Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze strony internetowej dostępnej pod adresem:

https://o-pal.pl/

Polityka dotyczy danych przetwarzanych za pośrednictwem strony internetowej, formularza kontaktowego, poczty elektronicznej, kontaktu telefonicznego oraz innych form kontaktu udostępnionych na stronie.

Polityka nie dotyczy przetwarzania danych w związku z monitoringiem wizyjnym na stacjach paliw, zatrudnieniem ani innymi procesami niezwiązanymi bezpośrednio z funkcjonowaniem strony internetowej. W odniesieniu do takich procesów mogą być stosowane odrębne klauzule informacyjne.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

O-PAL spółka z ograniczoną odpowiedzialnością
ul. Wołczyńska 4
46-200 Kluczbork
NIP: 751-15-75-320
REGON: 531614260

Kontakt z Administratorem jest możliwy:

• pocztą elektroniczną: info@o-pal.pl,
• telefonicznie: 77 418 12 12,
• korespondencyjnie na adres siedziby Administratora.

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub bezpieczeństwa danych należy skontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail lub adresu korespondencyjnego.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze strony Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• nazwę firmy,
• dane podane w treści wiadomości lub zapytania,
• dane dotyczące planowanej współpracy, zamówienia lub dostawy,
• adres IP urządzenia,
• informacje o urządzeniu, systemie operacyjnym i przeglądarce,
• datę i godzinę korzystania ze strony,
• adres odwiedzanej podstrony,
• źródło wejścia na stronę,
• informacje zapisywane w plikach cookies lub podobnych technologiach,
• informacje związane z udzieleniem, odmową lub wycofaniem zgody na pliki cookies.

Administrator prosi, aby za pośrednictwem formularza kontaktowego nie przekazywać szczególnych kategorii danych osobowych, takich jak informacje o stanie zdrowia, poglądach politycznych, przekonaniach religijnych lub światopoglądowych, jeżeli nie jest to niezbędne do załatwienia sprawy.

4. Cele i podstawy prawne przetwarzania danych

4.1. Obsługa formularza kontaktowego, wiadomości e-mail i kontaktu telefonicznego

Dane przekazane za pośrednictwem formularza, wiadomości e-mail lub podczas rozmowy telefonicznej są przetwarzane w celu:

• obsługi zapytania,
• udzielenia odpowiedzi,
• przedstawienia informacji o ofercie,
• ustalenia warunków współpracy,
• przygotowania zamówienia lub dostawy,
• prowadzenia dalszej korespondencji związanej ze sprawą.

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy lub dotyczy działań podejmowanych przed jej zawarciem,
• art. 6 ust. 1 lit. f RODO, gdy przetwarzanie odbywa się w ramach prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji, udzielaniu odpowiedzi oraz obsłudze osób zainteresowanych ofertą.

Podanie danych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi, przygotowania oferty lub obsługi zapytania.

4.2. Zawarcie i wykonanie umowy

Jeżeli w wyniku kontaktu zostanie zawarta umowa, dane mogą być przetwarzane w celu:

• realizacji zamówienia lub umowy,
• organizacji dostawy,
• prowadzenia rozliczeń,
• wystawiania i przechowywania dokumentów księgowych,
• prowadzenia bieżącej obsługi klienta,
• rozpatrywania reklamacji.

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do zawarcia i wykonania umowy,
• art. 6 ust. 1 lit. c RODO, czyli konieczność wykonania obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, księgowych i rachunkowych.

4.3. Ustalenie, dochodzenie lub obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z korzystaniem ze strony, prowadzoną korespondencją, złożonym zapytaniem lub zawartą umową.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw oraz możliwości wykazania określonych faktów.

4.4. Bezpieczeństwo i prawidłowe działanie strony

Podczas korzystania ze strony mogą być automatycznie zapisywane dane techniczne, w szczególności adres IP, data i godzina połączenia, informacje o urządzeniu i przeglądarce, adres odwiedzanej podstrony oraz informacje o błędach.

