Polityka prywatności

1. Informacje ogólne
   1. Niniejsza polityka dotyczy serwisu www, funkcjonującego pod adresem ziterm.pl, dalej jako „Serwis”.
   2. Operatorem serwisu oraz Administratorem danych osobowych jest: ZITERM Łapuk Wojciech sp.k., ul. Rubinowa 3, 43-430 Harbutowice, zwanego dalej jako „Operator” lub „Administrator”.
   3. Z Administratorem możesz kontaktować się w formie elektronicznej pod adresem: bok@ziterm.pl
   4. Dane osobowe zbierane za pośrednictwem Serwisu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej „RODO” oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781).

2. Cele i podstawy prawne przetwarzania danych

   Serwis przetwarza dane osobowe w następujących celach:

   • wykonania umowy o świadczenie usług drogą elektroniczną za pośrednictwem Serwisu (podstawa prawna: art. 6 ust. 1 lit. b RODO),
   • analitycznych i statystycznych – na podstawie prawnie uzasadnionego interesu Administratora (podstawa prawna: art. 6 ust. 1 lit f RODO) polegający na prowadzeniu statystyki i analityk korzystania ze świadczonych usług lub na podstawie wyrażonej przez Ciebie zgody (podstawa prawna: art. 6 ust. 1 lit a RODO),
   • w celu kontaktu w sprawie dokonania bezpłatnej wyceny oraz przedstawienia oferty, jak również archiwizacji formularza, wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO),
   • ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami na podstawie prawnie uzasadnionych interesów realizowanych przez Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO),
   • wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z prawa podatkowego i przepisów o rachunkowości lub rękojmi (podstawa prawna: art. 6 ust. 1 lit. c RODO).

3. 3. Źródła pochodzenia danych

Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

3. • poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
   • poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).

4. Okres przechowywania danych
   1. Co do zasady okres przetwarzania danych osobowych przez Administratora zależy od celu i podstawy prawnej przetwarzania.
   2. Dane są przechowywane:
      • przez okres niezbędny do wykonania lub rozwiązania zawartej umowy oświadczenie usług drogą elektroniczną [podstawa prawna: art. 6 ust.1 lit. b RODO].
      • przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora lub do czasu złożenia skutecznego sprzeciwu przez Użytkownika, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata) [podstawa prawna: art. 6 ust.1 lit. f RODO].
      • przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg rachunkowych (5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą) [podstawa prawna: art. 6 ust.1 lit. c RODO].

5. Wybrane metody ochrony danych stosowane przez Operatora
   1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
   2. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

6. 6. Hosting

Serwis jest hostowany (technicznie utrzymywany) na serwerze: cyberFolks.pl.

7. 7. Informacje o przysługujących Ci prawach

Przysługują Ci następujące prawa:

7. 1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.
   2. Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) RODO), ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
   3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
   4. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

8. 8. Odbiorcy danych

Twoje dane osobowe będą przekazywane podmiotom współpracującym, które uczestniczą w procesach niezbędnych do prowadzenia naszej działalności gospodarczej, w tym: podmiotom wspomagającym nas w zakresie obsługi technicznej, informatycznej, marketingowej oraz kancelariom prawnym.

9. 9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale ich niepodanie będzie związane z brakiem możliwości korzystania z niektórych funkcjonalności Serwisu.

10. 10. Zautomatyzowane podejmowanie decyzji, w tym profilowanie

Twoje dane będą podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

11. 11. Przekazywanie danych do państw trzecich

Dane osobowe są przekazywane od krajów trzecich. Oznacza to, że przesyłamy je poza teren Unii Europejskiej lub Europejskiego Obszaru Gospodarczego. Szczegółowe informacje dotyczące przekazywania danych do państw trzecich znajdziesz w sekcji 14-16 niniejszej Polityki prywatności.

12. Informacje w formularzach
    1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
    2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
    3. Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.

