Polityka prywatności i cookies

1. Wstęp

1.1. Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze pod adresem https://dumel.com.pl.

1.2. Strona ma charakter korporacyjny i służy w szczególności do prezentacji działalności producenta zabawek dla dzieci, umożliwienia kontaktu z administratorem oraz zapoznania się z informacjami o marce i produktach.

1.3. Administrator dokłada należytej staranności, aby dane osobowe użytkowników były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). 

2. Administrator danych osobowych

2.1. Administratorem danych osobowych jest Dumel sp. z o.o. z siedzibą w Warszawie, ul. Modularna 3A, 02-238 Warszawa, KRS 0000772331, NIP 5223152152, REGON 382696497. 

2.2. Z administratorem można skontaktować się w sprawie danych osobowych:

1. drogą elektroniczną pod adresem: ado@dumel.com.pl,
2. pisemnie na adres biura: ul. Modularna 3A, 02-238 Warszawa.

3. Zakres i źródła danych

3.1. Administrator może przetwarzać dane osobowe użytkownika przekazane bezpośrednio przez użytkownika, w szczególności za pośrednictwem formularza kontaktowego lub podczas innego kontaktu ze stroną.

3.2. W zależności od celu kontaktu mogą to być w szczególności:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu, jeżeli użytkownik go poda,
4. treść wiadomości,
5. inne dane dobrowolnie zawarte przez użytkownika w treści korespondencji.

3.3. Administrator może również pozyskiwać informacje techniczne dotyczące korzystania ze strony, w szczególności:

1. adres IP,
2. dane o urządzeniu i przeglądarce,
3. podstawowe dane eksploatacyjne związane z ruchem w serwisie,
4. informacje zapisywane w plikach cookies lub podobnych technologiach.

4. Cele i podstawy prawne przetwarzania danych

4.1. Dane osobowe przetwarzane są w celu obsługi korespondencji i udzielenia odpowiedzi na wiadomość przesłaną przez formularz kontaktowy lub inną drogą kontaktu. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na prowadzeniu komunikacji z użytkownikami oraz obsłudze kierowanych zapytań. 

4.2. Dane mogą być przetwarzane również w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na ochronie praw administratora.

4.3. Dane techniczne oraz informacje zapisane w niezbędnych plikach cookies mogą być przetwarzane w celu zapewnienia prawidłowego działania strony, bezpieczeństwa, wykrywania nadużyć oraz prawidłowego wyświetlania i funkcjonowania serwisu. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, a w zakresie, w jakim przepisy wymagają zgody na zapis lub odczyt informacji z urządzenia końcowego, podstawą są właściwe przepisy prawa telekomunikacyjnego oraz ustawy Prawo komunikacji elektronicznej. 

4.4. Na stronie wykorzystywane są rozwiązania zabezpieczające przed spamem (reCAPTCHA). Dane użytkownika mogą być przetwarzane w celu ochrony formularza kontaktowego i infrastruktury strony przed działaniami automatycznymi lub bezprawnymi. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa strony i komunikacji.

4.5. Na stronie osadzona jest mapa umożliwiająca użytkownikowi lokalizację biura lub innego miejsca. Dane użytkownika mogą być przetwarzane w związku z wyświetleniem tej mapy i nawiązaniem połączenia z dostawcą usługi mapowej. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, polegający na zapewnieniu funkcjonalności strony, a w zakresie technologii wymagających zgody także odpowiednie przepisy dotyczące cookies i podobnych technologii.

5. Czy podanie danych jest obowiązkowe

5.1. Podanie danych osobowych jest dobrowolne, ale w zakresie niezbędnym do udzielenia odpowiedzi na wiadomość może być konieczne do obsługi zapytania.

