Polityka prywatności

§ 1

Administrator danych osobowych

Administratorem Twoich danych osobowych jest PPHU „SPIN" Konrad Kiersztyn, z siedzibą przy ul. Okólnej 8/10, 95-020 Janówka, gmina Andrespol, NIP: 7262375638.

We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami:

• e-mail: [email protected]
• telefon: 42 212 22 15
• adres korespondencyjny: Okólna 8/10, 95-020 Janówka, gmina Andrespol

§ 2

Cel i podstawa prawna przetwarzania danych

Przetwarzamy Twoje dane osobowe wyłącznie w określonych celach i w oparciu o odpowiednią podstawę prawną:

• Obsługa zapytań i zamówień – przetwarzamy dane w celu odpowiedzi na wiadomości przesłane przez formularz kontaktowy lub e-mail oraz realizacji zamówień (art. 6 ust. 1 lit. b lub f RODO).
• Realizacja usług – dane niezbędne do produkcji i dostawy medali, statuetek, pinsów oraz breloków (art. 6 ust. 1 lit. b RODO).
• Marketing własnych produktów – informowanie o ofercie Spinfactory, wyłącznie za Twoją zgodą lub w ramach prawnie uzasadnionego interesu (art. 6 ust. 1 lit. a lub f RODO).
• Obowiązki prawne – przechowywanie dokumentów księgowych i faktur zgodnie z przepisami podatkowymi (art. 6 ust. 1 lit. c RODO).
• Pomiar skuteczności reklam i statystyki – sprawdzanie, które reklamy i strony prowadzą do zapytań (Google Analytics, Google Ads), wyłącznie po wyrażeniu zgody w banerze cookies (art. 6 ust. 1 lit. a RODO).
• Prowadzenie bazy zapytań – przechowywanie zapytań wraz z informacją, z jakiej kampanii lub strony trafiłeś do serwisu, ocena ich jakości oraz ochrona przed spamem i nadużyciami (prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO).
• Newsletter – za Twoją zgodą, szczegóły w § 8a.

Zapytania są automatycznie sprawdzane pod kątem spamu, ale o odpowiedzi i ofercie zawsze decyduje człowiek. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO).

§ 3

Zakres przetwarzanych danych

W zależności od celu przetwarzania możemy zbierać następujące dane:

• Imię i nazwisko lub nazwa firmy
• Adres e-mail
• Numer telefonu
• Adres dostawy
• Adres IP i dane dotyczące aktywności w serwisie (pliki cookies, logi serwera)
• Dane do wystawiania faktur (NIP, adres firmy) – wyłącznie w ramach realizacji zamówienia
• Treść zapytania, wybrane produkty i przedział ilości sztuk
• Źródło wizyty – kampania reklamowa (parametry UTM), identyfikator kliknięcia reklamy Google (gclid), strona wejścia i strona odsyłająca (tylko po wyrażeniu zgody na cookies)
• Adres IP i typ przeglądarki w chwili wysłania formularza (bezpieczeństwo, ochrona przed spamem)

Nie przetwarzamy danych szczególnych kategorii (danych wrażliwych) w rozumieniu art. 9 RODO.

§ 4

Odbiorcy danych osobowych

Twoje dane mogą być przekazywane wyłącznie podmiotom, które pomagają nam prowadzić serwis i realizować zamówienia:

• Dostawcy usług IT, hostingu i poczty elektronicznej – utrzymanie serwisu, bazy zapytań i skrzynek e-mail
• Cloudflare, Inc. – sieć dostarczania treści i ochrona serwisu przed atakami (przetwarza m.in. adres IP)
• Google Ireland Limited / Google LLC – Google Analytics i Google Ads (statystyki, pomiar skuteczności reklam, remarketing, listy odbiorców)
• Firmy kurierskie i przewozowe – w zakresie niezbędnym do dostawy zamówień
• Dostawcy usług księgowych – w zakresie niezbędnym do obsługi faktur i rozliczeń

Google i Cloudflare mogą przetwarzać dane także w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

§ 5

Okres przechowywania danych

• Zapytania, które nie zakończyły się zamówieniem – 24 miesiące od wysłania; po tym czasie usuwamy dane osobowe, a zostają wyłącznie anonimowe statystyki
• Dane związane z realizacją zamówienia – przez czas trwania umowy i 3 lata po jej zakończeniu (roszczenia cywilne)
• Dokumenty księgowe – 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi
• Newsletter – do wycofania zgody; zapisy niepotwierdzone w ciągu 30 dni usuwamy
• Pliki cookies – zgodnie z § 7; dane statystyczne w Google Analytics – 14 miesięcy

