Polityka prywatności bulbs.pl

1 Administrator i zakres informacji

Administratorem danych osobowych jest administrator serwisu bulbs.pl. Z pytaniem dotyczącym danych, ich poprawienia lub usunięcia można zwrócić się na [email protected]. Polityka dotyczy osób odwiedzających marketplace, zapisujących adres e-mail, zakładających konto B2B, reprezentujących firmę i kontaktujących się w sprawie oferty lub obsługi. Firmowy adres pocztowy również może być daną osobową, gdy pozwala zidentyfikować konkretną osobę. Podanie danych niezbędnych do konta lub odpowiedzi jest dobrowolne, lecz bez nich realizacja danej funkcji może być niemożliwa. Nie należy umieszczać w formularzach danych szczególnie chronionych, dokumentów tożsamości ani informacji o innych osobach, jeśli nie są potrzebne i nie ma podstawy do ich przekazania.

2 Dane zapisywane w signups

Zapis signups obejmuje e-mail, źródło zapisu, parametry utm, adres IP oraz daty związane z utworzeniem i aktualizacją zapisu. Parametry utm to oznaczenia przekazane w adresie strony, które mogą opisywać źródło, medium lub oznaczenie kampanii. Zakres wartości zależy od sposobu wejścia do serwisu i informacji obecnych w odnośniku, więc nie każda wizyta musi dostarczyć wszystkie takie parametry. Źródło i oznaczenia pomagają ustalić kontekst zapisu, a adres IP oraz daty wspierają rozpoznawanie nadużyć i wyjaśnianie przebiegu zgłoszenia. Nie wpisuj danych osobowych ani poufnych treści do parametrów adresu strony. Sam fakt zapisania adresu e-mail nie oznacza zgody na dowolny kontakt reklamowy.

3 Konto i korespondencja zakupowa

Założenie konta odbywa się przez adres e-mail i kod przesłany w wiadomości. Dane są potrzebne do potwierdzenia dostępu do skrzynki, obsługi konta oraz komunikacji dotyczącej usługi. Treść zapytania ofertowego może obejmować opis pomieszczenia, wymagania techniczne i dane kontaktowe przekazane przez użytkownika. Przed wysłaniem sprawdź, czy opis nie zawiera informacji zbędnych do przygotowania oferty. W przypadku płatnego abonamentu przetwarzane są także dane niezbędne do zamówienia, udokumentowania płatności i rozliczenia. Zakres zależy od wybranej funkcji oraz obowiązków dotyczących dokumentacji. Nie wysyłaj kodu logowania w odpowiedzi na prośbę o ofertę. Kod służy do potwierdzenia dostępu do konta, a nie do identyfikowania zapytania przez sprzedawcę.

4 Cele i podstawy przetwarzania

Dane niezbędne do utworzenia i prowadzenia konta, obsługi zapytania oraz realizacji abonamentu są przetwarzane w celu wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem, na podstawie art. 6 ust. 1 lit. b RODO. Dane przedstawiciela firmy mogą być przetwarzane na podstawie prawnie uzasadnionego interesu administratora, zgodnie z art. 6 ust. 1 lit. f RODO, polegającego na prowadzeniu kontaktu i obsłudze relacji z firmą. Obowiązki rachunkowe i podatkowe uzasadniają przetwarzanie na podstawie art. 6 ust. 1 lit. c RODO. Ochrona serwisu, wyjaśnianie nadużyć, ustalenie źródła zgłoszenia oraz dochodzenie i obrona roszczeń opierają się na prawnie uzasadnionym interesie. Jeżeli określony kontakt wymaga odrębnej zgody, nie można jej zastępować samym założeniem konta.

