Polityka prywatności

Administrator Danych Osobowych
Administratorem Państwa danych osobowych przetwarzanych w związku z korzystaniem z serwisu www.wkret-met.com i www.e-klimas.com (dalej: Serwisy); formularzy kontaktowych oraz usługi Infolinii jest WKRĘT-MET Spółka z ograniczoną odpowiedzialnością z siedzibą w Kuźnicy Kiedrzyńskiej, ul. Wincentego Witosa 170/176, 42-233 Kuźnica Kiedrzyńska, NIP 5730303974, REGON 002747648, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy w Częstochowie, XVII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000979149, o kapitale zakładowym w wysokości 101.800,00 zł opłaconym w całości oraz spółki zależne. Prawa i obowiązki w zakresie ochrony danych osobowych zawiera Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO).
Inspektor Ochrony Danych Osobowych
Klimas Wkręt-Met wyznaczył Inspektora Ochrony Danych (dalej: Inspektor), z którym można się skontaktować pod adresem ul. Wincentego Witosa 170/176 Kuźnica Kiedrzyńska (42-233) lub pod adresem e – mail: rodo@wkret-met.com
Zakres przetwarzanych danych osobowych
W związku z prowadzoną działalnością gospodarczą niniejszym informujemy, że przetwarzamy Państwa dane osobowe w celu świadczenia usług m. in.: sprzedaży produktów, prowadzenia relacji handlowych i działań marketingowych. Zakres przetwarzanych danych osobowych zależy od celu ich przetwarzania, a przez to może obejmować m.in.:
1. Dane identyfikacyjne i kontaktowe
  - imię i nazwisko,
  - nazwa firmy, NIP, REGON
  - stanowisko służbowe, funkcja lub rola w organizacji,
  - adres e‑mail, numer telefonu,
  - dane do fakturowania i dostawy.
    Dane wykorzystujemy w szczególności w celu rejestracji konta, realizacji zamówień, wystawiania dokumentów księgowych, obsługi kontaktu handlowego oraz weryfikacji użytkownika w Serwisie.
2. Dane konta i aktywności użytkownika
  - login, zaszyfrowane hasło,
  - przypisane uprawnienia w systemie (np. administrator konta firmowego),
  - historia logowań, zmiany w koncie użytkownika,
  - aktywność w panelu B2B (np. przeglądane produkty, złożone zamówienia).
    Dane te przetwarzamy w celu zapewnienia bezpieczeństwa konta, personalizacji interfejsu użytkownika oraz umożliwienia pełnej obsługi zamówień.
3. Dane transakcyjne i handlowe
  - historia zamówień,
  - numery i daty faktur, informacje o płatnościach i ich statusie,
  - informacje o dostawach, zwrotach, czy reklamacjach,
  - korespondencja związana z realizacją zamówień.
    Dane te są niezbędne do prawidłowej realizacji umów, obsługi klienta i wypełniania obowiązków prawnych (np. podatkowych).
4. Dane marketingowe i newsletterowe
  - dane osobowe lub dane firmy;
  - adres e-mail;
  - informacje o zgodach marketingowych;
  - dane o preferencjach użytkownika i kategorii branżowej;
  - dane o interakcji z wysyłanym newsletterem (np. otwarcia wiadomości).
    Służą do wysyłania spersonalizowanych informacji handlowych, promocji, katalogów produktów i nowości zgodnie z wyrażoną zgodą.
5. Dane związane z działaniami analitycznymi i statystycznymi
  Zbierane automatycznie przy korzystaniu z Serwisów.
  - adres IP,
  - dane o przeglądarce, systemie operacyjnym i urządzeniu,
  - odwiedzane strony, czas trwania wizyty, ścieżki nawigacyjne,
  - identyfikator sesji, token logowania,
  - język przeglądarki, strefa czasowa,
  - dane zbierane przez Google Analytics, Facebook Pixel lub inne narzędzia analityczne.

