Polityka prywatności

1. Informacje ogólne

Niniejsza polityka opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego PAKAR (dalej: „Serwis”) oraz zasady korzystania z plików cookies i podobnych technologii. Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą Prawo komunikacji elektronicznej z dnia 12 lipca 2024 r.

Serwis ma charakter informacyjno-katalogowy: prezentuje ofertę salonu meblowego i umożliwia kontakt z nami. Nie prowadzimy w Serwisie sprzedaży online, nie obsługujemy płatności i nie umożliwiamy zakładania kont użytkowników.

2. Administrator danych

Administratorem danych osobowych jest PAKAR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Białymstoku (ul. Aksamitna 5, 15-680 Białystok), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS: 0001233394, NIP: 9662219914, REGON: 544425310, kapitał zakładowy: 800 000 zł (dalej: „Administrator” lub „my”).

We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować: e-mailem na adres meble@pakar.pl, telefonicznie pod numerem +48 604 197 999 lub pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych, nie mamy takiego obowiązku ze względu na skalę i charakter przetwarzania.

3. Jakie dane przetwarzamy, w jakim celu i jak długo

Poniżej opisujemy wszystkie sytuacje, w których Serwis przetwarza dane osobowe. Nie zbieramy danych w innych celach niż wymienione.

a) Formularz kontaktowy i formularz zapytania o produkt. Gdy wysyłasz wiadomość przez formularz na stronie Kontakt lub formularz „Zapytaj o produkt” / „Umów wizytę”, przetwarzamy dane, które podasz: imię i nazwisko (formularz kontaktowy), adres e-mail lub numer telefonu oraz treść wiadomości (w tym nazwę produktu, którego dotyczy zapytanie).

• cel: udzielenie odpowiedzi na zapytanie, przygotowanie wyceny, umówienie wizyty w salonie;
• podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie przed ewentualnym zawarciem umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji;
• okres przechowywania: przez czas obsługi zapytania i prowadzenia korespondencji, a po jej zakończeniu, do upływu okresu przedawnienia ewentualnych roszczeń wynikającego z przepisów prawa.

b) Kontakt telefoniczny i e-mailowy. Gdy zadzwonisz do nas lub napiszesz bezpośrednio na nasz adres e-mail, przetwarzamy Twoje dane kontaktowe i treść rozmowy lub wiadomości w celu obsługi sprawy, z którą się zwracasz (art. 6 ust. 1 lit. f RODO). Nie nagrywamy rozmów telefonicznych.

c) Statystyki odwiedzin (Google Analytics 4). Za Twoją uprzednią zgodą korzystamy z narzędzia Google Analytics 4, dostarczanego przez Google Ireland Limited, aby zrozumieć, jak użytkownicy korzystają z Serwisu (np. które podstrony są odwiedzane, z jakich urządzeń). Narzędzie zbiera m.in. identyfikatory zapisane w plikach cookies, przybliżoną lokalizację wyznaczaną na podstawie adresu IP (bez zapisywania samego adresu), informacje o urządzeniu i przeglądarce oraz o odwiedzonych podstronach.

• podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej), wyrażana w banerze zgód przy pierwszej wizycie;
• bez Twojej zgody skrypt Google Analytics nie jest w ogóle uruchamiany, a żadne dane statystyczne nie są zbierane;
• okres przechowywania: dane o zdarzeniach przechowywane są w Google Analytics maksymalnie 14 miesięcy; okresy ważności plików cookies opisuje sekcja 10;
• zgodę możesz wycofać w każdej chwili w ustawieniach zgód dostępnych w Serwisie, bez wpływu na możliwość korzystania ze strony.

d) Pomiar skuteczności reklam (Google Ads). Promujemy Serwis w wyszukiwarce Google za pomocą usługi Google Ads, dostarczanej przez Google Ireland Limited. Za Twoją uprzednią zgodą mierzymy skuteczność tych reklam (tzw. pomiar konwersji): Google otrzymuje informację, że wizyta w Serwisie lub wysłanie zapytania nastąpiły po kliknięciu w reklamę, a na Twoim urządzeniu mogą zostać zapisane pliki cookies _gcl_* z identyfikatorem kliknięcia. Do pomiaru wykorzystujemy również zdarzenia Google Analytics 4 (lit. c powyżej) udostępniane do naszego konta Google Ads; dzieje się to wyłącznie wtedy, gdy wyrazisz zarówno zgodę analityczną, jak i reklamową.

• podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej), wyrażana w osobnej kategorii „reklamowe” banera zgód;
• bez Twojej zgody cookies reklamowe nie są zapisywane, a żadne dane o Twojej wizycie nie trafiają do Google Ads; reklamy w wyszukiwarce możesz mimo to zobaczyć, bo wyświetla je wyszukiwarka Google, a nie Serwis;
• nie wyświetlamy reklam w Serwisie, nie prowadzimy remarketingu ani personalizacji reklam na podstawie Twoich wizyt; gdyby miało się to zmienić, najpierw zaktualizujemy tę politykę i ponownie zapytamy Cię o zgodę;
• okres przechowywania: pliki cookies _gcl_* do 90 dni (sekcja 10); dane o konwersjach w Google Ads przechowywane są zgodnie z zasadami Google;
• zgodę możesz wycofać w każdej chwili przez „Ustawienia cookies” w stopce; wycofanie zgody zatrzymuje pomiar, a pliki _gcl_* są usuwane z Twojej przeglądarki.

e) Statystyki odwiedzin bez plików cookies (Cloudflare Web Analytics). Do podstawowego pomiaru ruchu (liczba odsłon i odwiedzin, źródła wejść, kraj, z którego następuje wejście, oraz szybkość ładowania strony) korzystamy z narzędzia Cloudflare Web Analytics, dostarczanego przez Cloudflare, Inc. Narzędzie nie zapisuje na Twoim urządzeniu żadnych informacji (nie używa plików cookies ani pamięci lokalnej przeglądarki), nie tworzy identyfikatorów użytkownika, nie stosuje fingerprintingu i nie śledzi Cię między witrynami. Statystyki mają charakter zbiorczy: adres IP jest wykorzystywany wyłącznie doraźnie, przy obsłudze pojedynczego żądania (np. do określenia kraju), i nie jest zapisywany w statystykach.

• podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na mierzeniu ruchu i wydajności Serwisu;
• narzędzie nie zapisuje informacji na Twoim urządzeniu ani nie uzyskuje dostępu do informacji tam zapisanych, dlatego jego działanie nie wymaga zgody, o której mowa w art. 399 Prawa komunikacji elektronicznej, i nie jest objęte banerem zgód;
• wobec tego przetwarzania przysługuje Ci prawo sprzeciwu opisane w sekcji 6.

f) Mapa dojazdu Google Maps. Na stronie głównej i na stronie Kontakt udostępniamy osadzoną mapę dojazdu. Wczytuje się ona wyłącznie po Twojej zgodzie; do tego czasu w jej miejscu widnieje adres salonu i zwykły odnośnik. Po wyrażeniu zgody przeglądarka łączy się z serwerami Google Ireland Limited, które otrzymują standardowe dane techniczne żądania (m.in. adres IP) i mogą zapisać własne pliki cookies.

• podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej), wyrażana w banerze zgód albo przyciskiem „Pokaż mapę” przy samej mapie;
• bez Twojej zgody mapa nie jest ładowana, a Twoja przeglądarka nie łączy się w tym celu z Google;
• zgodę możesz wycofać w każdej chwili przez „Ustawienia cookies” w stopce; dojazd pozostaje dostępny w formie adresu i odnośnika do Google Maps.

g) Logi serwera i bezpieczeństwo. Infrastruktura, z której korzysta Serwis, automatycznie rejestruje standardowe dane techniczne o żądaniach (m.in. adres IP, data i godzina, adres odwiedzanej podstrony, identyfikator przeglądarki). Dane te służą wyłącznie zapewnieniu bezpieczeństwa, stabilności i diagnostyce działania Serwisu (art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes). Logi są przechowywane przez krótki okres wynikający z ustawień dostawcy infrastruktury i nie są łączone z innymi danymi w celu identyfikacji użytkowników.

4. Odbiorcy danych

Dostęp do danych mogą mieć wyłącznie podmioty, które wspierają działanie Serwisu i przetwarzają dane na nasze zlecenie, na podstawie zawartych umów lub zaakceptowanych warunków powierzenia przetwarzania:

• Cloudflare, Inc., czyli hosting i infrastruktura sieciowa Serwisu oraz bezcookiesowe statystyki odwiedzin Cloudflare Web Analytics (sekcja 3 lit. e);
• Sanity AS, czyli system zarządzania treścią; z serwerów Sanity przeglądarka pobiera zdjęcia produktów (serwery otrzymują wtedy standardowe dane techniczne żądania, takie jak adres IP);
• dostawca usług poczty elektronicznej, odpowiedzialny za doręczanie wiadomości wysyłanych przez formularze;
• Google Ireland Limited, czyli statystyki odwiedzin, pomiar skuteczności reklam Google Ads oraz mapa dojazdu; wszystko to wyłącznie po wyrażeniu przez Ciebie odpowiedniej zgody.

Ponadto dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa. Nie sprzedajemy danych osobowych. Poza opisanym w sekcji 3 lit. d pomiarem skuteczności reklam Google Ads (działającym wyłącznie za Twoją zgodą) nie udostępniamy danych podmiotom trzecim w celach marketingowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców (Cloudflare, Inc. oraz Google LLC, spółka matka Google Ireland Ltd) ma siedzibę w Stanach Zjednoczonych, w związku z czym dane techniczne mogą być przekazywane poza EOG. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach programu EU-US Data Privacy Framework (art. 45 RODO). Obaj dostawcy posiadają aktywną certyfikację DPF, a uzupełniająco przekazywanie odbywa się także na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO). Kopię odpowiednich zabezpieczeń możesz uzyskać, kontaktując się z nami.

6. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii;
• prawo do sprostowania (poprawienia) danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych (w zakresie danych przetwarzanych na podstawie zgody lub w celu podjęcia działań przed zawarciem umowy);
• prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO);
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Aby skorzystać z powyższych praw, skontaktuj się z nami w sposób opisany w sekcji 2. Odpowiemy niezwłocznie, nie później niż w ciągu miesiąca. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Dobrowolność podania danych

Podanie danych jest zawsze dobrowolne. Jest jednak niezbędne, aby skorzystać z niektórych funkcji Serwisu: bez adresu e-mail lub numeru telefonu nie będziemy mogli odpowiedzieć na zapytanie. Przeglądanie Serwisu nie wymaga podawania żadnych danych.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do skali i charakteru przetwarzania, m.in. szyfrowanie połączenia (HTTPS), ograniczenie dostępu do danych do osób upoważnionych oraz korzystanie z renomowanych dostawców infrastruktury. Dostęp do wiadomości z formularzy mają wyłącznie osoby obsługujące kontakt z klientami.

10. Pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Przy pierwszej wizycie pokazujemy baner, w którym decydujesz o kategoriach opcjonalnych. Do czasu Twojej decyzji nie uruchamiamy niczego poza kategorią niezbędną, a odmowa jest tak samo łatwa jak zgoda. Serwis korzysta z czterech kategorii:

• niezbędne, wymagane do prawidłowego działania Serwisu, w tym do zapamiętania Twojej decyzji dotyczącej zgód; ich stosowanie nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej);
• analityczne (Google Analytics 4), służą do anonimowych statystyk odwiedzin; są instalowane wyłącznie po wyrażeniu przez Ciebie zgody w banerze widocznym przy pierwszej wizycie;
• reklamowe (Google Ads), służą wyłącznie do pomiaru skuteczności naszych reklam w wyszukiwarce Google (sekcja 3 lit. d); są zapisywane wyłącznie po wyrażeniu przez Ciebie zgody; nie służą do wyświetlania reklam w Serwisie ani do ich personalizacji;
• mapa Google, czyli osadzona mapa dojazdu na stronie głównej i stronie Kontakt; ładuje się wyłącznie po wyrażeniu przez Ciebie zgody, a Google może wtedy zapisać własne pliki cookies (sekcja 11).

Niezależnie od powyższych kategorii Serwis korzysta ze statystyk Cloudflare Web Analytics (sekcja 3 lit. e), które nie zapisują na Twoim urządzeniu żadnych plików cookies ani innych informacji, dlatego nie mają własnej kategorii w banerze zgód.

Cookies reklamowe wykorzystujemy wyłącznie do pomiaru skuteczności własnych reklam Google Ads. Nie prowadzimy remarketingu, nie personalizujemy reklam na podstawie Twoich wizyt i nie udostępniamy danych do celów marketingowych innych podmiotów. Gdyby zakres ten miał się rozszerzyć, najpierw zaktualizujemy tę politykę i ponownie poprosimy Cię o zgodę.

Swoją decyzję możesz zmienić w każdej chwili, zarówno wycofać, jak i ponownie udzielić zgody, korzystając z opcji „Ustawienia cookies” dostępnej w stopce Serwisu. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie cookies niezbędnych może wpłynąć na działanie niektórych funkcji Serwisu. Więcej o przetwarzaniu danych przez Google przeczytasz w polityce prywatności Google.

11. Mapa Google i odnośniki zewnętrzne

Na stronie głównej i na stronie Kontakt osadzona jest mapa dojazdu Google Maps. Mapa nie ładuje się automatycznie: uruchamia ją dopiero Twoja zgoda, wyrażona w banerze zgód albo przyciskiem „Pokaż mapę” w miejscu mapy. Dopóki tego nie zrobisz, przeglądarka nie łączy się w tym celu z Google, a w miejscu mapy widnieje adres salonu i odnośnik do Google Maps. Po wyrażeniu zgody serwery Google otrzymują standardowe dane techniczne żądania (m.in. adres IP) i mogą stosować własne pliki cookies zgodnie z polityką prywatności Google.

Serwis zawiera również odnośniki do serwisów zewnętrznych (np. naszego profilu na Facebooku czy Google Maps). Po przejściu do nich obowiązują zasady prywatności ich operatorów, zachęcamy do zapoznania się z nimi.

12. Zmiany polityki prywatności

Polityka może być aktualizowana, np. gdy zmienią się przepisy lub funkcje Serwisu. Aktualna wersja wraz z datą ostatniej aktualizacji jest zawsze dostępna na tej stronie. Istotne zmiany zasad przetwarzania danych będą komunikowane w Serwisie.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami także przez stronę Kontakt.