Polityka Prywatności serwisu RAFLEX

1. Postanowienia wstępne

Niniejsza Polityka Prywatności (dalej: „Polityka") stanowi wypełnienie obowiązku informacyjnego spoczywającego na administratorze danych osobowych zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO").

Celem Polityki jest przedstawienie w sposób przejrzysty, rzetelny i zrozumiały zasad, na jakich gromadzone, wykorzystywane i chronione są dane osobowe osób korzystających z serwisu internetowego dostępnego pod adresem https://raflexpolska.com (dalej: „Serwis") oraz osób kontaktujących się z administratorem lub zainteresowanych jego ofertą.

Administrator dokłada szczególnej staranności w celu poszanowania prywatności osób odwiedzających Serwis oraz ochrony przekazywanych przez nie danych osobowych. Przetwarzanie danych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie dotyczącym przechowywania informacji w urządzeniach końcowych użytkowników (pliki cookies);
• pozostałymi powszechnie obowiązującymi przepisami prawa polskiego.

Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych przez osobę korzystającą z Serwisu jest również dobrowolne, z zastrzeżeniem sytuacji, w których podanie określonych danych jest niezbędne do skorzystania z wybranej funkcjonalności Serwisu, na przykład do przesłania zapytania lub prośby o wycenę za pośrednictwem formularza.

Administrator informuje, że Serwis może zawierać odnośniki do innych stron internetowych, platform sprzedażowych oraz profili w mediach społecznościowych. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach i zaleca zapoznanie się z politykami prywatności obowiązującymi u odpowiednich podmiotów.

2. Definicje

Użytym w niniejszej Polityce pojęciom nadaje się następujące znaczenie:

• Administrator – RAFLEX Rafał Gucwa z siedzibą przy ul. Partyzantów 69, 33-190 Ciężkowice, NIP: 8733287585, REGON: 523531379, prowadzący indywidualną działalność gospodarczą, będący administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO.
• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w rozumieniu art. 4 pkt 1 RODO.
• Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, organizowanie, przechowywanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie, usuwanie lub niszczenie.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
• Serwis – strona internetowa dostępna pod adresem https://raflexpolska.com wraz ze wszystkimi jej podstronami i funkcjonalnościami.
• Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług lub funkcjonalności opisanych w Polityce.
• Osoba, której dane dotyczą – osoba fizyczna, której dane osobowe są przetwarzane przez Administratora.
• Pliki cookies – dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane w urządzeniach końcowych Użytkownika, przeznaczone do korzystania ze stron internetowych.
• Urządzenie końcowe – urządzenie elektroniczne (np. komputer, tablet, smartfon), za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu.
• Podmiot przetwarzający (procesor) – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu Administratora.
• Odbiorca danych – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe.
• Organ nadzorczy – Prezes Urzędu Ochrony Danych Osobowych (PUODO), właściwy organ nadzorczy w rozumieniu RODO na terytorium Rzeczypospolitej Polskiej.
• EOG – Europejski Obszar Gospodarczy, obejmujący państwa członkowskie Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię.

3. Administrator danych osobowych

Administratorem danych osobowych Użytkowników Serwisu jest:

Administrator prowadzi działalność gospodarczą w zakresie handlu hurtowego i detalicznego oraz oferowania systemów zabudowy i wyposażenia przestrzeni ładunkowej pojazdów użytkowych (furgonów), w tym regałów, półek, szuflad oraz akcesoriów, a także sprzedaży detalicznej części i akcesoriów do pojazdów silnikowych. Za pośrednictwem Serwisu Administrator prezentuje swoją ofertę oraz umożliwia zainteresowanym osobom kontakt i złożenie zapytania o wycenę.

Administrator samodzielnie ustala cele i sposoby przetwarzania danych osobowych oraz ponosi odpowiedzialność za ich przetwarzanie zgodnie z obowiązującymi przepisami prawa. We wszelkich sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących na mocy RODO, Użytkownik może kontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych powyżej.

4. Inspektor Ochrony Danych

Administrator, po dokonaniu analizy charakteru, zakresu, kontekstu i celów prowadzonego przetwarzania danych osobowych, ustalił, że nie zachodzą przesłanki obligatoryjnego powołania Inspektora Ochrony Danych, o których mowa w art. 37 ust. 1 RODO. W szczególności podstawowa działalność Administratora nie polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę, ani na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych.

