Polityka prywatności

2.1. Formularz kontaktowy

Za pomocą formularza kontaktowego użytkownik może przekazać:

• imię i nazwisko albo nazwę firmy — pole wymagane,
• adres e-mail — pole wymagane,
• numer telefonu — pole nieobowiązkowe,
• usługę, której dotyczy sprawa — pole nieobowiązkowe,
• treść wiadomości — pole wymagane.

W przypadku podania nazwy firmy zamiast imienia i nazwiska sama nazwa firmy nie zawsze stanowi dane osobowe. Dane osobowe mogą jednak znajdować się w adresie e-mail, numerze telefonu, treści wiadomości albo innych informacjach przekazanych przez osobę kontaktującą się z nami.

2.2. Zapytanie ofertowe

Za pomocą formularza zapytania ofertowego użytkownik może przekazać:

• imię i nazwisko albo nazwę firmy lub instytucji — pole wymagane,
• adres e-mail — pole wymagane,
• numer telefonu — pole nieobowiązkowe,
• informację, czego dotyczy zapytanie — gdy formularz nie został otwarty z konkretnej pozycji oferty,
• ilość, termin realizacji i wysokość choinki — pola nieobowiązkowe,
• treść wiadomości — pole wymagane.

Jeżeli formularz został otwarty z konkretnej pozycji oferty, do zgłoszenia może zostać automatycznie dołączona informacja o produkcie, np. nazwa, kod, kategoria oraz adres podstrony produktu. Są to informacje dotyczące oferty, a nie osoby, chyba że w konkretnym przypadku zostałyby połączone z innymi danymi pozwalającymi zidentyfikować osobę.

2.3. Formularz pobrania katalogu

Formularz pobrania katalogu może zawierać pola:

• imię i nazwisko albo nazwę firmy lub instytucji,
• adres e-mail,
• numer telefonu.

Dane wpisane w tym formularzu nie są przesyłane do CR Iluminacje Sp. z o.o. ani do Web3Forms i nie są przez nas zapisywane. Są obsługiwane lokalnie w przeglądarce użytkownika wyłącznie po to, aby odsłonić odnośnik umożliwiający pobranie katalogu.

Samo pobranie pliku powoduje standardowe połączenie z infrastrukturą, z której plik jest udostępniany. W związku z takim połączeniem mogą powstać zwykłe dane techniczne opisane w pkt 2.4.

Jeżeli w przyszłości sposób działania formularza pobrania katalogu zostanie zmieniony i dane zaczną być przesyłane do administratora, niniejsza polityka zostanie odpowiednio zaktualizowana.

2.4. Dane techniczne związane z korzystaniem z serwisu

Serwis korzysta z infrastruktury Cloudflare. W związku z wyświetleniem strony i przesyłaniem jej zasobów mogą być przetwarzane dane techniczne, w szczególności:

• adres IP,
• data i czas żądania,
• żądany adres URL,
• dane dotyczące routingu i połączenia,
• informacje o przeglądarce, urządzeniu i konfiguracji systemu,
• nagłówki HTTP i informacje o stronie odsyłającej, jeżeli są przesyłane przez przeglądarkę,
• informacje wykorzystywane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć i prawidłowej pracy infrastruktury.

Serwis nie wykorzystuje tych danych do tworzenia własnych profili marketingowych użytkowników. Dane wpisane przez użytkownika do pól formularzy nie są przekazywane do narzędzi analitycznych opisanych w punkcie 11.

2.5. Dane zapisane w adresie strony

Niektóre funkcje serwisu zapisują swój stan w adresie URL.

Dotyczy to w szczególności:

• ustawień filtrów w części prezentującej ofertę,
• frazy wpisanej w wewnętrzną wyszukiwarkę serwisu.

