Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Adrian Filipiuk, prowadzący działalność gospodarczą pod firmą ITFIX Usługi Informatyczne Adrian Filipiuk, ul. Piecewska 29 lok. 6, 80-288 Gdańsk, woj. pomorskie.

W sprawach danych osobowych możesz napisać na serwis@pcgdansk.pl lub na powyższy adres. Kontakt telefoniczny: 690 020 234.

2. Jakie dane przetwarzamy

• Dane kontaktowe podane przez Ciebie: imię i nazwisko, adres e-mail, numer telefonu, temat i treść korespondencji.
• W związku ze zleceniem naprawy: dane identyfikujące urządzenie, opis usterki, dane potrzebne do realizacji usługi, kontaktu, odbioru i zwrotu sprzętu oraz rozliczenia, w tym adres i dane do faktury, jeśli są wymagane.
• Dane techniczne związane z korzystaniem ze strony: adres IP, czas połączenia, informacje o przeglądarce i urządzeniu, odwiedzane strony oraz identyfikatory cookies, w zakresie zależnym od używanej usługi i ustawień prywatności.

Dane otrzymujemy przede wszystkim od Ciebie oraz od Twojej przeglądarki. Nie wpisuj w formularzu haseł, danych kart płatniczych ani informacji wrażliwych, które nie są potrzebne do opisania sprawy.

3. Cele i podstawy prawne

• Odpowiedź na wiadomość przesłaną przez formularz kontaktowy: w aktualnym formularzu zbieramy zgodę na obsługę zapytania — art. 6 ust. 1 lit. a RODO. Zgoda dotyczy odpowiedzi w tej sprawie, a nie przesyłania reklam.
• Przygotowanie oferty lub wyceny na Twoją prośbę, przyjęcie zlecenia, naprawa i organizacja przesyłki: działania przed zawarciem umowy i wykonanie umowy — art. 6 ust. 1 lit. b RODO.
• Rozliczenia oraz obowiązki wynikające z przepisów podatkowych i rachunkowych: obowiązek prawny — art. 6 ust. 1 lit. c RODO.
• Pozostała korespondencja, kontakt z przedstawicielami firm, zapewnienie bezpieczeństwa strony oraz ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest obsługa spraw kierowanych do ITFIX, ochrona usług i systemów oraz ochrona praw administratora.
• Analityka zachowania użytkowników z wykorzystaniem opcjonalnych identyfikatorów oraz personalizacja i pomiar reklam: zgoda — art. 6 ust. 1 lit. a RODO, a w zakresie zapisywania informacji lub dostępu do nich na urządzeniu również art. 399 Prawa komunikacji elektronicznej.

Podanie danych jest dobrowolne. Bez danych niezbędnych do odpowiedzi lub wykonania zlecenia nie będziemy mogli odpowiednio obsłużyć sprawy. Numer telefonu w formularzu kontaktowym jest opcjonalny. Dane do rozliczeń mogą być wymagane przepisami. Zgoda na analitykę lub reklamę nie jest warunkiem zlecenia naprawy. Nie prowadzimy newslettera ani czatu na stronie.

4. Jak długo przechowujemy dane

Okres zależy od celu, charakteru sprawy i obowiązujących przepisów:

• Zapytania niewiążące się ze zleceniem: przez czas prowadzenia korespondencji i wyjaśnienia sprawy; w przypadku przetwarzania na podstawie zgody — nie dłużej niż do jej cofnięcia, chyba że odrębna podstawa uzasadnia zachowanie ograniczonego zakresu danych, np. na potrzeby konkretnego sporu.
• Zlecenia i dokumentacja serwisowa: przez czas realizacji usługi oraz obowiązywania związanych z nią uprawnień, a następnie w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń — do upływu właściwego terminu przedawnienia. W razie sporu okres obejmuje jego prawomocne zakończenie i wymagane rozliczenie.
• Dokumentacja podatkowa: przez okres wymagany prawem, co do zasady do upływu przedawnienia zobowiązania podatkowego, zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku; przepisy mogą przewidywać przedłużenie tego okresu.
• Dane techniczne i logi bezpieczeństwa: przez okres potrzebny do zapewnienia działania systemu, rozpoznania i wyjaśnienia incydentu; zakres oraz okres zależą od rodzaju logu, usługi hostingowej i ewentualnego zdarzenia wymagającego wyjaśnienia.
• Dane analityczne i reklamowe: przez okres wynikający z ustawień danej usługi i ważności identyfikatorów, z uwzględnieniem cofnięcia zgody oraz praw użytkownika. Czas przechowywania pliku na urządzeniu i danych u dostawcy to odrębne okresy.

