Polityka prywatności

1. Czego dotyczy ta polityka

Ta polityka opisuje, jak przetwarzamy dane osobowe osób, które odwiedzają stronę systemu Tiendo pod adresem tiendo.eu (dalej „Strona”) i wysyłają formularz zapytania. Realizuje obowiązek informacyjny z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Polityka nie obejmuje sklepów internetowych działających na systemie Tiendo ani danych przetwarzanych w tych sklepach.

2. Administrator danych

Administratorem danych jest NUBLADO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001050386, NIP 9571161497, REGON 525989527 (dalej „my”).

We wszystkich sprawach dotyczących danych osobowych napisz do nas na kontakt@nublado.pl.

3. Jakie dane przetwarzamy

Gdy wysyłasz formularz zapytania, przetwarzamy dane, które w nim podajesz:

• imię i nazwisko, adres e-mail i nazwę firmy,
• numer telefonu, jeśli go podasz,
• adres obecnego sklepu lub strony internetowej, jeśli go podasz,
• branżę i przybliżoną liczbę produktów,
• informację, czy masz już sklep internetowy, przybliżoną liczbę zamówień miesięcznie, informację, czy sprzedajesz firmom (B2B), oraz przedział budżetu – jeśli je wskażesz,
• treść wiadomości,
• potwierdzenie zapoznania się z tą polityką, informację o udzieleniu lub nieudzieleniu zgody marketingowej, wersję językową Strony oraz datę i godzinę wysłania zapytania.

Razem z zapytaniem zapisujemy informacje o wizycie, które pomagają nam ocenić, skąd trafiają do nas zapytania, i chronić formularz przed nadużyciami:

• parametry UTM z adresu, przez który nastąpiło wejście na Stronę (źródło, medium, kampania, słowo kluczowe, treść),
• adres strony odsyłającej (referrer), z której nastąpiło wejście na Stronę,
• adres pierwszej podstrony odwiedzonej w trakcie wizyty,
• skrót (hash) SHA-256 adresu IP obliczony z użyciem tajnej soli – nie zapisujemy samego adresu IP,
• identyfikator przeglądarki (user agent), czyli informację o typie i wersji przeglądarki i systemu operacyjnego.

Ze skrótu nie da się odczytać adresu IP, ale pozwala on rozpoznać kolejne zapytania wysłane z tego samego adresu, dlatego traktujemy go jako dane osobowe (dane spseudonimizowane).

Przy wysyłaniu formularza używamy też Twojego adresu IP, żeby ograniczyć liczbę zapytań z jednego adresu (najwyżej 5 w ciągu 15 minut). Na potrzeby tego limitu adres IP jest trzymany tylko w pamięci serwera i nie jest zapisywany w bazie danych.

Jak przy każdej stronie internetowej, infrastruktura, na której działa Strona, przetwarza techniczne dane połączenia (np. adres IP, typ przeglądarki, adres żądanej podstrony), żeby dostarczyć Ci treść i chronić Stronę przed nadużyciami.

4. Cele i podstawy prawne

• Odpowiedź na zapytanie i dalszy kontakt w jego sprawie, w tym przygotowanie wyceny lub prezentacji systemu. Podstawa: podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a gdy piszesz w imieniu firmy – nasz prawnie uzasadniony interes, czyli kontakt z osobą reprezentującą potencjalnego klienta (art. 6 ust. 1 lit. f RODO).
• Ocena skuteczności naszych działań promocyjnych: ustalenie, z jakich źródeł i kampanii trafiają do nas zapytania (parametry UTM, strona odsyłająca, pierwsza odwiedzona podstrona, wersja językowa). Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo Strony i ochrona formularza przed spamem i nadużyciami (limit zapytań, skrót adresu IP, identyfikator przeglądarki, weryfikacja Cloudflare Turnstile, gdy jest włączona). Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Informacje marketingowe o naszych produktach i usługach, jeśli zaznaczysz w formularzu zgodę marketingową – w zakresie i kanałach wskazanych w jej treści. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Ustalenie, dochodzenie lub obrona roszczeń, jeśli taka potrzeba się pojawi. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

5. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez pól oznaczonych w formularzu jako wymagane nie możemy przyjąć zapytania ani na nie odpowiedzieć. Numer telefonu, adres sklepu, informacja o obecnym sklepie, liczba zamówień, sprzedaż firmom, budżet i zgoda marketingowa są opcjonalne – ich brak nie wpływa na obsługę zapytania.

