Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

serwisu sowosz.pl

Zależy nam, żebyś wiedział, co dzieje się z Twoimi danymi, gdy odwiedzasz naszą stronę, pytasz o wycenę schodów albo składasz u nas zamówienie. Poniżej opisujemy to możliwie prostym językiem — bez zbędnego prawniczego żargonu.

Podstawą prawną tego dokumentu jest przede wszystkim rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO), ustawa z 10 maja 2018 r. o ochronie danych osobowych oraz ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE), która od 10 listopada 2024 r. reguluje pliki cookies i marketing elektroniczny.

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest:

Nie wyznaczyliśmy Inspektora Ochrony Danych — nie mamy takiego obowiązku (art. 37 RODO). We wszystkich sprawach dotyczących danych osobowych pisz na [email protected] z dopiskiem „RODO” lub na adres naszej siedziby.

2. Kogo dotyczy ta polityka i skąd mamy Twoje dane

Polityka dotyczy osób, które:

·       odwiedzają stronę sowosz.pl;

·       wysyłają zapytanie przez formularz „Podaj własne wymiary” lub formularz kontaktowy;

·       piszą do nas bezpośrednio na adres e-mail albo dzwonią;

·       zakładają konto i składają zamówienie w sklepie internetowym;

·       otrzymują od nas ofertę handlową przygotowaną w naszym systemie ERP;

·       składają reklamację, biorą udział w konkursie albo wystawiają nam opinię;

·       reprezentują naszych kontrahentów, dostawców lub montażystów.

W zdecydowanej większości przypadków dane otrzymujemy bezpośrednio od Ciebie. Wyjątkowo możemy otrzymać je od Twojego pracodawcy lub kontrahenta (jeśli jesteś osobą kontaktową po stronie firmy) albo z publicznych rejestrów, takich jak KRS i CEIDG.

Jeżeli kupujesz nasze produkty za pośrednictwem platformy sprzedażowej — obecnie m.in. Allegro, Erli, Castorama lub Leroy Merlin — dane niezbędne do realizacji zamówienia otrzymujemy od operatora tej platformy. Są to zazwyczaj: imię i nazwisko, adres dostawy, dane kontaktowe, numer i treść zamówienia oraz, jeżeli poprosisz o fakturę, dane do jej wystawienia. Przetwarzamy je w celu realizacji zamówienia, jego rozliczenia i obsługi ewentualnej reklamacji, na zasadach opisanych w punkcie 3. Lista platform, na których sprzedajemy, może się w przyszłości zmieniać.

3. W jakim celu i na jakiej podstawie przetwarzamy dane

Poniższa tabela to najważniejsza część tej polityki. Pokazuje, po co przetwarzamy dane, na jakiej podstawie prawnej i jak długo je przechowujemy.

 4. Jakie dane zbieramy

Zbieramy tylko te dane, które są nam faktycznie potrzebne:

·       dane identyfikacyjne i kontaktowe: imię i nazwisko (lub nazwa firmy), adres e-mail, numer telefonu;

·       dane techniczne dotyczące planowanych schodów: wymiary otworu, wysokość, typ i kierunek biegu, treść wiadomości;

·       dane do realizacji zamówienia: adres dostawy, adres montażu, dane do faktury (w tym NIP), numer rachunku bankowego przy zwrotach;

·       dane o zamówieniach, ofertach, reklamacjach i historii korespondencji;

·       dane konta w sklepie: login, hasło przechowywane wyłącznie w postaci nieodwracalnego skrótu kryptograficznego, ustawienia, lista ulubionych produktów;

·       dane techniczne: adres IP, identyfikator pliku cookie, rodzaj przeglądarki i urządzenia, przybliżona lokalizacja na poziomie miejscowości, źródło wejścia na stronę, odwiedzone podstrony;

·       dane o interakcji z naszymi wiadomościami e-mail: fakt doręczenia, otwarcia, kliknięcia w link, rezygnacji.

Nie zbieramy i nie chcemy zbierać danych szczególnych kategorii (art. 9 RODO), takich jak dane o zdrowiu, poglądach czy przekonaniach. Prosimy, aby nie umieszczać takich informacji w treści wiadomości do nas.

