Polityka Prywatności

Niniejsza Polityka Prywatności opisuje zasady gromadzenia, przetwarzania, przechowywania oraz ochrony danych osobowych użytkowników serwisu internetowego dostępnego pod adresem www.rolluikenaruba.com, prowadzonego przez firmę Zorza. Dokument ten został sporządzony zgodnie z obowiązującymi przepisami prawa polskiego i unijnego, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku (RODO), a także z przepisami ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych (UODO) oraz ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną.

Prosimy o uważne zapoznanie się z treścią niniejszej Polityki Prywatności przed skorzystaniem z naszego serwisu internetowego. Korzystając z serwisu, wyrażają Państwo zgodę na zasady opisane w niniejszym dokumencie. Jeśli nie akceptują Państwo postanowień niniejszej polityki, prosimy o powstrzymanie się od korzystania z serwisu.

1. Administrator Danych Osobowych

Administratorem Państwa danych osobowych jest firma Zorza, prowadząca działalność gospodarczą na terytorium Rzeczypospolitej Polskiej.

W sprawach dotyczących ochrony danych osobowych mogą Państwo kontaktować się z nami bezpośrednio za pośrednictwem podanych powyżej danych kontaktowych. Dokładamy wszelkich starań, aby odpowiadać na zapytania w możliwie najkrótszym czasie, nie dłuższym jednak niż 30 dni od dnia otrzymania wiadomości.

2. Podstawy Prawne Przetwarzania Danych Osobowych

Przetwarzanie Państwa danych osobowych odbywa się wyłącznie w oparciu o odpowiednie podstawy prawne przewidziane w RODO. W zależności od celu i charakteru przetwarzania, opieramy się na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. a) RODO – zgoda osoby, której dane dotyczą, na przetwarzanie danych osobowych w jednym lub większej liczbie określonych celów (np. w celu wysyłania newslettera lub materiałów marketingowych);
• Art. 6 ust. 1 lit. b) RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
• Art. 6 ust. 1 lit. c) RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (np. obowiązki wynikające z przepisów podatkowych lub rachunkowych);
• Art. 6 ust. 1 lit. f) RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią (np. w celach analitycznych, zapobiegania nadużyciom lub dochodzenia roszczeń).

3. Kategorie Gromadzonych Danych Osobowych

W ramach prowadzenia serwisu internetowego gromadzimy różne kategorie danych osobowych. Poniżej przedstawiamy szczegółowe informacje na temat rodzajów danych, które przetwarzamy.

3.1. Dane Osobowe Podawane Bezpośrednio

Dane osobowe podawane przez Państwa dobrowolnie podczas korzystania z naszego serwisu obejmują między innymi:

• Imię i nazwisko;
• Adres e-mail;
• Numer telefonu;
• Adres pocztowy (ulica, numer budynku/lokalu, kod pocztowy, miejscowość);
• Dane firmowe, takie jak nazwa firmy, numer NIP, numer REGON;
• Treść wiadomości przesyłanych za pośrednictwem formularzy kontaktowych;
• Inne dane podawane dobrowolnie w formularzach dostępnych w serwisie.

3.2. Dane Gromadzone Automatycznie

Podczas Państwa wizyty w naszym serwisie automatycznie gromadzimy pewne informacje techniczne, które pomagają nam w prawidłowym funkcjonowaniu usług oraz poprawie jakości świadczonych usług. Do danych gromadzonych automatycznie należą:

• Adres IP urządzenia;
• Typ i wersja przeglądarki internetowej;
• System operacyjny urządzenia;
• Rozdzielczość ekranu;
• Data i godzina odwiedzin;
• Adresy URL odwiedzanych stron w naszym serwisie;
• Adres strony odsyłającej (strona, z której nastąpiło przejście do naszego serwisu);
• Czas spędzony na poszczególnych stronach serwisu;
• Dane dotyczące lokalizacji na podstawie adresu IP (kraj, region, miasto).

3.3. Dane z Plików Cookies i Podobnych Technologii

Nasz serwis korzysta z plików cookies oraz podobnych technologii śledzenia (takich jak sygnalizatory sieciowe i znaczniki pikselowe). Szczegółowe informacje na temat stosowanych plików cookies znajdują się w sekcji 9 niniejszej Polityki Prywatności oraz w odrębnej Polityce Cookies dostępnej na naszej stronie internetowej.