6. Komu przekazujemy dane

Zapytania widzą tylko upoważnione osoby z naszego zespołu. Korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych:

• Microsoft (Microsoft Azure): hosting Strony i bazy danych zapytań oraz wysyłka powiadomień e-mail o nowych zapytaniach (Azure Communication Services),
• Cloudflare (Cloudflare Turnstile): sprawdzenie, czy formularz wysyła człowiek, a nie program – tylko wtedy, gdy przy formularzu wyświetla się weryfikacja Turnstile; Cloudflare przetwarza przy tym m.in. adres IP oraz informacje o przeglądarce i urządzeniu,
• dostawca naszej poczty elektronicznej, do której trafiają powiadomienia o zapytaniach i nasza korespondencja z Tobą.

Nie sprzedajemy danych i nie udostępniamy ich innym podmiotom w celach marketingowych. Możemy przekazać dane organom publicznym, jeśli wymaga tego prawo.

7. Przekazywanie danych poza EOG

Microsoft i Cloudflare należą do grup z siedzibą w Stanach Zjednoczonych, więc dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Odbywa się to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informacje o tych zabezpieczeniach i ich kopię możesz otrzymać, pisząc na kontakt@nublado.pl.

8. Jak długo przechowujemy dane

• Dane z zapytania i zapisane z nim informacje o wizycie – przez czas potrzebny do obsługi zapytania i rozmów o współpracy, a potem do upływu terminów przedawnienia roszczeń, które mogą się z nimi wiązać.
• Dane używane w celach marketingowych – do wycofania zgody.
• Adres IP na potrzeby limitu zapytań – tylko w pamięci serwera, przez okres liczenia limitu (15 minut).

Jeśli skutecznie sprzeciwisz się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie, przestaniemy przetwarzać dane w tym celu wcześniej.

9. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie zgody lub w związku z działaniami przed zawarciem umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody marketingowej w dowolnym momencie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Żeby skorzystać z tych praw, napisz na kontakt@nublado.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Pliki cookies i pamięć przeglądarki

Strona sama nie zapisuje plików cookies. Czcionki i grafiki są serwowane z naszego serwera. Pliki cookies ustawia tylko panel administracyjny, z którego korzysta wyłącznie nasz zespół.

Żeby powiązać zapytanie ze źródłem wizyty, Strona zapisuje w pamięci sesji przeglądarki (sessionStorage) parametry UTM, adres strony odsyłającej i adres pierwszej odwiedzonej podstrony. Te informacje nie są nigdzie wysyłane, dopóki nie wyślesz formularza, i znikają po zamknięciu karty przeglądarki.

Administrator Strony może włączyć w niej tag Google (Google Tag Manager albo gtag.js). Dopóki tego nie zrobi, Strona nie używa narzędzi analitycznych ani reklamowych. Gdy tag jest włączony, Strona pyta o zgodę na pomiar ruchu. Bez Twojej zgody skrypt Google w ogóle się nie ładuje i nic do Google nie trafia. Po kliknięciu „Akceptuję” Strona ładuje skrypt z serwerów Google (www.googletagmanager.com) i włącza zgody w trybie Consent Mode (reklamowe i analityczne); Google może wtedy zapisać w Twojej przeglądarce pliki cookies (np. _ga) i otrzymuje dane o Twojej wizycie. Zawartość kontenera Tag Managera ustala administrator Strony, a polityka bezpieczeństwa Strony dopuszcza ładowanie skryptów wyłącznie z domen Google.

Twój wybór (akceptację albo odrzucenie) zapisujemy w pamięci przeglądarki (localStorage, klucz tiendo:consent) i pamiętamy go, dopóki go nie zmienisz albo nie wyczyścisz danych strony. Zgodę możesz zmienić lub wycofać w każdej chwili przez link „Ustawienia cookies” w stopce: wycofanie usuwa pliki cookies Google i przeładowuje stronę bez ich skryptu.

Jeśli przy formularzu wyświetla się weryfikacja Cloudflare Turnstile, jej skrypt jest ładowany z serwerów Cloudflare (challenges.cloudflare.com), a Cloudflare może przy weryfikacji korzystać z pamięci przeglądarki zgodnie z własną polityką prywatności.

11. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

12. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę na górze strony.