Polityka prywatności.
Konkretnie i przejrzyście.

Kim jesteśmy i kto odpowiada za dane

Administratorem danych osobowych jest WESKO – Szymon Ałaj, ul. Lubelska 36C, 22-400 Zamość, NIP 9223089183, REGON 543637091. Serwis działa pod adresem https://wesko.com.pl/.

Kontakt w sprawach dotyczących prywatności i realizacji praw wynikających z RODO: kontakt@wesko.com.pl. WESKO nie wyznaczyło Inspektora Ochrony Danych, ponieważ na obecnym etapie działalności nie zachodzą przesłanki wymagające jego powołania.

Jakie dane mogą być przetwarzane

Zakres danych zależy od sposobu kontaktu i rodzaju współpracy. Mogą to być w szczególności: imię i nazwisko, nazwa firmy lub organizacji, adres e-mail, numer telefonu, dane rozliczeniowe i firmowe, treść wiadomości, informacje przekazane w briefie lub podczas realizacji projektu oraz dane niezbędne do przygotowania oferty, zawarcia i wykonania umowy.

Podczas korzystania z serwisu mogą powstawać również dane techniczne, takie jak adres IP, data i czas żądania, typ przeglądarki i urządzenia, system operacyjny, adres odwiedzanej podstrony, informacje o błędach oraz dane zapisywane w logach serwera.

WESKO nie oczekuje przekazywania szczególnych kategorii danych osobowych, np. danych o zdrowiu, pochodzeniu, przekonaniach czy biometrii, chyba że ich przetwarzanie byłoby w konkretnym przypadku niezbędne i istniałaby odpowiednia podstawa prawna.

Dlaczego dane są przetwarzane

Dane mogą być przetwarzane w celu odpowiedzi na wiadomość, przygotowania wyceny lub oferty i podjęcia działań przed zawarciem umowy — na podstawie art. 6 ust. 1 lit. b RODO albo, zależnie od sytuacji, prawnie uzasadnionego interesu administratora z art. 6 ust. 1 lit. f RODO.

W przypadku współpracy dane są przetwarzane w celu zawarcia i wykonania umowy na podstawie art. 6 ust. 1 lit. b RODO. Dane potrzebne do rozliczeń, dokumentacji księgowej i realizacji obowiązków prawnych są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.

Dane mogą być również przetwarzane w celu zapewnienia bezpieczeństwa serwisu, obsługi technicznej, przeciwdziałania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń — na podstawie art. 6 ust. 1 lit. f RODO. Jeżeli konkretne działanie wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO, a zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość.

Czy podanie danych jest obowiązkowe

Podanie danych podczas kontaktu jest co do zasady dobrowolne, ale bez podstawowych danych kontaktowych WESKO może nie być w stanie odpowiedzieć na wiadomość, przygotować oferty albo rozpocząć współpracy.

Jeżeli dane są wymagane przepisami prawa lub są niezbędne do zawarcia i wykonania umowy, ich niepodanie może uniemożliwić realizację danego procesu.

Wiadomości, formularze i korespondencja

Kontakt z WESKO może odbywać się m.in. przez e-mail, telefon oraz formularz kontaktowy, jeżeli jest dostępny na stronie. Dane przekazane w taki sposób są wykorzystywane wyłącznie w zakresie potrzebnym do obsługi sprawy, przygotowania oferty, zawarcia lub wykonania umowy oraz dalszego kontaktu związanego z projektem.

Treść korespondencji może być przechowywana po zakończeniu rozmowy, jeżeli jest to potrzebne do udokumentowania ustaleń, kontynuowania współpracy lub ochrony przed roszczeniami. Dane z formularza nie są wykorzystywane do niezwiązanego z zapytaniem marketingu bez odpowiedniej podstawy prawnej.

Dane generowane automatycznie

Serwer i oprogramowanie obsługujące witrynę mogą automatycznie zapisywać dane techniczne potrzebne do prawidłowego działania, diagnostyki, zabezpieczenia serwisu i przeciwdziałania nadużyciom. Mogą one obejmować m.in. adres IP, informacje o żądaniu HTTP, przeglądarce, urządzeniu, systemie operacyjnym, czasie połączenia i odwiedzanych zasobach.

