Polityka prywatności

Obowiązuje od 20 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Małgorzata Kreft Zakład Urządzeń Grzejnych i Ślusarstwa, NIP: 671-134-12-76, ul. Janiska 14, 78-100 Kołobrzeg.

Kontakt z administratorem: e-mail zugis@onet.pl, telefon +48 501 744 911 lub korespondencyjnie na powyższy adres.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z administratorem.

2. Jakie dane przetwarzamy, w jakim celu i przez jaki czas

2.1. Udostępnianie i bezpieczeństwo serwisu

Podczas korzystania z serwisu serwer może automatycznie rejestrować adres IP, datę i czas żądania, żądany adres URL, kod odpowiedzi, informacje o przeglądarce i systemie operacyjnym oraz dane diagnostyczne połączenia.

• Cel: wyświetlenie serwisu, utrzymanie jego bezpieczeństwa, wykrywanie nadużyć i diagnozowanie błędów.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na bezpiecznym i prawidłowym prowadzeniu serwisu oraz obronie przed roszczeniami.
• Okres: do czasu, gdy logi nie są już potrzebne do zapewnienia bezpieczeństwa lub diagnozy błędu; jeżeli stanowią dowód incydentu albo roszczenia, do czasu zakończenia sprawy lub upływu właściwego okresu przedawnienia.
• Konsekwencja niepodania: dane techniczne są przekazywane automatycznie; bez nich dostarczenie strony może być niemożliwe.

2.2. Kontakt przez e-mail, telefon lub korespondencję

Możemy przetwarzać imię i nazwisko, dane kontaktowe, treść wiadomości, informacje o oczekiwanej usłudze oraz inne dane dobrowolnie przekazane w korespondencji.

• Cel: udzielenie odpowiedzi, przygotowanie oferty, podjęcie działań przed zawarciem umowy, realizacja komunikacji oraz ustalenie, dochodzenie lub obrona roszczeń.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy lub działań przed jej zawarciem, oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji i ochronie roszczeń.
• Okres: do zakończenia korespondencji lub sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń; dane objęte dokumentacją księgową są przechowywane przez okres wymagany przepisami.
• Konsekwencja niepodania: podanie danych jest dobrowolne, ale bez danych potrzebnych do kontaktu lub oceny sprawy administrator może nie udzielić odpowiedzi ani przygotować oferty.

2.3. Google Analytics

Po uzyskaniu zgody analitycznej serwis może uruchomić Google Analytics. Przetwarzane mogą być pseudonimowe identyfikatory, informacje o odwiedzonych podstronach, czasie i źródle wizyty, przybliżonej lokalizacji, urządzeniu, przeglądarce oraz interakcjach z serwisem. Google otrzymuje również adres IP w chwili połączenia, wykorzystuje go do obsługi i zabezpieczenia usługi oraz przetwarza zgodnie ze swoimi warunkami.

• Cel: tworzenie statystyk i ulepszanie serwisu.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz zgoda wymagana dla zapisu lub odczytu informacji w urządzeniu użytkownika.
• Okres: identyfikatory Google Analytics wykazane w deklaracji cookies są przechowywane maksymalnie przez 13 miesięcy, a krótsze identyfikatory techniczne od jednej minuty do 24 godzin.
• Konsekwencja braku zgody: serwis pozostaje dostępny, ale wizyta nie zostanie uwzględniona w statystykach Google Analytics.

2.4. Google Maps

Mapa na stronie kontaktowej jest zablokowana do czasu wyrażenia zgody marketingowej. Po jej włączeniu Google może przetwarzać adres IP, informacje o urządzeniu i przeglądarce, identyfikatory cookies, dane o interakcji z mapą oraz dane lokalizacyjne, jeżeli użytkownik udostępni je w urządzeniu.

• Cel: wyświetlenie interaktywnej mapy i ułatwienie dotarcia do siedziby.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz zgoda wymagana dla zapisu lub odczytu informacji w urządzeniu użytkownika.
• Okres: zgodnie z aktualną deklaracją cookies i ustawieniami Google; wykrywany identyfikator NID może być przechowywany do 6 miesięcy.
• Konsekwencja braku zgody: interaktywna mapa pozostanie ukryta, ale adres firmy będzie nadal dostępny w treści strony.

2.5. Zapamiętanie i udokumentowanie decyzji o cookies

Mechanizm WP KRS Cookie zapisuje treść decyzji, jej datę, wersję komunikatu i kategorie zgód. Dziennik zgód może zawierać także pochodzenie żądania oraz nieodwracalny skrót HMAC adresu IP; pełny adres IP nie jest zapisywany w tym dzienniku.

• Cel: zapamiętanie ustawień użytkownika i wykazanie, że zgoda została udzielona albo odmówiona.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z obowiązkiem wykazania zgody z art. 7 ust. 1 RODO oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w dokumentowaniu decyzji i obronie przed roszczeniami.
• Okres: zapis wpkc_consent — 180 dni; wpis w dzienniku zgód — 365 dni.
• Konsekwencja niepodania: bez technicznego zapisu decyzji serwis musiałby pytać o zgodę przy każdej wizycie, a administrator nie mógłby wykazać jej treści.

3. Odbiorcy danych

Dane mogą otrzymywać:

• IQ PL Sp. z o.o. — operator hostingu i infrastruktury serwera;
• Onet Poczta — operator skrzynki zugis@onet.pl, gdy użytkownik kontaktuje się pocztą elektroniczną;
• Google Ireland Limited oraz Google LLC — wyłącznie po odpowiedniej zgodzie, w związku z Google Analytics lub Google Maps;
• podmioty świadczące administratorowi usługi techniczne, serwisowe, prawne lub księgowe, tylko w zakresie koniecznym do wykonania tych usług i na odpowiedniej podstawie prawnej;
• organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google prowadzi infrastrukturę globalną, dlatego po włączeniu Google Analytics lub Google Maps dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Google deklaruje korzystanie z decyzji stwierdzających odpowiedni stopień ochrony, a tam, gdzie są wymagane — ze standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Szczegóły znajdują się w zasadach transferu danych Google.

5. Cookies i podobne technologie

Aktualny, generowany przez mechanizm zgód wykaz nazw, dostawców, celów i okresów przechowywania znajduje się poniżej, bezpośrednio w tej polityce. Wykaz nie jest przepisywany ręcznie, dzięki czemu pozostaje zgodny z konfiguracją mechanizmu zgód.

Przed podjęciem decyzji nie uruchamiamy Google Analytics ani Google Maps. Użytkownik może zaakceptować wszystkie kategorie, odrzucić je lub wybrać tylko niektóre. Decyzję można zmienić w dowolnej chwili przez otwarcie ustawień cookies.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Prawa osoby, której dane dotyczą

W granicach przewidzianych w RODO użytkownik ma prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Jeżeli podstawą jest zgoda, można ją wycofać w dowolnej chwili.

Żądanie można przesłać na zugis@onet.pl lub adres administratora. Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

7. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania na podstawie danych z tego serwisu.

8. Bezpieczeństwo i zmiany polityki

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie HTTPS, ograniczenie dostępu oraz mechanizm uprzedniej zgody na usługi opcjonalne.

Polityka może zostać zmieniona w razie modyfikacji serwisu, dostawców lub przepisów. Aktualna wersja jest publikowana pod tym samym adresem wraz z datą obowiązywania.