1. Postanowienia ogólne i Administrator
- Niniejsza polityka ma charakter informacyjny i opisuje zasady przetwarzania danych osobowych oraz wykorzystania plików cookies w serwisie internetowym optrel.pl, w tym w jego wersji angielskiej dostępnej pod adresem optrel.pl/en/ (dalej: „Serwis”), poświęconym przyłbicom spawalniczym, systemom ochrony dróg oddechowych i innym środkom ochrony indywidualnej marki optrel. Polityka realizuje obowiązek informacyjny wynikający z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).
- Administratorem danych osobowych jest SPIDWELD SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Toruniu (adres siedziby i adres do doręczeń: ul. Równinna 24/2, 87-100 Toruń), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001088466; sąd rejestrowy: Sąd Rejonowy w Toruniu, VII Wydział Gospodarczy Krajowego Rejestru Sądowego; NIP 8792715166; REGON 384126580; kapitał zakładowy 230 000,00 zł (dalej: „Administrator”).
- Administrator jest autoryzowanym dystrybutorem produktów optrel w Polsce. Serwis nie jest stroną producenta — producentem produktów jest optrel AG (Industriestrasse 2, 9630 Wattwil, Szwajcaria), który nie prowadzi Serwisu i nie otrzymuje za jego pośrednictwem danych osobowych odwiedzających. Dane produktów, zdjęcia oraz dokumenty (np. instrukcje obsługi, karty techniczne, deklaracje zgodności) pochodzą od producenta; zdjęcia wyświetlane w Serwisie są wczytywane z serwera Serwisu.
- Kontakt z Administratorem: e-mail [email protected], tel. +48 530 009 555, pisemnie na adres siedziby.
- Administrator wyznaczył inspektora ochrony danych: Michał Wojciechowski, e-mail [email protected], tel. +48 530 009 555 wew. 9. Z inspektorem możesz kontaktować się we wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych i korzystania z praw z nimi związanych.
- Serwis ma charakter informacyjny. Nie prowadzi sprzedaży, nie zawiera formularzy kontaktowych, kont użytkowników, newslettera ani wtyczek serwisów społecznościowych, a czcionki i skrypty wczytuje z własnego serwera (z wyjątkiem skryptu Google Analytics — wyłącznie po wyrażeniu zgody). Zakupy produktów optrel odbywają się w sklepie internetowym Administratora centrumspawalnicze.pl, dla którego obowiązuje odrębna polityka prywatności sklepu.
2. Cele, podstawy prawne i okres przetwarzania
Administrator przetwarza dane osobowe w następujących celach, na podstawach i przez okresy wskazane poniżej:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na zapytanie przesłane e-mailem lub zadane telefonicznie (np. o dobór przyłbicy, dostępność produktu, serwis lub części zamienne), przygotowanie oferty | art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy); w pozostałych przypadkach oraz w odniesieniu do osób reprezentujących kontrahentów — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa zapytań i prowadzenie korespondencji handlowej) | Do czasu obsługi zapytania, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą). |
| Zapewnienie działania i bezpieczeństwa Serwisu (logi serwera: adres IP, data i godzina, adres podstrony, typ przeglądarki; szybkie dostarczanie stron i ochrona przed atakami przez sieć Cloudflare) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: utrzymanie Serwisu, wykrywanie nadużyć i ataków) | Przez okres niezbędny do zapewnienia bezpieczeństwa, zwykle nie dłużej niż 30 dni — chyba że dane są potrzebne do wyjaśnienia incydentu. |
| Zapisanie i wykazanie Twoich wyborów dotyczących plików cookies | art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO (obowiązek wykazania zgody) oraz art. 399 ustawy — Prawo komunikacji elektronicznej | 12 miesięcy od wyrażenia lub zmiany wyboru. |
| Wyświetlanie filmów YouTube osadzonych w Serwisie — wczytanie odtwarzacza i przekazanie Google danych technicznych Twojego urządzenia (pkt 4) | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 ustawy — Prawo komunikacji elektronicznej — zgoda wyrażona przez kliknięcie filmu albo w ustawieniach cookies (kategoria „Marketingowe”) | Administrator nie przechowuje tych danych. Zgoda obowiązuje do jej wycofania (zgoda wyrażona w ustawieniach cookies — najdłużej 12 miesięcy); okres przechowywania danych przez Google określa polityka prywatności Google. |
| Statystyki odwiedzin i analiza ruchu (Google Analytics 4) | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 ustawy — Prawo komunikacji elektronicznej — zgoda wyrażona w ustawieniach cookies (kategoria „Analityczne”) | Do wycofania zgody; dane w Google Analytics przechowywane są przez 14 miesięcy. |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona praw Administratora) | Do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą — 3 lata). |
Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, dane przetwarzane są do czasu wniesienia skutecznego sprzeciwu, nie dłużej jednak niż przez okresy wskazane powyżej.
