Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych użytkowników serwisu https://promodis.pl jest SOCIETE PROMODIS (SPÓŁKA AKCYJNA SPÓŁDZIELNIA) ODDZIAŁ W POLSCE, z siedzibą przy ul. Józefa Ignacego Kraszewskiego 1, 85-240 Bydgoszcz, Polska.

Dane rejestrowe: KRS 0000327357, NIP 1090001310, REGON 141849884.

W sprawach ochrony danych i realizacji praw można pisać na rodo@promodis.pl. Ogólny kontakt z serwisem: kontakt@promodis.pl. Adres rodo@promodis.pl jest kontaktem do administratora; nie oznacza to potwierdzenia powołania inspektora ochrony danych.

Serwis przedstawia ofertę sieci Promodis, maszyn, części i usług oraz umożliwia kierowanie zapytań i wyszukiwanie partnerów. Dokument dotyczy tego serwisu, a nie odrębnych stron dealerów, do których prowadzą linki.

2. Jakie dane są zbierane

Formularze obejmują imię i nazwisko, adres e-mail, numer telefonu, treść zapytania oraz, zależnie od formularza, kod pocztowy i dodatkowe informacje dotyczące gospodarstwa, posiadanej maszyny, mocy ciągnika, profilu gospodarstwa, wielkości stada lub udziału w akcji promocyjnej. Nie każdy formularz wymaga wszystkich tych informacji.

Wraz ze zgłoszeniem zapisywane są informacje o źródle formularza, czasie zgłoszenia, potwierdzeniu zaznaczenia pola RODO, adresie IP i przeglądarce (User-Agent). Obsługa powiadomień e-mail obejmuje także techniczne informacje o statusie ich wysłania. Dane zgłoszenia są zapisywane w bazie i mogą znaleźć się w powiadomieniu e-mail.

Wyszukiwarka dealerów korzysta z wprowadzonego kodu pocztowego lub, po udzieleniu uprawnienia w przeglądarce, z lokalizacji urządzenia. Lokalizacja służy do określenia najbliższego punktu. Samo użycie lokalizacji przez wyszukiwarkę nie zapisuje jej w zgłoszeniu z formularza.

Podczas korzystania ze strony przetwarzane mogą być dane techniczne niezbędne do dostarczenia treści i bezpieczeństwa, m.in. adres IP, czas żądania, adres zasobu i informacje o przeglądarce. Osadzone usługi zewnętrzne mogą otrzymywać dane połączenia po ich załadowaniu.

Podanie danych w formularzu jest dobrowolne, ale brak danych oznaczonych jako wymagane może uniemożliwić jego wysłanie lub odpowiedź. Nie należy wpisywać danych szczególnych kategorii, np. dotyczących zdrowia, ani informacji niezwiązanych z zapytaniem.

3. Cele i podstawy prawne przetwarzania

Poniższe przyporządkowanie podstaw prawnych jest propozycją do zatwierdzenia na podstawie rzeczywistych procesów administratora. Samo zaznaczenie pola RODO w formularzu nie zastępuje ustalenia właściwej podstawy dla każdego celu.

Odpowiedź na zapytanie o ofertę i podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą: art. 6 ust. 1 lit. b RODO, jeżeli administrator jest stroną planowanej umowy. Pozostała korespondencja, w tym kontakt z osobą reprezentującą firmę: art. 6 ust. 1 lit. f RODO, po ocenie prawnie uzasadnionego interesu polegającego na obsłudze zapytań.

Utrzymanie bezpieczeństwa serwisu, diagnozowanie błędów oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO, w niezbędnym i proporcjonalnym zakresie. Wypełnienie konkretnych obowiązków prawnych: art. 6 ust. 1 lit. c RODO, jeżeli dany obowiązek rzeczywiście występuje.

