Polityka prywatności i ochrony danych osobowych

§ 1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu www.nadrukiodziez.pl.

Administratorem danych osobowych jest Nadrukiodziez.pl, adres: Bartosza Głowackiego 25A, 85-614 Bydgoszcz.

Kontakt w sprawach dotyczących ochrony danych:

• E-mail: biuro@nadrukiodziez.pl
• Telefon: +48 609 245 045

§ 2. Cele i podstawy przetwarzania danych

Przetwarzamy dane osobowe na podstawie RODO, w szczególności art. 6 ust. 1 lit. b, c i f.

2.1. Obsługa zapytań i przygotowanie wyceny

• przyjęcie i obsługa zapytań handlowych,
• przygotowanie oferty i kontakt zwrotny,
• obsługa formularza „Wycena Online” i dalsza komunikacja dotycząca zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora polegający na obsłudze zapytań).

2.2. Realizacja umowy i obowiązki księgowe

• realizacja zamówień,
• wystawianie dokumentów księgowych i podatkowych,
• archiwizacja dokumentacji wymaganej przepisami.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.

2.3. Bezpieczeństwo i dochodzenie roszczeń

• zapewnienie bezpieczeństwa serwisu i infrastruktury,
• ustalenie, dochodzenie lub obrona roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Uwaga techniczna: formularz kontaktowy na podstronie „Kontakt” w obecnej implementacji działa po stronie przeglądarki i nie wysyła automatycznie danych do backendu. Dane są utrwalane przez Administratora dopiero po kontakcie e-mailowym, telefonicznym lub przez formularz wyceny.

§ 3. Zakres przetwarzanych danych

3.1. Dane przekazywane przez użytkownika

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• nazwa firmy (opcjonalnie),
• NIP (opcjonalnie),
• treść wiadomości lub uwag.

3.2. Dane z formularza „Wycena Online”

• dane o produktach (kategoria, model, kolor, rozmiar, ilość, numer katalogowy),
• informacje o personalizacji (typ, miejsce, zakres, opis),
• pliki przesłane przez użytkownika (PDF/PNG/JPG/JPEG),
• metadane zapytania (adres URL formularza, data wysłania).

3.3. Dane techniczne

• adres IP,
• informacje o przeglądarce i urządzeniu,
• data i czas żądania HTTP,
• logi serwera związane z ruchem i bezpieczeństwem.

3.4. Dane lokalne zapisane w przeglądarce

Formularz wyceny zapisuje tymczasowo postęp w pamięci przeglądarki użytkownika pod kluczem nadrukiodziez.quote-form.v1 (localStorage), aby umożliwić kontynuację formularza po odświeżeniu strony.

§ 4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w świadczeniu usług, w szczególności:

• dostawcom hostingu i infrastruktury IT,
• dostawcom poczty elektronicznej i narzędzi komunikacyjnych,
• podwykonawcom uczestniczącym w realizacji zamówienia (w zakresie niezbędnym),
• biuru księgowemu lub kancelarii prawnej (jeżeli jest to konieczne),
• uprawnionym organom publicznym, gdy wynika to z przepisów prawa.

W obecnej wersji serwisu wdrożone są narzędzia Google Tag Manager i Google Analytics 4. W kolejnych etapach rozwoju serwisu mogą zostać uruchomione także narzędzia reklamowe Google Ads i Meta Ads (w tym Meta Pixel).

§ 5. Okres przechowywania danych

• dane z zapytań ofertowych i kontaktu: do 24 miesięcy od ostatniego kontaktu lub do czasu zakończenia sprawy,
• dane związane z realizacją umowy i dokumentacją księgową: przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat od końca roku podatkowego),
• dane techniczne i logi bezpieczeństwa: do 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne do ochrony roszczeń,
• dane zapisane lokalnie w przeglądarce (localStorage): do czasu ich usunięcia przez użytkownika, zresetowania formularza lub automatycznego wyczyszczenia po poprawnym wysłaniu formularza wyceny.

§ 6. Prawa osób, których dane dotyczą

Każdej osobie przysługują prawa:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw prosimy o kontakt pod adresem: biuro@nadrukiodziez.pl.

§ 7. Cookies i technologie lokalne

7.1. Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane w urządzeniu użytkownika przez przeglądarkę.

7.2. Jakich technologii używa serwis

• techniczne mechanizmy przeglądarki i serwera niezbędne do działania strony,
• platforma zgód CookieYes do zarządzania preferencjami plików cookies,
• Google Tag Manager (GTM-N9DQ3VG7) do zarządzania tagami analitycznymi i marketingowymi,
• Google Analytics 4 (G-1RHJNP2VPZ) do pomiaru ruchu i zdarzeń w serwisie,
• localStorage dla formularza wyceny (zapamiętanie postępu formularza),
• zewnętrzne zasoby Google (Google Fonts i osadzona mapa Google Maps na podstronie kontakt).

7.3. Narzędzia analityczne i marketingowe

Serwis korzysta z Google Analytics 4 za pośrednictwem Google Tag Manager w celu analizy ruchu i pomiaru konwersji. Administrator może uruchamiać również tagi marketingowe Google Ads i Meta Ads (w tym Meta Pixel) do remarketingu i pomiaru skuteczności kampanii. Zakres uruchamianych tagów zależy od udzielonych przez użytkownika zgód cookies.

7.4. Zarządzanie ustawieniami

Użytkownik może samodzielnie ograniczyć lub usunąć cookies i dane localStorage w ustawieniach swojej przeglądarki. Ograniczenie zapisów technicznych może wpłynąć na działanie niektórych funkcji strony.

§ 8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym:

• szyfrowanie transmisji danych (SSL/TLS),
• kontrolę dostępu do danych,
• regularne aktualizacje oprogramowania,
• procedury ograniczające dostęp do danych wyłącznie do osób upoważnionych.

§ 9. Przekazywanie danych do państw trzecich

W związku z wykorzystaniem usług Google (Google Fonts, Google Maps, Google Tag Manager, Google Analytics 4, a w przyszłości także Google Ads) oraz ewentualnie usług Meta Ads dane techniczne użytkownika (np. adres IP, identyfikatory online, dane o aktywności w serwisie) mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do USA.

Takie przekazywanie odbywa się z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności na podstawie decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych.

§ 10. Obowiązek podania danych

Podanie danych jest dobrowolne, ale niezbędne do:

• uzyskania odpowiedzi na zapytanie,
• otrzymania wyceny,
• zawarcia i wykonania umowy.

Niepodanie danych wymaganych formularzem może uniemożliwić realizację powyższych celów.

§ 11. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa.

§ 12. Zmiany polityki prywatności

Administrator może aktualizować niniejszą politykę w przypadku zmian prawnych, organizacyjnych lub technicznych. Aktualna wersja jest zawsze publikowana na stronie /polityka-prywatnosci.html.

§ 13. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą polityką zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.