Dane te mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania strony,
• ochrony strony przed atakami, spamem i innymi nadużyciami,
• diagnozowania błędów technicznych,
• wykrywania prób nieautoryzowanego dostępu,
• prowadzenia prac administracyjnych, serwisowych i rozwojowych,
• tworzenia technicznych statystyk dotyczących pracy serwera.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa strony i infrastruktury informatycznej oraz utrzymaniu strony w prawidłowym stanie technicznym.

4.5. Zarządzanie zgodami na pliki cookies

Strona korzysta z platformy CookieYes w celu wyświetlania banera cookies, zapamiętywania decyzji użytkownika oraz przekazywania jego wyborów narzędziom działającym na stronie.

W związku z zarządzaniem zgodami mogą być przetwarzane informacje dotyczące:

• wyrażenia lub odmowy zgody,
• wybranych kategorii plików cookies,
• daty i czasu zapisania lub zmiany ustawień,
• identyfikatora zgody,
• ustawień prywatności zapisanych na urządzeniu użytkownika.

Informacje te są przetwarzane w celu:

• zapamiętania preferencji użytkownika,
• respektowania jego decyzji na kolejnych podstronach i podczas kolejnych wizyt,
• zapewnienia prawidłowego działania mechanizmu zarządzania zgodami,
• wykazania, że Administrator prawidłowo odnotował decyzję użytkownika.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na respektowaniu decyzji użytkownika, zapewnieniu zgodności działania strony z przepisami i możliwości wykazania sposobu zarządzania zgodami.

Jeżeli dane są przetwarzane za pomocą opcjonalnych plików cookies analitycznych, funkcjonalnych lub reklamowych, podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.

5. Formularz kontaktowy

Formularz znajdujący się na stronie umożliwia przesłanie zapytania do Administratora.

Dane wpisane w formularzu są wykorzystywane w celu obsługi wiadomości, udzielenia odpowiedzi, przedstawienia informacji o ofercie lub podjęcia działań związanych z planowaną współpracą.

Dane mogą być zapisywane w systemie obsługującym formularz oraz przekazywane za pośrednictwem infrastruktury serwera i poczty elektronicznej wykorzystywanej przez Administratora.

Użytkownik powinien podawać wyłącznie dane niezbędne do załatwienia sprawy.

Zaznaczenie pola dotyczącego zapoznania się z Polityką prywatności stanowi potwierdzenie otrzymania informacji o zasadach przetwarzania danych. Nie jest ono zgodą na przetwarzanie danych w celach marketingowych.

6. Google reCAPTCHA

Formularz kontaktowy jest chroniony przez usługę Google reCAPTCHA. Usługa pomaga odróżnić działania wykonywane przez ludzi od automatycznych prób wysyłania formularza, spamu i innych nadużyć.

W związku z działaniem reCAPTCHA mogą być przetwarzane w szczególności:

• adres IP użytkownika,
• informacje o urządzeniu i przeglądarce,
• informacje o systemie operacyjnym,
• informacje o sposobie korzystania ze strony,
• dane dotyczące interakcji z formularzem,
• pliki cookies i inne identyfikatory internetowe.

Wykorzystanie reCAPTCHA służy zapewnieniu bezpieczeństwa formularza i strony internetowej. Podstawą przetwarzania danych przez Administratora jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na ochronie strony przed spamem, automatycznymi zgłoszeniami, atakami i innymi nadużyciami.

W zakresie, w jakim zastosowanie reCAPTCHA wiąże się z zapisywaniem lub odczytywaniem na urządzeniu użytkownika informacji, które nie są niezbędne do zapewnienia bezpieczeństwa lub dostarczenia funkcji żądanej przez użytkownika, działanie usługi jest uzależnione od odpowiedniej zgody udzielanej za pomocą panelu ustawień cookies.

