Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Elkat Sp. z o.o. z siedzibą w Chrzanowie Dużym 1G, 05-825 Grodzisk Mazowiecki, NIP 534-22-28-714, KRS 0000803842.

Kontakt w sprawach danych osobowych: biuro@elkat.com.pl, tel. +48 22 734 32 81.

2. Jakie dane przetwarzamy

• Dane z formularza zapytania: imię i nazwisko, adres e-mail, opcjonalnie firma i telefon oraz treść wiadomości wraz z listą produktów, których dotyczy zapytanie. Razem z zapytaniem zapisujemy też, z której strony serwisu je wysłano, na którą stronę nastąpiło wejście, domenę strony odsyłającej (bez pełnego adresu) i ewentualne parametry kampanii (utm). Te informacje nie są zapisywane w przeglądarce i nie są łączone z Google Analytics; służą ocenie, które źródła przynoszą zapytania (art. 6 ust. 1 lit. f RODO).
• Dane konta użytkownika, jeśli zostało założone: adres e-mail i nazwa wyświetlana.
• Dane techniczne zapisywane przez serwer i usługi hostingowe: adres IP, data i godzina zapytania, typ przeglądarki - w logach technicznych.

3. Cele i podstawy prawne

• Odpowiedź na zapytanie ofertowe i prowadzenie korespondencji handlowej - art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz lit. f (uzasadniony interes w postaci obsługi kontaktu).
• Prowadzenie konta użytkownika - art. 6 ust. 1 lit. b RODO.
• Rozpatrywanie reklamacji i obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO.
• Wypełnienie obowiązków prawnych, w tym podatkowych i rachunkowych - art. 6 ust. 1 lit. c RODO.
• Zapewnienie bezpieczeństwa i poprawnego działania serwisu - art. 6 ust. 1 lit. f RODO.
• Statystyka odwiedzin (Google Analytics 4) - wyłącznie na podstawie Państwa zgody, art. 6 ust. 1 lit. a RODO; zgodę można cofnąć w każdej chwili.
• Analiza źródeł zapytań (strona wejścia, domena strony odsyłającej, parametry kampanii utm zapisane razem z zapytaniem) - art. 6 ust. 1 lit. f RODO (uzasadniony interes w postaci oceny skuteczności kanałów kontaktu).

4. Odbiorcy danych

Dane mogą być powierzone podmiotom, które obsługują serwis i pocztę: dostawcy hostingu i platformy aplikacyjnej oraz dostawcy poczty elektronicznej - na podstawie umów powierzenia przetwarzania.

Za Państwa zgodą dane o odwiedzinach (adres strony, typ urządzenia i przeglądarki, przybliżona lokalizacja, zdarzenia na stronie) przetwarza Google Ireland Limited w usłudze Google Analytics 4. Google nie zapisuje ani nie przechowuje pełnego adresu IP: używa go wyłącznie do ustalenia przybliżonej lokalizacji, po czym go odrzuca. Nie łączymy tych danych z danymi z formularzy ani z kontem Google (sygnały Google wyłączone).

Mapa dystrybutorów pobiera obrazy mapowe z serwerów Esri (ArcGIS Online). Podczas jej wyświetlania dostawca otrzymuje adres IP oraz dane techniczne żądania przeglądarki. Treść formularza kontaktowego nie jest wysyłana z żądaniami obrazów mapowych.

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych podmiotom trzecim.

5. Przekazywanie danych poza EOG

Dostawca Google Analytics może przetwarzać dane także na serwerach w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, do którego Google LLC jest certyfikowane, a uzupełniająco standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać pod adresem biuro@elkat.com.pl.

6. Okres przechowywania

• Korespondencja handlowa, w tym dane o źródle zapytania - przez czas prowadzenia rozmów i następnie przez okres przedawnienia ewentualnych roszczeń.
• Dane konta - do czasu usunięcia konta przez użytkownika.
• Dane w dokumentacji księgowej - przez okres wymagany przepisami prawa.
• Logi techniczne - przez czas niezbędny do zapewnienia bezpieczeństwa serwisu.
• Dane na poziomie zdarzeń i użytkowników w Google Analytics - 14 miesięcy od zdarzenia (ustawienie retencji usługi, bez przedłużania przy kolejnej wizycie); zagregowane statystyki w raportach nie są ograniczone czasowo; identyfikator w przeglądarce (cookie _ga) - 13 miesięcy od ostatniej wizyty.

7. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz prawo cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Mają Państwo także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie.

8. Pliki cookie i pamięć przeglądarki

Serwis nie korzysta z narzędzi reklamowych i nie profiluje użytkowników. Statystyki odwiedzin (Google Analytics 4) uruchamiamy dopiero po Państwa zgodzie - do tego momentu do Google Analytics nie wychodzi żadne żądanie. Kroje pisma serwujemy z własnego serwera, więc do momentu zgody strona nie wysyła żadnych żądań do Google. Poniżej pełna lista tego, co zapisujemy w przeglądarce.

Zgodę na dane opcjonalne można wycofać w każdej chwili linkiem „Ustawienia prywatności” w stopce; wycofanie zgody usuwa zapisane dane opcjonalne.

9. Bezpieczeństwo

Transmisja danych odbywa się z użyciem szyfrowania. Dostęp do danych z zapytań mają wyłącznie upoważnieni pracownicy działu obsługi klienta.

10. Zmiany polityki

W razie zmiany zakresu przetwarzania lub przepisów publikujemy nową wersję dokumentu wraz z datą wejścia w życie.