Prywatność / RODO
Polityka prywatności
Wyjaśniamy, jakie dane wykorzystujemy, po co są nam potrzebne, jak długo je przechowujemy i jakie prawa przysługują użytkownikowi.
1. Administrator danych
Administratorem danych osobowych jest ISS Ogrodzenia sp. z o.o., ul. Obwodnica 1, 05-840 Brwinów, KRS 0000955008, NIP 5342648149, REGON 521286734, kapitał zakładowy 10 000 zł, e-mail: biuro@ogrodzenia-iss.pl, tel. 22 290 58 58.
W sprawach dotyczących prywatności można napisać na biuro@ogrodzenia-iss.pl lub przesłać korespondencję na adres siedziby.
2. Cele, dane i podstawy przetwarzania
| Cel | Zakres danych | Podstawa |
|---|---|---|
| Obsługa zapytań i wycen | Dane kontaktowe, treść wiadomości, informacje o inwestycji | Działania przed zawarciem umowy lub uzasadniony interes polegający na udzieleniu odpowiedzi |
| Realizacja zamówienia, dostawy i montażu | Dane identyfikacyjne, kontaktowe, adres, dane zamówienia i płatności | Wykonanie umowy |
| Konto klienta i koszyk | Login, e-mail, dane konta, historia zamówień | Wykonanie usługi prowadzenia konta i umowy |
| Rozliczenia i dokumentacja księgowa | Dane wymagane na fakturze i dokumentach księgowych | Obowiązek prawny |
| Reklamacje, roszczenia i bezpieczeństwo | Dane zamówienia, korespondencja, dane techniczne i logi | Obowiązek prawny lub uzasadniony interes administratora |
| Marketing bezpośredni | Dane kontaktowe i informacje o zgodach | Zgoda, jeżeli jest wymagana, albo uzasadniony interes w granicach prawa |
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do odpowiedzi, założenia konta lub wykonania zamówienia. Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
3. Odbiorcy danych
Dane mogą otrzymywać podmioty, które pomagają nam prowadzić sklep i wykonać umowę: dostawcy hostingu i IT, księgowość, operatorzy płatności, przewoźnicy, firmy montażowe, producenci realizujący indywidualne zamówienie, doradcy prawni oraz organy publiczne — wyłącznie w niezbędnym zakresie i na odpowiedniej podstawie.
Jeżeli użyta usługa wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, stosujemy mechanizm wymagany przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne.
4. Jak długo przechowujemy dane
- dane zamówień — przez czas realizacji umowy, obowiązkowy okres księgowy oraz okres potrzebny do ustalenia lub obrony roszczeń,
- dane konta — do usunięcia konta, a następnie w zakresie wymaganym prawem lub potrzebnym do obrony roszczeń,
- zapytania bez zamówienia — przez czas obsługi i rozsądny okres pozwalający zachować ciągłość korespondencji, nie dłużej niż jest to potrzebne,
- dane przetwarzane na podstawie zgody — do jej wycofania, a później tylko w zakresie potrzebnym do wykazania prawidłowości działań,
- logi techniczne — przez okres potrzebny do zapewnienia bezpieczeństwa i diagnostyki.
5. Prawa osoby, której dane dotyczą
W przypadkach przewidzianych w RODO przysługuje prawo dostępu do danych, uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.
Żądanie można przesłać na adres administratora. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
6. Bezpieczeństwo
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, kopie bezpieczeństwa i ograniczanie zakresu danych. Żaden sposób transmisji lub przechowywania nie daje jednak absolutnej gwarancji bezpieczeństwa.