Informację o okresie dotyczącym konkretnej sprawy lub usługi możesz uzyskać, kontaktując się z administratorem. Samo usunięcie cookies z przeglądarki nie usuwa automatycznie danych wcześniej przekazanych dostawcy.

5. Odbiorcy danych i hosting

Hosting strony oraz pocztę elektroniczną zapewnia LH.pl. Dane mogą być dostępne dla dostawców obsługujących infrastrukturę i narzędzia IT, podmiotów świadczących obsługę księgową lub prawną, a przy wysyłce sprzętu — dla przewoźników i operatorów pocztowych, w zakresie potrzebnym do wykonania ich zadań. Dane mogą zostać przekazane uprawnionym organom, jeśli wymagają tego przepisy.

Podmioty działające na nasze zlecenie powinny przetwarzać dane na podstawie odpowiednich umów i poleceń. Część odbiorców, np. dostawcy platform reklamowych lub przewoźnicy w zakresie własnych obowiązków, może działać jako odrębny administrator. Do danych mają dostęp osoby upoważnione w związku z obsługą Twojej sprawy.

6. Google Analytics oraz reklamy Google i Meta

Korzystamy z Google Analytics oraz prowadzimy działania reklamowe w Google i Meta. Analiza ruchu pomaga oceniać użyteczność strony, a narzędzia reklamowe służą prezentacji oferty i ocenie skuteczności kampanii. Samo prowadzenie kampanii na platformie nie oznacza, że każdy odwiedzający stronę jest objęty śledzeniem.

W zakresie uruchomionych narzędzi analitycznych lub pomiarowych mogą być przetwarzane identyfikatory przeglądarki i urządzenia, informacje o odwiedzinach, interakcjach oraz źródle wejścia. Nie należy utożsamiać identyfikatorów pseudonimowych z danymi anonimowymi. Opcjonalne śledzenie analityczne i reklamowe wymaga uprzedniej zgody.

Dostawcami usług dla użytkowników w Europejskim Obszarze Gospodarczym są odpowiednio Google Ireland Limited i Meta Platforms Ireland Limited; w świadczeniu usług mogą uczestniczyć także inne podmioty ich grup. Szczegóły zależą od konkretnego produktu i aktualnych warunków dostawcy:

• Polityka prywatności Google
• Polityka prywatności Meta

Narzędzia reklamowe mogą wykorzystywać ocenę zainteresowań do doboru reklam. Tego rodzaju profilowanie reklamowe należy odróżnić od decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę w rozumieniu art. 22 RODO. Wycena i decyzja o wykonaniu naprawy nie są podejmowane przez system reklamowy.

7. Mapy Google, reCAPTCHA i odnośniki zewnętrzne

Na stronie kontaktowej znajduje się osadzona mapa Google. Jej wczytanie powoduje połączenie przeglądarki z serwerami Google i może wiązać się z przekazaniem danych technicznych, w tym adresu IP. Strona korzysta również z Google reCAPTCHA do ochrony formularzy przed nadużyciami; narzędzie analizuje sygnały techniczne i interakcje użytkownika.

Podstawę przetwarzania niezbędnego do ochrony przed nadużyciami stanowi art. 6 ust. 1 lit. f RODO — interes w zabezpieczeniu formularzy. Nie stanowi to ogólnego zwolnienia z obowiązku uzyskania zgody na opcjonalne cookies lub dodatkowe cele dostawcy. Wykorzystanie funkcji zewnętrznych wymagających zgody podlega zasadom opisanym poniżej.

