, okresów retencji i listy odbiorców danych.
Administrator danych
Administratorem danych osobowych jest Rafal Raczkowski IT Services (Rafał Raczkowski, przedsiębiorca wpisany do CEIDG, NIP 567 185 37 49), ul. Ostródzka 195E/11, 03-289 Warszawa, e-mail kontakt@svalcon.pl.
Jakie dane i po co
| Cel | Dane | Podstawa prawna | Okres |
|---|---|---|---|
| Zapytanie o wycenę i zamówienie | imię i nazwisko, firma, NIP, e-mail, telefon, adres, zdjęcia tablicy, modele urządzeń | art. 6 ust. 1 lit. b RODO (umowa / działania przed umową) | zapytania bez zamówienia: 24 miesiące; zamówienia: zgodnie z przepisami podatkowymi (5 lat) |
| Dokumentacja rozdzielnicy (GPSR) | numer seryjny, konfiguracja, dokumenty sztuki | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 10 lat od sprzedaży |
| Marketing (newsletter, prośba o opinię) | art. 6 ust. 1 lit. a RODO (zgoda) | do cofnięcia zgody | |
| Analityka i reklama (cookies) | identyfikatory cookies, zdarzenia w konfiguratorze, skrót e-maila (konwersje rozszerzone) | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 Prawa komunikacji elektronicznej | wg polityki cookies; zgoda ważna 12 mies. |
| Rejestr zgód na cookies (rozliczalność) | identyfikator zgody, wersja, kategorie, rodzaj i data decyzji, język, sygnał GPC, skróty HMAC obciętego IP i przeglądarki, konto (jeśli zalogowany) | art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO (obowiązek wykazania zgody) — do weryfikacji przez prawnika (D72) | 3 lata od decyzji |
Rejestr zgód na cookies
Każdą decyzję w banerze lub ustawieniach cookies zapisujemy w rejestrze zgód, żeby móc wykazać, że zgoda została wyrażona lub wycofana (art. 7 ust. 1 RODO). Nie zapisujemy pełnego adresu IP: adres obcinamy (IPv4 do /24, IPv6 do /48) i zapisujemy tylko jego skrót kluczowany (HMAC), tak samo jak skrót przeglądarki. Identyfikator zgody widzisz na stronie „Ustawienia cookies” — podaj go, jeśli pytasz o swoją zgodę. Rekordy usuwamy automatycznie po 3 latach.
Odbiorcy danych
Dostawca hostingu (UE), operator płatności [OPERATOR], dostawca poczty e-mail, firma kurierska (przy wysyłce), biuro rachunkowe. Google (GA4, Ads) wyłącznie po wyrażeniu zgody na cookies.
Twoje prawa
Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie danych, sprzeciw, cofnięcie zgody, skarga do Prezesa UODO. Żądania: kontakt@svalcon.pl.
Zabezpieczenia
Połączenie szyfrowane (HTTPS), pliki przechowywane poza katalogiem publicznym, kopie zapasowe bazy danych z retencją 30 dni, hosting w Unii Europejskiej.