Polityka Prywatności i Cookies

1. Administrator danych i definicje

Administratorem danych osobowych Klientów / Użytkowników Serwisu, zwany także Usługodawcą, jest: ProGal spółka z ograniczoną odpowiedzialnością, z siedzibą w Warszawie, ul. Konarskiego 84, 01-355 Warszawa, telefon: +48 504 944 659, NIP: 5271716925, REGON: 011923288.

Z Administratorem danych można kontaktować się:

• pod adresem korespondencyjnym: Konarskiego 84, 01-355 Warszawa;
• pod adresem poczty elektronicznej: kontakt@szafeczki.pl.

• Użytkownik — osoba fizyczna wchodząca na stronę/strony Serwisu lub korzystająca z usług lub funkcjonalności opisanych w niniejszej Polityce Prywatności i Cookies.
• Klient — osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba fizyczna będąca Konsumentem, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, która zawiera z Usługodawcą umowę o świadczenie usług projektowania, produkcji lub montażu mebli na wymiar (kuchni, szaf, garderób, zabudów łazienkowych i innych).
• Serwis — serwis internetowy prowadzony przez Usługodawcę, dostępny pod adresem elektronicznym https://szafeczki.pl, za pośrednictwem którego Klient/Użytkownik może uzyskać informacje o usługach Usługodawcy oraz zlecić świadczenie usługi lub umówić bezpłatną konsultację/wycenę.
• Formularz kontaktowy / Quiz — funkcjonalność Serwisu umożliwiająca Klientowi/Użytkownikowi przesłanie zapytania lub zgłoszenie potrzeby realizacji zabudowy meblowej. Wypełnienie formularza wymaga podania danych niezbędnych do nawiązania kontaktu i przygotowania wyceny.
• Newsletter — informacje, w tym informacje handlowe w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344), pochodzące od Usługodawcy, wysyłane Klientowi/Użytkownikowi drogą elektroniczną; jego otrzymywanie jest dobrowolne i wymaga zgody Klienta/Użytkownika.
• RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

2. Cele, podstawy prawne oraz czas przetwarzania danych

W celu realizacji umowy o świadczenie usług projektowania, produkcji i montażu mebli na wymiar oraz w celu umożliwienia korzystania z Serwisu, Usługodawca przetwarza:

• informacje dotyczące urządzenia Użytkownika w celu zapewnienia poprawności działania usług: adres IP komputera, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia, dane dotyczące aktywności na Stronie, w tym na poszczególnych podstronach;
• informacje o geolokalizacji, jeżeli Użytkownik wyraził zgodę na dostęp Usługodawcy do geolokalizacji. Informacja o geolokalizacji jest wykorzystywana w celu dostarczania bardziej dostosowanych ofert usług;
• dane osobowe Użytkowników: imię, nazwisko, adres miejsca realizacji usługi (np. adres mieszkania, w którym ma być zamontowana zabudowa), adres korespondencyjny, adres e-mail, numer telefonu, NIP (w przypadku Klientów będących przedsiębiorcami), numer konta bankowego lub inne dane osobowe, których podanie jest niezbędne do przygotowania wyceny, zawarcia umowy, jej realizacji oraz rozliczenia, a których podania Administrator wymaga.

Informacje te nie zawierają danych dotyczących tożsamości Użytkowników, lecz w połączeniu z innymi informacjami mogą stanowić dane osobowe i w związku z tym Administrator obejmuje je pełną ochroną przysługującą na gruncie RODO.

Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. b RODO, w celu realizacji usługi, tj. umowy o świadczenie usług drogą elektroniczną zgodnie z Regulaminem oraz umowy o świadczenie usług projektowania, produkcji i montażu mebli na wymiar; zgodnie z art. 6 ust. 1 lit. a RODO, w związku z wyrażeniem zgody na stosowanie określonych plików cookies lub innych podobnych technologii, wyrażonych przez odpowiednie ustawienia przeglądarki internetowej zgodnie z Prawem telekomunikacyjnym lub w związku z wyrażeniem zgody na geolokalizację; zgodnie z art. 6 ust. 1 lit. c RODO, w zakresie wypełnienia obowiązków prawnych ciążących na Administratorze (m.in. prowadzenie ksiąg rachunkowych, wystawianie faktur, obsługa reklamacji i gwarancji); zgodnie z art. 6 ust. 1 lit. f RODO, w zakresie prawnie uzasadnionego interesu Administratora (m.in. marketing bezpośredni własnych usług, dochodzenie roszczeń). Dane są przetwarzane do czasu zakończenia korzystania przez Klienta/Użytkownika z Serwisu, a w przypadku zawarcia umowy — przez okres jej realizacji oraz okres przedawnienia roszczeń i wymagany przepisami podatkowymi (minimum 5 lat od końca roku podatkowego, w którym zakończono realizację umowy).