Dostawcą usługi jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane mogą być również przetwarzane przez inne podmioty należące do grupy Google.

Więcej informacji znajduje się w dokumentach Google:

• Polityka prywatności Google,
• Warunki korzystania z usług Google.

7. Pliki cookies i podobne technologie

7.1. Czym są pliki cookies

Pliki cookies są niewielkimi plikami lub informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Mogą służyć między innymi do zapewnienia prawidłowego działania strony, ochrony formularzy, zapamiętania ustawień prywatności, analizowania sposobu korzystania ze strony oraz mierzenia skuteczności działań reklamowych.

7.2. Platforma zarządzania zgodami CookieYes

Strona korzysta z platformy CookieYes dostarczanej przez CookieYes Limited.

CookieYes umożliwia użytkownikowi:

• zaakceptowanie wszystkich opcjonalnych kategorii cookies,
• odrzucenie wszystkich opcjonalnych kategorii cookies,
• dokonanie indywidualnego wyboru kategorii,
• późniejszą zmianę lub wycofanie udzielonej zgody.

Platforma przekazuje decyzję użytkownika narzędziom działającym na stronie i zapamiętuje ją za pomocą niezbędnego pliku cookie.

Aktualny wykaz wykorzystywanych plików cookies, ich dostawców, kategorii, celów oraz okresów przechowywania jest dostępny w panelu ustawień cookies wyświetlanym przez CookieYes.

Więcej informacji o przetwarzaniu danych przez dostawcę platformy znajduje się w Polityce prywatności CookieYes.

7.3. Kategorie plików cookies

Strona może wykorzystywać następujące kategorie plików cookies:

Niezbędne pliki cookies

Są konieczne do prawidłowego i bezpiecznego działania strony, zapewnienia transmisji danych, ochrony formularzy, zapamiętania ustawień prywatności lub dostarczenia funkcji wybranej przez użytkownika.

Ich stosowanie nie wymaga zgody, jeżeli przechowywanie informacji lub uzyskiwanie do niej dostępu jest konieczne do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi żądanej przez użytkownika.

Funkcjonalne pliki cookies

Umożliwiają korzystanie z dodatkowych funkcji strony oraz zapamiętywanie ustawień wybranych przez użytkownika. Są uruchamiane po wyrażeniu zgody, jeżeli nie są niezbędne do dostarczenia żądanej funkcji.

Analityczne i wydajnościowe pliki cookies

Mogą służyć do analizowania sposobu korzystania ze strony, liczby odwiedzin, źródeł ruchu, popularności podstron oraz wydajności strony. Są uruchamiane po wyrażeniu zgody użytkownika.

Reklamowe pliki cookies

Mogą służyć do mierzenia skuteczności reklam, śledzenia konwersji, tworzenia grup odbiorców, remarketingu oraz dopasowywania reklam do zainteresowań użytkownika. Są uruchamiane po wyrażeniu zgody użytkownika.

7.4. Wyrażenie i wycofanie zgody

Podczas pierwszej wizyty na stronie użytkownik może:

• zaakceptować wszystkie opcjonalne pliki cookies,
• odrzucić wszystkie opcjonalne pliki cookies,
• wybrać konkretne kategorie w panelu ustawień.

Opcjonalne kategorie cookies są domyślnie wyłączone i nie powinny być uruchamiane przed wyrażeniem przez użytkownika odpowiedniej zgody.

Brak zgody na opcjonalne pliki cookies nie uniemożliwia korzystania z podstawowych funkcji strony.

Użytkownik może w każdej chwili zmienić lub wycofać swoją zgodę poprzez ponowne otwarcie panelu ustawień cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7.5. Ustawienia przeglądarki

Użytkownik może również zmienić ustawienia dotyczące cookies bezpośrednio w swojej przeglądarce, w szczególności:

• zablokować zapisywanie wszystkich lub wybranych plików cookies,
• usunąć wcześniej zapisane pliki cookies,
• ustawić powiadomienie o próbie zapisania pliku cookie.

