Niniejsza polityka prywatności opiera się na przepisach prawnych dotyczących ochrony danych, które można znaleźć w ogólnym rozporządzeniu o ochronie danych (RODO – ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r.).
- Administrator
Administratorem danych w rozumieniu art. 24 RODO jest:
FP-BUD Sp. Z o.o.
ul. Przemysłowa 2/5
66-100 Sulechów
NIP: 9731070534
email: biuro@fp-bud.pl
- Przedmiot
Niniejsza polityka prywatności zawiera informacje o tym, jakie dane osobowe są przechowywane, przetwarzane i przekazywane podczas odwiedzania naszej strony internetowej, w jaki sposób i w jakim celu.
Art. 4 Nr. 1 RODO: „Dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- Informacje o transferze do państw trzecich zgodnie z art. 13 ust. 1 lit. f) RODO
Dane mogą być przekazywane do krajów trzecich, takich jak USA, za pośrednictwem podmiotów będących podwykonawcami lub firm z nimi powiązanych, gdy użytkownik uzyskuje dostęp do naszej witryny internetowej i powiązanych z nią ofert oraz z nich korzysta. Przetwarzanie odbywa się na podstawie decyzji w sprawie adekwatności między USA a UE z dnia 10 lipca 2023 r. Ponadto w miarę możliwości minimalizujemy ryzyko, zawierając umowy o przetwarzaniu danych, jeśli istnieje relacja umowna, oraz zawierając standardowe klauzule ochrony danych, w tym skuteczne uzupełnienia wymagane przez organy nadzorcze.
- Dane, które są gromadzone na podstawie prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f) RODO:
Dane serwera
Podczas odwiedzania naszej strony internetowej automatycznie zapisywane są różne statystyki serwera. Każdy dostęp do naszej strony internetowej i każde pobranie pliku przechowywanego na stronie jest rejestrowane. Zapis służy wewnętrznym celom systemowym i statystycznym. Rejestrowane są następujące informacje:
Nazwa pobranego pliku, data i godzina pobrania, ilość przesłanych danych, powiadomienie o pomyślnym pobraniu, przeglądarka internetowa i domena żądająca. Ponadto adresy IP komputerów wysyłających żądanie są rejestrowane w formie zanonimizowanej.
Dane te są wykorzystywane do statystycznej analizy wizyt na naszej stronie internetowej i nie mogą być przypisane do konkretnych osób. Dane te nie są łączone z innymi źródłami danych. Możemy wykorzystywać te dane w celu optymalizacji naszej oferty dla użytkowników, np. poprzez zapobieganie dostępowi ze złośliwych witryn lub optymalizację dostępu za pośrednictwem niektórych przeglądarek, a także poprzez rejestrowanie adresu IP w celu umożliwienia dostarczenia witryny odwiedzającemu. Do transferu danych używamy bezpiecznego serwera z technologią TLS (Transport Layer Security) z 128/256-bitowym szyfrowaniem. Oznacza to, że dane użytkownika są przesyłane do nas w bezpieczny sposób i nie mogą zostać odczytane przez osoby nieupoważnione.
Hosting
Korzystamy z usług hostingu internetowego cyberfolks.pl. Usługę świadczy firma cyber_folks s.a. z siedzibą w Poznaniu, przy ulicy Wierzbięcice 1B. Współpraca umożliwia nam posiadanie domeny, pod którą możemy publikować naszą stronę internetową. Dodatkowo korzystamy z systemu e-mail, serwerów oraz, w razie potrzeby, z chmury cyber_folks. Jakie dane oraz cel ich zbierania i przechowywania można znaleźć w sekcji powyżej („Dane serwera”). Naszym uzasadnionym interesem jest umożliwienie działania strony internetowej w Internecie.
Zawarliśmy umowę o powierzeniu przetwarzania danych (AVV) z cyberfolks.pl, która zapewnia nam przestrzeganie odpowiednich środków technicznych i organizacyjnych oraz dokumentuje to. Więcej informacji można znaleźć w polityce prywatności cyberfolks.pl pod adresem https://cyberfolks.pl/polityka-prywatnosci/.
