Ta polityka wyjaśnia, jakie dane osobowe zbieramy w związku z korzystaniem z serwisu amar-group.eu, kontaktem z nami i współpracą handlową, w jakim celu to robimy, komu je przekazujemy i jakie prawa Ci przysługują. Stosujemy ją na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
1. Administrator danych
Administratorem Twoich danych osobowych jest AMAR GROUP spółka z ograniczoną odpowiedzialnością z siedzibą w Sierakowie Śląskim, ul. Lubliniecka 1, 42-793 Ciasna, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000646490, NIP 5751891143, REGON 365841194 (dalej: AMAR Group, my).
2. Kontakt w sprawach danych osobowych
We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami:
- e-mailem: am***@**et.pl (w temacie wpisz „Dane osobowe”),
- listownie: AMAR GROUP Sp. z o.o., ul. Lubliniecka 1, Sieraków Śląski, 42-793 Ciasna,
- telefonicznie: +48 660 798 074.
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ charakter naszej działalności tego nie wymaga (art. 37 RODO). Sprawami ochrony danych zajmuje się wyznaczona osoba w naszej firmie.
3. Jakie dane przetwarzamy, w jakim celu i jak długo
Przetwarzamy tylko te dane, które są potrzebne do danego celu. Poniżej opisujemy sytuacje, w których się z nami stykasz.
| Sytuacja | Dane | Cel i podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Formularz „Wyślij zapytanie” na stronie | adres e-mail, numer telefonu, treść zapytania, a także data wysłania, adres URL strony i adres IP | Odpowiedź na zapytanie, przygotowanie wyceny i oferty na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Jeżeli piszesz w imieniu firmy: nasz prawnie uzasadniony interes, czyli kontakt handlowy z klientem (art. 6 ust. 1 lit. f RODO) | Do zakończenia rozmów, a jeżeli nie zawrzemy umowy, 12 miesięcy od ostatniego kontaktu |
| Prośba o oddzwonienie (widżet CallPage) | numer telefonu, czas zgłoszenia, dane o połączeniu | Oddzwonienie na Twoją prośbę i przedstawienie oferty (art. 6 ust. 1 lit. b lub f RODO) | Jak wyżej; dane techniczne połączenia w systemie CallPage zgodnie z ustawieniami usługi, nie dłużej niż 12 miesięcy |
| Kontakt telefoniczny, e-mailowy i przez WhatsApp | dane, które nam podasz: imię i nazwisko, firma, dane kontaktowe, treść korespondencji | Obsługa korespondencji i prowadzenie rozmów handlowych (art. 6 ust. 1 lit. b lub f RODO) | Do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń |
| Oferta, umowa sprzedaży, produkcja i dostawa | dane identyfikacyjne i kontaktowe, dane firmy (NIP, adres), adres dostawy, dane do płatności i finansowania | Przygotowanie oferty i zawarcie umowy oraz jej wykonanie (art. 6 ust. 1 lit. b RODO) | Przez czas trwania umowy, a potem przez okres wymagany do celów podatkowych i ochrony przed roszczeniami |
| Reklamacje, rękojmia, gwarancja, serwis | dane z umowy, opis usterki, zdjęcia, korespondencja | Rozpatrzenie reklamacji i obsługa posprzedażowa (art. 6 ust. 1 lit. b i c RODO) | Do końca okresu rękojmi lub gwarancji i przedawnienia roszczeń |
| Rozliczenia i księgowość | dane z faktur i dokumentów księgowych | Wypełnienie obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO) | 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku |
| Osoby kontaktowe naszych klientów i dostawców | imię i nazwisko, stanowisko, służbowy e-mail i telefon, nazwa pracodawcy | Kontakt przy realizacji umowy z firmą, którą reprezentujesz (art. 6 ust. 1 lit. f RODO). Dane otrzymujemy zwykle od Twojego pracodawcy albo z publicznych źródeł | Przez czas współpracy z Twoim pracodawcą, a potem do przedawnienia roszczeń |
| Dochodzenie i obrona roszczeń | dane z umowy i korespondencji | Ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO) | Do upływu terminu przedawnienia: co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, 6 lat w pozostałych przypadkach (art. 118 Kodeksu cywilnego) |
| Informacje handlowe o naszych produktach | imię i nazwisko, firma, e-mail, telefon | Marketing bezpośredni własnych produktów (art. 6 ust. 1 lit. f RODO). E-maile i telefony w celach marketingowych kierujemy tylko do osób, które się na to zgodziły (art. 398 Prawa komunikacji elektronicznej) | Do wniesienia sprzeciwu lub wycofania zgody |
| Statystyki i reklama w internecie | identyfikatory plików cookie, adres IP, informacje o urządzeniu i przeglądarce, odwiedzone podstrony | Analiza ruchu na stronie oraz mierzenie i dopasowanie reklam Google i Meta (art. 6 ust. 1 lit. a RODO, zgoda wyrażona w banerze cookies) | Do wycofania zgody, nie dłużej niż czas życia plików cookie opisany w Polityce cookies |
| Bezpieczeństwo strony i ochrona formularzy przed spamem | adres IP, dane przeglądarki, sposób wypełnienia formularza, treść i adres e-mail wpisane w formularz | Ochrona serwisu przed nadużyciami i spamem (art. 6 ust. 1 lit. f RODO) | Logi serwera zgodnie z ustawieniami hostingu, dane w usłudze antyspamowej do 45 dni |
| Profil AMAR Group na Facebooku | nazwa profilu, zdjęcie, komentarze, reakcje, wiadomości | Prowadzenie profilu, komunikacja z obserwującymi, statystyki strony (art. 6 ust. 1 lit. f RODO) | Do usunięcia treści przez Ciebie lub przez nas, wiadomości do 12 miesięcy od ostatniego kontaktu |
Po upływie okresów przechowywania dane usuwamy albo trwale anonimizujemy.
4. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez adresu e-mail lub numeru telefonu nie będziemy jednak mogli odpowiedzieć na zapytanie, a bez danych potrzebnych do umowy i faktury nie zawrzemy i nie rozliczymy umowy. Zgoda na pliki cookie statystyczne i marketingowe nie jest warunkiem korzystania ze strony.
5. Komu przekazujemy dane
Twoje dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić działalność, oraz organy uprawnione na podstawie przepisów. Są to w szczególności:
- dostawca hostingu serwisu: WPEngine, Inc. (serwery w centrum danych we Frankfurcie nad Menem),
- agencja utrzymująca serwis i obsługująca kampanie reklamowe: infoBrand Sp. z o.o. z siedzibą w Warszawie,
- dostawca widżetu oddzwaniania: CallPage Sp. z o.o. z siedzibą w Warszawie,
- dostawca ochrony antyspamowej formularzy: CleanTalk Inc.,
- dostawca poczty elektronicznej oraz dostawcy narzędzi biurowych i IT,
- Google Ireland Limited (Google Ads, Google Analytics, reCAPTCHA, Mapy Google, czcionki),
- Meta Platforms Ireland Limited (Piksel Meta, profil na Facebooku) oraz WhatsApp Ireland Limited (komunikator WhatsApp), jeżeli z niego korzystasz,
- biuro rachunkowe, kancelarie prawne, banki i instytucje finansujące zakup sprzętu,
- firmy transportowe i kurierskie, jednostki certyfikujące i badające urządzenia,
- organy publiczne, jeżeli wymagają tego przepisy prawa.
Z dostawcami, którzy przetwarzają dane w naszym imieniu, zawarliśmy umowy powierzenia przetwarzania danych (art. 28 RODO). Google, Meta i WhatsApp w części swoich działań są samodzielnymi administratorami danych i przetwarzają je według własnych zasad.
W zakresie statystyk profilu na Facebooku oraz zbierania danych przez Piksel Meta jesteśmy współadministratorem danych razem z Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (art. 26 RODO). Zasadnicza treść porozumienia jest dostępna na stronach facebook.com/legal/terms/page_controller_addendum oraz facebook.com/legal/controller_addendum. Za obsługę Twoich żądań dotyczących tych danych odpowiada przede wszystkim Meta, ale możesz kierować je także do nas.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców ma siedzibę w Stanach Zjednoczonych albo korzysta z podmiotów z USA. W takich przypadkach Twoje dane mogą zostać przekazane poza Europejski Obszar Gospodarczy (EOG). Przekazanie odbywa się wyłącznie przy zapewnieniu odpowiednich zabezpieczeń:
| Odbiorca | Zakres | Podstawa przekazania |
|---|---|---|
| Google LLC (USA) | reklamy Google Ads, statystyki Google Analytics, reCAPTCHA, Mapy Google | decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), uzupełniająco standardowe klauzule umowne |
| Meta Platforms, Inc. (USA) | Piksel Meta, profil na Facebooku, WhatsApp | EU-U.S. Data Privacy Framework (art. 45 RODO) oraz standardowe klauzule umowne |
| WPEngine, Inc. (USA) | dostęp serwisowy do danych przechowywanych na serwerach w Niemczech | standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja 2021/914, art. 46 ust. 2 lit. c RODO) |
| CleanTalk Inc. (USA) | dane z formularzy sprawdzane pod kątem spamu | EU-U.S. Data Privacy Framework (art. 45 RODO) |
Kopię stosowanych zabezpieczeń możesz otrzymać, pisząc na adres podany w punkcie 2. Informacje o uczestnikach programu Data Privacy Framework znajdziesz na stronie dataprivacyframework.gov.
7. Profilowanie i zautomatyzowane decyzje
Jeżeli zgodzisz się na pliki cookie marketingowe, Google i Meta mogą na podstawie Twojej aktywności na stronie wyświetlać Ci dopasowane reklamy AMAR Group w innych serwisach. To forma profilowania, która nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.
8. Twoje prawa
W związku z przetwarzaniem danych masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).
Prawo sprzeciwu. Jeżeli przetwarzamy Twoje dane na podstawie prawnie uzasadnionego interesu, możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze i bez podawania przyczyny.
Na żądanie odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Cię w ciągu pierwszego miesiąca. Zanim zrealizujemy żądanie, możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.
9. Pliki cookie
Serwis korzysta z plików cookie i podobnych technologii. Pliki niezbędne do działania strony zapisujemy bez zgody. Pliki statystyczne i marketingowe zapisujemy dopiero po wyrażeniu zgody w banerze, który pojawia się przy pierwszej wizycie. Zgodę możesz zmienić w każdej chwili przez ikonę ustawień cookies widoczną na stronie albo przez link „Ustawienia cookies”. Szczegółowy wykaz plików znajdziesz w Polityce cookies.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie HTTPS, ograniczony dostęp do panelu serwisu, silne hasła, regularne aktualizacje oprogramowania, kopie zapasowe oraz umowy z podmiotami przetwarzającymi dane w naszym imieniu. Dostęp do danych mają wyłącznie upoważnione osoby zobowiązane do zachowania poufności.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub narzędzia używane w serwisie. Aktualna wersja jest zawsze dostępna na stronie amar-group.eu/polityka-prywatnosci/, a data jej obowiązywania jest podana na początku dokumentu.