W związku z powyższym Administrator nie powołał Inspektora Ochrony Danych (IOD).

We wszelkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu realizacji przysługujących praw, Użytkownik może kontaktować się bezpośrednio z Administratorem pod adresem e-mail: raflex.polska@gmail.com lub telefonicznie pod numerami +48 513 121 099 oraz +48 733 377 105.

5. Cele, podstawy prawne i zakres przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz w oparciu o odpowiednią podstawę prawną wynikającą z art. 6 RODO. Poniższa tabela przedstawia zbiorcze zestawienie celów przetwarzania, ich podstaw prawnych oraz zakresu przetwarzanych danych. Szczegółowy opis poszczególnych procesów przetwarzania znajduje się w dalszych punktach Polityki.

Administrator przetwarza wyłącznie dane niezbędne do realizacji wskazanych celów, zgodnie z zasadą minimalizacji danych wyrażoną w art. 5 ust. 1 lit. c RODO. Administrator nie zbiera i nie przetwarza w sposób zamierzony szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO (tzw. danych wrażliwych). Użytkownik proszony jest o niezamieszczanie takich danych w treści wiadomości przesyłanych za pośrednictwem formularzy.

6. Formularz kontaktowy i formularz zapytania o wycenę

W Serwisie udostępnione są formularze umożliwiające Użytkownikowi bezpośredni kontakt z Administratorem oraz złożenie zapytania o wycenę systemu zabudowy lub akcesoriów. Skorzystanie z formularza jest dobrowolne i wiąże się z przetwarzaniem danych osobowych Użytkownika.

6.1. Zakres przetwarzanych danych

Za pośrednictwem formularza Administrator zbiera następujące dane osobowe:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• model furgonu (informacja dotycząca pojazdu, którego dotyczy zapytanie);
• przedmiot zainteresowania (rodzaj produktu lub usługi, którego dotyczy zapytanie);
• treść wiadomości oraz dodatkowe informacje przekazane przez Użytkownika.

Spośród powyższych danych obowiązkowe jest podanie danych oznaczonych w formularzu jako wymagane (w szczególności adresu e-mail oraz imienia i nazwiska), które są niezbędne do obsługi zapytania i udzielenia odpowiedzi. Podanie pozostałych danych jest dobrowolne i służy sprawniejszemu przygotowaniu odpowiedzi lub wyceny.

6.2. Cel i podstawa prawna przetwarzania

Dane przekazane w formularzu przetwarzane są w celu udzielenia odpowiedzi na przesłane zapytanie, przygotowania wyceny lub oferty, prowadzenia dalszej korespondencji oraz podjęcia działań zmierzających do ewentualnego zawarcia umowy. Podstawę prawną przetwarzania stanowi:

• art. 6 ust. 1 lit. b RODO – w zakresie, w jakim zapytanie zmierza do zawarcia lub wykonania umowy (podjęcie działań na żądanie osoby przed zawarciem umowy);
• art. 6 ust. 1 lit. f RODO – w pozostałym zakresie, jako prawnie uzasadniony interes Administratora polegający na obsłudze kierowanych zapytań i prowadzeniu bieżącej korespondencji;
• art. 6 ust. 1 lit. c RODO – w zakresie, w jakim realizacja zamówienia wiąże się z wypełnieniem obowiązków rachunkowo-podatkowych.

6.3. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, jednak niezbędne do przesłania zapytania i uzyskania odpowiedzi. Niepodanie danych oznaczonych jako wymagane uniemożliwia wysłanie wiadomości za pośrednictwem formularza.

Wiadomości przesyłane za pośrednictwem formularzy są dostarczane z wykorzystaniem usługi Formspree, o której mowa w punkcie 7 Polityki.

7. Obsługa formularzy – Formspree

Formularze udostępnione w Serwisie obsługiwane są z wykorzystaniem usługi Formspree, dostarczanej przez Formspree, Inc. (podmiot z siedzibą w Stanach Zjednoczonych, świadczący usługę odbioru i przekazywania wiadomości z formularzy internetowych bezpośrednio z poziomu przeglądarki, bez konieczności utrzymywania własnego serwera pocztowego).

W momencie przesłania formularza dane wprowadzone przez Użytkownika (w tym imię i nazwisko, adres e-mail, numer telefonu, model furgonu, przedmiot zainteresowania oraz treść wiadomości) są przekazywane za pośrednictwem infrastruktury Formspree w celu dostarczenia wiadomości do Administratora. Dostawca usługi Formspree działa w tym zakresie jako podmiot przetwarzający dane osobowe na zlecenie Administratora, na podstawie zawartej umowy powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.

Przetwarzanie danych w ramach usługi Formspree obejmuje wyłącznie czynności techniczne niezbędne do odbioru i dostarczenia wiadomości do Administratora. Zakres, cel i podstawa prawna przetwarzania danych przekazanych za pośrednictwem formularzy pozostają zgodne z opisem zawartym w punkcie 6 Polityki.

Z uwagi na to, że dostawca usługi Formspree przetwarza dane z wykorzystaniem infrastruktury zlokalizowanej poza Europejskim Obszarem Gospodarczym, do przekazywania danych zastosowanie znajdują zasady opisane w punkcie 11 Polityki. Administrator zaleca zapoznanie się z zasadami ochrony prywatności obowiązującymi u dostawcy usługi Formspree, dostępnymi na stronie https://formspree.io/legal/privacy-policy/.

8. Cookiebot – zarządzanie zgodami

W celu zapewnienia zgodności z wymogami RODO oraz przepisami dotyczącymi wykorzystywania plików cookies, Serwis korzysta z narzędzia do zarządzania zgodami (Consent Management Platform) o nazwie Cookiebot, dostarczanego przez Cybot A/S (Havnegade 39, 1058 Kopenhaga, Dania).

Cookiebot umożliwia Użytkownikowi wyrażenie, ograniczenie lub odmowę zgody na stosowanie poszczególnych kategorii plików cookies oraz podobnych technologii, a także zmianę lub wycofanie wcześniej wyrażonych zgód w dowolnym momencie. Przy pierwszej wizycie w Serwisie Użytkownikowi wyświetlany jest baner informacyjny umożliwiający dokonanie wyboru w zakresie stosowanych plików cookies.

Do momentu wyrażenia zgody przez Użytkownika w Serwisie uruchamiane są wyłącznie pliki cookies niezbędne do jego prawidłowego funkcjonowania. Pliki cookies wymagające zgody (o ile są stosowane) uruchamiane są dopiero po jej udzieleniu.

Cookiebot, w celu prawidłowego rejestrowania i dokumentowania udzielonych zgód, zapisuje w urządzeniu końcowym Użytkownika informacje niezbędne do udokumentowania faktu, zakresu i daty wyrażenia zgody. Przetwarzanie danych w ramach narzędzia Cookiebot służy realizacji obowiązku wykazania uzyskania zgody, o którym mowa w art. 7 ust. 1 RODO, oraz zapewnieniu zgodności Serwisu z przepisami prawa (art. 6 ust. 1 lit. c oraz lit. f RODO).

Użytkownik może w każdej chwili ponownie otworzyć panel ustawień zgód i zmienić swoje preferencje, korzystając z odpowiedniego odnośnika lub przycisku dostępnego w Serwisie. Więcej informacji o zasadach działania Cookiebot dostępnych jest na stronie https://www.cookiebot.com/.

9. Pliki cookies i technologie pokrewne

9.1. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane i przechowywane w urządzeniu końcowym Użytkownika podczas korzystania z Serwisu. Pliki cookies zawierają zazwyczaj nazwę strony internetowej, z której pochodzą, czas ich przechowywania oraz unikalny numer identyfikacyjny. Pliki cookies wykorzystywane są w celu zapewnienia prawidłowego działania Serwisu, zwiększenia komfortu korzystania z niego, a także – po uzyskaniu zgody – do celów wykraczających poza funkcje niezbędne.

9.2. Rodzaje wykorzystywanych plików cookies

Ze względu na czas przechowywania wyróżnia się:

• pliki cookies sesyjne (tymczasowe) – przechowywane w urządzeniu końcowym Użytkownika do czasu opuszczenia Serwisu lub zamknięcia przeglądarki;
• pliki cookies stałe – przechowywane w urządzeniu końcowym Użytkownika przez czas określony w parametrach pliku lub do momentu ich usunięcia przez Użytkownika.

