Dbamy o prywatność naszych klientów i osób odwiedzających stronę. Poniżej wyjaśniamy prostym językiem, jakie dane osobowe przetwarzamy, w jakim celu, jak długo i jakie prawa Ci przysługują. Dokument realizuje obowiązek informacyjny z art. 13 i 14 RODO – Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.
1. Administrator danych
ITM Marcin Myśliwiec
ul. Konwaliowa 124, 42-280 Częstochowa
NIP: 9491930114
e-mail: marcin@itm.net.pl
tel.: +48 502 992 271
W sprawach dotyczących danych osobowych możesz kontaktować się z nami mailowo, telefonicznie lub listownie na powyższy adres. Nie wyznaczyliśmy inspektora ochrony danych – przy skali naszej działalności nie jest to wymagane.
2. Cele i podstawy przetwarzania
| Cel | Jakie dane | Podstawa prawna |
|---|---|---|
| Odpowiedź na zapytanie – e-mail, telefon, formularz kontaktowy | imię i nazwisko, e-mail, telefon, treść wiadomości, ewentualnie nazwa firmy | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (nasz uzasadniony interes – odpowiadanie na korespondencję) |
| Realizacja usług – wsparcie IT, sprzedaż i wdrożenia InsERT, dedykowane rozwiązania, odśnieżanie i transport quadem, druk 3D | dane kontaktowe i firmowe, adres realizacji usługi, dane potrzebne do rejestracji licencji, pliki i opisy przesłane do wydruku | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Rozliczenia i księgowość – faktury, dokumentacja podatkowa | dane z faktur: nazwa, adres, NIP | art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości) |
| Dochodzenie roszczeń i obrona przed nimi | dane związane z umową i jej wykonaniem | art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes) |
| Bezpieczeństwo strony – logi serwera | adres IP, data i godzina, typ przeglądarki, adres odwiedzonej podstrony | art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa i działania strony) |
Jeśli jesteś pracownikiem lub współpracownikiem naszego klienta, Twoje dane służbowe (imię, nazwisko, stanowisko, kontakt) otrzymaliśmy od Twojego pracodawcy w związku z realizacją umowy. Przetwarzamy je na podstawie art. 6 ust. 1 lit. f RODO – w celu kontaktu przy realizacji usług.
Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy osób.
3. Jak długo przechowujemy dane
- Zapytania i korespondencja – przez czas potrzebny do udzielenia odpowiedzi i prowadzenia rozmów, a następnie do 12 miesięcy od ostatniego kontaktu (na wypadek powrotu do sprawy). Jeśli zapytanie zakończy się umową – zgodnie z punktem poniżej.
- Dane związane z umową – przez czas jej wykonywania, a potem do upływu terminów przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, 6 lat w pozostałych przypadkach).
- Dokumenty księgowe – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Pliki do druku 3D – do 30 dni od realizacji zlecenia, chyba że umówimy się inaczej (np. na ponowne wydruki).
- Logi serwera – przez okres ustalony przez dostawcę hostingu, zwykle kilka tygodni.
4. Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko wtedy, gdy jest to potrzebne do działania firmy lub wykonania usługi:
- dostawcy usług hostingu i poczty e-mail – na ich serwerach działa strona i skrzynka pocztowa;
- biuro rachunkowe i dostawcy oprogramowania księgowego – w zakresie rozliczeń;
- InsERT S.A. (Wrocław) – przy zakupie i aktywacji licencji programów InsERT, w zakresie niezbędnym do rejestracji licencji;
- AnyDesk Software GmbH (Niemcy) – przy połączeniach zdalnej pomocy przetwarza dane techniczne połączenia (np. identyfikator AnyDesk, adres IP);
- firmy kurierskie i Poczta Polska – przy wysyłce wydruków lub sprzętu;
- organy publiczne – wyłącznie gdy wymagają tego przepisy prawa.
Nie przekazujemy danych poza Europejski Obszar Gospodarczy.
5. Zdalna pomoc i dane naszych klientów
Podczas zdalnej pomocy (AnyDesk) lub serwisu sprzętu i oprogramowania możemy mieć dostęp do danych zapisanych na komputerach, serwerach i w programach klienta – np. danych kontrahentów czy pracowników w systemach InsERT. W takiej sytuacji administratorem tych danych pozostaje klient, a my działamy jako podmiot przetwarzający, wyłącznie na jego polecenie i w zakresie potrzebnym do wykonania usługi (art. 28 RODO).
Połączenie zdalne odbywa się wyłącznie za zgodą i przy udziale osoby po stronie klienta. Na życzenie klientów biznesowych zawieramy umowę powierzenia przetwarzania danych.
6. Strona internetowa i pliki cookies
Cookies
Nasza strona nie używa plików cookies ani narzędzi analitycznych i reklamowych (np. Google Analytics, Meta Pixel). Nie śledzimy zachowania odwiedzających. Dlatego nie wyświetlamy banera zgody na cookies.
Formularz kontaktowy
Dane wpisane w formularz służą wyłącznie do odpowiedzi na wiadomość. Formularz przygotowuje wiadomość e-mail w Twoim programie pocztowym – dane trafiają do nas dopiero po jej wysłaniu.
Zasoby zewnętrzne
Wszystkie elementy strony – teksty, zdjęcia i czcionki – pobierane są wyłącznie z naszego serwera. Strona nie łączy się z serwerami firm trzecich (np. Google), więc nie przekazuje im Twojego adresu IP.
Linki
Strona zawiera odnośniki do innych serwisów (np. InsERT, Wikimedia Commons). Po przejściu na nie obowiązują polityki prywatności ich właścicieli.
7. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16),
- usunięcia danych (art. 17) – gdy nie ma już podstawy do ich przetwarzania,
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20) – przy danych przetwarzanych na podstawie umowy,
- sprzeciwu (art. 21) – wobec przetwarzania opartego na naszym uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Aby skorzystać z praw, napisz na marcin@itm.net.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie ani nie wykonamy usługi. Podanie danych do faktury jest wymogiem ustawowym, jeśli chcesz otrzymać fakturę.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie ze stroną (HTTPS), zabezpieczone hasłami i aktualizowane urządzenia, ograniczony dostęp do danych oraz kopie zapasowe. Dane klientów, do których mamy dostęp przy serwisie, wykorzystujemy tylko do wykonania zlecenia.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub używane narzędzia. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany znajduje się na górze dokumentu.