Informacja o ochronie danych

1. Administrator i współadministrowanie
2. Inspektor ochrony danych
3. Informacje ogólne dotyczące przetwarzania danych osobowych
4. Udostępnianie strony internetowej i pliki dziennika (logi)
5. Pliki cookie i zarządzanie zgodami
6. Narzędzia analityczne i marketingowe
7. Zapytanie, oferta, rejestracja i zamówienie
8. Państwa prawa
9. Międzynarodowe przekazywanie danych do USA
10. Informacje dodatkowe dla użytkowników w Szwajcarii
11. Informacje dodatkowe dla użytkowników w USA (CCPA)
12. Media społecznościowe
13. Zmiany niniejszej informacji o ochronie danych

Administratorem odpowiedzialnym za prowadzenie tej strony internetowej (hosting, pliki cookie, analiza internetowa, treści) jest:

Zingerle Group AG, Via Val Pusteria 2, 39040 Naz-Sciaves (BZ), Włochy, reprezentowana prawnie przez osobę uprawnioną do reprezentacji zgodnie z aktualnym wyciągiem z rejestru handlowego. Tel.: +39 0472/977100, e-mail: [email protected].

Ponieważ niniejsza strona kieruje ofertę jednocześnie do użytkowników z kilku krajów, współadministratorem w rozumieniu art. 26 RODO – obok Zingerle Group AG – staje się spółka krajowa właściwa dla kraju, w którym Państwo mają miejsce zamieszkania, lub z którą dochodzi do zawarcia umowy w przypadku zapytania, rejestracji lub zamówienia:

• Niemcy: Zingerle Group Deutschland GmbH, Zur Aumühle 34, 89257 Illertissen, Niemcy
• Austria: Zingerle Group Österreich GmbH, Hegergasse 10/6, 1030 Wiedeń, Austria
• Szwajcaria: Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg, Szwajcaria
• Hiszpania: Zingerle Group Iberica S.L., Via Trajana 50-56, Nave 35, 08020 Barcelona, Hiszpania
• Francja: Zingerle Group France Sarl, 1 Rue des Tulipes, 67600 Sélestat, Francja
• Niderlandy: Zingerle Group Benelux B.V., Ossenkamp 2D, 8024 AE Zwolle, Niderlandy
• Polska: Zingerle Group Polska sp. z o.o., Królewiecka 147C/lok 3, 54-117 Wrocław, Polska
• Rumunia: Zingerle Group East s.r.l., Str. II Rákóczi Ferenc nr. 3, 535600 Odorheiu Secuiesc, Rumunia
• Czechy: Zingerle Group CZ s.r.o., Národní 135/14, 110 00 Nové Město, Czechy
• USA: Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, USA
• Włochy / pozostałe kraje: Wyłącznym administratorem jest Zingerle Group AG
  
  

Zingerle Group AG oraz właściwa spółka krajowa zawarły porozumienie o współadministrowaniu na podstawie art. 26 RODO. Zgodnie z nim Zingerle Group AG jest pierwszym punktem kontaktowym dla żądań osób, których dane dotyczą (dane kontaktowe powyżej) i w razie potrzeby przekazuje je właściwej spółce krajowej; obie strony pozostają do Państwa dyspozycji w zakresie realizacji praw osób, których dane dotyczą.

Dotychczas nie wyznaczono inspektora ochrony danych w rozumieniu art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem wskazanym w punkcie 1.

Dane osobowe naszych użytkowników przetwarzamy wyłącznie w zakresie niezbędnym do zapewnienia funkcjonującej strony internetowej oraz naszych treści i usług, lub w zakresie, w jakim istnieje podstawa prawna bądź Państwa zgoda.

Podstawy prawne:

• Art. 6 ust. 1 lit. a RODO – w przypadku wyrażenia zgody (np. pliki cookie marketingowe, newsletter).
• Art. 6 ust. 1 lit. b RODO – w celu wykonania umowy lub działań przedumownych (obsługa zapytań, realizacja zamówień).
• Art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązku prawnego (np. księgowość).
• Art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionych interesów (np. bezpieczeństwo IT, podstawowa analiza zasięgu).

Przy każdym wejściu na stronę automatycznie gromadzone są dane techniczne (typ i wersja przeglądarki, system operacyjny, adres URL strony odsyłającej, adres IP, data i godzina dostępu). Podstawą prawną jest art. 6 ust. 1 lit. f RODO (udostępnienie funkcjonującej strony internetowej). Dane dostępowe są automatycznie nadpisywane i usuwane po osiągnięciu ustalonego limitu przechowywania, co w zależności od natężenia ruchu odpowiada zazwyczaj okresowi kilku dni.