3.4. Dane Urządzenia

Możemy gromadzić informacje dotyczące urządzenia, za pomocą którego uzyskują Państwo dostęp do naszego serwisu, w tym:

• Identyfikatory urządzeń mobilnych;
• Dane o sprzęcie komputerowym (typ procesora, pamięć RAM);
• Informacje o połączeniu sieciowym (typ połączenia, dostawca usług internetowych);
• Dane o zainstalowanych wtyczkach i rozszerzeniach przeglądarki.

4. Cele Przetwarzania Danych Osobowych

Przetwarzamy Państwa dane osobowe wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach. Poniżej przedstawiamy szczegółowy opis celów przetwarzania danych:

4.1. Świadczenie Usług

Przetwarzamy Państwa dane osobowe przede wszystkim w celu świadczenia usług dostępnych w naszym serwisie internetowym, w tym:

• Obsługi zapytań przesyłanych za pośrednictwem formularzy kontaktowych;
• Realizacji zamówień i zawierania umów sprzedaży lub świadczenia usług;
• Zapewnienia prawidłowego funkcjonowania konta użytkownika (jeśli dotyczy);
• Obsługi reklamacji i zwrotów;
• Przesyłania faktur, paragonów i innych dokumentów rozliczeniowych;
• Kontaktu w sprawach związanych ze świadczonymi usługami.

4.2. Analityka i Statystyki

W celu ciągłego doskonalenia naszych usług i serwisu internetowego przetwarzamy dane w celach analitycznych i statystycznych, w szczególności:

• Analizy ruchu na stronie internetowej;
• Badania zachowań użytkowników w serwisie;
• Optymalizacji treści i struktury serwisu;
• Identyfikacji błędów technicznych i ich usuwania;
• Przygotowywania wewnętrznych raportów i analiz.

4.3. Marketing i Komunikacja Handlowa

Za Państwa zgodą możemy przetwarzać dane osobowe w celach marketingowych, w tym:

• Wysyłania newslettera z informacjami o naszych produktach i usługach;
• Przesyłania ofert handlowych i promocji;
• Prowadzenia kampanii reklamowych w mediach społecznościowych;
• Personalizacji treści wyświetlanych w serwisie;
• Remarketing i retargeting.

4.4. Wypełnienie Obowiązków Prawnych

Przetwarzamy Państwa dane osobowe również w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności:

• Przechowywania dokumentacji księgowej i podatkowej zgodnie z ustawą z dnia 29 września 1994 roku o rachunkowości;
• Wystawiania faktur i innych dokumentów podatkowych zgodnie z ustawą z dnia 11 marca 2004 roku o podatku od towarów i usług;
• Odpowiadania na wnioski organów państwowych i sądów;
• Realizacji praw przysługujących osobom, których dane dotyczą.

4.5. Dochodzenie i Obrona Roszczeń

Możemy przetwarzać Państwa dane osobowe w celu dochodzenia lub obrony przed roszczeniami prawnymi, co stanowi nasz uzasadniony interes prawny.

5. Udostępnianie Danych Osobowych Stronom Trzecim

Dokładamy wszelkich starań, aby Państwa dane osobowe były chronione i nie były udostępniane osobom nieupoważnionym. Niemniej jednak, w celu prawidłowego świadczenia usług, możemy przekazywać dane osobowe wybranym podmiotom trzecim.

5.1. Podmioty Przetwarzające

Korzystamy z usług zewnętrznych dostawców usług, którzy przetwarzają dane osobowe w naszym imieniu. Są to między innymi:

• Dostawcy usług hostingowych i chmurowych – firmy zapewniające infrastrukturę techniczną dla naszego serwisu;
• Dostawcy usług analitycznych – firmy dostarczające narzędzia do analizy ruchu i zachowań użytkowników (np. Google Analytics);
• Dostawcy usług poczty elektronicznej – firmy obsługujące wysyłkę wiadomości e-mail i newsletterów;
• Systemy płatności – operatorzy systemów płatniczych (jeśli dotyczy);
• Firmy księgowe i prawne – biura rachunkowe i kancelarie prawne świadczące usługi na rzecz naszej firmy;
• Dostawcy systemów CRM – firmy dostarczające oprogramowanie do zarządzania relacjami z klientami.

Wszystkie podmioty przetwarzające działają na podstawie stosownych umów powierzenia przetwarzania danych osobowych, zawartych zgodnie z wymogami art. 28 RODO, i są zobowiązane do przestrzegania przepisów o ochronie danych osobowych.

