POLITYKA PRYWATNOŚCI I OCHRONY DANYCH OSOBOWYCH
1. POSTANOWIENIA OGÓLNE
Niniejsza Polityka Prywatności reguluje przetwarzanie danych osobowych użytkowników strony internetowej kraftds.com (zwanej dalej „Stroną internetową”). Administratorem danych jest CUBO D'ORO BY KRAFT HOLDING S.L., z numerem NIF B93891125, z siedzibą pod adresem Passeig Gafarró, 29, 08197 Sant Cugat del Vallès (Barcelona), Hiszpania.
E-mail kontaktowy: lawyer@kraftds.es
Korzystając ze Strony internetowej, użytkownik potwierdza, że zapoznał się z niniejszą Polityką. Nasze usługi nie są skierowane do osób poniżej 14 roku życia. Administrator nie zbiera celowo danych osobowych od osób nieletnich. Jeśli odkryjemy, że zebraliśmy dane od osoby poniżej 14 roku życia bez zgody jej rodziców lub opiekunów prawnych, niezwłocznie przystąpimy do ich usunięcia.
2. DEFINICJE
Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
Osoba, której dane dotyczą: osoba fizyczna, użytkownik Strony internetowej, której dotyczą dane osobowe.
Przetwarzanie: każda operacja wykonywana na danych osobowych: zbieranie, utrwalanie, organizowanie, przechowywanie, adaptacja, pobieranie, używanie, ujawnianie, anonimizacja, ograniczanie, usuwanie lub niszczenie.
Administrator danych: podmiot, który ustala cele i sposoby przetwarzania.
RODO (GDPR): Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
3. ZAKRES STOSOWANIA
Niniejsza Polityka ma zastosowanie w następujących przypadkach:
- Korzystanie ze Strony internetowej bez rejestracji — przeglądanie stron, pobieranie katalogów, instrukcji montażu, certyfikatów i deklaracji właściwości użytkowych.
- Przesyłanie formularzy kontaktowych — zapytanie o wycenę sufitu podwieszanego, prośba o ofertę handlową, konsultacja z przedstawicielem handlowym.
- Rejestracja w strefie dla projektantów i architektów — dostęp do modeli 3D, plików fotometrycznych IES oraz innej dokumentacji technicznej.
- Rejestracja i korzystanie z platformy Onliner 2.0 — obliczanie specyfikacji sufitów podwieszanych dla dystrybutorów i partnerów.
- Zapis do newslettera i aktualizacji technicznych.
4. PODSTAWY PRAWNE PRZETWARZANIA
Administrator przetwarza dane osobowe na następujących podstawach:
- art. 6.1.a) RODO (zgoda osoby, której dane dotyczą): newsletter, analityczne i marketingowe pliki cookie, rejestracja w strefie projektanta oraz na platformie;
- art. 6.1.b) RODO (wykonanie umowy): obsługa zapytań ofertowych i zapytań handlowych;
- art. 6.1.c) RODO (wypełnienie obowiązku prawnego): mające zastosowanie do Administratora w celach podatkowych i księgowych;
- art. 6.1.f) RODO (prawnie uzasadniony interes Administratora): bezpieczeństwo Strony internetowej, ochrona materiałów technicznych przed nieuprawnionym rozpowszechnianiem, ustalenie lub obrona roszczeń prawnych.
5. CELE PRZETWARZANIA I PRZETWARZANE DANE
Zarządzanie zapytaniami użytkowników
Imię, numer telefonu, adres e-mail, nazwa firmy, powierzchnia i rodzaj lokalu — w celu przygotowania kalkulacji specyfikacji, oferty handlowej lub odpowiedzi na zapytanie techniczne.
Strefa dla projektantów i architektów
Imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy lub pracowni, rodzaj działalności zawodowej, miasto, link do portfolio — w celu utworzenia konta, weryfikacji adresu e-mail i zapewnienia dostępu do materiałów technicznych. Administrator rejestruje pobrania plików ze strefy — data, czas, nazwa pliku, konto użytkownika — w oparciu o prawnie uzasadniony interes, jakim jest ochrona materiałów przed nieuprawnionym rozpowszechnianiem.
Platforma Onliner 2.0
Dane konta partnera lub dystrybutora, historia obliczeń i specyfikacji — w celu działania platformy i wsparcia użytkownika. Przetwarzanie danych na tej platformie podlega dodatkowo własnym Warunkom korzystania, których akceptacja jest niezbędna do świadczenia usługi.
Biuletyn informacyjny (Newsletter)
Adres e-mail — do wysyłania nowości, aktualizacji technicznych i ofert handlowych wyłącznie po wyrażeniu wyraźnej zgody.
Analityka Strony internetowej
Zanonimizowane dane dotyczące zachowania użytkowników — w celu ulepszenia struktury i treści Strony internetowej. Dane te nie są wykorzystywane do identyfikacji użytkownika.
6. OKRESY PRZECHOWYWANIA DANYCH
Zgodnie z hiszpańskimi przepisami, dane będą przechowywane przez czas niezbędny do realizacji celu, a następnie będą odpowiednio zablokowane:
- Zapytania i prośby o wycenę: dane będą przechowywane do czasu rozpatrzenia zapytania, a następnie zablokowane na okres maksymalnie 5 lat w celu formułowania, dochodzenia lub obrony roszczeń (art. 1964 Kodeksu cywilnego).
