1. Administrator danych osobowych
Administratorem Państwa danych osobowych jest Best Tools LTD — spółka z ograniczoną odpowiedzialnością, numer identyfikacyjny 446989894, zarejestrowana 14 lutego 2023 r. przez Narodową Agencję Rejestru Publicznego Gruzji, z siedzibą pod adresem: Andria Apakidze Street N7, Floor 1, Saburtalo, Tbilisi, Gruzja. PRESS-STEEL jest znakiem towarowym Best Tools LTD.
W sprawach ogólnych mogą się Państwo z nami kontaktować pod adresem info@press-steel.pl. Wnioski i pytania dotyczące danych osobowych prosimy kierować na dedykowany adres: privacy@press-steel.pl.
Z uwagi na skalę i charakter prowadzonego przetwarzania nie wyznaczyliśmy inspektora ochrony danych — w naszym przypadku nie jest to wymagane. We wszystkich sprawach związanych z ochroną danych osobowych mogą się Państwo zwracać bezpośrednio do administratora pod adresem privacy@press-steel.pl.
2. Zakres obowiązywania
Niniejsza polityka prywatności dotyczy serwisu internetowego dostępnego pod adresem https://press-steel.pl i opisuje zasady przetwarzania danych osobowych osób z niego korzystających — w szczególności osób wysyłających zapytania przez formularz kontaktowy. Polityka nie obejmuje stron ani usług podmiotów trzecich, nawet jeśli w serwisie znajdują się do nich odnośniki.
Serwis jest adresowany do odbiorców biznesowych. Świadomie nie zbieramy danych osobowych dzieci.
3. Jakie dane przetwarzamy
W związku z działaniem serwisu przetwarzamy następujące kategorie danych:
- Formularz zapytania o cenę — imię i nazwisko (pole wymagane), nazwa firmy (pole nieobowiązkowe), adres e-mail (pole wymagane), numer telefonu (pole nieobowiązkowe), miasto (pole nieobowiązkowe), treść wiadomości (pole nieobowiązkowe) oraz oznaczenie zgody. Przy wysyłce formularza rejestrowane są także dane techniczne: adres IP, informacje o przeglądarce (user agent), strona, z której wysłano zapytanie, adres strony odsyłającej (referrer), obecne w adresie strony znaczniki kampanii reklamowych (UTM), język oraz data i godzina wysyłki.
- Korespondencja — dane zawarte w wiadomościach, które wymieniamy z Państwem w toku obsługi zapytania.
- Dzienniki serwera — standardowe zapisy techniczne dotyczące ruchu w serwisie, prowadzone w celu zapewnienia jego bezpieczeństwa i prawidłowego działania.
- Statystyka odwiedzin — zagregowane dane o korzystaniu z serwisu, opisane szczegółowo w części poświęconej narzędziu Umami, a po wyrażeniu przez Państwa zgody także dane zbierane przez Google Analytics: identyfikatory zapisane w plikach cookies, przeglądane strony i źródło wejścia.
4. Cele i podstawy prawne przetwarzania
- Odpowiedź na zapytanie i przygotowanie oferty handlowej — art. 6 ust. 1 lit. b RODO (GDPR), tj. działania podejmowane na Państwa żądanie przed zawarciem umowy; jeżeli zapytanie składają Państwo jako przedstawiciel firmy — art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji handlowej B2B.
- Zapewnienie bezpieczeństwa i prawidłowego działania serwisu (dzienniki serwera) — art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes.
- Pomiar działania serwisu (zagregowana statystyka odwiedzin) — art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes.
- Przypisanie zapytania do źródła lub kampanii marketingowej, z której trafili Państwo do serwisu (adres strony odsyłającej, znaczniki UTM) — art. 6 ust. 1 lit. f RODO, tj. nasz prawnie uzasadniony interes polegający na ocenie skuteczności naszych działań marketingowych.
- Pomiar skuteczności naszych reklam w Google Ads oraz statystyka korzystania z serwisu w Google Analytics — art. 6 ust. 1 lit. a RODO, tj. Państwa zgoda wyrażona w banerze zgody, którą mogą Państwo w każdej chwili cofnąć.
5. Cookies i podobne technologie
Serwis domyślnie nie zapisuje żadnych plików cookies. Jedynym plikiem zapisywanym niezależnie od Państwa zgody jest ps_consent — własny (first-party) plik zapamiętujący decyzję wyrażoną przez Państwa w banerze zgody; jest przechowywany przez 12 miesięcy i zapisywany dopiero w chwili dokonania wyboru. Służy wyłącznie respektowaniu Państwa decyzji i nie śledzi Państwa. Sam wybór odnotowujemy również po naszej stronie (data, treść wyboru, wersja baneru zgody; zapis przechowujemy przez 3 lata), aby móc wykazać zgodę (art. 7 RODO).
Do pomiaru działania serwisu wykorzystujemy narzędzie analityczne Umami, zainstalowane na naszym własnym serwerze (self-hosted). Umami nie używa plików cookies, nie tworzy profili użytkowników i nie przekazuje danych podmiotom trzecim. Zbiera wyłącznie zagregowaną statystykę: przeglądane strony, źródło wejścia, typ urządzenia oraz kraj. Pełny adres IP nie jest zapisywany.
