Polityka prywatności

Polityka Prywatności serwisu ms509.pl

1. Administrator danych osobowychAdministratorem Twoich danych osobowych jest:

509 Maciej Sagan
ul. Krzychowca 1321-013 Puchaczów
NIP: 5050130693
Kontakt w sprawach dotyczących danych osobowych: biuro@ms509.pl
Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się bezpośrednio pod powyższym adresem e-mail.Niniejsza polityka opisuje, jakie dane zbieramy za pośrednictwem serwisu ms509.pl, w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy oraz jakie masz w związku z tym prawa.

2. Cele, podstawy prawne i okresy przechowywania danych

Poniżej opisujemy każdy cel przetwarzania danych wraz z podstawą prawną i okresem, przez jaki dane są przechowywane.Obsługa zapytania wysłanego przez formularz kontaktowy
Zakres danych: imię lub nazwa, numer telefonu, adres e-mail (jeśli podany), treść wiadomości, znacznik czasu, adres IP.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na udzieleniu odpowiedzi).
Okres przechowywania: do zakończenia korespondencji, a następnie do 3 lat, czyli przez okres przedawnienia roszczeń.
Kontakt telefoniczny zainicjowany przez użytkownika
Zakres danych: numer telefonu, treść rozmowy.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na obsłudze zapytania).
Okres przechowywania: do 3 lat.
Realizacja umowy i rozliczenia
Zakres danych: dane identyfikacyjne, adresowe i rozliczeniowe.
Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO.
Okres przechowywania: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
Zapewnienie bezpieczeństwa i administrowanie serwisem (logi serwera)
Zakres danych: adres IP, data i czas zapytania, adres URL, typ przeglądarki i systemu operacyjnego.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na zapewnieniu bezpieczeństwa).
Okres przechowywania: do 12 miesięcy.
Statystyka i analiza ruchu w serwisie (Google Analytics 4)
Zakres danych: identyfikator zapisany w pliku cookie, adres IP, dane urządzenia i przeglądarki, źródło wejścia, odwiedzane podstrony, wykonane zdarzenia.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 ustawy Prawo komunikacji elektronicznej.
Okres przechowywania: do wycofania zgody; dane zdarzeń w Google Analytics przechowywane są do 14 miesięcy.
Wyświetlenie interaktywnej mapy dojazdu
Zakres danych: adres IP, dane przeglądarki i urządzenia, adres odwiedzanej podstrony.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 ustawy Prawo komunikacji elektronicznej.
Okres przechowywania: do wycofania zgody.
Ustalenie, dochodzenie lub obrona roszczeń
Zakres danych: dane zgromadzone w związku z powyższymi celami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Okres przechowywania: do upływu okresu przedawnienia roszczeń.
Podanie danych jest dobrowolne. Podanie danych w formularzu kontaktowym jest jednak niezbędne do udzielenia odpowiedzi — bez nich nie będziemy w stanie obsłużyć zapytania.

3. Formularz kontaktowy

Serwis zbiera wyłącznie dane, które sam wprowadzisz do formularza. Zakres pól określa treść formularza w momencie jego wypełniania.
Wraz z treścią zgłoszenia zapisywane mogą być techniczne parametry połączenia: znacznik czasu oraz adres IP.
Zgłoszenia z formularza są przesyłane na adres e-mail Administratora oraz zapisywane w bazie danych serwisu.
Wysłanie formularza wymaga potwierdzenia zapoznania się z niniejszą polityką prywatności.

4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
Upoważnieni pracownicy i współpracownicy Administratora — w zakresie niezbędnym do obsługi zapytań i realizacji usług.
Dostawca hostingu (seohost.pl) — w zakresie przechowywania danych serwisu.
Dostawcy narzędzi analitycznych i usług osadzonych w serwisie — wymienieni w części 7.
Podmioty świadczące usługi księgowe, prawne i informatyczne — w zakresie wynikającym z zawartych umów.
Organy publiczne — jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Z podmiotami przetwarzającymi dane na zlecenie Administratora zawarte są umowy powierzenia przetwarzania danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z narzędzi opisanych w części 7 wiąże się z przekazywaniem danych do podmiotów mających siedzibę w Stanach Zjednoczonych, w szczególności do Google LLC.Transfer odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r., stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez EU-US Data Privacy Framework(art. 45 RODO). Odbiorcy, do których przekazywane są dane, uczestniczą w tym programie certyfikacyjnym.W przypadku transferów nieobjętych powyższą decyzją stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską.Przekazanie danych następuje wyłącznie po wyrażeniu przez Ciebie zgody na odpowiednią kategorię plików cookies. Jeżeli zgody nie wyrazisz, narzędzia te nie są uruchamiane i do przekazania danych nie dochodzi.

