Polityka Prywatności i RODO
1. Administrator Danych Osobowych
Administratorem Państwa danych osobowych jest:
BudSteel Sp. z o.o.
NIP: 7952568438
REGON: 521497537
KRS: 0000936546
Siedziba Firmy: 37-700 Przemyśl, ul. Stefana Okrzei 32
Tel.: +48 574 568 060
E-mail: kontakt@budsteel.pl
W dalszej części dokumentu Administrator będzie określany również jako „Administrator” lub „my”.
2. Zakres zastosowania
Niniejsza Polityka Prywatności reguluje kwestie związane z przetwarzaniem danych osobowych, w szczególności za pośrednictwem:
-
strony internetowej prowadzonej przez Administratora (dalej: „Strona”),
-
formularza kontaktowego dostępnego na Stronie,
-
plików cookies i podobnych technologii,
-
narzędzi analitycznych (np. Google Analytics),
-
narzędzi zabezpieczających przed spamem i nieuprawnionym dostępem (np. reCAPTCHA v3 od Google),
-
innych funkcjonalności służących do gromadzenia i przetwarzania danych osobowych.
Polityka jest zgodna z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO”), a także uwzględnia przepisy krajowe obowiązujące w zakresie ochrony danych osobowych.
3. Cele, Podstawy Prawne i Okres Przetwarzania Danych
3.1. Formularz kontaktowy
-
Zakres danych: imię, nazwisko, adres e-mail, numer telefonu oraz inne informacje, które zdecydują się Państwo przekazać.
-
Cel przetwarzania: udzielenie odpowiedzi na zapytania, nawiązanie kontaktu oraz prowadzenie korespondencji związanej z działalnością Administratora.
-
Podstawa prawna:
-
art. 6 ust. 1 lit. b RODO (realizacja działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy)
-
lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w zakresie odpowiadania na zapytania).
-
-
Okres przechowywania: dane przechowujemy przez okres niezbędny do realizacji danego celu, a po jego ustaniu – do czasu przedawnienia ewentualnych roszczeń lub wygaśnięcia obowiązku archiwizacyjnego wynikającego z przepisów prawa.
3.2. Marketing i Promocja
-
Zakres danych: w zależności od wyrażonych zgód, mogą to być dane kontaktowe lub dane niezbędne do personalizacji treści marketingowych.
-
Cel przetwarzania: prowadzenie działań marketingowych, w tym wysyłka ofert handlowych (o ile wyrażą Państwo na to zgodę).
-
Podstawa prawna:
-
art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą)
-
lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w promocji własnych usług).
-
-
Okres przechowywania: do momentu wycofania zgody na przetwarzanie danych w tym celu lub do momentu wniesienia sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu.
3.3. Google Analytics
-
Zakres danych: dane związane z ruchem na Stronie, takie jak adres IP, typ przeglądarki, dane dot. urządzenia, czas wizyty, odwiedzone podstrony.
-
Cel przetwarzania: analizowanie aktywności na Stronie, optymalizacja jej działania, statystyki.
-
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na optymalizacji i analizie Strony).
-
Okres przechowywania: zgodnie z polityką retencji Google Analytics; dane są przechowywane maksymalnie przez 26 miesięcy (jeśli nie zostaną wcześniej zanonimizowane lub usunięte).
3.4. reCAPTCHA v3 (Google)
-
Zakres danych: informacje o zachowaniu użytkownika na Stronie, adres IP, dane wprowadzane w formularzach.
-
Cel przetwarzania: ochrona Strony przed spamem i nadużyciami, weryfikacja, czy działania na Stronie podejmowane są przez człowieka.
-
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na zabezpieczeniu Strony).
-
Okres przechowywania: dane te są przechowywane przez Google zgodnie z polityką prywatności Google; Administrator nie przechowuje ich w sposób pozwalający na zidentyfikowanie osoby, której dane dotyczą.
3.5. Odnośniki do serwisów zewnętrznych (np. Instagram, Facebook)
-
Na Stronie mogą znajdować się linki przekierowujące do mediów społecznościowych i innych serwisów. Administrator nie ponosi odpowiedzialności za zawartość ani politykę prywatności tych serwisów. Zachęcamy do zapoznania się z politykami prywatności poszczególnych dostawców przed skorzystaniem z ich platform.
4. Prawa Osób, Których Dane Dotyczą
Zgodnie z RODO przysługują Państwu następujące prawa:
-
Prawo dostępu do danych (art. 15 RODO) – uzyskanie potwierdzenia, czy przetwarzamy Państwa dane, oraz otrzymanie ich kopii.
-
Prawo do sprostowania danych (art. 16 RODO) – żądanie niezwłocznego sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych.
