Polityka prywatności – EL-HYDRO Instal Lider

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem działalności i funkcjonowaniem strony internetowej jest:

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z administratorem za pośrednictwem poczty elektronicznej lub pisemnie.

2. Zakres przetwarzanych danych

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu internetowego EL-HYDRO oraz rodzaju kontaktu z firmą.

W zależności od sytuacji mogą być przetwarzane:

• Imię i nazwisko.
• Adres poczty elektronicznej.
• Numer telefonu kontaktowego.
• Adres lub miejscowość realizacji usługi.
• Treść wiadomości i zapytań.
• Informacje dotyczące awarii lub planowanych prac instalacyjnych.
• Zdjęcia przekazane w formularzu zgłoszenia awarii.
• Dane dotyczące zapisania się do newslettera.
• Informacje techniczne dotyczące korzystania ze strony, w tym adres IP i dane przeglądarki.
• Dane związane z obsługą integracji Google Business Profile, jeżeli integracja zostanie uruchomiona.

Administrator przetwarza dane w zakresie uzasadnionym określonym celem.

3. Cele i podstawy prawne przetwarzania

3.1. Obsługa zapytań klientów

Dane przekazywane za pośrednictwem formularzy, poczty elektronicznej lub innych kanałów kontaktowych są wykorzystywane do udzielania odpowiedzi, przygotowywania ofert i ustalania zakresu usług.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą.

W pozostałych przypadkach prowadzenia korespondencji podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na obsłudze komunikacji z osobami kontaktującymi się z firmą.

3.2. Realizacja usług

Dane klientów mogą być przetwarzane w celu wykonania usług hydraulicznych, instalacyjnych, serwisowych i innych prac uzgodnionych z klientem.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

3.3. Obowiązki prawne

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych, księgowych i innych obowiązujących regulacji.

Podstawą jest art. 6 ust. 1 lit. c RODO.

3.4. Bezpieczeństwo serwisu

Dane techniczne mogą być przetwarzane w celu ochrony strony internetowej, wykrywania prób nieuprawnionego dostępu oraz zapewnienia bezpieczeństwa infrastruktury.

Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na zabezpieczeniu serwisu i przetwarzanych danych.

3.5. Newsletter

Dane przekazane podczas zapisu do newslettera są wykorzystywane w celu przesyłania informacji, na które użytkownik wyraził zgodę.

Podstawą przetwarzania danych w tym celu jest art. 6 ust. 1 lit. a RODO.

Wysyłanie informacji handlowych odbywa się z uwzględnieniem wymagań Prawa komunikacji elektronicznej.

4. Formularze kontaktowe

Strona EL-HYDRO wykorzystuje formularze umożliwiające kontakt z firmą.

Do obsługi formularzy stosowane jest między innymi rozwiązanie Contact Form 7 działające w środowisku WordPress.

Dane przekazane przez użytkownika służą do obsługi zapytania, udzielenia odpowiedzi lub podjęcia działań związanych z realizacją usługi.

5. Formularz zgłoszenia awarii

W ramach serwisu EL-HYDRO rozwijany jest autorski moduł umożliwiający elektroniczne zgłaszanie problemów z instalacjami hydraulicznymi.

Jeżeli formularz zgłoszenia awarii jest udostępniony, użytkownik może przekazać informacje dotyczące:

• Rodzaju zgłaszanej awarii.
• Lokalizacji problemu.
• Stopnia pilności zgłoszenia.
• Opisu uszkodzenia.
• Danych kontaktowych.
• Zdjęć przedstawiających usterkę.

Przekazane informacje służą do analizy zgłoszenia, kontaktu z klientem oraz ustalenia możliwego zakresu prac.

Zdjęcia powinny przedstawiać przede wszystkim instalację lub uszkodzone elementy, bez zbędnych danych osobowych.

6. Newsletter EL-HYDRO

EL-HYDRO rozwija autorski system newslettera, którego zadaniem jest informowanie zainteresowanych użytkowników o nowych artykułach i poradach.

Użytkownik może wybierać interesujące go zagadnienia, w szczególności związane z instalacjami wodnymi, kanalizacyjnymi, centralnym ogrzewaniem i konserwacją instalacji.

Zapis do newslettera jest dobrowolny.

System może wymagać potwierdzenia adresu e-mail za pomocą wiadomości aktywacyjnej.

Zgoda na otrzymywanie newslettera może zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych.

