Polityka prywatności i RODO
Administrator danych
Administratorem danych osobowych jest Particulair, Højtoften 12, 2690 Karlslunde, Dania. CVR: 34129894. Kontakt: sales@particulair.com.
Zgodnie z art. 37 RODO Particulair nie jest zobowiązana do wyznaczenia Inspektora Ochrony Danych (IOD) i nie wyznaczyła takiej osoby. Wszelkie pytania dotyczące przetwarzania danych należy zatem kierować do nas na powyższy adres e-mail.
Jakie dane zbieramy?
Gromadzimy dane osobowe przekazywane bezpośrednio przez użytkownika, zazwyczaj imię i nazwisko, nazwę firmy, adres e-mail oraz numer telefonu, w związku z zapytaniami lub prośbami o przygotowanie oferty.
Dodatkowo, za zgodą użytkownika wyrażoną za pośrednictwem banera cookies, zbieramy dane techniczne dotyczące korzystania ze strony przy użyciu następujących narzędzi:
- Google Analytics 4 (zgoda na statystyki): anonimizowane dane dotyczące wizyty, w tym odsłony stron, czas trwania sesji, typ urządzenia oraz przybliżona lokalizacja geograficzna. Google Analytics 4 nie zapisuje ani nie przechowuje pełnego adresu IP użytkownika.
- Google Ads (zgoda marketingowa): pomiar konwersji i remarketing związany z kampaniami reklamowymi Google. Narzędzie jest ładowane za pośrednictwem Google Tag Manager.
- Widget czatu Weply (zgoda marketingowa): czat na żywo. Widget jest ładowany wyłącznie po wyrażeniu zgody marketingowej i zostaje usunięty po jej wycofaniu.
Wszystkie narzędzia śledzące są zarządzane przez Google Tag Manager z wykorzystaniem Google Consent Mode v2. Oznacza to, że dane są zbierane wyłącznie po wyrażeniu aktywnej zgody przez użytkownika. Pełny przegląd plików cookies znajduje się w naszej Polityce cookies.
Cele przetwarzania i podstawa prawna
Dane osobowe są przetwarzane w następujących celach:
- Obsługa zapytań, przygotowywanie ofert i realizacja umów, podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Jeżeli zapytanie ma charakter niezobowiązujący i nie istnieje relacja klient-dostawca, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Naszym prawnie uzasadnionym interesem jest możliwość profesjonalnej obsługi zapytań B2B dotyczących węży przemysłowych do środowisk krytycznych, który przeważa nad ograniczoną ingerencją w prywatność związaną z otrzymaniem i udzieleniem odpowiedzi na wiadomość e-mail.
- Marketing wobec obecnych klientów, podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), w związku z § 10 ust. 2 duńskiej ustawy o praktykach marketingowych (soft opt-in dla podobnych produktów kierowanych do istniejących klientów).
- Zbieranie danych za pomocą cookies i narzędzi śledzących, podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), w związku z § 3 duńskiego rozporządzenia dotyczącego cookies.
Ocena prawnie uzasadnionego interesu (LIA)
W odniesieniu do przetwarzania opartego na prawnie uzasadnionym interesie Particulair przeprowadziła pisemną ocenę LIA (Legitimate Interest Assessment) zgodnie z wytycznymi duńskiego organu ochrony danych. Ocena obejmuje: (1) określenie celu (obsługa zapytań B2B i utrzymywanie relacji z klientami), (2) ocenę niezbędności (brak praktycznie dostępnych, mniej inwazyjnych rozwiązań dla działalności doradczej B2B) oraz (3) równowagę pomiędzy prawem do prywatności a interesem biznesowym administratora. Wniosek wskazuje, że ograniczona ingerencja w prywatność (otrzymanie wiadomości e-mail i danych kontaktowych od osoby, która sama się skontaktowała) jest proporcjonalna. Użytkownik może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania zgodnie z art. 21 RODO.
Współadministrowanie (art. 26 RODO)
W zakresie przetwarzania danych dotyczących konwersji za pośrednictwem Google Ads, Particulair oraz Google Ireland Limited działają jako współadministratorzy zgodnie z art. 26 RODO. Particulair odpowiada za uzyskanie zgody za pośrednictwem banera cookies oraz za przekazanie niniejszych informacji; Google odpowiada za modelowanie grup odbiorców i przetwarzanie statystyczne realizowane na platformie Google Ads. Istota uzgodnień dotyczących współadministrowania pomiędzy Particulair a Google jest publicznie dostępna w dokumencie Google „Controller-Controller Data Protection Terms” (business.safety.google/controllerterms/). Swoje prawa wynikające z RODO można realizować wobec każdego ze współadministratorów.
Podmioty przetwarzające dane (podmioty trzecie)
Korzystamy z usług następujących podmiotów przetwarzających dane w naszym imieniu:
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia): Google Tag Manager, Google Analytics 4, Google Ads oraz Google Consent Mode v2. Dane mogą być przekazywane na serwery w Stanach Zjednoczonych na podstawie EU-US Data Privacy Framework oraz Standardowych Klauzul Umownych (SCC).
