1. Postanowienia ogólne

Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem strony internetowej firmy PPC PSA (dalej: „Strona”), a także prawa przysługujące osobom, których dane dotyczą, oraz obowiązki Administratora wynikające z przepisów prawa – w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

Korzystanie ze Strony jest równoznaczne z zapoznaniem się z niniejszą Polityką prywatności i akceptacją jej postanowień. Administrator zobowiązuje się do przestrzegania zasad rzetelności, przejrzystości i proporcjonalności w zakresie przetwarzania danych osobowych.

2. Dane Administratora

Administratorem danych osobowych jest:

PPC PSA
ul. Kościuszki 1, 32-020 Wieliczka
NIP: 5862408492
KRS: 0001120022
tel.: +48 666 557 838
e-mail: biuro@ppc-chem-pl

We wszelkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod wskazanym adresem e-mail lub pocztą tradycyjną na adres siedziby.

3. Zasady przetwarzania danych osobowych

Administrator przetwarza dane osobowe zgodnie z następującymi zasadami:

  • Legalność – dane przetwarzane są wyłącznie na podstawie obowiązujących przepisów prawa lub zgody osoby, której dane dotyczą

  • Celowość – dane zbierane są w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami

  • Minimalizacja – zbierane są tylko te dane, które są niezbędne do realizacji danego celu

  • Prawidłowość – Administrator podejmuje działania w celu utrzymania danych w aktualności i poprawności

  • Ograniczenie przechowywania – dane są przechowywane wyłącznie przez czas niezbędny do realizacji celów lub wynikający z przepisów prawa

  • Integralność i poufność – dane przetwarzane są z zachowaniem odpowiednich środków bezpieczeństwa chroniących przed nieuprawnionym dostępem, utratą lub zniszczeniem

4. Zakres i cele przetwarzania danych

Formularz kontaktowy i zapytania ofertowe

Dane podane w formularzu kontaktowym (imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości) przetwarzane są w celu udzielenia odpowiedzi na przesłane zapytanie lub przygotowania oferty. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

Realizacja umowy

Dane klientów (imię, nazwisko, dane firmy, adres, NIP, dane kontaktowe) przetwarzane są w celu wykonania zawartej umowy, wystawienia faktur i dokumentów księgowych, realizacji zamówień oraz obsługi reklamacji. Podstawą prawną jest art. 6 ust. 1 lit. b oraz lit. c RODO.

Marketing własny

Administrator może przetwarzać dane kontaktowe klientów (np. adres e-mail, numer telefonu) w celu informowania o własnych produktach i usługach, promocjach i nowościach. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), a w przypadku komunikacji elektronicznej – również zgoda wynikająca z ustawy Prawo telekomunikacyjne.

Statystyki i analityka

Strona może zbierać anonimowe lub zanonimizowane dane statystyczne dotyczące zachowania Użytkowników (np. liczba odwiedzin, czas spędzony na Stronie, przeglądane podstrony) w celu doskonalenia jakości Strony i jej funkcjonalności. Dane te co do zasady nie pozwalają na identyfikację konkretnej osoby.

Obowiązki prawne

Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych i archiwizacyjnych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Dochodzenie roszczeń

W zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń dane mogą być przetwarzane przez okres do przedawnienia roszczeń. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

5. Pliki cookies

Czym są pliki cookies?

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu Użytkownika przez przeglądarkę internetową w trakcie odwiedzania Strony. Służą m.in. do zapamiętywania preferencji, utrzymywania sesji użytkownika oraz zbierania danych statystycznych.

Rodzaje stosowanych cookies

  • Cookies niezbędne – konieczne do prawidłowego funkcjonowania Strony; bez nich Strona nie działałaby poprawnie (brak konieczności uzyskania zgody)

  • Cookies analityczne – umożliwiają zbieranie informacji o sposobie korzystania ze Strony (np. Google Analytics); wymagają zgody Użytkownika

  • Cookies marketingowe – umożliwiają wyświetlanie spersonalizowanych reklam (np. Google Ads, Meta Pixel); wymagają zgody Użytkownika

  • Cookies funkcjonalne – zapamiętują preferencje i wybory Użytkownika na Stronie

Zarządzanie cookies

Użytkownik może samodzielnie zarządzać ustawieniami plików cookies za pośrednictwem ustawień przeglądarki internetowej. Wyłączenie cookies analitycznych lub marketingowych nie uniemożliwia korzystania ze Strony, lecz może ograniczyć jej funkcjonalność. Wyrażoną zgodę można wycofać w każdej chwili poprzez zmianę ustawień przeglądarki lub panelu zarządzania zgodami dostępnego na Stronie.

