1. Administrator danych
Ochrona prywatności użytkowników strony jest dla GFIX ważna. Dlatego w tym dokumencie wyjaśniamy, kto jest administratorem danych, jakie dane są przetwarzane, w jakim celu oraz jakie prawa przysługują osobom, których dane dotyczą.
Administratorem danych osobowych jest GFIX Grzegorz Guzek, ul. Rzemieślnicza 24A, 32-400 Myślenice, NIP: 6931976344, REGON: 020839129.
Kontakt w sprawach prywatności: gfixiphone@gmail.com. Możesz również napisać pocztą tradycyjną na adres: GFIX Grzegorz Guzek, ul. Rzemieślnicza 24A, 32-400 Myślenice.
2. Użytkownik i dobrowolność podania danych
Użytkownikiem jest każda osoba fizyczna, która korzysta ze strony GFIX, kontaktuje się z GFIX przez formularz, telefon, e-mail, komunikator albo korzysta z usług dostępnych za pośrednictwem strony.
Podanie danych jest dobrowolne, ale w wielu przypadkach potrzebne do obsługi sprawy. Bez podania podstawowych danych kontaktowych GFIX może nie być w stanie odpowiedzieć na zgłoszenie, przygotować naprawy, obsłużyć skupu albo przyjąć i zrealizować zamówienia w sklepie.
Korzystanie ze strony nie oznacza automatycznej zgody na marketing. Jeżeli w przyszłości pojawi się newsletter, reklamy personalizowane albo dodatkowe zgody marketingowe, zostanie to opisane osobno.
3. Jakie dane przetwarzamy
Przetwarzamy wyłącznie dane potrzebne do obsługi Twojego zgłoszenia, zamówienia, wyceny albo kontaktu.
- w formularzu naprawy: imię, nazwisko, telefon, e-mail, wybrany model, usterki, sposób przekazania telefonu, kod paczkomatu, uwagi oraz dane firmy, jeśli zgłaszasz naprawę jako firma,
- w formularzu skupu: imię i nazwisko, telefon, e-mail, dane telefonu, stan urządzenia, wybrane odpowiedzi w konfiguratorze i uwagi,
- w sklepie: imię i nazwisko, telefon, e-mail, wybrany telefon i numer oferty, sposób płatności i dostawy, kod paczkomatu albo adres, kod pocztowy i miejscowość oraz dobrowolnie podane uwagi; jeśli poprosisz o fakturę, także rodzaj nabywcy, imię i nazwisko albo nazwę firmy, NIP firmy oraz osobny adres do faktury,
- w korespondencji: dane, które samodzielnie podasz w wiadomości, rozmowie telefonicznej lub podczas wizyty w serwisie,
- w logach technicznych i bezpieczeństwa: adres IP, data i godzina połączenia, żądany adres, metoda i wynik żądania, informacje o przeglądarce oraz zdarzenia związane z ochroną formularzy.
Dane podawane w formularzach pochodzą bezpośrednio od użytkownika. GFIX nie wymaga przesyłania kodu blokady telefonu, hasła do konta Apple ani innych danych, które nie są potrzebne do obsługi sprawy.
4. Cele i podstawy przetwarzania
- obsługa zapytania, naprawy, skupu lub zamówienia telefonu - podjęcie działań przed zawarciem umowy albo wykonanie umowy, zgodnie z art. 6 ust. 1 lit. b RODO,
- kontakt telefoniczny lub mailowy dotyczący zgłoszenia albo umowy - podjęcie działań na żądanie użytkownika przed zawarciem umowy, wykonanie umowy albo prawnie uzasadniony interes GFIX polegający na udzieleniu odpowiedzi, zgodnie z art. 6 ust. 1 lit. b i f RODO,
- prowadzenie rozliczeń i dokumentacji - obowiązek prawny, zgodnie z art. 6 ust. 1 lit. c RODO,
- dochodzenie lub obrona przed roszczeniami - prawnie uzasadniony interes, zgodnie z art. 6 ust. 1 lit. f RODO,
- zapewnienie bezpieczeństwa strony, formularzy i systemów - prawnie uzasadniony interes, zgodnie z art. 6 ust. 1 lit. f RODO.
