§ 1. Postanowienia ogólne i Dane Administratora
1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego Peng China Sourcing, dostępnego pod adresem internetowym Administratora (dalej: „Serwis”).
2. Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) jest:
Jakub Walicki
prowadzący działalność pod marką Peng China Sourcing
Adres do korespondencji: ul. Mechaników 110, 65-119 Zielona Góra, Polska
Adres poczty elektronicznej (e-mail) do kontaktu w sprawach prywatności: kontakt@pengchinasourcing.pl
3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.
§ 2. Definicje
- Administrator (ADO) – podmiot wskazany w § 1 ust. 2 niniejszej Polityki, który samodzielnie decyduje o celach i sposobach przetwarzania danych osobowych.
- Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z formularza kontaktowego udostępnionego w Serwisie.
- Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO).
- Formularz – interaktywny formularz kontaktowy udostępniony na stronie, służący do przesyłania zapytań o bezpłatną wycenę sourcingu i zakupu produktów.
- Załącznik – plik w formacie graficznym lub dokumentowym dołączany dobrowolnie przez Użytkownika do formularza.
- Cookies (Ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas przeglądania Serwisu.
§ 3. Zakres, cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe Użytkowników w następujących celach, na wskazanych podstawach prawnych i przez następujące okresy:
| Cel przetwarzania | Zakres danych | Podstawa prawna z RODO | Okres przechowywania |
|---|---|---|---|
| 1. Obsługa zapytania ofertowego i przygotowanie bezpłatnej wyceny | Imię i nazwisko / nazwa firmy, adres e-mail, opcjonalny numer telefonu / komunikator, treść opisu produktu, szacowany budżet, status (osoba prywatna / firma). | Art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na bieżącej obsłudze relacji biznesowych). | Przez czas trwania korespondencji i przygotowania wyceny, a w razie zawarcia umowy – przez czas jej wykonania oraz okres przedawnienia ewentualnych roszczeń. W przypadku braku zawarcia umowy – maksymalnie przez 12 miesięcy od zakończenia kontaktu. |
| 2. Analiza załączników graficznych i dokumentów | Plik załączony przez Użytkownika (zdjęcie, render, specyfikacja, rysunek techniczny) oraz ewentualne metadane techniczne pliku. | Art. 6 ust. 1 lit. b RODO (działania przedumowne – techniczna weryfikacja możliwości zlecenia). | Do momentu sporządzenia wyceny lub przez czas trwania realizacji zlecenia, chyba że Użytkownik zażąda wcześniejszego usunięcia pliku. |
| 3. Analityka statystyczna i optymalizacja serwisu (Google Analytics 4) | Zanonimizowany adres IP, przybliżona lokalizacja geograficzna (miasto/kraj), parametry urządzenia i przeglądarki, czas wizyty, odwiedzone podstrony, kliknięcia w przyciski. | Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika wyrażona za pośrednictwem paska cookies). | Do momentu cofnięcia zgody lub wygaśnięcia plików cookies (maksymalnie 14 miesięcy zgodnie z retencją GA4). |
| 4. Ustalenie, dochodzenie lub obrona przed roszczeniami | Dane niezbędne do wykazania prawidłowości korespondencji lub zawartej transakcji. | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obrona praw majątkowych). | Do upływu okresu przedawnienia roszczeń określonego przepisami Kodeksu cywilnego (zasadniczo 3 lata dla roszczeń gospodarczych, maksymalnie 6 lat). |
§ 4. Załączniki i pliki przesyłane w formularzu
1. Formularz kontaktowy umożliwia dołączenie załącznika w formacie graficznym (np. JPG, PNG, WEBP) lub tekstowo-kalkulacyjnym (np. PDF, DOCX, XLSX) o maksymalnym rozmiarze do 10 MB.
