Prywatność i RODO

Obowiązuje od 16 maja 2026. Ostatnia aktualizacja 7 września 2026.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w tej mikrowitrynie jest:

  • Particulair (jednoosobowa działalność gospodarcza)
  • Højtoften 12, 2690 Karlslunde, Dania
  • Duński numer CVR 34129894
  • Kontakt w sprawach prywatności i RODO: gdpr@particulair.com
  • Telefon: +45 70 23 12 03

Particulair nie ma obowiązku powołania inspektora ochrony danych (IOD). Zapytaniami dotyczącymi ochrony danych zajmuje się osobiście Thomas Lyngskjøld.

2. Jakie dane osobowe przetwarzamy

Przetwarzamy następujące kategorie danych osobowych osób odwiedzających FlexCore Hub:

  • Informacje z formularza kontaktowego i zapytań e-mail: imię i nazwisko, firma, adres e-mail, numer telefonu (opcjonalnie), typ środowiska (opcjonalnie) oraz treść wpisana w wiadomości.
  • Statystyki za pośrednictwem Google Analytics 4: anonimowy pseudoidentyfikator klienta (user_pseudo_id), skrócony adres IP, typ przeglądarki i urządzenia, język, adres URL strony odsyłającej, odwiedzone strony, znaczniki czasu, głębokość przewijania oraz przybliżona lokalizacja geograficzna na poziomie miasta/regionu.
  • Dane konwersji Google Ads: identyfikator kliknięcia (_gcl_au) oraz informacje o czterech zdefiniowanych zdarzeniach konwersji: kliknięcie w link e-mail, kliknięcie w link telefoniczny, wyświetlenie strony kontaktu i głębokość przewijania.
  • Sygnały (pingi) Google Consent Mode v2: gdy nie wyrazisz zgody, Google Tag Manager wysyła anonimowe pingi bez plików cookie i bez trwałego identyfikatora. Google wykorzystuje te pingi do modelowania zagregowanego i nie zawierają one informacji umożliwiających identyfikację osoby.
  • Czat Weply: jeśli otworzysz okno czatu i napiszesz wiadomości, Weply A/S przetwarza Twoją rozmowę w naszym imieniu. Widżet czatu ładuje się dopiero po wyrażeniu zgody marketingowej.

Nie przetwarzamy szczególnych kategorii danych osobowych (art. 9 RODO), danych dotyczących wyroków skazujących ani czynów zabronionych (art. 10 RODO), ani danych płatniczych czy księgowych w tej witrynie.

3. Cele i podstawa prawna

Każda czynność przetwarzania ma wyraźnie określony cel i wyraźnie określoną podstawę prawną:

  • Formularz kontaktowy i korespondencja e-mail. Cel: udzielenie odpowiedzi na zapytanie, przesyłanie ofert oraz obsługa jako potencjalnego lub obecnego klienta. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Naszym prawnie uzasadnionym interesem jest możliwość udzielenia odpowiedzi profesjonaliście B2B, który się z nami skontaktował. Nasza pisemna Ocena prawnie uzasadnionego interesu (LIA) znajduje się w sekcji 11.
  • Google Analytics 4 (statystyki). Cel: zrozumienie, jak odwiedzający korzystają z witryny, oraz ulepszanie treści. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), uzyskana za pośrednictwem naszego banera cookie (kategoria Statystyki).
  • Śledzenie konwersji i remarketing Google Ads. Cel: pomiar skuteczności naszych reklam i optymalizacja kampanii. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), uzyskana za pośrednictwem banera cookie (kategoria Marketing). W określonej części tego przetwarzania Particulair jest współadministratorem razem z Google. Zobacz sekcję 5.
  • Czat Weply (Marketing). Cel: umożliwienie rozmowy z nami bezpośrednio z poziomu witryny. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda, kategoria Marketing). Treść samej rozmowy jest przetwarzana na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) na tych samych zasadach co formularz kontaktowy.
  • Marketing wobec obecnych klientów, podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), zgodnie z art. 10 ust. 2 duńskiej ustawy o praktykach marketingowych (Markedsføringsloven) (tzw. soft opt-in dla podobnych produktów wobec obecnych klientów).
  • Pingi Consent Mode v2 i plik cookie zgody. Cel: zapisanie i respektowanie Twojego wyboru dotyczącego cookies oraz spełnienie naszych obowiązków dokumentacyjnych. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny, w związku z duńskim rozporządzeniem o cookies) w odniesieniu do samego pliku cookie zgody, który jest technicznie niezbędny i dlatego zwolniony z wymogu zgody.