GFIX nie wykorzystuje danych z formularzy do marketingu bez osobnej, dobrowolnej zgody. Jeżeli przetwarzanie będzie odbywać się na podstawie zgody, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
5. Odbiorcy danych
Dane mogą być ujawniane tylko w zakresie potrzebnym do realizacji celu: dostawcy serwera i utrzymania systemów, Cloudflare świadczącemu usługę Turnstile, dostawcy poczty transakcyjnej — jeśli zostanie uruchomiona — oraz Telegramowi używanemu jako ograniczony, wewnętrzny kanał powiadomień GFIX o zgłoszeniach i zamówieniach. Formularze nie łączą się z Telegramem bezpośrednio z przeglądarki użytkownika.
Jeżeli wybierzesz wysyłkę, dane potrzebne do jej realizacji mogą zostać przekazane InPost albo wybranemu przewoźnikowi. Po uruchomieniu płatności obsługiwanych przez zewnętrznego operatora dane niezbędne do płatności mogą być przekazane temu operatorowi.
W związku z korzystaniem z Cloudflare, Telegrama lub dostawcy poczty dane techniczne albo dane zawarte w zgłoszeniu mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. GFIX korzysta z usług tych dostawców z zastosowaniem podstaw transferu przewidzianych w rozdziale V RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Informację o stosowanym zabezpieczeniu lub jego kopię można uzyskać, kontaktując się z GFIX.
Nie sprzedajemy danych osobowych innym podmiotom.
6. Jak długo przechowujemy dane
- dane niedokończonych, odrzuconych lub anulowanych zgłoszeń i zamówień - co do zasady do 90 dni od utworzenia albo zamknięcia sprawy,
- dane związane z zawartą umową, naprawą, skupem lub zrealizowanym zamówieniem - przez czas realizacji, a następnie do upływu właściwego okresu przedawnienia roszczeń,
- dane związane z dokumentami księgowymi i podatkowymi - przez okres wymagany przepisami, co do zasady 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
- logi serwera zawierające dane techniczne - co do zasady do 14 dni, chyba że konkretny zapis jest potrzebny dłużej do wyjaśnienia incydentu albo dochodzenia lub obrony roszczeń,
- korespondencję - przez czas potrzebny do zakończenia sprawy, a później tylko tak długo, jak jest to uzasadnione charakterem kontaktu i możliwością dochodzenia lub obrony roszczeń.
Po upływie potrzebnego okresu dane są usuwane albo ograniczane do zakresu wymaganego przez przepisy lub obronę przed roszczeniami.
7. Bezpieczeństwo danych
GFIX stosuje organizacyjne i techniczne środki ochrony danych, aby ograniczyć ryzyko dostępu osób nieuprawnionych, utraty danych albo ich przypadkowego ujawnienia. Zgłoszenia są wysyłane do serwera szyfrowanym połączeniem HTTPS i przechowywane w bazie danych dostępnej wyłącznie dla zaplecza serwisu.
Dostęp do danych mają tylko osoby i podmioty, które potrzebują ich do obsługi zgłoszenia, kontaktu, naprawy, skupu, zamówienia telefonu, dostawy, rozliczeń albo utrzymania systemów.
GFIX nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany i nie prowadzi profilowania. Wynik konfiguratora skupu jest jedynie wyceną orientacyjną, którą GFIX potwierdza po sprawdzeniu telefonu.
8. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania masz prawo do uzyskania dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Jeżeli podstawą jest zgoda, masz także prawo ją wycofać.
Jeżeli chcesz skorzystać z tych praw, skontaktuj się z GFIX mailowo pod adresem gfixiphone@gmail.com albo pisemnie na adres serwisu.
Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem.
9. Kontakt i zmiany dokumentu
W sprawach związanych z prywatnością napisz na gfixiphone@gmail.com albo skontaktuj się z GFIX telefonicznie.
Polityka może być aktualizowana, szczególnie gdy do strony zostaną dodane płatności online, nowe narzędzia analityczne lub nowe formy wysyłki. Data obowiązywania aktualnej wersji jest wskazana u góry dokumentu.