Wyszukiwanie i filtrowanie odbywa się po stronie przeglądarki. Administrator nie tworzy na tej podstawie profilu użytkownika. Należy jednak pamiętać, że adres URL może znaleźć się w historii przeglądarki oraz w danych technicznych związanych z obsługą żądania przez infrastrukturę serwisu.

Nie należy wpisywać do wyszukiwarki serwisu danych osobowych ani informacji poufnych.

2.6. Dane związane z korzystaniem z serwisu

Jeżeli użytkownik wyrazi zgodę na analitykę, możemy przetwarzać dane związane z korzystaniem z serwisu, w szczególności identyfikatory internetowe wykorzystywane przez Google Analytics, informacje o odsłonach i zdarzeniach w serwisie, adres odwiedzanej strony i stronę odsyłającą, informacje o urządzeniu, systemie operacyjnym i przeglądarce, przybliżoną lokalizację oraz informacje o interakcjach użytkownika z serwisem.

Jeżeli w Google Analytics jest włączone zbieranie szczegółowych danych o lokalizacji i urządzeniu, informacje te mogą obejmować przybliżoną lokalizację na poziomie miasta oraz bardziej szczegółowe parametry techniczne urządzenia, systemu operacyjnego i przeglądarki.

Nie przekazujemy do Google Analytics danych wpisanych przez użytkownika do pól formularzy ani danych bezpośrednio identyfikujących użytkownika, takich jak imię i nazwisko, adres e-mail lub numer telefonu.

Szczegółowy opis działania Google Analytics, wykorzystywanych plików cookies, mierzonych zdarzeń i okresów przechowywania danych znajduje się w punkcie 11.

3.1. Odpowiedź na wiadomość i obsługa zapytania

Dane przekazane przez formularz kontaktowy albo w inny sposób w ramach korespondencji przetwarzamy w celu:

• udzielenia odpowiedzi,
• prowadzenia korespondencji dotyczącej sprawy użytkownika,
• wyjaśnienia zgłoszenia,
• przygotowania informacji lub oferty.

Jeżeli osoba kontaktuje się z nami jako przedstawiciel, pracownik lub osoba działająca w imieniu firmy, gminy, centrum handlowego, instytucji albo innej organizacji, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji biznesowej, obsłudze zapytań oraz nawiązywaniu i utrzymywaniu relacji handlowych lub instytucjonalnych.

3.2. Działania przed zawarciem umowy

Jeżeli osoba fizyczna kontaktuje się z nami we własnym imieniu i jej zapytanie zmierza bezpośrednio do zawarcia z nią umowy, dane mogą być przetwarzane również na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu podjęcia działań na żądanie tej osoby przed zawarciem umowy.

Podstawa ta nie jest stosowana automatycznie do pracownika lub przedstawiciela organizacji, jeżeli stroną ewentualnej umowy ma być reprezentowana przez niego organizacja, a nie ta osoba.

3.3. Obsługa zapytania ofertowego

Dane przekazane w zapytaniu ofertowym wykorzystujemy do:

• ustalenia potrzeb dotyczących dekoracji lub realizacji,
• przygotowania odpowiedzi lub oferty,
• kontaktu w sprawie zapytania,
• prowadzenia dalszych uzgodnień dotyczących możliwej współpracy.

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. f RODO lub, gdy spełnione są warunki opisane w pkt 3.2, art. 6 ust. 1 lit. b RODO.

3.4. Zapewnienie bezpieczeństwa i prawidłowego działania serwisu

Dane techniczne mogą być przetwarzane w celu:

• dostarczenia zawartości strony,
• zapewnienia ciągłości działania serwisu,
• zabezpieczenia serwisu przed nadużyciami i atakami,
• wykrywania i diagnozowania błędów,
• zapewnienia bezpieczeństwa infrastruktury.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na zapewnieniu bezpiecznego i prawidłowego działania serwisu.