Zablokowanie niezbędnych plików cookies może spowodować nieprawidłowe działanie niektórych elementów strony.

8. Google Consent Mode v2

Strona wykorzystuje Google Consent Mode v2 w celu przekazywania usługom Google informacji o decyzjach użytkownika dotyczących zgody na przetwarzanie danych analitycznych i reklamowych.

Przed dokonaniem wyboru przez użytkownika domyślne stany zgody dotyczące przechowywania danych analitycznych, reklamowych, funkcjonalnych i personalizacyjnych są ustawione jako odmowa. Domyślnie dozwolone może pozostawać wyłącznie przechowywanie informacji niezbędnych do zapewnienia bezpieczeństwa strony.

Po dokonaniu wyboru w banerze CookieYes stan zgody jest aktualizowany zgodnie z decyzją użytkownika.

Google Consent Mode v2 nie służy samodzielnie do uzyskiwania zgody. Jest mechanizmem technicznym, który umożliwia dostosowanie działania tagów Google do wyboru dokonanego przez użytkownika w panelu CookieYes.

W przypadku uruchomienia na stronie narzędzi Google wymagających zgody, takich jak narzędzia analityczne lub reklamowe, są one uruchamiane i działają zgodnie z ustawieniami zgody użytkownika oraz konfiguracją zastosowanego mechanizmu zarządzania zgodami.

9. Linki do Google Maps

Na stronie znajdują się odnośniki prowadzące do map i lokalizacji udostępnianych w usłudze Google Maps.

Po kliknięciu odnośnika użytkownik opuszcza stronę Administratora i przechodzi do usługi obsługiwanej przez Google. Od tego momentu przetwarzanie danych odbywa się na zasadach określonych przez Google.

Google może przetwarzać między innymi adres IP, dane urządzenia, informacje o lokalizacji oraz dane związane z korzystaniem z usługi.

10. Odnośniki do mediów społecznościowych

Na stronie mogą znajdować się odnośniki do profilu Administratora w serwisie Facebook lub innych serwisach społecznościowych.

Samo umieszczenie zwykłego odnośnika nie powoduje automatycznego przekazywania danych do operatora danego serwisu. Przekazanie danych może nastąpić po kliknięciu odnośnika i przejściu do zewnętrznej platformy.

Po przejściu do serwisu społecznościowego dane są przetwarzane zgodnie z zasadami określonymi przez operatora tej platformy. Administrator nie ma pełnej kontroli nad zakresem i sposobem przetwarzania danych przez operatorów zewnętrznych serwisów.

11. Odbiorcy danych

Dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

• dostawcom hostingu i infrastruktury serwerowej,
• dostawcom poczty elektronicznej,
• podmiotom zajmującym się utrzymaniem, obsługą i rozwojem strony internetowej,
• dostawcom usług informatycznych i cyberbezpieczeństwa,
• podmiotom świadczącym usługi administracyjne, księgowe, prawne lub doradcze,
• CookieYes Limited jako dostawcy platformy zarządzania zgodami,
• Google Ireland Limited oraz innym podmiotom z grupy Google w związku z korzystaniem z reCAPTCHA oraz innych uruchomionych usług Google,
• dostawcom narzędzi służących do ochrony formularzy przed spamem i nadużyciami,
• organom publicznym, sądom i innym uprawnionym instytucjom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i zgodnie z poleceniami Administratora, chyba że dany podmiot działa jako niezależny administrator danych.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostarczanych przez międzynarodowych dostawców technologii dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Wielkiej Brytanii lub Stanach Zjednoczonych.

Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmów przewidzianych przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• uczestnictwa odbiorcy w zatwierdzonym mechanizmie zapewniającym odpowiedni poziom ochrony, jeżeli ma on zastosowanie,
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• innych zabezpieczeń dopuszczonych przez obowiązujące przepisy.

