I. Postanowienia ogólne
- Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego jest WarMet Piotr Sasinowski, Zakład: ul. Suchodolska 35b 96-321 Żabia Wola, Zaręby Biuro: ul. Zagłoby 1/65 02-495 Warszawa, adres e-mail: warmet@warmet.net, tel.: (+48) 505 001 900 (dalej: „Administrator”).
- Dane osobowe zbierane przez Administratora za pośrednictwem serwisu internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO, oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych i zgodnych z prawem celów, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, oraz przechowywane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
II. Podstawy prawne przetwarzania danych
- Administrator przetwarza dane osobowe w oparciu o następujące podstawy prawne:
- Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO) – w przypadku zapisu na newsletter, wypełnienia formularza kontaktowego, wyrażenia zgody marketingowej.
- Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) – w przypadku realizacji zamówień, świadczenia usług, obsługi płatności.
- Obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO) – w przypadku wypełnienia obowiązków podatkowych, rachunkowych, archiwizacyjnych.
- Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – w przypadku marketingu bezpośredniego własnych produktów i usług, dochodzenia lub obrony roszczeń, prowadzenia analityki i statystyk, zapewnienia bezpieczeństwa serwisu.
III. Cele i zakres przetwarzania danych
- Administrator przetwarza dane osobowe w następujących celach:
Cel przetwarzania Podstawa prawna Okres przechowywania Realizacja zamówień i umów Art. 6 ust. 1 lit. b RODO Do czasu realizacji umowy + 6 lat (przedawnienie roszczeń) Prowadzenie konta użytkownika Art. 6 ust. 1 lit. b RODO Do czasu usunięcia konta Marketing bezpośredni (newsletter) Art. 6 ust. 1 lit. a RODO Do czasu wycofania zgody Obsługa formularza kontaktowego Art. 6 ust. 1 lit. f RODO Do 12 miesięcy od zakończenia korespondencji Realizacja obowiązków podatkowych Art. 6 ust. 1 lit. c RODO 5 lat od końca roku podatkowego Analityka i statystyki Art. 6 ust. 1 lit. f RODO Do czasu trwania sesji i 12 miesięcy (wbudowane narzędzie analityczne) Dochodzenie i obrona roszczeń Art. 6 ust. 1 lit. f RODO Do czasu przedawnienia roszczeń (do 6 lat) Marketing w mediach społecznościowych Art. 6 ust. 1 lit. a RODO Do czasu wycofania zgody lub usunięcia danych - Zakres przetwarzanych danych może obejmować: imię i nazwisko, adres e-mail, numer telefonu, adres korespondencyjny, dane dotyczące zamówień, adres IP, dane o aktywności w serwisie, dane przekazane dobrowolnie w formularzach.
IV. Odbiorcy danych
- Dane osobowe mogą być przekazywane następującym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
- Dostawcy usług IT i hostingowych zapewniający infrastrukturę techniczną
- Operatorzy płatności elektronicznych (Stripe, PayPal, Przelewy24 lub inne w zależności od konfiguracji)
- Dostawcy usług e-mail marketingowych (np. MailerLite, Mailchimp)
- Firmy kurierskie i pocztowe (w przypadku dostaw fizycznych)
- Biura rachunkowe i kancelarie prawne
- Dostawcy usług analitycznych i statystycznych
- Organy publiczne – wyłącznie w przypadkach przewidzianych przepisami prawa
- Administrator nie przekazuje danych osobowych do państw trzecich (poza EOG), chyba że jest to niezbędne do korzystania z usług dostawców technologicznych (np. Google, Meta), które zapewniają odpowiedni poziom ochrony danych na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej.
V. Prawa osób, których dane dotyczą
- Każda osoba, której dane dotyczą, ma prawo do:
- Dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji o przetwarzanych danych oraz kopii danych.
- Sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym”) – prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów przetwarzania, zgoda została cofnięta lub dane były przetwarzane niezgodnie z prawem.
- Ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
- Przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym formacie oraz do przesłania ich innemu administratorowi.
- Sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania.
- Cofnięcia zgody – w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
- Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
- W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: warmet@warmet.net.
- Administrator rozpatruje żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
VI. Pliki cookies i technologie śledzące
- Serwis wykorzystuje pliki cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania z serwisu.
- Rodzaje wykorzystywanych plików cookies:
Rodzaj Cel Okres przechowywania Niezbędne (sesyjne) Prawidłowe funkcjonowanie serwisu, autoryzacja, bezpieczeństwo Do zakończenia sesji Funkcjonalne Zapamiętanie preferencji użytkownika (język, układ strony) Do 12 miesięcy Analityczne Zbieranie anonimowych statystyk odwiedzin i analiza ruchu na stronie Do 12 miesięcy Marketingowe (jeśli aktywowane) Personalizacja reklam i remarketing, o ile skonfigurowano narzędzia marketingowe Do 13 miesięcy - Użytkownik może w każdym momencie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie lub usunąć zapisane pliki. Szczegółowe informacje dostępne są w dokumentacji przeglądarki.
- Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności serwisu.
- Serwis wykorzystuje wbudowane narzędzie analityczne do zbierania anonimowych statystyk odwiedzin (liczba wizyt, czas na stronie, źródło ruchu, typ urządzenia). Dane analityczne są przetwarzane wyłącznie w formie zagregowanej i nie pozwalają na bezpośrednią identyfikację użytkownika. Narzędzia analityczne uruchamiane są wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem bannera cookies.
VII. Profilowanie
- Administrator może stosować profilowanie w celach marketingowych, polegające na automatycznej analizie zachowań użytkownika w serwisie w celu dopasowania treści, ofert i komunikatów.
- Profilowanie nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację osoby, której dane dotyczą, w rozumieniu art. 22 RODO. Może skutkować wyświetlaniem spersonalizowanych rekomendacji produktów, ofert lub przypomnień.
- Użytkownik ma prawo wnieść sprzeciw wobec profilowania na zasadach opisanych w punkcie V.
VIII. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
- Szyfrowanie połączenia z serwisem protokołem SSL/TLS
- Kontrola dostępu do danych i systemów informatycznych
- Regularne tworzenie kopii zapasowych
- Monitorowanie bezpieczeństwa infrastruktury
- Szkolenia personelu w zakresie ochrony danych osobowych
IX. Zmiany polityki prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian przepisów prawa, zmian w zakresie przetwarzania danych, rozwoju funkcjonalności serwisu lub wydania nowych wytycznych organów odpowiedzialnych za ochronę danych osobowych.
- O istotnych zmianach Administrator poinformuje użytkowników za pośrednictwem serwisu lub drogą e-mailową.
- Aktualna wersja Polityki Prywatności jest zawsze dostępna w serwisie.
X. Kontakt
W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt:
- E-mail: warmet@warmet.net
- Telefon: (+48) 505 001 900
- Adres korespondencyjny: Zakład: ul. Suchodolska 35b 96-321 Żabia Wola, Zaręby Biuro: ul. Zagłoby 1/65 02-495 Warszawa