Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) informujemy, że:

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest: Nomat D.Noch M.Matla spółka cywilna z siedzibą przy ul. Parkowa 20, 86-300 Grudziądz, NIP: 8762467858 REGON: 366471598 , e-mail kontaktowy: kontakt@dmuchamy.com.pl, tel. 790-272-633 (dalej: „Administrator”).

2. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. Zawarcie i wykonanie umowy (realizacja zamówienia, świadczenie usług, obsługa reklamacji) — podstawa prawna: art. 6 ust. 1 lit. b RODO.
2. Wypełnienie obowiązków prawnych ciążących na Administratorze, np. wystawianie i przechowywanie faktur, rozliczenia podatkowe — podstawa prawna: art. 6 ust. 1 lit. c RODO.
3. Marketing bezpośredni produktów i usług własnych Administratora — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Marketing z wykorzystaniem środków komunikacji elektronicznej (e-mail, SMS, telefon) oraz przekazywanie informacji handlowych — wyłącznie na podstawie odrębnej, dobrowolnej zgody — podstawa prawna: art. 6 ust. 1 lit. a RODO w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego.
5. Ustalenie, dochodzenie lub obrona przed roszczeniami — podstawa prawna: art. 6 ust. 1 lit. f RODO.
6. Prowadzenie analiz statystycznych oraz poprawa jakości usług (w tym pliki cookie) — podstawa prawna: art. 6 ust. 1 lit. f RODO oraz zgoda w zakresie cookies innych niż niezbędne.

3. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

• dostawcom usług hostingowych i IT,
• podmiotom obsługującym płatności elektroniczne,
• firmom kurierskim / przewoźnikom realizującym dostawę zamówień,
• dostawcom usług księgowych oraz doradztwa prawnego,
• dostawcom systemów mailingowych / SMS (w przypadku wyrażenia zgody marketingowej),
• Meta Platforms Ireland Ltd. (Facebook, Instagram) — w celu prowadzenia kampanii reklamowych, remarketingu i analizy skuteczności reklam (piksel Meta),
• Google Ireland Ltd. (Google Ads, Google Analytics) — w celu prowadzenia kampanii reklamowych, remarketingu oraz analizy statystycznej ruchu w Serwisie,

na podstawie zawartych umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z narzędzi reklamowych i analitycznych podmiotów trzecich, w szczególności Meta Platforms Ireland Ltd. (Facebook, Instagram – piksel Meta, remarketing) oraz Google Ireland Ltd. (Google Ads, Google Analytics, remarketing), dane osobowe (m.in. adres IP, identyfikatory plików cookie, dane o aktywności w Serwisie) mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych, w których siedzibę mają spółki dominujące tych dostawców (Meta Platforms, Inc. oraz Google LLC).

Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony danych osobowych, zgodnie z art. 46 RODO, w szczególności w oparciu o:

• standardowe klauzule umowne (Standard Contractual Clauses, SCC) zatwierdzone decyzją Komisji Europejskiej, stosowane przez ww. dostawców w ramach ich warunków przetwarzania danych (Data Processing Terms / Addendum),
• udział dostawcy w programie EU-U.S. Data Privacy Framework (DPF), o ile dany podmiot znajduje się na liście certyfikowanych organizacji prowadzonej przez amerykański Departament Handlu — w przypadku Meta Platforms, Inc. oraz Google LLC dotyczy to danych przetwarzanych w ramach ich usług reklamowych i analitycznych objętych certyfikacją.

Osoba, której dane dotyczą, może uzyskać kopię zastosowanych zabezpieczeń oraz dodatkowe informacje o mechanizmie transferu danych, kontaktując się z Administratorem na adres wskazany w sekcji 1.1, a także bezpośrednio zapoznając się z politykami prywatności ww. dostawców:

• Meta: https://www.facebook.com/privacy/policy/
• Google: https://policies.google.com/privacy

Wykorzystanie narzędzi Meta Ads i Google Ads (w tym plików cookie marketingowych, pikseli i podobnych technologii) odbywa się wyłącznie po uzyskaniu zgody Użytkownika wyrażonej w banerze cookies (sekcja 2.6) — do czasu wyrażenia zgody skrypty te nie są ładowane, zgodnie z zasadą privacy by default.

5. Okres przechowywania danych

• Dane związane z realizacją umowy — przez czas trwania umowy oraz okres przedawnienia roszczeń (co do zasady 6 lat, w przypadku roszczeń konsumenckich 3 lata).
• Dane rozliczeniowe i podatkowe — przez okres wymagany przepisami prawa podatkowego (5 lat licząc od końca roku podatkowego).
• Dane przetwarzane na podstawie zgody marketingowej — do czasu jej wycofania.
• Dane w plikach cookie — zgodnie z okresem wskazanym w polityce cookies (sekcja 2).

6. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo do:

• dostępu do swoich danych osobowych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania danych, w tym wobec profilowania i marketingu bezpośredniego (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznają Państwo, że przetwarzanie narusza przepisy RODO.

7. Informacja o dobrowolności podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy / zamówienia. Wyrażenie zgody na przetwarzanie danych w celach marketingowych jest całkowicie dobrowolne i niezależne od możliwości skorzystania z usług Administratora.

8. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie będą przetwarzane w sposób wyłącznie zautomatyzowany, w tym w formie profilowania, wywołującego wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływającego.