1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest podmiot prowadzący działalność pod marką Bepeka, z siedzibą pod adresem: ul. Piłsudskiego 31, pokój 217, Rzeszów. Kontakt w sprawach ochrony danych osobowych: [email protected] lub telefonicznie: +48 17 787 61 40.
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż nie zachodzą przesłanki wymagające jego powołania zgodnie z art. 37 RODO. W sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się bezpośrednio z Administratorem pod danymi wskazanymi powyżej.
2. Podstawy prawne przetwarzania danych
Dane osobowe przetwarzamy na następujących podstawach prawnych wynikających z art. 6 RODO:
Art. 6 ust. 1 lit. a RODO (zgoda) – w przypadku, gdy wyraziłeś wyraźną zgodę na przetwarzanie danych w określonym celu, na przykład przy zapisie do komunikacji marketingowej lub przy korzystaniu z formularza kontaktowego z zaznaczoną zgodą.
Art. 6 ust. 1 lit. b RODO (wykonanie umowy) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy. Dotyczy to w szczególności organizacji wizyty serwisowej.
Art. 6 ust. 1 lit. c RODO (obowiązek prawny) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności wynikającego z przepisów podatkowych i rachunkowych.
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, takich jak prowadzenie korespondencji, dochodzenie lub obrona roszczeń, zapewnienie bezpieczeństwa serwisu.
3. Jakie dane osobowe zbieramy
W zależności od sposobu kontaktu zbieramy następujące kategorie danych:
Dane podane przez Ciebie dobrowolnie za pośrednictwem formularza kontaktowego: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, adres, pod który ma przyjechać mechanik.
Dane zbierane automatycznie podczas korzystania z serwisu: adres IP, typ i wersja przeglądarki, system operacyjny, czas i data odwiedzin, odwiedzone podstrony, adres URL odsyłający. Dane te są zbierane w celach technicznych i analitycznych.
Dane zbierane przez pliki cookies: szczegółowe informacje zawarte są w odrębnej Polityce cookies dostępnej pod adresem bepeka.digital/cookies.html.
Nie zbieramy danych wrażliwych (szczególnych kategorii danych) w rozumieniu art. 9 RODO.
4. Cele przetwarzania danych osobowych
Dane osobowe przetwarzane są w następujących celach:
Obsługa zgłoszeń i zapytań: odpowiedź na wiadomości przesłane przez formularz kontaktowy, e-mail lub telefon, organizacja wizyt serwisowych, ustalanie zakresu i terminu usług.
Realizacja usług: wykonanie umowy o świadczenie usług mobilnego serwisu rowerowego, w tym dojazd pod wskazany adres i wykonanie prac serwisowych.
Wypełnienie obowiązków prawnych: wystawianie dokumentów sprzedaży, prowadzenie dokumentacji księgowej, przechowywanie danych wymaganych przez prawo podatkowe.
Prawnie uzasadnione interesy Administratora: prowadzenie korespondencji, dochodzenie roszczeń, obrona przed roszczeniami, zapewnienie bezpieczeństwa i prawidłowego funkcjonowania serwisu internetowego.
5. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
Podmioty świadczące usługi na rzecz Administratora: dostawcy usług hostingowych i infrastruktury informatycznej, podmioty świadczące usługi rachunkowe i prawne. Wszystkie te podmioty przetwarzają dane wyłącznie na polecenie Administratora i w oparciu o zawarte umowy powierzenia przetwarzania danych.
Organy publiczne: dane mogą być przekazywane organom administracji publicznej lub organom ścigania wyłącznie w zakresie i celach wynikających z przepisów prawa.
Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez Twojej zgody.
6. Czas przechowywania danych osobowych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych:
Dane z formularza kontaktowego: przez czas niezbędny do udzielenia odpowiedzi i realizacji usługi, a następnie przez okres przedawnienia ewentualnych roszczeń, co do zasady nie dłużej niż 3 lata od zakończenia korespondencji lub realizacji usługi.
