Polityka prywatności i Polityka cookies

Część I. Polityka prywatności

§ 1. Administrator i kontakt

1. Administratorem Twoich danych osobowych jest Jacek Fiutko, prowadzący działalność gospodarczą pod firmą „Stolarnia Mietel Jacek Fiutko", Mietel 30, 28-130 Stopnica, NIP 6551889113, REGON 260593040 (dalej „Administrator" lub „my").

2. W sprawach dotyczących danych osobowych możesz się z nami skontaktować pocztą elektroniczną na adres [email protected] albo pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku; wszystkie zapytania obsługujemy bezpośrednio.

3. Niniejsza Polityka opisuje, jakie dane przetwarzamy w związku z korzystaniem z serwisu mietel.eu (dalej „Serwis"), składaniem zamówień – przez Serwis albo telefonicznie – kontaktem z nami oraz obserwowaniem naszych profili w mediach społecznościowych, w jakim celu i na jakiej podstawie to robimy, jak długo przechowujemy dane, komu je przekazujemy oraz jakie prawa Ci przysługują. Informacje o plikach cookies i podobnych technologiach znajdują się w Części II.

§ 2. Skąd mamy Twoje dane

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie: gdy składasz zamówienie, kontaktujesz się z nami przez formularz, pocztę elektroniczną lub telefon, zapisujesz się na newsletter albo składasz reklamację. Część danych – takich jak adres IP, identyfikatory plików cookies i informacje o urządzeniu – gromadzona jest automatycznie podczas korzystania z Serwisu, w zakresie opisanym w Części II. Jeżeli płacisz za pośrednictwem operatora płatności, otrzymujemy od niego potwierdzenie dokonania płatności wraz z Twoim imieniem, nazwiskiem i numerem rachunku.

§ 3. Cele, podstawy prawne i okresy przetwarzania

1. Poniżej opisujemy każdy cel, w jakim przetwarzamy Twoje dane, wraz z podstawą prawną i okresem przechowywania. Podstawy prawne odnoszą się do art. 6 ust. 1 RODO.

2. Zawarcie i wykonanie umowy

Dane podane w zamówieniu (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, parametry zamówionego produktu, a w przypadku przedsiębiorców także firma i NIP) przetwarzamy w celu przyjęcia zamówienia, zawarcia umowy, wykonania produktu, jego dostawy i montażu, kontaktu w sprawach związanych z umową oraz obsługi gwarancji. Podstawa: niezbędność do wykonania umowy albo do podjęcia działań na Twoje żądanie przed jej zawarciem (lit. b). Okres: przez czas wykonywania umowy, a następnie do upływu okresu odpowiedzialności za zgodność produktu z umową i okresu gwarancji, nie krócej niż 2 lata od wydania produktu.

3. Rozliczenia podatkowe i księgowe

Dane niezbędne do wystawienia faktury i prowadzenia ksiąg przetwarzamy w celu wykonania obowiązków wynikających z przepisów podatkowych i rachunkowych. Podstawa: obowiązek prawny (lit. c). Okres: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

4. Obsługa zapytań i korespondencji

Dane podane w formularzu kontaktowym, w wiadomości e-mail albo w rozmowie telefonicznej (imię i nazwisko, dane kontaktowe, treść zapytania) przetwarzamy w celu udzielenia odpowiedzi i prowadzenia dalszej komunikacji. Podstawa: nasz prawnie uzasadniony interes polegający na obsłudze kierowanych do nas zapytań i budowaniu relacji z potencjalnymi klientami (lit. f), a jeżeli zapytanie dotyczy zawarcia umowy – działania na Twoje żądanie przed jej zawarciem (lit. b). Okres: przez czas prowadzenia korespondencji, a następnie 12 miesięcy od ostatniej wiadomości, chyba że dojdzie do zawarcia umowy.

5. Rozpatrywanie reklamacji

Dane zawarte w reklamacji, w tym dokumentację fotograficzną produktu, przetwarzamy w celu rozpatrzenia reklamacji i wykonania obowiązków z tytułu odpowiedzialności za zgodność produktu z umową lub gwarancji. Podstawa: obowiązek prawny (lit. c) oraz wykonanie umowy (lit. b). Okres: do zakończenia postępowania reklamacyjnego, a następnie przez okres przedawnienia roszczeń.

6. Ustalenie, dochodzenie i obrona roszczeń

Dane związane z umową i korespondencją możemy przetwarzać w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawa: nasz prawnie uzasadniony interes polegający na ochronie naszych praw (lit. f). Okres: do upływu terminu przedawnienia roszczeń, który dla roszczeń z umów wynosi co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej – 3 lata, licząc od końca roku kalendarzowego, w którym roszczenie stało się wymagalne; w razie wszczęcia postępowania – do jego prawomocnego zakończenia.