Zapytania pocztą elektroniczną
Jeśli użytkownik prześle nam zapytanie pocztą elektroniczną, gromadzimy i przechowujemy adres e-mail oraz dane zawarte w wiadomości e-mail w celu udzielenia odpowiedzi na zapytanie. Nasz uzasadniony interes polega na komunikowaniu się z użytkownikiem i odpowiadaniu na jego zapytania.
Jeśli z zapytania ofertowego powstanie relacja umowna lub jeśli zapytanie ofertowe odnosi się do istniejącej relacji umownej, podstawą prawną jest art. 6 ust. 1 lit. b) RODO, ponieważ przechowywanie danych jest niezbędne do wypełnienia zobowiązania przedumownego lub umownego. Dane zostaną usunięte, gdy cel, dla którego były przechowywane, przestanie mieć zastosowanie, tj. po udzieleniu odpowiedzi na zapytanie e-mail lub po ostatecznym wyjaśnieniu sprawy związanej z zapytaniem.
Korzystanie z własnych plików cookie do celów funkcjonalności
Nasza strona internetowa korzysta w niektórych miejscach z tzw. plików cookie. Plik cookie to informacja tekstowa, którą nasza witryna umieszcza na urządzeniu używanym przez użytkownika za pośrednictwem przeglądarki internetowej. Służą one do zapewnienia, że nasza strona internetowa jest bardziej przyjazna dla użytkownika, skuteczna i bezpieczna. Używamy „ciasteczek sesyjnych”. Są one automatycznie usuwane po zakończeniu wizyty. Użytkownik może wyłączyć akceptację plików cookie w swojej przeglądarce internetowej. Może to jednak prowadzić do pogorszenia funkcjonalności.
Formularz kontaktowy
Gdy użytkownik korzysta z naszego formularza kontaktowego, gromadzimy i przechowujemy jego imię i nazwisko oraz adres e-mail w celu udzielenia odpowiedzi na zapytanie. Jeśli z zapytania wynika stosunek umowny w drodze zawarcia umowy lub jeśli zapytanie dotyczy istniejącego stosunku umownego, podstawą prawną jest art. 6 ust. 1 lit. b) RODO, ponieważ przechowywanie danych jest niezbędne do wypełnienia zobowiązania przedumownego lub umownego. Dane zostaną usunięte, gdy cel, dla którego były przechowywane, przestanie mieć zastosowanie, tj. po udzieleniu odpowiedzi na zapytanie z formularza kontaktowego lub po ostatecznym wyjaśnieniu sprawy związanej z zapytaniem.
Narzędzie do wyrażania zgody na pliki cookie CookieYes
Aby uzyskać zgodę, korzystamy z narzędzia zgody „CookieYes”, produktu firmy CookieYes Limited, 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Wielka Brytania. Jeśli wyrażą Państwo zgodę, CookieYes automatycznie zarejestruje następujące dane:
– Adres IP użytkownika w formie zanonimizowanej
– Data i godzina zgody
– Agent użytkownika przeglądarki
– URL, z którego wysłano zgodę
– Anonimowy, losowy i zaszyfrowany klucz
– Status zgody użytkownika, który służy jako dowód zgody
Zgromadzone dane służą do zapewnienia, że usługi analizy internetowej zbierają dane tylko za zgodą oraz do dokumentowania tej zgody i tworzenia oraz wyświetlania deklaracji dotyczących plików cookie dla użytkowników. Klucz i status zgody są również przechowywane w przeglądarce użytkownika w pliku cookie „cookieyes-consent”, dzięki czemu strona internetowa może automatycznie odczytywać i przestrzegać zgody użytkownika przy wszystkich kolejnych żądaniach stron i przyszłych sesjach użytkowników przez okres do 12 miesięcy. Szczegóły można znaleźć w polityce prywatności CookieYes pod adresem https://www.cookieyes.com/privacy-policy/.
