Polityka prywatności i plików cookies

1. Administrator danych

Administratorem danych osobowych jest Stolarstwo Wojciech Moskała , prowadzący działalność pod marką Oaklife, z adresem woj. MAŁOPOLSKIE, pow. wadowicki, gm. Kalwaria Zebrzydowska, miejsc. Brody, nr 528, 34-130, NIP: 5512636583, dalej „Administrator”.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami:

• e-mail: biuro@oaklife.pl;
• korespondencyjnie: woj. MAŁOPOLSKIE, pow. wadowicki, gm. Kalwaria Zebrzydowska, miejsc. Brody, nr 528, 34-130.

Polityka opisuje przetwarzanie danych związane z korzystaniem ze strony Oaklife, kontaktem z nami oraz przygotowaniem i realizacją zamówień.

2. Jakie dane przetwarzamy?

Zakres danych zależy od sposobu kontaktu i etapu współpracy. Mogą to być:

• imię i nazwisko, adres e-mail oraz numer telefonu;
• nazwa firmy, NIP i dane osoby kontaktowej;
• adres realizacji, dostawy i dane rozliczeniowe;
• treść korespondencji oraz przekazane załączniki, w tym projekty, wymiary i zdjęcia wnętrz — w zakresie, w jakim zawierają dane osobowe;
• informacje niezbędne do przygotowania wyceny, wykonania zamówienia, obsługi reklamacji lub serwisu;
• dane techniczne związane z odwiedzaniem strony, takie jak adres IP, czas połączenia, adres żądanej podstrony i informacje o przeglądarce, w zakresie rejestrowanym przez serwer.

Prosimy o przekazywanie wyłącznie informacji potrzebnych do obsługi danej sprawy. Przed przesłaniem projektów lub zdjęć warto usunąć zbędne dane innych osób.

3. Cele i podstawy prawne przetwarzania

Kontakt i odpowiedzi na pytania

Dane wykorzystujemy do prowadzenia korespondencji i udzielania odpowiedzi. Podstawą jest nasz prawnie uzasadniony interes polegający na obsłudze kierowanych do nas wiadomości — art. 6 ust. 1 lit. f RODO.

Przygotowanie wyceny i zawarcie umowy

Jeżeli kontaktujesz się z nami w celu zamówienia mebli, przetwarzamy dane niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO.

Realizacja zamówienia

Dane wykorzystujemy do uzgodnienia szczegółów, organizacji pomiaru, produkcji, dostawy, montażu i wykonania innych uzgodnionych świadczeń. Podstawą jest wykonanie umowy — art. 6 ust. 1 lit. b RODO.

Kontakt z przedstawicielami firm

Dane osób działających w imieniu klientów lub partnerów biznesowych przetwarzamy w celu prowadzenia współpracy. Podstawą jest nasz prawnie uzasadniony interes polegający na zawieraniu i wykonywaniu umów z tymi podmiotami — art. 6 ust. 1 lit. f RODO.

Rozliczenia i obowiązki prawne

Dane przetwarzamy w celu wystawiania i przechowywania dokumentów rozliczeniowych oraz wykonywania innych obowiązków wynikających z prawa — art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami podatkowymi i rachunkowymi.

Reklamacje i roszczenia

Dane przetwarzamy w celu realizacji obowiązków związanych z reklamacjami, a także — gdy jest to niezbędne — ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest odpowiednio obowiązek prawny albo nasz prawnie uzasadniony interes w ochronie praw — art. 6 ust. 1 lit. c lub f RODO.

Bezpieczeństwo strony

Dane techniczne wykorzystujemy do zapewnienia bezpieczeństwa, diagnozowania błędów i przeciwdziałania nadużyciom. Podstawą jest nasz prawnie uzasadniony interes polegający na utrzymaniu bezpiecznego i sprawnego serwisu — art. 6 ust. 1 lit. f RODO.

4. Czy podanie danych jest obowiązkowe?

Podanie danych przy kontakcie jest dobrowolne, jednak bez danych umożliwiających odpowiedź możemy nie być w stanie obsłużyć zapytania.

