01 Administrator danych osobowych
Administratorem danych osobowych jest WP „Akvaton” Sp. z o.o.:
- Adres: Równe, Ukraina;
- E-mail: info@akvaton.com;
- Telefon: +38 050 055 25 88.
W sprawach ochrony danych osobowych pisz na powyższy adres z dopiskiem „Privacy / GDPR” w temacie wiadomości.
02 Jakie dane zbieramy
Zbieramy wyłącznie te dane, które świadomie nam przekazujesz przez formularze na stronie, oraz minimum informacji technicznych niezbędnych do działania strony:
Dane podawane przez ciebie:
- imię i nazwisko;
- nazwa firmy;
- kontaktowy adres e-mail;
- kontaktowy numer telefonu;
- kraj / region dostawy;
- parametry techniczne produktu objętego zapytaniem (marka, średnica, ilość);
- treść wiadomości lub pliki załączane do zapytania.
Dane zbierane automatycznie:
- adres IP (anonimizowany w GA4);
- typ urządzenia, system operacyjny, przeglądarka;
- przeglądane strony, czas przebywania;
- źródło wejścia (znaczniki UTM, referrer);
- cookies i podobne technologie (szczegóły — w Polityce cookies).
03 Cel przetwarzania danych
Przetwarzamy twoje dane w następujących celach:
- Obsługa zapytań — kontakt w sprawie konsultacji, wyceny, dostawy produktów;
- Realizacja umów — obsługa dostaw, wystawianie dokumentów, logistyka;
- Komunikacja marketingowa — wysyłka ofert handlowych, informacji o asortymencie (wyłącznie za twoją zgodą; można wypisać się w dowolnym momencie);
- Analityka i ulepszanie strony — zanonimizowane statystyki odwiedzin przez GA4 / Microsoft Clarity;
- Bezpieczeństwo strony — ochrona przed spamem, phishingiem, cyberatakami (Wordfence, reCAPTCHA, analiza logów);
- Zgodność z przepisami — przechowywanie dokumentów źródłowych, odpowiedzi na zapytania organów kontrolnych.
04 Podstawy prawne przetwarzania
Przetwarzamy twoje dane na następujących podstawach:
- Zgoda — wyrażasz ją, wysyłając zapytanie przez dowolny formularz na stronie lub zapisując się na newsletter (art. 6 ust. 1 lit. a RODO; art. 11 ustawy Ukrainy „O ochronie danych osobowych”);
- Wykonanie umowy — przetwarzanie niezbędne do zawarcia lub wykonania umowy z tobą (art. 6 ust. 1 lit. b RODO);
- Prawnie uzasadnione interesy — analityka strony, zapewnienie bezpieczeństwa, przeciwdziałanie oszustwom (art. 6 ust. 1 lit. f RODO);
- Wypełnienie obowiązku prawnego — przepisy podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).
05 Przekazywanie danych osobom trzecim
Nie sprzedajemy, nie wynajmujemy i nie przekazujemy twoich danych osobowych osobom trzecim w celach komercyjnych. Przekazanie ograniczonego zakresu danych możliwe jest wyłącznie w następujących przypadkach:
Partnerzy w zakresie dostaw:
- Elktrim Sp. z o.o. (Polska) — wyłączny partner w zakresie dostaw do UE. Przekazujemy wyłącznie dane kontaktowe i parametry zapytania niezbędne do zawarcia kontraktu.
Podwykonawcy techniczni (data processors):
- Brevo (Sendinblue) — wysyłka e-maili transakcyjnych i newsletterów;
- Google Analytics 4 — zanonimizowana analityka zachowań;
- Microsoft Clarity — heatmapy i nagrania sesji (zanonimizowane);
- Google reCAPTCHA — ochrona formularzy przed botami;
- Cloudflare — CDN i ochrona przed DDoS;
- Dostawca hostingu — fizyczne przechowywanie danych.
Wszyscy podwykonawcy działają na podstawie umów powierzenia przetwarzania danych (DPA) zgodnych z RODO. Dane nie są przekazywane do krajów bez odpowiedniego poziomu ochrony.
Organy państwowe:
Dane mogą zostać przekazane wyłącznie na podstawie oficjalnego wniosku zgodnie z obowiązującym prawem Ukrainy.
