POLITYKA PRYWATNOŚCI SERWISU PUR-MASTER.PL
1. Informacje ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego prowadzonego pod adresem: pur-master.pl.
- Administratorem danych osobowych jest:
PUR-MASTER SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Związkowa 10 B, 20-148 Lublin, NIP: 7123449356, REGON: 524389481, e-mail: info@purmaster.pl, tel.: +48507303507 (dalej: „Administrator” lub „my”).
2. Kontakt w sprawie danych osobowych
- W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:
- pod adresem korespondencyjnym: Związkowa 10 B, 20-148 Lublin,
- drogą elektroniczną: info@purmaster.pl,
- telefonicznie: +48507303507.
- Administrator nie powołał Inspektora Ochrony Danych. Wszystkie kwestie związane z ochroną danych należy kierować bezpośrednio do Administratora.
3. Zakres przetwarzanych danych
W zależności od sposobu korzystania z serwisu, Administrator może przetwarzać następujące dane:
- Dane podawane w formularzu wyceny / formularzu kontaktowym:
- imię,
- adres e-mail,
- numer telefonu,
- wybrana usługa (np. „ocieplenie poddasza”),
- treść wiadomości,
- ewentualnie inne informacje podane dobrowolnie w treści formularza.
- Dane podawane w formularzu „oddzwonimy” / szybki kontakt:
- numer telefonu,
- treść zapytania (jeśli użytkownik ją wpisze).
- Dane pozyskiwane automatycznie podczas korzystania z serwisu (logi, cookies):
- adres IP,
- data i czas serwera,
- informacje o przeglądarce internetowej i systemie operacyjnym,
- dane zbierane przez narzędzia analityczne i marketingowe (np. Google Analytics, tag remarketingowy, narzędzie do nagrywania sesji użytkowników, piksele reklamowe).
- Dane związane z profilowaniem marketingowym
Na podstawie historii aktywności w serwisie (np. odwiedzane podstrony, wysyłane formularze) możemy tworzyć grupy odbiorców reklam (tzw. segmenty) – bez podejmowania wobec użytkownika decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO (brak zautomatyzowanego podejmowania decyzji „co do osoby”).
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach i na następujących podstawach:
- Obsługa zapytań przekazywanych przez formularze na stronie
- cel: udzielenie odpowiedzi na zapytanie, przygotowanie wyceny, kontakt w sprawie oferty dotyczącej usług izolacji pianką PUR,
- podstawa prawna:
- art. 6 ust. 1 lit. b RODO – działania zmierzające do zawarcia umowy na żądanie osoby, której dane dotyczą,
- art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na komunikacji z użytkownikami strony.
- Telefoniczny kontakt zwrotny („oddzwonimy”)
- cel: nawiązanie kontaktu telefonicznego w odpowiedzi na prośbę użytkownika, przedstawienie informacji o usługach i ofercie,
- podstawa prawna:
- art. 6 ust. 1 lit. b RODO – działania zmierzające do zawarcia umowy,
- art. 6 ust. 1 lit. a RODO – zgoda na kontakt marketingowy, jeśli jej udzielenie jest wymagane przez przepisy (np. art. 172 Prawa telekomunikacyjnego).
- Prowadzenie marketingu bezpośredniego usług Administratora (w tym remarketing i profilowanie marketingowe)
- cel: prezentowanie reklamy usług Administratora w innych serwisach (np. w sieci reklamowej Google), dopasowanej do aktywności użytkownika na stronie,
- podstawa prawna:
- art. 6 ust. 1 lit. a RODO – zgoda wyrażona poprzez panel zgód cookies (CookieYes) na wykorzystywanie plików cookies marketingowych,
- art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prowadzeniu marketingu własnych produktów i usług (w zakresie, w jakim przepisy nie wymagają zgody).
- Prowadzenie statystyk i analizy korzystania z serwisu (Google Analytics lub inne narzędzie analityczne)
- cel: analizowanie sposobu korzystania z serwisu, poprawa jego funkcjonalności, bezpieczeństwa i użyteczności,
- podstawa prawna:
- art. 6 ust. 1 lit. a RODO – zgoda użytkownika na cookies/analitykę,
- art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w postaci prowadzenia statystyk serwisu oraz jego optymalizacji (w zakresie dozwolonym bez zgody).
- Zapewnienie bezpieczeństwa serwisu i obsługa infrastruktury IT
- cel: zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć, prowadzenie kopii zapasowych, obsługa serwerów i hostingu,
- podstawa prawna:
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa serwisu oraz ochronie przed roszczeniami.
- Ustalenie, dochodzenie lub obrona przed roszczeniami
- podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie przed roszczeniami i dochodzeniu roszczeń.
