§ 1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego dostępnego pod adresem www.katiso.pl jest:
Katarzynki Akcesoria Meblowe Sp. z o.o.
Katarzynki 1, 87-200 Wąbrzeźno
NIP: 878-179-86-16
KRS: 0000501073
REGON: 341550050
e-mail: poczta@katiso.pl
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi obowiązującymi przepisami prawa.
§ 2. Inspektor Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych Osobowych. Kontakt z Inspektorem możliwy jest:
- e-mail: iso@katiso.pl
- tel.: 606 140 101
- korespondencyjnie: Katarzynki 1, 87-200 Wąbrzeźno, z dopiskiem "Do Inspektora Ochrony Danych Osobowych"
Do Inspektora należy kierować wyłącznie sprawy dotyczące przetwarzania danych osobowych przez Administratora.
§ 3. Cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe użytkowników serwisu w następujących celach:
3.1 Obsługa zapytań i korespondencji (formularz kontaktowy)
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (udzielenie odpowiedzi na zapytanie).
Okres przechowywania: do czasu zakończenia korespondencji i przez okres przedawnienia ewentualnych roszczeń.
3.2 Realizacja zamówień i umów
Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy.
Okres przechowywania: przez czas trwania umowy i do upływu terminów przechowywania dokumentacji określonych przepisami prawa (m.in. 5 lat dla dokumentów księgowych).
3.3 Wypełnianie obowiązków prawnych
Podstawa prawna: art. 6 ust. 1 lit. c RODO - obowiązek prawny (przepisy podatkowe, rachunkowe, archiwizacyjne).
3.4 Marketing bezpośredni i kontakt handlowy
Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (promocja własnych produktów i usług).
Okres przechowywania: do momentu wniesienia skutecznego sprzeciwu wobec przetwarzania.
3.5 Analityka i statystyki serwisu (pliki cookies)
Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda użytkownika wyrażona przez akceptację cookies analitycznych.
Okres przechowywania: zgodnie z konfiguracją stosowanych narzędzi (m.in. Google Analytics) - szczegóły w § 7.
§ 4. Kategorie przetwarzanych danych
W zależności od celu przetwarzania, Administrator może zbierać następujące kategorie danych:
- Dane identyfikacyjne: imię, nazwisko, nazwa firmy.
- Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny / dostawy.
- Dane transakcyjne: historia zamówień, numer NIP (w przypadku klientów B2B).
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas odwiedzin, przeglądane podstrony (zbierane automatycznie przez pliki cookies i logi serwera).
§ 5. Odbiorcy danych osobowych
Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług IT i hostingowych obsługujących infrastrukturę serwisu.
- Podmioty świadczące usługi kurierskie i pocztowe (w zakresie realizacji zamówień i dostawy towarów).
- Biura rachunkowe i podmioty świadczące usługi księgowe.
- Dostawcy narzędzi analitycznych i marketingowych (m.in. Google LLC w zakresie Google Analytics - dane przekazywane na podstawie standardowych klauzul umownych).
- Organy publiczne, sądy i inne podmioty uprawnione z mocy prawa - wyłącznie na podstawie przepisów prawa i w zakresie przez nie wymaganym.
- Administrator zawiera z podmiotami przetwarzającymi dane odpowiednie umowy powierzenia przetwarzania danych osobowych.
Administrator zawiera z podmiotami przetwarzającymi dane odpowiednie umowy powierzenia przetwarzania danych osobowych.
§ 6. Prawa osób, których dane dotyczą
Każdej osobie, której dane przetwarza Administrator, przysługują następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) - uzyskanie informacji o przetwarzanych danych oraz ich kopii.
- Prawo do sprostowania danych (art. 16 RODO) - żądanie poprawienia lub uzupełnienia nieprawidłowych danych.
- Prawo do usunięcia danych (art. 17 RODO) - tzw. "prawo do bycia zapomnianym", gdy dane nie są już niezbędne do celów, w których zostały zebrane.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) - żądanie wstrzymania przetwarzania w określonych przypadkach.
- Prawo do przenoszenia danych (art. 20 RODO) - otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu (art. 21 RODO) - sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania.
- Prawo do cofnięcia zgody - w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
- Prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem lub Inspektorem Ochrony Danych (dane kontaktowe w § 1 i § 2).
§ 7. Pliki cookies i technologie śledzące
7.1 Czym są pliki cookies?
Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania serwisu. Umożliwiają rozpoznanie przeglądarki użytkownika i zapamiętanie informacji o jego preferencjach.
7.2 Rodzaje stosowanych plików cookies
- Cookies niezbędne (sesyjne) - konieczne do prawidłowego funkcjonowania serwisu. Nie wymagają zgody użytkownika. Są usuwane po zamknięciu przeglądarki.
- Cookies funkcjonalne - zapamiętują wybory użytkownika (np. język, preferencje wyświetlania).
- Cookies analityczne (Google Analytics) - zbierają anonimowe dane statystyczne dotyczące korzystania z serwisu (liczba odwiedzin, czas spędzony na stronie, podstrony). Przechowywane maksymalnie przez 26 miesięcy.
- Cookies reklamowe/marketingowe - mogą być używane do wyświetlania spersonalizowanych treści reklamowych.
7.3 Zarządzanie cookies
Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce internetowej - zaakceptować wszystkie, wybrać poszczególne kategorie lub całkowicie zablokować ich zapisywanie. Wyłączenie cookies niezbędnych może wpłynąć na prawidłowe działanie serwisu.
§ 8. Przekazywanie danych poza EOG
Korzystanie z narzędzi analitycznych (np. Google Analytics) może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.
§ 9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed ich nieuprawnionym dostępem, utratą lub zniszczeniem. Serwis www.katiso.pl korzysta z szyfrowanego połączenia HTTPS.
§ 10. Linki do zewnętrznych serwisów
Serwis może zawierać odnośniki do zewnętrznych witryn internetowych. Administrator nie ponosi odpowiedzialności za politykę prywatności stosowaną przez operatorów tych serwisów. Zalecamy zapoznanie się z polityką prywatności każdego odwiedzanego serwisu zewnętrznego.
§ 11. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach użytkownicy będą informowani za pośrednictwem serwisu. Data ostatniej aktualizacji jest widoczna na początku dokumentu.
Bieżąca wersja Polityki Prywatności jest zawsze dostępna pod adresem: www.katiso.pl/polityka-prywatnosci
§ 12. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
E-mail: poczta@katiso.pl
Poczta: Katarzynki Akcesoria Meblowe Sp. z o.o., Katarzynki 1, 87-200 Wąbrzeźno
W sprawach dotyczących RODO bezpośrednio: iso@katiso.pl (Inspektor Ochrony Danych)