3.5. Ustalenie, dochodzenie lub obrona przed roszczeniami

Jeżeli jest to potrzebne, dane związane z korespondencją, zapytaniem lub współpracą mogą być dalej przechowywane i wykorzystywane w celu ustalenia, dochodzenia albo obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

3.6. Obowiązki prawne

Jeżeli kontakt doprowadzi do zawarcia umowy lub wykonania transakcji, część danych może być dalej przetwarzana także w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, rachunkowych lub innych obowiązków dotyczących dokumentacji działalności.

Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami prawa.

3.7. Analityka na podstawie zgody

Jeżeli użytkownik wyrazi zgodę w banerze prywatności, przetwarzamy dane związane z korzystaniem z serwisu w celu tworzenia statystyk odwiedzin i oceny sposobu korzystania z serwisu.

Przechowywanie informacji na urządzeniu użytkownika i uzyskiwanie do nich dostępu w tym celu następuje po uzyskaniu zgody wymaganej przez art. 399 ust. 1 w związku z art. 400 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Jeżeli informacje te stanowią dane osobowe, podstawą ich przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.

Zapamiętanie samego wyboru dokonanego w banerze prywatności jest mechanizmem technicznie niezbędnym do zapisania i respektowania ustawień prywatności wybranych przez użytkownika i nie wymaga odrębnej zgody, zgodnie z art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej. Szczegóły opisujemy w punkcie 11.

Zgoda jest dobrowolna, a jej odmowa nie ogranicza możliwości korzystania z serwisu ani przesyłania zapytań. Zgodę można w każdej chwili wycofać; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5.1. Web3Forms

Wiadomości z formularza kontaktowego i zapytania ofertowego są technicznie obsługiwane z wykorzystaniem usługi Web3Forms, prowadzonej przez Web3Creative.

W zakresie danych przesyłanych przez nasze formularze CR Iluminacje Sp. z o.o. pozostaje administratorem danych, a Web3Creative działa jako podmiot przetwarzający dane na nasze zlecenie.

Web3Forms może przetwarzać:

• dane wpisane do pól formularza,
• treść wiadomości,
• metadane techniczne związane z przesłaniem formularza, takie jak adres IP, czas przesłania oraz informacje o stronie odsyłającej.

Web3Forms korzysta z własnej infrastruktury oraz podwykonawców wskazanych w jego aktualnej umowie powierzenia przetwarzania danych (DPA), m.in. dostawców infrastruktury chmurowej, zabezpieczeń oraz mechanizmów ochrony przed spamem.

Zgodnie z aktualnymi informacjami Web3Forms dane zgłoszeń mogą być fizycznie przechowywane maksymalnie przez trzy lata od przesłania, chyba że zostaną wcześniej usunięte albo krótszy okres wynika z używanego planu.

5.2. Poczta elektroniczna

Wiadomości z formularzy mogą trafiać także do firmowej skrzynki pocztowej administratora.

Skrzynkę pocztową administratora prowadzi OVH. Dostawca usługi poczty elektronicznej może przetwarzać dane jako podmiot zapewniający infrastrukturę niezbędną do odbierania, przechowywania i przesyłania wiadomości.

5.3. Cloudflare

Serwis oraz związana z nim infrastruktura korzystają z usług Cloudflare, Inc. w zakresie m.in. dostarczania treści, hostingu lub usług edge, bezpieczeństwa, routingu i ochrony ruchu.

Cloudflare może przetwarzać dane użytkowników końcowych, takie jak adres IP, dane routingu, informacje o konfiguracji systemu oraz inne dane dotyczące ruchu pomiędzy urządzeniem użytkownika a serwisem.

Nie wykorzystujemy Cloudflare do prowadzenia własnej analityki marketingowej użytkowników serwisu.

5.4. Osoby upoważnione

Dostęp do danych mogą mieć wyłącznie osoby upoważnione przez administratora, które potrzebują tych danych do obsługi zapytań, prowadzenia korespondencji, przygotowania ofert, realizacji współpracy lub utrzymania systemów.