7. Opinie Google i integracja Google Business Profile

EL-HYDRO przygotowuje autorską aplikację „EL-HYDRO – Opinie klientów” , przeznaczoną do integracji strony internetowej z Profilem Firmy w Google.

Celem aplikacji jest pobieranie i prezentowanie autentycznych opinii dotyczących działalności EL-HYDRO.

Po uruchomieniu integracji opinie mogą być wyświetlane między innymi na podstronie:

O nas – EL-HYDRO

7.1. Zakres danych

W zależności od informacji udostępnianych przez Google API aplikacja może uzyskiwać:

• Nazwę i identyfikator Profilu Firmy.
• Publiczną nazwę autora opinii.
• Treść opublikowanej opinii.
• Ocenę wyrażoną w gwiazdkach.
• Datę publikacji lub aktualizacji opinii.
• Identyfikatory opinii i dane techniczne niezbędne do obsługi integracji.

7.2. Autoryzacja OAuth 2.0

Połączenie z Profilem Firmy Google odbywa się za pomocą oficjalnego mechanizmu autoryzacji OAuth 2.0.

Dostęp do danych Profilu Firmy jest udzielany przez osobę uprawnioną do zarządzania profilem EL-HYDRO.

Autoryzacja nie wymaga przekazywania aplikacji hasła do konta Google.

Integracja wykorzystuje uprawnienia niezbędne do obsługi odpowiednich funkcji Google Business Profile API.

Zakres autoryzacji może obejmować uprawnienie business.manage.

Uprawnienie to może technicznie pozwalać na szersze zarządzanie Profilem Firmy. Zamierzonym zastosowaniem aplikacji EL-HYDRO jest jednak odczytywanie i prezentowanie opinii oraz danych potrzebnych do działania integracji.

7.3. Wykorzystanie danych Google

Dane pobrane przez integrację są przeznaczone do prezentowania opinii o usługach EL-HYDRO i zapewnienia poprawnego działania modułu.

Nie są przeznaczone do sprzedaży, tworzenia profili reklamowych autorów opinii ani trenowania modeli sztucznej inteligencji.

Opinie mogą być prezentowane publicznie na stronie internetowej w zakresie dozwolonym przez zasady usług Google.

7.4. Przechowywanie danych

Jeżeli aplikacja wykorzystuje pamięć podręczną, dane opinii mogą być przechowywane tymczasowo w celu usprawnienia działania integracji.

Przechowywanie treści pobranych z Google Business Profile API podlega ograniczeniom wynikającym z zasad Google.

7.5. Cofnięcie dostępu

Administrator konta Google może cofnąć aplikacji udzielone uprawnienia.

Cofnięcie autoryzacji uniemożliwi dalsze pobieranie danych wymagających tego dostępu.

Po odłączeniu integracji dane uwierzytelniające, których dalsze przechowywanie nie jest konieczne, powinny zostać usunięte.

7.6. Informacje Google

Więcej informacji o przetwarzaniu danych przez Google znajduje się w dokumencie:

Polityka prywatności Google

8. Pliki cookies i podobne technologie

Strona internetowa EL-HYDRO może wykorzystywać pliki cookies oraz podobne technologie służące do prawidłowego funkcjonowania serwisu.

Pliki cookies to niewielkie informacje zapisywane w urządzeniu użytkownika podczas korzystania ze strony internetowej.

W zależności od faktycznie wykorzystywanych funkcji mogą one służyć do obsługi sesji, zapamiętywania ustawień oraz działania usług dodatkowych.

8.1. Cookies niezbędne

Są to pliki lub inne dane techniczne konieczne do zapewnienia podstawowych funkcji serwisu albo wykonania usługi żądanej przez użytkownika.

Mogą być wykorzystywane między innymi do obsługi sesji administracyjnych i zabezpieczeń strony.

W zakresie przewidzianym przepisami korzystanie z takich technologii nie wymaga odrębnej zgody.

8.2. Cookies funkcjonalne

Mogą służyć do zapamiętywania preferencji użytkownika oraz dodatkowych ustawień interfejsu.

Jeżeli nie są niezbędne do wykonania usługi żądanej przez użytkownika, ich zastosowanie może wymagać wcześniejszej zgody.

8.3. Cookies analityczne

Jeżeli w serwisie zostaną uruchomione narzędzia analityczne wykorzystujące cookies lub podobne technologie, mogą służyć do analizowania sposobu korzystania ze strony internetowej.

