Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze strony internetowej https://onevofloor.com.

Administratorem danych osobowych jest:

Pan Express Sp. z o.o.
Aleje Jerozolimskie 123 A
02-017 Warszawa
NIP: 7010443659

W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem: biuro@onevofloor.com.

2. Zakres i cele przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

  • udzielenia odpowiedzi na wiadomość wysłaną przez formularz kontaktowy,

  • prowadzenia bieżącej komunikacji z użytkownikiem,

  • zapewnienia prawidłowego działania strony,

  • zapewnienia bezpieczeństwa strony i zapobiegania nadużyciom,

  • tworzenia kopii zapasowych i utrzymania ciągłości działania serwisu,

  • ewentualnego dochodzenia lub obrony przed roszczeniami.

Zakres danych może obejmować w szczególności:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • treść wiadomości,

  • adres IP,

  • dane techniczne związane z korzystaniem ze strony.

3. Podstawy prawne przetwarzania

Dane osobowe są przetwarzane na podstawie:

  • art. 6 ust. 1 lit. a RODO — zgoda użytkownika, jeśli jej udzielił,

  • art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy lub realizacja umowy,

  • art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych,

  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, polegający na prowadzeniu korespondencji, zabezpieczeniu strony, administrowaniu serwisem oraz obronie przed roszczeniami.

4. Formularz kontaktowy

Jeżeli użytkownik kontaktuje się z administratorem za pomocą formularza kontaktowego, przekazane dane są przetwarzane wyłącznie w celu obsługi zapytania i prowadzenia dalszej korespondencji.

Na stronie wykorzystywany jest formularz utworzony przy użyciu Elementor Pro. W zależności od konfiguracji formularza dane mogą być:

  • przesyłane na adres e-mail administratora,

  • zapisywane w panelu administracyjnym WordPress jako zgłoszenia formularza. Elementor oficjalnie wskazuje, że formularze mogą wysyłać dane e-mailem oraz przechowywać zgłoszenia w kokpicie WordPress.

Podanie danych jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi.

5. Hosting i infrastruktura

Strona jest utrzymywana na infrastrukturze OVHcloud / OVH. Dostawca hostingu może przetwarzać dane osobowe w zakresie niezbędnym do świadczenia usługi hostingu, w tym przechowywania danych na serwerze, wykonywania kopii bezpieczeństwa, utrzymania infrastruktury i zapewnienia bezpieczeństwa. OVHcloud publikuje informacje o ochronie danych oraz umowę powierzenia przetwarzania danych (DPA) dla usług, w których działa jako procesor.

6. Logi serwera i bezpieczeństwo

Podczas korzystania ze strony automatycznie mogą być zapisywane dane techniczne, takie jak:

  • adres IP,

  • data i czas żądania,

  • informacje o przeglądarce i systemie operacyjnym,

  • adres URL odwiedzanej strony,

  • dane o błędach technicznych.

Dane te są wykorzystywane w celu administrowania serwisem, diagnozowania problemów, wykrywania nadużyć oraz zapewnienia bezpieczeństwa.

7. Wtyczki i narzędzia używane na stronie

Na stronie mogą być używane następujące komponenty techniczne:

Elementor / Elementor Pro

Służą do budowy i wyświetlania treści strony oraz obsługi formularzy. Niektóre funkcje Elementor mogą wymagać ładowania zasobów z Elementor.com, a część funkcji może korzystać również z usług podmiotów trzecich, np. fontów. WordPress.org dla Elementor wskazuje, że niektóre funkcje wymagają zasobów z Elementor.com, a w przypadku fontów zastosowanie mają warunki i polityka prywatności Google.

Ally Web Accessibility

Wtyczka poprawiająca dostępność i użyteczność strony. Strona wtyczki wskazuje, że dla obowiązków informacyjnych należy ująć Elementor jako subprocesora oraz odwołać się do DPA.

8. Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym z administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:

  • dostawcy hostingu,

  • dostawcy poczty elektronicznej,

  • dostawcom wsparcia technicznego IT,

  • dostawcom narzędzi wykorzystywanych w ramach strony, jeśli dana funkcja została aktywowana.

9. Przekazywanie danych poza EOG

Co do zasady dane powinny być przetwarzane w Europejskim Obszarze Gospodarczym. Jeżeli jednak którakolwiek z używanych usług lub wtyczek korzysta z dostawców spoza EOG, dane mogą być przekazywane poza EOG z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, takich jak standardowe klauzule umowne.

Ta sekcja wymaga weryfikacji faktycznej konfiguracji strony, zwłaszcza jeśli używane są usługi AI, zewnętrzne fonty, narzędzia marketingowe, mapy, osadzenia wideo lub integracje formularzy.

10. Okres przechowywania danych

Dane będą przechowywane przez okres:

  • niezbędny do obsługi korespondencji i sprawy, której dotyczy kontakt,

  • wymagany przez przepisy prawa,

  • niezbędny do zabezpieczenia lub dochodzenia roszczeń,

  • wynikający z cyklu kopii zapasowych i logów technicznych.

11. Prawa osoby, której dane dotyczą

Użytkownikowi przysługuje prawo do:

  • dostępu do danych,

  • sprostowania danych,

  • usunięcia danych,

  • ograniczenia przetwarzania,

  • przenoszenia danych,

  • wniesienia sprzeciwu wobec przetwarzania,

  • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,

  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

WordPress udostępnia też narzędzia wspierające eksport i usuwanie danych osobowych oraz ekran polityki prywatności do zarządzania stroną polityki.

12. Pliki cookies

Strona może korzystać z plików cookies niezbędnych do prawidłowego działania serwisu, bezpieczeństwa, utrzymania sesji oraz funkcji administracyjnych.

Jeżeli na stronie wykorzystywane są dodatkowo cookies analityczne, marketingowe lub pochodzące od usług zewnętrznych, administrator wdraża odpowiedni mechanizm zgody oraz uzupełnia niniejszą politykę o informacje o konkretnych narzędziach i czasie przechowywania cookies.

13. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana, jeżeli zmienią się przepisy prawa, sposób działania strony lub wykorzystywane narzędzia. WordPress wskazuje również, że treści sugerowane do polityki prywatności przez wtyczki mogą się zmieniać i wymagają okresowego przeglądu.