5 Okres przechowywania danych

Adres e-mail i dane konta są przechowywane przez czas potrzebny do obsługi wybranej usługi, a po jej zakończeniu tylko w zakresie uzasadnionym obowiązkiem prawnym lub ochroną roszczeń. Dla zapisu signups znaczenie ma aktualność celu zapisu i dalsza relacja z osobą, a nie bezterminowe zachowanie wszystkich pól. Źródło, parametry utm, adres IP i daty mogą mieć różne okresy przydatności, dlatego potrzeba ich dalszego przechowywania powinna być oceniana odrębnie. Dokumenty rozliczeniowe przechowuje się przez okres wynikający z właściwych przepisów. Korespondencję zachowuje się na czas obsługi sprawy i uzasadnionej ochrony roszczeń. Po ustaniu podstawy dane podlegają usunięciu albo anonimizacji, z uwzględnieniem technicznego cyklu kopii zapasowych i ograniczenia ich użycia do niezbędnych celów.

6 Odbiorcy i przekazywanie danych

W obsłudze serwisu mogą uczestniczyć dostawca hostingu, dostawca poczty i dostawca płatności, w zakresie potrzebnym do wykonania odpowiedniej usługi. Dostęp powinien być ograniczony do celu współpracy i wynikać z właściwych ustaleń dotyczących ochrony danych. Dane z zapytania otrzymują sprzedawcy, do których jest ono kierowane, aby mogli przygotować odpowiedź. Sprzedawca może następnie odpowiadać za własne przetwarzanie związane z ofertą, umową i fakturą, na zasadach przedstawionych przez niego. Nie oznacza to zgody na dowolne dalsze udostępnianie kontaktu. Ewentualne przekazanie poza Europejski Obszar Gospodarczy wymaga podstawy przewidzianej w RODO i odpowiednich zabezpieczeń, jeżeli są wymagane. Informacje o odbiorcach, zakresie przekazania i stosowanych zabezpieczeniach można uzyskać pod adresem [email protected].

7 Prawa osoby i sposób złożenia żądania

Osoba, której dane dotyczą, może żądać dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania w przypadkach przewidzianych w RODO. Prawo do przenoszenia obejmuje dane przetwarzane na warunkach określonych przepisami, w szczególności na podstawie umowy lub zgody przy użyciu środków informatycznych. Można zgłosić sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, wskazując swoją szczególną sytuację. Jeżeli podstawą jest zgoda, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Żądanie kieruj na [email protected], najlepiej z adresu objętego sprawą. Potwierdzenie tożsamości powinno ograniczać się do niezbędnych informacji. Usunięcie nie obejmuje danych, które nadal muszą być przechowywane z powodu obowiązku prawnego lub uzasadnionej ochrony roszczeń.

8 Niezbędne cookies

Serwis korzysta wyłącznie z niezbędnych cookies służących działaniu witryny, utrzymaniu sesji i ochronie formularzy. Z tego powodu nie wyświetla banera zgód na opcjonalne cookies. Sam brak banera nie oznacza braku przetwarzania danych osobowych, ponieważ podany e-mail, adres IP i zapis zgłoszenia nadal podlegają opisanym zasadom. Parametry utm w odnośniku nie są same w sobie plikami cookies i nie uzasadniają uruchamiania dodatkowych narzędzi śledzących. Ustawienia przeglądarki pozwalają usuwać lub blokować cookies, lecz wyłączenie niezbędnych mechanizmów może uniemożliwić logowanie albo poprawne wysłanie formularza. Wprowadzenie opcjonalnych mechanizmów wymaga uprzedniej aktualizacji informacji i uzyskania zgody tam, gdzie jest ona wymagana.

9 Bezpieczeństwo i aktualność polityki

Dostęp do danych powinien odpowiadać zakresowi obowiązków osób obsługujących serwis i celowi korzystania z danej informacji. Użytkownik chroni własną skrzynkę, sprawdza adres strony przed wpisaniem kodu i nie przesyła danych poufnych w zgłoszeniu technicznym. Podejrzenie ujawnienia danych lub nieuprawnionego dostępu można opisać na [email protected]. Polityka powinna być aktualizowana, gdy zmienia się zakres danych, cel, odbiorcy lub sposób korzystania z cookies. Nowy opis nie zastępuje podstawy prawnej wymaganej dla nowego celu. Przy pytaniu o konkretny zapis warto wskazać adres konta oraz rodzaj sprawy, bez dołączania aktywnego kodu. Pozwala to wyjaśnić, jakie dane są potrzebne i które informacje można usunąć.