5.2. Niepodanie danych może uniemożliwić otrzymanie odpowiedzi lub prawidłowe rozpatrzenie wiadomości.

6. Odbiorcy danych

6.1. Dane osobowe mogą być przekazywane podmiotom wspierającym administratora w prowadzeniu strony i obsłudze komunikacji, w szczególności:

1. dostawcom hostingu,
2. dostawcom usług IT i wsparcia technicznego,
3. dostawcom systemów bezpieczeństwa i ochrony formularzy,
4. dostawcom narzędzi związanych z funkcjonowaniem osadzonej mapy,
5. podmiotom świadczącym obsługę prawną lub doradczą, jeżeli będzie to niezbędne.

6.2. Dane mogą być także udostępniane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

7.1. Co do zasady administrator dąży do tego, aby dane były przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

7.2. Jednocześnie niektóre narzędzia wykorzystywane w ramach strony, w szczególności rozwiązania dostarczane przez podmioty technologiczne obsługujące zabezpieczenia formularzy lub mapy, mogą wiązać się z przekazywaniem danych poza EOG, w szczególności do Stanów Zjednoczonych.

7.3. W takim przypadku przekazanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, jeżeli są wymagane. 

8. Okres przechowywania danych

8.1. Dane przetwarzane w związku z korespondencją będą przechowywane przez okres niezbędny do obsługi wiadomości i prowadzenia dalszej komunikacji, a następnie przez okres potrzebny do archiwizacji lub obrony przed ewentualnymi roszczeniami.

8.2. Dane techniczne oraz informacje zapisane w plikach cookies przechowywane są przez okres odpowiadający celowi ich wykorzystania, nie dłużej jednak niż do czasu ich usunięcia przez użytkownika lub utraty ich przydatności.

8.3. Szczegółowe okresy działania poszczególnych plików cookies powinny zostać wskazane w tabeli cookies zamieszczonej w niniejszej Polityce po jej uzupełnieniu.

9. Prawa użytkownika

9.1. Użytkownikowi przysługują prawa wynikające z RODO, w szczególności:

1. prawo dostępu do danych,
2. prawo do sprostowania danych,
3. prawo do usunięcia danych,
4. prawo do ograniczenia przetwarzania,
5. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora,
6. prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
7. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9.2. W celu wykonania swoich praw użytkownik może skontaktować się z administratorem pod adresem: ado@dumel.com.pl.

9.3. Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu administratora, użytkownik ma prawo wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją.

10. Formularz kontaktowy

10.1. Strona umożliwia kontakt z administratorem za pośrednictwem formularza kontaktowego.

10.2. Skorzystanie z formularza wymaga podania danych niezbędnych do przyjęcia i obsługi wiadomości oraz udzielenia odpowiedzi.

10.3. Dane przekazane przez formularz nie są wykorzystywane do realizacji newslettera ani do odrębnych działań marketingowych, o ile użytkownik nie zostanie o tym wyraźnie poinformowany w odrębny sposób.

10.4. W przypadku formularza kontaktowego nie jest wymagane wyrażenie odrębnej zgody na samo udzielenie odpowiedzi na wiadomość, ponieważ podstawą przetwarzania jest prawnie uzasadniony interes administratora polegający na obsłudze korespondencji. Obowiązek informacyjny powinien być jednak spełniony przy formularzu oraz w niniejszej Polityce. 

11. Link do Instagrama

11.1. Na stronie może znajdować się link przekierowujący do profilu administratora w serwisie Instagram.

11.2. Samo umieszczenie linku nie powoduje co do zasady przetwarzania danych osobowych użytkownika przez Instagram, dopóki użytkownik nie zdecyduje się z niego skorzystać.

11.3. Po przejściu do zewnętrznego serwisu użytkownik korzysta z niego na zasadach określonych przez jego dostawcę i powinien zapoznać się z jego polityką prywatności.

