Polityka prywatności

1. Informacje ogólne

Niniejsza polityka opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego PAKAR (dalej: „Serwis”) oraz zasady korzystania z plików cookies i podobnych technologii. Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą Prawo komunikacji elektronicznej z dnia 12 lipca 2024 r.

Serwis ma charakter informacyjno-katalogowy: prezentuje ofertę salonu meblowego i umożliwia kontakt z nami. Nie prowadzimy w Serwisie sprzedaży online, nie obsługujemy płatności i nie umożliwiamy zakładania kont użytkowników.

2. Administrator danych

Administratorem danych osobowych jest PAKAR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą pod adresem ul. Generała Stanisława Maczka 80, 15-697 Białystok, NIP 9662219914 (dalej: „Administrator” lub „my”).

We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować: e-mailem na adres meble@pakar.pl, telefonicznie pod numerem +48 604 197 999 lub pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych, nie mamy takiego obowiązku ze względu na skalę i charakter przetwarzania.

3. Jakie dane przetwarzamy, w jakim celu i jak długo

Poniżej opisujemy wszystkie sytuacje, w których Serwis przetwarza dane osobowe. Nie zbieramy danych w innych celach niż wymienione.

a) Formularz kontaktowy i formularz zapytania o produkt. Gdy wysyłasz wiadomość przez formularz na stronie Kontakt lub formularz „Zapytaj o produkt” / „Umów wizytę”, przetwarzamy dane, które podasz: imię i nazwisko (formularz kontaktowy), adres e-mail lub numer telefonu oraz treść wiadomości (w tym nazwę produktu, którego dotyczy zapytanie).

• cel: udzielenie odpowiedzi na zapytanie, przygotowanie wyceny, umówienie wizyty w salonie;
• podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie przed ewentualnym zawarciem umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji;
• okres przechowywania: przez czas obsługi zapytania i prowadzenia korespondencji, a po jej zakończeniu, do upływu okresu przedawnienia ewentualnych roszczeń wynikającego z przepisów prawa.

b) Kontakt telefoniczny i e-mailowy. Gdy zadzwonisz do nas lub napiszesz bezpośrednio na nasz adres e-mail, przetwarzamy Twoje dane kontaktowe i treść rozmowy lub wiadomości w celu obsługi sprawy, z którą się zwracasz (art. 6 ust. 1 lit. f RODO). Nie nagrywamy rozmów telefonicznych.

c) Statystyki odwiedzin (Google Analytics 4). Za Twoją uprzednią zgodą korzystamy z narzędzia Google Analytics 4, dostarczanego przez Google Ireland Limited, aby zrozumieć, jak użytkownicy korzystają z Serwisu (np. które podstrony są odwiedzane, z jakich urządzeń). Narzędzie zbiera m.in. identyfikatory zapisane w plikach cookies, przybliżoną lokalizację wyznaczaną na podstawie adresu IP (bez zapisywania samego adresu), informacje o urządzeniu i przeglądarce oraz o odwiedzonych podstronach.

• podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej), wyrażana w banerze zgód przy pierwszej wizycie;
• bez Twojej zgody skrypt Google Analytics nie jest w ogóle uruchamiany, a żadne dane statystyczne nie są zbierane;
• okres przechowywania: dane o zdarzeniach przechowywane są w Google Analytics maksymalnie 14 miesięcy; okresy ważności plików cookies opisuje sekcja 10;
• zgodę możesz wycofać w każdej chwili w ustawieniach zgód dostępnych w Serwisie, bez wpływu na możliwość korzystania ze strony.

d) Mapa dojazdu Google Maps. Na stronie Kontakt udostępniamy osadzoną mapę dojazdu. Wczytuje się ona wyłącznie po Twojej zgodzie; do tego czasu w jej miejscu widnieje adres salonu i zwykły odnośnik. Po wyrażeniu zgody przeglądarka łączy się z serwerami Google Ireland Limited, które otrzymują standardowe dane techniczne żądania (m.in. adres IP) i mogą zapisać własne pliki cookies.

• podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej), wyrażana w banerze zgód albo przyciskiem „Pokaż mapę” przy samej mapie;
• bez Twojej zgody mapa nie jest ładowana, a Twoja przeglądarka nie łączy się w tym celu z Google;
• zgodę możesz wycofać w każdej chwili przez „Ustawienia cookies” w stopce; dojazd pozostaje dostępny w formie adresu i odnośnika do Google Maps.

e) Logi serwera i bezpieczeństwo. Infrastruktura, z której korzysta Serwis, automatycznie rejestruje standardowe dane techniczne o żądaniach (m.in. adres IP, data i godzina, adres odwiedzanej podstrony, identyfikator przeglądarki). Dane te służą wyłącznie zapewnieniu bezpieczeństwa, stabilności i diagnostyce działania Serwisu (art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes). Logi są przechowywane przez krótki okres wynikający z ustawień dostawcy infrastruktury i nie są łączone z innymi danymi w celu identyfikacji użytkowników.

