Polityka prywatności

Administratorem danych osobowych użytkowników Strony jest 4Wed sp. z o.o., NIP: 8961535597, zwana dalej „Administratorem”.

Miejscem wykonywania usług jest Salon Mody Męskiej DIUK, Plac Kościuszki 14, 50-027 Wrocław.

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

• drogą elektroniczną: salon@diuk.pl;
• telefonicznie: +48 71 343 88 82.

Administrator nie wyznaczył Inspektora Ochrony Danych.

Zakres i źródła danych

Publiczna część Strony nie posiada formularza kontaktowego, publicznej rejestracji kont, newslettera, systemu rezerwacji ani sklepu internetowego. Dostęp do panelu WordPress mogą otrzymać wyłącznie osoby indywidualnie upoważnione przez Administratora.

Samo przeglądanie Strony może wiązać się z automatycznym przekazywaniem danych technicznych do serwera, w szczególności:

• adresu IP urządzenia;
• daty i czasu połączenia;
• adresu żądanego zasobu;
• informacji o przeglądarce (User-Agent);
• adresu strony odsyłającej (Referer);
• statusu odpowiedzi HTTP;
• informacji o błędach serwera.

Jeżeli użytkownik kontaktuje się z Administratorem przez e-mail lub telefon, Administrator może przetwarzać dane przekazane dobrowolnie podczas takiego kontaktu, w szczególności imię i nazwisko, adres e-mail, numer telefonu oraz informacje zawarte w wiadomości lub przekazane podczas rozmowy.

Administrator nie nagrywa rozmów telefonicznych.

W przypadku osób posiadających dostęp do panelu WordPress Administrator może przetwarzać nazwę użytkownika, adres e-mail, zakres uprawnień oraz dane techniczne związane z logowaniem i korzystaniem z panelu.

Cele i podstawy przetwarzania

Dane mogą być przetwarzane w następujących celach:

• Zapewnienie prawidłowego i bezpiecznego działania Strony, diagnostyka błędów, ochrona przed nadużyciami oraz prowadzenie logów technicznych - na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.
• Udzielenie odpowiedzi na wiadomość lub zapytanie skierowane telefonicznie albo pocztą elektroniczną - na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji, zgodnie z art. 6 ust. 1 lit. f RODO.
• Podjęcie działań przed zawarciem umowy na żądanie osoby kontaktującej się z Administratorem, w szczególności przygotowanie informacji o ofercie - na podstawie art. 6 ust. 1 lit. b RODO.
• Zarządzanie dostępem upoważnionych osób do panelu WordPress, zapewnienie rozliczalności działań i bezpieczeństwa Strony - na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie lub obrona przed roszczeniami - na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

Podanie danych podczas kontaktu jest dobrowolne, jednak niepodanie danych niezbędnych do obsługi zapytania może uniemożliwić udzielenie odpowiedzi lub podjęcie działań przed zawarciem umowy.

W obecnej wersji Strony Administrator nie przetwarza danych na podstawie zgody udzielanej za pomocą banera cookies. Strona nie wykorzystuje narzędzi analitycznych ani marketingowych wymagających takiej zgody.

Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Strony i obsłudze korespondencji, w szczególności:

• dostawcy hostingu i poczty elektronicznej: home.pl sp. z o.o. z siedzibą przy ul. Zbożowej 4, 70-653 Szczecin, NIP: 852-21-03-252, KRS: 0001212751, REGON: 811158242;
• podmiotom świadczącym usługi utrzymania, rozwoju, administracji i zabezpieczenia Strony - wyłącznie w zakresie niezbędnym do realizacji tych usług;
• dostawcy CDN lub ochrony sieciowej: jeżeli takie usługi są wykorzystywane przez dostawcę hostingu w ramach infrastruktury technicznej.
• podmiotom świadczącym usługi prawne, księgowe lub doradcze, jeżeli jest to konieczne;
• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie w zakresie niezbędnym do realizacji powierzonych usług.

Przekazywanie danych poza EOG

Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy.

Okres przechowywania danych

Dane zawarte w korespondencji są przechowywane przez czas niezbędny do obsługi zapytania, a następnie przez okres uzasadniony potrzebą zachowania historii kontaktu, obsługi relacji z klientem lub zabezpieczenia ewentualnych roszczeń. Administrator nie stosuje obecnie sztywnego okresu automatycznego usuwania korespondencji.

Dane przetwarzane w celu podjęcia działań przed zawarciem umowy są przechowywane przez czas prowadzenia rozmów, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

Logi serwera i usług hostingowych, w tym logi SMTP, IMAP, POP3, HTTP oraz logi operacji w panel.home.pl, są przechowywane przez dostawcę hostingu przez okres do 1 roku. Logi starsze niż rok są usuwane. Dane wyodrębnione z logów w związku z konkretnym incydentem mogą być przechowywane przez Administratora dłużej, jeżeli jest to niezbędne do wyjaśnienia incydentu bezpieczeństwa, ustalenia lub obrony roszczeń albo wykonania obowiązku prawnego.

Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• uzyskania dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli spełnione są warunki przewidziane w RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Żądanie dotyczące realizacji powyższych praw można przesłać na adres salon@diuk.pl.

Jeżeli dane byłyby w przyszłości przetwarzane na podstawie zgody, osoba, która jej udzieliła, będzie mogła ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Automatyczne decyzje i profilowanie

Administrator nie wykorzystuje danych użytkowników Strony do profilowania ani podejmowania decyzji w sposób wyłącznie zautomatyzowany, który wywoływałby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływał.

W obecnej wersji Strony nie wykorzystuje się Google Analytics 4, Google Tag Managera, Meta Pixela ani innych narzędzi analitycznych, reklamowych lub remarketingowych.

Strona nie zawiera osadzonych map, filmów, postów z mediów społecznościowych, zewnętrznego czatu ani innych widgetów, które automatycznie przesyłałyby dane do podmiotów trzecich.

Odnośniki prowadzące do zewnętrznych stron, w tym serwisów społecznościowych lub map, są zwykłymi linkami. Po kliknięciu takiego linku użytkownik przechodzi do zewnętrznego serwisu, którego zasady przetwarzania danych określa jego operator.

Fonty wykorzystywane na Stronie są fontami systemowymi, dostępnymi lokalnie na urządzeniu użytkownika. Strona nie pobiera fontów z zewnętrznych serwerów.

Informacje dotyczące plików cookies i podobnych technologii znajdują się w odrębnej Polityce cookies.

Administrator może aktualizować niniejszą Politykę w przypadku zmiany sposobu działania Strony, wykorzystywanych technologii, dostawców usług lub obowiązujących przepisów. Aktualna wersja Polityki będzie publikowana na Stronie.