Polityka prywatności

Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług świadczonych przez HADES JAN KOZIEŁ PIOTR CHWEDCZUK SPÓŁKA JAWNA (dalej jako „Serwis”).

2. Administrator danych osobowych

Administratorem danych osobowych zawartych w Serwisie jest:

HADES JAN KOZIEŁ PIOTR CHWEDCZUK SPÓŁKA JAWNA

Adres: ul. KS. IGNACEGO SKORUPKI 43/43A, 05-091 ZĄBKI
NIP: 1250042000
REGON: 011219603
KRS: 0000064526
E-mail: firma@hades.waw.pl
Tel.: 22-781-60-72
Tel./fax: 22-781-60-71

(dalej jako „Administrator”).

3. Inspektor Ochrony Danych

Administrator nie powołał Inspektora Ochrony Danych.

4. Cele i podstawy przetwarzania danych osobowych

Administrator przetwarza dane osobowe Użytkowników Serwisu w następujących celach:

a) Obsługa formularza kontaktowego

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
Zakres danych: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości
Cel: udzielenie odpowiedzi na zapytanie, nawiązanie kontaktu biznesowego

b) Wysyłka newslettera

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną
Zakres danych: adres e-mail, imię (opcjonalnie)
Cel: przesyłanie informacji handlowych, ofert, nowości produktowych

c) Marketing bezpośredni własnych produktów

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
Zakres danych: dane kontaktowe
Cel: prezentacja oferty produktów i usług z zakresu wyrobów metalowych oraz sprzętu hydraulicznego i grzejnego

d) Analiza ruchu i statystyki Serwisu

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
Zakres danych: dane techniczne (adres IP, typ przeglądarki, czas wizyty)
Cel: optymalizacja działania strony, analiza zachowań użytkowników

e) Dochodzenie roszczeń i obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
Zakres danych: wszelkie dane niezbędne do udowodnienia roszczeń
Cel: zabezpieczenie dowodów w przypadku sporów prawnych

f) Realizacja umów sprzedaży

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny – rachunkowość)
Zakres danych: dane do faktury (imię, nazwisko/nazwa firmy, adres, NIP), dane kontaktowe, dane zamówienia
Cel: realizacja zamówień, wystawienie faktury, archiwizacja dokumentów księgowych

5. Okres przechowywania danych

Dane osobowe Użytkowników będą przechowywane przez okres:

a) Formularz kontaktowy

Do czasu załatwienia sprawy (udzielenia odpowiedzi) + 30 dni
W przypadku nawiązania relacji biznesowej – przez czas jej trwania + 3 lata (przedawnienie roszczeń)

b) Newsletter

Do momentu wycofania zgody (wypisania się z newslettera)
Po wypisaniu dane są niezwłocznie usuwane

c) Marketing bezpośredni

Do czasu wniesienia sprzeciwu wobec przetwarzania lub przez okres 3 lat od ostatniego kontaktu

d) Analiza ruchu i statystyki

Dane techniczne przez maksymalnie 25 miesięcy
Dane zagregowane (zanonimizowane) bezterminowo

e) Dochodzenie roszczeń

Przez okres przedawnienia roszczeń (standardowo 3 lata, w przypadku roszczeń związanych z działalnością gospodarczą – 6 lat)

f) Dane księgowe (faktury)

5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (zgodnie z ustawą o rachunkowości i Ordynacją podatkową)

g) Dane dotyczące realizacji umów sprzedaży

Przez czas trwania umowy oraz do czasu upływu terminu przedawnienia roszczeń (6 lat w stosunkach B2B, 2 lata w stosunkach z konsumentami)

6. Odbiorcy danych

Odbiorcami danych osobowych Użytkowników mogą być:

a) Podmioty przetwarzające dane na zlecenie Administratora:

dPanel.pl (nazwa.pl sp. z o.o.) – dostawca usług hostingowych, przechowywanie danych na serwerze
Dostawcy systemów do wysyłki newslettera
Biuro rachunkowe (w zakresie danych z faktur)

b) Podmioty uprawnione do otrzymania danych na podstawie przepisów prawa:

Sądy i organy ścigania
Urząd Skarbowy (w zakresie danych z faktur)
Inne organy państwowe na podstawie stosownych przepisów prawa

c) Firmy kurierskie/przewoźnicy

W zakresie niezbędnym do dostarczenia zamówienia (imię, nazwisko, adres dostawy, numer telefonu)

d) Banki i instytucje płatnicze

W zakresie obsługi płatności

7. Prawa Użytkowników

Użytkownikom przysługują następujące prawa związane z przetwarzaniem danych osobowych:

a) Prawo dostępu do danych

Prawo do uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii

b) Prawo do sprostowania

Prawo do poprawiania nieprawidłowych lub uzupełnienia niekompletnych danych

c) Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Prawo do żądania usunięcia danych w przypadkach określonych w RODO, z zastrzeżeniem wyjątków wynikających z przepisów prawa (np. obowiązek przechowywania faktur)

d) Prawo do ograniczenia przetwarzania

Prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych w RODO

e) Prawo do sprzeciwu

Prawo do wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych lub z innych ważnych powodów

f) Prawo do przenoszenia danych

Prawo do otrzymania danych w ustrukturyzowanym formacie oraz prawo do przesłania tych danych innemu administratorowi

g) Prawo do cofnięcia zgody

W przypadkach, gdy przetwarzanie odbywa się na podstawie zgody – prawo do jej cofnięcia w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem)

h) Prawo do wniesienia skargi

Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem:

E-mail: firma@hades.waw.pl
Telefonicznie: 22-781-60-72
Pisemnie: ul. KS. IGNACEGO SKORUPKI 43/43A, 05-091 ZĄBKI

8. Informacja o dobrowolności podania danych

Podanie danych osobowych jest dobrowolne, jednak:

W przypadku formularza kontaktowego – niezbędne do udzielenia odpowiedzi na zapytanie
W przypadku newslettera – niezbędne do świadczenia tej usługi
W przypadku realizacji zamówienia – niezbędne do zawarcia i wykonania umowy oraz wystawienia faktury (obowiązek prawny)

Niepodanie danych może uniemożliwić świadczenie określonych usług.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania w rozumieniu art. 22 RODO, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na Użytkowników.

10. Pliki cookies

a) Czym są pliki cookies

Serwis używa plików cookies – małych plików tekstowych zapisywanych na urządzeniu Użytkownika podczas przeglądania strony internetowej.

b) Rodzaje wykorzystywanych cookies

Cookies niezbędne (techniczne)

Cel: zapewnienie prawidłowego działania strony
Czas przechowywania: sesja lub do 12 miesięcy
Podstawa prawna: art. 6 ust. 1 lit. f RODO

Cookies analityczne

Cel: analiza ruchu i statystyki odwiedzin
Czas przechowywania: do 25 miesięcy
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO)

Cookies marketingowe

Cel: dostosowanie reklam do zainteresowań użytkownika
Czas przechowywania: do 13 miesięcy
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO)

c) Zarządzanie cookies

Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia przeglądarki. Szczegółowe informacje dostępne są w pomocy przeglądarki. Wyłączenie cookies może wpłynąć na funkcjonalność strony.

d) Cookies podmiotów zewnętrznych

Serwis może wykorzystywać cookies podmiotów trzecich, takich jak:

Google Analytics (analiza ruchu)
Facebook Pixel (reklamy na Facebooku)
Google Ads (reklamy Google)

11. Zabezpieczenie danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym:

Szyfrowanie połączenia SSL/TLS
Regularne aktualizacje oprogramowania
Kontrola dostępu do danych (hasła, uprawnienia)
Kopie zapasowe danych
Procedury bezpieczeństwa dla pracowników
Zabezpieczenia infrastruktury IT (firewall, oprogramowanie antywirusowe)

Środki te są adekwatne do zagrożeń oraz kategorii danych objętych ochroną.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Dane osobowe przetwarzane są przede wszystkim na serwerach zlokalizowanych w Polsce (dPanel.pl). W przypadku korzystania z narzędzi firm amerykańskich (np. Google Analytics, narzędzia marketingowe), dane mogą być przekazywane do USA. W takim przypadku Administrator stosuje odpowiednie zabezpieczenia zgodnie z RODO, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

13. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku:

Zmiany przepisów prawa
Rozwoju Serwisu i wprowadzania nowych funkcjonalności
Zmian w zakresie przetwarzania danych osobowych

O wszelkich zmianach Użytkownicy będą informowani poprzez publikację zaktualizowanej wersji na stronie Serwisu. W przypadku istotnych zmian Administrator może dodatkowo powiadomić Użytkowników drogą mailową.