Ze względu na cel i pochodzenie wyróżnia się:

9.3. Podstawa prawna stosowania plików cookies

Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym Użytkownika jest dopuszczalne pod warunkiem uprzedniego wyrażenia przez Użytkownika zgody, z wyjątkiem sytuacji, gdy jest to konieczne do wykonania transmisji komunikatu za pośrednictwem sieci telekomunikacyjnej lub do świadczenia usługi żądanej przez Użytkownika (pliki cookies niezbędne). Zgoda na stosowanie pozostałych kategorii plików cookies wyrażana jest za pośrednictwem mechanizmu zarządzania zgodami (Cookiebot).

9.4. Zarządzanie plikami cookies

Użytkownik może w każdym czasie zmienić lub wycofać zgodę na stosowanie plików cookies za pośrednictwem panelu ustawień zgód dostępnego w Serwisie. Ponadto Użytkownik może samodzielnie zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej, w tym blokować ich obsługę lub usuwać zapisane pliki. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.

Informacje o sposobie zarządzania plikami cookies dostępne są w ustawieniach oraz dokumentacji najpopularniejszych przeglądarek internetowych, w tym Google Chrome, Mozilla Firefox, Microsoft Edge, Safari i Opera.

10. Odbiorcy danych

Dane osobowe Użytkowników mogą być ujawniane odbiorcom danych, przez których należy rozumieć podmioty, którym Administrator powierza przetwarzanie danych osobowych lub które uzyskują do nich dostęp w związku z realizacją określonych celów. Odbiorcami danych mogą być w szczególności:

• dostawca usługi obsługi formularzy (Formspree, Inc.);
• dostawca narzędzia do zarządzania zgodami (Cybot A/S – Cookiebot);
• dostawcy usług informatycznych i hostingowych, w tym podmiot obsługujący serwer, na którym utrzymywany jest Serwis;
• podmioty świadczące na rzecz Administratora usługi księgowe, rachunkowe, prawne lub doradcze – w zakresie niezbędnym do realizacji tych usług;
• podmioty świadczące usługi kurierskie lub pocztowe – w zakresie niezbędnym do realizacji ewentualnej dostawy zamówionych produktów;
• organy państwowe lub inne podmioty uprawnione na podstawie przepisów prawa, o ile wystąpią z żądaniem udostępnienia danych w oparciu o właściwą podstawę prawną.

Powierzenie przetwarzania danych osobowych podmiotom przetwarzającym odbywa się na podstawie umów powierzenia przetwarzania danych osobowych zawartych zgodnie z art. 28 RODO, gwarantujących odpowiedni poziom ochrony przetwarzanych danych. Administrator udostępnia dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonego celu i z zachowaniem zasady minimalizacji danych.

Administrator nie sprzedaje ani nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach niezgodnych z niniejszą Polityką.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator dąży do przetwarzania danych osobowych Użytkowników na terytorium Europejskiego Obszaru Gospodarczego (EOG). Z uwagi jednak na korzystanie z usługi obsługi formularzy Formspree, dostarczanej przez podmiot z siedzibą w Stanach Zjednoczonych, dane osobowe przekazane za pośrednictwem formularzy mogą być przekazywane do państwa trzeciego w rozumieniu RODO.

Przekazywanie danych osobowych poza EOG odbywa się wyłącznie przy zapewnieniu odpowiednich zabezpieczeń wymaganych przepisami RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym państwie trzecim (art. 45 RODO), w tym w oparciu o mechanizm Data Privacy Framework, o ile odbiorca danych przystąpił do tego programu;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stosowanych w relacjach z odbiorcami danych;
• innych prawnie dopuszczalnych mechanizmów zapewniających odpowiedni poziom ochrony danych.

Użytkownik ma prawo uzyskać od Administratora informację o stosowanych zabezpieczeniach związanych z przekazywaniem danych poza EOG oraz – w przypadkach przewidzianych przepisami – kopię tych zabezpieczeń. W tym celu należy skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w niniejszej Polityce.