Dane te nie są wykorzystywane przez WESKO do identyfikowania zwykłego użytkownika, chyba że jest to konieczne w związku z bezpieczeństwem, nadużyciem, awarią albo obowiązkiem prawnym.

Pliki cookies i podobne technologie

Serwis może wykorzystywać pliki cookies i podobne technologie. Cookies niezbędne mogą być używane w celu zapewnienia działania i bezpieczeństwa witryny. Inne kategorie, np. analityczne, funkcjonalne lub marketingowe, powinny być uruchamiane wyłącznie wtedy, gdy pozwalają na to obowiązujące przepisy i — jeżeli jest to wymagane — po uzyskaniu zgody użytkownika.

Użytkownik może zarządzać cookies w ustawieniach swojej przeglądarki. Ograniczenie lub usunięcie cookies może wpłynąć na działanie niektórych funkcji serwisu.

WordPress może tworzyć cookies związane z logowaniem i ustawieniami panelu administracyjnego. Dotyczą one przede wszystkim uprawnionych użytkowników i administratora serwisu, a nie zwykłych odwiedzających, którzy nie logują się do WordPressa.

Pamięć podręczna i przyspieszanie strony

Serwis korzysta z mechanizmów buforowania, aby skrócić czas odpowiedzi i poprawić wydajność. Pamięć podręczna może przechowywać tymczasowe kopie wygenerowanych stron lub zasobów. Pliki cache są techniczne i okresowo wygasają albo mogą zostać wcześniej usunięte przez administratora.

W zależności od aktualnej konfiguracji wtyczki pamięci podręcznej serwis może korzystać z usług QUIC.cloud w celu tymczasowego przetwarzania, optymalizacji lub buforowania danych technicznych. Informacje o zasadach prywatności dostawcy są dostępne w jego polityce: QUIC.cloud Privacy Policy ↗.

Statystyki i pomiar ruchu

Jeżeli w serwisie są wykorzystywane narzędzia analityczne lub statystyczne, zakres ich działania powinien odpowiadać aktualnej konfiguracji strony i ustawieniom zgód. Narzędzia wymagające zgody nie powinny rozpoczynać działania przed jej udzieleniem.

Dostawca hostingu może przetwarzać techniczne informacje o ruchu i logach niezależnie od narzędzi analitycznych WordPressa, w zakresie potrzebnym do świadczenia i zabezpieczania usługi hostingowej.

Osadzone treści i podglądy innych witryn

Serwis może zawierać linki, obrazy, mapy, filmy, podglądy stron lub inne zasoby pochodzące z zewnętrznych domen. Po ich uruchomieniu albo przejściu na zewnętrzną stronę jej operator może otrzymać dane techniczne związane z połączeniem, w szczególności adres IP i informacje o przeglądarce.

Na stronie głównej WESKO mogą być dostępne podglądy realizacji uruchamiane przez użytkownika. Po włączeniu podglądu przeglądarka może nawiązać połączenie z domeną prezentowanego serwisu. Zewnętrzne witryny działają według własnych zasad prywatności.

Konta użytkowników, komentarze i przesyłanie plików

W chwili publikacji tej polityki publiczna część wesko.com.pl nie jest przeznaczona do zakładania kont użytkowników, publikowania komentarzy ani samodzielnego przesyłania plików multimedialnych przez odwiedzających. Dlatego standardowe mechanizmy WordPressa dotyczące komentarzy, Gravatara i publicznych profili nie są podstawowym źródłem danych użytkowników WESKO.

Jeżeli w przyszłości takie funkcje zostaną uruchomione, polityka zostanie uzupełniona przed rozpoczęciem odpowiedniego przetwarzania.

Z kim dane mogą być dzielone

Dane mogą być udostępniane lub powierzane wyłącznie w zakresie niezbędnym podmiotom wspierającym WESKO w prowadzeniu działalności, w szczególności dostawcy hostingu i infrastruktury serwerowej, dostawcy poczty elektronicznej, podmiotom świadczącym usługi księgowe, prawne lub techniczne oraz dostawcom oprogramowania wykorzystywanego do realizacji konkretnego procesu.

Dane mogą zostać przekazane również uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa. WESKO nie sprzedaje danych osobowych użytkowników.