5.2. Wymogi Prawne

Możemy ujawnić Państwa dane osobowe organom publicznym, sądom, organom ścigania lub innym uprawnionym podmiotom, jeżeli:

• Jesteśmy do tego zobowiązani na mocy obowiązujących przepisów prawa;
• Jest to konieczne w celu ochrony naszych praw lub praw innych osób;
• Jest to konieczne dla zapewnienia bezpieczeństwa publicznego;
• Jest to wymagane w ramach postępowania sądowego lub administracyjnego.

5.3. Przeniesienie Działalności

W przypadku fuzji, przejęcia, reorganizacji lub sprzedaży całości lub części aktywów naszej firmy, Państwa dane osobowe mogą zostać przekazane następcy prawnemu lub nabywcy, pod warunkiem zapewnienia odpowiedniego poziomu ochrony danych.

6. Bezpieczeństwo Danych Osobowych

Bezpieczeństwo Państwa danych osobowych traktujemy jako priorytet. Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

6.1. Środki Techniczne

• Szyfrowanie danych podczas transmisji za pomocą protokołu SSL/TLS;
• Szyfrowanie danych przechowywanych w bazach danych;
• Regularne aktualizacje systemów i oprogramowania;
• Stosowanie zapór sieciowych (firewalli) i systemów wykrywania włamań;
• Regularne kopie zapasowe danych;
• Kontrola dostępu do systemów informatycznych oparta na mechanizmie minimalnych uprawnień;
• Uwierzytelnianie wieloskładnikowe dla pracowników mających dostęp do danych osobowych.

6.2. Środki Organizacyjne

• Regularne szkolenia pracowników z zakresu ochrony danych osobowych;
• Wdrożone procedury postępowania w przypadku naruszenia bezpieczeństwa danych;
• Polityki i procedury wewnętrzne dotyczące ochrony danych osobowych;
• Ograniczenie dostępu do danych osobowych wyłącznie do osób uprawnionych;
• Zawieranie umów poufności z pracownikami i współpracownikami;
• Regularne audyty bezpieczeństwa systemów informatycznych.

7. Prawa Osób, Których Dane Dotyczą

Na mocy przepisów RODO oraz ustawy o ochronie danych osobowych (UODO) przysługują Państwu następujące prawa w odniesieniu do danych osobowych, które przetwarzamy:

7.1. Prawo Dostępu do Danych

Mają Państwo prawo do uzyskania od nas potwierdzenia, czy przetwarzamy Państwa dane osobowe, a jeżeli ma to miejsce – dostępu do tych danych oraz do informacji dotyczących celów przetwarzania, kategorii danych, odbiorców danych i planowanego okresu przechowywania (art. 15 RODO).

7.2. Prawo do Sprostowania Danych

Mają Państwo prawo żądania niezwłocznego sprostowania dotyczących Państwa danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych (art. 16 RODO).

7.3. Prawo do Usunięcia Danych (Prawo do Bycia Zapomnianym)

Mają Państwo prawo żądania usunięcia dotyczących Państwa danych osobowych bez zbędnej zwłoki, jeżeli zachodzi jedna z następujących okoliczności (art. 17 RODO):

• Dane nie są już niezbędne do celów, w których zostały zebrane;
• Wycofali Państwo zgodę na przetwarzanie i nie istnieje inna podstawa prawna przetwarzania;
• Wniesiono skuteczny sprzeciw wobec przetwarzania;
• Dane były przetwarzane niezgodnie z prawem;
• Dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.

7.4. Prawo do Ograniczenia Przetwarzania

Mają Państwo prawo żądania ograniczenia przetwarzania danych w określonych przypadkach, np. gdy kwestionują Państwo prawidłowość danych lub gdy przetwarzanie jest niezgodne z prawem, a sprzeciwiają się Państwo usunięciu danych (art. 18 RODO).

7.5. Prawo do Przenoszenia Danych

Mają Państwo prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które Państwa dotyczą i które nam przekazali, oraz mają Państwo prawo przesłać te dane innemu administratorowi (art. 20 RODO). Prawo to dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.

7.6. Prawo do Sprzeciwu

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych, w tym profilowania, jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu administratora lub jest niezbędne do wykonania zadania realizowanego w interesie publicznym (art. 21 RODO).

7.7. Prawo do Wycofania Zgody

W przypadku gdy przetwarzanie danych osobowych odbywa się na podstawie Państwa zgody, mają Państwo prawo do jej wycofania w dowolnym momencie, bez podania przyczyny i bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.

