1. Administrator danych
Administratorem danych osobowych użytkowników serwisu konstrino.pl jest:
ul. Starowiejska 1D/7, 61-664 Poznań
KRS: 0000893581 · NIP: 9721316169
e-mail: biuro@konstrino.pl
tel. +48 665 956 184
W sprawach dotyczących danych osobowych można kontaktować się z Administratorem za pomocą powyższych danych.
2. Zakres i źródło danych
Dane pozyskujemy bezpośrednio od użytkownika, gdy korzysta z formularza wyceny, kontaktuje się telefonicznie lub e-mailowo albo zleca wykonanie usługi.
W zależności od sytuacji możemy przetwarzać:
- imię i nazwisko albo nazwę firmy,
- adres e-mail i numer telefonu,
- treść zapytania, liczbę sztuk, wybrany rodzaj usługi oraz parametry z kalkulatora,
- modele 3D, fotografie, rysunki, dokumentację i inne załączniki,
- dane potrzebne do zawarcia i realizacji umowy, rozliczenia oraz wysyłki,
- dane techniczne związane z korzystaniem ze strony, jeżeli użytkownik wyrazi zgodę na analitykę lub reklamę.
Prosimy, aby w załącznikach nie umieszczać danych osobowych, które nie są potrzebne do przygotowania wyceny lub realizacji zlecenia, w szczególności danych medycznych, numerów dokumentów tożsamości ani danych osób trzecich bez odpowiedniej podstawy prawnej.
3. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Odpowiedź na zapytanie, przygotowanie wyceny i uzgodnienie warunków usługi | art. 6 ust. 1 lit. b RODO – działania podejmowane na żądanie osoby przed zawarciem umowy; w pozostałym zakresie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji biznesowej | Do zakończenia korespondencji, a następnie maksymalnie przez 12 miesięcy w celu zachowania historii ustaleń i ochrony przed roszczeniami |
| Pliki i załączniki przekazane wyłącznie do wyceny | art. 6 ust. 1 lit. b RODO | Usuwane najpóźniej po 3 miesiącach od ich otrzymania, chyba że wcześniej dojdzie do zawarcia umowy albo strony uzgodnią dłuższe przechowywanie |
| Zawarcie i wykonanie umowy, kontakt w sprawie realizacji, wysyłka | art. 6 ust. 1 lit. b RODO | Przez okres wykonywania umowy, a następnie do upływu terminów przedawnienia roszczeń |
| Rozliczenia, księgowość i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora | Przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Bezpieczeństwo serwisu, przeciwdziałanie nadużyciom, ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora | Przez okres niezbędny do realizacji celu, nie dłużej niż do upływu właściwego terminu przedawnienia |
| Google Analytics – analiza sposobu korzystania ze strony | art. 6 ust. 1 lit. a RODO – zgoda użytkownika oraz zgoda na dostęp do informacji w urządzeniu końcowym | Do cofnięcia zgody; dane w Google Analytics zgodnie z ustawieniami usługi, planowo przez 14 miesięcy |
| Google Ads – pomiar skuteczności reklam, remarketing i dopasowanie reklam | art. 6 ust. 1 lit. a RODO – zgoda użytkownika oraz zgoda na dostęp do informacji w urządzeniu końcowym | Do cofnięcia zgody oraz zgodnie z okresami przechowywania stosowanymi przez Google i ustawieniami konta reklamowego |
4. Formularz wyceny i załączniki
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do udzielenia odpowiedzi i przygotowania wyceny. Brak adresu e-mail, danych identyfikacyjnych lub opisu zlecenia uniemożliwi wysłanie formularza.
Formularz umożliwia przesłanie maksymalnie 5 plików o łącznym rozmiarze do 20 MB. Załączniki są przesyłane pocztą elektroniczną na skrzynkę Administratora. Nie są automatycznie publikowane na stronie.
Potwierdzenie zapoznania się z niniejszą polityką nie jest zgodą na dowolne przetwarzanie danych. Potwierdza jedynie, że użytkownik otrzymał wymagane informacje.
