Polityka prywatności

Administrator danych

Administratorem jest Przemysław Szymański / Plot Electronics, ul. Sybiraków 8, 11-500 Giżycko, NIP 7292489654, REGON 473272114. W sprawach danych skontaktuj się pod adresem biuro@vestium-design.com albo pocztą na wskazany adres.

Jakie dane i w jakim celu

• Zapytania i przygotowanie oferty: imię i nazwisko, e-mail, treść wiadomości, wybrane produkty oraz dobrowolnie podane informacje, np. miejscowość dostawy. Podstawa: art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy na Twoje żądanie. W korespondencji ogólnej lub prowadzonej z przedstawicielem firmy podstawą jest także art. 6 ust. 1 lit. f — uzasadniony interes polegający na obsłudze kontaktu.
• Zamówienie i jego wykonanie: dane kontaktowe, dane do faktury i dostawy, ustalenia dotyczące produktu, płatności i transportu. Podstawa: art. 6 ust. 1 lit. b RODO.
• Rozliczenia i obowiązki prawne: dokumenty księgowe i podatkowe oraz dane niezbędne do wykonania obowiązków sprzedawcy. Podstawa: art. 6 ust. 1 lit. c RODO.
• Reklamacje, bezpieczeństwo i roszczenia: informacje o zgłoszeniu, produkcie, realizacji umowy oraz techniczne logi bezpieczeństwa, np. adres IP, czas żądania i typ przeglądarki. Podstawa: obowiązek prawny lub uzasadniony interes administratora w ochronie systemu i dochodzeniu lub obronie roszczeń — art. 6 ust. 1 lit. c lub f RODO, zależnie od sprawy.
• Konto klienta, jeśli je zakładasz: dane logowania i dane konta — art. 6 ust. 1 lit. b RODO. Hasła są przechowywane w postaci chronionej przez system WordPress; nie należy podawać ich w wiadomościach.

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są niezbędne do odpowiedzi lub wykonania umowy. Na etapie zapytania nie wymagamy pełnego adresu zamieszkania ani danych do faktury. Prosimy nie przesyłać danych wrażliwych, numerów dokumentów tożsamości ani danych zbędnych do obsługi sprawy.

Komu dane mogą być udostępnione

Dane mogą otrzymywać upoważnione osoby obsługujące firmę oraz dostawcy usług działający na odpowiedniej podstawie prawnej: hostingu i kopii zapasowych, poczty elektronicznej, utrzymania i bezpieczeństwa serwisu, wsparcia technicznego, księgowości i obsługi prawnej. Przy zamówieniu również przewoźnicy oraz ewentualny operator płatności wskazany w ofercie. Każdy otrzymuje dane w zakresie potrzebnym do swojego zadania.

Serwis korzysta z WordPressa, WooCommerce i WPForms, a serwer jest utrzymywany w infrastrukturze cyber_Folks. Do administracji treścią może być wykorzystywane połączenie WPVibe i narzędzia AI — nie oznacza to automatycznego udostępniania im wszystkich zamówień. Dostęp do danych osobowych powinien być ograniczany do zakresu rzeczywiście niezbędnego do obsługi zleconego zadania.

Przekazywanie poza EOG

Nie publikujemy danych z formularzy ani zamówień i nie sprzedajemy ich bazom marketingowym. Korzystanie z usług podwykonawców może wiązać się z przetwarzaniem poza EOG. Jeżeli do takiego przekazania dochodzi, musi opierać się na odpowiedniej podstawie, np. decyzji Komisji Europejskiej o adekwatności lub standardowych klauzulach umownych, z wymaganymi zabezpieczeniami. Informację o odbiorcach i zastosowanych zabezpieczeniach można uzyskać, kontaktując się z administratorem.

Jak długo przechowujemy dane

• Korespondencję i niezakończone zakupem zapytania — przez czas obsługi, a następnie co do zasady do 12 miesięcy, chyba że uzasadniona sprawa wymaga dłuższego przechowania.
• Dane zamówienia — przez czas wykonania umowy i następnie przez okres obowiązków prawnych oraz przedawnienia odpowiednich roszczeń.
• Dokumenty podatkowe — przez wymagany prawem okres, co do zasady pięć lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń wpływających na bieg tego terminu.
• Dane konta — do jego usunięcia, a w odpowiednim zakresie dłużej, jeżeli wymagają tego rozliczenia lub roszczenia.
• Logi techniczne i kopie zapasowe — przez okres wynikający z niezbędnych cykli bezpieczeństwa i odtwarzania; dłuższe zachowanie może być konieczne przy analizie incydentu.

Twoje prawa

Na zasadach RODO przysługuje Ci prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu ze względu na swoją szczególną sytuację. Jeżeli dane byłyby przetwarzane na podstawie zgody, możesz ją wycofać w każdej chwili bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — informacje: uodo.gov.pl. Żądanie kieruj do administratora. Odpowiemy co do zasady w ciągu miesiąca; w przypadkach przewidzianych prawem termin może zostać przedłużony, o czym Cię poinformujemy. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, bez zbędnego zbierania danych.

Automatyzacja, marketing i pliki cookies

W obecnej ścieżce sprzedaży nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie automatycznie, w tym w oparciu o profilowanie. Zapytanie nie jest automatyczną zgodą na newsletter, telefoniczny marketing ani reklamy. Jeżeli w przyszłości uruchomimy takie funkcje, wymagane informacje i ewentualne zgody będą zbierane osobno.

Informacje o technologiach przeglądarki i funkcjonalności koszyka znajdują się w polityce cookies. Zmiany narzędzi lub sposobu przetwarzania wymagają odpowiedniej aktualizacji tych informacji.