ArtDTF / Informacje prawne
Polityka prywatności i cookies
Zasady przetwarzania danych osobowych i korzystania z plików cookies w serwisie artdtf.pl.
Administrator danych
Clouds&Clothes Judyta Ziajkaul. gen. Władysława Andersa 5, 37-400 Nisko
NIP: 6020153282, REGON: 544447257
E-mail: biuro@artdtf.pl
Telefon: 729 839 270, 662 904 030
Administratorem danych osobowych jest Judyta Ziajka prowadząca działalność gospodarczą pod firmą Clouds&Clothes Judyta Ziajka, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej. Kontakt w sprawach ochrony danych osobowych odbywa się pod wskazanym adresem pocztowym lub adresem e-mail.
Zakres i źródła danych
Administrator przetwarza dane przekazane przez osoby korzystające z serwisu artdtf.pl, formularza zapytania, korespondencji e-mailowej i kontaktu telefonicznego. Zakres danych obejmuje imię i nazwisko lub nazwę firmy, adres e-mail, treść wiadomości, wielkość nakładu oraz zawartość i nazwy przesłanych plików.
W związku z zawarciem i wykonaniem umowy przetwarzane są ponadto dane do rozliczenia, w tym NIP, adres oraz dane odbiorcy i dostawy. Zakres danych dotyczących reklamacji i odstąpienia od umowy wynika z treści zgłoszenia oraz przepisów prawa.
Serwer przetwarza również dane techniczne połączenia, w szczególności adres IP, czas żądania, adres żądanego zasobu oraz informacje przekazywane przez przeglądarkę. Przesłane formularzem pliki są obsługiwane tymczasowo przez serwer, a następnie dołączane do korespondencji kierowanej na adres biuro@artdtf.pl.
Dane przedstawicieli klientów mogą pochodzić od podmiotu, w którego imieniu kontaktują się z Administratorem. Obejmują wówczas dane identyfikacyjne i służbowe dane kontaktowe przekazane w związku z obsługą danej sprawy.
Cele i podstawy przetwarzania
- Przygotowanie oferty i wykonanie umowy
- Obsługa zapytań, potwierdzenie otrzymania zapytania, wycena, uzgodnienie projektu, realizacja zamówienia i dostawy - art. 6 ust. 1 lit. b RODO, gdy osoba, której dane dotyczą, jest stroną umowy lub występuje o podjęcie działań przed jej zawarciem.
- Korespondencja i kontakt z przedstawicielami klientów
- Udzielanie odpowiedzi, uzgadnianie warunków współpracy i bieżąca obsługa kontaktów - art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prowadzenie korespondencji i obsługa relacji z klientami.
- Obowiązki prawne
- Prowadzenie dokumentacji podatkowej i rachunkowej, rozpatrywanie reklamacji oraz realizacja ustawowych uprawnień klientów - art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami podatkowymi, rachunkowymi i konsumenckimi.
- Dochodzenie i obrona roszczeń
- Ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i udokumentowanie przebiegu współpracy.
- Udostępnianie i bezpieczeństwo serwisu
- Obsługa połączeń, zapewnienie ciągłości działania, diagnostyka błędów i przeciwdziałanie nadużyciom formularza - art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie dostępności i bezpieczeństwa serwisu oraz korespondencji.
Okres przechowywania
Dane zapytań i korespondencji są przechowywane przez okres prowadzenia sprawy, przygotowania oferty i uzgodnień. Dane związane z zamówieniem są przechowywane przez okres wykonania umowy, a następnie przez okres wymagany przepisami lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń.
Dokumentacja podatkowa jest przechowywana przez okres wymagany właściwymi przepisami, co do zasady do upływu terminu przedawnienia zobowiązania podatkowego. Bieg tego terminu może ulec zawieszeniu lub przerwaniu. Dokumentacja roszczeń jest przechowywana do upływu terminu ich przedawnienia, a w przypadku postępowania - do jego prawomocnego zakończenia i rozliczenia.
Pliki tymczasowe formularza są usuwane po zakończeniu obsługi wysyłki. Załączniki zawarte w korespondencji są przechowywane według zasad dotyczących danej sprawy lub zamówienia. Dane techniczne serwera są przechowywane przez okres wynikający z potrzeb zapewnienia bezpieczeństwa, diagnostyki i wyjaśnienia ewentualnych incydentów, z uwzględnieniem charakteru zdarzenia oraz obowiązków prawnych.
Mechanizm ograniczenia wysyłek korzysta ze skrótu adresu IP, skrótu adresu e-mail odbiorcy potwierdzenia oraz znaczników czasu żądań. Limity obejmują ostatnią godzinę; starsze wpisy są usuwane przy kolejnym żądaniu do formularza. Ważność tokenu zabezpieczającego formularz wynosi 30 minut.
Odbiorcy danych
Odbiorcami danych mogą być upoważnione osoby działające na rzecz Administratora, dostawcy hostingu, poczty elektronicznej, obsługi informatycznej, księgowej i prawnej, banki, przewoźnicy oraz organy uprawnione do otrzymania danych na podstawie przepisów prawa. Zakres udostępnienia jest ograniczony do danych niezbędnych do realizacji określonego zadania.
Usługi hostingu i poczty elektronicznej świadczy SEOHOST sp. z o.o. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i zgodnie z jego poleceniami.
Przekazanie danych do państwa poza Europejskim Obszarem Gospodarczym może nastąpić wyłącznie z zachowaniem wymagań rozdziału V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń. Informację o podstawie konkretnego przekazania i stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo dostępu do danych i uzyskania ich kopii, sprostowania danych, usunięcia danych oraz ograniczenia przetwarzania. Prawo do przenoszenia danych dotyczy danych dostarczonych Administratorowi i przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody.
W przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO przysługuje prawo wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją danej osoby. Jeżeli podstawą określonego przetwarzania jest zgoda, można ją wycofać w dowolnym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wnioski dotyczące danych można składać na adres e-mail lub adres pocztowy Administratora. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania wniosku. Przedłużenie terminu następuje na zasadach określonych w art. 12 ust. 3 RODO.
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie wniesienia skargi są dostępne na stronie uodo.gov.pl.
Podanie danych i sposób podejmowania decyzji
Podanie danych jest dobrowolne, przy czym dane kontaktowe są niezbędne do udzielenia odpowiedzi, a dane zamówienia, dostawy i rozliczenia - do zawarcia i wykonania umowy oraz realizacji obowiązków prawnych. Brak danych wymaganych do danej czynności uniemożliwia jej wykonanie.
Decyzje dotyczące zapytań, wycen i zamówień podejmowane są przez osoby działające na rzecz Administratora. Dane osobowe nie podlegają wyłącznie zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne lub w podobny sposób istotnie wpływającemu na osobę, której dotyczą.