5.5. Google

Jeżeli użytkownik wyrazi zgodę w banerze prywatności, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, może przetwarzać dane związane z korzystaniem z serwisu w związku ze świadczeniem usług Google Analytics 4 i Google Tag Manager.

W zakresie Google Analytics 4 i Google Tag Manager Google Ireland Limited działa jako podmiot przetwarzający dane na zlecenie CR Iluminacje Sp. z o.o., na zasadach określonych w mających zastosowanie warunkach przetwarzania danych Google.

Do narzędzi Google nie przekazujemy danych wpisanych przez użytkownika do pól formularzy ani danych bezpośrednio identyfikujących użytkownika, takich jak imię i nazwisko, adres e-mail lub numer telefonu.

Szczegółowy opis zakresu danych, plików cookies i okresów przechowywania znajduje się w punkcie 11.

6.1. Web3Forms

Operator Web3Forms — Web3Creative — działa z Indii, a Web3Forms korzysta również z podwykonawców działających w różnych regionach świata.

Zgodnie z aktualnym DPA Web3Forms, jeżeli dane są przekazywane z Europejskiego Obszaru Gospodarczego do państwa, wobec którego wymagany jest odpowiedni mechanizm transferowy, stosowane są w szczególności standardowe klauzule umowne Komisji Europejskiej (SCC).

Web3Forms wskazuje również, że w ramach ochrony przed spamem adres IP i adres e-mail osoby przesyłającej formularz mogą być przekazywane dostawcom systemów antyspamowych.

6.2. Cloudflare

Cloudflare prowadzi globalną infrastrukturę i dane mogą być przetwarzane także poza EOG. Zgodnie z aktualnym DPA Cloudflare stosuje mechanizmy przewidziane prawem ochrony danych, w tym — w zależności od okoliczności transferu — standardowe klauzule umowne Komisji Europejskiej oraz inne uznane mechanizmy transferowe.

Informacje o stosowanych zabezpieczeniach można znaleźć w dokumentacji dotyczącej ochrony danych odpowiedniego dostawcy lub uzyskać, kontaktując się z administratorem.

6.3. Google

Dane przetwarzane w związku z usługami Google mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Google LLC w Stanach Zjednoczonych.

W odniesieniu do transferów do Stanów Zjednoczonych objętych certyfikacją EU-US Data Privacy Framework Google opiera przekazywanie danych na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. W przypadkach, w których ten mechanizm nie znajduje zastosowania, Google może korzystać z innych podstaw prawnych przewidzianych w RODO, w szczególności ze standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7.1. Zapytania, które nie prowadzą do współpracy

Korespondencję oraz dane dotyczące zapytania, które nie doprowadziło do zawarcia umowy ani rozpoczęcia współpracy, przechowujemy co do zasady do 3 lat od zakończenia korespondencji, chyba że wcześniejsze usunięcie danych jest możliwe i uzasadnione albo dalsze przechowywanie jest potrzebne w związku z konkretnym roszczeniem lub obowiązkiem prawnym. Korespondencję uznajemy za zakończoną po 180 dniach bez aktywności, a w sprawach zakończonych realizacją — z chwilą wykonania ostatniego uzgodnionego świadczenia. Reklamacja, gwarancja, spór albo dalszy etap sprawy otwierają ją ponownie i przesuwają początek tego okresu.

7.2. Zapytania prowadzące do współpracy

Jeżeli zapytanie prowadzi do zawarcia umowy lub rozpoczęcia współpracy, dane związane ze sprawą mogą być przechowywane przez okres współpracy, a następnie przez czas niezbędny do:

• rozliczenia współpracy,
• wykonania obowiązków prawnych,
• zachowania dokumentacji wymaganej przepisami,
• ustalenia, dochodzenia albo obrony przed roszczeniami.