Technologie tego rodzaju wymagające zgody nie powinny być uruchamiane przed jej uzyskaniem.

8.4. Cookies marketingowe

Jeżeli na stronie wykorzystywane będą narzędzia marketingowe, ich działanie może obejmować zapisywanie identyfikatorów i analizowanie interakcji użytkownika.

Technologie wymagające zgody mogą być uruchamiane dopiero po jej udzieleniu.

8.5. Zarządzanie zgodami

Użytkownik powinien mieć możliwość świadomego wyboru dotyczącego technologii, które wymagają jego zgody.

W przypadku udostępnienia panelu zarządzania cookies użytkownik będzie mógł zaakceptować lub odrzucić opcjonalne technologie oraz dostosować swoje preferencje.

Zmiana lub wycofanie zgody powinny być możliwe równie łatwo jak jej udzielenie.

8.6. Ustawienia przeglądarki

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki.

Ograniczenie niektórych technologii może wpływać na działanie wybranych funkcji strony internetowej.

9. System WordPress i usługi zewnętrzne

Serwis internetowy EL-HYDRO działa w środowisku WordPress.

Do tworzenia i zarządzania treścią wykorzystywane są między innymi Elementor, Gutenberg oraz motyw Plumer.

W projekcie stosowane są również rozwiązania obsługujące formularze, optymalizację wyszukiwania oraz autorskie moduły EL-HYDRO.

9.1. Hosting i poczta elektroniczna

Infrastruktura strony internetowej oraz firmowa poczta elektroniczna obsługiwane są z wykorzystaniem usług LH.pl.

Dostawca infrastruktury może przetwarzać dane techniczne i inne informacje w zakresie niezbędnym do świadczenia usług.

9.2. Mapy i treści zewnętrzne

Na wybranych podstronach mogą być prezentowane mapy obszaru działania firmy oraz lokalizacji usług.

W projekcie wykorzystywane są między innymi rozwiązania oparte na OpenStreetMap i bibliotece Leaflet.

Jeżeli mapa pobiera zasoby z serwerów zewnętrznych, dostawcy tych zasobów mogą otrzymywać dane techniczne związane z połączeniem, w tym adres IP.

9.3. Usługi Google

EL-HYDRO wykorzystuje usługi Google związane z prowadzeniem Profilu Firmy i widocznością witryny w wyszukiwarkach.

Integracja z Google Business Profile API jest przygotowywana w celu prezentowania prawdziwych opinii klientów.

Samo korzystanie z narzędzi administracyjnych, takich jak Google Search Console, nie oznacza automatycznie instalowania na stronie cookies analitycznych lub marketingowych.

10. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom wspierającym administratora w prowadzeniu działalności i utrzymaniu infrastruktury.

W zależności od rodzaju przetwarzania mogą to być:

• Dostawca usług hostingowych.
• Dostawca firmowej poczty elektronicznej.
• Podmioty świadczące obsługę informatyczną.
• Dostawcy usług technicznych wykorzystywanych przez witrynę.
• Podmioty świadczące usługi księgowe lub rozliczeniowe.
• Organy i instytucje uprawnione na podstawie prawa.

Udostępnianie danych odbywa się w zakresie niezbędnym do realizacji określonego celu i na odpowiedniej podstawie prawnej.

11. Przekazywanie danych poza EOG

Korzystanie z niektórych usług internetowych, w szczególności dostarczanych przez podmioty międzynarodowe, może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.

Jeżeli taki transfer ma miejsce, powinien odbywać się na podstawie właściwych przepisów RODO oraz z zastosowaniem odpowiednich zabezpieczeń.

W zależności od przypadku mogą to być między innymi decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

Informacje dotyczące konkretnego transferu i stosowanych zabezpieczeń można uzyskać, kontaktując się z administratorem.

12. Okresy przechowywania danych

Dane osobowe są przechowywane przez okres zależny od celu przetwarzania, obowiązków prawnych oraz potrzeby ochrony uzasadnionych interesów administratora.

12.1. Zapytania i korespondencja

Dane z zapytań i korespondencji są przechowywane przez okres potrzebny do obsługi sprawy.

Jeżeli jest to uzasadnione, mogą być przechowywane również przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

12.2. Realizacja usług

Dane związane z wykonaniem usług są przechowywane przez czas realizacji umowy oraz przez odpowiednie okresy wynikające z obowiązków prawnych i ewentualnych roszczeń.