4. Odbiorcy i podmioty przetwarzające

Nie udostępniamy Twoich danych osobowych podmiotom trzecim poza podmiotami przetwarzającymi i współadministratorami niezbędnymi do prowadzenia witryny. Następujące podmioty przetwarzają dane osobowe w naszym imieniu lub wspólnie z nami i podmiotem trzecim:

  • Complitia.eu (CVR 43505130, Dania) jest podmiotem przetwarzającym w zakresie konfiguracji i bieżącej administracji Google Tag Manager, Google Analytics 4, Google Ads oraz Google Consent Mode v2 w naszym imieniu. Przetwarzanie regulowane jest pisemną umową powierzenia przetwarzania danych opartą na standardowych klauzulach umownych duńskiego organu ochrony danych zgodnie z art. 28 RODO.
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jest stroną umowy w zakresie Google Analytics 4, Google Tag Manager i Google Ads w UE i EOG. Google Ireland działa jako dalszy podmiot przetwarzający (subprocesor) dla Particulair za pośrednictwem Complitia.eu.
  • Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) jest dalszym podmiotem przetwarzającym (subprocesorem) w zakresie technicznego działania platform Google. Przekazywanie danych do USA odbywa się na podstawie EU-U.S. Data Privacy Framework. Zobacz sekcję 6.
  • Infomaniak Network SA (25 Eugène-Marziano, 1227 Les Acacias, Szwajcaria) jest podmiotem przetwarzającym w zakresie hostingu witryny oraz systemu poczty e-mail. Szwajcaria jest uznana przez Komisję Europejską na mocy decyzji stwierdzającej odpowiedni stopień ochrony, a dane nie opuszczają terytorium Szwajcarii podczas normalnego działania.
  • Weply A/S (Dania) jest podmiotem przetwarzającym w zakresie rozmów na czacie, które sam rozpoczynasz w oknie czatu. Dane przechowywane są w Danii i UE.
  • Asystenci AI jako narzędzia wspomagające, na przykład Anthropic (Claude), OpenAI (ChatGPT) i Mistral; podmioty przetwarzające na podstawie odpowiednich umów powierzenia przetwarzania danych ze standardowymi klauzulami umownymi UE.

5. Współadministrowanie danymi konwersji Google Ads

Gdy klikniesz jedną z naszych reklam Google, a następnie wywołasz zdarzenie konwersji w witrynie (kliknięcie w link e-mail, kliknięcie w link telefoniczny, wyświetlenie strony kontaktu, głębokość przewijania), sam sygnał konwersji jest przetwarzany wspólnie przez Particulair i Google Ireland Limited. Obie strony mają określony cel przetwarzania danych: Particulair chce mierzyć efekt reklamy, a Google chce prowadzić swoją platformę reklamową i świadczyć usługi innym reklamodawcom.

W odniesieniu do tej konkretnej części przetwarzania zachodzi zatem współadministrowanie na podstawie art. 26 RODO. Podział obowiązków wynika z Google’s Controller-Controller Data Protection Terms, które Particulair zaakceptował za pośrednictwem interfejsu zarządzania Google Ads. Najważniejsze punkty to:

  • Particulair odpowiada za posiadanie ważnej podstawy prawnej (Twojej zgody w kategorii Marketing) dla wysyłania sygnałów konwersji do Google.
  • Google Ireland odpowiada za własne dalsze przetwarzanie sygnału, w tym wszelkie wewnętrzne cele Google.
  • Obie strony są zobowiązane do odpowiadania na żądania osób, których dane dotyczą. Zawsze możesz przesłać swoje żądanie do Particulair na adres gdpr@particulair.com, a my przekażemy je dalej lub odpowiednio je skoordynujemy.
  • W każdej chwili możesz wycofać zgodę marketingową, a wówczas śledzenie konwersji ustaje przy Twoich przyszłych wizytach.

Pozostałe przetwarzanie w ramach stosu Google (GTM, statystyki GA4, działanie wewnętrzne) stanowi zwykłe powierzenie przetwarzania na podstawie art. 28 RODO i zostało opisane w sekcji 4.

6. Przekazywanie danych do państw trzecich

Część przetwarzanych przez nas danych osobowych jest przekazywana do USA w związku z obsługą Google Tag Manager, Google Analytics 4, Google Ads i Google Consent Mode v2 przez Google LLC. Przekazywanie odbywa się na podstawie EU-U.S. Data Privacy Framework (DPF), przyjętego przez Komisję Europejską 10 lipca 2023 r. (decyzja wykonawcza 2023/1795). Google LLC posiada aktywną certyfikację w ramach DPF, a my weryfikujemy tę certyfikację co najmniej raz na kwartał na dataprivacyframework.gov.