Cel i podstawa prawna przetwarzania danych osobowych

Obsługa klienta i realizacja umów

Cel przetwarzania danych osobowych	Podstawa prawna
Prowadzenie konta użytkownika (np. rejestracja, logowanie)	Przetwarzamy dane, w celu np. umożliwienia utworzenia konta, logowania i zarządzania informacjami o użytkowniku (art. 6 lit. b RODO)
Weryfikacja danych (np. NIP, REGON)	Przetwarzane dane zmierzają do ustalenia np. czy klient posiada status przedsiębiorcy. (art. 6 lit. b RODO)
Obsługa zapytań ofertowych (np. formularze, e-mail, telefon)	Dane osobowe przetwarzamy celu np. przygotowania oferty handlowej zgodnej z zapytaniem klienta. (art. 6 lit. b RODO)
Przyjmowanie i realizacja zamówień	Dane klientów przetwarzamy w celu np. złożenia, potwierdzenia, zrealizowania i dostarczenia zamówienia. (art. 6 lit. b RODO)
Wystawianie faktur VAT oraz dokumentów	Przetwarzamy dane potrzebne np. do wystawienia faktur i spełnienia obowiązków podatkowych. (art. 6 lit. c RODO)
Zarządzanie płatnościami	Dane są wykorzystywane np. do potwierdzenia zapłaty, rozliczenia faktur, (art. 6 lit. c RODO)
Organizacja dostawy	Przetwarzanie danych adresowych i kontaktowych, które zostają przekazane firmie kurierskiej w celu realizacji dostawy (art. 6 lit. b RODO)
Dla zapewnienia bezpieczeństwa osób znajdujących się w naszych sklepach stacjonarnych oraz ochrony mienia, prowadzimy monitoring wizyjny zarówno wewnątrz sklepów, jak i w ich otoczeniu.	Możliwość zabezpieczenia mienia oraz zagwarantowania bezpieczeństwa osób przebywających na terenie sklepu stacjonarnego (art. 6 ust. 1 lit. f RODO).

Obsługa serwisu internetowego

Cel przetwarzania danych osobowych	Podstawa prawna
Zapewnienie stabilności systemu	Przetwarzanie danych technicznych takich jak np. logi czy cookies są niezbędne dla prawidłowego działania witryny (art. 6 lit. f RODO)
Rejestracja danych serwera np. IP czy błędów	Dane o błędach, czasie odpowiedzi czy adresie IP są zapisywane dla np. celów diagnostycznych. (art. 6 lit. f RODO)
Wykrywanie i zapobieganie oszustwom	Dane osobowe będące przedmiotem analizy w celu np. wykrycia nietypowych działań, prób włamania lub spamu (art. 6 lit. f RODO)
Pliki cookie	Dane osobowe niezbędne np. do działania koszyka czy logowania
Analiza ruchu użytkowników i statystyka odwiedzin	Dane osobowe służące analizie zachowań użytkowników w celu przeprowadzania optymalizacji Serwisu
Kontrola jakości działania integracji (ERP, CRM)	Dane osobowe użytkowników są przesyłane do zintegrowanych systemów zarządzania (art. 6 lit. f RODO)
Automatyczne powiadomienia o awariach strony	Systemy mogą automatycznie rejestrować dane kontaktowe administratorów w przypadku ewentualnych incydentów. (art. 6 lit. f RODO)

Bezpieczeństwo

Cel przetwarzania danych osobowych	Podstawa prawna
Zapewnienie zgodności działań z regulacjami prawnymi	Dane osobowe klientów i kontrahentów są archiwizowane zgodnie z obowiązującymi przepisami prawa (art. 6 lit. c i f RODO)
Współpraca z organami	Dane osobowe mogą zostać przekazane np. organom podatkowym lub UODO (art. 6 lit. c RODO)
Audyty wewnętrzne bezpieczeństwa	Dane osobowe użytkowników mogą być objęte wewnętrznymi audytami RODO/ISO (art. 6 lit. f RODO)

Rekrutacja

Cel przetwarzania danych osobowych	Podstawa prawna
Ogłoszenia rekrutacyjne	Przetwarzamy dane osobowe kandydatów, którzy aplikują na oferowane stanowiska (art. 6 lit. a i b RODO)
Zarządzanie CV i danymi kandydatów	CV, listy motywacyjne, dane kontaktowe są analizowane i przechowywane (art. 6 lit. a i b RODO)
Przeprowadzanie rozmów kwalifikacyjnych (online/stacjonarnie)	Dane osobowe uczestników są przetwarzane w celach organizacyjnych i dokumentacyjnych (art. 6 lit. a i b RODO)
Archiwizacja aplikacji	CV są przechowywane (za zgodą) w bazie na potrzeby przyszłych rekrutacji (art. 6 lit. a i b RODO)