12. Okres przechowywania danych

Dane osobowe Użytkowników przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po jego upływie – przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami. W szczególności:

• dane przetwarzane w związku z obsługą zapytań i próśb o wycenę – przez okres niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji, a następnie do czasu przedawnienia ewentualnych roszczeń lub wniesienia skutecznego sprzeciwu, jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu;
• dane przetwarzane w związku z zawarciem i realizacją umowy – przez okres trwania umowy oraz do czasu przedawnienia roszczeń z niej wynikających, zgodnie z obowiązującymi przepisami Kodeksu cywilnego;
• dane przetwarzane w celu realizacji obowiązków rachunkowo-podatkowych – przez okres wymagany przepisami prawa, w szczególności przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• dane przetwarzane na podstawie zgody (w tym w zakresie plików cookies wymagających zgody) – do czasu wycofania zgody, a w zakresie plików cookies – zgodnie z okresami przechowywania określonymi dla poszczególnych plików cookies.

Po upływie okresów przechowywania dane osobowe są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.

13. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:

• Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce – prawo dostępu do tych danych oraz uzyskania informacji, o których mowa w RODO, w tym prawo do uzyskania kopii danych.
• Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) – prawo do żądania usunięcia danych osobowych w przypadkach określonych w RODO, w szczególności gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy zgoda, na której opierało się przetwarzanie, została wycofana.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w przypadkach przewidzianych przepisami, na przykład na czas weryfikacji prawidłowości danych.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych dostarczonych Administratorowi oraz przesłania ich innemu administratorowi, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
• Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą; a także prawo do wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego w każdym czasie.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem, korzystając z danych kontaktowych wskazanych w punkcie 17 Polityki. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator poinformuje osobę, której dane dotyczą.

Realizacja praw osób, których dane dotyczą, jest co do zasady nieodpłatna. Administrator może jednak pobrać rozsądną opłatę lub odmówić podjęcia działań w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, zgodnie z art. 12 ust. 5 RODO.

Prawo do wniesienia skargi. Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

14. Środki bezpieczeństwa

Administrator, mając na uwadze stan wiedzy technicznej, koszty wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw i wolności osób fizycznych, stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczające dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem oraz przetwarzaniem z naruszeniem obowiązujących przepisów.

Do stosowanych środków należą w szczególności:

• szyfrowanie transmisji danych pomiędzy przeglądarką Użytkownika a serwerem Serwisu z wykorzystaniem protokołu SSL/TLS (połączenie HTTPS);
• ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych, zobowiązanych do zachowania poufności;
• stosowanie zabezpieczeń organizacyjnych i technicznych w zakresie infrastruktury informatycznej, w tym mechanizmów kontroli dostępu oraz oprogramowania zabezpieczającego;
• zawieranie z podmiotami przetwarzającymi umów powierzenia przetwarzania danych osobowych zapewniających odpowiedni poziom ochrony;
• regularny przegląd oraz aktualizacja stosowanych zabezpieczeń stosownie do zmieniających się zagrożeń i wymogów prawnych.

Administrator informuje, że pomimo stosowania środków bezpieczeństwa, przesyłanie informacji za pośrednictwem sieci Internet wiąże się z ryzykiem, którego nie można całkowicie wyeliminować. Administrator dokłada wszelkich starań, aby ryzyko to minimalizować.

W przypadku stwierdzenia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator podejmuje działania przewidziane przepisami RODO, w tym – w przypadkach wymaganych – zawiadamia organ nadzorczy oraz osoby, których dane dotyczą.

15. Media społecznościowe i platformy sprzedażowe

W Serwisie mogą znajdować się odnośniki (linki) kierujące do profili Administratora prowadzonych w serwisach społecznościowych (w szczególności Instagram i Facebook) oraz do ofert Administratora publikowanych na platformach sprzedażowych (w szczególności Allegro oraz OLX). Kliknięcie w taki odnośnik powoduje przekierowanie Użytkownika do zewnętrznego serwisu, który stosuje własne zasady ochrony prywatności i przetwarzania danych.

Administrator informuje, że w zakresie danych przetwarzanych bezpośrednio przez dostawców serwisów społecznościowych oraz platform sprzedażowych zasady przetwarzania określane są przez te podmioty w ich politykach prywatności. Administrator zaleca zapoznanie się z zasadami ochrony prywatności obowiązującymi w danym serwisie przed skorzystaniem z jego funkcjonalności.