7. Analiza korzystania z Serwisu

Jeżeli wyrazisz zgodę w panelu ustawień prywatności, przetwarzamy dane o Twojej aktywności w Serwisie (odwiedzane strony, czas wizyty, źródło wejścia, przybliżona lokalizacja na podstawie adresu IP, typ urządzenia i przeglądarki) w celu mierzenia ruchu i ulepszania Serwisu. Korzystamy w tym celu z narzędzia Google Analytics 4. Podstawa: Twoja zgoda (lit. a). Okres: do wycofania zgody; dane w narzędziu analitycznym przechowywane są przez 14 miesięcy.

8. Remarketing i pomiar skuteczności reklam

Jeżeli wyrazisz zgodę w panelu ustawień prywatności, dane o Twojej aktywności w Serwisie wykorzystywane są do wyświetlania Ci naszych reklam w sieci reklamowej Google oraz w serwisach Meta (Facebook, Instagram) i do mierzenia ich skuteczności. Korzystamy w tym celu z narzędzi Google Ads oraz Piksel Meta. Podstawa: Twoja zgoda (lit. a). Okres: do wycofania zgody, nie dłużej niż przez okres ważności plików cookies wskazany w Części II.

9. Zabezpieczenie formularzy przed nadużyciami

Jeżeli wyrazisz zgodę w panelu ustawień prywatności w kategorii „Zabezpieczenie formularzy", na stronach z formularzami uruchamiamy usługę reCAPTCHA w wersji 3 dostarczaną przez Google Ireland Limited. Usługa analizuje sposób korzystania z Serwisu, w tym ruchy kursora, sposób i czas wypełniania pól oraz parametry przeglądarki i urządzenia, i przypisuje sesji ocenę prawdopodobieństwa, że czynność została wykonana przez człowieka, a nie przez program automatyczny. Na tej podstawie odrzucamy zgłoszenia ocenione jako automatyczne. Podstawa: Twoja zgoda (lit. a). Okres: do wycofania zgody; plik cookie usługi wygasa po 6 miesiącach. Jeżeli zgody nie wyrazisz, formularze mogą być dla Ciebie niedostępne, a kontakt z nami jest możliwy pocztą elektroniczną lub telefonicznie. Ocena przypisywana przez usługę nie jest przez nas wykorzystywana do podejmowania decyzji dotyczących Ciebie poza automatycznym odrzuceniem zgłoszenia ocenionego jako automatyczne; w razie błędnego odrzucenia możesz skontaktować się z nami w inny sposób.

10. Profile w mediach społecznościowych

Prowadzimy profile w serwisach Facebook i Instagram. Dane osób, które obserwują nasze profile, reagują na publikowane treści lub kontaktują się z nami za ich pośrednictwem, przetwarzamy w celu prowadzenia profilu, komunikacji i promocji naszej działalności. Podstawa: nasz prawnie uzasadniony interes (lit. f). W zakresie statystyk profilu dostarczanych przez operatora serwisu jesteśmy wraz z Meta Platforms Ireland Limited współadministratorami; zasady tej współpracy określa porozumienie dostępne w serwisie operatora. Operator serwisu społecznościowego przetwarza Twoje dane także we własnych celach, na zasadach określonych w jego polityce prywatności.

11. Bezpieczeństwo Serwisu

Adres IP, datę i godzinę żądania, adres odwiedzanej strony oraz informacje o przeglądarce i systemie operacyjnym zapisujemy w logach serwera w celu zapewnienia bezpieczeństwa Serwisu, wykrywania nadużyć i diagnozowania błędów. Podstawa: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa (lit. f). Okres: 90 dni, a w razie wykrycia incydentu – do jego wyjaśnienia.

§ 4. Odbiorcy danych

1. Twoje dane przekazujemy wyłącznie podmiotom, które wspierają nas w prowadzeniu działalności i są do tego niezbędne. Są to: dostawca hostingu Serwisu i poczty elektronicznej; dostawca oprogramowania Serwisu i Konfiguratora oraz podmiot świadczący usługi serwisowe; biuro rachunkowe; przewoźnicy i firmy kurierskie – w zakresie danych niezbędnych do dostawy; dostawca platformy zarządzania zgodami; Google Ireland Limited – w zakresie narzędzi analitycznych, reklamowych i reCAPTCHA, po wyrażeniu przez Ciebie zgody; Meta Platforms Ireland Limited – w zakresie narzędzi reklamowych, po wyrażeniu przez Ciebie zgody.

