POLITYKA PRYWATNOŚCI i POLITYKA COOKIES

Rozdział I

Postanowienia ogólne

1. Administratorem Serwisu jest: Jacek Urbaniak, prowadzący działalność gospodarczą pod nazwą Konstrukcje Aluminiowe Alkon Jacek Urbaniak, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej, posiadający: adres miejsca wykonywania działalności i adres do doręczeń: ul. Ostrowska 502, 61-324 Poznań, NIP: 782 225 32 68 (dalej jako „Administrator").
2. Wszelkie wyrażenia pisane wielką literą, jak i inne terminy zawarte i wykorzystane w niniejszej polityce prywatności (dalej jako „Polityka Prywatności"), mają przede wszystkim znaczenie przypisane im w Polityce Prywatności, a w razie braku definicji w tym dokumencie – znaczenie przypisane im w Regulaminie, dostępnym pod adresem: www.alkon.poznan.pl.
3. Niniejsza Polityka Prywatności wyjaśnia, jak Administrator: zbiera, wykorzystuje, przekazuje i zabezpiecza w ramach Serwisu informacje dotyczące użytkowników odwiedzających Serwis (dalej jako „Użytkownik"), w tym dane osobowe w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej jako „RODO", tj. dane które mogą prowadzić do bezpośredniej lub pośredniej identyfikacji osoby fizycznej, zwane dalej „Danymi" lub „Danymi Osobowymi" oraz inne dane za pośrednictwem plików cookies.
4. Administrator dokłada wszelkich starań, by chronić prywatność Użytkowników podczas wizyt w Serwisie.
5. Niniejszy dokument ma zastosowanie wyłącznie do informacji zbieranych przez Administratora poprzez Serwis lub w związku z ich funkcjonowaniem.
6. Podanie Danych w Serwisie ma charakter dobrowolny, jednak może stanowić warunek skorzystania z korzystania z Serwisu lub Usług. Niepodanie Danych może więc się wiązać z brakiem możliwości skorzystania z Serwisu lub Usług.
7. Administrator może zgodnie z prawem ujawnić Dane odnoszące się do Użytkowników w ramach współpracy z organami ścigania i innymi osobami trzecimi celem wyegzekwowania ochrony praw, dóbr lub innych praw.

Rozdział II

Dane Osobowe w Serwisie

Administrator Danych

1. Administratorem danych osobowych Użytkowników w rozumieniu przepisów RODO jest ww. Administrator.
2. W sprawach dotyczących ochrony prywatności i Danych można kontaktować się z Administratorem pod adresem: Biuro: tel. 61-870-50-03, e-mail: alkon@alkon.poznan.pl

§ 3 – Sposób zbierania Danych

1. Dane Użytkowników gromadzone są: bezpośrednio od Użytkowników – jeśli podają je korzystając z funkcjonalności Serwisu, a także poprzez pliki cookies – pliki funkcjonalne, niezbędne do działania Serwisu które zbierają automatycznie Dane, pozostałe pliki – tylko jeśli Użytkownik wyrazi zgodę na ich działanie.
2. Dane nie będą podstawą zautomatyzowanego podejmowania decyzji, mogą jednak podlegać profilowaniu w celach statystycznych i analitycznych.

§ 4 – Cele, podstawy i czas przetwarzania Danych

1. Podanie Danych jest dobrowolne, ale może być konieczne do korzystania z Serwisu. Niepodanie Danych może więc się wiązać z brakiem możliwości skorzystania z Serwisu lub Usług.
2. Dane zbierane są na następujących podstawach prawnych i w następujących celach:
   • na podstawie art. 6 ust. 1 lit. a) RODO (zgoda) – w celu korzystania z funkcjonalności plików cookies fakultatywnych (opisanych szczegółowo w rozdziale III Polityki Prywatności), gdy Użytkownik wyrazi zgodę na ich włączenie,
   • na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy) – w celu umożliwienia Klientom korzystania z Usług (prowadzenie Konta, Zamówienia) na podstawie umów zawartych zgodnie z Regulaminem, podjęcia przez Administratora działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy z Administratorem,
   • na podstawie art. 6 ust. 1 lit. c) RODO (obowiązek prawny) – w celu wypełnienia przez Administratora ciążących na nim obowiązków prawnych, w tym przepisów prawa konsumenckiego (np. rozpatrywanie reklamacji), przepisów rachunkowo-księgowych, odpowiedzi na żądania wykonania praw z RODO,
   • na podstawie art. 6 ust 1 lit. f) RODO (uzasadniony interes) – w uzasadnionym interesie Administratora, tj. celu odpowiadania przez Administratora na zapytania, wezwania bądź wnioski Użytkowników bądź zgłoszenia naruszeń praw lub dóbr, prowadzenia statystyk i analiz danych, ewentualnej obrony lub dochodzenia roszczeń, a także w celu umożliwienia korzystania z Serwisu, tj. bezbłędnej prezentacji i optymalizacji Serwisu (pliki cookies obligatoryjne).
3. Dane będą przechowywane przez czas:
   • dane związane z zawartą umową – przez czas jej realizacji, przy czym po jej ustaniu Dane mogą być przechowywane i wykorzystywane w pozostałych celach, w tym przez okres przedawnienia ewentualnych roszczeń,
   • dane związane z odpowiadaniem na przesłane zapytania, wezwania, wnioski – przez czas niezbędny do udzielenia odpowiedzi, a po tym czasie mogą być przetwarzane przez okres przedawnienia ewentualnych roszczeń,
   • dane przetwarzane w związku z wykonywaniem obowiązków prawnych – przez czas wymagany przez obowiązujące przepisy prawa lub do czasu wykonania tych obowiązków, nie dłużej niż przez czas w jakim Administrator może ponieść konsekwencje prawne niewykonania obowiązku,
   • dane przetwarzane w celu obrony lub dochodzenia roszczeń – przez okres wskazany w przepisach prawa dla przedawnienia się poszczególnego rodzaju roszczeń,
   • dane przetwarzane w związku z udzieloną zgodą na włączenie plików cookies fakultatywnych – do czasu cofnięcia zgody, nie dłużej niż przez czas 6 miesięcy,
   • dane przetwarzane w związku z umożliwieniem korzystania z Serwisu (pliki cookies obligatoryjne) – przez czas wskazany w § 8 Polityki prywatności,
   • chyba, że przepisy prawa obowiązującego zobowiązują Administratora do dłuższego przechowywania danych.

