1. Postanowienia ogólne i Administrator
- Niniejsza polityka ma charakter informacyjny i opisuje zasady przetwarzania danych osobowych oraz wykorzystania plików cookies w serwisie internetowym novofil.pl wraz z jego angielską wersją pod adresem novofil.eu (dalej: „Serwis”), poświęconym marce NOVOFIL. Realizuje obowiązek informacyjny wynikający z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).
- Administratorem danych osobowych jest SPIDWELD SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Toruniu (adres siedziby i adres do doręczeń: ul. Równinna 24/2, 87-100 Toruń), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001088466; sąd rejestrowy: Sąd Rejonowy w Toruniu, VII Wydział Gospodarczy Krajowego Rejestru Sądowego; NIP 8792715166; REGON 384126580; kapitał zakładowy 230 000,00 zł (dalej: „Administrator”). Administrator jest autoryzowanym dystrybutorem marki NOVOFIL w Polsce.
- Kontakt z Administratorem: e-mail [email protected], tel. +48 530 009 555, pisemnie na adres siedziby.
- Administrator wyznaczył inspektora ochrony danych: Michał Wojciechowski, e-mail [email protected], tel. +48 530 009 555 wew. 9. Z inspektorem możesz kontaktować się we wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych i korzystania z praw z nimi związanych.
- Serwis ma charakter informacyjny. Nie prowadzi sprzedaży, nie zawiera formularzy, kont użytkowników ani wtyczek serwisów społecznościowych i nie pobiera zasobów (np. czcionek) z serwerów zewnętrznych. Zakupy produktów NOVOFIL odbywają się w sklepie internetowym centrumspawalnicze.pl, dla którego obowiązuje odrębna polityka prywatności sklepu.
2. Cele, podstawy prawne i okres przetwarzania
Administrator przetwarza dane osobowe w następujących celach, na podstawach i przez okresy wskazane poniżej:
Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, dane przetwarzane są do czasu wniesienia skutecznego sprzeciwu, nie dłużej jednak niż przez okresy wskazane powyżej.
3. Odbiorcy danych i przekazywanie poza EOG
- Dane osobowe mogą być powierzane podmiotom przetwarzającym je na zlecenie Administratora, wyłącznie w zakresie niezbędnym do realizacji danego celu i na podstawie umów powierzenia, w szczególności:
- dostawcy hostingu i infrastruktury Serwisu — EXEA sp. z o.o. z siedzibą w Toruniu (ul. Włocławska 167, 87-100 Toruń), KRS 0000394866; Serwis jest utrzymywany w centrum danych w Polsce,
- dostawcy sieci dostarczania treści (CDN) i ochrony Serwisu przed atakami — Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA); ruch do Serwisu przechodzi przez sieć Cloudflare, która przetwarza adres IP i dane techniczne żądań (np. adres podstrony, typ przeglądarki, raporty o błędach połączenia), aby szybko i bezpiecznie dostarczyć stronę,
- dostawcy poczty elektronicznej i usług IT,
- podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne i doradcze.
- Dane mogą być udostępniane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
- Logi serwera Serwisu są przechowywane w centrum danych w Polsce. Cloudflare przetwarza dane techniczne żądań co do zasady w najbliższym odwiedzającemu centrum danych swojej sieci, przy czym dane mogą być przekazywane do Stanów Zjednoczonych. Cloudflare, Inc. uczestniczy w programie EU-US Data Privacy Framework — przekazanie odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), a dodatkowo na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) zawartych w umowie powierzenia. Więcej informacji: polityka prywatności Cloudflare.
- Jeżeli dostawca usług przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, kontaktując się z Administratorem.
4. Dobrowolność podania danych, profilowanie
- Podanie danych jest dobrowolne. Bez podania danych kontaktowych nie będziemy jednak mogli odpowiedzieć na zapytanie. Dane w logach serwera są zapisywane automatycznie w związku z korzystaniem z Serwisu.
- Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o których mowa w art. 22 RODO.
5. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w przypadku cookies wystarczy zmienić wybór w ustawieniach cookies,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznasz, że przetwarzanie narusza przepisy RODO.
Aby skorzystać z praw, napisz na [email protected] lub na adres siedziby Administratora. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania (w szczególnych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy — art. 12 ust. 3 RODO).
6. Pliki cookies
- Pliki cookies to niewielkie informacje tekstowe zapisywane w Twoim urządzeniu końcowym (komputerze, telefonie) przez przeglądarkę internetową.
- Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, Serwis zapisuje informacje w Twoim urządzeniu bez zgody wyłącznie wtedy, gdy jest to niezbędne do świadczenia usługi (pliki niezbędne). Pozostałe kategorie plików cookies są używane tylko po wyrażeniu przez Ciebie zgody.
- Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie kategorie, odrzucić opcjonalne albo wybrać je w ustawieniach. Do czasu wyboru Serwis nie używa cookies innych niż niezbędne. Swój wybór możesz w każdej chwili zmienić:
- Pliki cookies używane w Serwisie, według kategorii:
Niezbędne zawsze aktywne
Konieczne do działania strony i zapamiętania Twoich wyborów dotyczących cookies. Nie można ich wyłączyć.
| Nazwa | Dostawca | Cel | Ważność |
|---|---|---|---|
| novofil_consent | novofil.pl | Zapamiętanie zgód na cookies | 12 miesięcy |
| __cf_bm, cf_clearance | Cloudflare | Ochrona strony przed botami i atakami — zapisywane tylko wtedy, gdy Cloudflare wykryje podejrzany ruch | 30 minut |
Analityczne za zgodą
Pomagają nam zrozumieć, jak korzystasz ze strony (np. liczba odwiedzin, popularne produkty), dzięki czemu możemy ją ulepszać.
Obecnie Serwis nie używa plików cookies z tej kategorii.
Marketingowe za zgodą
Służą do wyświetlania treści z serwisów zewnętrznych (np. filmy YouTube) i dopasowania reklam w mediach społecznościowych.
Obecnie Serwis nie używa plików cookies z tej kategorii.
- Pliki cookies możesz również usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych spowoduje, że baner zgody będzie wyświetlany przy każdej wizycie. Instrukcje dla popularnych przeglądarek: Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Opera.
7. Media społecznościowe i linki zewnętrzne
- Serwis zawiera wyłącznie zwykłe odnośniki (bez wtyczek) do profili Administratora w serwisach: Facebook, Instagram, YouTube. Dopóki nie klikniesz odnośnika, żadne dane nie są przekazywane operatorom tych serwisów.
- Po przejściu do serwisu zewnętrznego (np. Facebook i Instagram — Meta Platforms Ireland Ltd.; YouTube — Google Ireland Ltd.; strona producenta NOVOFIL S.p.A.; sklep centrumspawalnicze.pl) obowiązują zasady prywatności tych serwisów. Jeżeli kontaktujesz się z nami przez nasze profile w mediach społecznościowych, Twoje dane przetwarzamy w celu obsługi tej komunikacji na podstawie art. 6 ust. 1 lit. f RODO.
8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie HTTPS, politykę bezpieczeństwa treści (Content-Security-Policy), ograniczenie zbieranych danych do niezbędnego minimum oraz brak przechowywania danych osobowych w samym Serwisie.
9. Postanowienia końcowe
- Polityka może być aktualizowana, w szczególności w razie zmiany przepisów lub wprowadzenia nowych narzędzi w Serwisie. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.
- W sprawach nieuregulowanych zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