6. Pliki cookies

6.1. Czym są pliki cookiesPliki cookies, tzw. „ciasteczka", to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu końcowym podczas korzystania z serwisu. Zawierają zwykle nazwę strony, z której pochodzą, czas przechowywania oraz unikalny numer.Podmiotami zamieszczającymi pliki cookies w Twoim urządzeniu są zarówno Administrator, jak i podmioty trzecie, których narzędzia zostały osadzone w serwisie i które wymieniono w części 

6.2. Kategorie stosowanych plików cookiesNiezbędne — nie wymagają zgodyKonieczne do prawidłowego działania serwisu.cmplz_* (Complianz) — zapamiętanie Twojego wyboru w panelu zgód; przechowywane do 365 dni.
PHPSESSID (serwer) — utrzymanie sesji użytkownika; usuwane po zamknięciu przeglądarki.
wordpress_*, wp-settings-* (WordPress) — sesja zalogowanego użytkownika, dotyczy wyłącznie administratorów serwisu; przechowywane do 12 miesięcy.
Statystyczne — wymagają Twojej zgody_ga (Google Analytics 4) — rozróżnianie użytkowników; przechowywane do 13 miesięcy.
_ga_<ID> (Google Analytics 4) — utrzymanie stanu sesji; przechowywane do 13 miesięcy.
Marketingowe — wymagają Twojej zgodyNID, SOCS, CONSENT (Google, interaktywna mapa dojazdu) — wyświetlenie mapy oraz zapamiętanie preferencji użytkownika; przechowywane do 24 miesięcy.

6.3. Rodzaje cookies ze względu na czas przechowywaniaStosowane są pliki sesyjne, usuwane po zamknięciu przeglądarki, oraz pliki stałe, przechowywane przez czas określony w ich parametrach lub do momentu ich samodzielnego usunięcia przez użytkownika.

7. Narzędzia zewnętrzne osadzone w serwisie

7.1. Google Analytics 4
Administrator korzysta z narzędzia Google Analytics 4, dostarczanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.Narzędzie zbiera: identyfikator zapisany w pliku cookie, adres IP, informacje o urządzeniu, systemie operacyjnym i przeglądarce, przybliżoną lokalizację na poziomie miejscowości, źródło wejścia do serwisu, odwiedzane podstrony oraz wykonane zdarzenia, takie jak kliknięcia czy wysłanie formularza.Dane służą wyłącznie celom statystycznym — analizie sposobu korzystania z serwisu i jego ulepszaniu. Nie są wykorzystywane do identyfikacji konkretnych osób.Serwis stosuje mechanizm Google Consent Mode. Do momentu wyrażenia przez Ciebie zgody narzędzie ma zablokowaną możliwość zapisywania plików cookies oraz przetwarzania identyfikatorów użytkownika.Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej).
Zasady przetwarzania danych przez Google: policies.google.com/privacy
Blokowanie narzędzia: Możesz dodatkowo zainstalować oficjalny dodatek blokujący Google Analytics we wszystkich serwisach: tools.google.com/dlpage/gaoptout

7.2. Google Search ConsoleAdministrator korzysta z narzędzia Google Search Console, służącego do monitorowania widoczności serwisu w wyszukiwarce. Narzędzie przetwarza wyłącznie dane zbiorcze i nie zapisuje plików cookies w Twoim urządzeniu.
7.3. Interaktywna mapa GoogleW serwisie osadzona jest mapa dojazdu dostarczana przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.Załadowanie mapy powoduje nawiązanie połączenia z serwerami Google i przekazanie im Twojego adresu IP, informacji o przeglądarce i urządzeniu oraz adresu podstrony, na której mapa została wyświetlona.Do momentu wyrażenia zgody w miejscu mapy wyświetlany jest nieaktywny obrazek zastępczy, a połączenie z serwerami Google nie jest nawiązywane. Mapa ładuje się dopiero po wyrażeniu zgody na kategorię marketingową — poprzez panel zgód albo przez kliknięcie w obrazek zastępczy.
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej).
Zasady przetwarzania danych przez Google: policies.google.com/privacy