Wordfence
Aby chronić i stabilizować naszą stronę internetową, aktywowaliśmy narzędzie „Wordfence”. Dostawcą jest Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (dalej „Wordfence”). Dzięki Wordfence możemy chronić naszą stronę przed niepożądanym dostępem lub cyberatakami. W tym celu nasza strona internetowa nawiązuje stałe połączenie z serwerami Wordfence, aby Wordfence mogło porównywać swoje bazy danych z dostępami dokonanymi na naszej stronie i w razie potrzeby blokować je. Transfer danych odbywa się na podstawie decyzji o adekwatności EU-US (EU-US Data Privacy Framework). Przystępując do tego, dostawca wykazuje nam przestrzeganie odpowiednich i właściwych środków technicznych i organizacyjnych w celu ochrony Twoich danych osobowych. Niemniej jednak zawarliśmy z Wordfence standardowe klauzule ochrony danych UE, na podstawie których Wordfence wykazuje nam przestrzeganie odpowiednich i właściwych środków technicznych i organizacyjnych w celu ochrony Twoich danych osobowych. Można je znaleźć tutaj https://www.wordfence.com/standard-contractual-clauses/. Dalsze informacje na temat tego, czy i jakie dane są zbierane przez Wordfence w związku z korzystaniem z tych usług, można znaleźć w polityce prywatności pod adresem https://www.wordfence.com/privacy-policy/.
- Dane, które gromadzimy na podstawie wyraźnie udzielonej zgody zgodnie z art. 6 ust. 1 lit. a) RODO:
Google Analytics 4
Strona ta korzysta z analizy internetowej Google Analytics 4, której administratorem jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane są przekazywane z Google Ireland do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, na co należy zwrócić uwagę. Google Analytics wykorzystuje tak zwane „pliki cookie” w celu analizy zachowań użytkowników na stronie internetowej i pomiaru zasięgu.
Wyrażając zgodę na korzystanie z Google Analytics, użytkownik wyraża zgodę na przetwarzanie swoich danych. Google Analytics automatycznie anonimizuje adresy IP i rejestruje wyłącznie lokalizację GEO. W związku z tym nie jest możliwe przypisanie zebranych danych analitycznych do konkretnej osoby.
Google zapewnia, że dane z urządzeń końcowych w UE są przechowywane i przetwarzane na serwerach UE. Nie można jednak wykluczyć przynajmniej pośredniego transferu tych danych do USA. Jednak ze względu na automatyczną anonimizację adresu IP, adres IP użytkownika zostanie wcześniej skrócony przez Google w państwach członkowskich Unii Europejskiej lub w innych umawiających się państwach Porozumienia o Europejskim Obszarze Gospodarczym. W imieniu operatora tej witryny Google wykorzysta te informacje do analizy korzystania z witryny przez użytkownika, do tworzenia raportów dotyczących aktywności na stronie internetowej oraz do świadczenia operatorowi witryny innych usług związanych z aktywnością na stronie internetowej i korzystaniem z Internetu.
Przekazywanie danych odbywa się na podstawie decyzji UE-USA stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework). Przystępując do tych ram, firma Google wykazuje, że podjęła odpowiednie i właściwe środki techniczne i organizacyjne w celu ochrony danych osobowych użytkowników. Ponadto zawarliśmy z Google standardowe klauzule ochrony danych UE. Użytkownik może wycofać swoją zgodę w dowolnym momencie, usuwając wszystkie pliki cookie (zgody) ustawione w przeglądarce.
Można zapobiec przechowywaniu plików cookie, wybierając odpowiednie ustawienia w oprogramowaniu przeglądarki lub w narzędziu do wyrażania zgody na pliki cookie. Zwracamy jednak uwagę, że w takim przypadku użytkownik może nie być w stanie w pełni korzystać ze wszystkich funkcji tej witryny. Więcej informacji na temat ochrony danych można znaleźć w Google Analytics pod adresem https://support.google.com/analytics/answer/6004245?hl=de. Dane przechowywane przez Google są standardowo usuwane w ciągu 14 miesięcy.