5. Odbiorcy danych
- Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- firma hostingowa – SEOHOST Sp. z o.o. z siedzibą w Poznaniu, ul. Obornicka 330, 60-689 Poznań, NIP 9721323212, REGON 520718284, KRS 0000939910 – w związku z utrzymywaniem serwisu na serwerach tego podmiotu;SeoHost.pl
- dostawcy usług IT (np. serwis i utrzymanie strony, systemy poczty e-mail),
- dostawcy narzędzi analitycznych i marketingowych (np. Google LLC oraz inni dostawcy – w zakresie obsługi cookies i tagów remarketingowych),
- podmioty świadczące usługi doradcze, prawne, finansowe, księgowe – jeśli jest to konieczne do realizacji naszych prawnie uzasadnionych interesów,
- organy publiczne – wyłącznie, gdy są do tego uprawnione na podstawie przepisów prawa.
- Wszystkie podmioty przetwarzające dane osobowe na zlecenie Administratora działają na podstawie odpowiednich umów powierzenia przetwarzania danych i są zobowiązane do zachowania poufności.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
- Co do zasady dane osobowe użytkowników są przetwarzane na terenie Europejskiego Obszaru Gospodarczego, m.in. na serwerach udostępnianych przez firmę hostingową SEOHOST Sp. z o.o.
- W związku z korzystaniem z narzędzi analitycznych i marketingowych (np. Google Analytics, Google Ads, narzędzia do nagrywania sesji użytkowników) dane mogą być w pewnych sytuacjach przekazywane poza EOG – głównie do Stanów Zjednoczonych.
W takich przypadkach dostawcy ci stosują odpowiednie mechanizmy prawne przewidziane w RODO (np. decyzje stwierdzające odpowiedni stopień ochrony, w szczególności program EU–US Data Privacy Framework, bądź standardowe klauzule umowne).
7. Okres przechowywania danych
- Dane pozyskane poprzez formularze kontaktowe i formularz „oddzwonimy” będą przetwarzane:
- przez okres niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji w sprawie zapytania,
- a następnie – w razie zawarcia umowy – przez czas trwania współpracy oraz okres przedawnienia roszczeń wynikających z przepisów prawa (co do zasady maksymalnie do 6 lat od zakończenia współpracy, chyba że przepisy wymagają dłuższego okresu).
- Dane przetwarzane na podstawie zgody (np. zgoda na marketing telefoniczny lub na cookies marketingowe/analityczne) będą przetwarzane do czasu wycofania zgody.
- Dane techniczne związane z korzystaniem z serwisu (logi, dane niezbędne do zapewnienia bezpieczeństwa) mogą być przechowywane przez okres do 12 miesięcy od ich zarejestrowania, chyba że dłuższy okres będzie konieczny w związku z dochodzeniem roszczeń lub obowiązkami prawnymi.
- Okres przechowywania poszczególnych kategorii cookies jest wskazany w panelu zarządzania zgodami CookieYes oraz w dalszej części niniejszej Polityki.
8. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługują następujące prawa:
- prawo dostępu do danych osobowych (art. 15 RODO),
- prawo do ich sprostowania (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w art. 17 RODO,
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy,
- prawo sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
- prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
Realizacja powyższych praw może odbywać się poprzez kontakt z Administratorem (dane kontaktowe w pkt 2).
9. Dobrowolność podania danych
- Podanie danych w formularzach jest dobrowolne, jednakże niezbędne do obsługi zapytania, przygotowania oferty bądź realizacji umowy. Brak podania danych może uniemożliwić kontakt z Administratorem.
- Wyrażenie zgody na kontakt marketingowy (np. telefoniczny) oraz na cookies marketingowe/analityczne jest dobrowolne. Brak zgody może ograniczyć możliwość otrzymywania spersonalizowanych ofert lub korzystania z pełnej funkcjonalności serwisu, ale nie uniemożliwia korzystania z samej strony.
10. Środki bezpieczeństwa
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednio do zagrożeń i kategorii danych, a w szczególności:
- szyfrowanie połączenia z serwisem za pomocą certyfikatu SSL,
- przechowywanie haseł w postaci zaszyfrowanej/haszowanej (w przypadku kont użytkowników – jeśli takie zostaną wdrożone),
- regularne zmiany haseł dostępowych do paneli administracyjnych,
- stosowanie aktualnego oprogramowania oraz regularne aktualizacje systemów i wtyczek,
- regularne wykonywanie kopii zapasowych danych przechowywanych na serwerze,
- ograniczanie dostępu do danych wyłącznie do osób upoważnionych.
11. Zmiany Polityki prywatności
- Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian w stosowanych technologiach lub sposobach przetwarzania danych osobowych.
- O istotnych zmianach użytkownicy mogą zostać poinformowani poprzez odpowiedni komunikat na stronie serwisu.