Po wyrażeniu przez Państwa zgody korzystamy z następujących plików cookies:
| Nazwa | Dostawca | Cel | Czas przechowywania |
|---|---|---|---|
| _gcl_au | Google Ireland Limited | Przypisanie zapytania do kliknięcia w reklamę (pomiar konwersji) | 90 dni |
| _ga, _ga_* | Google Ireland Limited | Statystyka korzystania z serwisu (Google Analytics) | do 2 lat |
W serwisie działa baner zgody. Google Ads — narzędzie służące wyłącznie do pomiaru skuteczności naszych reklam — uruchamia się dopiero po wyrażeniu przez Państwa zgody; do tego czasu nie ładujemy jego skryptów ani nie zapisujemy jego plików cookies. Nie wykorzystujemy go do personalizacji reklam ani do tworzenia list remarketingowych. O zgodę na statystykę korzystania z serwisu w Google Analytics pytamy osobno: każdą z tych zgód mogą Państwo wyrazić niezależnie od drugiej. Podstawą prawną jest Państwa zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej. Swój wybór mogą Państwo w każdej chwili zmienić lub cofnąć poprzez odnośnik „Ustawienia cookies” w stopce serwisu — wycofanie zgody jest równie łatwe jak jej udzielenie.
6. Odbiorcy danych i podmioty przetwarzające
Dane udostępniamy wyłącznie dostawcom usług, z których korzystamy prowadząc serwis:
- dostawca hostingu — Contabo GmbH (Niemcy); serwer zlokalizowany jest na terenie Unii Europejskiej (Francja),
- Cloudflare Inc. — usługi CDN, DNS oraz przekierowywanie poczty,
- Google — usługi pocztowe naszej firmy; powiadomienia o zapytaniach z formularza trafiają na firmowe skrzynki e-mail.
- Google Ireland Limited — pomiar skuteczności reklam Google Ads oraz statystyka Google Analytics; dane o Państwa wizycie trafiają tam wyłącznie po wyrażeniu przez Państwa zgody.
W zakresie pomiaru skuteczności reklam Google występuje jako niezależny administrator danych zbieranych za pośrednictwem swoich plików cookies, a nie jako podmiot przetwarzający na nasze zlecenie. W przypadku Google Analytics Google przetwarza dane na nasze zlecenie, jako podmiot przetwarzający.
Nie sprzedajemy Państwa danych ani nie udostępniamy ich na potrzeby marketingu podmiotów trzecich.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Administrator ma siedzibę w Gruzji — wysyłając zapytanie, przekazują Państwo swoje dane bezpośrednio administratorowi. Dostęp pracowników do danych odbywa się w zakresie niezbędnym do udzielenia odpowiedzi na zapytanie.
- Korzystamy z usług dostawców z siedzibą w Stanach Zjednoczonych (Cloudflare Inc., Google LLC). Dotyczy to również danych zbieranych przez Google Ads i Google Analytics po wyrażeniu przez Państwa zgody. Przekazywanie danych do tych podmiotów odbywa się na podstawie decyzji EU-U.S. Data Privacy Framework, a jako mechanizm zapasowy stosowane są standardowe klauzule umowne (SCC).
8. Okresy przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Zapytania z formularza i korespondencja | 24 miesiące od ostatniego kontaktu |
| Dzienniki serwera | 30 dni |
| Kopie zapasowe | 14 dni |
| Statystyka odwiedzin (Umami) | wyłącznie w postaci zagregowanej, bez ograniczenia czasowego |
| Statystyka w Google Analytics | 14 miesięcy |
9. Państwa prawa i sposób ich realizacji
W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:
- prawo dostępu do danych,
- prawo do sprostowania danych,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo sprzeciwu wobec przetwarzania, w tym wobec marketingu bezpośredniego,
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
Aby skorzystać z któregokolwiek z powyższych praw, wystarczy napisać do nas na adres privacy@press-steel.pl. Odpowiedzi udzielamy w terminie miesiąca od otrzymania wniosku (art. 12 ust. 3 RODO).
10. Prawo wniesienia skargi do organu nadzorczego
Jeżeli uznają Państwo, że przetwarzamy dane osobowe niezgodnie z prawem, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO — Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Będziemy jednak wdzięczni za wcześniejszy kontakt z nami — większość wątpliwości jesteśmy w stanie wyjaśnić bezpośrednio.
11. Zmiany niniejszego dokumentu
Niniejsza polityka prywatności może być aktualizowana, w szczególności w razie zmian w sposobie działania serwisu lub w przepisach prawa. Aktualna wersja jest zawsze dostępna na tej stronie.
Wersja dokumentu: 2.5 z dnia 27 sierpnia 2026 r. (zastępuje wersję 2.4). Dodaliśmy Google Analytics do narzędzi opisanych w § 4, § 5, § 6, § 7 i § 8; zgoda na statystykę jest niezależna od zgody na pomiar skuteczności reklam.