Kliknięcie odnośnika do zewnętrznego serwisu, np. Facebooka, Instagrama lub Google Maps, przenosi Cię do usługi objętej zasadami jej dostawcy. Informacje Google dotyczące tych usług znajdują się w jego polityce prywatności.

8. Przekazywanie danych poza EOG

Korzystanie z usług globalnych dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Nie deklarujemy, że wszystkie dane pozostają wyłącznie w Polsce lub Unii Europejskiej.

Takie przekazanie wymaga mechanizmu przewidzianego w rozdziale V RODO: np. obowiązującej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w przypadku USA obejmującej właściwy certyfikowany podmiot w ramach EU–US Data Privacy Framework, albo standardowych klauzul umownych wraz z wymaganymi ocenami i zabezpieczeniami. Mechanizm należy odnosić do konkretnego odbiorcy i usługi, nie do samej nazwy marki.

Informację o zabezpieczeniach dotyczących Twoich danych oraz sposobie uzyskania ich kopii możesz otrzymać od administratora. Zasady Google opisano również na stronie ram prawnych przekazywania danych.

9. Cookies i wybór użytkownika

Cookies i podobne technologie mogą służyć utrzymaniu sesji i bezpieczeństwa, zapamiętywaniu preferencji, analizie odwiedzin lub pomiarowi reklam. Pliki sesyjne są związane z sesją przeglądarki; pliki trwałe pozostają do upływu ich ważności albo usunięcia.

Technologie ściśle niezbędne do transmisji lub dostarczenia usługi wyraźnie żądanej przez użytkownika mogą korzystać z wyjątku określonego w art. 399 ust. 3 Prawa komunikacji elektronicznej. Pozostałe wymagają uprzedniej, świadomej zgody. Samo przeglądanie strony ani domyślne ustawienia przeglądarki nie stanowią automatycznie takiej zgody.

Możesz zmienić ustawienia zapisywania i odczytu informacji w swojej przeglądarce, usunąć pliki oraz skorzystać z ustawień prywatności Google lub Meta. Są to środki dodatkowe — nie zastępują prawidłowego pozyskania zgody przez stronę. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. W sprawie wycofania zgody dotyczącej danych przetwarzanych przez ITFIX możesz napisać na serwis@pcgdansk.pl.

Ta polityka jest informacją, a nie oświadczeniem zgody. Zgoda na formularz kontaktowy nie oznacza zgody na cookies reklamowe, analitykę ani kontakt marketingowy.

10. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych dotyczy danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania na podstawie uzasadnionego interesu. W przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy i obejmuje związane z nim profilowanie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem działań podjętych przed cofnięciem.

Żądania kieruj na serwis@pcgdansk.pl. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiedź powinna nastąpić bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; przy spełnieniu warunków RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym należy poinformować z podaniem przyczyny.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach wniesienia skargi: uodo.gov.pl. Prawa nie są bezwzględne — np. obowiązek zachowania dokumentów podatkowych może ograniczać możliwość ich natychmiastowego usunięcia.

11. Dane na urządzeniach przekazanych do serwisu

Przed przekazaniem urządzenia zalecamy wykonanie kopii ważnych danych, jeżeli stan sprzętu na to pozwala. Nie przesyłaj haseł przez publiczny formularz. Zakres dostępu do urządzenia, ewentualne kopie diagnostyczne i czynności wymagające dostępu do plików należy ustalić przy przyjęciu zlecenia. W przypadku urządzeń firmowych zawierających dane innych osób należy również ustalić role stron i potrzebę zawarcia umowy powierzenia przetwarzania danych.

12. Zmiany polityki

Politykę aktualizujemy w związku ze zmianami usług, sposobu przetwarzania danych lub przepisów. Aktualna wersja jest dostępna pod tym adresem, a data aktualizacji znajduje się na początku dokumentu. Sama zmiana dokumentu nie stanowi zgody na nowe cele przetwarzania.