Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu MrGroszek.pl (dalej: „Serwis"). Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO") oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Administrator danych osobowych

Administratorem danych osobowych jest podmiot prowadzący działalność gospodarczą pod marką MrGroszek.pl, NIP: 814-000-02-92.

Kontakt z Administratorem:

• Siedziba: ul. Krakowska 78, 36-100 Kolbuszowa
• Oddział: ul. Kolbuszowska 7A, 39-120 Sędziszów Małopolski
• E-mail: biuro@mrgroszek.pl
• Telefon: +48 604 228 138

3. Zakres zbieranych danych

W ramach Serwisu możemy przetwarzać następujące kategorie danych:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• adres dostawy (miejscowość, kod pocztowy, ulica),
• treść wiadomości przesłanej w formularzu kontaktowym,
• dane techniczne: adres IP, identyfikator przeglądarki, system operacyjny, dane z plików cookies.

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w celu:

• obsługi zapytań i przygotowania wyceny — art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy);
• realizacji zamówienia i dostawy opału — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• wystawiania dokumentów księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych);
• marketingu własnych produktów i usług — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora);
• obsługi reklamacji i dochodzenia roszczeń — art. 6 ust. 1 lit. f RODO;
• analityki i poprawy jakości Serwisu — art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies).

5. Okres przechowywania danych

• dane z formularzy kontaktowych — do 12 miesięcy od ostatniego kontaktu,
• dane związane z realizacją umowy — przez okres jej trwania oraz okres przedawnienia roszczeń (do 6 lat),
• dokumenty księgowe — 5 lat licząc od końca roku obrotowego,
• dane przetwarzane na podstawie zgody — do czasu jej wycofania.

6. Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym wyłącznie w zakresie niezbędnym do realizacji usług, w szczególności:

• firmom kurierskim i transportowym realizującym dostawy,
• biurom rachunkowym i podmiotom świadczącym obsługę księgową,
• dostawcom usług IT, hostingu i poczty elektronicznej,
• operatorom płatności (jeśli wybrana zostanie taka forma rozliczenia),
• organom państwowym, jeżeli wynika to z obowiązujących przepisów.

Do kluczowych podmiotów przetwarzających dane (procesorów) należą m.in.:

• Google Ireland Ltd. / Google LLC — Google Analytics 4 oraz Google Tag Manager,
• dostawcy hostingu, poczty e-mail i infrastruktury chmurowej.

7. Przekazywanie danych poza EOG (USA)

W związku z korzystaniem z narzędzi analitycznych i marketingowych (Google Analytics 4, Google Tag Manager) niektóre dane Użytkownika (m.in. adres IP, identyfikatory cookies, dane o przeglądaniu Serwisu) mogą być przekazywane poza Europejski Obszar Gospodarczy — w szczególności do Stanów Zjednoczonych Ameryki, gdzie znajdują się serwery:

• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA).

Podstawą prawną przekazywania danych do USA jest:

• decyzja Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU–U.S. Data Privacy Framework (DPF) — Google LLC jest certyfikowanym uczestnikiem programu,
• pomocniczo — Standardowe Klauzule Umowne (SCC)zatwierdzone przez Komisję Europejską (decyzja 2021/914) wraz z dodatkowymi środkami technicznymi i organizacyjnymi.

Przekazanie danych do USA odbywa się wyłącznie po wyrażeniu przez Użytkownika zgody analitycznej za pośrednictwem banera plików cookies. Zgodę można w każdej chwili wycofać w „Ustawieniach cookie" w stopce Serwisu.

8. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji praw prosimy o kontakt na adres: biuro@mrgroszek.pl.

9. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika. Stosujemy:

• cookies niezbędne — wymagane do prawidłowego działania Serwisu,
• cookies analityczne — pomagają zrozumieć, jak Użytkownicy korzystają z Serwisu,
• cookies marketingowe — wykorzystywane do dopasowania treści reklamowych.

Szczegółowy wykaz stosowanych plików cookies:

Jeżeli w przyszłości uruchomimy dodatkowe narzędzia marketingowe (np. Meta Pixel, Google Ads), wykaz plików cookies oraz sekcja odbiorców zostaną odpowiednio zaktualizowane, a odpowiednie cookies zostaną uruchomione dopiero po wyrażeniu zgody marketingowej.

Użytkownik może w każdej chwili zmienić ustawienia plików cookies w swojej przeglądarce internetowej lub poprzez panel „Ustawienia cookie" dostępny w stopce Serwisu. Ograniczenie lub wyłączenie cookies może wpływać na funkcjonalność Serwisu.

10. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie połączeń (SSL/TLS), kontrolę dostępu, regularne kopie zapasowe oraz procedury reagowania na incydenty.

11. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego skutki prawne.

12. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce. Aktualna wersja dokumentu jest zawsze dostępna w Serwisie wraz z datą ostatniej aktualizacji.