Informacja o przetwarzaniu danych osobowych
Realizując obowiązek wynikający z art. 13 i art. 14 rozporządzenia (UE) 2016/679 (RODO), informujemy, w jaki sposób przetwarzamy dane osobowe, skąd je mamy i jakie prawa przysługują osobom, których dane dotyczą.
1. Administrator danych
LA-SOFTWARE Artur Łasocha, Żdanów 127, 22-400 Zamość, NIP 922 275 85 35. Kontakt w sprawach danych osobowych: artur@skanerdostepnosci.pl.
2. Skąd mamy dane (art. 14 ust. 2 lit. f RODO)
Dane nie pochodzą od osoby, której dotyczą. Pozyskujemy je wyłącznie ze źródeł publicznie dostępnych:
- strony internetowe sklepów (zakładki „Kontakt”, regulamin, polityka prywatności, stopka),
- rejestry publiczne: Krajowy Rejestr Sądowy (KRS) i Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG),
- profile zawodowe, na których dana osoba sama opublikowała swoje dane kontaktowe (np. LinkedIn).
Nie kupujemy baz adresowych i nie tworzymy adresów e-mail na podstawie domysłów.
3. Jakie dane przetwarzamy
- adres e-mail (firmowy ogólny, np. sklep@, albo imienny, jeśli został opublikowany),
- imię, nazwisko i funkcja osoby reprezentującej podmiot, jeśli wynikają z KRS/CEIDG lub strony,
- dane identyfikacyjne podmiotu (nazwa, NIP, KRS, adres) oraz adres strony sklepu,
- treść korespondencji, jeśli osoba odpowie na wiadomość,
- dane podane dobrowolnie w formularzu w formularzu prośby o raport: adres e-mail, na który ma trafić raport, oraz treść uwag, jeśli zostaną wpisane. Razem z nimi zapisujemy adres sklepu, którego dotyczy prośba, datę i godzinę oraz dwuliterowy kod kraju z nagłówka sieciowego.
Formularz nie zawiera żadnego identyfikatora osoby w adresie strony, nie używamy plików cookie, nie mierzymy otwarć ani kliknięć w wiadomościach.
Wynik sprawdzenia dostępności sklepu dotyczy publicznie dostępnej strony internetowej, nie osoby.
4. Cele i podstawy prawne
- Przedstawienie wyników sprawdzenia dostępności sklepu i dalsza korespondencja w tej sprawie — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora: informowanie podmiotów objętych ustawą z 26 kwietnia 2024 r. o zapewnianiu spełniania wymagań dostępności o stwierdzonych niezgodnościach oraz oferowanie usług w tym zakresie).
- Obsługa zapytań i korespondencji — art. 6 ust. 1 lit. f RODO.
- Zawarcie i wykonanie umowy, jeśli do niej dojdzie — art. 6 ust. 1 lit. b RODO, a rozliczenia — art. 6 ust. 1 lit. c RODO.
5. Odbiorcy danych
Dane przetwarzają w naszym imieniu dostawcy usług, na podstawie umów powierzenia:
- Google Ireland Ltd. (poczta i dokumenty, Google Workspace),
- Foo Monk LLC, Sheridan, Wyoming, USA (narzędzie do wysyłki wiadomości Instantly),
- Cloudflare, Inc. (hosting strony i DNS),
- biuro rachunkowe — wyłącznie dane niezbędne do rozliczeń.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dostawca narzędzia do wysyłki wiadomości ma siedzibę w USA. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartych w umowie powierzenia z tym dostawcą. Kopię klauzul można otrzymać, pisząc na adres podany w pkt 1.
7. Jak długo przechowujemy dane
Dane z formularza w formularzu prośby o raport usuwają się automatycznie po 60 dniach od wysłania prośby; jeśli korespondencja trwa dłużej, przechowujemy je do jej zakończenia.
- Jeśli osoba nie odpowie na wiadomości: adres e-mail i wynik sprawdzenia usuwamy w ciągu 30 dni od ostatniej wiadomości.
- Jeśli osoba zrezygnuje z wiadomości (link „Rezygnuję” lub prośba mailem): adres trafia na listę wykluczeń, żeby nie wysłać do niego ponownie, i nie jest wykorzystywany w innym celu.
- Korespondencja: do zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
- Dane z umów i faktur: przez okres wymagany przepisami podatkowymi.
8. Prawa osób, których dane dotyczą
Każda osoba ma prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Sprzeciw wobec dalszych wiadomości uwzględniamy natychmiast — wystarczy kliknąć „Rezygnuję” w stopce wiadomości albo napisać na adres z pkt 1.
Przysługuje też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Pozostałe informacje
- Podanie danych nie jest obowiązkiem; dane pozyskaliśmy ze źródeł publicznych, jak opisano w pkt 2.
- Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.
- Wiadomości nie zawierają pikseli ani linków śledzących otwarcia i kliknięcia.
- Sprawdzenie dostępności sklepu polega na automatycznym otwarciu publicznie dostępnych stron (strona główna, karta produktu, koszyk) i analizie ich kodu według wytycznych WCAG 2.1, tak jak robi to przeglądarka odwiedzającego. Nie logujemy się, nie wypełniamy formularzy, nie składamy zamówień i nie obchodzimy zabezpieczeń.