06 Cookies i analityka
Strona używa plików cookies do poprawnego działania i analityki. Przy pierwszej wizycie widzisz baner cookies z możliwością akceptacji lub odrzucenia opcjonalnych plików (analityka, marketing).
Kategorie cookies:
- Niezbędne — do działania strony (sesja, język). Nie można ich wyłączyć.
- Analityczne — GA4, Microsoft Clarity. Pozwalają ulepszać stronę.
- Marketingowe — Facebook Pixel, Google Ads. Do remarketingu.
Szczegóły — w naszej Polityce cookies. Ustawienia cookies możesz zmienić w dowolnym momencie przez odpowiedni baner w stopce.
07 Okres przechowywania
Przechowujemy twoje dane nie dłużej, niż jest to niezbędne do celów przetwarzania:
- Zapytania z formularzy — do 3 lat od ostatniego kontaktu (na potrzeby ponownych zapytań i archiwum negocjacji handlowych);
- Newsletter — do momentu wypisania się;
- Dokumenty księgowe — zgodnie z terminami przewidzianymi przepisami podatkowymi (zwykle 3+ lata);
- Logi serwera — do 90 dni;
- Analityka GA4 — zgodnie z ustawieniami Google (domyślnie 14 miesięcy).
Po upływie terminów dane są usuwane lub anonimizowane.
08 Twoje prawa
Zgodnie z RODO i ustawą Ukrainy „O ochronie danych osobowych” przysługują ci następujące prawa:
- Prawo dostępu — otrzymanie kopii twoich danych, które przetwarzamy;
- Prawo do sprostowania — poprawienie nieprawidłowych lub nieaktualnych danych;
- Prawo do usunięcia („bycia zapomnianym”) — żądanie usunięcia twoich danych, jeśli brak podstaw prawnych do ich przechowywania;
- Prawo do ograniczenia przetwarzania — czasowe wstrzymanie przetwarzania w celu weryfikacji;
- Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym formacie i przekazanie ich innemu administratorowi;
- Prawo sprzeciwu wobec przetwarzania — w zakresie komunikacji marketingowej;
- Prawo do cofnięcia zgody — w dowolnym momencie, bez podania przyczyny;
- Prawo do wniesienia skargi — do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy lub do krajowego organu nadzorczego (dla obywateli UE).
Aby skorzystać z któregokolwiek z tych praw, wyślij zapytanie na info@akvaton.com z tematem „Privacy / GDPR”. Odpowiadamy w ciągu 30 dni.
09 Bezpieczeństwo danych
Stosujemy techniczne i organizacyjne środki ochrony twoich danych:
- pełne szyfrowanie kanału (HTTPS / TLS 1.3);
- ochrona strony przez Wordfence (firewall, malware-scan, 2FA dla panelu administracyjnego);
- ograniczenie dostępu do danych — wyłącznie upoważniony personel;
- regularne kopie zapasowe przez UpdraftPlus z szyfrowaniem;
- ochrona przed spamem przez Google reCAPTCHA i pola honeypot;
- ochrona przed DDoS przez Cloudflare.
W razie wykrycia incydentu dotyczącego danych osobowych powiadomimy ciebie i właściwe organy nadzorcze w ciągu 72 godzin zgodnie z RODO.
10 Dzieci
Nasza strona skierowana jest do odbiorców B2B (osoby prawne, jednoosobowe działalności gospodarcze) i nie jest przeznaczona dla dzieci poniżej 16 lat. Świadomie nie zbieramy danych osobowych dzieci. Jeśli zauważysz, że dziecko przekazało nam swoje dane bez zgody rodziców — powiadom nas na info@akvaton.com, a niezwłocznie je usuniemy.
11 Zmiany w Polityce
Możemy aktualizować niniejszą Politykę w związku ze zmianą przepisów, technologii lub naszych procesów. Obowiązująca wersja jest zawsze publikowana pod tym adresem. Data ostatniej aktualizacji podana jest w górnej części strony.
O istotnych zmianach poinformujemy cię w newsletterze (jeśli go subskrybujesz) lub przez baner na stronie.
12 Dane kontaktowe
W sprawach dotyczących przetwarzania danych osobowych:
WP „Akvaton” Sp. z o.o.
Adres: Równe, Ukraina
E-mail: info@akvaton.com (z tematem „Privacy / GDPR”)
Telefon: +38 050 055 25 88