Polityka prywatności

1. Informacje ogólne

  1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: https://fagum.pl/
  2. Operatorem serwisu oraz Administratorem danych osobowych jest: Fagum-Stomil Sp. z o.o. oraz inne spółki powiązane kapitałowo i osobowo, ul. Łapiguz 118, 21-400 Łuków, NIP: 9521820609.
  3. Adres kontaktowy poczty elektronicznej operatora: dawid.ferst@fagum.pl
  4. Wyznaczyliśmy Inspektora Ochrony Danych dla Fagum-Stomil Sp. z o.o. Jest to osoba, z którą można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z tym przetwarzaniem. Adres e-mail: iod@fagum.pl
  5. Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
  6. Serwis pełni funkcję wizytówki prezentującej produkty oraz informacje o firmie Fagum-Stomil Sp. z o.o. Znajdujące się w Serwisie odnośniki do platformy b2b.fagum.pl kierują do zewnętrznego systemu przeznaczonego wyłącznie dla zarejestrowanych klientów biznesowych. Przetwarzanie danych w ramach platformy B2B regulują odrębne zasady i regulaminy dostępne bezpośrednio na platformie docelowej.

Podstawy prawne i cele przetwarzania danych osobowych w rozumieniu RODO

Przetwarzanie danych osobowych w Serwisie odbywa się zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Administrator przetwarza Twoje dane wyłącznie, gdy posiada ku temu właściwą podstawę prawną. W zależności od przekazanych danych, są one przetwarzane w poniższych celach:

  • Obsługa zapytań przez formularz kontaktowy lub pocztę email. Podstawa prawna to artykuł 6 ustęp 1 litera f RODO, czyli prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na zapytania, lub artykuł 6 ustęp 1 litera b RODO, czyli podjęcie działań na żądanie osoby przed zawarciem umowy.
  • Prowadzenie analiz, pomiarów statystycznych oraz zapewnienie bezpieczeństwa baz danych i Serwisu. Podstawa prawna to artykuł 6 ustęp 1 litera f RODO, czyli prawnie uzasadniony interes Administratora polegający na utrzymaniu stabilności i bezpieczeństwa platformy, przetwarzane do czasu zgłoszenia skutecznego sprzeciwu.
  • Prezentacja oferty, informacji oraz marketing produktów i usług własnych Administratora. Podstawa prawna to artykuł 6 ustęp 1 litera a RODO, czyli dobrowolna zgoda użytkownika, lub artykuł 6 ustęp 1 litera f RODO, czyli prawnie uzasadniony interes Administratora w przypadku marketingu własnego, do czasu zgłoszenia skutecznego sprzeciwu.
  • Realizacja obowiązków prawnych. Podstawa prawna to artykuł 6 ustęp 1 litera c RODO, czyli wypełnienie obowiązku ciążącego na Administratorze.

Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

  1. Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
  2. Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. "ciasteczka") oraz innych podobnych technologii.

2. Wybrane metody ochrony danych stosowane przez Operatora

  1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
  2. Dane osobowe przechowywane w bazie danych są zaszyfrowane w taki sposób, że jedynie posiadający Operator klucz może je odczytać. Dzięki temu dane są chronione na wypadek wykradzenia bazy danych z serwera.
  3. Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo, nie jest możliwe odwrócenie jej działania, co stanowi współczesny standard w zakresie przechowywania haseł.
  4. Operator okresowo zmienia swoje hasła administracyjne.
  5. W celu minimalizacji ryzyka nieuprawnionego dostępu do danych, Operator stosuje hasła złożone, zawierające małe i wielkie litery, cyfry oraz znaki specjalne, nie krótsze niż 8 znaków.
  6. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
  7. W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.

3. Hosting

  1. Serwis jest hostowany (technicznie utrzymywany) na serwerze operatora: cyberFolks.pl
  2. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
  • zasoby określone identyfikatorem URL (adresy żądanych zasobów, stron, plików),
  • czas nadejścia zapytania,
  • czas wysłania odpowiedzi,
  • nazwa stacji klienta, identyfikacja realizowana przez protokół HTTP,
  • informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
  • adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
  • informacje o przeglądarce użytkownika,
  • informacje o adresie IP,
  • informacje diagnostyczne związane z procesem samodzielnego zamawiania usług poprzez rejestratory na stronie,
  • informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.

4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

  1. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:
  • firma hostingowa na zasadzie powierzenia,
  • dostawcy usług IT, którzy przetwarzają dane na podstawie umowy z administratorem i wyłącznie zgodnie z jego poleceniami,
  • upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji funkcji strony,
  • podmioty uprawnione do uzyskania danych na podstawie obowiązującego prawa, na przykład organy ścigania w razie zgłoszenia żądania dla potrzeb toczącego się postępowania karnego.
  1. Twoje dane osobowe przetwarzane są przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (na przykład o prowadzeniu rachunkowości). W odniesieniu do danych przetwarzanych na podstawie zgody, będą one przechowywane do momentu jej wycofania. Dane marketingowe nie będą przetwarzane dłużej niż przez 3 lata.
  2. Przysługuje Ci prawo żądania od Administratora:
  • dostępu do danych osobowych Ciebie dotyczących, w tym uzyskania kopii danych,
  • ich sprostowania,
  • usunięcia (w określonych sytuacjach),
  • ograniczenia przetwarzania,
  • oraz przenoszenia danych.
  1. Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności.
  2. W przypadku, gdy przetwarzanie odbywa się na podstawie Twojej zgody, masz prawo do jej cofnięcia w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  3. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ulica Stawki 2, 00-193 Warszawa.
  4. Podanie danych osobowych jest dobrowolne, lecz niezbędne do pełnej obsługi Serwisu i formularzy. W przypadku braku ich podania, realizacja usługi może okazać się niemożliwa.
  5. W stosunku do Ciebie nie będą podejmowane decyzje opierające się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
  6. Dane osobowe mogą być przekazywane do państw trzecich w rozumieniu przepisów RODO, w związku z korzystaniem z usług zewnętrznych dostawców (na przykład Google LLC). Przekazywanie danych odbywa się w oparciu o odpowiednie mechanizmy zabezpieczające, takie jak ramy ochrony danych (EU-US Data Privacy Framework) lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

5. Informacje w formularzach

  1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
  2. Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
  3. Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
  4. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, na przykład w celu dokonania procesu obsługi zgłoszenia lub kontaktu handlowego. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.