3. Odbiorcy danych i przekazywanie poza EOG
- Dane osobowe mogą być powierzane podmiotom przetwarzającym je na zlecenie Administratora, wyłącznie w zakresie niezbędnym do realizacji danego celu i na podstawie umów powierzenia, w szczególności:
- dostawcy hostingu i infrastruktury Serwisu — EXEA sp. z o.o. z siedzibą w Toruniu (ul. Włocławska 167, 87-100 Toruń), KRS 0000394866; Serwis jest utrzymywany w centrum danych w Polsce,
- dostawcy sieci dostarczania treści (CDN) i ochrony Serwisu przed atakami — Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA); ruch do Serwisu przechodzi przez sieć Cloudflare, która przetwarza adres IP i dane techniczne żądań (np. adres podstrony, typ przeglądarki, raporty o błędach połączenia), aby szybko i bezpiecznie dostarczyć stronę,
- dostawcom poczty elektronicznej i usług IT,
- podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne i doradcze,
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — w zakresie Google Analytics, wyłącznie po wyrażeniu zgody.
- Po wczytaniu odtwarzacza filmu YouTube (po kliknięciu filmu albo — przy zgodzie na pliki cookies marketingowe — automatycznie) dane techniczne Twojego urządzenia otrzymuje Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako odrębny administrator — szczegóły w pkt 4.
- Dane mogą być udostępniane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
- Logi serwera Serwisu są przechowywane w centrum danych w Polsce. Cloudflare przetwarza dane techniczne żądań co do zasady w najbliższym odwiedzającemu centrum danych swojej sieci, przy czym dane mogą być przekazywane do Stanów Zjednoczonych. Cloudflare, Inc. uczestniczy w programie EU-US Data Privacy Framework — przekazanie odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), a dodatkowo na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) zawartych w umowie powierzenia. Więcej informacji: polityka prywatności Cloudflare.
- Dane przekazywane Google w związku z filmami YouTube i Google Analytics mogą być przetwarzane przez Google LLC w Stanach Zjednoczonych. Google LLC uczestniczy w programie EU-US Data Privacy Framework — przekazanie odbywa się na podstawie tej samej decyzji Komisji (UE) 2023/1795 (art. 45 RODO).
- Jeżeli inny dostawca usług przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, kontaktując się z Administratorem.
4. Filmy YouTube osadzone w Serwisie
- Serwis prezentuje filmy z serwisu YouTube (m.in. z kanału producenta optrel), prowadzonego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Filmy są osadzone w trybie rozszerzonej ochrony prywatności (domena youtube-nocookie.com). Według informacji Google w tym trybie wyświetlenia filmów nie są wykorzystywane do personalizowania treści w serwisie YouTube; tryb ten nie wyklucza jednak przetwarzania danych przez Google po uruchomieniu odtwarzacza.
- Dopóki nie klikniesz filmu ani nie wyrazisz zgody na pliki cookies marketingowe, Serwis wyświetla jedynie obraz podglądu wczytywany z serwera Serwisu — Twoja przeglądarka nie łączy się wówczas z serwerami Google.
- Odtwarzacz YouTube jest wczytywany dopiero po kliknięciu wybranego filmu (dotyczy tego jednego odtworzenia) albo — po wyrażeniu przez Ciebie zgody na pliki cookies marketingowe — bez dodatkowego pytania. Wówczas Google może przetwarzać Twój adres IP, informacje o urządzeniu i przeglądarce (np. typ, wersję, język, rozdzielczość ekranu), adres strony, na której osadzono film, oraz informacje o korzystaniu z odtwarzacza, a także zapisywać w Twoim urządzeniu pliki cookies i podobne dane (np. w pamięci lokalnej przeglądarki) — zob. kategoria „Marketingowe” w pkt 7. Jeżeli w przeglądarce jest aktywne logowanie do konta Google, Google może powiązać te informacje z tym kontem.
- Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy — Prawo komunikacji elektronicznej). Administrator decyduje o osadzeniu filmów w Serwisie i — po wyrażeniu przez Ciebie zgody — o przekazaniu Google wskazanych wyżej danych; sam ich nie przechowuje. Za dalsze przetwarzanie tych danych, w tym ich wykorzystanie do własnych celów, odpowiada Google jako odrębny administrator. Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych na podstawie EU-US Data Privacy Framework (pkt 3).
- Zgodę możesz w każdej chwili wycofać, wyłączając kategorię „Marketingowe” w ustawieniach cookies — filmy nie będą wtedy wczytywane bez Twojego kliknięcia. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Pliki cookies zapisane wcześniej przez Google w domenach youtube-nocookie.com i youtube.com możesz usunąć w ustawieniach przeglądarki (pkt 7).
- Więcej informacji: polityka prywatności Google oraz informacje o wykorzystywaniu przez Google danych z witryn partnerów.
5. Dobrowolność podania danych, profilowanie
- Serwis nie zbiera danych za pomocą formularzy. Kontakt z Administratorem e-mailem lub telefonicznie jest dobrowolny — bez podania danych kontaktowych nie będziemy jednak mogli odpowiedzieć na zapytanie. Dane w logach serwera są zapisywane automatycznie w związku z korzystaniem z Serwisu.
- Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o których mowa w art. 22 RODO.
6. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w przypadku cookies i filmów YouTube wystarczy zmienić wybór w ustawieniach cookies,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznasz, że przetwarzanie narusza przepisy RODO.
Aby skorzystać z praw, napisz na [email protected] lub na adres siedziby Administratora. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania (w szczególnych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy — art. 12 ust. 3 RODO).
7. Pliki cookies
- Pliki cookies to niewielkie informacje tekstowe zapisywane w Twoim urządzeniu końcowym (komputerze, telefonie) przez przeglądarkę internetową. Podobne zasady dotyczą innych danych zapisywanych w urządzeniu, np. w pamięci lokalnej przeglądarki.
- Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej Serwis zapisuje informacje w Twoim urządzeniu bez zgody wyłącznie wtedy, gdy jest to niezbędne do świadczenia usługi (pliki niezbędne). Pozostałe kategorie plików cookies są używane tylko po wyrażeniu przez Ciebie zgody.
- Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie kategorie, odrzucić opcjonalne albo wybrać je w ustawieniach. Do czasu wyboru Serwis nie używa plików cookies innych niż niezbędne — chyba że uruchomisz wybrany film YouTube (pkt 4). Swój wybór możesz w każdej chwili zmienić:
- Pliki cookies używane w Serwisie, według kategorii:
Niezbędne zawsze aktywne
Konieczne do działania strony i zapamiętania Twoich wyborów dotyczących cookies. Nie można ich wyłączyć.
| Nazwa | Dostawca | Cel | Ważność |
|---|---|---|---|
| optrel_consent | optrel.pl | Zapamiętanie zgód na cookies | 12 miesięcy |
| __cf_bm, cf_clearance | Cloudflare | Ochrona strony przed botami i atakami — zapisywane tylko wtedy, gdy Cloudflare wykryje podejrzany ruch | 30 minut |
Analityczne za zgodą
Pomagają nam zrozumieć, jak korzystasz ze strony (np. liczba odwiedzin, popularne produkty), dzięki czemu możemy ją ulepszać.
| Nazwa | Dostawca | Cel | Ważność |
|---|---|---|---|
| _ga, _ga_* | Google Analytics 4 | Statystyki odwiedzin (tylko po wyrażeniu zgody) | 14 miesięcy |
Marketingowe za zgodą
Służą do wyświetlania treści z serwisów zewnętrznych — obecnie wyłącznie filmów YouTube.
| Nazwa | Dostawca | Cel | Ważność |
|---|---|---|---|
| YSC, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA | YouTube (Google) — youtube-nocookie.com | Odtwarzanie filmów YouTube osadzonych na stronie (dopiero po kliknięciu filmu lub zgodzie marketingowej) | sesja – 6 miesięcy |
- Serwis nie korzysta z pikseli reklamowych ani narzędzi remarketingowych. Kategoria „Marketingowe” obejmuje obecnie wyłącznie filmy YouTube opisane w pkt 4.
- Pliki cookies możesz również usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych spowoduje, że baner zgody będzie wyświetlany przy każdej wizycie. Instrukcje dla popularnych przeglądarek: Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Opera.
- Po wyrażeniu zgody Serwis korzysta z Google Analytics 4 (Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia)) w celu tworzenia zbiorczych statystyk odwiedzin. Używamy trybu zgody Google (Consent Mode) — bez zgody narzędzie nie zapisuje plików cookies. Możesz też zainstalować dodatek blokujący Google Analytics.
8. Linki zewnętrzne i media społecznościowe
- Serwis zawiera wyłącznie zwykłe odnośniki (bez wtyczek) do profili Administratora w serwisach: Facebook, Instagram, YouTube. Dopóki nie klikniesz odnośnika, żadne dane nie są przekazywane operatorom tych serwisów.
- Serwis zawiera również odnośniki do serwisu producenta optrel.com (np. rejestracja produktu i przedłużenie gwarancji), do serwisu YouTube oraz do sklepu centrumspawalnicze.pl. Po przejściu do serwisu zewnętrznego (np. Facebook i Instagram — Meta Platforms Ireland Ltd.; YouTube — Google Ireland Limited; optrel.com — optrel AG; sklep centrumspawalnicze.pl — Administrator) obowiązują zasady prywatności tych serwisów.
- Jeżeli kontaktujesz się z nami przez nasze profile w mediach społecznościowych, Twoje dane przetwarzamy w celu obsługi tej komunikacji na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: odpowiadanie na wiadomości).
9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie HTTPS, politykę bezpieczeństwa treści (Content-Security-Policy), która blokuje wczytywanie zasobów z serwisów zewnętrznych innych niż wskazane w tej polityce, ograniczenie zbieranych danych do niezbędnego minimum oraz brak przechowywania danych osobowych w samym Serwisie.
10. Postanowienia końcowe
- Polityka może być aktualizowana, w szczególności w razie zmiany przepisów lub wprowadzenia nowych narzędzi w Serwisie. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.
- Polityka jest dostępna również w wersji angielskiej. W razie rozbieżności wiążąca jest wersja polska.
- W sprawach nieuregulowanych zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.