2. Podmioty przetwarzające dane na nasze zlecenie działają na podstawie zawartych z nami umów powierzenia i wyłącznie zgodnie z naszymi poleceniami. Operator płatności Autopay S.A. z siedzibą w Sopocie przetwarza Twoje dane jako odrębny administrator w celu realizacji płatności, na zasadach określonych w jego regulaminie i polityce prywatności. Dane mogą zostać udostępnione organom władzy publicznej, jeżeli obowiązek taki wynika z przepisów prawa.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane na terytorium Europejskiego Obszaru Gospodarczego. Przekazanie danych do Stanów Zjednoczonych Ameryki może nastąpić wyłącznie w związku z korzystaniem z narzędzi Google i Meta, po wyrażeniu przez Ciebie zgody na ich uruchomienie. Przekazanie następuje na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych zapewniany przez podmioty certyfikowane w ramach Ram ochrony danych UE–USA (EU–US Data Privacy Framework), a w zakresie, w jakim odbiorca nie posiada certyfikacji – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe środki ochrony. Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami.

§ 6. Twoje prawa

1. Masz prawo:

• żądać dostępu do swoich danych, w tym uzyskania ich kopii;

• żądać sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;

• żądać usunięcia danych, jeżeli nie są już niezbędne do celów, w których je zebraliśmy, wycofasz zgodę, wniesiesz skuteczny sprzeciw albo dane były przetwarzane niezgodnie z prawem;

• żądać ograniczenia przetwarzania;

• otrzymać dane, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi, w zakresie, w jakim przetwarzamy je na podstawie umowy lub zgody w sposób zautomatyzowany.

2. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na pliki cookies i narzędzia podmiotów trzecich wycofasz w panelu dostępnym po kliknięciu odesłania „Ustawienia prywatności" w stopce Serwisu.

3. W zakresie, w jakim przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo wnieść sprzeciw w dowolnym momencie i bez podawania przyczyny. Po wniesieniu sprzeciwu nie będziemy już przetwarzać Twoich danych w tym celu.

4. W celu skorzystania z praw skontaktuj się z nami w sposób wskazany w § 1. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych termin odpoweidzi może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.

5. Masz prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy prawa.

§ 7. Dobrowolność podania danych

1. Podanie danych oznaczonych w formularzu zamówienia jako obowiązkowe jest warunkiem zawarcia umowy. To dlatego, że bez nich nie możemy przyjąć zamówienia. Podanie danych do faktury jest wymogiem ustawowym, jeżeli żądasz jej wystawienia. Podanie danych w formularzu kontaktowym jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi. Wyrażenie zgód w panelu ustawień prywatności jest w pełni dobrowolne i nie wpływa na możliwość korzystania z Serwisu ani złożenia zamówienia, z zastrzeżeniem, że formularze zabezpieczone usługą reCAPTCHA wymagają zgody w kategorii „Zabezpieczenie formularzy". W takim przypadku możesz skontaktować się z nami w inny sposób.

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie stosujemy indywidualnego dostosowywania cen. Narzędzia analityczne i reklamowe, uruchamiane po wyrażeniu zgody, mogą tworzyć profil Twoich zainteresowań na potrzeby doboru wyświetlanych reklam, a usługa reCAPTCHA – ocenę prawdopodobieństwa automatyzacji. Pamiętaj, że w obu przypadkach możesz w każdej chwili wycofać zgodę.

§ 9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie z Serwisem, kontrolę dostępu do danych, regularne kopie zapasowe oraz umowy powierzenia z dostawcami. Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania obowiązków.

§ 10. Zmiany Polityki

Polityka może być aktualizowana w razie zmiany przepisów, zakresu przetwarzania lub stosowanych narzędzi. Każda wersja zawiera datę wejścia w życie, a poprzednie wersje są dostępne w archiwum w Serwisie. O istotnych zmianach informujemy w Serwisie z wyprzedzeniem co najmniej 7 dni, a osoby zapisane na newsletter – także pocztą elektroniczną.

Część II. Polityka cookies

§ 11. Czym są pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu przez przeglądarkę na żądanie odwiedzanej strony. Obok nich Serwis może korzystać z podobnych technologii przechowujących informacje w urządzeniu lub uzyskujących do nich dostęp, takich jak pamięć lokalna przeglądarki, piksele śledzące oraz skrypty podmiotów trzecich. Wszystkie te technologie określamy łącznie jako „cookies".

§ 12. Zgoda i zarządzanie ustawieniami

1. Przy pierwszej wizycie w Serwisie wyświetlamy panel ustawień prywatności, w którym możesz zaakceptować wszystkie cookies, odrzucić wszystkie cookies niewymagające Twojej zgody albo dokonać wyboru poszczególnych kategorii. Obie opcje - akceptacji i odrzucenia – są dostępne na pierwszym ekranie panelu i są równorzędne. Żadna kategoria wymagająca zgody nie jest zaznaczona domyślnie.