Niniejsza strona wykorzystuje pliki cookie i podobne technologie (np. local storage). Przy pierwszej wizycie za pomocą bannera pobierana jest Państwa zgoda na kategorie niekonieczne (funkcjonalność, personalizacja, analiza, bezpieczeństwo, reklama); pliki cookie niezbędne są ustawiane na podstawie art. 6 ust. 1 lit. f RODO. Banner automatycznie dostosowuje się do prawdopodobnej lokalizacji: przy wejściach z USA wyświetlana jest dodatkowo możliwość sprzeciwu wobec „sprzedaży” lub „udostępniania” danych osobowych zgodnie z prawem kalifornijskim („Do Not Sell or Share My Personal Information”, patrz punkt 11); w pozostałych krajach obowiązują standardowe kategorie wskazane powyżej. Ustawienia mogą Państwo zmienić w dowolnym momencie za pomocą linku „ustawienia plików cookie” w stopce.

Dla opisanych poniżej narzędzi obowiązuje jednolicie: ich stosowanie odbywa się wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a RODO), którą mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość poprzez ustawienia plików cookie w stopce.

Google Analytics 4
Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Analizuje odwiedzane strony, czas spędzony na stronie oraz stronę odsyłającą; Państwa adres IP jest skracany/anonimizowany przed przekazaniem do Google.

Meta Pixel
Dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia. Służy do pomiaru konwersji i tworzenia grup odbiorców remarketingowych. W przypadku Custom Audiences opartych na adresach e-mail są one przed przesłaniem szyfrowane za pomocą jednokierunkowego algorytmu hashującego; Meta nie może na ich podstawie odtworzyć danych jawnych.

Google Ads / Customer Match
Dostawca: Google Ireland Limited. Wyświetla odwiedzającym stronę reklamy oparte na zainteresowaniach na innych witrynach; w przypadku Customer Match zaszyfrowane listy adresów e-mail są porównywane z bazą użytkowników Google w celu ukierunkowanego dotarcia do istniejących klientów w usługach Google.

Hotjar
Dostawca: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julians STJ 3141, Malta. Służy do pseudonimizowanej analizy zachowań użytkowników (np. głębokość przewijania, kliknięcia w formie zagregowanych map cieplnych); adresy IP są przechowywane wyłącznie w formie zanonimizowanej.

Za pośrednictwem niniejszej strony mogą Państwo złożyć zapytanie (formularz kontaktowy, e-mail, telefon), zarejestrować konto klienta lub – jeśli jest to oferowane – złożyć zamówienie bezpośrednio. W zależności od procesu zbieramy: nazwę firmy, imię i nazwisko, numer telefonu, adres e-mail, adres, kraj oraz dane dotyczące produktu.

Przebieg w przypadku zapytań bezpośrednich: Państwa zapytanie jest obsługiwane przez właściwego przedstawiciela handlowego; po potwierdzeniu zamówienia zostaje ono skierowane do produkcji, wysłane i zafakturowane. Przebieg w sklepie internetowym z bezpośrednim zamawianiem (o ile jest oferowany na tej stronie): po złożeniu zamówienia i potwierdzeniu płatności umowa uważana jest za zawartą; wysyłana jest wiadomość e-mail potwierdzająca. Podstawą prawną w obu przypadkach jest art. 6 ust. 1 lit. b RODO.

Okres przechowywania: dane te przechowujemy przez czas trwania relacji handlowej, a następnie zgodnie z ustawowymi okresami przechowywania obowiązującymi w kraju, w którym zawierana jest umowa (z reguły handlowe i podatkowe okresy przechowywania wynoszące od 7 do 10 lat od końca roku obrotowego).

Przekazywanie danych osobom trzecim odbywa się wyłącznie w zakresie niezbędnym do realizacji umowy, np. dostawcom usług płatniczych i firmom spedycyjnym. Dalsze przekazywanie danych osobom trzecim w celach reklamowych nie ma miejsca.

Na mocy RODO przysługują Państwu następujące prawa: dostęp do danych (art. 15), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie przetwarzania (art. 18), przenoszenie danych (art. 20) oraz sprzeciw (art. 21). Udzieloną zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość. Przysługuje Państwu również prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim UE Państwa zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Organem właściwym dla Zingerle Group AG jest Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rzym, Włochy (www.gpdp.it).