5. Odbiorcy danych
Dane mogą być ujawniane wyłącznie podmiotom, które potrzebują ich do świadczenia usług na rzecz Administratora lub do realizacji zamówienia, w szczególności:
- dhosting.pl Sp. z o.o. – hosting, serwer, poczta elektroniczna i infrastruktura techniczna,
- zewnętrznym usługodawcom IT i podmiotom zapewniającym bezpieczeństwo strony,
- zewnętrznemu biuru księgowemu – w zakresie dokumentów rozliczeniowych,
- przewoźnikom i operatorom logistycznym – gdy jest to niezbędne do wysyłki zamówienia,
- Google Ireland Limited oraz podmiotom z grupy Google – po uruchomieniu Google Analytics lub Google Ads i wyrażeniu właściwej zgody,
- organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Z podmiotami przetwarzającymi dane na zlecenie Administrator zawiera wymagane umowy powierzenia lub korzysta z warunków przetwarzania danych udostępnionych przez dostawcę usługi.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług Google dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Google deklaruje stosowanie mechanizmów legalizujących takie transfery, w tym decyzji stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework lub standardowych klauzul umownych, zależnie od konkretnej usługi i odbiorcy.
Szczegółowe informacje o przetwarzaniu danych przez Google znajdują się w dokumentacji prywatności i warunkach przetwarzania danych Google.
7. Prawa osób, których dane dotyczą
W granicach wynikających z RODO osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych – gdy podstawą jest zgoda lub umowa i przetwarzanie odbywa się automatycznie,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie bez wpływu na zgodność przetwarzania sprzed jej cofnięcia,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania dotyczące danych można kierować na adres biuro@konstrino.pl.
8. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Google Ads może wykorzystywać dane do profilowania reklamowego, ale wyłącznie po wyrażeniu zgody na cookies reklamowe i zgodnie z zasadami Google.
9. Pliki cookies i podobne technologie
Serwis wykorzystuje niezbędne mechanizmy techniczne, które umożliwiają bezpieczne działanie strony i formularza. Opcjonalne narzędzia analityczne i reklamowe mogą być uruchamiane dopiero po uzyskaniu zgody użytkownika.
| Nazwa / kategoria | Cel | Okres |
|---|---|---|
| PHPSESSID – niezbędny | Utrzymanie sesji i zabezpieczenie formularza tokenem CSRF | Do zamknięcia sesji przeglądarki lub zgodnie z konfiguracją serwera |
| konstrino_cookie_consent_v1 – zapis localStorage | Zapamiętanie wyboru użytkownika dotyczącego cookies | Do usunięcia przez użytkownika albo zmiany wersji mechanizmu zgody |
| Google Analytics – analityczne, np. _ga, _ga_* | Pomiar ruchu i sposobu korzystania ze strony | Zgodnie z konfiguracją Google Analytics; mogą być zapisywane maksymalnie przez okres wskazany przez Google |
| Google Ads – reklamowe, np. _gcl_au i inne identyfikatory Google | Pomiar kampanii, remarketing i dopasowanie reklam | Zależnie od rodzaju pliku i ustawień Google Ads |
Cookies niezbędne mogą działać bez zgody, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika lub zapewnienia bezpieczeństwa. Cookies analityczne i reklamowe są domyślnie wyłączone.
10. Zarządzanie zgodą
Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne kategorie, odrzucić je albo wybrać osobno analitykę i reklamę. Wybór można zmienić w dowolnym momencie przez link „Ustawienia cookies” w stopce strony.
Cofnięcie zgody nie usuwa automatycznie cookies zapisanych wcześniej. Można je dodatkowo usunąć w ustawieniach przeglądarki.
11. Google Consent Mode
Serwis jest przygotowany do przekazywania Google informacji o wyborze użytkownika za pomocą Google Consent Mode. Domyślnie zgody na analitykę, reklamę, dane użytkownika i personalizację reklam mają status „odmowa”. Skrypty Google są ładowane dopiero po właściwym wyborze użytkownika i po skonfigurowaniu identyfikatorów usług przez Administratora.
12. Bezpieczeństwo
Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności szyfrowane połączenie HTTPS po uruchomieniu certyfikatu na domenie, kontrolę dostępu, zabezpieczenie formularza tokenem CSRF, ograniczenia formatów i rozmiaru załączników oraz rozwiązania antyspamowe.
13. Zmiany polityki
Polityka może być aktualizowana, zwłaszcza w razie zmiany funkcjonalności strony, uruchomienia Google Analytics lub Google Ads, zmiany dostawców albo przepisów prawa. Aktualna wersja będzie publikowana na tej podstronie wraz z datą obowiązywania.