4. Odbiorcy danych

Dostęp do danych mogą mieć wyłącznie podmioty, które wspierają działanie Serwisu i przetwarzają dane na nasze zlecenie, na podstawie zawartych umów lub zaakceptowanych warunków powierzenia przetwarzania:

• Cloudflare, Inc., czyli hosting i infrastruktura sieciowa Serwisu;
• Sanity AS, czyli system zarządzania treścią; z serwerów Sanity przeglądarka pobiera zdjęcia produktów (serwery otrzymują wtedy standardowe dane techniczne żądania, takie jak adres IP);
• dostawca usług poczty elektronicznej, odpowiedzialny za doręczanie wiadomości wysyłanych przez formularze;
• Google Ireland Limited, czyli statystyki odwiedzin oraz mapa dojazdu na stronie Kontakt; jedno i drugie wyłącznie po wyrażeniu przez Ciebie zgody.

Ponadto dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa. Nie sprzedajemy danych osobowych ani nie udostępniamy ich podmiotom trzecim w celach marketingowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców (Cloudflare, Inc. oraz Google LLC, spółka matka Google Ireland Ltd) ma siedzibę w Stanach Zjednoczonych, w związku z czym dane techniczne mogą być przekazywane poza EOG. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach programu EU-US Data Privacy Framework (art. 45 RODO). Obaj dostawcy posiadają aktywną certyfikację DPF, a uzupełniająco przekazywanie odbywa się także na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO). Kopię odpowiednich zabezpieczeń możesz uzyskać, kontaktując się z nami.

6. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii;
• prawo do sprostowania (poprawienia) danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych (w zakresie danych przetwarzanych na podstawie zgody lub w celu podjęcia działań przed zawarciem umowy);
• prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO);
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Aby skorzystać z powyższych praw, skontaktuj się z nami w sposób opisany w sekcji 2. Odpowiemy niezwłocznie, nie później niż w ciągu miesiąca. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Dobrowolność podania danych

Podanie danych jest zawsze dobrowolne. Jest jednak niezbędne, aby skorzystać z niektórych funkcji Serwisu: bez adresu e-mail lub numeru telefonu nie będziemy mogli odpowiedzieć na zapytanie. Przeglądanie Serwisu nie wymaga podawania żadnych danych.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do skali i charakteru przetwarzania, m.in. szyfrowanie połączenia (HTTPS), ograniczenie dostępu do danych do osób upoważnionych oraz korzystanie z renomowanych dostawców infrastruktury. Dostęp do wiadomości z formularzy mają wyłącznie osoby obsługujące kontakt z klientami.

10. Pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Przy pierwszej wizycie pokazujemy baner, w którym decydujesz o kategoriach opcjonalnych. Do czasu Twojej decyzji nie uruchamiamy niczego poza kategorią niezbędną, a odmowa jest tak samo łatwa jak zgoda. Serwis korzysta z trzech kategorii:

• niezbędne, wymagane do prawidłowego działania Serwisu, w tym do zapamiętania Twojej decyzji dotyczącej zgód; ich stosowanie nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej);
• analityczne (Google Analytics 4), służą do anonimowych statystyk odwiedzin; są instalowane wyłącznie po wyrażeniu przez Ciebie zgody w banerze widocznym przy pierwszej wizycie;
• mapa Google, czyli osadzona mapa dojazdu na stronie Kontakt; ładuje się wyłącznie po wyrażeniu przez Ciebie zgody, a Google może wtedy zapisać własne pliki cookies (sekcja 11).

Serwis nie stosuje cookies reklamowych ani nie udostępnia danych do celów marketingowych podmiotów trzecich. Gdyby to się zmieniło, przed uruchomieniem takich narzędzi pojawi się osobna kategoria zgody, a ta polityka zostanie zaktualizowana.

Cookies analityczne pojawią się dopiero wraz z uruchomieniem Google Analytics 4. Do tego czasu, nawet po wyrażeniu zgody na tę kategorię, żadne cookies analityczne nie są zapisywane.

Swoją decyzję możesz zmienić w każdej chwili, zarówno wycofać, jak i ponownie udzielić zgody, korzystając z opcji „Ustawienia cookies” dostępnej w stopce Serwisu. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie cookies niezbędnych może wpłynąć na działanie niektórych funkcji Serwisu. Więcej o przetwarzaniu danych przez Google przeczytasz w polityce prywatności Google.

11. Mapa Google i odnośniki zewnętrzne

Na stronie Kontakt osadzona jest mapa dojazdu Google Maps. Mapa nie ładuje się automatycznie: uruchamia ją dopiero Twoja zgoda, wyrażona w banerze zgód albo przyciskiem „Pokaż mapę” w miejscu mapy. Dopóki tego nie zrobisz, przeglądarka nie łączy się w tym celu z Google, a w miejscu mapy widnieje adres salonu i odnośnik do Google Maps. Po wyrażeniu zgody serwery Google otrzymują standardowe dane techniczne żądania (m.in. adres IP) i mogą stosować własne pliki cookies zgodnie z polityką prywatności Google.

Serwis zawiera również odnośniki do serwisów zewnętrznych (np. naszego profilu na Facebooku czy Google Maps). Po przejściu do nich obowiązują zasady prywatności ich operatorów, zachęcamy do zapoznania się z nimi.

12. Zmiany polityki prywatności

Polityka może być aktualizowana, np. gdy zmienią się przepisy lub funkcje Serwisu. Aktualna wersja wraz z datą ostatniej aktualizacji jest zawsze dostępna na tej stronie. Istotne zmiany zasad przetwarzania danych będą komunikowane w Serwisie.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami także przez stronę Kontakt.