Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób Tommy’s Service przetwarza dane osobowe za pośrednictwem strony internetowej www.tommysservice.nl.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Tommy’s Service Noorddammerweg 50b 1187 ZT Amstelveen Holandia

Izba Handlowa (KvK): 62541536 Numer VAT: NL002482777B97

Kontaktowy adres e-mail: contact@tommysservice.nl

2. Jakie dane zbieramy

Możemy zbierać następujące dane osobowe:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Adres (jeśli został podany w formularzach kontaktowych)
• Wszelkie inne informacje przekazane dobrowolnie za pośrednictwem formularzy kontaktowych

3. Cele przetwarzania

Dane osobowe są przetwarzane w następujących celach:

• Odpowiadanie na zapytania
• Przygotowywanie wycen
• Wykonywanie usług remontowych lub budowlanych
• Wypełnianie obowiązków prawnych i księgowych
• Analityka strony internetowej (jeśli dotyczy)

4. Podstawa prawna przetwarzania

Przetwarzamy dane osobowe na podstawie:

• Twojej zgody (art. 6 ust. 1 lit. a RODO)
• Wykonania umowy (art. 6 ust. 1 lit. b RODO)
• Obowiązku prawnego (art. 6 ust. 1 lit. c RODO)
• Prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO)

5. Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny:

• Dane z formularza kontaktowego: do 2 lat
• Dane księgowe: zgodnie z holenderskim prawem podatkowym (7 lat)

6. Udostępnianie danych

Współpracujemy z niewielką liczbą podmiotów przetwarzających, z których każdy przetwarza dane wyłącznie na nasze polecenie:

• Netlify - hosting i dostarczanie strony internetowej. Zgłoszenia wysłane przez formularz kontaktowy, w tym wszelkie załączone przez Ciebie zdjęcia, są przechowywane w magazynie danych Netlify na terenie UE.
• Brevo (Sendinblue, Francja) - wysyłka e-maila z potwierdzeniem do Ciebie oraz e-maila z powiadomieniem do nas.
• Proton Mail (Szwajcaria) - nasza firmowa skrzynka pocztowa, w której Twoja wiadomość jest odczytywana i w której na nią odpowiadamy.
• Umami, utrzymywane samodzielnie przez Firmatic na serwerze w Unii Europejskiej - statystyki strony internetowej. Umami nie ustawia plików cookie, nie wykorzystuje cyfrowego odcisku urządzenia (fingerprintingu) i nie zbiera danych osobowych; zlicza jedynie zagregowane wizyty, odsłony stron, źródła odesłań, kraje i typy urządzeń. Ponieważ nie dotyczy to danych osobowych, narzędzie działa bez banera zgody.
• Microsoft Clarity (Microsoft Ireland Operations Ltd.; przekazywanie danych do Stanów Zjednoczonych jest objęte standardowymi klauzulami umownymi UE) - opcjonalne narzędzie analityczne, które pokazuje nam, w jaki sposób korzysta się ze strony, w tym mapy cieplne i zanonimizowane nagrania sesji. Działa wyłącznie wtedy, gdy zaakceptujesz pliki cookie; treść formularzy jest maskowana i nigdy nie jest rejestrowana.
• Dostawcy usług księgowych i informatycznych, gdy wymaga tego konkretne zadanie.

Nie sprzedajemy danych podmiotom trzecim i nie wykorzystujemy ich do profilowania reklamowego. Jeżeli przekazanie danych poza UE jest nieuniknione, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne.

7. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• Dostępu do swoich danych
• Sprostowania swoich danych
• Usunięcia swoich danych
• Ograniczenia przetwarzania
• Przenoszenia danych
• Wycofania zgody
• Wniesienia skargi do:

Autoriteit Persoonsgegevens Bezuidenhoutseweg 30 2594 AV Haga Holandia

8. Pliki cookie

Ta strona internetowa działa bez reklamowych plików cookie. Nasze statystyki odwiedzin (Umami) nie wykorzystują plików cookie ani danych osobowych, dlatego nie wymagają zgody. Dodatkowo prosimy o Twoją zgodę na analityczne pliki cookie Microsoft Clarity, które pomagają nam zobaczyć, jak korzysta się z poszczególnych stron, w tym mapy cieplne i zanonimizowane nagrania sesji z zamaskowaną treścią formularzy. Są one ładowane wyłącznie wtedy, gdy wyrazisz zgodę.

• Techniczne przechowywanie danych niezbędne do działania strony oraz do bezpiecznego wysłania formularza kontaktowego.
• Sesyjny plik cookie dla prywatnego panelu administracyjnego, ustawiany wyłącznie dla właściciela strony po zalogowaniu.
• Analityczne pliki cookie ustawiane przez Microsoft Clarity (_clck, _clsk), wyłącznie po wyrażeniu przez Ciebie zgody - przez okres do jednego roku (_clck) oraz na czas trwania sesji (_clsk). Twój wybór jest zapisywany w Twojej przeglądarce; aby ponownie zobaczyć pytanie o zgodę, wyczyść dane tej strony.

W każdej chwili możesz zarządzać ustawieniami przechowywania danych i plików cookie w ustawieniach przeglądarki. Odmowa zgody na nagrania nie ogranicza dostępu do żadnej części strony internetowej.

9. Bezpieczeństwo

Stosujemy szyfrowanie SSL oraz odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych.

Sklep internetowy, konta klientów i zamówienia

Gdy dokonujesz zakupu w naszym sklepie internetowym, przetwarzamy dane niezbędne do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO): imię i nazwisko, adres e-mail, numer telefonu (jeśli został podany), adres dostawy, zamówione produkty, zapłacone kwoty oraz status zamówienia. Dokumentację zamówień, w tym te dane, przechowujemy przez 7 lat, ponieważ obowiązek ten nakłada na nas holenderskie prawo podatkowe (art. 6 ust. 1 lit. c RODO); po upływie tego okresu jest ona usuwana.

Płatności obsługuje Mollie B.V. z siedzibą w Amsterdamie, licencjonowana instytucja płatnicza. Mollie przetwarza Twoje dane płatnicze (na przykład dane rachunku bankowego lub karty) jako niezależny administrator na podstawie własnej polityki prywatności; otrzymujemy wyłącznie informację o statusie płatności, metodzie płatności oraz numer referencyjny transakcji. Nigdy nie widzimy danych Twojej karty ani rachunku bankowego.

Jeśli założysz konto klienta, przechowujemy Twój adres e-mail, hasło w postaci skrótu kryptograficznego (hash), imię i nazwisko oraz opcjonalnie adres i numer telefonu, aby umożliwić Ci przeglądanie zamówień i szybsze finalizowanie zakupów. W każdej chwili możesz samodzielnie zmienić lub usunąć konto w ustawieniach konta. Usunięcie konta powoduje natychmiastowe usunięcie Twojego profilu i danych logowania; dokumentacja zamówień jest przechowywana bez powiązania z kontem przez okres wskazany powyżej.

E-maile transakcyjne dotyczące Twojego konta i zamówień (potwierdzenia, linki weryfikacyjne, powiadomienia o wysyłce) są wysyłane za pośrednictwem Brevo (Sendinblue SAS, Paryż) jako naszego podmiotu przetwarzającego. E-maile marketingowe wysyłamy wyłącznie po wyrażeniu przez Ciebie zgody; możesz ją wycofać w dowolnym momencie za pomocą linku zamieszczonego w każdej wiadomości lub w ustawieniach konta.

Sklep internetowy korzysta z pamięci lokalnej (local storage) Twojej przeglądarki, aby zapamiętać zawartość koszyka i wybraną formę dostawy. Jest to ściśle niezbędne do działania sklepu i nie służy do śledzenia.