Okres ten jest ustalany z uwzględnieniem przepisów dotyczących przedawnienia roszczeń oraz obowiązków rachunkowych i podatkowych.

7.3. Web3Forms

Zgodnie z aktualnymi zasadami Web3Forms fizyczny okres przechowywania danych zgłoszenia w tej usłudze wynosi maksymalnie 3 lata od przesłania, z możliwością wcześniejszego usunięcia danych lub zastosowania krótszego okresu wynikającego z używanego planu.

7.4. Dane formularza pobrania katalogu

Dane wpisane do formularza pobrania katalogu nie są przez nas otrzymywane ani przechowywane.

7.5. Dane techniczne Cloudflare

Okres przechowywania danych technicznych zależy od rodzaju usługi, konfiguracji oraz zasad stosowanych przez Cloudflare. Administrator przechowuje własne dane techniczne tylko w zakresie i przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania serwisu.

12.1. Mapa OpenStreetMap

Na stronie kontaktowej może być prezentowany lokalny podgląd mapy lub grafika, która sama w sobie nie wymaga połączenia z OpenStreetMap.

Dopiero po wybraniu przez użytkownika przycisku „Pokaż mapę” ładowana jest interaktywna mapa z zewnętrznej usługi OpenStreetMap.

W momencie uruchomienia mapy przeglądarka użytkownika nawiązuje połączenie z infrastrukturą OpenStreetMap lub podmiotów uczestniczących w dostarczaniu tej usługi. W związku z tym mogą zostać przekazane m.in.:

• adres IP,
• typ przeglądarki i urządzenia,
• system operacyjny,
• informacje o stronie odsyłającej,
• data i czas połączenia,
• informacje o żądanej zawartości.

OpenStreetMap Foundation opisuje takie dane w swojej polityce prywatności.

Przed kliknięciem przycisku „Pokaż mapę” interaktywna mapa nie jest ładowana w tle.

12.2. Wyznaczanie trasy w Google Maps

Przycisk „Wyznacz trasę” prowadzi użytkownika do zewnętrznego serwisu Google Maps.

Po kliknięciu użytkownik opuszcza serwis CR Iluminacje i nawiązuje połączenie bezpośrednio z usługą Google. Od tego momentu przetwarzanie danych odbywa się zgodnie z zasadami prywatności Google.

Sam link do Google Maps nie powoduje wcześniejszego ładowania usług Google w tle.

12.3. Filmy YouTube

Miniatury filmów są przechowywane po naszej stronie. Zewnętrzny odtwarzacz YouTube nie jest ładowany przed podjęciem działania przez użytkownika.

Dopiero po kliknięciu przycisku uruchamiającego film do strony dołączany jest odtwarzacz YouTube działający w rozszerzonym trybie prywatności, z wykorzystaniem domeny youtube-nocookie.com.

Po uruchomieniu filmu przeglądarka może nawiązywać połączenia z infrastrukturą Google i YouTube, w tym z domenami niezbędnymi do działania odtwarzacza i przesyłania treści wideo.

Google wskazuje, że rozszerzony tryb prywatności ogranicza wykorzystanie wyświetlenia osadzonego filmu do personalizacji, ale korzystanie z osadzonego odtwarzacza nadal podlega zasadom i warunkom Google/YouTube.

Przed kliknięciem przycisku odtwarzania żaden element YouTube nie jest ładowany — na stronie stoi lokalna miniatura, a przeglądarka nie łączy się z serwerami dostawcy. Kliknięcie świadomie uruchamia odtwarzacz i połączenie z YouTube, w ramach którego dostawca otrzymuje dane techniczne niezbędne do zestawienia połączenia, w szczególności adres IP. Wyboru nie zapamiętujemy — przy ponownym wejściu na stronę odtwarzacz jest znów nieaktywny. Zewnętrzny odtwarzacz może po uruchomieniu korzystać z własnych mechanizmów pamięci urządzenia lub innych rozwiązań technicznych.