Opcjonalne pomiary analityczne i działania marketingowe oparte na technologiach śledzących wymagają odpowiedniej zgody, w tym na zapis lub dostęp do informacji w urządzeniu zgodnie z właściwymi przepisami. Jeżeli na tej podstawie przetwarzane są dane osobowe, stosuje się art. 6 ust. 1 lit. a RODO. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Do ustalenia przed publikacją: podstawa korzystania z geolokalizacji, rola administratora przy obsłudze zapytań przekazywanych dealerom oraz zasady ewentualnych akcji promocyjnych. Uprawnienie przeglądarki do lokalizacji nie zastępuje pełnej informacji wymaganej przez RODO.

4. Cookies i pamięć przeglądarki

Serwis używa plików cookies oraz pamięci localStorage i sessionStorage. Są to różne technologie zapisu informacji w przeglądarce. Panel cookies umożliwia akceptację, odrzucenie opcjonalnych kategorii oraz zmianę preferencji dotyczących analityki i marketingu.

Wpis localStorage „promodis_cookie_consent” przechowuje wybór kategorii, wersję ustawień i czas wyboru. Obecny kod nie określa automatycznej daty wygaśnięcia tego wpisu; może on pozostać do usunięcia danych witryny lub zmiany ustawień.

Cookie „promodis_gtm_noscript” zapisuje informację potrzebną do obsługi wersji bez JavaScript. Ma ustawiony maksymalny czas życia 365 dni; kolejne zapisanie preferencji może odnowić ten okres. Wpis sessionStorage „promodis_geo_dismissed” zapamiętuje zamknięcie paska najbliższego dealera na czas sesji danej karty.

Zgody można zmienić przyciskiem „Ustawienia plików cookie” dostępnym na stronie. Przeglądarka pozwala również usunąć dane witryny i cofnąć uprawnienie do lokalizacji. Usunięcie danych może spowodować ponowne wyświetlenie pytań o preferencje.

Serwis zawiera Google Tag Manager, mapy Google i filmy YouTube. Zaobserwowano również komunikaty przeglądarki dotyczące Meta Pixel. Pełna lista aktywnych tagów, identyfikatorów, odbiorców i czasów życia ich cookies wymaga sprawdzenia konfiguracji kontenera oraz działania strony.

Ważne przed publikacją: obecny kod ładuje kontener GTM przy wejściu na stronę. Ustawienie odmowy w Google Consent Mode nie jest samo w sobie dowodem zablokowania wszystkich tagów ani połączeń zewnętrznych. Należy zweryfikować także moment ładowania map i filmów. Ten projekt nie zapewnia, że wszystkie opcjonalne narzędzia są skutecznie blokowane przed zgodą.

5. Odbiorcy danych

Do obsługi strony wykorzystywany jest Replit. Hosting poczty obsługuje IDHosting Sp. z o.o., Sportowa 16F, Borowe, 42-133 Węglowice. Usługi te mogą wiązać się z przetwarzaniem danych formularzy, korespondencji oraz danych technicznych w zakresie niezbędnym do ich realizacji.

Dane mogą być dostępne osobom upoważnionym przez administratora do obsługi zapytań i utrzymania serwisu. Zakres dostępu, umowy powierzenia, podwykonawców i retencję u dostawców trzeba potwierdzić przed zatwierdzeniem dokumentu.

Mapy, filmy i narzędzia zarządzane przez GTM wymagają ustalenia właściwych podmiotów świadczących usługi Google, YouTube oraz ewentualnie Meta, a także ich ról w przetwarzaniu danych. Nie zakłada się automatycznie, że każdy taki dostawca działa wyłącznie jako podmiot przetwarzający.

Zasady przekazywania zapytań lokalnym dealerom są do ustalenia. Przed wdrożeniem lub kontynuowaniem takiego przekazywania należy określić odbiorców, zakres danych, podstawę prawną i to, czy dealer działa jako odrębny administrator. Nie można z góry zapewnić, że każde udostępnienie wymaga zgody lub że zgoda z formularza obejmuje wszystkie te przypadki.

Dane mogą być ujawnione uprawnionym organom, jeżeli wynika to z obowiązujących przepisów i prawidłowego żądania.