5. Czy musisz podawać dane

Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne:

·       bez adresu e-mail lub numeru telefonu nie odpowiemy na Twoje zapytanie i nie przygotujemy wyceny;

·       bez danych niezbędnych do dostawy, montażu i rozliczenia nie zrealizujemy zamówienia — część z nich jest potrzebna do wykonania umowy, a części wymagają od nas przepisy podatkowe i rachunkowe;

·       zgody na cookies marketingowe i na wiadomości z prośbą o opinię są w pełni dobrowolne — ich brak nie wpływa na możliwość zakupu ani na cenę.

6. Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które są nam potrzebne do prowadzenia działalności — i tylko w niezbędnym zakresie. Są to:

 

Współadministrowanie. W zakresie statystyk naszych profili na Facebooku, Instagramie i Pintereście oraz w zakresie danych zbieranych przez piksele tych serwisów jesteśmy współadministratorami danych razem z operatorami tych platform. Zasadnicza treść tych uzgodnień jest publikowana przez same platformy — odsyłamy do ich polityk prywatności. Swoje prawa możesz realizować zarówno wobec nas, jak i wobec operatora platformy.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców — w szczególności Google, Meta, Pinterest oraz Elastic Email — ma siedzibę lub przetwarza dane poza EOG, przede wszystkim w Stanach Zjednoczonych.

W takich przypadkach przekazanie danych odbywa się:

·       na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework — o ile dany odbiorca figuruje w wykazie certyfikowanych podmiotów prowadzonym przez Departament Handlu USA (dataprivacyframework.gov), albo

·       w pozostałych przypadkach, a także na wypadek utraty mocy powyższej decyzji — na podstawie standardowych klauzul umownych zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914 z 4 czerwca 2021 r. (art. 46 ust. 2 lit. c RODO), uzupełnionych o dodatkowe środki zabezpieczające.

Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na [email protected].

8. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

·       prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO);

·       prawo do sprostowania i uzupełnienia danych (art. 16 RODO);

·       prawo do usunięcia danych, czyli „prawo do bycia zapomnianym” (art. 17 RODO);

·       prawo do ograniczenia przetwarzania (art. 18 RODO);

·       prawo do przenoszenia danych — gdy przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);

·       prawo sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 ust. 1 RODO);

·       bezwzględne prawo sprzeciwu wobec marketingu bezpośredniego — po jego zgłoszeniu natychmiast przestajemy przetwarzać dane w tym celu (art. 21 ust. 2 RODO);

·       prawo do wycofania zgody w dowolnym momencie — wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO);

·       prawo wniesienia skargi do organu nadzorczego.

Jak skorzystać z tych praw: napisz na [email protected] albo na adres naszej siedziby. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W szczególnie skomplikowanych sprawach termin ten możemy przedłużyć o kolejne dwa miesiące — poinformujemy Cię o tym. Realizacja Twoich praw jest bezpłatna.

Organ nadzorczy w Polsce:

Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl

9. Pliki cookies i technologie śledzące

9.1. Czym są cookies

Pliki cookies („ciasteczka”) to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Podobnie działają inne technologie, z których korzystamy: piksele śledzące, tagi, znaczniki w wiadomościach e-mail, pamięć lokalna przeglądarki i identyfikatory urządzenia.

Zgodnie z wytycznymi Europejskiej Rady Ochrony Danych 2/2023 technologie te mogą podlegać tym samym zasadom co pliki cookies — w szczególności wtedy, gdy zapisują informacje na Twoim urządzeniu albo uzyskują dostęp do informacji już na nim zapisanych. Nie dotyczy to przypadków, w których przepisy dopuszczają korzystanie z danej technologii bez zgody, między innymi gdy jest ona niezbędna do świadczenia usługi, o którą sam poprosiłeś.