Gdzie mogą być przetwarzane dane

Niektórzy dostawcy usług cyfrowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli taki transfer występuje, powinien opierać się na mechanizmie dopuszczonym przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych lub innym właściwym zabezpieczeniu.

Zakres transferów zależy od faktycznie aktywnych usług i narzędzi. W przypadku zmiany dostawców lub uruchomienia nowych usług niniejsza polityka powinna zostać odpowiednio zaktualizowana.

Jak długo dane są przechowywane

Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane. Dane z zapytań, które nie doprowadziły do współpracy, mogą być przechowywane przez okres potrzebny do obsługi sprawy i rozsądnego kontaktu następczego, a dłużej tylko wtedy, gdy istnieje inna podstawa, np. potrzeba obrony przed roszczeniami.

Dane związane z umową są przechowywane przez okres jej realizacji, a następnie do upływu właściwych terminów przedawnienia roszczeń. Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany przepisami. Dane przetwarzane wyłącznie na podstawie zgody — do czasu jej wycofania, o ile nie istnieje inna podstawa dalszego przetwarzania.

Logi serwera, dane techniczne i pliki cache są przechowywane zgodnie z konfiguracją systemów i dostawców przez okres uzasadniony bezpieczeństwem, diagnostyką oraz prawidłowym działaniem usług.

Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO możesz mieć prawo do dostępu do swoich danych i uzyskania ich kopii, sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądania dotyczące danych można kierować na kontakt@wesko.com.pl. WESKO może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

Jak chronione są dane

WESKO stosuje środki techniczne i organizacyjne adekwatne do charakteru danych i ryzyka, w szczególności zabezpieczenia dostępu do systemów, aktualizacje oprogramowania, szyfrowane połączenie HTTPS, kontrolę uprawnień, kopie zapasowe oraz działania ograniczające ryzyko nieuprawnionego dostępu, utraty, zmiany lub ujawnienia danych.

Dostęp do danych powinien być ograniczony do osób i podmiotów, które potrzebują go do wykonania określonych zadań.

Procedura w przypadku naruszenia danych

W przypadku stwierdzenia lub uzasadnionego podejrzenia naruszenia ochrony danych WESKO analizuje zdarzenie, podejmuje działania ograniczające jego skutki i zabezpieczające systemy oraz dokumentuje incydent w zakresie wymaganym prawem.

Jeżeli spełnione są przesłanki określone w RODO, naruszenie zostanie zgłoszone właściwemu organowi nadzorczemu, a osoby, których dane dotyczą, zostaną poinformowane, gdy ryzyko dla ich praw i wolności tego wymaga.

Od kogo jeszcze mogą pochodzić dane

W określonych sytuacjach dane mogą zostać przekazane WESKO przez klienta, kontrahenta, współpracownika lub inną osobę w związku z realizacją konkretnego projektu, np. gdy klient wskazuje osobę kontaktową albo przekazuje materiały potrzebne do wykonania usługi.

Takie dane są przetwarzane wyłącznie w zakresie potrzebnym do realizacji celu, dla którego zostały przekazane, oraz zgodnie z właściwą podstawą prawną.

Profilowanie i zautomatyzowane decyzje

WESKO nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych przekazanych przez stronę lub podczas kontaktu.

Serwis nie służy do automatycznej oceny zdolności kredytowej, rekrutacji, ubezpieczeń ani innych procesów o podobnym charakterze. Jeżeli model przetwarzania w przyszłości się zmieni, odpowiednia informacja zostanie dodana do polityki przed uruchomieniem takiego procesu.

Branżowe obowiązki i zmiany dokumentu

WESKO prowadzi działalność w obszarze usług cyfrowych i innych usług wskazanych w publicznym rejestrze przedsiębiorców. Na dzień aktualizacji polityki serwis wesko.com.pl nie jest wykorzystywany do prowadzenia działalności wymagającej szczególnego, branżowego systemu profilowania użytkowników na potrzeby tej witryny.

Polityka może być aktualizowana w związku ze zmianą prawa, konfiguracji strony, stosowanych wtyczek, dostawców usług, sposobu kontaktu lub zakresu działalności. Aktualna wersja dokumentu jest publikowana pod stałym adresem /privacy-policy/.