12. Mapa na stronie kontaktowej

12.1. Na podstronie kontaktowej może być osadzona mapa umożliwiająca łatwiejsze ustalenie lokalizacji administratora.

12.2. Wyświetlenie mapy może powodować nawiązanie połączenia z dostawcą tej usługi oraz przekazanie mu informacji technicznych, takich jak adres IP użytkownika czy dane przeglądarki.

12.3. Jeżeli osadzona mapa korzysta z cookies lub podobnych technologii innych niż ściśle niezbędne, ich użycie powinno następować zgodnie z zasadami wyrażania zgody wymaganymi przez obowiązujące przepisy.

13. Pliki cookies i podobne technologie

13.1. Strona korzysta z plików cookies oraz podobnych technologii w celu zapewnienia prawidłowego działania serwisu, bezpieczeństwa, obsługi formularza oraz prawidłowego funkcjonowania wybranych elementów technicznych strony.

13.2. Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika.

13.3. Na stronie mogą być wykorzystywane w szczególności:

1. cookies niezbędne do działania systemu WordPress,
2. cookies związane z bezpieczeństwem strony i ochroną formularza (reCAPTCHA),
3. cookies powiązane z osadzoną mapą, jeżeli mapa korzysta z takiej technologii.

13.4. Część cookies może być niezbędna do prawidłowego działania strony i w takim przypadku ich stosowanie nie wymaga zgody użytkownika, o ile rzeczywiście służą wyłącznie realizacji funkcji technicznych niezbędnych do świadczenia usługi drogą elektroniczną.

13.5. Cookies, które nie są niezbędne, w szczególności związane z usługami podmiotów zewnętrznych, powinny być wykorzystywane po uzyskaniu odpowiedniej zgody użytkownika, jeżeli przepisy tego wymagają.

13.6. Użytkownik może zarządzać ustawieniami cookies z poziomu swojej przeglądarki internetowej, z zastrzeżeniem, że ograniczenie stosowania niektórych plików może wpłynąć na poprawność działania strony.

14. Tabela cookies

Plik cookie	Czas trwania	Opis
_GRECAPTCHA	6 miesięcy	Usługa Google Recaptcha ustawia ten plik cookie w celu identyfikacji botów, aby chronić stronę przed atakami złośliwego spamu.
rc::a	Nigdy nie wygasa	This cookie is set by the Google recaptcha service to identify bots to protect the website against malicious spam attacks.
rc::f	Nigdy nie wygasa	This cookie is set by the Google recaptcha service to identify bots to protect the website against malicious spam attacks.
wpEmojiSettingsSupports	sesja	WordPress sets this cookie when a user interacts with emojis on a WordPress site. It helps determine if the user’s browser can display emojis properly.
rc::b	sesja	This cookie is set by the Google recaptcha service to identify bots to protect the website against malicious spam attacks.
rc::c	sesja	This cookie is set by the Google recaptcha service to identify bots to protect the website against malicious spam attacks.
cookieyes-consent	1 rok	CookieYes ustawia ten plik cookie w celu zapamiętania preferencji zgody użytkowników, aby ich preferencje były respektowane podczas kolejnych wizyt na tej witrynie. Nie zbiera on ani nie przechowuje żadnych danych osobowych osób odwiedzających witrynę.

15. Zabezpieczenia danych

15.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, ujawnieniem, nieuprawnionym dostępem lub innym nieuprawnionym wykorzystaniem.

15.2. Zakres zastosowanych zabezpieczeń jest dostosowany do charakteru, zakresu, kontekstu i celów przetwarzania oraz do ryzyka naruszenia praw lub wolności osób, których dane dotyczą.

16. Zmiany Polityki

16.1. Administrator może aktualizować niniejszą Politykę w szczególności w przypadku:

1. zmiany przepisów prawa,
2. zmiany funkcjonalności strony,
3. wdrożenia nowych narzędzi lub technologii,
4. zmiany sposobów przetwarzania danych lub wykorzystywania plików cookies.

16.2. Aktualna wersja Polityki jest publikowana na stronie internetowej administratora.