Polityka Prywatności

Niniejsza Polityka Prywatności opisuje zasady gromadzenia, przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony internetowej serwisroot.pl oraz Klientów korzystających z usług serwisowych ROOT Rafał Kopczyk. Polityka jest integralną częścią Regulaminu świadczenia usług serwisowych.

§1 Administrator danych

Administratorem danych osobowych jest:

ROOT Rafał Kopczyk
ul. Armii Krajowej 12/34, 42-600 Tarnowskie Góry
NIP: 6452592746  |  REGON: 541310820
E-mail: kontakt@serwisroot.pl
Tel.: +48 694 504 789

Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych podanych powyżej.

§2 Dane zbierane przez formularz kontaktowy

Za pośrednictwem formularza kontaktowego dostępnego na stronach serwis-komputerowy i wsparcie-it zbierane są następujące dane:

  • imię i nazwisko,
  • adres e-mail lub numer telefonu,
  • treść wiadomości,
  • adres IP (zbierany automatycznie przez serwer).

Cel przetwarzania: odpowiedź na przesłane zapytanie i nawiązanie kontaktu w sprawie usług serwisowych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w postaci obsługi zapytań).

Czas przechowywania: dane są przechowywane do czasu zakończenia kontaktu lub — jeśli doszło do zawarcia umowy serwisowej — zgodnie z zasadami opisanymi w §3.

Zaznaczenie zgody w formularzu jest dobrowolne, jednak niezbędne do jego wysłania. Brak zgody uniemożliwia złożenie zapytania.

§3 Dane przetwarzane w ramach usługi serwisowej (System CRM)

W związku ze świadczeniem usług serwisowych Administrator przetwarza dane Klientów w wewnętrznym Systemie CRM. Zakres zbieranych danych obejmuje:

  • imię i nazwisko lub nazwę firmy,
  • numer telefonu i adres e-mail,
  • opis powierzonego sprzętu i numer seryjny urządzenia,
  • historię naprawy, zakres wykonanych prac i kosztorys,
  • podpis złożony na Rewersie Elektronicznym.

Cel przetwarzania: realizacja umowy serwisowej, obsługa zgłoszeń, komunikacja statusu naprawy przez aplikację status.serwisroot.pl oraz prowadzenie dokumentacji księgowej.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy podatkowe i rachunkowe), art. 6 ust. 1 lit. f RODO (uzasadniony interes — obrona przed roszczeniami).

Czas przechowywania i anonimizacja: Dane Klienta są przechowywane w Systemie CRM przez okres niezbędny do realizacji umowy i przez wymagany przepisami prawa okres przechowywania dokumentacji księgowo-podatkowej (co do zasady 5 lat od końca roku podatkowego). Niezależnie od powyższego dane nie zostaną usunięte przed upływem okresu gwarancyjnego na wykonaną usługę (standardowo 2 miesiące od odbioru sprzętu), ponieważ mogą być potrzebne do obrony przed ewentualnymi roszczeniami. Po upływie tych terminów dane osobowe są trwale anonimizowane — w bazie pozostaje wyłącznie zanonimizowana historia naprawy (zakres prac, numer seryjny urządzenia) bez możliwości powiązania jej z konkretną osobą.

§4 Usługi zewnętrzne (podmioty trzecie)

Strona korzysta z następujących usług podmiotów trzecich. Podmioty te mogą zbierać dane o Użytkowniku zgodnie z własnymi politykami prywatności.

Google Fonts

Na każdej stronie serwisu ładowane są czcionki z serwerów Google (fonts.googleapis.com, fonts.gstatic.com). W trakcie tego procesu do Google przekazywany jest adres IP Użytkownika. Czcionki są wymagane do prawidłowego wyświetlenia strony. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora — zapewnienie spójnego wyglądu serwisu). Polityka prywatności Google: policies.google.com/privacy.

Google reCAPTCHA v3

Na stronach zawierających formularz kontaktowy (Serwis Komputerowy, Wsparcie IT) wczytywany jest skrypt Google reCAPTCHA v3. Służy on ochronie formularza przed automatycznym spamem. Skrypt analizuje zachowanie Użytkownika na stronie (ruchy myszy, czas spędzony na podstronie, adres IP, odcisk przeglądarki) i wysyła zebrane dane do Google w celu oceny ryzyka botu. Żadne widoczne „wyzwanie" (np. wybieranie obrazków) nie jest wyświetlane — weryfikacja odbywa się w tle. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — ochrona przed spamem i nadużyciami). Polityka prywatności Google: policies.google.com/privacy.