6. Narzędzia i usługi zewnętrzne

W ramach Strony Administrator może korzystać z usług zewnętrznych dostawców, którzy w związku z tym mogą uzyskiwać dostęp do danych Użytkowników. Są to m.in.:

  • Google Analytics / Google Tag Manager – analityka strony internetowej; dane mogą być transferowane do serwerów Google (USA) z zastosowaniem standardowych klauzul umownych

  • Google Ads – remarketingowe kampanie reklamowe

  • Meta (Facebook/Instagram) Pixel – śledzenie konwersji i kampanie reklamowe

  • Hosting i serwery – dostawca infrastruktury technicznej Strony

Administrator zapewnia, że usługodawcy zewnętrzni przetwarzają dane wyłącznie na podstawie odpowiednich umów powierzenia przetwarzania danych i zapewniają odpowiedni poziom ochrony.

7. Przekazywanie danych osobowych

Dostęp do danych osobowych Użytkowników mogą mieć wyłącznie:

  • pracownicy i współpracownicy Administratora, upoważnieni do ich przetwarzania,

  • podmioty świadczące na rzecz Administratora usługi (np. obsługa IT, księgowość, kancelaria prawna, firmy kurierskie) na podstawie umów powierzenia przetwarzania danych,

  • organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa (np. US, ZUS, sądy).

Dane co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku korzystania z narzędzi (np. Google, Meta), których serwery mogą znajdować się w USA, transfer odbywa się z zastosowaniem odpowiednich mechanizmów prawnych (standardowe klauzule umowne zatwierdzone przez Komisję Europejską).

8. Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

  • Dane kontaktowe i korespondencja – do 2 lat od ostatniego kontaktu lub do zakończenia sprawy

  • Dane wynikające z umów – przez czas trwania umowy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń (do 6 lat)

  • Dane księgowe i podatkowe – przez 5 lat od końca roku obrotowego, zgodnie z przepisami prawa

  • Dane marketingowe – do momentu wycofania zgody lub wniesienia sprzeciwu

  • Dane analityczne – przez okres niezbędny do analizy, zgodnie z ustawieniami wybranego narzędzia

9. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarza Administrator, przysługują następujące prawa:

  • Prawo dostępu – prawo do uzyskania informacji o przetwarzanych danych osobowych oraz otrzymania ich kopii (art. 15 RODO)

  • Prawo do sprostowania – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO)

  • Prawo do usunięcia – prawo do żądania usunięcia danych („prawo do bycia zapomnianym”), jeśli ustały podstawy do ich przetwarzania (art. 17 RODO)

  • Prawo do ograniczenia przetwarzania – prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach (art. 18 RODO)

  • Prawo do przenoszenia danych – prawo do otrzymania danych w ustrukturyzowanym, powszechnie stosowanym formacie i przekazania ich innemu administratorowi (art. 20 RODO)

  • Prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym profilowania (art. 21 RODO)

  • Prawo do wycofania zgody – w przypadku przetwarzania na podstawie zgody, prawo do jej wycofania w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem

  • Prawo do skargi – prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

Wnioski dotyczące realizacji powyższych praw należy kierować na adres: biuro@ppc-chem-pl lub pisemnie na adres siedziby Administratora. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu 30 dni od wpłynięcia wniosku.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

  • szyfrowanie transmisji danych (protokół SSL/TLS),

  • dostęp do danych wyłącznie dla upoważnionych osób,

  • regularne aktualizacje systemów informatycznych,

  • systemy zabezpieczające przed nieautoryzowanym dostępem.

Mimo stosowanych zabezpieczeń Administrator informuje, że korzystanie z Internetu wiąże się z ryzykiem, na które Administrator nie ma pełnego wpływu.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie stosuje zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, które wywoływałoby wobec Użytkowników istotne skutki prawne. Dane mogą być przetwarzane w sposób zautomatyzowany w celu analizy statystycznej ruchu na Stronie, jednak nie skutkuje to podejmowaniem decyzji bez udziału człowieka.

12. Linki zewnętrzne

Strona może zawierać odnośniki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za politykę prywatności stosowaną przez właścicieli tych stron i zaleca zapoznanie się z ich politykami prywatności.

13. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku:

  • zmian w przepisach prawa,

  • zmian w zakresie stosowanych technologii lub funkcjonalności Strony,

  • rozszerzenia zakresu usług.

Wszelkie zmiany będą publikowane na Stronie z podaniem daty ostatniej aktualizacji. Dalsze korzystanie ze Strony po wprowadzeniu zmian oznacza ich akceptację.

14. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz obowiązującego prawa polskiego. Wszelkie spory związane z przetwarzaniem danych osobowych będą rozstrzygane przez właściwe sądy polskie lub organ nadzorczy – UODO.