3. Działania marketingowe administratora

Na stronie Serwisu Administrator danych może zamieszczać informacje marketingowe o swoich usługach (projektowanie, produkcja i montaż mebli na wymiar). Wyświetlanie tych treści jest dokonywane przez Administratora danych zgodnie z art. 6 ust. 1 lit. f RODO, tj. zgodnie z prawnie uzasadnionym interesem Administratora danych polegającym na publikacji treści związanych ze świadczonymi usługami oraz treści promocyjnych akcji, w które Administrator danych jest zaangażowany. Jednocześnie działanie to nie narusza praw i wolności Klientów/Użytkowników — Klienci/Użytkownicy spodziewają się otrzymywania treści podobnej zawartości, a nawet tego oczekują lub jest to ich bezpośrednim celem wizyty na stronie/stronach Serwisu.

Administrator danych prowadzi także działania remarketingowe i reklamowe w oparciu o narzędzia dostarczane przez Meta Platforms Ireland Limited (w szczególności Meta Pixel — szczegóły w sekcji 10 niniejszej Polityki) oraz Google LLC / Google Ireland Limited (np. Google Analytics), które mogą wykorzystywać pliki cookies i podobne technologie w celu wyświetlania reklam dopasowanych do zainteresowań Użytkowników.

4. Odbiorcy danych Użytkowników

Administrator zobowiązuje się podjąć wszelkie środki wymagane na mocy art. 32 RODO, tj. uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.

Administrator danych ujawnia dane osobowe użytkowników wyłącznie podmiotom przetwarzającym na mocy zawartych umów powierzenia przetwarzania danych osobowych w celu realizacji usług na rzecz Administratora danych, takim jak:

• dostawcy hostingu i obsługi Serwisu,
• dostawcy usług IT, poczty elektronicznej,
• dostawcy narzędzi analitycznych i reklamowych (w tym Meta Platforms Ireland Limited, Google LLC / Google Ireland Limited),
• dostawcy narzędzi do obsługi formularzy i quizów (np. Typeform S.L.),
• biuro rachunkowe prowadzące księgi rachunkowe Administratora,
• podwykonawcy realizujący pomiary, produkcję lub montaż mebli w imieniu Administratora,
• firmy transportowe i kurierskie (w zakresie dostawy elementów zabudowy na miejsce montażu),
• kancelarie prawne i podmioty świadczące usługi windykacyjne — w zakresie dochodzenia roszczeń,
• organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa.

5. Przesyłanie danych osobowych do państw trzecich

Dane osobowe co do zasady nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy). W przypadku korzystania z narzędzi dostarczanych przez podmioty spoza EOG (np. niektóre funkcjonalności Meta Pixel lub Google Analytics), przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych w art. 46 RODO, zapewniających odpowiedni stopień ochrony danych.

6. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo:

• dostępu (art. 15 RODO) — uzyskania od Administratora danych potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
• do otrzymania kopii danych (art. 15 ust. 3 RODO) — uzyskania kopii danych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie Administrator danych może nałożyć opłatę w rozsądnej wysokości, wynikającą z kosztów administracyjnych;
• do sprostowania (art. 16 RODO) — żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych;
• do usunięcia danych (art. 17 RODO) — żądania usunięcia jej danych osobowych, jeżeli Administrator danych nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania;
• do ograniczenia przetwarzania (art. 18 RODO) — żądania ograniczenia przetwarzania danych osobowych, gdy:
  • osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych — na okres pozwalający Administratorowi danych sprawdzić prawidłowość tych danych,
  • przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,
  • Administrator danych nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
  • osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania — do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
• do przenoszenia danych (art. 20 RODO) — otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi danych, oraz żądania przesłania tych danych innemu Administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany;
• do sprzeciwu (art. 21 RODO) — wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas Administrator danych dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów administratora, Administrator danych będzie zobowiązany zaprzestać przetwarzania danych w tych celach;
• do cofnięcia zgody w każdym momencie i bez podawania przyczyny, lecz przetwarzanie danych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez Administratora danych osobowych w celu, w którym zgoda ta została wyrażona.

Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z Administratorem danych i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.

7. Prezes Urzędu Ochrony Danych Osobowych

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:

• listownie: ul. Stawki 2, 00-193 Warszawa;
• przez elektroniczną skrzynkę podawczą dostępną na stronie: https://www.uodo.gov.pl/pl/p/kontakt;
• Infolinia: 606-950-000.

8. Inspektor Ochrony Danych

W każdym przypadku osoba, której dane dotyczą, może również skontaktować się bezpośrednio z Administratorem w sprawach ochrony danych za pomocą wiadomości e-mail pod adresem kontakt@szafeczki.pl lub pisemnie na adres Administratora danych, podany w dziale 1 niniejszej Polityki Prywatności i Cookies.

9. Zmiany Polityki Prywatności

Polityka Prywatności i Cookies może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora w celu zapewnienia aktualnej i rzetelnej informacji Klientom/Użytkownikom. Wszelkie zmiany będą publikowane na tej stronie wraz z aktualną datą wejścia w życie.

10. Cookies

Serwis realizuje funkcje pozyskiwania informacji o Klientach, Użytkownikach i ich zachowaniu w następujący sposób:

• poprzez dobrowolnie wprowadzone w formularzach (w tym w formularzu kontaktowym i quizie) informacje w celach wynikających z funkcji konkretnego formularza;
• poprzez zapisywanie w urządzeniach końcowych pliki cookies (tzw. „ciasteczka");
• poprzez gromadzenie logów serwera www przez operatora hostingowego Serwisu (konieczne do poprawnego działania serwisu).

Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które są przechowywane w urządzeniu końcowym Klienta/Użytkownika i przeznaczone są do korzystania ze strony Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

Serwis korzysta z plików cookies wyłącznie po wyrażeniu przez Klienta/Użytkownika Serwisu uprzedniej zgody w tym zakresie (z wyjątkiem cookies niezbędnych do działania Serwisu). Jeżeli Klient/Użytkownik Serwisu nie wyraża zgody na korzystanie z plików cookies, może dokonać zmian w ustawieniach przeglądarki internetowej, z której aktualnie korzysta (może to jednak spowodować niepoprawne działanie strony Serwisu).

W celu zarządzania ustawieniami cookies, należy wybrać z listy przeglądarkę internetową/system i postępować zgodnie z instrukcjami: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.

Podstawą prawną przetwarzania danych osobowych pochodzących z plików cookies są prawnie uzasadnione interesy Administratora danych, polegające na zapewnianiu wysokiej jakości usług, zapewnianiu bezpieczeństwa usług, oraz — w przypadku cookies analitycznych i marketingowych — zgoda Klienta/Użytkownika (art. 6 ust. 1 lit. a RODO).

W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne" (session cookies) oraz „stałe" (persistent cookies). Cookies „sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu opuszczenia Serwisu lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe" pliki cookies przechowywane są w urządzeniu końcowym Klienta/Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Klienta/Użytkownika.

Funkcjonalne pliki cookie (niezbędne)

Analityczne pliki cookies

Serwis może korzystać z narzędzia Google Analytics (dostarczanego przez Google Ireland Limited) w celu analizy ruchu na stronie. Google Analytics wykorzystuje następujące pliki cookies:

Reklamowe pliki cookies (Meta Pixel)

Serwis wykorzystuje Meta Pixel (dostarczany przez Meta Platforms Ireland Limited) w celach reklamowych i remarketingowych. Meta Pixel może zapisywać na urządzeniu Użytkownika następujące pliki cookies (w zależności od interakcji z Facebookiem/Instagramem):

Pliki cookies wykorzystywane są w następujących celach:

• tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Klienci/Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
• utrzymania sesji Klienta/Użytkownika;
• określania profilu Klienta/Użytkownika w celu wyświetlania mu dopasowanych reklam w sieciach reklamowych, w szczególności w sieci Meta (Facebook, Instagram) oraz Google.

Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Klienta/Użytkownika. Klienci/Użytkownicy mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach Serwisu.