Sąd Unii Europejskiej utrzymał DPF w mocy 3 września 2025 r. w sprawie T-553/23. Orzeczenie to jest obecnie przedmiotem kontroli sądowej przed Trybunałem Sprawiedliwości Unii Europejskiej, a przyszły wyrok może wpłynąć na podstawę adekwatności. Gdyby DPF został uchylony lub unieważniony, niezwłocznie zawiesimy przetwarzanie lub przeniesiemy je do rozwiązania opartego na infrastrukturze w UE.

Hosting u Infomaniak w Szwajcarii objęty jest odrębną decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony dla Szwajcarii i nie wymaga dodatkowych zabezpieczeń przekazywania. Zawsze możesz poprosić o kopię odpowiedniej podstawy, pisząc na adres gdpr@particulair.com.

7. Rejestr klientów i spraw

Gdy kontaktujesz się z nami jako klient, dostawca lub partner biznesowy, zapisujemy Twoje imię i nazwisko, stanowisko, służbowy adres e-mail, służbowy numer telefonu, język oraz rolę w sprawie, wraz z przebiegiem sprawy. Informacje te przechowywane są w naszym własnym rejestrze spraw na serwerze hostowanym przez Infomaniak Network SA w Szwajcarii. Przetwarzanie opiera się na naszym prawnie uzasadnionym interesie polegającym na prowadzeniu działalności i obsłudze klientów (art. 6 ust. 1 lit. f RODO), a w odniesieniu do informacji stanowiących część ofert, zamówień i faktur także na wymogach duńskiej ustawy o rachunkowości (Bogføringsloven) (art. 6 ust. 1 lit. c RODO). Przeprowadziliśmy ocenę prawnie uzasadnionego interesu, o którą możesz się do nas zwrócić.

Cała obsługa spraw prowadzona jest przez naszych pracowników, a wszystkie decyzje podejmują ludzie. Jako narzędzia wspomagającego możemy używać asystentów AI, na przykład od Anthropic (Claude), OpenAI (ChatGPT) lub Mistral, do przeszukiwania naszego własnego rejestru spraw i redagowania tekstów. W tym zakresie dostawcy tych narzędzi przetwarzają informacje jako podmioty przetwarzające na podstawie zawartych z nimi umów powierzenia, które obejmują standardowe klauzule umowne Komisji Europejskiej w przypadku przetwarzania danych poza UE. Żadna decyzja dotycząca Ciebie nie jest podejmowana automatycznie.

8. Okres przechowywania

Nie przechowujemy danych osobowych dłużej, niż jest to konieczne. Dla poszczególnych kategorii danych obowiązują następujące okresy:

  • Formularz kontaktowy i korespondencja e-mail: do zamknięcia sprawy plus 1 rok, po czym materiał jest usuwany. Dokumentacja księgowa, która może zawierać dane osobowe, przechowywana jest przez 5 lat zgodnie z duńską ustawą o rachunkowości (Bogføringsloven).
  • Dane zdarzeń Google Analytics 4: 14 miesięcy, po czym dane na poziomie klienta są automatycznie usuwane po stronie Google. Zagregowane dane raportowe pozostają dostępne.
  • Dane konwersji Google Ads: 13 miesięcy po stronie Google dla danych na poziomie klienta.
  • Logi czatu Weply: zgodnie z naszą umową powierzenia przetwarzania z Weply A/S oraz własną procedurą usuwania danych Weply.
  • Pingi Consent Mode v2: nie zawierają trwałych identyfikatorów i dlatego nie podlegają indywidualnemu okresowi przechowywania.
  • Plik cookie zgody particulair-consent: 12 miesięcy od ostatniej aktualizacji, po czym baner wyświetla się ponownie i możesz dokonać nowego wyboru.
  • Osoby kontaktowe w rejestrze spraw: do pięciu lat po zamknięciu sprawy, gdy dana osoba jest częścią oferty, zamówienia lub faktury, a w pozostałych przypadkach do dwóch lat po zamknięciu sprawy. Następnie informacje są anonimizowane, a sprawa przechowywana jest bez danych osobowych.

9. Twoje prawa

Przysługują Ci następujące prawa na podstawie art. 15–21 RODO:

  • Dostęp do danych osobowych, które przetwarzamy na Twój temat (art. 15 RODO).
  • Sprostowanie nieprawidłowych lub niekompletnych danych (art. 16 RODO).
  • Usunięcie Twoich danych pod określonymi warunkami (art. 17 RODO).
  • Ograniczenie przetwarzania (art. 18 RODO).
  • Przenoszenie danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO).
  • Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).