Marketing

Cel przetwarzania danych osobowych	Podstawa prawna
Realizacja działań reklamowych	Przetwarzamy dane osobowe w celu emisji reklam np. w Google Ads, Facebook Ads (art. 6 ust. 1 lit. b RODO)
Prowadzenie programów lojalnościowych i rabatowych	Dane osobowe uczestników programu lojalnościowego są przetwarzane w celu naliczania benefitów i kontaktu z uczestnikami (art. 6 ust. 1 lit. b RODO)
Zarządzanie relacjami z klientem (CRM, personalizacja oferty)	Na podstawie historii zakupów możemy przedstawiać klientom lepiej dopasowane propozycje (art. 6 ust. 1 lit. f RODO)
Wysyłanie newslettera lub informacji handlowych	Dane osobowe e-mailowe służą do informowania o promocjach, nowościach i wydarzeniach branżowych (art. 6 ust. 1 lit. a RODO)
Profilowanie użytkowników pod kątem dopasowania treści i reklam	Dane osobowe analizowane w celu segmentacji klientów (np. branża, wartość zamówień) (art. 6 ust. 1 lit. f RODO)
Remarketing	Informujemy klientów o niedokończonych zamówieniach lub dostępności produktów, które wcześniej przeglądali. (art. 6 ust. 1 lit. f RODO)

Przekazywanie danych osobowych
Jesteśmy członkiem grupy spółek Klimas Wkręt-Met (dalej: Grupa). Możemy przesłać Państwa dane osobowe (powierzać ich przetwarzanie) innym członkom Grupy w związku z celami wymienionymi powyżej. Członkowie Grupy mogą również wykorzystywać przesłane przez nas dane osobowe, aby usprawnić swoje usługi cyfrowe w celu zaoferowania Państwu produktów i usług, które ich zdaniem mogą Państwa zainteresować.

W związku z prowadzoną działalnością gospodarczą oraz świadczeniem usług za pośrednictwem Serwisów, możemy powierzać przetwarzanie danych osobowych lub udostępniać je podmiotom trzecim, w następujących przypadkach:
1. Podmioty przetwarzające dane na zlecenie administratora
  Dane osobowe mogą być powierzane zewnętrznym usługodawcom działającym w naszym imieniu w zakresie niezbędnym do realizacji zleconych usług. Dotyczy to m.in.:
  - firm kurierskich i operatorów logistycznych,
  - dostawców usług IT, hostingu, bezpieczeństwa danych, systemów ERP/B2B,
  - podmiotów realizujących wysyłkę newsletterów, SMS-ów i kampanii e‑mailingowych,
  - firm obsługujących płatności,
  - firm ochroniarskich;
  - zewnętrznych biur rachunkowych i doradców podatkowych,
  - dostawców systemów analitycznych, remarketingowych i reklamowych (np. Google, Meta),
  - podmiotów świadczących usługi marketingowe, projektowe, badawcze i analityczne,
  - firm wspierających obsługę klienta i procesy reklamacyjne.
2. Udostępnianie danych osobowych niezależnym administratorom
  - uprawnionym organom publicznym (np. policji, prokuraturze, organom skarbowym);
  - kancelariom prawnym i firmom doradczym;
  - ubezpieczycielom;
  - instytucjom finansującym;
  - producentom i gwarantom;
  - partnerom handlowym.
3. Przekazywanie danych poza EOG (państwa trzecie)
  W ramach korzystania z usług niektórych dostawców technologicznych i marketingowych, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA). Dotyczy to w szczególności:
  - Google LLC (Google Analytics, Google Ads, Opinie Konsumenckie),
  - Meta Platforms, Inc. (Facebook, Instagram, Facebook Pixel),
  - dostawców oferujących zintegrowane serwisy tzw. „chmurze” (np. Amazon Web Services, Microsoft Azure),
  - usługodawców mailingowych i analitycznych mających serwery poza EOG.
    W przypadku przekazywania danych do państw trzecich ograniczamy zakres przekazywanych danych do niezbędnego minimum do realizacji danego celu (np. adres IP, cookies, dane techniczne urządzenia).
4. Strony zewnętrzne
  Serwisy mogą zawierać odnośniki do stron lub aplikacji zewnętrznych (np. katalogów producentów, konfiguratorów produktów, narzędzi do materiałów wideo). Korzystanie z tych stron podlega ich własnym regulaminom i politykom prywatności. Administrator nie ponosi odpowiedzialności za działania takich stron w zakresie przetwarzania danych osobowych.
Okres przechowywania danych osobowych
Państwa dane osobowe będą przechowywane nie dłużej, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa. Okres przechowywania danych ustalany jest indywidualnie, z uwzględnieniem następujących kryteriów:
- celu przetwarzania danych,
- rodzaju przetwarzanych danych i ich wrażliwości,
- podstawy prawnej przetwarzania,
- obowiązujących przepisów prawa (np. podatkowych, rachunkowych, cywilnoprawnych),
- potencjalnych roszczeń oraz terminów ich przedawnienia,
- wyrażonych zgód lub wniesionych sprzeciwów przez osobę, której dane dotyczą.
  
