1. Administrator danych
Administratorem danych osobowych jest SnapSnap Studio z adresem korespondencyjnym: ul. Leśnego Echa 14, 05-540 Zalesie Górne, Polska. W sprawach dotyczących danych osobowych można napisać na contact@snapsnapstack lub wysłać korespondencję na podany adres.
Administrator nie wyznaczył inspektora ochrony danych. Jeżeli ta informacja ulegnie zmianie, dane kontaktowe inspektora zostaną opublikowane w tym miejscu.
2. Jakie dane i skąd je otrzymujemy
Dane otrzymujemy bezpośrednio od Ciebie, gdy wysyłasz wiadomość, korzystasz z formularza przygotowującego e-mail, dzwonisz do nas, prosisz o wycenę lub zawierasz umowę. Mogą to być:
- imię i nazwisko, adres e-mail i numer telefonu;
- adres lub lokalizacja planowanego zlecenia;
- treść zapytania, wybrane usługi, terminy i ustalenia;
- zdjęcia drzewa, posesji, wnętrza lub materiału przesłane w związku z wyceną;
- dane rozliczeniowe i adresowe niezbędne do wystawienia dokumentów księgowych;
- podstawowe dane techniczne połączenia rejestrowane przez serwer w celu zapewnienia bezpieczeństwa.
Nie prosimy o dane szczególnych kategorii. Prosimy nie przesyłać zdjęć lub dokumentów zawierających dane osób trzecich, jeżeli nie jest to potrzebne do przygotowania zlecenia.
3. Cele i podstawy prawne
Przetwarzamy dane w następujących celach:
- obsługa zapytania i przygotowanie wyceny — aby podjąć działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
- zawarcie i realizacja umowy — w tym kontakt operacyjny, ustalenie zakresu, wykonanie i odbiór prac (art. 6 ust. 1 lit. b RODO);
- księgowość i obowiązki podatkowe — gdy przetwarzanie jest wymagane prawem (art. 6 ust. 1 lit. c RODO);
- ustalenie, dochodzenie lub obrona roszczeń oraz bezpieczeństwo serwisu — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
- publikacja opinii lub materiału z realizacji — wyłącznie po odrębnym uzgodnieniu lub zgodzie, jeśli jest wymagana (art. 6 ust. 1 lit. a RODO).
Podanie danych jest dobrowolne, ale bez danych kontaktowych i informacji o zleceniu możemy nie być w stanie odpowiedzieć ani przygotować wyceny.
4. Jak długo przechowujemy dane
Dane z zapytań, które nie doprowadziły do zawarcia umowy, przechowujemy przez czas prowadzenia korespondencji, a następnie przez okres potrzebny do wykazania jej przebiegu — co do zasady nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że istnieje uzasadniona potrzeba dłuższego przechowania.
Dane związane z umową przechowujemy przez okres jej realizacji, rękojmi, gwarancji i możliwych roszczeń. Dokumenty księgowe przechowujemy przez okres wymagany przez właściwe przepisy. Dane przetwarzane na podstawie zgody są przechowywane do jej wycofania lub utraty celu, zależnie od tego, co nastąpi wcześniej.
5. Odbiorcy i powierzenie danych
Dane mogą zostać udostępnione podmiotom wspierającym nas w zakresie hostingu, poczty elektronicznej, obsługi IT, księgowości, ubezpieczeń, doradztwa prawnego, płatności oraz realizacji zlecenia — wyłącznie w zakresie potrzebnym do wykonania danej czynności i na odpowiedniej podstawie prawnej lub umowie powierzenia.
Dane mogą zostać przekazane organom publicznym, gdy taki obowiązek wynika z prawa. Nie sprzedajemy danych i nie udostępniamy ich brokerom reklamowym.
6. Przekazywanie danych poza EOG
Sam formularz nie wysyła danych do zewnętrznego systemu — przygotowuje wiadomość w Twojej aplikacji pocztowej. Dostawcy poczty lub hostingu mogą jednak przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie powinno opierać się na decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych lub innym mechanizmie przewidzianym przez RODO.
7. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Jeżeli dane są przetwarzane na podstawie zgody, możesz wycofać ją w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Aby skorzystać z praw, napisz na contact@snapsnapstack. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Więcej informacji o prawach znajduje się na stronie UODO.
8. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Nie profilujemy użytkowników w celach reklamowych.
9. Cookies i pamięć lokalna
Serwis nie korzysta z reklamowych ani analitycznych plików cookies. Używa pamięci lokalnej przeglądarki wyłącznie do zapamiętania wybranej wersji językowej. Ustawienie to pozostaje na urządzeniu i można je usunąć w ustawieniach przeglądarki.
Serwer może prowadzić krótkotrwałe dzienniki techniczne potrzebne do zapewnienia działania, wykrywania błędów i ochrony przed nadużyciami. Nie wykorzystujemy ich do tworzenia profili marketingowych.
10. Bezpieczeństwo
Stosujemy środki organizacyjne i techniczne dobrane do charakteru danych i ryzyka, w tym ograniczenie dostępu, aktualizacje systemów, kopie bezpieczeństwa oraz szyfrowanie transmisji, jeśli zapewnia je środowisko hostingowe. Żadna transmisja internetowa nie daje jednak absolutnej gwarancji bezpieczeństwa.
11. Zmiany polityki
Polityka może zostać zaktualizowana po zmianie sposobu działania serwisu, dostawców lub przepisów. Nowa wersja zostanie opublikowana na tej stronie z datą aktualizacji. Istotne zmiany dotyczące aktywnych klientów mogą zostać przekazane również bezpośrednio.
1. Data controller
The controller is SnapSnap Studio, correspondence address: ul. Leśnego Echa 14, 05-540 Zalesie Górne, Poland. Privacy enquiries may be sent to contact@snapsnapstack or by post. No data protection officer has been appointed.
2. Data and sources
We receive data directly from you when you email, use the form that prepares an email, call, request an estimate or enter a contract. This may include your name, email, telephone, job location, enquiry, photographs, operational arrangements, billing data and basic server-security logs. Please do not send special-category data or unnecessary information about third parties.
3. Purposes and legal grounds
- Answering enquiries and preparing estimates — steps requested before a contract (Article 6(1)(b) GDPR).
- Entering into and performing a contract — Article 6(1)(b) GDPR.
- Accounting and tax duties — legal obligation, Article 6(1)(c) GDPR.
- Security and the establishment, exercise or defence of claims — legitimate interests, Article 6(1)(f) GDPR.
- Publishing a review or project material — only after separate agreement or consent where required, Article 6(1)(a) GDPR.
Providing data is voluntary, but we may be unable to respond or estimate without the necessary contact and project information.
4. Retention
Unsuccessful enquiries are normally kept during correspondence and for no longer than 12 months after the last contact, unless there is a justified need to retain them longer. Contract data is retained through performance and applicable warranty, claim and statutory accounting periods. Consent-based data is retained until consent is withdrawn or the purpose ends.
5. Recipients
Data may be handled by providers supporting hosting, email, IT, accounting, insurance, legal advice, payment and service delivery, only as needed and under an appropriate legal basis or processing agreement. We may disclose data to public authorities when legally required. We do not sell personal data.
6. Transfers outside the EEA
The form itself only prepares a message in your email application. Email or hosting providers may process data outside the EEA. Any such transfer should rely on an adequacy decision, standard contractual clauses or another GDPR mechanism.
7. Your rights
Depending on the legal ground and circumstances, you may request access, correction, erasure, restriction and portability, or object to legitimate-interest processing. Consent can be withdrawn at any time without affecting prior lawful processing. Contact us by email; we may need to verify identity. You may also complain to the President of the Polish Personal Data Protection Office. See UODO.
8. Automated decisions
We do not make solely automated decisions producing legal or similarly significant effects, and we do not conduct advertising profiling.
9. Cookies and local storage
The website does not use advertising or analytics cookies. Browser local storage remembers only the selected language. Technical server logs may be kept temporarily for operation, fault detection and abuse prevention.
10. Security
We apply organisational and technical measures proportionate to the data and risk, including access controls, updates, backups and encrypted transport where provided by the hosting environment. No internet transmission can be absolutely secure.
11. Changes
We may update this policy when the website, providers or law changes. The current version and revision date will be published here, and material changes affecting active clients may also be communicated directly.