Polityka Prywatności i Plików Cookies

Niniejszy dokument określa szczegółowe zasady dotyczące metod gromadzenia, przechowywania oraz uzyskiwania dostępu do informacji na urządzeniach osób korzystających z Serwisu. Określa również procedury przetwarzania danych osobowych udostępnionych dobrowolnie przez Użytkowników w związku ze świadczeniem usług drogą elektroniczną przez Administratora.

Polityka stanowi integralne dopełnienie Regulaminu Serwisu i wspólnie z nim definiuje zakres praw oraz obowiązków stron w obszarze ochrony prywatności.

§1 Słownik pojęć

• Serwis / Portal – system stron internetowych dostępny pod adresem https://stalux-garaze.pl/.
• Systemy Zewnętrzne – witryny oraz usługi dostarczane przez podmioty trzecie (partnerów technologicznych, reklamowych lub logistycznych), z którymi Administrator współpracuje w celu zapewnienia pełnej funkcjonalności Portalu.
• Administrator Danych i Serwisu – podmiot odpowiedzialny za zarządzanie danymi: KAMIL ŻABÓWKA STALUX, z siedzibą: Wilkowisko 169, 34-617 Wilkowisko, posiadający NIP: 7372210039 oraz REGON: 366821779.
• Odwiedzający / Użytkownik – każda osoba fizyczna korzystająca z zasobów technicznych Serwisu.
• Urządzenie Końcowe – elektroniczny sprzęt (komputer, tablet, smartfon) wraz z przeglądarką, za pomocą którego następuje dostęp do Serwisu.
• Pliki Cookies (Ciasteczka) – pakiety danych tekstowych generowane przez Serwis i zapisywane lokalnie na urządzeniu Użytkownika.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. dotyczące ochrony osób fizycznych w związku z przetwarzaniem ich danych osobowych.
• Dane Osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej na podstawie takich czynników jak: dane identyfikacyjne, lokalizacja, identyfikatory internetowe czy cechy fizyczne i ekonomiczne.
• Przetwarzanie Danych – zespół operacji wykonywanych na zasobach danych, w tym ich zbieranie, rejestrowanie, porządkowanie, przechowywanie, modyfikowanie, udostępnianie oraz usuwanie.
• Ograniczenie Przetwarzania – zabezpieczenie przechowywanych danych w celu zawężenia ich przyszłego wykorzystania.
• Profilowanie – zautomatyzowana analiza cech osobowych Użytkownika służąca m.in. ocenie jego preferencji zakupowych lub lokalizacji w celach marketingowych.
• Zgoda – świadome, dobrowolne i jednoznaczne oświadczenie woli Użytkownika pozwalające na operacje na jego danych osobowych.
• Naruszenie Bezpieczeństwa Danych – zdarzenie prowadzące do przypadkowego lub bezprawnego zniszczenia, utraty, modyfikacji lub nieautoryzowanego ujawnienia chronionych informacji.
• Pseudonimizacja – metoda przetwarzania danych uniemożliwiająca przypisanie ich konkretnej osobie bez użycia dodatkowego, oddzielnie przechowywanego klucza informacyjnego.
• Anonimizacja – proces trwałego i nieodwracalnego przekształcenia danych, który uniemożliwia identyfikację konkretnego Użytkownika.

§2 Nadzór nad danymi osobowymi

Zgodnie z wymogami art. 37 RODO, Administrator nie wyznaczył odrębnego Inspektora Ochrony Danych. Wszelkie zapytania oraz zgłoszenia związane z prywatnością należy kierować bezpośrednio do Administratora przy użyciu dostępnych kanałów komunikacji.

§3 Specyfika stosowanych plików Cookies

• Cookies Systemowe (Wewnętrzne) – dane niezbędne do prawidłowej interakcji z oprogramowaniem Serwisu.
• Cookies Partnerów (Zewnętrzne) – pliki umieszczane przez systemy podmiotów trzecich (np. Google AdWords, Facebook/Meta Ads) w celu analityki oraz personalizacji reklam. Skrypty te są implementowane w kodzie Serwisu za zgodą Administratora.
• Cookies Sesyjne – dane o charakterze tymczasowym, usuwane niezwłocznie po zamknięciu okna przeglądarki lub wylogowaniu.
• Cookies Trwałe – informacje pozostające na Urządzeniu Użytkownika przez czas określony w ich parametrach lub do momentu ich ręcznego skasowania przez Użytkownika.

§4 Bezpieczeństwo i zasady przechowywania

• Mechanizm wymiany danych – systemy zapisu i odczytu plików Cookies są oparte na standardowych protokołach przeglądarek, co uniemożliwia pobieranie nieuprawnionych informacji z Urządzenia Użytkownika lub innych stron internetowych. Ryzyko infekcji wirusami za pośrednictwem tych plików jest wyeliminowane przez konstrukcję technologii Cookies.
• Bezpieczeństwo wewnętrzne – Administrator wykorzystuje wyłącznie bezpieczne skrypty, które nie zagrażają integralności danych systemowych ani prywatności Użytkownika.
• Odpowiedzialność za podmioty trzecie – Administrator podejmuje starania, by współpracować wyłącznie z renomowanymi partnerami (Google, Meta), jednak nie posiada pełnego wpływu na dynamikę zmian w politykach Cookies tych podmiotów. Za aspekty techniczne skryptów zewnętrznych Administrator odpowiada w zakresie wyznaczonym przez przepisy prawa.
• Zarządzanie ustawieniami – Użytkownik posiada autonomię w zakresie akceptacji lub odrzucenia plików Cookies poprzez konfigurację swojej przeglądarki internetowej. Istnieje również możliwość wyczyszczenia historii plików Cookies w dowolnym momencie.
• Infrastruktura serwerowa – dane przetwarzane w Serwisie są składowane w profesjonalnym środowisku hostingowym seohost.pl, zapewniającym wysoki poziom ochrony technicznej i organizacyjnej przed nieuprawnionym dostępem.