Informacje dotyczące stosowanych mechanizmów przekazywania danych można uzyskać, kontaktując się z Administratorem.

13. Okres przechowywania danych

Dane osobowe są przechowywane przez okres zależny od celu ich przetwarzania:

• dane z zapytań i korespondencji są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia się przed roszczeniami,
• dane związane z przygotowaniem lub wykonaniem umowy są przechowywane przez czas realizacji umowy, a następnie przez okres wynikający z przepisów podatkowych, księgowych i zasad przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, upływu okresu ważności zgody lub ustania celu przetwarzania,
• informacje dotyczące decyzji użytkownika w zakresie cookies są przechowywane przez okres wynikający z konfiguracji platformy CookieYes oraz przez okres niezbędny do wykazania prawidłowego zarządzania zgodami,
• dane techniczne i logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki błędów i prawidłowego działania strony,
• dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przechowywane do czasu przedawnienia odpowiednich roszczeń lub prawomocnego zakończenia postępowania.

Po upływie właściwego okresu dane zostaną usunięte, zanonimizowane lub pozostawione wyłącznie w zakresie, w jakim dalsze przechowywanie wynika z obowiązujących przepisów.

14. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• uzyskania informacji o przetwarzaniu danych,
• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania nieprawidłowych lub nieaktualnych danych,
• usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO,
• ograniczenia przetwarzania,
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zakres poszczególnych praw zależy od podstawy prawnej, celu przetwarzania oraz okoliczności danej sprawy.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem info@o-pal.pl.

Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, może poprosić o przekazanie dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości.

15. Prawo wniesienia skargi

Osoba, która uzna, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

Informacje dotyczące sposobu wniesienia skargi są dostępne na stronie Urzędu Ochrony Danych Osobowych.

16. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane użytkowników strony nie są wykorzystywane przez Administratora do podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu.

Usługa reCAPTCHA może dokonywać automatycznej analizy ryzyka w celu rozpoznawania spamu i aktywności automatycznej. Analiza ta służy ochronie formularza i nie wywołuje wobec użytkownika skutków prawnych ani innych podobnie istotnych skutków.

Jeżeli na stronie zostaną uruchomione narzędzia analityczne lub reklamowe wykorzystujące profilowanie, będą one działać zgodnie z decyzją użytkownika wyrażoną za pomocą panelu ustawień cookies. Takie profilowanie może służyć w szczególności analizie skuteczności reklam lub dopasowaniu reklam, ale nie będzie wykorzystywane przez Administratora do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotne skutki.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed:

• nieuprawnionym dostępem,
• utratą lub zniszczeniem,
• przypadkową zmianą,
• nieuprawnionym ujawnieniem,
• wykorzystaniem niezgodnym z przeznaczeniem.

Dostęp do danych posiadają osoby upoważnione oraz podmioty, którym jest on niezbędny do realizacji określonych usług.

Pomimo stosowania zabezpieczeń korzystanie z internetu nie pozwala zagwarantować całkowitego wyeliminowania wszystkich zagrożeń. Użytkownicy powinni również dbać o bezpieczeństwo własnych urządzeń, oprogramowania, haseł i połączeń internetowych.

18. Zewnętrzne strony internetowe

Strona może zawierać odnośniki do stron internetowych prowadzonych przez inne podmioty.

Administrator nie odpowiada za zasady ochrony prywatności ani bezpieczeństwo stosowane przez operatorów zewnętrznych stron. Przed przekazaniem danych takiemu podmiotowi użytkownik powinien zapoznać się z jego polityką prywatności.

19. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

• zmiany sposobu działania strony,
• wdrożenia nowych formularzy, funkcji lub narzędzi,
• zmiany dostawców usług,
• zmiany zakresu lub celów przetwarzania danych,
• zmiany obowiązujących przepisów lub wytycznych organów nadzorczych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej wraz z informacją o dacie ostatniej aktualizacji.