Polityka prywatności

Data wejścia w życie: 1 czerwca 2026 r.
Wersja: 1.0

§1. Postanowienia wstępne

1. Niniejsza Polityka Prywatności (dalej „Polityka„) określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w ramach serwisu internetowego dostępnego pod adresem https://kruszcelokacyjne.pl (dalej „Serwis„).
2. Polityka została przygotowana w oparciu o:
   1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO„);
   2. Ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.);
   3. Ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), w szczególności art. 398–400 (dalej „PKE„);
   4. Ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. 2020 poz. 344 z późn. zm.).
3. Korzystanie z Serwisu jest dobrowolne. Korzystając z Serwisu, Użytkownik akceptuje warunki niniejszej Polityki w zakresie, w jakim nie wymaga ona odrębnej, wyraźnej zgody (np. zgody na cookies marketingowe).

§2. Administrator Danych Osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest:

PR1M0 Damian Cybulski
ul. Kwiatowa 24
58-306 Wałbrzych
NIP: 8863025300
REGON: 523835100

Kontakt z Administratorem:

• e-mail: kontakt@kruszcelokacyjne.pl
• telefon: +48 690 458 200
• korespondencja pisemna: na adres siedziby wskazany powyżej

W sprawach związanych z ochroną danych osobowych prosimy o kontakt na adres e-mail: kontakt@kruszcelokacyjne.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.

§3. Zakres i cele przetwarzania danych oraz podstawy prawne

Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:

3.1. Obsługa zapytań przesyłanych przez formularz kontaktowy (Tally.so)

• Zakres danych: imię, adres e-mail, numer telefonu (jeśli podany), treść wiadomości oraz inne dane dobrowolnie przekazane w formularzu.
• Cel: udzielenie odpowiedzi na zapytanie, prowadzenie korespondencji, ewentualne podjęcie działań przed zawarciem umowy.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).
• Okres przechowywania: przez czas niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji, a następnie maksymalnie przez okres 3 lat od ostatniego kontaktu.

3.2. Newsletter i komunikacja marketingowa (Brevo)

• Zakres danych: adres e-mail, opcjonalnie imię, dane o aktywności (otwarcia, kliknięcia).
• Cel: przesyłanie informacji marketingowych, handlowych i edukacyjnych dotyczących produktów i usług Administratora.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda), art. 398 PKE (zgoda na używanie telekomunikacyjnych urządzeń końcowych dla celów marketingu bezpośredniego), art. 10 ustawy o świadczeniu usług drogą elektroniczną.
• Okres przechowywania: do czasu wycofania zgody, a następnie do upływu okresów przedawnienia ewentualnych roszczeń.

3.3. Statystyki i analityka Serwisu (Google Analytics)

• Zakres danych: zanonimizowany lub pseudonimizowany adres IP, identyfikator urządzenia i przeglądarki, dane o zachowaniu na stronie, przybliżona lokalizacja, dane o urządzeniu.
• Cel: analiza ruchu w Serwisie, mierzenie skuteczności treści, optymalizacja Serwisu.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez baner cookies) w połączeniu z art. 398 PKE.
• Okres przechowywania: zgodnie z ustawieniami Google Analytics 4 – maksymalnie 14 miesięcy.

3.4. Marketing internetowy i remarketing (Meta Pixel)

• Zakres danych: identyfikator użytkownika Meta, zanonimizowany lub pseudonimizowany adres IP, dane o zachowaniu na stronie, dane o urządzeniu, zdarzenia konwersji.
• Cel: kierowanie spersonalizowanych reklam, mierzenie skuteczności kampanii, tworzenie grup odbiorców do remarketingu.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez baner cookies) w połączeniu z art. 398 PKE.
• Współadministrowanie: w zakresie zbierania danych przez Pixel Administrator występuje jako współadministrator z Meta Platforms Ireland Ltd. (zob. umowa o współadministrowaniu). W pozostałym zakresie Meta działa jako odrębny administrator.
• Okres przechowywania: zgodnie z polityką Meta – do 180 dni od ostatniej interakcji.