13. Informacja o plikach cookies
    1. Serwis korzysta z plików cookies.
    2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
    3. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
    4. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne w Serwisie.
    5. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA).
    6. W Serwisie wykorzystywane są następujące rodzaje plików cookies:

14. Google Analytics – szczegóły
    1. Korzystamy z narzędzia Google Analytics zapewnianego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Usługi te pomagają Administratorowi prowadzić statystyki i analizować ruch w Serwisie. Działania w tym zakresie realizujemy, opierając się na Twojej zgodzie, którą możesz wyrazić przy wejściu na Serwis poprzez akceptację plików cookies.
    2. W celu korzystania z Google Analytics, zaimplementowaliśmy w kodzie naszej strony specjalny kod śledzący Google Analytics. Kod śledzący wykorzystuje pliki cookies firmy Google LLC dotyczące usługi Google Analytics. W każdej chwili możesz zablokować kod śledzący Google Analytics, instalując dodatek do przeglądarki udostępniany przez Google: https://tools.google.com/dlpage/gaoptout.
    3. Google Analytics w sposób automatyczny gromadzi informacje o Twoim korzystaniu z naszej strony. Zgromadzone w ten sposób informacje są najczęściej przekazywane do serwerów Google, które mogą znajdować się na całym świecie i tam są przechowywane.
    4. Z uwagi na aktywowaną przez nas anonimizację adresu IP, Twój adres IP jest skracany przed przekazaniem dalej. Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany do serwerów Google i dopiero tam skracany. Zanonimizowany adres IP przekazany przez Twoją przeglądarkę w ramach Google Analytics co do zasady nie jest łączony z innymi danymi Google.
    5. Podkreślamy, że w ramach Google Analytics nie gromadzimy jakichkolwiek danych, które pozwalałaby na Twoją identyfikację. W związku z tym, dane gromadzone w ramach Google Analytics nie mają dla nas charakteru danych osobowych. Informacje, do jakich mamy dostęp w ramach Google Analytics to, w szczególności:
       • informacje o systemie operacyjnym i przeglądarce internetowej, z której korzystasz,
       • podstrony, jakie przeglądasz w ramach naszego Serwisu,
       • czas spędzony w naszym Serwisu oraz na jego podstronach,
       • przejścia pomiędzy poszczególnymi podstronami,
       • źródło, z którego przechodzisz do naszego Serwisu,
    6. Usługi Google Analytics i Google Analytics 360 uzyskały certyfikat niezależnego standardu bezpieczeństwa ISO 27001. ISO 27001 jest jednym z najczęściej uznawanych standardów na świecie i poświadcza spełnianie odpowiednich wymogów przez systemy obsługujące Google Analytics i Google Analytics 360.
    7. Jeżeli jesteś zainteresowany szczegółami związanymi z wykorzystywaniem przez Google danych z witryn i aplikacji, które korzystają z usług Google, zachęcamy do zapoznania się z tymi informacjami:  https://policies.google.com/technologies/partner-sites.

15. Google Tag Manager – szczegóły
    1. Korzystamy z narzędzia Google Tag Manager zapewnianego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA i umożliwiającego zarządzanie tagami, czyli drobnymi fragmentami kodu, dzięki którym jesteśmy w stanie:
       • kontrolować ruch i zachowanie użytkowników,
       • zbierać informacje o skuteczności reklam,
       • podejmować działania mające na celu ulepszanie naszego Serwisu.
    2. Google Tag Manager nie zbiera żadnych informacji umożliwiających Twoją identyfikację, jednakże narzędzie to powoduje uruchomienie innych tagów, które z kolei mogą zbierać dane.