8. Zarządzanie zgodą na pliki cookies

Przy pierwszej wizycie w serwisie wyświetlany jest panel zarządzania zgodą. Do momentu wyrażenia zgody pliki cookies statystyczne i marketingowe nie są zapisywane, a odpowiadające im narzędzia nie są uruchamiane.W panelu możesz:zaakceptować wszystkie kategorie,
odmówić zgody na kategorie nieobowiązkowe,
wybrać poszczególne kategorie osobno w sekcji preferencji.
Wycofanie zgody jest możliwe w każdej chwili i równie łatwe jak jej wyrażenie — skorzystaj z linku „Zarządzaj zgodą" dostępnego w stopce serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.Niezależnie od powyższego możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je usuwać oraz blokować. Ograniczenie stosowania plików cookies może wpłynąć na dostępność niektórych funkcji serwisu.

9. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
sprostowania danych nieprawidłowych oraz uzupełnienia niekompletnych (art. 16 RODO),
usunięcia danych — tzw. „prawo do bycia zapomnianym" (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych — otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie i przesłania innemu administratorowi (art. 20 RODO),
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora, w tym wobec profilowania (art. 21 ust. 1 RODO). Prawo to nie przysługuje w razie istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności — w szczególności ustalenia, dochodzenia lub obrony roszczeń,
wniesienia sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO). Prawo to jest bezwarunkowe — po jego wniesieniu przestajemy przetwarzać dane w tym celu,
cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
wniesienia skargi do organu nadzorczego.
Organem nadzorczym w Polsce jest:Prezes Urzędu Ochrony Danych Osobowychul. Stawki 2, 00-193 Warszawauodo.gov.plAby skorzystać z powyższych praw, napisz na adres: biuro@ms509.pl. Odpowiedź otrzymasz bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

W ramach narzędzi opisanych w części 7 może dochodzić do profilowania, rozumianego jako automatyczna analiza Twojej aktywności w serwisie w celach statystycznych. Profilowanie odbywa się wyłącznie na podstawie Twojej zgody i możesz je w każdej chwili wyłączyć, cofając zgodę.Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO.

11. Logi serwera

Korzystanie z serwisu wiąże się z przesyłaniem zapytań do serwera, na którym serwis jest utrzymywany. Każde zapytanie zapisywane jest w logach serwera.Logi obejmują: adres IP, datę i czas zapytania, adres URL, informacje o przeglądarce i systemie operacyjnym oraz informacje o ewentualnych błędach.Dane te służą wyłącznie administrowaniu serwisem oraz zapewnieniu jego bezpieczeństwa. Nie są kojarzone z konkretnymi osobami ani wykorzystywane w celach marketingowych.

12. Hosting

Serwis jest utrzymywany technicznie na serwerach dostawcy seohost.pl. Dostawca hostingu przetwarza dane na zlecenie Administratora, na podstawie zawartej umowy powierzenia przetwarzania danych osobowych.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do zidentyfikowanego ryzyka, w szczególności:szyfrowanie transmisji danych certyfikatem SSL/TLS — dane wprowadzane w serwisie są szyfrowane w Twoim urządzeniu i mogą zostać odczytane wyłącznie na serwerze docelowym,
regularne wykonywanie kopii zapasowych,
bieżące aktualizowanie oprogramowania wykorzystywanego do przetwarzania danych, w tym komponentów systemowych i wtyczek,
ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

14. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej polityki w przypadku zmiany przepisów prawa, wdrożenia nowych narzędzi lub zmiany zakresu przetwarzanych danych.Aktualna wersja polityki jest zawsze dostępna pod adresem: ms509.pl/polityka-prywatnosci. Data ostatniej aktualizacji podana jest na początku dokumentu.Podstawy prawneRozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
Ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, w szczególności art. 398 i art. 400, obowiązująca od 10 listopada 2024 r.
Decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. (EU-US Data Privacy Framework).