-
Prawo do usunięcia danych (prawo do bycia zapomnianym) (art. 17 RODO) – żądanie usunięcia danych w określonych prawem przypadkach.
-
Prawo do ograniczenia przetwarzania (art. 18 RODO) – żądanie ograniczenia przetwarzania danych w sytuacjach wskazanych w przepisach.
-
Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie swoich danych w ustrukturyzowanym, powszechnie używanym formacie oraz przeniesienie ich do innego administratora, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy.
-
Prawo sprzeciwu (art. 21 RODO) – wniesienie sprzeciwu wobec przetwarzania danych, jeśli odbywa się ono w oparciu o prawnie uzasadniony interes Administratora.
-
Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w dowolnym momencie mogą Państwo cofnąć zgodę na przetwarzanie danych osobowych, co nie wpłynie na legalność przetwarzania prowadzonego przed jej wycofaniem.
-
Prawo wniesienia skargi do organu nadzorczego – w przypadku uznania, że przetwarzanie Państwa danych narusza przepisy o ochronie danych osobowych, można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
W celu skorzystania z powyższych praw, prosimy o kontakt z Administratorem w sposób wskazany w punkcie 7.
5. Odbiorcy Danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
-
Podmioty świadczące usługi na rzecz Administratora: m.in. firmy hostingowe, informatyczne, agencje marketingowe, operatorzy płatności (jeśli dotyczy), kancelarie prawne – w zakresie niezbędnym do realizacji celu przetwarzania.
-
Organy państwowe lub inne podmioty uprawnione na podstawie przepisów prawa – jedynie w przypadkach, gdy ciąży na nas obowiązek udostępnienia danych wynikający z powszechnie obowiązujących przepisów.
-
Dostawcy zewnętrznych narzędzi (np. Google w zakresie reCAPTCHA i analityki).
Wszelkie podmioty przetwarzające dane na zlecenie Administratora działają wyłącznie na podstawie odpowiednich umów powierzenia przetwarzania danych (art. 28 RODO).
6. Pliki Cookies i Podobne Technologie
6.1. Czym są pliki cookies?
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (np. komputerze, smartfonie) podczas przeglądania Strony. Służą one m.in. do zapewnienia prawidłowego działania Strony, analizy ruchu oraz personalizacji treści.
6.2. Rodzaje plików cookies
-
Cookies niezbędne – pozwalają na prawidłowe działanie Strony (np. utrzymanie sesji użytkownika).
-
Cookies funkcjonalne – pozwalają zapamiętać preferencje użytkownika (np. język, wybrane ustawienia).
-
Cookies analityczne – wykorzystywane do tworzenia statystyk i analiz (np. Google Analytics) w celu ulepszania działania Strony.
-
Cookies marketingowe – umożliwiają wyświetlanie spersonalizowanych treści reklamowych (jeśli na Stronie pojawia się taka funkcjonalność).
6.3. Zarządzanie plikami cookies
Mogą Państwo w dowolnym momencie zmienić ustawienia dotyczące cookies w swojej przeglądarce, w tym zablokować je lub usunąć. Wyłączenie lub ograniczenie obsługi cookies może jednak wpłynąć na niektóre funkcjonalności Strony.
7. Kontakt z Administratorem
W sprawach związanych z niniejszą Polityką Prywatności, w szczególności w celu realizacji praw osób, których dane dotyczą, prosimy o kontakt:
-
Adres korespondencyjny:
BudSteel Sp. z o.o.
ul. Stefana Okrzei 32
37-700 Przemyśl -
Adres e-mail: kontakt@budsteel.pl
-
Telefon: +48 574 568 060
8. Środki Bezpieczeństwa
Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych przed ich nieuprawnionym udostępnieniem, utratą czy zniszczeniem. Należą do nich m.in. szyfrowanie transmisji danych (SSL/TLS), zabezpieczenia serwerów, rygorystyczne procedury dostępu do danych.
9. Przekazywanie Danych Poza EOG
Jeżeli w ramach korzystania z zewnętrznych usług (np. Google Analytics, reCAPTCHA v3) dane mogłyby być przekazywane poza Europejski Obszar Gospodarczy, to odbywa się to na podstawie odpowiednich mechanizmów prawnych (np. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską), które zapewniają adekwatny poziom ochrony.
10. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany obowiązujących przepisów prawa, wprowadzenia nowych rozwiązań technologicznych lub modyfikacji oferowanych usług. Zmieniona wersja Polityki Prywatności zostanie opublikowana na Stronie wraz z datą jej wejścia w życie.
Dziękujemy za zapoznanie się z niniejszą Polityką Prywatności i zachęcamy do kontaktu w razie jakichkolwiek pytań.