9.2. Baner zgód — Cookiebot

Przy pierwszej wizycie na sowosz.pl wyświetlamy baner zgód obsługiwany przez narzędzie Cookiebot (Usercentrics A/S, Dania). Jego zadaniem jest blokowanie plików cookies i skryptów innych niż niezbędne do czasu, aż podejmiesz decyzję. Możesz:

·       zaakceptować wszystkie kategorie,

·       odrzucić wszystkie kategorie opcjonalne — jednym kliknięciem, tak samo łatwo jak zaakceptować,

·       wybrać poszczególne kategorie w ustawieniach szczegółowych.

Swoją decyzję możesz zmienić w każdej chwili, klikając ikonę zgody na cookies widoczną w rogu strony. Aktualna, automatycznie aktualizowana lista wszystkich plików cookies wraz z ich dostawcą, celem i czasem przechowywania znajduje się w deklaracji cookies wyświetlanej w tym samym panelu.

9.3. Kategorie cookies, których używamy

 

9.4. Podmioty trzecie i treści osadzone

Na naszej stronie osadzamy treści pochodzące od zewnętrznych dostawców. Ich wczytanie może wiązać się z zapisaniem plików cookies i przekazaniem Twojego adresu IP do tych podmiotów:

·       Google Ireland Ltd. — Google Tag Manager, Google Analytics, Google Ads, Google Maps (mapa dojazdu na stronie Kontakt), YouTube (filmy osadzone na stronie i na blogu);

·       Meta Platforms Ireland Ltd. — piksel Facebooka, wtyczki społecznościowe, przyciski prowadzące do naszych profili na Facebooku i Instagramie;

·       Pinterest — tag Pinterest oraz przyciski „Przypnij”;

·       dostawca usługi CallTracker — dynamiczna podmiana numeru telefonu i przypisanie połączenia do źródła wizyty;

·       Cloudflare — ochrona przed atakami i przyspieszenie ładowania strony.

Uruchamianiem tych treści i skryptów steruje baner zgód: dopóki nie wyrazisz zgody na daną kategorię, staramy się ich nie ładować. Część treści osadzonych — na przykład mapa Google lub film YouTube — może jednak nawiązać połączenie z serwerem dostawcy już w momencie wyświetlenia podstrony, na której się znajduje. Jeżeli chcesz tego uniknąć, odrzuć zgody opcjonalne w banerze i skorzystaj z ustawień prywatności swojej przeglądarki.

9.5. Ustawienia przeglądarki

Niezależnie od naszego banera możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki — zablokować je, usunąć albo ustawić powiadamianie o ich zapisaniu. Pamiętaj, że zablokowanie cookies niezbędnych może uniemożliwić korzystanie z koszyka i logowania.

10. Oferty z naszego systemu ERP i wysyłka wiadomości

Chcemy, żeby ten proces był dla Ciebie w pełni przejrzysty:

·       Oferty przygotowujemy w naszym wewnętrznym systemie ERP dostępnym pod adresem system.sowosz.pl. Jest to platforma wyłącznie do użytku naszych pracowników — nie służy do prezentacji oferty handlowej, nie jest indeksowana przez wyszukiwarki i nie masz do niej bezpośredniego dostępu.

·       Ofertę wysyłamy zawsze wyłącznie w odpowiedzi na Twoje zapytanie — złożone przez formularz, e-mailem, telefonicznie lub osobiście. Nigdy nie wysyłamy ofert osobom, które o nie nie poprosiły.

·       Do wysyłki wiadomości ofertowych korzystamy z usługi Elastic Email. Pozwala nam ona sprawdzić, czy wiadomość została przyjęta przez Twój serwer pocztowy i czy nie otrzymaliśmy komunikatu o błędzie doręczenia. Do tego celu nie potrzebujemy Twojej zgody, bo nie sięgamy w ten sposób do Twojego urządzenia.

·       Usługa ta odnotowuje również, czy wiadomość została otwarta i czy kliknięto w zawarte w niej linki. Korzystamy z tej informacji wyłącznie w celu technicznym — żeby sprawdzić, czy oferta wyświetla się poprawnie i czy linki w niej działają. Nie oceniamy na tej podstawie Twoich zainteresowań ani zachowania i nie wysyłamy Ci z tego powodu żadnych dodatkowych wiadomości. Jeżeli sobie tego nie życzysz, wystarczy, że napiszesz do nas na [email protected] — wyłączymy tę funkcję dla Twojego adresu.