12.3. Dokumentacja księgowa

Dane znajdujące się w dokumentacji księgowej i podatkowej przechowywane są przez okres wymagany obowiązującymi przepisami.

12.4. Newsletter

Dane wykorzystywane do wysyłania newslettera są przetwarzane do czasu wycofania zgody lub zakończenia działania tej usługi.

Ograniczone dane pozwalające udokumentować zgodę mogą być zachowane, jeżeli jest to uzasadnione koniecznością wykazania zgodności z prawem.

12.5. Zgłoszenia awarii

Dane i fotografie przekazane w zgłoszeniu są przechowywane przez okres potrzebny do obsługi sprawy oraz ewentualnych uzasadnionych roszczeń.

Dane, których dalsze przechowywanie nie jest uzasadnione, powinny zostać usunięte.

12.6. Dane techniczne

Logi techniczne mogą być przechowywane przez okres uzasadniony bezpieczeństwem i funkcjonowaniem serwisu.

Długość przechowywania zależy od rodzaju logów, ich przeznaczenia oraz konfiguracji infrastruktury.

12.7. Dane opinii Google

W przypadku uruchomienia integracji Google Business Profile tymczasowe przechowywanie treści pobranych przez API podlega ograniczeniom wynikającym z zasad Google.

Dopuszczalny okres przechowywania takich treści w pamięci podręcznej nie przekracza 30 dni kalendarzowych.

13. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują odpowiednie prawa wynikające z RODO.

W zależności od podstawy i okoliczności przetwarzania mogą to być:

• Prawo dostępu do danych.
• Prawo uzyskania kopii danych.
• Prawo sprostowania danych.
• Prawo usunięcia danych.
• Prawo ograniczenia przetwarzania.
• Prawo przenoszenia danych.
• Prawo wniesienia sprzeciwu.
• Prawo wycofania zgody.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Nie wszystkie wymienione prawa mają zastosowanie w każdej sytuacji. Ich realizacja zależy od odpowiednich przepisów i podstawy przetwarzania.

14. Wycofanie zgody

Jeżeli podstawą przetwarzania danych osobowych jest zgoda, osoba, która jej udzieliła, może ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej wycofaniem.

W sprawach dotyczących wycofania zgody można kontaktować się z administratorem pod adresem:

rodo@hydraulika.zgora.pl

15. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Niektóre dane mogą być jednak niezbędne do udzielenia odpowiedzi, przygotowania oferty, zawarcia umowy lub wykonania usługi.

Niepodanie wymaganych informacji może uniemożliwić realizację określonego celu, na przykład kontakt w sprawie zgłoszenia.

16. Zautomatyzowane podejmowanie decyzji

Autorskie moduły prezentacji usług, wyszukiwania porad oraz wyświetlania opinii Google nie są przeznaczone do podejmowania wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających.

Integracja opinii Google nie jest przeznaczona do profilowania klientów na potrzeby indywidualnych decyzji dotyczących świadczenia usług.

17. Bezpieczeństwo danych

Administrator uwzględnia konieczność stosowania odpowiednich środków technicznych i organizacyjnych mających na celu ochronę danych osobowych.

W zależności od rodzaju przetwarzania środki te mogą obejmować:

• Ograniczanie dostępu do panelu administracyjnego.
• Stosowanie odpowiednich uprawnień użytkowników.
• Zabezpieczanie danych uwierzytelniających.
• Aktualizowanie oprogramowania.
• Kontrolę dostępu do przechowywanych informacji.
• Wykorzystywanie bezpiecznych połączeń HTTPS.
• Tworzenie kopii zapasowych.
• Kontrolę bezpieczeństwa autorskich wtyczek WordPress.

Dobór zabezpieczeń powinien odpowiadać charakterowi przetwarzanych danych i poziomowi ryzyka.

18. Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być aktualizowana w przypadku zmian przepisów, rozwoju strony internetowej lub uruchamiania nowych funkcjonalności.

Dotyczy to również integracji z zewnętrznymi usługami, zmian w formularzach kontaktowych oraz sposobie zarządzania plikami cookies.

Aktualna wersja dokumentu będzie udostępniana na niniejszej podstronie.

19. Kontakt w sprawach prywatności

W przypadku pytań dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych można skontaktować się z administratorem.