W przypadku korzystania z wyżej wymienionych usług Google i Meta dane osobowe mogą być przekazywane do USA (Hotjar przetwarza dane w obrębie UE/Malty). Przekazywanie to opieramy na EU-US Data Privacy Framework (DPF), uzupełnionym ostrożnościowo o standardowe klauzule umowne UE zgodnie z art. 46 ust. 2 lit. c RODO jako podstawę zapasową.

Szczegółowe tło prawne:
Google i Meta oświadczają, że posiadają certyfikację w ramach DPF, dzięki czemu Komisja Europejska co do zasady uznaje odpowiedni poziom ochrony danych u tych odbiorców (decyzja stwierdzająca odpowiedni poziom ochrony z 10 lipca 2023 r.). Pewność prawna tych ram jest niepewna od 29 czerwca 2026 r.: w sprawie Trump przeciwko Slaughter Sąd Najwyższy USA orzekł, że konstytucyjnie chroniona niezależność Federalnej Komisji Handlu – organu, którego niezależny nadzór stanowi podstawę DPF – jest niezgodna z Konstytucją USA. Przed TSUE toczy się postępowanie w sprawie zaskarżenia decyzji o adekwatności (sprawa C-703/25 P); orzeczenie jeszcze nie zapadło, a decyzja o adekwatności pozostaje tymczasem w pełni obowiązująca.

Dla użytkowników z siedzibą w Szwajcarii, dodatkowo do punktu 1: administratorem w rozumieniu szwajcarskiej federalnej ustawy o ochronie danych (nFADP) jest, obok Zingerle Group AG, spółka Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg. Ponieważ nFADP w dużej mierze odpowiada RODO, punkty 2–9 stosuje się odpowiednio; z następującymi różnicami: brak obowiązku powołania inspektora ochrony danych poniżej określonych progów, a organem nadzorczym jest Federalny Pełnomocnik ds. Ochrony Danych i Informacji (FDPIC), a nie organ nadzorczy UE.

Dla użytkowników zamieszkałych w Stanach Zjednoczonych, w szczególności w Kalifornii, dodatkowo do punktu 1: administratorem jest ponadto Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, USA. Ustawa California Consumer Privacy Act (CCPA), zmieniona przez California Privacy Rights Act (CPRA), przyznaje mieszkańcom Kalifornii dodatkowe prawa: dostęp do zebranych kategorii danych oraz ich źródeł/celów, usunięcie, prawo do sprzeciwu wobec „sprzedaży” lub „udostępniania” danych osobowych („Do Not Sell or Share My Personal Information” – możliwe do zrealizowania za pomocą ustawień plików cookie) oraz prawo do niedyskryminacji w związku z wykonywaniem tych praw.

Facebook i Instagram
Niniejsza strona zawiera przyciski lub linki do naszych profili na Facebooku i/lub Instagramie (dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia). Są to wyłącznie linki, bez aktywnej wtyczki społecznościowej na samej stronie; dopiero po kliknięciu ikony nawiązywane jest połączenie z serwerami Meta, a Meta otrzymuje informację, że odwiedzili Państwo naszą stronę. Szczegóły znajdą Państwo w informacjach o ochronie danych Meta: https://www.facebook.com/privacy/explanation.

LinkedIn
Niniejsza strona zawiera link do naszego profilu firmowego na LinkedIn (dostawca: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia). Kliknięcie ikony powoduje nawiązanie połączenia z LinkedIn; LinkedIn otrzymuje przy tym informacje o Państwa wizycie. Więcej informacji: polityka prywatności LinkedIn (https://www.linkedin.com/legal/privacy-policy).

YouTube
Niniejsza strona zawiera osadzone filmy z YouTube i/lub link do naszego kanału YouTube (dostawca: Google Ireland Limited). Osadzone filmy są ładowane w rozszerzonym trybie ochrony prywatności, tzn. połączenie z serwerami YouTube nawiązywane jest dopiero po wyrażeniu zgody na odpowiednią kategorię plików cookie. Więcej informacji: polityka prywatności Google (https://policies.google.com/privacy).

Niniejszą informację o ochronie danych dostosowujemy, gdy tylko wymagają tego zmiany przepisów prawa, orzecznictwa lub naszej działalności przetwarzania danych. Obowiązuje każdorazowo wersja opublikowana aktualnie na stronie internetowej.