Polityka prywatności serwisu internetowego 4Warsztat

§1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego 4Warsztat, dostępnego pod adresem https://4warsztat.app, zwanego dalej „Serwisem”.

2. Administratorem danych osobowych jest:

   AutoControl Jacek Zarzycki
   ul. Sicieńska 14
   85-374 Bydgoszcz
   NIP: 8541631348
   Adres e-mail: 4Warsztat@proton.me

   zwany dalej „Administratorem”.

3. W sprawach dotyczących ochrony danych osobowych, w tym realizacji praw wynikających z RODO, można kontaktować się z Administratorem pod wskazanym adresem e-mail.

4. Serwis ma charakter informacyjny i służy prezentacji oprogramowania 4Warsztat. Nie umożliwia obecnie zakładania kont użytkowników, dokonywania płatności ani korzystania z płatnych usług.

5. Niniejsza Polityka dotyczy Serwisu internetowego i korespondencji prowadzonej w związku z jego funkcjonowaniem. Nie określa zasad przetwarzania danych w ramach samej aplikacji 4Warsztat, dla której zostanie przygotowana odrębna dokumentacja.

§2. Zakres przetwarzanych danych

1. Korzystanie z publicznych treści Serwisu nie wymaga podawania imienia, nazwiska, adresu e-mail ani innych danych identyfikacyjnych.

2. Podczas korzystania z Serwisu mogą być przetwarzane dane techniczne związane z obsługą połączenia internetowego, w szczególności:

   • adres IP urządzenia;
   • data i czas żądania;
   • adres żądanego zasobu;
   • informacje techniczne przekazywane przez przeglądarkę;
   • dane dotyczące prawidłowości obsługi żądania oraz bezpieczeństwa połączenia.

3. Dane techniczne mogą być przetwarzane przez dostawcę infrastruktury internetowej w zakresie niezbędnym do udostępniania Serwisu, zapewnienia jego bezpieczeństwa i przeciwdziałania nadużyciom.

4. W przypadku dobrowolnego kontaktu za pośrednictwem poczty elektronicznej Administrator może przetwarzać:

   • adres e-mail nadawcy;
   • imię, nazwisko lub nazwę podmiotu, jeżeli zostały podane;
   • treść wiadomości;
   • dane zawarte w dobrowolnie przesłanych załącznikach;
   • inne informacje przekazane przez nadawcę w związku ze zgłoszoną sprawą.

5. Administrator nie wymaga przekazywania danych szczególnych kategorii ani innych informacji niezwiązanych z przedmiotem korespondencji. Prosimy o nieprzesyłanie takich informacji, jeżeli nie jest to konieczne.

§3. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe mogą być przetwarzane w następujących celach:

   a) Udostępnianie Serwisu i zapewnienie jego bezpieczeństwa

   Dane techniczne mogą być przetwarzane w celu prawidłowego dostarczania strony internetowej, zapewnienia jej bezpieczeństwa, przeciwdziałania nadużyciom oraz diagnozowania problemów technicznych.

   Podstawą prawną jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu działania i bezpieczeństwa Serwisu.

   b) Obsługa korespondencji elektronicznej

   Dane przekazane w wiadomości e-mail są przetwarzane w celu zapoznania się z zapytaniem, udzielenia odpowiedzi i prowadzenia korespondencji dotyczącej zgłoszonej sprawy.

   Podstawą prawną jest co do zasady art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji z zainteresowanymi osobami.

   Jeżeli korespondencja dotyczy działań podejmowanych na żądanie osoby przed zawarciem umowy, odpowiednią podstawą może być art. 6 ust. 1 lit. b RODO.

   c) Wykonywanie obowiązków prawnych

   W przypadkach przewidzianych przepisami dane mogą być przetwarzane w celu wykonania obowiązków ciążących na Administratorze.

   Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

   d) Ustalenie, dochodzenie lub obrona roszczeń

   W uzasadnionych przypadkach dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z działalnością Administratora.

   Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

2. Dane przekazane w korespondencji kierowanej do Administratora nie są automatycznie wykorzystywane do zapisywania nadawców na listy marketingowe.

3. Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celu prowadzenia przez nie własnych działań marketingowych.

§4. Odbiorcy danych

1. Dostęp do danych osobowych mogą mieć Administrator oraz osoby uprawnione do obsługi Serwisu i związanej z nim korespondencji.

2. W zakresie niezbędnym do realizacji opisanych celów dane mogą być udostępniane podmiotom zapewniającym:

   • usługi hostingu, dostarczania treści internetowych i bezpieczeństwa infrastruktury;
   • usługi poczty elektronicznej;
   • usługi wsparcia technicznego, jeżeli ich udział okaże się konieczny.

3. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich ustaleń umownych i zgodnie z mającymi zastosowanie przepisami o ochronie danych osobowych.

4. Dane mogą również zostać udostępnione uprawnionym organom publicznym, jeżeli obowiązek ich przekazania wynika z przepisów prawa.

5. Administrator ogranicza dostęp do danych do zakresu niezbędnego do wykonywania określonych zadań.

§5. Przechowywanie danych

1. Dane osobowe przechowywane są wyłącznie przez okres uzasadniony celem ich przetwarzania, z uwzględnieniem obowiązujących przepisów prawa.

2. Dane zawarte w zwykłej korespondencji elektronicznej są przechowywane przez czas niezbędny do obsługi zgłoszonej sprawy, a po zakończeniu korespondencji co do zasady nie dłużej niż przez 12 miesięcy.

3. Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do:

   • wykonania obowiązków wynikających z przepisów prawa;
   • rozpatrzenia trwającej sprawy;
   • ustalenia, dochodzenia lub obrony roszczeń.

4. Dane techniczne związane z obsługą Serwisu są przechowywane przez okres wynikający z ich celu, w szczególności zapewnienia bezpieczeństwa i prawidłowego działania infrastruktury.

5. Okresy przechowywania danych technicznych przetwarzanych przez dostawcę infrastruktury są zależne od faktycznie stosowanych mechanizmów, konfiguracji usługi oraz właściwych zasad retencji. Ich szczegóły zostaną zweryfikowane przed publicznym uruchomieniem Serwisu.

6. Po ustaniu podstawy dalszego przetwarzania dane są usuwane lub poddawane anonimizacji, o ile obowiązujące przepisy nie wymagają innego postępowania.

§6. Pliki cookies i technologie podobne

1. Serwis został zaprojektowany z uwzględnieniem zasady minimalizacji danych osobowych.

2. W obecnej wersji Serwis nie wykorzystuje własnych plików cookies przeznaczonych do analityki internetowej, profilowania użytkowników ani działań reklamowych.

3. Serwis nie wykorzystuje narzędzi umożliwiających Administratorowi analizowanie indywidualnej aktywności odwiedzających w celach marketingowych.

4. Dane dotyczące bieżącego stanu interfejsu, takie jak otwarte menu, wybrany etap prezentacji czy stan animacji, są przetwarzane lokalnie na potrzeby działania strony.

5. Infrastruktura wykorzystywana do udostępniania i zabezpieczania Serwisu może stosować techniczne mechanizmy niezbędne do zapewnienia prawidłowego działania strony i ochrony przed nadużyciami. Ich rzeczywisty zakres zostanie potwierdzony przed publicznym uruchomieniem Serwisu.

6. W przypadku wprowadzenia technologii wymagających uzyskania zgody użytkownika Administrator zapewni odpowiedni mechanizm informacyjny i uzyskiwania zgody przed ich wykorzystaniem.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług dostawców infrastruktury internetowej i poczty elektronicznej dane osobowe mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.

2. Usługa poczty elektronicznej wykorzystywana przez Administratora jest świadczona przez dostawcę z siedzibą w Szwajcarii. Komisja Europejska uznaje Szwajcarię za państwo zapewniające odpowiedni stopień ochrony danych osobowych.

3. W przypadku innych przekazywań danych poza EOG zastosowanie mają odpowiednie podstawy i zabezpieczenia wymagane przepisami RODO.

4. Przed publicznym uruchomieniem Serwisu Administrator zweryfikuje rzeczywisty zakres przekazywania danych przez dostawcę infrastruktury internetowej oraz odpowiednie mechanizmy prawne, a informacje zawarte w niniejszym paragrafie zostaną odpowiednio uzupełnione.

§8. Prawa osób, których dane dotyczą

1. Osobom, których dane osobowe są przetwarzane przez Administratora, przysługują — w zakresie i na warunkach określonych przepisami RODO — następujące prawa:

   • prawo dostępu do swoich danych;
   • prawo sprostowania nieprawidłowych danych;
   • prawo żądania usunięcia danych;
   • prawo żądania ograniczenia przetwarzania;
   • prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
   • prawo do przenoszenia danych, w przypadkach przewidzianych przepisami.

2. W celu skorzystania z przysługujących praw można skontaktować się z Administratorem pod adresem:

   4Warsztat@proton.me

3. Administrator rozpatruje otrzymane żądania zgodnie z terminami oraz zasadami określonymi w RODO.

4. Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, przysługuje jej prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§9. Dobrowolność podania danych

1. Przeglądanie publicznych treści Serwisu nie wymaga podawania danych osobowych za pośrednictwem formularzy ani zakładania konta.

2. Dane techniczne konieczne do realizacji połączenia internetowego są przetwarzane w związku z korzystaniem z Serwisu.

3. Podanie danych w wiadomości e-mail jest dobrowolne, jednak brak informacji umożliwiających kontakt lub zrozumienie treści zapytania może uniemożliwić udzielenie odpowiedzi.

4. Serwis nie wykorzystuje danych użytkowników do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

5. Serwis nie prowadzi profilowania użytkowników w celach reklamowych.

§10. Odnośniki do stron zewnętrznych

1. Serwis może zawierać odnośniki prowadzące do stron internetowych innych podmiotów.

2. Samo umieszczenie odnośnika nie oznacza automatycznego przekazania danych osobowych użytkownika do operatora strony docelowej.

3. Po przejściu do zewnętrznego serwisu przetwarzanie danych może odbywać się zgodnie z zasadami określonymi przez jego operatora.

4. Administrator zachęca do zapoznania się z politykami prywatności odwiedzanych stron internetowych.

§11. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana, w szczególności w przypadku zmian przepisów prawa, sposobu funkcjonowania Serwisu lub zakresu przetwarzanych danych osobowych.

2. Aktualna wersja dokumentu będzie udostępniana w Serwisie wraz z datą obowiązywania.

3. Jeżeli zmiany będą tego wymagały, Administrator przekaże dodatkowe informacje osobom, których dane dotyczą, w sposób przewidziany właściwymi przepisami prawa.