Polityka
bezpieczeństwa.

Dokument informacyjny

1. Postanowienia ogólne

Niniejsza polityka bezpieczeństwa określa zasady ochrony informacji, danych osobowych, dostępu do serwisu oraz środków technicznych i organizacyjnych stosowanych przez LS Auto Serwis Leszek Szczepanek, z siedzibą pod adresem ul. Wyzwolenia 22, 44-237 Stanowice, NIP: 6423230087.

Dokument ma zastosowanie do strony internetowej dostępnej pod adresem www.lsautoserwis.pl oraz do procesów związanych z obsługą formularzy, komunikacji elektronicznej, analityki, archiwizacji oraz ochrony systemów i urządzeń wykorzystywanych do prowadzenia działalności.

2. Administrator i dane kontaktowe

Administratorem danych oraz podmiotem odpowiedzialnym za utrzymanie bezpieczeństwa informacji jest:

• Nazwa firmy: LS Auto Serwis Leszek Szczepanek
• Adres: ul. Wyzwolenia 22, 44-237 Stanowice
• E-mail: lsleszekszczepanek@gmail.com
• Telefon: 533 084 738
• Osoba do kontaktu w sprawach bezpieczeństwa / prywatności: Leszek Szczepanek

3. Zakres chronionych informacji

Ochroną objęte są w szczególności:

• dane klientów i użytkowników strony,
• dane kontaktowe przekazane telefonicznie, mailowo lub przez formularze,
• dane eksploatacyjne i analityczne związane z korzystaniem z serwisu,
• dane pracowników i współpracowników — w zakresie wymaganym przepisami,
• hasła, dostępy administracyjne, konfiguracje systemowe i kopie zapasowe,
• dokumenty handlowe, serwisowe, księgowe i organizacyjne.

4. Cele przetwarzania i wykorzystania informacji

Informacje mogą być wykorzystywane wyłącznie w zakresie niezbędnym do:

• obsługi zapytań i kontaktu z klientem,
• realizacji usług i komunikacji operacyjnej,
• prowadzenia analiz ruchu i skuteczności strony,
• zapewnienia bezpieczeństwa systemów, urządzeń i danych,
• realizacji obowiązków prawnych i księgowych,
• dochodzenia roszczeń lub obrony przed roszczeniami.

5. Środki techniczne i organizacyjne

Administrator stosuje środki adekwatne do ryzyka, mające na celu ochronę poufności, integralności i dostępności informacji. W szczególności stosowane są lub powinny być stosowane następujące zabezpieczenia:

• zabezpieczenie dostępu do urządzeń hasłem lub metodą równoważną,
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
• regularna aktualizacja oprogramowania i systemów,
• wykorzystanie połączeń szyfrowanych i certyfikatu SSL/TLS,
• stosowanie kopii zapasowych: regularnie, w cyklu codziennym, zgodnie z funkcjami udostępnianymi przez dostawcę hostingu,
• zabezpieczenie skrzynek pocztowych, paneli administracyjnych i kont usługowych,
• procedury reagowania na incydenty i naruszenia bezpieczeństwa,
• minimalizacja zakresu danych oraz okresowa weryfikacja uprawnień dostępowych.

6. Dostęp do danych

Dostęp do informacji mają wyłącznie osoby, które potrzebują go do realizacji swoich obowiązków. Każda osoba dopuszczona do danych powinna działać zgodnie z zasadą minimalnych uprawnień.

Lista ról lub stanowisk mających dostęp do określonych kategorii danych: właściciel / Administrator danych.

7. Podmioty zewnętrzne i powierzanie danych

W związku z prowadzeniem serwisu dane mogą być powierzane lub udostępniane podmiotom wspierającym działalność Administratora, takim jak:

• dostawca hostingu: Domenomania.pl,
• dostawca poczty elektronicznej: Domenomania.pl,
• dostawca analityki internetowej: Google Analytics,
• dostawca strony / wsparcia technicznego: właściciel / administrator strony,

Zakres powierzanych informacji powinien być każdorazowo ograniczony do minimum koniecznego do realizacji celu.

8. Pliki cookies i analityka

Serwis może wykorzystywać pliki cookies oraz narzędzia analityczne służące do monitorowania ruchu, działania strony i skuteczności przycisków lub elementów interaktywnych.

W szczególności mogą być wykorzystywane:

• cookies techniczne niezbędne do działania strony,
• cookies funkcjonalne zapisujące wybrane ustawienia użytkownika,
• cookies analityczne, w tym Google Analytics,
• inne narzędzia pomiarowe lub marketingowe: nie dotyczy.

Zakres działania plików cookies zależy od faktycznej konfiguracji serwisu oraz ustawień przeglądarki użytkownika.

Użytkownik może w każdej chwili zmienić decyzję dotyczącą plików cookies poprzez wyczyszczenie danych strony w ustawieniach przeglądarki lub ponowne wyświetlenie banera cookies, jeżeli taka funkcja jest dostępna w serwisie.

9. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, a następnie przez czas wynikający z przepisów prawa, wymogów księgowych, zasad archiwizacji lub uzasadnionego interesu Administratora.

• dane kontaktowe z formularzy / maili: przez czas niezbędny do obsługi zapytania, a następnie nie dłużej niż 3 lata dla celów dowodowych,
• dane księgowe i dokumenty sprzedażowe: przez okres wymagany przepisami prawa, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku,
• logi systemowe i techniczne: przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania systemów,
• dane analityczne: zgodnie z ustawieniami narzędzia Google Analytics.

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z przepisów o ochronie danych osobowych, w szczególności prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu,
• przeniesienia danych,
• złożenia skargi do właściwego organu nadzorczego.

Sposób realizacji tych praw oraz adres kontaktowy do zgłoszeń: zgłoszenia dotyczące realizacji praw osoby, której dane dotyczą, można kierować na adres e-mail: lsleszekszczepanek@gmail.com lub pisemnie na adres siedziby Administratora.

11. Incydenty bezpieczeństwa

W przypadku podejrzenia naruszenia bezpieczeństwa informacji Administrator podejmuje działania mające na celu ograniczenie skutków incydentu, zabezpieczenie materiału dowodowego, analizę przyczyny oraz, jeżeli jest to wymagane, dokonanie odpowiednich zgłoszeń.

Procedura reagowania na incydenty obejmuje co najmniej:

1. identyfikację zdarzenia,
2. zabezpieczenie systemu lub obszaru objętego incydentem,
3. ocenę skali i rodzaju zagrożenia,
4. wdrożenie działań naprawczych,
5. udokumentowanie incydentu,
6. wdrożenie działań zapobiegających podobnym zdarzeniom w przyszłości.

12. Odpowiedzialność użytkownika strony

Użytkownik powinien korzystać ze strony w sposób zgodny z prawem i zasadami bezpieczeństwa, w szczególności nie podejmować działań zmierzających do zakłócenia jej pracy, pozyskania nieuprawnionego dostępu, obchodzenia zabezpieczeń ani dostarczania treści bezprawnych.

13. Zmiany polityki bezpieczeństwa

Polityka bezpieczeństwa może być aktualizowana w przypadku zmian technicznych, organizacyjnych, prawnych lub biznesowych. Aktualna wersja dokumentu publikowana jest na tej podstronie.

Data ostatniej aktualizacji: 27.04.2026.