16. Google AdWords – szczegóły
    1. Korzystamy z funkcji remarketingowych dostępnych w ramach systemu Google AdWords obsługiwanego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Działania w tym zakresie realizujemy, opierając się na naszym prawnie uzasadnionym interesie, polegającym na marketingu własnych produktów lub usług.
    2. Przy okazji odwiedzin naszej strony internetowej automatycznie pozostawiany jest w Twoim urządzeniu plik remarketing cookie firmy Google, który zbiera informacje na temat Twojej aktywności w naszym sklepie. Dzięki zgromadzonym w ten sposób informacją jesteśmy w stanie wyświetlać Ci reklamy w ramach sieci Google w zależności od Twoich zachowań w naszym Serwisie. Przykładowo, jeżeli wyświetlisz jakiś produkt, informacja o tym fakcie zostanie odnotowana przez plik remarketing cookie, co sprawi, że będziemy mogli skierować do Ciebie reklamę dotyczącą tego produktu lub jakąkolwiek inną, którą uznamy za właściwą. Reklama ta zostanie wyświetlona Ci w ramach sieci Google podczas korzystania przez Ciebie z Internetu, przeglądania innych stron internetowych itp.
    3. Podkreślamy, że my, korzystając z Google Ads, nie gromadzimy jakichkolwiek danych, które pozwalałaby na Twoją identyfikację. Ewentualne zestawienie danych w taki sposób, że nabierają one charakteru danych osobowych, może być dokonywane po stronie Google, ale w tym zakresie nie ponosimy już za to odpowiedzialności, ponieważ Google realizuje te działania na podstawie umowy zawartej z Tobą jako użytkownikiem usług Google.
    4. My, korzystając z Google AdWords, jesteśmy jedynie w stanie definiować grupy odbiorców, do których chcielibyśmy, by nasze reklamy docierały. Na tej podstawie Google podejmuje decyzję, kiedy i w jaki sposób zaprezentuje Ci naszą reklamę.
    5. Dalsze przetwarzanie informacji ma miejsce tylko wtedy, gdy wyraziłeś zgodę wobec Google na łączenie historii przeglądania z Twoim kontem oraz wykorzystanie informacji z Twojego konta Google do personalizowania reklam, które wyświetlane są na stronach internetowych. W takiej sytuacji Google wykorzysta Twoje dane w celu stworzenia i zdefiniowania list grup docelowych dla celów remarketingu na różnych urządzeniach. W tym celu Google łączy tymczasowo zebrane informacje z innymi posiadanymi danymi, aby utworzyć grupy docelowe.
    6. Jeżeli nie chcesz otrzymywać personalizowanych reklam, możesz zarządzać ustawieniami reklam bezpośrednio po stronie Google: https://adssettings.google.com/.
    7. Jeżeli jesteś zainteresowany szczegółami związanymi z wykorzystywaniem przez Google danych z witryn i aplikacji, które korzystają z usług Google, zachęcamy do zapoznania się z tymi informacjami:  https://policies.google.com/technologies/partner-sites.

17. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?
    1. Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www
    2. W celu zarządzania ustawienia cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:
    • Edge
    • Internet Explorer
    • Chrome
    • Safari
    • Firefox
    • Opera

Urządzenia mobilne:

1. 1. • Android
      • Safari (iOS)
      • Windows Phone

18. Wtyczki portali społecznościowych
    1. Na stronie internetowej wykorzystywane są wtyczki następujących portali społecznościowych:
       • Facebook,
       • YouTube
    2. Wtyczki pozwalają Użytkownikowi m.in. na udostępnienie treści publikowanych na Stronie internetowej w wybranym portalu społecznościowym.
    3. Stosowanie wtyczek powoduje, że dany serwis społecznościowy otrzymuje informacje o korzystaniu ze Strony internetowej przez użytkownika i może przypisać je do jego profilu tworzonego w danym portalu społecznościowym.
    4. Korzystając z aplikacji społecznościowej użytkownik przekazuje swoje dane osobowe administratorowi takiej aplikacji.
    5. Administrator nie odpowiada za sposób przetwarzania danych przez dostawcę aplikacji, który posiada status odrębnego administratora danych osobowych. Zasady przetwarzania danych osobowych przez dostawcę aplikacji są dostępne na stronach dostawcy aplikacji.

19. 19. Postanowienia końcowe

Jeżeli zmieni się sposób postępowania z danymi osobowymi, Polityka zostanie zaktualizowana.