POLITYKA PLIKÓW COOKIES
1. Czym są pliki cookies?
- Pliki cookies (tzw. „ciasteczka”) to niewielkie informacje tekstowe zapisywane w urządzeniu końcowym użytkownika (np. komputer, tablet, smartfon) podczas korzystania z serwisu.
- Pliki cookies mogą być odczytywane przez system teleinformatyczny Administratora lub podmiotów trzecich, z którymi Administrator współpracuje (np. dostawców narzędzi analitycznych i marketingowych).
2. Jakich plików cookies używamy?
W serwisie mogą być stosowane następujące kategorie plików cookies:
- Cookies niezbędne (techniczne)
- zapewniają prawidłowe działanie serwisu i jego podstawowych funkcji (np. wyświetlanie strony, obsługa zgody na cookies, bezpieczeństwo),
- ich stosowanie nie wymaga zgody użytkownika – podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu serwisu).
- Cookies analityczne/statystyczne (np. Google Analytics)
- służą do zbierania anonimowych informacji o sposobie korzystania z serwisu (odwiedzane podstrony, czas spędzony na stronie, źródło ruchu itp.),
- pomagają ulepszać serwis i dopasowywać jego treść do potrzeb użytkowników,
- są wykorzystywane wyłącznie po wyrażeniu przez użytkownika zgody w panelu CookieYes.
- Cookies marketingowe/remarketingowe
- umożliwiają prowadzenie działań remarketingowych i wyświetlanie reklam dopasowanych do zainteresowań użytkownika, również na innych stronach internetowych (np. w sieci reklamowej Google),
- pozwalają tworzyć grupy odbiorców (segmenty) na podstawie zachowania użytkowników w serwisie,
- są stosowane wyłącznie na podstawie zgody użytkownika.
- Cookies związane z nagrywaniem sesji użytkowników
- mogą być wykorzystywane przez narzędzie monitorujące zachowania użytkowników na stronie (np. nagrywanie ruchów kursora, przewijania, kliknięć) w celu analizy użyteczności strony i jej optymalizacji,
- nagrania nie obejmują treści wpisywanych w polach formularzy oznaczonych jako dane wrażliwe,
- stosowanie takich cookies wymaga zgody użytkownika.
- Cookies związane z panelem zgód CookieYes
- służą do zapamiętywania wyborów użytkownika w zakresie zgód na cookies (które kategorie zostały zaakceptowane/odrzucone).
Szczegółowa lista cookies (nazwa, dostawca, cel, okres przechowywania) jest prezentowana użytkownikowi w panelu zgód CookieYes, który wyświetla się przy pierwszej wizycie na stronie i jest zawsze dostępny z poziomu stopki serwisu.
3. Narzędzia zewnętrzne wykorzystujące cookies
- Google Analytics – narzędzie analityczne umożliwiające zbieranie danych statystycznych na temat użytkowników i ich zachowania w serwisie. Operatorem jest Google LLC lub odpowiednia spółka z grupy Google.
- Tagi remarketingowe (np. Google Ads) – pozwalają wyświetlać reklamy usług Administratora osobom, które odwiedziły serwis.
- Narzędzie do nagrywania sesji użytkowników – jeżeli zostanie wdrożone (np. Hotjar, Microsoft Clarity lub inne), wykorzystuje cookies w celu tworzenia anonimowych nagrań zachowania użytkowników, co służy poprawie użyteczności serwisu.
Dane zebrane przez powyższe narzędzia mogą być przetwarzane przez ich dostawców również poza EOG, przy zastosowaniu odpowiednich podstaw prawnych i zabezpieczeń, o których mowa w części dot. przekazywania danych poza EOG.
4. Zarządzanie plikami cookies i wycofanie zgody
- Przy pierwszej wizycie w serwisie wyświetlany jest baner (panel) zarządzania zgodami cookies, obsługiwany przez wtyczkę CookieYes.
- Użytkownik ma możliwość:
- zaakceptowania wszystkich kategorii cookies,
- odrzucenia wszystkich cookies poza niezbędnymi,
- samodzielnego wyboru poszczególnych kategorii cookies (analityczne, marketingowe itp.).
- Użytkownik może w każdej chwili zmienić swoje ustawienia i wycofać zgodę, korzystając z przycisku/linku „Ustawienia cookies” dostępnego na stronie (np. w stopce).
- Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
5. Ustawienia przeglądarki
- Większość przeglądarek internetowych domyślnie akceptuje zapisywanie plików cookies na urządzeniu końcowym użytkownika. Użytkownik może samodzielnie zmienić ustawienia przeglądarki, w szczególności w taki sposób, aby:
- blokować automatyczną obsługę cookies,
- żądać każdorazowego poinformowania o zapisaniu cookies na urządzeniu użytkownika,
- usunąć dotychczas zapisane cookies.
- Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności dostępne w serwisie.