  W szczególności dane osobowe:
- związane z realizacją umowy (np. prowadzenie konta w Serwisie, realizacja zamówień, obsługa klienta) są przechowywane przez cały czas trwania umowy, a po jej zakończeniu – przez okres niezbędny do rozliczenia transakcji i zabezpieczenia ewentualnych roszczeń.
- objęte obowiązkiem dokumentacyjnym (w szczególności księgowym i podatkowym) są przechowywane zgodnie z przepisami prawa krajowego– tak długo, jak jest to konieczne do spełnienia obowiązków wobec organów administracji publicznej.
- przetwarzane w celach marketingowych, analitycznych oraz związanych z obsługą zapytań i formularzy kontaktowych są przechowywane do momentu wycofania zgody lub wniesienia sprzeciwu.
- powierzane nam na podstawie zgody użytkownika (np. zapis na newsletter, udział w akcjach promocyjnych) są przetwarzane do momentu jej cofnięcia lub ustania celu, dla którego udzielono zgody.
- techniczne i statystyczne (np. logi systemowe, identyfikatory cookies) są przechowywane do momentu zakończenia ich analizy lub niewykorzystywania dla celów bezpieczeństwa.
  W przypadkach, gdy dane osobowe mogą być istotne z punktu widzenia postępowania sądowego, administracyjnego lub reklamacyjnego, przechowujemy je przez okres niezbędny do zabezpieczenia praw i interesów administratora lub użytkownika.
Profilowanie
W związku z funkcjonowaniem Serwisu, możemy dokonywać profilowania danych osobowych polegającym na zautomatyzowanej analizie informacji, takich jak dane transakcyjne, historia aktywności w systemie B2B, otwierane wiadomości marketingowe, kategorie produktów przeglądanych przez użytkownika czy lokalizacja, w celu:
- dopasowania treści marketingowych i ofert handlowych do zainteresowań i preferencji użytkownika,
- segmentacji klientów,
- ulepszania oferty produktowej i dostosowywania komunikatów,
- kierowania spersonalizowanych kampanii reklamowych,
- optymalizacji działania Serwisu.
Państwa prawa
Przywiązujemy dużą wagę do tego, aby nie tylko zapewniać wysoki poziom bezpieczeństwa danych, ale także zagwarantować Państwu pełną kontrolę nad tym w jaki sposób są one przetwarzane. Dlatego dbamy o to, by korzystanie z przysługujących Państwu uprawnień było proste, zrozumiałe i możliwe do zrealizowania w dogodny sposób. Zachęcamy do zapoznania się ze szczegółową listą Państwa uprawnień poniżej.

Mają Państwo prawo:
- dostępu do swoich danych osobowych, w tym otrzymać ich kopię oraz informacje o zakresie i celach przetwarzania,
- sprostowania danych, jeżeli są one nieprawidłowe lub niekompletne,
- usunięcia danych osobowych (tzw. prawo do bycia zapomnianym), jeżeli nie istnieje już podstawa prawna do ich dalszego przetwarzania,
- ograniczenia przetwarzania, np. gdy kwestionują Państwo prawidłowość danych lub celowość ich dalszego przetwarzania,
- sprzeciwu wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu – np. w sytuacjach, gdy chcą Państwo, abyśmy zaprzestali wykorzystywać dane do celów analitycznych, statystycznych lub profilowania,
- sprzeciwu przetwarzaniu danych w celach marketingu bezpośredniego, w tym profilowania – po wniesieniu sprzeciwu dane nie będą już używane w tym celu,
- wycofania udzielonej zgody – w każdym czasie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
  W celu realizacji któregokolwiek z powyższych praw mogą Państwo skontaktować się z nami za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce (patrz pkt 2). Dla zapewnienia bezpieczeństwa i zgodności z RODO możemy poprosić Państwa o podanie dodatkowych informacji pozwalających na potwierdzenie tożsamości.
Prawo do złożenia skargi
W przypadku uznania przez Państwa, że przetwarzanie przez nas danych osobowych narusza obowiązujące przepisy prawa, w tym (RODO), niniejszym przysługuje Państwu prawo wniesienia skargi do organu nadzorczego tj. Urządu Ochrony Danych Osobowych (UODO)