7.8. Sposób Realizacji Praw

W celu skorzystania z przysługujących Państwu praw, prosimy o kontakt:

• E-mail: contact@rolluikenaruba.com
• Strona internetowa: www.rolluikenaruba.com

Odpowiemy na Państwa żądanie bez zbędnej zwłoki – co do zasady w terminie miesiąca od dnia jego otrzymania. W przypadku skomplikowanych lub licznych żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Państwa stosownym zawiadomieniem.

8. Okresy Przechowywania Danych Osobowych

Przechowujemy Państwa dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przez obowiązujące przepisy prawa.

Po upływie odpowiedniego okresu przechowywania dane osobowe są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.

9. Pliki Cookies i Podobne Technologie

Nasz serwis internetowy korzysta z plików cookies (ciasteczek) oraz podobnych technologii śledzenia w celu zapewnienia prawidłowego funkcjonowania serwisu, poprawy jakości usług oraz analizy ruchu.

9.1. Czym Są Pliki Cookies?

Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania stron internetowych. Zawierają one informacje niezbędne do prawidłowego działania serwisu oraz umożliwiają zapamiętywanie preferencji użytkownika.

9.2. Rodzaje Stosowanych Plików Cookies

• Cookies niezbędne – konieczne do prawidłowego funkcjonowania serwisu;
• Cookies analityczne – służące do gromadzenia informacji o sposobie korzystania z serwisu;
• Cookies funkcjonalne – umożliwiające zapamiętywanie preferencji użytkownika;
• Cookies marketingowe – wykorzystywane do wyświetlania spersonalizowanych reklam.

9.3. Zarządzanie Plikami Cookies

Mogą Państwo kontrolować i zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej. Większość przeglądarek umożliwia blokowanie lub usuwanie plików cookies. Należy jednak pamiętać, że wyłączenie niektórych plików cookies może negatywnie wpłynąć na funkcjonowanie serwisu.

10. Ochrona Prywatności Dzieci

Nasz serwis internetowy i świadczone usługi skierowane są wyłącznie do osób, które ukończyły 18 rok życia. Nie gromadzimy świadomie danych osobowych od osób poniżej 18. roku życia.

Jeśli dowiemy się, że zebraliśmy dane osobowe od osoby poniżej 18. roku życia bez weryfikowalnej zgody rodzica lub opiekuna prawnego, podejmiemy niezwłoczne kroki w celu usunięcia tych danych z naszych systemów.

Jeżeli są Państwo rodzicem lub opiekunem prawnym i mają Państwo podstawy sądzić, że Państwa dziecko przekazało nam swoje dane osobowe, prosimy o pilny kontakt pod adresem e-mail: contact@rolluikenaruba.com.

11. Międzynarodowe Przekazywanie Danych Osobowych

Co do zasady, przetwarzamy dane osobowe na terenie Europejskiego Obszaru Gospodarczego (EOG). Niemniej jednak, niektórzy nasi zewnętrzni dostawcy usług mogą mieć siedzibę lub przechowywać dane poza EOG, w krajach, które mogą nie zapewniać takiego samego poziomu ochrony danych jak przepisy europejskie.

W przypadku przekazywania danych osobowych poza EOG, stosujemy następujące mechanizmy zapewniające odpowiedni poziom ochrony:

• Decyzje Komisji Europejskiej o adekwatności – przekazywanie danych do krajów uznanych przez Komisję Europejską za zapewniające odpowiedni poziom ochrony danych;
• Standardowe klauzule umowne – stosowanie zatwierdzonych przez Komisję Europejską standardowych klauzul umownych dotyczących przekazywania danych osobowych podmiotom przetwarzającym lub administratorom w krajach trzecich (zgodnie z art. 46 ust. 2 lit. c RODO);
• Wiążące reguły korporacyjne – stosowane przez niektóre grupy kapitałowe posiadające zatwierdzony przez właściwy organ nadzorczy kodeks postępowania;
• Inne odpowiednie zabezpieczenia – zgodne z art. 46 RODO.

W przypadku pytań dotyczących przekazywania danych poza EOG lub chęci uzyskania kopii stosowanych przez nas zabezpieczeń, prosimy o kontakt pod adresem: contact@rolluikenaruba.com.