Możesz skorzystać ze swoich praw, pisząc na adres gdpr@particulair.com. Odpowiadamy w ciągu miesiąca od otrzymania żądania, a w skomplikowanych przypadkach możemy przedłużyć ten termin o kolejne dwa miesiące.

Ważne ograniczenie praktyczne. Nasze dane statystyczne i reklamowe z Google Analytics 4 i Google Ads są powiązane z pseudonimowym identyfikatorem klienta (user_pseudo_id) lub identyfikatorem kliknięcia (_gcl_au). Nie możemy bezpośrednio powiązać tych identyfikatorów z Tobą jako konkretną osobą. Abyśmy mogli zrealizować dostęp, usunięcie lub przeniesienie w odniesieniu do Twoich konkretnych danych śledzenia, musisz podać swój GA4 client_id lub inne konkretne punkty odniesienia. Zawsze możesz zakończyć przetwarzanie przy przyszłych wizytach, wycofując zgodę (zobacz „Wycofanie zgody” w naszej polityce cookies) i czyszcząc pliki cookie w przeglądarce.

10. Hosting i bezpieczeństwo

Witryna jest hostowana u Infomaniak Network SA, a serwery zlokalizowane są w Szwajcarii oraz na terenie UE. Infomaniak posiada certyfikat ISO 27001, a środowisko hostingowe obejmuje szyfrowaną transmisję danych TLS, szyfrowane przechowywanie oraz logiczne oddzielenie klientów. Infrastruktura zasilana jest w 100% energią odnawialną, a centrum danych w regionie Genewy odzyskuje ciepło odpadowe, przekazując je do lokalnej sieci ciepłowniczej. Regularnie tworzymy kopie zapasowe treści witryny i danych poczty e-mail za pomocą własnych mechanizmów Infomaniak.

Dostęp do naszych systemów ograniczony jest do osób z konkretną potrzebą wynikającą z obowiązków służbowych i chroniony indywidualnymi loginami z uwierzytelnianiem wieloskładnikowym.

11. Ocena prawnie uzasadnionego interesu (LIA) dla formularza kontaktowego

W odniesieniu do przetwarzania prowadzonego na podstawie art. 6 ust. 1 lit. f RODO (formularz kontaktowy i późniejszy dialog) przeprowadziliśmy pisemną ocenę prawnie uzasadnionego interesu. Uwzględnia ona wytyczne EROD 1/2024 (EDPB Guidelines 1/2024) oraz wyrok TSUE w sprawie C-621/22 (4 października 2024 r.).

  • Nasz interes. Mamy rzeczywisty i aktualny interes handlowy w możliwości odpowiadania na profesjonalne zapytania B2B dotyczące węży przemysłowych dla środowisk krytycznych od odwiedzających, którzy sami się z nami skontaktowali.
  • Niezbędność. Aby odpowiedzieć na zapytanie, konieczne jest przetwarzanie podanych przez Ciebie danych (imię i nazwisko, firma, e-mail, opcjonalnie telefon i typ środowiska oraz sama wiadomość). Dla samego dialogu nie istnieje mniej inwazyjna alternatywa.
  • Test równowagi. To Ty zainicjowałeś kontakt i znasz jego cel. Zakres danych ograniczony jest do pól ściśle niezbędnych. Telefon i typ środowiska są opcjonalne. Przetwarzanie odbywa się w kontekście B2B i nie obejmuje ani szczególnych kategorii danych osobowych, ani zautomatyzowanych decyzji wywołujących skutki prawne. Okres przechowywania ograniczony jest do zamknięcia sprawy plus 1 rok. Ogółem stwierdzamy, że nasz prawnie uzasadniony interes nie jest przeważany przez Twoje podstawowe prawa i wolności.
  • Twoje prawo do sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec tego przetwarzania na podstawie art. 21 RODO. Napisz na adres gdpr@particulair.com, a my rozpatrzymy żądanie indywidualnie.

12. Skargi i kontakt

Jeśli masz pytania dotyczące tego, jak przetwarzamy Twoje dane osobowe, lub chcesz skorzystać z jednego ze swoich praw, napisz na adres gdpr@particulair.com.

Masz również prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, telefon +48 22 531 03 00, uodo.gov.pl. W Danii właściwym organem jest duński organ ochrony danych, Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon +45 33 19 32 00, datatilsynet.dk.

13. Zmiany w niniejszej polityce

Aktualizujemy politykę, gdy zmienia się nasze przetwarzanie lub gdy nowe przepisy albo praktyka czynią to zasadnym. Istotne zmiany oznaczane są nową datą „Ostatnia aktualizacja” u góry strony. W przypadku zmian wpływających na Twoją dotychczasową zgodę ponownie wyświetlamy baner cookie, abyś mógł dokonać nowego wyboru.

Particulair