2. Zasada anonimizacji zapytań produkcyjnych: Administrator gwarantuje, że zapytania kierowane do chińskich fabryk, wytwórców oraz partnerów logistycznych zawierają wyłącznie techniczne parametry produktu oraz anonimowe zdjęcia poglądowe. Dane identyfikujące Użytkownika (imię, nazwisko, prywatny adres e-mail, numer telefonu) nigdy nie są przekazywane zewnętrznym dostawcom ani fabrykom.
3. Użytkownik, wgrywając plik do formularza, oświadcza, że przysługuje mu prawo do dysponowania nim w celach przygotowania wyceny, a materiał nie zawiera treści naruszających prawa osób trzecich, w tym praw autorskich ani dóbr osobistych.
§ 5. Narzędzia Google (GA4, Google Tag, Google Search Console)
Serwis korzysta z profesjonalnych narzędzi analitycznych i optymalizacyjnych dostarczanych przez firmę Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), a w przypadku użytkowników spoza EOG – Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
1. Google Analytics 4 (GA4)
Serwis wykorzystuje GA4 w celu analizy ruchu, monitorowania skuteczności sekcji strony oraz optymalizacji doświadczenia użytkownika. W ramach GA4 wdrożono następujące mechanizmy bezpieczeństwa:
- Automatyczna anonimizacja adresów IP: W GA4 adresy IP użytkowników z Unii Europejskiej są maskowane przed zapisaniem i nie są rejestrowane na serwerach analitycznych.
- Google Consent Mode v2: Skrypty GA4 uruchamiają się z domyślnym stanem odmowy (
denied). Tagi statystyczne i analityczne zostają aktywowane wyłącznie po wyrażeniu przez Użytkownika dobrowolnej, aktywnej zgody w banerze cookies. - Brak profilowania behawioralnego: Administrator nie wykorzystuje GA4 do śledzenia Użytkowników pomiędzy różnymi domenami ani nie łączy danych analitycznych z danymi osobowymi wprowadzanymi w formularzu kontaktowym.
2. Google Tag (Google Tag Manager)
Narzędzie Google Tag służy wyłącznie do zarządzania skryptami i tagami w kodzie Serwisu. Sam system Google Tag nie gromadzi danych osobowych ani nie tworzy profili Użytkowników – odpowiada jedynie za uruchamianie właściwych usług zgodnie z ustawieniami zgód Użytkownika.
3. Google Search Console
Google Search Console jest narzędziem technicznym służącym do analizy widoczności strony w organicznych wynikach wyszukiwarki Google oraz monitorowania ewentualnych błędów indeksowania. Narzędzie to operuje na zagregowanych danych wyszukiwarki i nie gromadzi danych osobowych odwiedzających Serwis.
4. Transfery międzynarodowe danych (USA)
W związku z korzystaniem z infrastruktury Google może dochodzić do przesyłania pewnych zanonimizowanych danych technicznych na serwery w Stanach Zjednoczonych. Podstawą prawną takiego transferu jest decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach Ramy Prywatności Danych UE-USA (Data Privacy Framework - DPF). Spółka Google LLC jest certyfikowanym uczestnikiem programu DPF.
§ 6. Odbiorcy danych i podmioty przetwarzające
1. Dane osobowe Użytkowników mogą być powierzane do przetwarzania wyłącznie zaufanym partnerom technicznym, z którymi Administrator zawarł umowy powierzenia przetwarzania danych (DPA) zgodne z art. 28 RODO:
- Dostawca hostingu i infrastruktury webowej: Netlify Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA – certyfikowany w DPF), zapewniający stabilne i bezpieczne serwowanie strony.
- Usługa powiadomień z formularza: Web3Forms (web3forms.com), która przekazuje treść wysłanego formularza kontaktowego na naszą skrzynkę e-mail. Załączniki nie są przez nią przesyłane.
- Dostawca poczty elektronicznej: Podmiot świadczący profesjonalne usługi poczty w domenie @pengchinasourcing.pl, na którego zabezpieczone skrzynki trafiają wiadomości z formularza.
- Dostawca analityki: Google Ireland Limited (w zakresie objętym uprzednią zgodą na cookies).