§5 Cele stosowania plików Cookies

• Optymalizacja wydajności i ułatwienie nawigacji w Portalu.
• Utrzymanie stabilności procesów zakupowych w sklepie internetowym.
• Realizacja kampanii marketingowych i remarketingowych (Google Ads, Facebook Ads).
• Analiza statystyczna zachowań Użytkowników w celu doskonalenia oferty produktów.
• Dostosowanie zawartości Serwisu do parametrów technicznych Urządzenia Użytkownika.

§6 Zakres i cele przetwarzania danych osobowych

Dane osobowe powierzone przez Użytkowników są wykorzystywane w następujących obszarach:

• Obsługa usług cyfrowych:
  • zarządzanie profilem Użytkownika (jeśli funkcjonalność logowania jest aktywna),
  • prowadzenie korespondencji przez formularze kontaktowe oraz obsługę zapytań o wycenę garaży blaszanych,
  • realizacja pełnego cyklu zamówienia (od przyjęcia zlecenia, przez transport, po montaż),
  • fakturowanie, prowadzenie dokumentacji podatkowej oraz ewidencji sprzedaży.
• Zapewnienie ciągłej komunikacji z Użytkownikiem w sprawach operacyjnych i technicznych.
• Realizacja procedur reklamacyjnych oraz gwarancyjnych.
• Wypełnianie restrykcyjnych wymogów prawnych nałożonych na Administratora.
• Ochrona uzasadnionego interesu firmy, w tym dochodzenie należności.

§7 Integracja z systemami zewnętrznymi

W ramach Serwisu funkcjonują komponenty dostarczane przez zewnętrznych partnerów, którzy mogą stosować własne metody identyfikacji:

• Usługi Marketingowe – Google Ads oraz Meta Ads (umożliwiające precyzyjne dotarcie do osób zainteresowanych konstrukcjami stalowymi).
• Usługi Analityczne – narzędzia monitorujące ruch i popularność poszczególnych podstron.
• Infrastruktura IT – dostawca hostingu seohost.pl, zapewniający zaplecze techniczne dla bazy danych.
• Płatności – Administrator informuje, że rozliczenia odbywają się wyłącznie poprzez przelewy tradycyjne lub płatność gotówkową przy odbiorze; dane nie są przekazywane zewnętrznym bramkom płatności online.

§8 Kategoryzacja zbieranych informacji

Informacje gromadzone w trybie automatycznym (anonimowe):

• Adres IP urządzenia, typ oprogramowania przeglądarkowego, dane o lokalizacji, ścieżka nawigacji w Serwisie, czas przebywania na stronie, parametry techniczne łącza.

Dane przekazywane w procesie zamówienia/zapytania:

• Pełne imię i nazwisko, dane firmowe (w tym NIP), adres korespondencyjny, adres planowanej inwestycji (dostawy i montażu), kontaktowy numer telefonu oraz adres e-mail.

§9 Przekazywanie danych podmiotom trzecim

Zasadniczo Administrator nie udostępnia danych osobom trzecim w celach handlowych. Dostęp do danych mogą posiadać jedynie zaufane podmioty przetwarzające, realizujące usługi niezbędne dla Serwisu:

• Podmiot hostujący: Seohost Sp. z o.o.
• Specjaliści ds. księgowości i rozliczeń podatkowych.
• Personel techniczny (montażyści, kierowcy) – wyłącznie w zakresie adresu dostawy i kontaktu.
• Instytucje uprawnione na podstawie powszechnie obowiązujących przepisów prawa.

§10 Standardy operacji na danych

• Dane osobowe nie są przesyłane do państw trzecich poza EOG, z wyłączeniem technologii Google i Meta, które podlegają standardowym klauzulom ochronnym.
• Administrator nie stosuje zautomatyzowanego podejmowania decyzji o charakterze prawnym bez wyraźnego powiadomienia Użytkownika.

§11 Podstawy prawne działania

Gromadzenie i analiza danych odbywa się w oparciu o:

• Zgody Użytkownika (art. 6 ust. 1 lit. a RODO).
• Niezbędność do realizacji umowy (art. 6 ust. 1 lit. b RODO).
• Wymogi ustawowe dotyczące rachunkowości i podatków.
• Prawo komunikacji elektronicznej oraz ustawę o świadczeniu usług drogą elektroniczną.

§12 Okresy retencji danych

• Dane kontaktowe: do czasu zakończenia obsługi danej sprawy.
• Dane transakcyjne: przez okres wymagany ordynacją podatkową (standardowo 5 lat od końca roku sprzedaży).
• Dane marketingowe: do momentu wycofania przez Użytkownika zgody na profilowanie lub reklamy.

§13 Uprawnienia osób, których dane dotyczą

Każdemu Użytkownikowi przysługuje prawo do:

• Wglądu w treść swoich danych.
• Sprostowania lub uzupełnienia nieaktualnych informacji.
• Trwałego usunięcia danych („prawo do zapomnienia”).
• Wniesienia sprzeciwu wobec przetwarzania w celach marketingowych.
• Złożenia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).

§14 Dane kontaktowe i postanowienia końcowe

Kontakt z biurem STALUX możliwy jest pod adresem: Wilkowisko 169, 34-617 Wilkowisko, e-mail: biuro@stalux-garaze.pl lub tel: +48 572 393 702. Administrator zastrzega sobie prawo do modyfikacji niniejszej Polityki, o czym poinformuje poprzez publikację nowej treści w Serwisie.