Jak chronimy Twoje dane

Administratorem danych osobowych jest Fixed sp. z o.o., z siedzibą w Warszawie przy ul. Adolfa Pawińskiego 8/30, 02-106 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001168599 przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP 7011256310, REGON 541499839, kapitał zakładowy 5 000 PLN.

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz pisać na adres [email protected] lub korespondencyjnie na adres warsztatu: ul. Magnacka 7, 02-496 Warszawa.

Zbieramy tylko to, co jest potrzebne do realizacji konkretnej usługi:

• Formularz kontaktowy na stronie - imię, adres e-mail, opcjonalnie numer telefonu, treść wiadomości.
• Zamówienie kuriera / przyjęcie zlecenia - imię i nazwisko, telefon, e-mail, adres odbioru sprzętu, opis sprzętu i usterki.
• Faktura imienna (na życzenie klienta) - dane do faktury: imię i nazwisko lub nazwa firmy, adres, NIP.
• Dane techniczne strony - statystyki ruchu zbierane przez Cloudflare Web Analytics w sposób, który nie identyfikuje konkretnego użytkownika (więcej w § 07).

Nie prosimy o numer PESEL, dane logowania, dane karty płatniczej ani dane wrażliwe (zdrowie, polityka, religia). Płatności obsługujemy poza stroną - bezpośrednio przy odbiorze sprzętu lub przelewem.

• Wiadomości z formularza kontaktowego (które nie skończyły się zleceniem) - 30 dni od ostatniej korespondencji, potem usuwamy.
• Dokumentacja zleceń serwisowych (zlecenie, korespondencja, faktura) - 5 lat od końca roku obrotowego, w którym zakończyliśmy naprawę. To wymóg ustawy o rachunkowości (art. 74 ust. 2).
• Roszczenia gwarancyjne - 3 lata od zakończenia naprawy (kodeks cywilny). W praktyce ten okres mieści się w 5-letnim okresie księgowym.
• Statystyki ruchu - dane są zagregowane i nie pozwalają cofnąć się do konkretnej osoby; przechowujemy maksymalnie 6 miesięcy.

Domyślnie - nikomu poza Fixed. W konkretnych sytuacjach Twoje dane mogą trafić do:

• Firm kurierskich (np. InPost, DPD) - tylko gdy zamawiasz kuriera lub samodzielnie nadajesz sprzęt do warsztatu. Przekazujemy imię, nazwisko, telefon i adres odbioru/nadania.
• Biura księgowego - jeśli prosisz o fakturę imienną lub na firmę. Paragony fiskalne nie zawierają danych osobowych.
• Dostawców infrastruktury IT:
  • Cloudflare, Inc. - hosting i sieć CDN, na której działa nasza strona (przez nią przechodzi ruch sieciowy z formularzy).
  • Migadu Mail Sàrl - obsługa naszej poczty firmowej (na ich serwerach trafiają e-maile, które do nas piszesz, oraz e-maile wysyłane z formularzy kontaktowych na stronie). Świadomie wybraliśmy niezależnego, szwajcarskiego dostawcę zamiast pocztowych usług dużych globalnych korporacji - Szwajcaria ma jedno z najbardziej restrykcyjnych praw o ochronie danych w Europie, a Migadu prywatność traktuje jako swój główny produkt, nie pozycję w polityce marketingowej.
  To podmioty przetwarzające dane wyłącznie na nasze polecenie, na podstawie umów powierzenia.
• Organów państwa - jeśli wymaga tego przepis prawa (np. urząd skarbowy, sąd).

Czego nie robimy: nie sprzedajemy danych, nie udostępniamy ich firmom marketingowym, nie udostępniamy podwykonawcom technicznym.

W stosunku do swoich danych masz prawo:

• dostępu - dowiedzieć się, jakie Twoje dane mamy i co z nimi robimy;
• sprostowania - poprawić nieprawidłowe lub uzupełnić niekompletne;
• usunięcia ("prawo do bycia zapomnianym") - z zastrzeżeniem obowiązków księgowych;
• ograniczenia przetwarzania;
• sprzeciwu wobec przetwarzania na podstawie naszego uzasadnionego interesu;
• przenoszenia danych - otrzymania ich w formacie nadającym się do przeniesienia;
• skargi do organu nadzorczego - Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzanie narusza prawo.

Żeby skorzystać z któregokolwiek z praw - napisz na [email protected]. Odpowiadamy w ciągu 30 dni.

Nie używamy cookies marketingowych ani trackerów reklamowych. Dlatego nie zobaczysz na naszej stronie banera zgód.

Statystyki ruchu mierzy Cloudflare Web Analytics - rozwiązanie cookieless, które nie ustawia plików cookie i nie zbiera identyfikatorów pozwalających rozpoznać konkretnego użytkownika. Cloudflare informuje tylko o zagregowanych danych: liczba wizyt, źródła ruchu, najpopularniejsze strony, kraj. Więcej o Cloudflare Web Analytics.

Strona korzysta także z technicznych plików cookie własnych przeglądarki (np. zapamiętanie preferencji wyświetlania) - są one niezbędne do działania strony i nie wymagają zgody.

Stronę i pocztę firmową chronimy szyfrowaniem TLS (HTTPS), dostęp do systemów wewnętrznych jest ograniczony do osób, które potrzebują go do pracy.

Cloudflare (USA) jest objęty decyzją Komisji Europejskiej w ramach Data Privacy Framework, co stanowi prawną podstawę transferu danych. Migadu (Szwajcaria) działa w kraju objętym decyzją o adekwatności poziomu ochrony danych. Cloudflare Web Analytics nie zbiera danych osobowych, więc transfer w tym zakresie nie zachodzi.

Nie podejmujemy decyzji opartych wyłącznie o zautomatyzowane przetwarzanie (w tym profilowanie), które miałyby istotne skutki dla osoby, której dane dotyczą.

Tę politykę aktualizujemy, gdy zmieniamy sposób przetwarzania danych (nowi dostawcy, nowe usługi, nowe formularze). Każda wersja ma datę obowiązywania widoczną na początku dokumentu - poprzednie wersje zachowujemy w archiwum, dostępne na żądanie pod [email protected].