2. Dane osobowe nie są sprzedawane, wypożyczane ani udostępniane podmiotom trzecim w celach marketingowych. Mogą zostać udostępnione organom państwowym (np. sądom, policji) wyłącznie na podstawie bezwzględnie obowiązujących przepisów prawa.
§ 7. Prawa osoby, której dane dotyczą
Każdemu Użytkownikowi, którego dane przetwarza Administrator, przysługują następujące uprawnienia wynikające z RODO:
- Prawo dostępu do danych (art. 15 RODO): Użytkownik ma prawo uzyskać potwierdzenie, czy Administrator przetwarza jego dane, oraz otrzymać kopię tych danych.
- Prawo do sprostowania (art. 16 RODO): Użytkownik ma prawo żądać poprawienia danych, które są nieprawidłowe lub niekompletne.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): Użytkownik ma prawo żądać usunięcia swoich danych, jeśli nie ma już podstawy prawnej do ich dalszego przetwarzania.
- Prawo do ograniczenia przetwarzania (art. 18 RODO): Użytkownik ma prawo żądać ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.
- Prawo do przenoszenia danych (art. 20 RODO): Użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu (art. 21 RODO): Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
- Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): W zakresie, w jakim dane przetwarzane są na podstawie zgody (np. cookies analityczne), Użytkownik ma prawo cofnąć zgodę w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Prawo do skargi do organu nadzorczego: Jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO, przysługuje mu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
W celu realizacji powyższych praw wystarczy przesłać stosowne oświadczenie na adres e-mail: kontakt@pengchinasourcing.pl. Wniosek zostanie rozpatrzony niezwłocznie, nie później niż w terminie 30 dni.
§ 8. Polityka plików cookies i zarządzanie zgodami
1. Serwis wykorzystuje pliki cookies (ciasteczka) oraz pokrewne technologie pamięci lokalnej (Local Storage).
2. Stosujemy dwa rodzaje plików cookies:
- Pliki cookies techniczne (niezbędne): Są fundamentalne dla poprawnego działania Serwisu, nawigacji oraz zapamiętania decyzji Użytkownika dotyczącej zgody na cookies. Nie wymagają one uprzedniej zgody Użytkownika (zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego / Prawa komunikacji elektronicznej).
- Pliki cookies analityczne / statystyczne (Google Analytics): Pozwalają mierzyć liczbę odwiedzin, źródła ruchu oraz sposób korzystania ze strony. Pliki te są instalowane na urządzeniu Użytkownika wyłącznie po wyrażeniu przez niego wyraźnej zgody.
3. Zarządzanie preferencjami cookies: Użytkownik może w każdej chwili zmienić swoje ustawienia dotyczące ciasteczek, klikając w przycisk „Ustawienia cookies” dostępny w stopce każdej podstrony Serwisu, bądź zmieniając ustawienia plików cookies w swojej przeglądarce internetowej (zablokowanie plików cookies dla wybranej domeny).
§ 9. Bezpieczeństwo danych
1. Cała transmisja danych pomiędzy urządzeniem Użytkownika a Serwisem jest w pełni szyfrowana przy użyciu protokołu SSL/TLS (HTTPS) z silnym kluczem szyfrującym.
2. Skrzynki pocztowe Administratora chronione są silnymi hasłami oraz dwuetapowym uwierzytelnianiem (2FA).
3. Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania pełnej tajemnicy zawodowej.
§ 10. Zmiany w Polityce Prywatności
1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w razie zmiany przepisów prawa, rozwoju technologii internetowych lub modyfikacji funkcjonalności Serwisu.
2. Nowa wersja Polityki Prywatności wchodzi w życie z dniem jej opublikowania w Serwisie, ze wskazaniem nowej daty wejścia w życie.
3. Wszelkie pytania, wątpliwości lub uwagi dotyczące niniejszego dokumentu prosimy kierować na adres: kontakt@pengchinasourcing.pl.