§ 6

Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa w odniesieniu do swoich danych osobowych:

• Prawo dostępu – możesz uzyskać informację o tym, jakie dane przetwarzamy i w jakim celu
• Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia – możesz żądać usunięcia danych, gdy nie są już potrzebne do celu, w jakim zostały zebrane
• Prawo do ograniczenia przetwarzania – możesz żądać wstrzymania przetwarzania danych w określonych przypadkach
• Prawo do przenoszenia danych – możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego
• Prawo sprzeciwu – możesz sprzeciwić się przetwarzaniu danych w celach marketingowych lub opartemu na prawnie uzasadnionym interesie
• Prawo do cofnięcia zgody – w każdej chwili możesz wycofać zgodę na przetwarzanie danych, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem

Masz również prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy w ciągu 30 dni.

§ 7

Pliki cookies

Stosujemy następujące rodzaje plików cookies i podobnych technologii:

• Niezbędne (bez zgody): zapamiętanie Twojego wyboru w banerze cookies (spinfactory_cookie_consent_v1, 12 miesięcy), sesja formularzy i panelu zapytań (PHPSESSID, do zamknięcia przeglądarki), pliki bezpieczeństwa Cloudflare (np. __cf_bm, 30 minut).
• Analityczne (za zgodą): Google Analytics 4 (_ga, _ga_*, do 2 lat) oraz zapamiętanie źródła wizyty na czas sesji przeglądarki (sf_attr w pamięci sesji).
• Marketingowe (za zgodą): Google Ads – pomiar konwersji i remarketing (_gcl_au, _gcl_aw, do 90 dni) oraz zapamiętanie źródła wizyty, aby przypisać zapytanie do reklamy (plik sf_attr, 90 dni).

Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem ustawień cookies widocznym w rogu strony. Plikami cookies możesz też zarządzać w ustawieniach przeglądarki.

§ 8

Narzędzia analityczne

W serwisie korzystamy z następujących narzędzi:

• Google Analytics 4 – statystyki odwiedzin; dane przechowujemy 14 miesięcy; narzędzie działa wyłącznie po wyrażeniu zgody analitycznej.
• Google Ads – pomiar, które reklamy prowadzą do zapytań (konwersje), oraz remarketing. Jeśli wyraziłeś zgodę marketingową, po wysłaniu formularza przekazujemy Google Twój adres e-mail i numer telefonu w formie zaszyfrowanej (skrót SHA-256), aby dokładniej przypisać zapytanie do reklamy (tzw. konwersje rozszerzone). Później możemy przekazać Google informację o wyniku zapytania (np. złożenie zamówienia albo odrzucenie) powiązaną wyłącznie z numerem zapytania, bez Twoich danych kontaktowych.
• Tryb uzyskiwania zgody Google (Consent Mode v2) – przed wyrażeniem zgody narzędzia Google nie zapisują plików cookies i mogą wysyłać wyłącznie sygnały bez plików cookies i identyfikatorów użytkownika.

Szczegółowe informacje o przetwarzaniu danych przez Google znajdziesz w polityce prywatności Google.

§ 8a

Newsletter i reklamy

Jeśli zapiszesz się do newslettera (w stopce strony albo zaznaczając zgodę w formularzu wyceny lub kontaktu), przetwarzamy Twój adres e-mail — a przy zapisie z formularza także imię lub nazwę firmy — w celu wysyłania informacji o nowościach i promocjach Spinfactory oraz wyświetlania Ci naszych reklam w usługach Google (lista odbiorców Google Ads; adres jest przekazywany Google w formie zaszyfrowanej). Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), obejmująca także zgodę na otrzymywanie informacji handlowych drogą elektroniczną.

Zapis wymaga potwierdzenia linkiem wysłanym na podany adres e-mail. Jako dowód udzielenia zgody przechowujemy jej treść, datę oraz adres IP zapisu i potwierdzenia.

Zgodę możesz wycofać w każdej chwili — linkiem „Wypisz się” w każdej wiadomości albo pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Dane przetwarzamy do czasu wycofania zgody, a dowód jej udzielenia — do upływu okresu przedawnienia ewentualnych roszczeń.

§ 9

Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w związku ze zmianami przepisów prawa, rozwojem oferowanych usług lub wymogami technicznymi.

O każdej istotnej zmianie poinformujemy poprzez aktualizację daty na górze tego dokumentu. Zachęcamy do regularnego zapoznawania się z treścią Polityki.

§ 10

Kontakt w sprawie danych osobowych

We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt.