Polityka prywatności RODO


1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej www.akrylik.pl kontaktujących się z Administratorem, składających zapytania, zamówienia lub zawierających umowy z Administratorem.


2. Administrator danych osobowych
Administratorem danych osobowych jest AKRYLIK SP. z o.o. z siedzibą w ul. Długa 26, 38-430 Rogi, NIP: 6842673033, e-mail: biuro@akrylik.pl, tel.: 797 400 474.
Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: krzysztof.chilik@mcpanels.pl


3. Zakres przetwarzanych danych
Administrator może przetwarzać w szczególności następujące dane osobowe:
– imię i nazwisko,
– nazwę firmy,
– adres e-mail,
– numer telefonu,
– adres prowadzenia działalności lub adres korespondencyjny,
– NIP,
– dane zawarte w treści wiadomości lub formularza,
– dane niezbędne do zawarcia i realizacji umowy,
– dane dotyczące płatności i rozliczeń,
– dane techniczne dotyczące korzystania ze strony internetowej, w tym adres IP, informacje o urządzeniu, przeglądarce, plikach cookies — jeżeli są stosowane.



4. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane przez Administratora w następujących celach:
a) kontaktu i udzielenia odpowiedzi na wiadomość lub zapytanie
podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań; w niektórych przypadkach podstawą może być także art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia umowy.
b) zawarcia i wykonania umowy
podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. niezbędność przetwarzania do podjęcia działań przed zawarciem umowy oraz do wykonania umowy.
c) realizacji obowiązków prawnych ciążących na Administratorze
w szczególności obowiązków podatkowych, rachunkowych i archiwizacyjnych; podstawą prawną jest art. 6 ust. 1 lit. c RODO.
d) ustalenia, dochodzenia lub obrony roszczeń
podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora.
e) marketingu własnych usług lub produktów Administratora
podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora, a w przypadkach wymaganych przepisami — zgoda użytkownika.
f) prowadzenia newslettera
jeżeli użytkownik wyraził zgodę na jego otrzymywanie, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO, tj. zgoda osoby, której dane dotyczą. Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
g) analityki internetowej i zapewnienia prawidłowego działania strony
podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO albo zgoda użytkownika — zależnie od rodzaju stosowanych narzędzi i plików cookies. W praktyce polityka prywatności może być połączona z polityką cookies lub odrębnym banerem / modułem zgód. To rozwiązanie dopuszcza też UODO.


5. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do:
– udzielenia odpowiedzi na zapytanie,
– zawarcia lub wykonania umowy,
– wystawienia dokumentów księgowych,
– realizacji usługi.
Jeżeli obowiązek podania określonych danych wynika z przepisów prawa lub jest warunkiem zawarcia umowy, Administrator informuje o tym osobę, której dane dotyczą. Taki element należy do obowiązku informacyjnego z art. 13 i 14 RODO.


6. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
– dostawcom usług IT i hostingu,
– biuru rachunkowemu,
– kancelarii prawnej,
– firmom kurierskim i pocztowym,
– operatorom płatności,
– podmiotom świadczącym obsługę marketingową lub analityczną,
– uprawnionym organom publicznym, jeśli obowiązek przekazania danych wynika z przepisów prawa.
UODO podkreśla, że w klauzulach informacyjnych należy ująć informacje o odbiorcach lub kategoriach odbiorców danych.


7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.
Jeżeli jednak w związku z korzystaniem z określonych narzędzi lub usług dane byłyby przekazywane poza EOG, Administrator zapewni ich przekazywanie zgodnie z obowiązującymi przepisami prawa, w szczególności z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO.


8. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres:
– niezbędny do udzielenia odpowiedzi na zapytanie lub prowadzenia korespondencji,
– niezbędny do zawarcia i wykonania umowy,
– wynikający z przepisów prawa, w szczególności podatkowych i rachunkowych,
– do czasu przedawnienia roszczeń — w zakresie danych przetwarzanych w celu dochodzenia lub obrony roszczeń,
– do czasu wycofania zgody — jeśli przetwarzanie odbywa się na podstawie zgody,
– do czasu wniesienia skutecznego sprzeciwu — jeśli podstawą przetwarzania jest prawnie uzasadniony interes Administratora.
RODO wymaga wskazania okresu przechowywania danych albo kryteriów jego ustalania.


9. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
– dostępu do danych,
– sprostowania danych,
– usunięcia danych,
– ograniczenia przetwarzania,
– przenoszenia danych,
– wniesienia sprzeciwu wobec przetwarzania,
– cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
– wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Zakres tych praw wynika z RODO, w szczególności z art. 15 i następnych, a także z obowiązków informacyjnych z art. 13 i 14.


10. Prawo wniesienia sprzeciwu
Jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych z przyczyn związanych z jej szczególną sytuacją.
Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo wnieść sprzeciw w dowolnym momencie wobec przetwarzania danych na potrzeby takiego marketingu.


11. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływające, ani do profilowania — chyba że Administrator wyraźnie poinformuje o tym odrębnie.
Jeżeli takie procesy są stosowane, Administrator przekaże informacje wymagane przez RODO, w tym o zasadach ich podejmowania i przewidywanych konsekwencjach. Tego typu informacja również należy do obowiązku informacyjnego.


12. Pliki cookies
Strona może wykorzystywać pliki cookies oraz podobne technologie w celu:
– zapewnienia prawidłowego działania strony,
– poprawy bezpieczeństwa,
– prowadzenia statystyk,
– analizy ruchu na stronie,
– działań marketingowych — jeśli takie narzędzia są wdrożone.
Szczegółowe informacje o wykorzystywanych plikach cookies, ich celu, czasie przechowywania oraz możliwości zarządzania zgodami znajdują się w Polityce cookies / banerze cookie dostępnych na stronie.


13. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, ujawnieniem osobom nieuprawnionym lub nieuprawnionym dostępem.


14. Zmiany Polityki prywatności
Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, sposobu funkcjonowania strony internetowej lub zakresu świadczonych usług.
Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej www.akrylik.pl/RODO.