§ 5 – Prawa Użytkowników dot. przetwarzania Danych

1. Użytkownikom przysługuje prawo do:
   • dostępu do treści swoich Danych, w tym żądania kopii Danych,
   • sprostowania nieprawidłowych Danych oraz żądania uzupełnienia niekompletnych Danych,
   • usunięcia Danych („prawo do bycia zapomnianym"), jeśli zachodzi jedna z następujących okoliczności:
     • Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
     • osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
     • osoba, której Dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 (w związku z przetwarzaniem danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora) i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której Dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania (w związku z przetwarzaniem Danych na potrzeby marketingu bezpośredniego);
     • Dane osobowe były przetwarzane niezgodnie z prawem;
     • Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;
     • Dane osobowe zostały zebrane w związku z oferowaniem bezpośrednio dzieciom usług społeczeństwa informacyjnego.
   • ograniczenia przetwarzania, w następujących przypadkach:
     • osoba, której Dane dotyczą, kwestionuje prawidłowość Danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych Danych;
     • przetwarzanie jest niezgodne z prawem, a osoba, której Dane dotyczą, sprzeciwia się usunięciu Danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
     • Administrator nie potrzebuje już Danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której Dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
     • osoba, której Dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 (w związku z przetwarzaniem danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora) wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której Dane dotyczą.
   • przenoszenia Danych, jeżeli:
     • przetwarzanie odbywa się na podstawie udzielonej zgody lub na podstawie umowy, oraz
     • przetwarzanie odbywa się w sposób zautomatyzowany.
   • gdy przetwarzanie odbywa się na podstawie wyrażonej zgody – prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania.
2. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego właściwego w zakresie ochrony danych osobowych (Prezesa Urzędu Ochrony Danych Osobowych), gdy uzna, iż przetwarzanie jego danych osobowych dotyczących narusza przepisy RODO lub inne przepisy prawa.
3. Użytkownicy w każdym momencie mają prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora, na zasadach określonych w art. 21 RODO (tj. z przyczyn związanych ze szczególną sytuacją Użytkownika).
4. W celu wykonania swoich praw prosimy o kontakt na adres siedziby Administratora.

§ 6 – Podmioty otrzymujące Dane

1. Dane będą udostępniane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji celu, w jakim zostały przekazane w tym podmiotom świadczącym następujące usługi:
   • informatyczne, dostawy oprogramowania, zarządzania tożsamością, hostingu, analizy danych, tworzenia kopii zapasowych, bezpieczeństwa, prawne, pomocy merytorycznej przy prowadzeniu Serwisu, obsługi klientów oraz przechowywania danych, dostawy systemów płatności – na podstawie stosownych umów o powierzenie przetwarzania danych,
   • pliki cookies,
   • pocztowe, kurierskie.
2. Podmioty otrzymujące dane na podstawie ust. 1 powyżej nie są upoważnione do wykorzystywania ani ujawniania danych osobowych we własnych celach, w tym marketingowych.
3. Dane nie będą przekazywane do organizacji międzynarodowych, jednak mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego i Unii Europejskiej, dla których Komisja Europejska nie wydała decyzji o odpowiedniej ochronie danych, w tym do kontrahentów z siedzibą w Stanach Zjednoczonych. Przekazanie danych do USA wiąże się z ryzykiem powstania konieczności przekazania ich służbom wywiadowczym tego państwa na wypadek takiego żądania. Administrator zapewnia, iż przekazuje Dane podmiotom, które przystąpiły do programu „Ram ochrony danych UE – USA" i znajdują się na stosuje na liście dostępnej na: https://www.dataprivacyframework.gov/s/participant-search. W przypadku przekazywania Danych do innych podmiotów Administrator zapewnia zabezpieczenia przewidziane przepisami prawa, które obejmują stosowanie standardowych klauzul umownych zatwierdzonych przez KE oraz stosuje możliwe dodatkowe środki bezpieczeństwa, w tym odpowiednie zapisy umowne – zapewniając tym samym możliwie daleko idącą ochronę danych. Więcej informacji o istniejących zabezpieczeniach wdrożonych przez Administratora oraz o możliwościach uzyskania kopii danych lub o miejscu udostępnienia danych można uzyskać kontaktując się z Administratorem w sposób wskazany w niniejszej informacji.
4. W przypadku, jeśli Administrator będzie przeprowadzał transakcje obejmujące sprzedaż całości lub części jego działalności lub aktywów albo będzie łączyć się z innym podmiotem, może się zdarzyć, że Dane będą wykorzystywane albo ujawnione innym stronom zaangażowanym w taką transakcję, na przykład potencjalnym sprzedającym lub nabywcom i konsultantom Administratora.