Google Maps

W stopce każdej strony osadzony jest iframe z mapą Google Maps. Mapa nie ładuje się automatycznie — zostaje aktywowana dopiero po wyrażeniu przez Użytkownika zgody na pliki cookie za pomocą banera cookie. Po załadowaniu mapy Google może zbierać adres IP Użytkownika oraz umieszczać własne pliki cookie. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Polityka prywatności Google: policies.google.com/privacy.

§5 Pliki cookie i lokalne przechowywanie danych

Strona wykorzystuje następujące mechanizmy przechowywania danych w przeglądarce Użytkownika:

Plik cookie: cookie_consent_status

Własny plik cookie zapisujący decyzję Użytkownika dotyczącą zgody na pliki cookie (wartość: accepted lub rejected). Wygasa po 1 roku. Nie zawiera danych osobowych. Jest niezbędny do zapamiętania dokonanego wyboru i niepotrzebnego wyświetlania banera przy każdej wizycie. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — obsługa banera zgody).

localStorage: theme

Dane przechowywane wyłącznie lokalnie w przeglądarce Użytkownika (nie na serwerze). Zapamiętują wybraną przez Użytkownika preferencję jasnego lub ciemnego motywu strony. Nie zawierają danych osobowych i nie są w żaden sposób przesyłane do Administratora ani podmiotów trzecich.

Użytkownik może w dowolnym momencie usunąć pliki cookie i dane localStorage, korzystając z ustawień swojej przeglądarki. Usunięcie pliku cookie_consent_status spowoduje ponowne wyświetlenie banera zgody przy następnej wizycie.

§6 Przekazywanie danych

Dane osobowe Użytkowników nie są sprzedawane ani odsprzedawane podmiotom trzecim.

Dostęp do danych mogą posiadać podmioty odpowiedzialne za utrzymanie infrastruktury technicznej niezbędnej do prowadzenia serwisu:

  • Dostawca hostingu — firma LiveNet Sp. z o.o., świadcząca usługi hostingowe. Dane są przechowywane w infrastrukturze zlokalizowanej w Polsce, na podstawie umowy powierzenia przetwarzania danych.
  • Google LLC — w zakresie opisanym w §4 (Google Fonts, reCAPTCHA, Maps). Dane mogą być przekazywane do serwerów Google poza Unią Europejską. Google uczestniczy w programie Data Privacy Framework, zapewniającym odpowiedni poziom ochrony.

§7 Prawa Użytkowników

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

  • Prawo dostępu do danych — mogą Państwo uzyskać informację o tym, jakie dane przetwarzamy.
  • Prawo do sprostowania danych — mogą Państwo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
  • Prawo do usunięcia danych — mogą Państwo żądać usunięcia danych. Żądanie to zostanie zrealizowane po upływie wymaganych okresów przechowywania (gwarancja, przepisy podatkowe), zgodnie z §3 niniejszej Polityki oraz §8 Regulaminu serwisu. Do tego czasu dane mogą być przetwarzane w celu obrony przed roszczeniami.
  • Prawo do ograniczenia przetwarzania — w przypadkach wskazanych w art. 18 RODO mogą Państwo żądać ograniczenia przetwarzania danych.
  • Prawo do przenoszenia danych — mogą Państwo żądać przekazania danych w ustrukturyzowanym formacie.
  • Prawo do sprzeciwu — mogą Państwo sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie Administratora (art. 21 RODO).
  • Prawo do cofnięcia zgody — w zakresie, w jakim przetwarzanie opiera się na zgodzie (np. Google Maps), mogą Państwo cofnąć zgodę w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
  • Prawo do skargi — mogą Państwo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wnioski dotyczące realizacji praw prosimy kierować na adres e-mail: kontakt@serwisroot.pl.

§8 Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian w sposobie działania serwisu, zmian przepisów prawa lub wprowadzenia nowych usług zewnętrznych. Wszelkie zmiany są publikowane na tej stronie i wchodzą w życie z chwilą ich publikacji.

W przypadku istotnych zmian dotyczących przetwarzania danych osobowych Klientów posiadających aktywne zlecenia serwisowe, Administrator poinformuje ich o tym za pośrednictwem wiadomości e-mail lub SMS.