W przypadku odwiedzania profili Administratora prowadzonych w mediach społecznościowych, Administrator może przetwarzać dane osobowe Użytkowników, którzy wchodzą w interakcję z tymi profilami (np. poprzez polubienie, obserwowanie, komentowanie lub przesłanie wiadomości), w celu prowadzenia profilu, komunikacji z użytkownikami oraz budowania relacji i pozytywnego wizerunku marki. Podstawę prawną takiego przetwarzania stanowi art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Zakres przetwarzanych danych obejmuje dane udostępnione publicznie w ramach profilu Użytkownika oraz treść przekazanej komunikacji.

Administrator informuje, że umieszczone w Serwisie odnośniki mają charakter zwykłych linków i nie powodują automatycznego przekazywania danych do dostawców tych serwisów przed świadomym kliknięciem w odnośnik przez Użytkownika.

16. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało, w rozumieniu art. 22 RODO.

W przypadku wdrożenia w przyszłości i wyrażenia przez Użytkownika zgody na stosowanie plików cookies statystycznych lub marketingowych, dane mogą być wykorzystywane do analizy zachowań w Serwisie. Tego rodzaju działania nie wywołują jednak wobec Użytkownika skutków prawnych ani nie wpływają na niego w podobnie istotny sposób. Użytkownik ma prawo w każdym czasie wycofać zgodę na tego rodzaju przetwarzanie za pośrednictwem mechanizmu zarządzania zgodami.

17. Sposób kontaktu z Administratorem

We wszelkich sprawach związanych z przetwarzaniem danych osobowych, w tym w celu realizacji praw przysługujących na mocy RODO, Użytkownik może kontaktować się z Administratorem za pośrednictwem następujących danych kontaktowych:

Administrator zaleca kontakt w sprawach dotyczących danych osobowych w formie pisemnej lub za pośrednictwem poczty elektronicznej, co umożliwia sprawną identyfikację osoby zgłaszającej oraz rzetelną obsługę zgłoszenia. W celu realizacji niektórych praw Administrator może zwrócić się o dodatkowe informacje pozwalające potwierdzić tożsamość osoby, której dane dotyczą.

18. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać w szczególności ze zmiany obowiązujących przepisów prawa, rozwoju technologii, wdrożenia nowych narzędzi lub funkcjonalności w Serwisie, a także ze zmiany zakresu lub sposobu prowadzonej działalności.

Aktualna wersja Polityki Prywatności jest każdorazowo publikowana w Serwisie pod adresem, pod którym udostępniona jest niniejsza podstrona, i obowiązuje od momentu jej opublikowania. Każda wersja Polityki opatrzona jest datą ostatniej aktualizacji oraz numerem wersji, wskazanymi na początku dokumentu.

Administrator zaleca Użytkownikom okresowe zapoznawanie się z treścią Polityki w celu bieżącego informowania się o zasadach przetwarzania danych osobowych. Korzystanie z Serwisu po wprowadzeniu zmian w Polityce oznacza zapoznanie się z jej aktualną treścią. Zmiany Polityki nie ograniczają praw nabytych przez Użytkownika na podstawie wcześniejszych wersji dokumentu ani nie wpływają na zgodność z prawem przetwarzania dokonanego przed wprowadzeniem zmian.

19. Postanowienia końcowe

W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie znajdują odpowiednie przepisy prawa powszechnie obowiązującego, w szczególności RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz ustawy – Prawo komunikacji elektronicznej.

Niniejsza Polityka Prywatności ma charakter informacyjny i nie stanowi wzorca umownego ani źródła obowiązków po stronie Użytkownika. Jej celem jest realizacja obowiązku informacyjnego wynikającego z przepisów o ochronie danych osobowych oraz zapewnienie Użytkownikom przejrzystości co do sposobu przetwarzania ich danych.

Jeżeli którekolwiek z postanowień niniejszej Polityki okazałoby się nieważne lub bezskuteczne w świetle obowiązujących przepisów prawa, pozostałe postanowienia zachowują moc obowiązującą.

Niniejsza Polityka Prywatności obowiązuje od dnia 9 lipca 2026 r.