§ 7 – Środki bezpieczeństwa i wtyczki

1. Administrator wdraża środki bezpieczeństwa w celu ochrony przed nieautoryzowanym dostępem, nieupoważnioną zmianą, ujawnieniem lub zniszczeniem Danych. W celu zabezpieczenia Serwisu przed wszystkimi typowymi obszarami zagrożeń – już na etapie wyboru technologii i architektury Serwisu – podjęto określone wybory technologiczne zmierzające do zwiększenia ochrony Danych przesyłanych do lub z Serwisu przy wykorzystaniu sieci. Użytkownik winien mieć jednak świadomość, iż przy transmisji danych przy wykorzystaniu sieci nikt nie jest w stanie zagwarantować stu procentowego bezpieczeństwa takiej transmisji. Tym samym pomimo wysiłków, Administrator nie może zagwarantować i nie gwarantuje bezpieczeństwa informacji, w tym Danych przesyłanych do lub z Serwisu.
2. Serwis może zawierać odnośniki do innych stron internetowych (wtyczki). Administrator nie ponosi odpowiedzialności za zasady poufności i przetwarzanie Danych, obowiązujące na tych stronach, chyba że coś innego wskazane jest pod danym odnośnikiem. Niniejsza Polityka Prywatności dotyczy wyłącznie Serwisu.

Rozdział III

Pliki cookies

§ 8

1. Administrator niniejszym informuje, że stosuje pliki cookies (z ang. ciasteczka), czyli małe pliki umieszczane na urządzeniu końcowym Użytkownika, podczas korzystania z Serwisu.
2. Pliki cookies używane są do zapisywania informacji w celach funkcjonalnych (by strony były szybsze i wygodniejsze), zapamiętywania preferencji i personalizowania Serwisu w zakresie wyświetlanych treści i statystycznych – co pozwala na prawidłowe funkcjonowanie Serwisu oraz jego dostosowanie do potrzeb osób, które odwiedzają je wielokrotnie.
3. Pliki cookies mogą być też stosowane przez współpracujących z Administratorem reklamodawców oraz przez firmy badawcze.
4. Każdy Użytkownik może sam decydować o tym, w jaki sposób cookies zapisywane są na jego urządzeniu końcowym. Pozwalają na to:
   1. ustawienia/preferencje definiowane w przeglądarkach; domyślne ustawienia popularnych przeglądarek (Microsoft Edge, Chrome, Firefox, Opera, Safari) pozwalają na zapisywanie cookies ze strony Administratora; więcej informacji odnośnie zarządzania plikami cookies znajduje się na:
      • Microsoft Edge: support.microsoft.com
      • Mozilla Firefox: support.mozilla.org
      • Google Chrome: support.google.com
      • Opera: opera.com
      • Apple Safari: apple.com
   2. zgody udzielane przez Użytkownika w wyskakującym oknie w Serwisu,
   3. dodatki do przeglądarek blokujące pliki, np.: https://tools.google.com/dlpage/gaoptout?hl=pl
5. Serwis korzysta z następujących plików cookies:

Rozdział IV

Dane eksploatacyjne

§ 9

1. Administrator może przetwarzać następujące dane charakteryzujące sposób korzystania przez Użytkownika z Serwisu (dane eksploatacyjne):
   • oznaczenia identyfikujące Użytkownika,
   • oznaczenia identyfikujące zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego korzystał usługobiorca;
   • informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowego korzystania z usługi świadczonej drogą elektroniczną;
   • informacje o skorzystaniu przez usługobiorcę z usług świadczonych drogą elektroniczną.

Rozdział V

Postanowienia końcowe

§ 10

1. W zakresie nieuregulowanym postanowieniami niniejszej Polityki Prywatności zastosowanie mają odpowiednie postanowienia Regulaminu oraz normy wyartykułowane w innych właściwych przepisach prawa.