Podanie danych potrzebnych do przygotowania i realizacji zamówienia jest warunkiem podjęcia odpowiednich działań lub zawarcia i wykonania umowy. Niektóre dane rozliczeniowe są wymagane przepisami prawa.

Brak zgody na opcjonalne technologie analityczne lub reklamowe nie powinien uniemożliwiać korzystania z podstawowych funkcji strony ani kontaktu z Oaklife.

5. Komu możemy przekazywać dane?

W zakresie niezbędnym do wskazanych celów dane mogą być udostępniane:

• dostawcom hostingu, poczty elektronicznej i obsługi informatycznej;
• podmiotom świadczącym usługi księgowe i prawne;
• firmom transportowym, montażowym i innym wykonawcom uczestniczącym w realizacji zamówienia, jeżeli wymaga tego zakres współpracy;
• bankom i podmiotom obsługującym rozliczenia;
• organom publicznym uprawnionym do otrzymania danych na podstawie przepisów.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich umów i naszych instrukcji. Inni odbiorcy mogą przetwarzać dane jako odrębni administratorzy.

6. Jak długo przechowujemy dane?

Okres przechowywania zależy od celu przetwarzania:

• zapytania, które nie zakończyły się zamówieniem: przez 12 miesięcy od zakończenia korespondencji;
• dane związane z wykonaniem umowy: przez okres realizacji umowy, a następnie w zakresie i przez czas potrzebny do wykonania obowiązków prawnych lub ochrony przed konkretnymi roszczeniami;
• dokumenty podatkowe i księgowe: przez okres wymagany właściwymi przepisami;
• dane dotyczące reklamacji: przez czas jej rozpatrywania, a następnie przez uzasadniony okres wynikający z obowiązków prawnych i właściwych terminów przedawnienia;
• logi serwera: przez 12 miesięcy, a w przypadku incydentu bezpieczeństwa — niezbędne zapisy do czasu wyjaśnienia sprawy;
• dane przetwarzane na podstawie zgody: do jej wycofania lub wcześniejszego osiągnięcia celu, z uwzględnieniem okresów określonych dla konkretnego narzędzia.

7. Twoje prawa

W przypadkach określonych w RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych — gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.

W przypadku przetwarzania na potrzeby marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie.

Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w każdym czasie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z praw napisz na biuro@oaklife.pl. Jeśli będzie to konieczne, poprosimy o informacje pozwalające potwierdzić Twoją tożsamość.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje dotyczące składania skarg są dostępne na stronie https://uodo.gov.pl.

8. Pliki cookies i narzędzia zewnętrzne

Pliki cookies oraz podobne technologie służą zapisywaniu informacji na urządzeniu użytkownika lub uzyskiwaniu dostępu do zapisanych informacji.

Technologie niezbędne do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika mogą działać bez odrębnej zgody. Pozostałe technologie wymagające zgody mogą być uruchamiane dopiero po jej udzieleniu.

Samo wejście na stronę, przewijanie jej lub zamknięcie komunikatu o cookies nie stanowi zgody na opcjonalne technologie.

Narzędzia i technologie stosowane w serwisie

Na dzień aktualizacji niniejszej Polityki w publicznie dostępnej wersji Serwisu potwierdzono wykorzystanie Google Tag Manager (kontener GTM-5HDJ3GD), dostarczanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