- Dane, które gromadzimy w celu realizacji umowy zgodnie z art. 6 ust. 1 lit. b) RODO:
Przetwarzanie umów
W celu przetwarzania umów i fakturowania gromadzimy i przechowujemy podane przez użytkownika dane osobowe, takie jak imię i nazwisko, adres i adres e-mail. Jeśli użytkownik przekazał nam już te dane w ramach rejestracji, wykorzystamy je w celach określonych w tym dokumencie do przetwarzania umów. Dane te zostaną przekazane doradcom podatkowym i bankom w ramach procesu rozliczeniowego. Ponadto dane rozliczeniowe będą przekazywane do urzędu skarbowego w ramach wymogów prawa podatkowego zgodnie z art. 6 ust. 1 lit. c) RODO. Dane te zostaną usunięte po wygaśnięciu obowiązujących ustawowych obowiązków przechowywania. Jeśli nie podlegamy żadnym ustawowym obowiązkom przechowywania, dane zostaną usunięte, gdy cel przestanie mieć zastosowanie.
5. Prawa osób, których dane dotyczą, do których użytkownik jest uprawniony:
a. Prawo do sprzeciwu, art. 21 RODO
Jeśli przetwarzamy dane użytkownika w celu ochrony uzasadnionych interesów (art. 6 ust. 1 lit. f) RODO), użytkownik może sprzeciwić się takiemu przetwarzaniu z przyczyn wynikających z jego szczególnej sytuacji. W takim przypadku nie będziemy już przetwarzać danych osobowych użytkownika, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub przetwarzanie będzie służyć ustaleniu, dochodzeniu lub obronie roszczeń prawnych. W przypadku sprzeciwu wobec przetwarzania danych w celu reklamy bezpośredniej, przetwarzanie danych w tym celu nie będzie już miało miejsca.
b. Prawo dostępu przysługujące osobie, której dane dotyczą, art. 15 RODO
Użytkownik ma prawo zażądać od nas potwierdzenia, czy przetwarzamy jego dane osobowe, a jeśli tak, ma prawo dostępu do tych danych osobowych i powiązanych informacji (art. 15 ust. 1 lit. a – h RODO).
c. Prawo do sprostowania danych, art. 16 RODO
Użytkownik ma prawo do uzyskania od nas bez zbędnej zwłoki sprostowania niedokładnych danych osobowych, które go dotyczą. Biorąc pod uwagę cele przetwarzania, użytkownik ma również prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie dodatkowego oświadczenia.
d. Prawo do usunięcia danych, art. 17 RODO
Użytkownik ma prawo zażądać od nas usunięcia dotyczących go danych osobowych bez zbędnej zwłoki, a my jesteśmy zobowiązani do usunięcia takich danych bez zbędnej zwłoki, jeśli zachodzi jedna z podstaw określonych w art. 17 RODO.
e. Prawo do ograniczenia przetwarzania, art. 18 RODO
Użytkownik ma prawo zażądać od nas ograniczenia przetwarzania dotyczących go danych osobowych, jeśli spełniony jest jeden z warunków określonych w art. 18 RODO.
f. Prawo do przenoszenia danych, art. 20 RODO
Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które go dotyczą, oraz ma prawo przesłać te dane innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b), a przetwarzanie odbywa się w sposób zautomatyzowany.
g. Prawo do wniesienia skargi do organu nadzorczego, art. 77 RODO
Jeśli użytkownik uważa, że przetwarzanie jego danych osobowych narusza rozporządzenie o ochronie danych, może złożyć skargę do właściwego organu nadzorczego.
Urzad Ochrony Danych Osobowych
ul. Stawki 2,
PL 00-193 Warszawa
Telefon: + 48 22 53 10 300
E-Mail: kancelaria@uodo.gov.pl
Homepage: https://www.uodo.gov.pl/