6. Logi Administratora

  1. Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem, diagnozowania problemów oraz zapewnienia bezpieczeństwa.

7. Istotne techniki marketingowe i analityczne

  1. Operator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (dostawca: Google Ireland Limited lub Google LLC z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych umożliwiających bezpośrednią identyfikację, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://myadcenter.google.com/
  2. Operator może stosować techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie. Technologicznym warunkiem takich działań jest dobrowolna zgoda na włączoną obsługę plików cookie dotyczących marketingu.

8. Informacja o plikach cookies

  1. Serwis korzysta z plików cookies (tzw. "ciasteczka") oraz innych podobnych technologii.
  2. Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer. Pliki cookies nie służą identyfikacji użytkownika i na ich podstawie nie jest ustalana tożsamość użytkownika. Strona internetowa może umieścić plik cookie w przeglądarce, jeśli przeglądarka to umożliwia. Przeglądarka zezwala stronie internetowej na dostęp jedynie do plików cookies umieszczonych przez tę stronę.
  3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu, spółki powiązane kapitałowo bądź personalnie, a także Zaufani Partnerzy, czyli podmioty współpracujące w zakresie IT, w tym partnerzy świadczący usługi analityczne.
  4. Korzystamy z plików cookies i innych technologii w następujących celach:
  • utrzymanie sesji użytkownika Serwisu po zalogowaniu, dzięki czemu Użytkownik nie musi na każdej podstronie ponownie wpisywać loginu i hasła,
  • dostosowywanie zawartości serwisów i aplikacji do preferencji Użytkownika oraz optymalizacja korzystania ze stron,
  • realizacja celów określonych powyżej w części o istotnych technikach marketingowych i analitycznych.
  1. Z uwagi na czas życia cookies, w ramach Serwisu stosowane są dwa zasadnicze rodzaje plików: "sesyjne" (session cookies) oraz "stałe" (persistent cookies). Cookies "sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). "Stałe" pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
  2. Ze względu na cel, jakiemu służą pliki cookies, stosujemy ich następujące rodzaje:
  • niezbędne do działania usługi, umożliwiające korzystanie z naszych systemów, na przykład uwierzytelniające pliki cookies,
  • pliki służące do zapewnienia bezpieczeństwa, na przykład wykorzystywane do wykrywania nadużyć,
  • wydajnościowe, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych,
  • funkcjonalne, umożliwiające zapamiętanie wybranych ustawień i personalizację interfejsu (na przykład rozmiaru czcionki lub wyglądu),
  • statystyczne, służące do zliczania statystyk dotyczących stron internetowych.
  1. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Niedokonanie zmian oznacza, że informacje będą zamieszczane w urządzeniu końcowym.
  2. Informujemy, że ograniczenia bądź wyłączenia stosowania plików cookies funkcjonalnych i innych podobnych technologii mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

9. Zarządzanie plikami cookies jak w praktyce wyrażać i cofać zgodę

  1. Z poziomu przeglądarki internetowej Użytkownik ma możliwość samodzielnego zarządzania plikami cookies. W najpopularniejszych przeglądarkach istnieje możliwość zaakceptowania obsługi cookies, zarządzania nimi na poziomie pojedynczych witryn, określania ustawień dla różnych typów plików oraz ich całkowitego blokowania lub usuwania.
  2. Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki lub zarządzać zgodami poprzez dedykowany panel na stronie.
  3. W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami twórcy:
  • Edge
  • Internet Explorer
  • Chrome
  • Safari
  • Firefox
  • Opera

Dla urządzeń mobilnych sprawdź opcje przeglądarek:

  • Android
  • Safari (iOS)

Kompleksowe informacje dodatkowe na temat plików cookies i innych technologii można znaleźć między innymi pod adresami wszystkoociasteczkach.pl, youronlinechoices.com lub w sekcji Pomoc w menu konkretnej przeglądarki internetowej.

10. Drobne, dobre rady i informacje dodatkowe

Użytkowniku, pamiętaj o tym, że:

  1. gdy korzystasz z jednego komputera wspólnie z innymi użytkownikami, po zakończeniu korzystania koniecznie się wyloguj, czyli wyjdź ze swoich ustawień, aby nikt nie mógł ich podejrzeć;
  2. dane podane przez Ciebie przy ewentualnej rejestracji znasz tylko Ty i firma Fagum-Stomil Sp. z o.o. Z naszej strony gwarantujemy, że nikomu bezpodstawnie nie zostaną ujawnione. Ty też zachowaj ostrożność w udostępnianiu ich osobom trzecim;
  3. zdarza się, że osoby korzystające z Sieci chcą wyciągnąć od Ciebie informacje na Twój temat i użyć ich przeciwko Tobie. Mogą to czynić z chęci zysku. Zachowaj szczególną ostrożność. Zawsze upewnij się, kim jest osoba, która pyta Cię o wrażliwe dane osobowe oraz jaką reprezentuje instytucję. Pamiętaj, że w każdej chwili chronią Cię stosowne regulacje prawne w Unii Europejskiej.