2. Do czasu wyrażenia zgody cookies wymagające zgody nie są zapisywane, a skrypty podmiotów trzecich nie są uruchamiane. Możesz zmienić lub wycofać zgodę w każdym czasie przez odesłanie „Ustawienia prywatności" w stopce Serwisu.

3. Wycofanie zgody jest równie proste jak jej udzielenie. Twoją decyzję zapamiętujemy w pliku cookie panelu ustawień przez 12 miesięcy, po czym poprosimy Cię o nią ponownie. Zgoda wyrażona za pomocą panelu jest rejestrowana wraz z datą, zakresem i wersją niniejszej Polityki.

4. Odrzucenie cookies wymagających zgody nie ogranicza dostępu do treści Serwisu. Niezależnie od panelu możesz zarządzać cookies w ustawieniach przeglądarki, przy czym zablokowanie cookies niezbędnych może uniemożliwić korzystanie z Konfiguratora i formularzy.

§ 13. Kategorie cookies

1. Niezbędne: Umożliwiają podstawowe działanie Serwisu: utrzymanie sesji, zapamiętanie parametrów wybranych w Konfiguratorze, ochronę formularzy przed fałszywymi żądaniami oraz zapamiętanie Twoich ustawień prywatności. Nie wymagają zgody, ponieważ są konieczne do świadczenia usługi, z której korzystasz.

2. Zabezpieczenie formularzy: Usługa reCAPTCHA v3 dostarczana przez Google Ireland Limited, opisana w § 3. Wymaga zgody.

3. Analityczne: Google Analytics 4 – mierzenie liczby odwiedzin, źródeł ruchu i sposobu korzystania z Serwisu. Wymagają zgody.

4. Marketingowe: Google Ads oraz Piksel Meta – wyświetlanie naszych reklam osobom, które odwiedziły Serwis, i mierzenie skuteczności reklam. Wymagają zgody.

5. Osadzone treści: Odtwarzacz YouTube osadzony w Serwisie. Do czasu wyrażenia zgody wyświetlamy wyłącznie miniaturę filmu. Odtwarzacz i związane z nim cookies dostawcy są ładowane dopiero po kliknięciu i wyrażeniu zgody. Wymagają zgody.

§ 14. Wykaz cookies

Poniższy wykaz obejmuje cookies stosowane w Serwisie według stanu na dzień wejścia w życie niniejszej Polityki. Wykaz aktualizujemy przy każdej zmianie stosowanych narzędzi; aktualna lista wraz z czasem przechowywania jest również dostępna w panelu ustawień prywatności.

§ 15. Narzędzia podmiotów trzecich

1. Google Analytics 4, Google Ads, reCAPTCHA, YouTube

Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych na zasadach opisanych w § 5. W przypadku narzędzi analitycznych i reklamowych stosujemy mechanizm Consent Mode, dzięki któremu do czasu wyrażenia zgody narzędzia otrzymują wyłącznie sygnał o jej braku i nie zapisują cookies. Informacje o przetwarzaniu danych przez Google: policies.google.com/privacy. Ustawienia reklam Google: adssettings.google.com.

2. Piksel Meta.

Dostawcą jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia. Piksel po wyrażeniu zgody rejestruje odwiedziny Serwisu i wybrane zdarzenia (np. złożenie zamówienia), co umożliwia wyświetlanie naszych reklam w serwisach Facebook i Instagram oraz pomiar ich skuteczności. Meta może łączyć te informacje z Twoim kontem w swoich serwisach i wykorzystywać we własnych celach. Informacje o przetwarzaniu danych przez Meta: facebook.com/privacy/policy. Ustawienia reklam: facebook.com/ads/preferences.

3. Microsoft Clarity.

Dostawcą jest Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Po wyrażeniu zgody w kategorii „Analityczne” Clarity rejestruje sposób korzystania z Serwisu (kliknięcia, przewijanie, ruchy kursora) w postaci zanonimizowanych nagrań sesji i map cieplnych, które służą nam do poprawiania działania Serwisu. Dane mogą być przekazywane do Microsoft Corporation w Stanach Zjednoczonych na zasadach opisanych w § 5. Informacje o przetwarzaniu danych przez Microsoft: privacy.microsoft.com/privacystatement.

§ 16. Logi serwera

Niezależnie od cookies serwer, na którym działa Serwis, rejestruje każde żądanie w logach obejmujących adres IP, datę i godzinę, adres żądanej strony, kod odpowiedzi oraz informacje o przeglądarce i systemie operacyjnym. Logi służą wyłącznie zapewnieniu bezpieczeństwa i administrowaniu Serwisem, nie są łączone z innymi danymi w celu Twojej identyfikacji i są przechowywane przez 90 dni.

Historia wersji dokumentu