Polityka Prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest firma Haft Park z siedzibą przy ul. Parkowej 36, 42-300 Myszków, NIP: 6292181720, REGON: 367765942 (dalej: „Administrator").

Kontakt z Administratorem w sprawach dotyczących danych osobowych:

• telefon: +48 510 751 008
• adres: ul. Parkowa 36, 42-300 Myszków

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).

2. Zakres zbieranych danych

Zbieramy dane osobowe podane dobrowolnie przez użytkowników za pośrednictwem formularza kontaktowego: imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości. W przypadku formularza wyceny zbieramy dodatkowo dane dotyczące zlecenia i pliki graficzne.

3. Cel przetwarzania danych

Dane osobowe przetwarzane są w celu:

• Odpowiedzi na zapytania przesłane przez formularz kontaktowy
• Realizacji zamówień na usługi haftu komputerowego
• Kontaktu telefonicznego lub mailowego w sprawie zamówienia
• Wystawiania dokumentów księgowych
• Analizy ruchu na stronie i poprawy jej działania (za zgodą)

4. Podstawa prawna przetwarzania

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. a) RODO (zgoda osoby), art. 6 ust. 1 lit. b) RODO (wykonanie umowy lub działania przed jej zawarciem), art. 6 ust. 1 lit. c) RODO (obowiązek prawny — wystawianie dokumentów księgowych) oraz art. 6 ust. 1 lit. f) RODO (uzasadniony interes administratora — analityka).

5. Okres przechowywania danych

• Dane z formularzy kontaktowych — przez okres niezbędny do udzielenia odpowiedzi, nie dłużej niż 12 miesięcy od ostatniego kontaktu.
• Dane związane z realizacją zamówień — przez czas trwania umowy oraz 2 lata po jej zakończeniu (termin rękojmi).
• Dokumenty księgowe — przez 5 lat od końca roku obrotowego, zgodnie z ustawą o rachunkowości.
• Dane przetwarzane na podstawie zgody — do momentu cofnięcia zgody.

6. Prawa użytkownika

Przysługują Pani/Panu następujące prawa:

• Prawo dostępu — uzyskanie informacji o przetwarzanych danych (art. 15 RODO)
• Prawo do sprostowania — poprawienie nieprawidłowych danych (art. 16 RODO)
• Prawo do usunięcia — „prawo do bycia zapomnianym" (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)

Wnioski dotyczące praw rozpatrywane są w ciągu 30 dni od ich otrzymania (art. 12 ust. 3 RODO). W uzasadnionych przypadkach termin może zostać przedłużony o kolejne 60 dni, o czym Administrator poinformuje.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane:

• Cloudflare, Inc. — infrastruktura i hosting strony internetowej (serwery w UE/EOG lub objęte standardowymi klauzulami umownymi)
• Google LLC — Google Analytics (analityka ruchu na stronie), dane przetwarzane na podstawie standardowych klauzul umownych
• Microsoft Corporation — Microsoft Clarity (analiza zachowań użytkowników, mapy ciepła), dane przetwarzane na podstawie standardowych klauzul umownych
• Resend, Inc. — wysyłka wiadomości e-mail (powiadomienia o zamówieniach)
• Supabase, Inc. — przechowywanie plików graficznych przesłanych w formularzu wyceny

Administrator nie sprzedaje danych osobowych podmiotom trzecim.

8. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google Analytics i Microsoft Clarity dane mogą być przekazywane do Stanów Zjednoczonych Ameryki. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), co zapewnia odpowiedni poziom ochrony danych.

Szczegóły dostępne w polityce prywatności Google oraz Microsoft.

9. Pliki cookies i technologie śledzące

Strona internetowa wykorzystuje pliki cookies oraz podobne technologie. Stosujemy następujące kategorie cookies:

• Niezbędne (techniczne) — konieczne do prawidłowego działania strony (np. zapamiętanie preferencji cookie). Nie wymagają zgody.
• Analityczne — Google Analytics (zbiera anonimowe dane o ruchu, liczbie odwiedzin, źródłach ruchu) oraz Microsoft Clarity (analiza zachowań użytkowników, nagrania sesji, mapy ciepła). Wymagają zgody.

Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki lub korzystając z narzędzi dostarczanych przez dostawców:

• Google Analytics — narzędzie opt-out
• Microsoft Clarity — wyłączenie możliwe przez ustawienia przeglądarki (blokowanie cookies clarity.ms)

Wyłączenie cookies analitycznych nie wpływa na funkcjonalność strony.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Zmiany wchodzą w życie z dniem ich opublikowania na stronie internetowej. Zachęcamy do regularnego zapoznawania się z aktualnymi postanowieniami.