12. Profilowanie i Zautomatyzowane Podejmowanie Decyzji

W ramach świadczonych usług możemy stosować profilowanie, to jest automatyczną analizę lub prognozowanie zachowań użytkowników na podstawie zebranych danych. Profilowanie może być wykorzystywane do celów marketingowych, w tym personalizacji treści i ofert.

Nie stosujemy jednak zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało, bez zapewnienia możliwości interwencji ludzkiej, o ile nie wyrazili Państwo na to wyraźnej zgody lub nie jest to niezbędne do zawarcia lub wykonania umowy.

W każdym przypadku mają Państwo prawo do:

• Uzyskania informacji o logice stosowanego profilowania;
• Kwestionowania zautomatyzowanych decyzji i żądania interwencji ludzkiej;
• Wyrażenia własnego stanowiska i zaskarżenia decyzji.

13. Linki do Zewnętrznych Stron Internetowych

Nasz serwis może zawierać odnośniki do stron internetowych prowadzonych przez podmioty trzecie. Kliknięcie na takie linki może spowodować przekierowanie do zewnętrznych serwisów, które nie są objęte niniejszą Polityką Prywatności i podlegają własnym zasadom ochrony prywatności.

Nie ponosimy odpowiedzialności za politykę prywatności ani za treści zamieszczone na zewnętrznych stronach internetowych. Zachęcamy do zapoznania się z politykami prywatności każdej strony internetowej, którą Państwo odwiedzają.

14. Składanie Skarg do Organu Nadzorczego

Jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy o ochronie danych osobowych, mają Państwo prawo do wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym właściwym w sprawach ochrony danych osobowych jest:

Skargę do Prezesa UODO mogą Państwo złożyć w następujący sposób:

• Pisemnie na adres: ul. Stawki 2, 00-193 Warszawa;
• Elektronicznie przez platformę ePUAP;
• Osobiście w siedzibie Urzędu Ochrony Danych Osobowych.

Przed złożeniem skargi do organu nadzorczego zachęcamy jednak do uprzedniego kontaktu z nami. Podejmiemy wszelkie starania, aby rozwiązać ewentualne problemy w sposób satysfakcjonujący dla obu stron.

15. Kontakt w Sprawach Ochrony Danych Osobowych

W przypadku jakichkolwiek pytań, wątpliwości lub próśb dotyczących niniejszej Polityki Prywatności lub przetwarzania przez nas Państwa danych osobowych, prosimy o kontakt:

Dołożymy wszelkich starań, aby odpowiedzieć na Państwa zapytanie w możliwie najkrótszym czasie. Zobowiązujemy się do udzielania odpowiedzi na wszelkie pytania i wnioski dotyczące ochrony danych osobowych w terminie 30 dni od ich otrzymania, chyba że sprawa wymaga przedłużonego czasu rozpatrzenia, o czym poinformujemy Państwa stosownym zawiadomieniem.

16. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności w dowolnym czasie. Zmiany mogą wynikać z:

• Zmian w obowiązujących przepisach prawa dotyczących ochrony danych osobowych;
• Wytycznych i decyzji organów nadzorczych;
• Zmian w sposobie świadczenia przez nas usług;
• Wprowadzenia nowych technologii lub funkcji serwisu;
• Innych uzasadnionych potrzeb biznesowych.

O wszelkich istotnych zmianach w Polityce Prywatności będziemy Państwa informować poprzez:

• Publikację zaktualizowanej wersji Polityki Prywatności na naszej stronie internetowej;
• Wyświetlenie stosownego komunikatu w serwisie;
• W uzasadnionych przypadkach – przesłanie powiadomienia drogą elektroniczną.

Data ostatniej aktualizacji niniejszej Polityki Prywatności jest zawsze wskazana na początku dokumentu. Zachęcamy do regularnego sprawdzania aktualnej wersji Polityki Prywatności pod adresem: www.rolluikenaruba.com.

17. Postanowienia Końcowe

Niniejsza Polityka Prywatności wchodzi w życie z dniem 22 lipca 2026 roku i obowiązuje do czasu jej zmiany lub uchylenia.

W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się przepisy prawa polskiego, w szczególności:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO);
• Ustawa z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781);
• Ustawa z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną (Dz.U. z 2020 r. poz. 344);
• Ustawa z dnia 16 lipca 2004 roku Prawo telekomunikacyjne (Dz.U. z 2021 r. poz. 576);
• Ustawa z dnia 23 kwietnia 1964 roku Kodeks cywilny.