·       Statusy doręczenia oraz informacje o otwarciach i kliknięciach widzimy wyłącznie w panelu administracyjnym Elastic Email i tylko przez 7 dni od wysyłki wiadomości. Po tym czasie nie mamy do nich dostępu. Nie przenosimy ich do naszego systemu ERP ani do żadnego innego narzędzia i nie tworzymy na ich podstawie profilu Klienta.

·       Dłużej zachowujemy wyłącznie listę adresów wykluczonych z wysyłki. Trafiają na nią adresy, z których wróciła trwała informacja o błędzie (nieistniejący adres lub nieistniejąca skrzynka), adresy zgłoszone jako niechciana korespondencja oraz adresy osób, które zrezygnowały z otrzymywania naszych wiadomości. Ta lista służy dokładnie jednemu celowi: żebyśmy nie napisali do Ciebie ponownie wbrew Twojej woli. Nie używamy jej do niczego innego.

·       W wiadomościach o charakterze marketingowym zamieszczamy możliwość łatwej rezygnacji z otrzymywania kolejnych takich wiadomości. Rezygnacja z marketingu nie wpływa na korespondencję niezbędną do obsługi Twojego zapytania, oferty, zamówienia, reklamacji lub wykonania umowy — te wiadomości będziesz otrzymywać nadal. W każdej sprawie możesz też po prostu napisać do nas na [email protected].

·       Wiadomości z prośbą o opinię o zrealizowanym zamówieniu oraz zaproszenia do konkursów wysyłamy wyłącznie do osób, które dokonały u nas zakupu i wyraziły na to zgodę. Osoby, które jedynie zapytały o wycenę i nie złożyły zamówienia, nie otrzymują od nas takich wiadomości.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu i wywoływały wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Profilowanie w ograniczonym zakresie występuje wyłącznie w narzędziach reklamowych (Google, Meta, Pinterest). Odbywa się na podstawie Twojej zgody i nie ma wpływu na cenę produktu ani na warunki umowy.

Nie profilujemy Cię natomiast na podstawie informacji o otwarciu wiadomości e-mail lub kliknięciu w zawarty w niej link. Dane te służą wyłącznie technicznej ocenie, czy oferta wyświetliła się poprawnie i czy linki w niej działają — nie oceniamy na ich podstawie Twoich cech ani zachowania, nie tworzymy segmentów ani ocen punktowych.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym m.in.:

·       szyfrowanie połączenia ze stroną i z systemem ERP protokołem TLS (HTTPS);

·       hasła do kont przechowywane wyłącznie w postaci nieodwracalnego skrótu kryptograficznego — nie znamy Twojego hasła i nie jesteśmy w stanie go odtworzyć;

·       kontrolę dostępu — dostęp do danych mają wyłącznie upoważnieni pracownicy, w zakresie niezbędnym do wykonywania obowiązków;

·       upoważnienia do przetwarzania danych oraz zobowiązania do zachowania poufności;

·       regularne kopie zapasowe i aktualizacje oprogramowania;

·       umowy powierzenia przetwarzania zawierane z dostawcami, którzy przetwarzają dane w naszym imieniu.

Jeżeli mimo to dojdzie do naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, zgłosimy je Prezesowi UODO bez zbędnej zwłoki — w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, zawiadomimy o nim również Ciebie, chyba że zastosowanie znajdzie jeden z wyjątków przewidzianych w art. 34 ust. 3 RODO.

13. Zmiany polityki

Możemy aktualizować tę politykę — najczęściej w związku ze zmianą przepisów, uruchomieniem nowej funkcji na stronie albo zmianą dostawcy usługi. Aktualna wersja jest zawsze dostępna pod adresem sowosz.pl/polityka-prywatnosci. Na końcu dokumentu podajemy numer wersji i datę jej obowiązywania. O istotnych zmianach poinformujemy dodatkowo na stronie głównej.