Dane związane z zawartymi umowami: przez okres wymagany przepisami prawa podatkowego i rachunkowego, tj. co do zasady przez 5 lat od końca roku podatkowego, w którym nastąpiło zdarzenie gospodarcze.
Dane zbierane automatycznie (logi serwera): przez okres do 12 miesięcy, chyba że konieczność dłuższego przechowywania wynika z trwającego postępowania.
Po upływie okresu przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający ich powiązanie z konkretną osobą.
7. Prawa osoby, której dane dotyczą
Przysługują Ci następujące prawa w zakresie przetwarzania Twoich danych osobowych, wynikające z przepisów RODO:
Prawo dostępu (art. 15 RODO): możesz uzyskać informację, czy i jakie Twoje dane przetwarzamy, oraz żądać kopii tych danych.
Prawo do sprostowania (art. 16 RODO): możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
Prawo do usunięcia (art. 17 RODO): możesz żądać usunięcia danych osobowych, jeżeli nie są już niezbędne do celów, w których zostały zebrane, cofnąłeś zgodę lub przetwarzanie jest niezgodne z prawem.
Prawo do ograniczenia przetwarzania (art. 18 RODO): możesz żądać ograniczenia przetwarzania danych w określonych przypadkach, np. gdy kwestionujesz prawidłowość danych.
Prawo do przenoszenia danych (art. 20 RODO): w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, możesz żądać otrzymania danych w ustrukturyzowanym formacie.
Prawo do sprzeciwu (art. 21 RODO): możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
Prawo do cofnięcia zgody: jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
Prawo do skargi: masz prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator co do zasady nie przekazuje danych osobowych do państw trzecich, tj. poza Europejski Obszar Gospodarczy (EOG). W przypadku, gdy korzystamy z usług dostawców z siedzibą poza EOG (np. niektóre usługi chmurowe), przekazanie danych odbywa się z zachowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności:
na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony, lub z zastosowaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, lub na podstawie innych mechanizmów przewidzianych w art. 46 RODO.
Informację o stosowanych zabezpieczeniach możesz uzyskać, kontaktując się z Administratorem.
9. Bezpieczeństwo danych osobowych
Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Środki te obejmują m.in. szyfrowanie połączeń (protokół HTTPS), kontrolę dostępu do systemów informatycznych, regularne aktualizacje oprogramowania oraz szkolenia personelu.
Pomimo stosowania odpowiednich środków ochrony, żaden system transmisji danych przez internet nie jest całkowicie bezpieczny. W przypadku naruszenia ochrony danych osobowych mogącego skutkować ryzykiem naruszenia praw lub wolności osób fizycznych, Administrator powiadomi o tym fakcie właściwy organ nadzorczy oraz, w stosownych przypadkach, osoby, których dane dotyczą, zgodnie z art. 33 i 34 RODO.
10. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Zmiany mogą wynikać z aktualizacji przepisów prawa, wytycznych organów nadzorczych lub zmian w sposobie przetwarzania danych przez Administratora.
O istotnych zmianach będziemy informować poprzez zamieszczenie zaktualizowanej wersji dokumentu na stronie bepeka.digital/privacy.html z aktualizacją daty ostatniej modyfikacji. Zalecamy regularne sprawdzanie treści Polityki prywatności.
11. Kontakt w sprawach danych osobowych
We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z Administratorem:
E-mail: [email protected]
Telefon: +48 17 787 61 40
Adres korespondencyjny: Bepeka, ul. Piłsudskiego 31, pokój 217, Rzeszów
Odpowiadamy na zapytania bez zbędnej zwłoki, dążąc do udzielenia odpowiedzi w terminie 14 dni roboczych od otrzymania wiadomości. W sprawach szczególnie złożonych termin może ulec wydłużeniu do jednego miesiąca, o czym poinformujemy Cię z wyprzedzeniem.
