Polityka prywatności i plików cookies

Zgodność z RODO / GDPR

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego dostępnego pod adresem odor.pl jest:

Rychert.pl – Waldemar Rychert
e-mail: kontakt@odor.pl
telefon: +48 453 365 775
strona: https://odor.pl

Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

2. Jakie dane zbieramy i w jakim celu

2.1 Dane zbierane automatycznie (logi serwera)

Serwer hostingowy automatycznie rejestruje w logach systemowych informacje takie jak: adres IP urządzenia, typ przeglądarki, system operacyjny, czas i datę odwiedzin, adresy URL odwiedzanych podstron oraz adres strony odsyłającej (referrer). Dane te są przetwarzane wyłącznie w celach technicznych i diagnostycznych (zapewnienie bezpieczeństwa i stabilności działania serwisu) i nie są kojarzone z tożsamością użytkownika.

2.2 Kontakt telefoniczny i e-mailowy

Gdy kontaktujesz się z nami telefonicznie lub drogą e-mailową, przetwarzamy dane podane dobrowolnie w treści wiadomości, w szczególności: imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy lub instytucji oraz treść zapytania. Dane te są przetwarzane wyłącznie w celu udzielenia odpowiedzi na Twoje zapytanie i podjęcia ewentualnej współpracy handlowej.

2.3 Dane zbierane przez narzędzia analityczne (Google Analytics)

Serwis odor.pl korzysta z usługi Google Analytics 4 (GA4) świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Narzędzie zbiera zanonimizowane dane statystyczne o zachowaniu użytkowników, w tym: liczbę odwiedzin i sesji, źródła ruchu, przeglądane podstrony, czas spędzony na stronie, urządzenie i przeglądarkę.

Dane przetwarzane przez Google Analytics mogą być przekazywane na serwery zlokalizowane w Stanach Zjednoczonych w ramach standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Zbieranie danych przez GA4 odbywa się wyłącznie po udzieleniu przez użytkownika zgody za pośrednictwem systemu zarządzania zgodami (CMP) opisanego w rozdziale 9.

3. Podstawy prawne przetwarzania

Dane osobowe przetwarzamy na następujących podstawach prawnych (art. 6 RODO):

• Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (pliki cookies analityczne i marketingowe, Google Analytics).
• Art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy (obsługa zapytań handlowych).
• Art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wypełnienia obowiązku prawnego (przechowywanie korespondencji handlowej).
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (logi serwera, bezpieczeństwo serwisu, dochodzenie roszczeń).

4. Okres przechowywania danych

• Logi serwera – maksymalnie 12 miesięcy, o ile przepisy szczególne nie stanowią inaczej.
• Korespondencja e-mailowa i telefoniczna – przez czas niezbędny do obsługi zapytania, a następnie przez okres przedawnienia roszczeń (do 6 lat).
• Dane analityczne (Google Analytics) – zgodnie z ustawieniami retencji danych w GA4 (domyślnie 14 miesięcy); pliki cookies analityczne usuwane są po wygaśnięciu lub po wycofaniu zgody.
• Dane po wycofaniu zgody – usuwane lub anonimizowane niezwłocznie, nie później niż w ciągu 30 dni od dnia wycofania zgody.

5. Odbiorcy danych – podmioty przetwarzające

Twoje dane mogą być przekazywane wyłącznie podmiotom przetwarzającym, z którymi Administrator zawarł umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO. Są to:

• Dostawca hostingu – spółka obsługująca serwer, na którym działa serwis odor.pl (serwery zlokalizowane w UE).
• Google Ireland Limited – w zakresie usługi Google Analytics 4 (szczegóły w rozdziale 8).
• Dostawca systemu zarządzania zgodami (CMP) – podmiot obsługujący baner cookies (szczegóły w rozdziale 9).

Administrator nie sprzedaje danych osobowych podmiotom trzecim ani nie udostępnia ich w celach marketingowych bez wiedzy i zgody użytkownika.

6. Prawa osoby, której dane dotyczą

Na podstawie przepisów RODO przysługują Ci następujące prawa, z których możesz skorzystać, kontaktując się z administratorem pod adresem kontakt@odor.pl:

• Prawo dostępu (art. 15 RODO) – prawo do uzyskania informacji o tym, jakie dane dotyczące Ciebie przetwarzamy.
• Prawo do sprostowania (art. 16 RODO) – prawo żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17 RODO) – prawo żądania usunięcia danych („prawo do bycia zapomnianym") w przypadkach określonych prawem.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo żądania ograniczenia przetwarzania danych w sytuacjach wskazanych w RODO.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo sprzeciwu (art. 21 RODO) – prawo sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w przypadkach, gdy przetwarzanie odbywa się na podstawie zgody, masz prawo do jej cofnięcia w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
• Prawo do skargi – prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Administrator odpowiada na wnioski bez zbędnej zwłoki, nie później jednak niż w ciągu jednego miesiąca od otrzymania żądania. W wyjątkowych przypadkach termin może zostać przedłużony o kolejne dwa miesiące.

7. Pliki cookies i technologie śledzące

7.1 Czym są pliki cookies?

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę internetową podczas odwiedzania stron WWW. Służą do przechowywania informacji o sesji użytkownika, preferencjach oraz umożliwiają działanie określonych funkcjonalności serwisu.