6. Okresy przechowywania danych

Do ustalenia przed publikacją: rzeczywiste okresy przechowywania zapytań w bazie, korespondencji, logów technicznych, informacji o zgodach i kopii zapasowych. Nie potwierdzono polityki automatycznego usuwania danych ani harmonogramów u dostawców.

Proponowane kryteria do zatwierdzenia: czas niezbędny do obsługi i zamknięcia zapytania, uzasadniony okres ochrony roszczeń oraz konkretne obowiązki prawne, jeżeli mają zastosowanie. Dla logów i kopii zapasowych potrzebne są odrębne, możliwie krótkie okresy i procedury usuwania.

Dane przetwarzane wyłącznie na podstawie zgody nie powinny być nadal wykorzystywane do tego celu po jej skutecznym wycofaniu. Ewentualne dalsze przechowywanie, np. dowodu zgody lub danych koniecznych do obrony roszczeń, wymaga odrębnej podstawy i ograniczonego okresu.

Opisane w sekcji o cookies czasy dotyczą konkretnych zapisów w przeglądarce. Nie określają okresu przechowywania danych na serwerach administratora i dostawców.

7. Przekazywanie danych poza EOG

Nie potwierdzono regionów przetwarzania danych, dostępu administracyjnego ani lokalizacji podwykonawców wykorzystywanych usług. Z samego używania Replit, usług Google, YouTube czy poczty IDHosting nie wynika ani brak transferów, ani konkretny kraj przetwarzania.

Do ustalenia przed publikacją: czy występują transfery poza Europejski Obszar Gospodarczy, do jakich podmiotów i krajów oraz na jakiej podstawie. W razie transferu trzeba wskazać właściwą decyzję o adekwatności lub odpowiednie zabezpieczenia, np. obowiązujące standardowe klauzule umowne, oraz sposób uzyskania ich kopii.

Nie potwierdzono stosowania konkretnego mechanizmu transferowego. Informacje w tej sprawie należy uzyskać od administratora pod adresem rodo@promodis.pl po weryfikacji umów i konfiguracji usług.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Poszczególne prawa podlegają warunkom i wyjątkom przewidzianym w przepisach.

Prawo do przenoszenia danych dotyczy przetwarzania w sposób zautomatyzowany na podstawie zgody lub umowy, w zakresie wskazanym w RODO. Przy przetwarzaniu na podstawie prawnie uzasadnionego interesu można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego można wnieść w każdym czasie.

Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem działań sprzed jej wycofania. W sprawach danych należy kontaktować się przez rodo@promodis.pl; preferencje cookies można zmienić również przez panel strony.

Administrator powinien odpowiedzieć na żądanie co do zasady w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony o dwa miesiące, po poinformowaniu o przedłużeniu i jego przyczynach. Weryfikacja tożsamości powinna być proporcjonalna do żądania.

Można złożyć skargę do właściwego organu nadzorczego, w szczególności w państwie zwykłego pobytu, pracy lub domniemanego naruszenia. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych; aktualne informacje kontaktowe publikuje uodo.gov.pl.

9. Automatyzacja i zatwierdzenie dokumentu

Wyszukiwanie najbliższego dealera i dobór prezentowanych ofert wspomagają użytkownika w korzystaniu z serwisu. W sprawdzonym kodzie nie stwierdzono decyzji podejmowanych wyłącznie automatycznie, które wywołują skutki prawne lub podobnie istotnie wpływają na osobę. Ewentualne profilowanie reklamowe przez zewnętrzne tagi wymaga osobnego potwierdzenia.

Przed publikacją administrator powinien uzupełnić wskazane braki i sprawdzić zgodność tekstu z rzeczywistymi procesami, konfiguracją zgód oraz umowami z dostawcami. Zmiana dokumentu nie zmienia automatycznie działania formularzy, retencji ani skryptów śledzących.

Zastrzeżenie: ten projekt został przygotowany z pomocą asystenta AI, który nie jest prawnikiem. Nie stanowi indywidualnej porady prawnej ani gwarancji zgodności z RODO. Przed publikacją powinien zostać zweryfikowany przez prawnika lub inspektora ochrony danych, jeżeli został wyznaczony.