• Cel: techniczne zarządzanie i uruchamianie tagów oraz skryptów stosowanych w Serwisie.
• Zakres danych: Google Tag Manager może przetwarzać techniczne dane związane z obsługą żądań HTTP oraz dane diagnostyczne dotyczące działania tagów. Zgodnie z informacjami Google sam Tag Manager nie służy do tworzenia profili użytkowników ani do gromadzenia identyfikatorów pomiarowych dotyczących konkretnej osoby.
• Kategoria cookies: Google Tag Manager sam w sobie nie jest deklarowany jako odrębna kategoria cookies analitycznych lub marketingowych. Kategoria i podstawa działania zależą od narzędzi uruchamianych za jego pomocą. Jeżeli za pośrednictwem Tag Managera zostaną wdrożone technologie wymagające zgody, będą one uruchamiane zgodnie z wyborem użytkownika.
• Okres działania: narzędzie działa podczas korzystania z Serwisu. Google wskazuje, że standardowe logi żądań HTTP związane z Google Tag Managerem są usuwane w ciągu 14 dni od ich otrzymania; okresy przechowywania danych przez ewentualne narzędzia uruchamiane za jego pomocą są określane odrębnie.
• Podstawa przetwarzania: w zakresie technicznego działania i bezpieczeństwa Serwisu — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO. W przypadku technologii opcjonalnych wymagających zgody — art. 6 ust. 1 lit. a RODO w zw. z właściwymi przepisami dotyczącymi przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu użytkownika.
• Przekazywanie poza EOG: w związku z korzystaniem z usług Google dane mogą być przetwarzane również poza EOG, w szczególności w Stanach Zjednoczonych. Szczegóły opisano w pkt 9 poniżej.

Na dzień aktualizacji Polityki nie potwierdzono w publicznie dostępnej wersji Serwisu wykorzystywania Google Analytics, Meta Pixel ani innych odrębnych narzędzi reklamowych lub profilujących. W przypadku ich wdrożenia niniejsza Polityka zostanie odpowiednio zaktualizowana.

Zmiana ustawień i wycofanie zgody

Na dzień aktualizacji Polityki Serwis nie udostępnia odrębnego panelu zarządzania zgodami na opcjonalne cookies. Jeżeli w przyszłości zostaną wdrożone technologie wymagające zgody, użytkownik otrzyma możliwość jej udzielenia oraz późniejszej zmiany lub wycofania w sposób równie łatwy jak jej udzielenie.

Użytkownik może również usuwać lub blokować cookies w ustawieniach swojej przeglądarki internetowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Ograniczenie technologii niezbędnych może wpływać na działanie wybranych funkcji strony.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z wykorzystywaniem Google Tag Managera dane techniczne mogą być przetwarzane przez podmioty z grupy Google również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Google wskazuje, że w odniesieniu do transferów danych z EOG korzysta m.in. z mechanizmów uznanych przez prawo Unii Europejskiej, w tym z decyzji stwierdzających odpowiedni stopień ochrony, a w odniesieniu do Google LLC — z EU–U.S. Data Privacy Framework, w zakresie w jakim znajduje on zastosowanie. W pozostałych przypadkach mogą być stosowane standardowe klauzule umowne lub inne zabezpieczenia przewidziane w rozdziale V RODO.

Informacje dotyczące zasad transferu danych przez Google i stosowanych zabezpieczeń są dostępne w dokumentacji Google dotyczącej prywatności i międzynarodowych transferów danych. W sprawie informacji o zabezpieczeniach stosowanych przez Administratora można również skontaktować się pod adresem biuro@oaklife.pl.

Jeżeli w przyszłości Administrator wdroży inne usługi powodujące przekazywanie danych poza EOG, informacja o odbiorcy, państwie trzecim oraz podstawie transferu zostanie dodana do niniejszej Polityki.

10. Profilowanie i automatyczne decyzje

Na dzień aktualizacji niniejszej Polityki Administrator nie wykorzystuje w Serwisie potwierdzonych narzędzi reklamowych służących do profilowania użytkowników na potrzeby spersonalizowanej reklamy.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

Google Tag Manager służy do technicznego zarządzania tagami i sam w sobie nie jest wykorzystywany przez Administratora do podejmowania takich decyzji. Jeżeli zakres stosowanych narzędzi ulegnie zmianie, niniejsza Polityka zostanie zaktualizowana przed rozpoczęciem przetwarzania wymagającego przekazania dodatkowych informacji użytkownikom.

11. Aktualizacje polityki

Polityka może być aktualizowana w związku ze zmianami funkcji strony, wykorzystywanych narzędzi, sposobu przetwarzania danych lub przepisów prawa.

Aktualna wersja jest publikowana w serwisie wraz z datą aktualizacji. Zmiana polityki nie zastępuje uzyskania zgody, gdy jest ona wymagana.