7.2 Rodzaje stosowanych plików cookies

Serwis odor.pl stosuje lub może stosować następujące kategorie plików cookies:

Cookies niezbędne (techniczne)

Są bezwzględnie konieczne do prawidłowego funkcjonowania serwisu. Nie wymagają zgody użytkownika (art. 6 ust. 1 lit. f RODO, motyw 47 oraz art. 5 ust. 3 dyrektywy ePrivacy). Należą do nich m.in.:

• Pliki sesji (session cookies) zarządzające stanem sesji przeglądarki.
• Plik przechowujący preferencję trybu wysokiego kontrastu (odorpl-contrast) – zapisywany w localStorage przeglądarki, nie transmitowany do serwera.
• Plik przechowujący preferencje zgody na cookies zarządzany przez system CMP.

Cookies analityczne (za zgodą)

Zbierają zanonimizowane dane statystyczne o sposobie korzystania z serwisu. Instalowane wyłącznie po udzieleniu zgody przez użytkownika. Obejmują pliki cookies usługi Google Analytics 4 (m.in. _ga, _ga_XXXXXXXXXX). Czas przechowywania: do 2 lat od ostatniej aktywności.

Cookies marketingowe / reklamowe (za zgodą)

Serwis odor.pl w chwili publikacji niniejszej polityki nie stosuje plików cookies marketingowych ani remarketingowych. W razie wprowadzenia takich narzędzi w przyszłości polityka zostanie zaktualizowana, a użytkownicy zostaną poproszeni o stosowną zgodę.

7.3 Zarządzanie plikami cookies przez przeglądarkę

Użytkownik może w dowolnym momencie samodzielnie zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej: zablokować, usunąć lub ograniczyć ich stosowanie. Szczegółowe instrukcje dostępne są w dokumentacji poszczególnych przeglądarek:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Safari (macOS)

Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe działanie niektórych funkcji serwisu.

8. Google Analytics i narzędzia analityczne

Serwis odor.pl korzysta z usługi Google Analytics 4 (GA4) świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Polityka prywatności Google).

Google Analytics 4 działa w trybie anonimizacji IP (IP anonymization jest domyślnie włączone w GA4). Oznacza to, że pełny adres IP użytkownika nie jest przechowywany ani przetwarzany przez Google.

Przetwarzanie danych przez Google Analytics odbywa się wyłącznie po udzieleniu zgody przez użytkownika poprzez baner systemu zarządzania zgodami (CMP). Wdrożenie GA4 jest zgodne z modelem Google Consent Mode v2, który respektuje wybory użytkownika dotyczące cookies analitycznych i reklamowych.

Użytkownik może w dowolnym momencie zrezygnować ze śledzenia przez Google Analytics, instalując oficjalny dodatek do przeglądarki: Google Analytics Opt-out Browser Add-on.

9. Zarządzanie zgodami – system CMP

Serwis odor.pl stosuje system zarządzania zgodami (Consent Management Platform – CMP), który umożliwia użytkownikom granularną kontrolę nad instalowanymi plikami cookies.

Przy pierwszej wizycie wyświetlany jest baner informacyjny, który pozwala na:

• Zaakceptowanie wszystkich kategorii cookies.
• Odrzucenie wszystkich opcjonalnych cookies (analitycznych, marketingowych).
• Indywidualne skonfigurowanie zgód dla poszczególnych kategorii.

Udzielone zgody są rejestrowane i przechowywane zgodnie z wymogami art. 7 ust. 1 RODO (administrator jest w stanie wykazać udzielenie zgody). Każda zgoda może zostać cofnięta w dowolnym momencie poprzez kliknięcie linku „Zarządzaj zgodami" lub „Ustawienia cookies" dostępnego w stopce serwisu lub w samym banerze. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych przed jej cofnięciem.

System CMP jest wdrożony zgodnie z Google Consent Mode v2, co oznacza, że skrypty Google (Analytics, Ads) nie inicjują zbierania danych przed udzieleniem wymaganych zgód.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w szczególności:

• Szyfrowanie transmisji danych przy użyciu protokołu HTTPS/TLS.
• Regularne aktualizacje oprogramowania serwera i aplikacji.
• Ograniczony dostęp do danych wyłącznie dla uprawnionych osób.
• Stosowanie zasady minimalizacji danych – przetwarzamy tylko dane niezbędne do realizacji celu.

W przypadku naruszenia ochrony danych osobowych stwarzającego ryzyko dla praw i wolności osób fizycznych Administrator powiadomi organ nadzorczy (UODO) w ciągu 72 godzin od powzięcia informacji o naruszeniu (art. 33 RODO).

11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa, wprowadzenia nowych usług lub technologii w serwisie. Każda zmiana będzie odnotowana z nową datą aktualizacji widoczną na górze dokumentu.

W przypadku istotnych zmian dotyczących sposobu przetwarzania danych, użytkownicy zostaną poinformowani za pośrednictwem widocznego komunikatu w serwisie.

Niniejsza Polityka prywatności obowiązuje od dnia 1 stycznia 2025 r.

12. Kontakt w sprawach ochrony danych osobowych

Wszelkie pytania, żądania i wnioski dotyczące przetwarzania danych osobowych prosimy kierować do Administratora:

Rychert.pl – Waldemar Rychert
e-mail: kontakt@odor.pl
telefon: +48 453 365 775

Administrator dołoży wszelkich starań, aby odpowiedzieć na Twoje zapytanie w terminie nie dłuższym niż 30 dni od jego otrzymania.

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
tel. 606 950 000