3.5. Bezpieczeństwo i wydajność Serwisu (Cloudflare)

• Zakres danych: adres IP, dane o żądaniach HTTP, dane techniczne urządzenia i przeglądarki.
• Cel: ochrona przed atakami (DDoS, boty), zapewnienie dostępności i wydajności Serwisu, bezpieczeństwo sieci.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO w zakresie cookies niezbędnych; art. 6 ust. 1 lit. a RODO w zakresie cookies wymagających zgody. Zgodnie z art. 399 ust. 3 PKE cookies bezwzględnie niezbędne nie wymagają zgody.

3.6. Odtwarzanie materiałów wideo (Vimeo, YouTube)

• Zakres danych: adres IP, dane o urządzeniu, dane o odtwarzaniu wideo, identyfikatory cookie. W przypadku zalogowanych użytkowników – dane konta i historia oglądania.
• Cel: umożliwienie odtwarzania materiałów wideo osadzonych w Serwisie.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda wyrażona poprzez baner cookies.
• Uwaga: YouTube i Vimeo są niezależnymi administratorami danych przetwarzanych w ramach swoich usług. Polityka YouTube · Polityka Vimeo.

3.7. Hosting i logi serwera (SEOHOST)

• Zakres danych: adres IP, data i godzina dostępu, dane techniczne (przeglądarka, system operacyjny, adres URL żądania).
• Cel: zapewnienie prawidłowego funkcjonowania Serwisu, diagnostyka błędów, bezpieczeństwo.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Okres przechowywania: zgodnie ze standardową retencją logów dostawcy hostingu (zwykle do 12 miesięcy).

3.8. Realizacja umów i obowiązki prawne

• Zakres danych: dane identyfikacyjne (imię, nazwisko, firma, NIP), adresowe, kontaktowe, dane do rozliczeń.
• Cel: zawarcie i wykonanie umowy, wystawianie faktur, prowadzenie rachunkowości.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny – m.in. ustawa o rachunkowości, Ordynacja podatkowa).
• Okres przechowywania: przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku), a w zakresie roszczeń – do upływu terminów przedawnienia.

3.9. Ustalenie, dochodzenie i obrona roszczeń

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Okres przechowywania: do upływu okresów przedawnienia roszczeń wynikających z Kodeksu cywilnego.

§4. Odbiorcy danych osobowych

Dane osobowe Użytkowników mogą być udostępniane lub powierzane następującym kategoriom odbiorców:

Z każdym podmiotem przetwarzającym Administrator zawarł lub zawrze umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

§5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część z wymienionych dostawców (Google, Meta, Cloudflare, Vimeo, YouTube) ma siedzibę lub przetwarza dane w Stanach Zjednoczonych.
2. Przekazywanie danych do USA odbywa się na podstawie:
   1. decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework – status certyfikacji można zweryfikować na stronie dataprivacyframework.gov;
   2. w razie braku certyfikacji – standardowych klauzul umownych zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r., wraz z dodatkowymi środkami technicznymi i organizacyjnymi.
3. Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem kontakt@kruszcelokacyjne.pl.

§6. Prawa Użytkownika

Każdej osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:

1. Prawo dostępu do danych (art. 15 RODO) – uzyskanie informacji, czy i jakie dane są przetwarzane, oraz otrzymanie ich kopii.
2. Prawo do sprostowania danych (art. 16 RODO) – żądanie poprawienia lub uzupełnienia niedokładnych lub niekompletnych danych.
3. Prawo do usunięcia danych (art. 17 RODO) – żądanie usunięcia danych, jeżeli zachodzą przesłanki wskazane w przepisie.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
6. Prawo do sprzeciwu (art. 21 RODO) – w szczególności wobec przetwarzania danych w celach marketingu bezpośredniego (sprzeciw bezwarunkowy).
7. Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) – wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem kontakt@kruszcelokacyjne.pl. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

§7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, lecz w niektórych przypadkach niezbędne do:

• zawarcia i wykonania umowy,
• otrzymania odpowiedzi na zapytanie przesłane przez formularz kontaktowy,
• otrzymywania newslettera,
• wystawienia dokumentów rozliczeniowych.