Pliki cookies zamieszczane w urządzeniu końcowym Klienta/Użytkownika i wykorzystywane mogą być również przez współpracujących z Serwisem partnerów.

Pliki cookies mogą być wykorzystane przez sieć reklamową Google oraz sieć reklamową Meta do wyświetlenia reklam dopasowanych do sposobu, w jaki Klient/Użytkownik korzysta z Serwisu. W tym celu mogą zachować informację o ścieżce nawigacji użytkownika lub czasie pozostawania na danej stronie: policies.google.com/technologies/partner-sites.

Zalecamy Klientowi/Użytkownikowi przeczytanie polityki ochrony prywatności tych firm, aby poznać zasady korzystania z plików cookies: Polityka prywatności Google, Polityka prywatności Meta (Facebook).

W zakresie informacji o preferencjach Klienta/Użytkownika gromadzonych przez sieć reklamową Google, Klient/Użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: google.com/ads/preferences. W zakresie preferencji reklamowych sieci Meta — poprzez ustawienia swojego konta na Facebooku lub narzędzie branżowe: youronlinechoices.com/pl.

Na stronie Serwisu mogą być umieszczone wtyczki i narzędzia, które mogą przekazywać dane Klientów/Użytkowników do Administratorów takich jak m.in.: Meta Platforms Ireland Limited, Google LLC / Google Ireland Limited, Typeform S.L.

11. Newsletter

Klient/Użytkownik może wyrazić zgodę na otrzymywanie informacji handlowych drogą elektroniczną, poprzez zaznaczenie odpowiedniej opcji w formularzu kontaktowym lub quizie, bądź w terminie późniejszym w odpowiedniej zakładce. W przypadku wyrażenia takiej zgody, Klient/Użytkownik otrzymywać będzie na podany przez siebie adres e-mail informacje (Newsletter) dotyczące usług Administratora, a także inne informacje handlowe wysyłane przez Usługodawcę.

Klient/Użytkownik może w dowolnym momencie zrezygnować z otrzymywania Newslettera samodzielnie, poprzez kliknięcie stosownego linku znajdującego się w treści każdego Newslettera lub poprzez wysłanie wiadomości e-mail na adres kontakt@szafeczki.pl.

12. Formularz kontaktowy i Quiz

Serwis umożliwia Klientowi/Użytkownikowi przesłanie zapytania lub zgłoszenie potrzeby realizacji zabudowy meblowej za pośrednictwem formularza kontaktowego lub quizu (dostarczanego przez Typeform S.L.). W ramach formularza Klient/Użytkownik podaje dane niezbędne do nawiązania kontaktu, takie jak: imię, adres e-mail, numer telefonu (opcjonalnie), dzielnica lub miejscowość realizacji, informacje o projekcie (typ zabudowy, etap inwestycji, termin). Klient/Użytkownik zapewnia, że dane podane przez niego w formularzu są zgodne z prawdą.

Klient/Użytkownik nie może umieszczać w Serwisie ani dostarczać do Usługodawcy treści o charakterze bezprawnym.

W chwili przesłania przez Klienta/Użytkownika zapytania za pośrednictwem formularza kontaktowego lub quizu, pomiędzy Usługodawcą a Klientem/Użytkownikiem zostaje zawarta umowa o świadczenie usług drogą elektroniczną w zakresie obsługi zapytania i przygotowania odpowiedzi (w tym wstępnej propozycji współpracy). Umowa ta może być w każdej chwili rozwiązana przez Klienta/Użytkownika poprzez kontakt z Usługodawcą.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności: szyfrowanie połączenia z Serwisem (protokół HTTPS/SSL), ograniczony dostęp do danych (tylko upoważnione osoby), regularne kopie bezpieczeństwa, aktualizacje oprogramowania oraz procedury reagowania na incydenty bezpieczeństwa.

14. Kontakt

We wszelkich sprawach związanych z przetwarzaniem danych osobowych, realizacją praw osób, których dane dotyczą, lub treścią niniejszej Polityki Prywatności i Cookies, prosimy o kontakt:

ProGal sp. z o.o.
ul. Konarskiego 84
01-355 Warszawa
NIP: 5271716925  ·  REGON: 011923288
e-mail: kontakt@szafeczki.pl
tel.: +48 504 944 659