Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (tzw. RODO) jest:

• Nazwa podmiotu: MultiSerwis Śląsk (działalność prowadzona przez osobę fizyczną)
• Administrator danych: Marcel Ksiązko
• Adres korespondencyjny / główna lokalizacja: Chorzów, województwo śląskie, Polska
• Adres e-mail: biuro@multiserwisslask.pl
• Telefon: 508 208 385

Z Administratorem można skontaktować się w sprawach związanych z ochroną danych osobowych pod adresem e-mail biuro@multiserwisslask.pl lub telefonicznie pod numerem 508 208 385.

2. Inspektor Ochrony Danych (IOD)

Ze względu na charakter i skalę działalności, MultiSerwis Śląsk nie wyznaczył Inspektora Ochrony Danych. Wszelkie sprawy związane z ochroną danych osobowych załatwiane są bezpośrednio z Administratorem – Marcel Ksiązko – pod adresem e-mail biuro@multiserwisslask.pl.

3. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzane są w następujących celach:

1. Odpowiedź na zapytanie przesłane przez formularz kontaktowy
   Podstawa prawna: art. 6 ust. 1 lit. b RODO – działania podejmowane na Twoje żądanie przed zawarciem umowy (wycena, rezerwacja terminu usługi).
2. Realizacja ustaleń zlecenia (przeprowadzka, transport, opróżnianie, utylizacja, sprzątanie)
   Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy, której stroną jesteś, oraz art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych (np. ewidencja zleceń, dokumentacja księgowa).
3. Rozliczenie zlecenia i wystawienie dokumentu księgowego
   Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych (m.in. przepisy podatkowe, ustawy o rachunkowości).
4. Rozpatrywanie reklamacji i roszczeń
   Podstawa prawna: art. 6 ust. 1 lit. c i lit. f RODO – wypełnienie obowiązków prawnych oraz prawnie uzasadniony interes Administratora (obrona przed ewentualnymi roszczeniami).
5. Marketing bezpośredni – wyłącznie w przypadku udzielenia odrębnej zgody
   Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja dobrowolna zgoda. Zgódę można w każdej chwili cofnąć, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

4. Kategorie danych osobowych

W ramach formularza kontaktowego oraz realizacji zleceń Administrator przetwarza następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię i nazwisko,
• Dane kontaktowe: adres e-mail, numer telefonu,
• Dane dotyczące zlecenia: adres lokalizacji zlecenia, zakres prac, termin realizacji, treść wiadomości,
• Dane techniczne: adres IP, data i godzina zapytania, typ przeglądarki (zbierane automatycznie w logach serwera),
• Dane rozliczeniowe: dane niezbędne do wystawienia dokumentu księgowego (np. NIP, adres nabywcy) – jedynie w przypadku wystąpienia o dokument.

Administrator nie przetwarza danych szczególnych kategorii (art. 9 RODO), takich jak dane o stanie zdrowia, przekonaniach religijnych, orientacji seksualnej itp.

5. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub niezbędnym do realizacji zlecenia:

• dostawcom usług hostingowych (zapewnienie działania strony i poczty e-mail),
• operatorom płatności (jeśli realizujesz płatność elektroniczną),
• podmiotom obsługującym transport i logistykę (jeśli są niezbędni do wykonania zlecenia),
• biurom rachunkowym i kancelariom prawnym – w zakresie niezbędnym do rozliczeń i ewentualnej obrony roszczeń,
• organom państwowym – wyłącznie w przypadkach przewidzianych przepisami prawa.

Odbiorcy danych są uprawnieni do przetwarzania danych wyłącznie w celu, dla którego zostały otrzymane, zgodnie z obowiązującymi przepisami o ochronie danych osobowych.

6. Okres przechowywania danych

Twoje dane osobowe przechowujemy przez okres:

• Dane z formularza kontaktowego (bez zawarcia umowy): do 30 dni od momentu wysłania zapytania lub do momentu zakończenia korespondencji.
• Dane z realizacji zlecenia: przez okres trwania umowy oraz po jej zakończeniu – przez czas niezbędny do dochodzenia roszczeń lub obrony przed nimi (zgodnie z przepisami Kodeksu cywilnego: okres przedawnienia roszczeń, zwykle 2–6 lat w zależności od rodzaju roszczenia).
• Dane księgowe: przez 5 lat licząc od końca roku kalendarzowego, w którym podatek był wymagalny (zgodnie z Ordynacją podatkową i ustawą o rachunkowości).
• Logi serwera: przez okres do 12 miesięcy (w celach bezpieczeństwa i diagnostyki).
• Dane przetwarzane na podstawie zgody marketingowej: do momentu cofnięcia zgody, którą można w każdej chwili złożyć.

7. Twoje prawa jako osoby, której dane dotyczą

Zgodnie z RODO, przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych osobowych (art. 15 RODO),
• Prawo do sprostowania nieprawidłowych lub niepełnych danych (art. 16 RODO),
• Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO),
• Prawo do ograniczenia przetwarzania (art. 18 RODO),
• Prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO),
• Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• Prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO),
• Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (tel. 22 531 03 00, e-mail: odo@uodo.gov.pl, https://uodo.gov.pl).

Aby skorzystać ze swoich praw, skontaktuj się z Administratorem pod adresem biuro@multiserwisslask.pl lub pisemnie na adres korespondencyjny Chorzów. Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później jednak niż w terminie 1 miesiąca od jego otrzymania (termin ten może zostać przedłużony o kolejne 2 miesiące w przypadku szczególnie skomplikowanych żądań).

8. Wymóg podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, jednakże niezbędne do nawiązania kontaktu i udzielenia odpowiedzi na Twoje zapytanie. Odmowa podania danych skutkuje brakiem możliwości przesłania zapytania i udzielenia wyceny.

Podanie danych w ramach realizacji zlecenia jest niezbędne do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO). Odmowa podania danych może uniemożliwić realizację zlecenia.

9. Zautomatyzowane przetwarzanie i profilowanie

Twoje dane osobowe nie są przetwarzane w sposób zautomatyzowany, w tym nie podlegają profilowaniu ani nie stanowią podstawy do podejmowania automatycznych decyzji, w tym decyzji opartych wyłącznie na przetwarzaniu automatycznym (art. 22 RODO).

10. Przekazywanie danych do państw trzecich

Twoje dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). W przypadku, gdyby Administrator korzystał z usług podmiotów zlokalizowanych poza EOG, przekazywanie danych odbywałoby się wyłącznie na podstawie odpowiednich gwarancji (np. decyzji Komisji Europejskiej o odpowiednim poziomie ochrony lub standardowych klauzul umownych).

11. Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. W szczególności:

• komunikacja z serwerem odbywa się wyłącznie po bezpiecznym protokole HTTPS (TLS),
• dane logowania i autoryzacji są przechowywane w formie hashowanej (kryptograficznie zabezpieczonej),
• formularz kontaktowy jest zabezpieczony przed spamem (honeypot, rate-limit, opcjonalna weryfikacja CAPTCHA),
• sesje użytkowników są zabezpieczone ciasteczkami HttpOnly i SameSite,
• dostęp do danych osobowych mają wyłącznie uprawnieni pracownicy Administratora.

12. Pliki cookies

Szczegółowe informacje o plikach cookies wykorzystywanych na stronie oraz sposobie zarządzania nimi znajdują się w polityce cookies.

13. Kontakt

We wszystkich sprawach związanych z ochroną Twoich danych osobowych prosimy o kontakt z Administratorem:

• e-mail: biuro@multiserwisslask.pl
• telefon: 508 208 385
• osobiście / korespondencyjnie: Chorzów, województwo śląskie