- Complitia.eu (CVR 43505130, Dania): zewnętrzny partner zarządzający strategią Google Ads, konfiguracją GA4 oraz administracją GTM, działający jako podmiot przetwarzający administratora na podstawie pisemnej umowy powierzenia przetwarzania danych z dnia 14 maja 2026 r.
- Weply A/S (Dania): widget czatu na żywo do obsługi zapytań klientów. Weply działa jako podmiot przetwarzający dane z rozmów na stronie. Dane są przechowywane w Danii/UE.
Hosting i bezpieczeństwo danych
Wszystkie nasze mikrowitryny, systemy pocztowe oraz pozostałe dane biznesowe są hostowane przez Infomaniak Network SA, szwajcarskiego dostawcę hostingu, którego serwery znajdują się fizycznie w Szwajcarii. Świadomie wybraliśmy europejskiego partnera hostingowego spoza wielkich chmur amerykańskich, ponieważ zapewnia to większą kontrolę nad tym, gdzie przechowywane są dane, które przepisy mają zastosowanie i kto może ewentualnie żądać do nich dostępu.
W trakcie normalnej eksploatacji dane nie opuszczają terytorium Szwajcarii. Szwajcaria została uznana przez Komisję Europejską na mocy decyzji stwierdzającej odpowiedni poziom ochrony, co oznacza, że szwajcarski poziom ochrony danych jest w prawie UE uznawany za równoważny z RODO. Ponadto Szwajcaria posiada własną, zmienioną ustawę o ochronie danych (nFADP, Federal Act on Data Protection), która weszła w życie 1 września 2023 r. i w kilku punktach jest surowsza niż RODO.
Infomaniak posiada certyfikat ISO 27001, co wiąże się z niezależnymi audytami bezpieczeństwa informacji i operacji. Środowisko hostingowe obejmuje szyfrowaną transmisję danych TLS, szyfrowane przechowywanie oraz logiczną separację pomiędzy klientami. Infrastruktura działa w 100 % na energii odnawialnej, a centrum danych Infomaniak w regionie Genewy odzyskuje ciepło z serwerów i przekazuje je do lokalnej sieci ciepłowniczej.
Dostęp do naszych systemów mają wyłącznie pracownicy, którym jest on niezbędny ze względów służbowych, a wszelki dostęp administracyjny do środowiska hostingowego jest zabezpieczony indywidualnymi loginami z uwierzytelnianiem wieloskładnikowym.
Transfer danych poza UE/EOG
W przypadku przekazywania danych poza UE/EOG odpowiedni poziom ochrony jest zapewniany za pomocą Standardowych Klauzul Umownych Komisji Europejskiej (SCC) oraz, gdy ma to zastosowanie, EU-US Data Privacy Framework (DPF). W szczególności korzystanie z Google Analytics 4 i Google Ads może wiązać się z przekazaniem danych do Stanów Zjednoczonych na podstawie DPF. Status DPF jest weryfikowany kwartalnie na stronie dataprivacyframework.gov; w przypadku zmian (w szczególności w związku ze skargą Latombe przed TSUE, sprawa T-553/23) podstawa transferu jest ponownie oceniana. Transfer danych do Szwajcarii jest objęty decyzją Komisji Europejskiej o odpowiednim poziomie ochrony i nie wymaga odrębnych zabezpieczeń. Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z nami.
Okres przechowywania danych
Dane osobowe nie są przechowywane dłużej niż jest to konieczne. Dane klientów są przechowywane do 5 lat od ostatniej aktywności zgodnie z § 12 duńskiej ustawy o rachunkowości (tekst jednolity nr 1426 z dnia 5 grudnia 2018 r. wraz z późniejszymi zmianami). Dane statystyczne w Google Analytics są anonimizowane i przechowywane do 14 miesięcy. Dane konwersji Google Ads są usuwane zgodnie z polityką przechowywania danych Google (zazwyczaj po 90 dniach dla plików cookies atrybucji).
Twoje prawa
W dowolnym momencie masz prawo dostępu do swoich danych oraz ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia (art. 15-20 RODO). Masz również prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Prawa te możesz realizować, kontaktując się z nami pod adresem gdpr@particulair.com (lub naszym ogólnym adresem sales@particulair.com).
Masz również prawo wniesienia skargi do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, tel. 22 531-07-20, uodo.gov.pl. Skargę możesz złożyć także do duńskiego organu ochrony danych Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dania, tel. +45 33 19 32 00, datatilsynet.dk.
Jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo wycofać ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO). Wycofanie zgody musi być równie łatwe jak jej udzielenie. Dotyczy to zarówno zgody na cookies, jak i każdej innej zgody. Zgodę na cookies można wycofać za pomocą pływającego przycisku cookies w lewym dolnym rogu każdej strony lub poprzez link „Prywatność” w stopce strony; oba sposoby ponownie otwierają baner cookies z aktualnie wybranymi ustawieniami.
Udostępnianie osobom trzecim
Nie udostępniamy danych osobowych podmiotom trzecim bez zgody użytkownika, chyba że jest to konieczne do realizacji umowy lub wymagane przez przepisy prawa. Wymienione powyżej podmioty przetwarzające przetwarzają dane wyłącznie w naszym imieniu i zgodnie z naszymi instrukcjami.
Zespół Particulair