Polityka prywatności | Wolsztyńskie Kuchnie Premium

1. Administrator danych

Administratorem danych osobowych jest Ryszard Dominiczak, prowadzący działalność gospodarczą pod firmą Wolsztyńskie Kuchnie PREMIUM Ryszard Dominiczak, Stary Widzim 37B, 64-200 Stary Widzim, NIP 9231464684, REGON 521652162. Administrator prowadzi salony firmowe w Poznaniu i Starym Widzimiu.

Kontakt w sprawach danych: ryszard@wkpkuchnie.pl, tel. 609 676 851.

2. Zakres i źródła danych

Dane otrzymujemy bezpośrednio od Ciebie podczas kontaktu telefonicznego, e-mailowego, korzystania z przygotowanego formularza lub spotkania. Mogą to być: imię, telefon, e-mail, wybrany salon, treść wiadomości oraz dobrowolnie przekazane informacje o pomieszczeniu i planowanej zabudowie.

Infrastruktura techniczna może przetwarzać adres IP, czas zapytania, typ przeglądarki, adres odwiedzanej podstrony i informacje o błędach. Po odrębnej zgodzie analitycznej lub marketingowej przetwarzane mogą być także identyfikatory cookies, źródło wizyty, przybliżone dane o urządzeniu, zdarzenia na stronie i informacje o kampanii reklamowej.

3. Cele i podstawy prawne

Obsługa zapytania, spotkania i ofertyart. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy podejmowane na Twoje żądanie

Ogólna korespondencja i ciągłość kontaktuart. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obsłudze korespondencji

Analityka korzystania z serwisu — Google Analytics 4art. 6 ust. 1 lit. a RODO oraz zgoda na technologię opcjonalną udzielona zgodnie z art. 399 Prawa komunikacji elektronicznej

Pomiar reklam i atrybucja konwersji — Google Adsart. 6 ust. 1 lit. a RODO oraz zgoda na technologię opcjonalną udzielona zgodnie z art. 399 Prawa komunikacji elektronicznej

Ustalenie, dochodzenie lub obrona roszczeńart. 6 ust. 1 lit. f RODO — ochrona praw administratora

Obowiązki podatkowe i rachunkowe po zawarciu umowyart. 6 ust. 1 lit. c RODO — obowiązek prawny administratora

Nie prosimy w formularzu o zgodę na newsletter i nie zapisujemy użytkownika do listy marketingowej. Zgoda na cookies nie oznacza zgody na kontakt handlowy.

4. Dobrowolność podania danych i zgody

Podanie danych jest dobrowolne, ale telefon lub e-mail jest potrzebny do odpowiedzi, a informacje o pomieszczeniu mogą być konieczne do przygotowania projektu lub oferty. Zgody analityczna i marketingowa są dobrowolne; ich odrzucenie nie ogranicza działania strony. Zgodę można wycofać w panelu „Ustawienia prywatności”.

5. Odbiorcy i podmioty przetwarzające

Dostęp do danych mają upoważnione osoby. Dane mogą być powierzane dostawcom hostingu i bezpieczeństwa (w tym Cloudflare), poczty, obsługi IT oraz usługi przekazywania formularzy EmailJS Pte. Ltd., a w razie potrzeby podmiotom prawnym i księgowym. Po wyrażeniu odpowiedniej zgody odbiorcą danych analitycznych lub marketingowych może być Google Ireland Limited oraz podmioty z grupy Google działające jako dostawcy infrastruktury. Każdy odbiorca otrzymuje zakres niezbędny do celu.

6. Usługi zewnętrzne i transfer poza EOG

Google Analytics 4 (G-8HHE5JPRFB) mierzy wizyty i zdarzenia, a Google Ads (AW-18045742128) mierzy skuteczność kampanii — wyłącznie po zgodzie właściwej kategorii. Formularz kontaktowy przekazuje wpisane dane do EmailJS wyłącznie po naciśnięciu przycisku „Wyślij zapytanie”, aby dostarczyć wiadomość do osób obsługujących zapytania marki. Film YouTube łączy się z dostawcą dopiero po wybraniu odtwarzania, a Google Maps otwiera się jako osobny serwis po kliknięciu linku.

EmailJS korzysta z infrastruktury w Stanach Zjednoczonych i może przechowywać historię żądań oraz metadane techniczne zgodnie z konfiguracją konta. Dostawcy mogą korzystać z infrastruktury poza Europejskim Obszarem Gospodarczym. W takim przypadku powinni stosować mechanizm wymagany przez RODO, np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne.

7. Okres przechowywania

zapytania bez dalszej współpracy — do zakończenia korespondencji, a następnie co do zasady nie dłużej niż 12 miesięcy;
techniczna historia wysyłki formularza w EmailJS — zgodnie z ustawieniami usługi, co do zasady do 30 dni;
dane związane z ofertą lub umową — przez czas współpracy, a następnie przez okresy podatkowe, rachunkowe i przedawnienia roszczeń;
techniczne logi bezpieczeństwa — przez okres niezbędny do diagnostyki, zapobiegania nadużyciom i zapewnienia ciągłości serwisu;
dane o zdarzeniach w standardowej usłudze Google Analytics — zgodnie z ustawieniem usługi, obecnie maksymalnie 2 miesiące, a dane użytkownika maksymalnie 14 miesięcy, z zastrzeżeniem raportów zbiorczych;
wybór prywatności na urządzeniu — maksymalnie 180 dni; okresy cookies opisuje polityka cookies.

8. Twoje prawa

Zależnie od podstawy prawnej możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. W sprawie praw skontaktuj się z administratorem.

Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Zautomatyzowane decyzje i pomiar marketingowy

Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Po zgodzie marketingowej Google Ads może przypisywać wizyty i działania do kampanii oraz tworzyć grupy odbiorców zgodnie z ustawieniami konta, ale samo korzystanie z serwisu nie powoduje automatycznej decyzji prawnej wobec użytkownika.

10. Bezpieczeństwo i aktualizacje

Stosujemy środki adekwatne do ryzyka, w tym HTTPS, kontrolę dostępu, ograniczenie zakresu danych, politykę bezpieczeństwa treści oraz blokowanie narzędzi opcjonalnych do czasu zgody. Dokument może zostać zaktualizowany po zmianie funkcji, dostawców lub prawa. Aktualna wersja jest dostępna pod tym samym adresem.