- Konta projektantów i platforma Onliner 2.0: dopóki użytkownik utrzymuje aktywne konto. Po złożeniu wniosku o usunięcie konta, dane będą przechowywane w formie zablokowanej przez 6 lat ze względu na handlowe zobowiązania prawne (art. 30 Kodeksu handlowego). Dane o znaczeniu podatkowym będą zablokowane przez 4 lata (Ogólne Prawo Podatkowe).
- Newsletter: dopóki użytkownik nie wycofa zgody lub nie sprzeciwi się przetwarzaniu.
- Analityczne i marketingowe pliki cookie: uzyskane informacje będą przechowywane przez maksymalny okres 24 miesięcy lub do momentu usunięcia plików cookie przez użytkownika ze swojej przeglądarki.
7. ODBIORCY I PRZEKAZYWANIE MIĘDZYNARODOWE
Administrator nie sprzedaje ani nie przekazuje danych osobowych podmiotom trzecim, z wyjątkiem następujących przypadków:
- Dystrybutorzy i partnerzy handlowi: w przypadku złożenia przez użytkownika zapytania zakupowego, jego dane kontaktowe mogą zostać przekazane partnerowi znajdującemu się najbliżej lokalizacji projektu, wyłącznie w celu obsługi takiego zapytania.
- Podmioty przetwarzające dane: dostawcy hostingu, usług wysyłki e-maili oraz narzędzi analityki internetowej, działający na podstawie umowy powierzenia przetwarzania danych.
- Władze publiczne: zgodnie z obowiązującymi przepisami.
- Przekazywanie międzynarodowe: Międzynarodowe transfery danych do Stanów Zjednoczonych wynikające z korzystania z narzędzi analitycznych i marketingowych (Google Analytics, Meta Pixel) odbywają się zgodnie z Ramami Ochrony Danych UE-USA (EU-US Data Privacy Framework), na podstawie decyzji o adekwatności Komisji Europejskiej (art. 45 RODO), ponieważ te podmioty amerykańskie posiadają odpowiednie certyfikaty.
W przypadku, gdy użytkownik zażąda usług lub produktów w krajach spoza Europejskiego Obszaru Gospodarczego, które nie posiadają decyzji stwierdzającej odpowiedni stopień ochrony (np. Ukraina), jego dane kontaktowe mogą zostać przekazane lokalnym dystrybutorom lub partnerom. Takie przekazanie odbywa się na podstawie art. 49.1.b) RODO, ponieważ jest to absolutnie niezbędne do wykonania umowy lub podjęcia działań przed zawarciem umowy na żądanie użytkownika.
8. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Zgodnie z RODO oraz LOPDGDD, użytkownik ma prawo do:
- dostępu do swoich danych osobowych (art. 15 RODO);
- sprostowania niedokładnych danych (art. 16 RODO);
- usunięcia — «prawo do bycia zapomnianym» (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- sprzeciwu wobec przetwarzania (art. 21 RODO), w tym sprzeciwu wobec marketingu bezpośredniego;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
- wniesienia skargi do Hiszpańskiej Agencji Ochrony Danych (AEPD), C/ Jorge Juan 6, 28001 Madryt, www.aepd.es. Użytkownicy mieszkający na Ukrainie mają również prawo do złożenia skargi do Rzecznika Praw Obywatelskich Rady Najwyższej Ukrainy (ombudsman.gov.ua) lub innego właściwego lokalnego organu nadzorczego.
Administrator informuje, że nie podejmuje zautomatyzowanych decyzji, ani nie prowadzi profilowania, które wywołuje skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływa. Aby skorzystać z tych praw, użytkownik może napisać na adres e-mail wskazany w Sekcji 1, wpisując w temacie „Ochrona danych”. Administrator odpowie bez zbędnej zwłoki, a w każdym razie w ciągu jednego miesiąca od otrzymania żądania.
9. OBOWIĄZKOWY CHARAKTER DANYCH
Podanie danych osobowych jest dobrowolne; jednakże pola oznaczone gwiazdką (*) w formularzach są niezbędne do świadczenia odpowiedniej usługi. Odmowa podania takich danych może uniemożliwić przygotowanie wyceny, utworzenie konta lub obsługę zapytania.
11. ŚRODKI BEZPIECZEŃSTWA
Administrator stosuje środki organizacyjne i techniczne w celu ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, modyfikacją, przypadkową utratą lub zniszczeniem.
Dostęp do danych osobowych jest ograniczony do pracowników, którzy potrzebują go do wykonywania swoich obowiązków i którzy podlegają obowiązkom zachowania poufności. Transmisja danych pomiędzy przeglądarką użytkownika a Stroną internetową odbywa się za pośrednictwem połączenia szyfrowanego.
12. LINKI DO INNYCH STRON INTERNETOWYCH
Strona internetowa zawiera linki do innych zasobów, w tym do krajowych stron internetowych firmy, sieci społecznościowych i usług podmiotów trzecich. Administrator nie kontroluje treści tych zasobów i nie ponosi odpowiedzialności za ich polityki prywatności.
13. ZMIANY W POLITYCE
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w wyniku zmian regulacyjnych lub zmian w funkcjonalności Strony internetowej. Zaktualizowana wersja jest publikowana na tej stronie ze wskazaniem daty wejścia w życie.