Brak podania danych w tych przypadkach uniemożliwi realizację wskazanego celu.

§8. Profilowanie i automatyczne decyzje

1. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika w rozumieniu art. 22 RODO.
2. W ramach narzędzi reklamowych (Meta Pixel, Google) może odbywać się profilowanie polegające na dopasowywaniu treści reklamowych do zainteresowań i zachowań Użytkownika. Profilowanie to nie wywołuje skutków prawnych.

§9. Pliki cookies i podobne technologie

9.1. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika podczas korzystania z Serwisu. Zawierają informacje umożliwiające m.in. rozpoznanie urządzenia, zapamiętanie preferencji oraz prowadzenie statystyk.

9.2. Podstawa prawna stosowania cookies

• art. 398–400 PKE – w zakresie obowiązku uzyskania zgody na przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w urządzeniu końcowym;
• art. 6 ust. 1 lit. a RODO – w zakresie danych osobowych pozyskiwanych za pomocą cookies wymagających zgody;
• art. 6 ust. 1 lit. f RODO oraz art. 399 ust. 3 PKE – w zakresie cookies niezbędnych do świadczenia usługi żądanej przez Użytkownika.

9.3. Rodzaje stosowanych cookies

A. Cookies niezbędne – nie wymagają zgody. Zapewniają prawidłowe funkcjonowanie Serwisu (zapamiętanie wyboru w banerze cookies, sesja, bezpieczeństwo). Dostawca: Cloudflare, infrastruktura Serwisu.

B. Cookies analityczne – wymagają zgody. Google Analytics 4, czas przechowywania do 14 miesięcy. Polityka Google.

C. Cookies marketingowe – wymagają zgody. Meta Pixel (do 180 dni), Google Ads. Polityka Meta · Google Ads.

D. Cookies funkcjonalne podmiotów trzecich – wymagają zgody. Vimeo i YouTube (odtwarzanie wideo).

9.4. Zarządzanie zgodami

1. Przy pierwszej wizycie w Serwisie Użytkownik widzi baner cookies, umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie cookies, z wyłączeniem cookies niezbędnych.
2. Przyciski „Akceptuj wszystkie” i „Odrzuć wszystkie” są równoważne pod względem widoczności i dostępności.
3. Użytkownik może w dowolnym momencie zmienić swoje preferencje, korzystając z linku „Ustawienia cookies” dostępnego w stopce Serwisu.
4. Użytkownik może również zarządzać cookies poprzez ustawienia przeglądarki: Chrome, Firefox, Safari, Edge.

Ograniczenie lub wyłączenie cookies może wpłynąć na niektóre funkcjonalności Serwisu.

§10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zgodnie z art. 32 RODO. W szczególności:

• szyfrowanie transmisji danych protokołem HTTPS/TLS,
• kontrolę dostępu do danych,
• regularne kopie zapasowe,
• aktualizacje oprogramowania,
• współpracę wyłącznie z dostawcami zapewniającymi odpowiedni poziom ochrony.

§11. Linki do stron zewnętrznych

Serwis może zawierać linki do stron internetowych podmiotów trzecich. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach. Zalecamy zapoznanie się z politykami prywatności poszczególnych serwisów.

§12. Zmiany Polityki

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki, w szczególności w przypadku zmiany przepisów prawa, wdrożenia nowych narzędzi lub zmiany sposobu przetwarzania danych.
2. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez komunikat w Serwisie lub – w przypadku osób zapisanych do newslettera – drogą e-mailową.
3. Aktualna wersja Polityki jest zawsze dostępna pod adresem kruszcelokacyjne.pl/polityka-prywatnosci.

§13. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt:

PR1M0 Damian Cybulski
ul. Kwiatowa 24, 58-306 Wałbrzych
e-mail: kontakt@kruszcelokacyjne.pl
tel.: +48 690 458 200