Kto jest administratorem Twoich danych?
Niniejsza polityka dotyczy serwisu internetowego dostępnego pod adresem tyron.pl.
Administratorem danych osobowych jest TYRON Sp. z o.o. z siedzibą w Kluczborku (ul. Sienkiewicza 22, 46-200 Kluczbork), wpisana do rejestru przedsiębiorców KRS pod numerem 0000260249, NIP: 754-28-68-419, REGON: 160083743.
Administrator nie wyznaczył inspektora ochrony danych. Wyznaczyliśmy natomiast osobę odpowiedzialną za ochronę danych osobowych, z którą można się kontaktować w każdej sprawie dotyczącej przetwarzania danych osobowych, w tym realizacji Twoich praw. Dane kontaktowe: Ewelina Gryc, e-mail: biuro@tyron.pl.
Serwis ma charakter strony wizytówkowo-katalogowej - prezentuje ofertę produktową, obsługuje zapytania handlowe i prowadzi działania marketingowe. Dane przetwarzamy zgodnie z RODO oraz polską ustawą o ochronie danych osobowych.
Dlaczego przetwarzamy Twoje dane?
| Zakres danych | Cel | Podstawa prawna |
|---|---|---|
| Formularz / e-mail imię, e-mail, treść wiadomości |
Obsługa zapytań handlowych, odpowiedź, nawiązanie współpracy | Zapytania zmierzające do zawarcia umowy z osobą, której dane dotyczą (działanie na jej żądanie przed zawarciem umowy): art. 6 ust. 1 lit. b RODO. Pozostała korespondencja i obsługa zapytań kierowanych do spółki: art. 6 ust. 1 lit. f RODO - uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań |
| SalesViewer dane o firmie, adres IP (pseudonimizowany) |
Marketing B2B, analiza ruchu firm odwiedzających serwis | Uruchomienie narzędzia w przeglądarce: zgoda (art. 6 ust. 1 lit. a RODO oraz Prawo komunikacji elektronicznej), udzielana w kategorii „Statystyka i Marketing” w banerze cookies. Dalsze przetwarzanie danych dotyczących przedsiębiorstwa, w tym danych kontaktowych: uzasadniony interes (art. 6 ust. 1 lit. f) |
| Cookies niezbędne identyfikator sesji, zapis wyboru zgód |
Prawidłowe działanie i bezpieczeństwo serwisu | Art. 6 ust. 1 lit. f RODO - uzasadniony interes |
| Mapa Google Maps adres IP, dane urządzenia i przeglądarki, cookies Google |
Wyświetlenie mapy z lokalizacją w zakładce Kontakt | Zgoda (kategoria „Integracje zewnętrzne” w banerze cookies): art. 6 ust. 1 lit. a RODO oraz zgoda na zapis informacji w urządzeniu końcowym (Prawo komunikacji elektronicznej). Mapa nie ładuje się bez zgody |
Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie - bez adresu e-mail nie będziemy w stanie się z Tobą skontaktować.
Technologia SalesViewer® jest ukierunkowana na identyfikację podmiotów gospodarczych i co do zasady nie służy tworzeniu profili zachowań indywidualnych osób fizycznych. Jeżeli w konkretnym przypadku dane przedsiębiorstwa stanowią jednocześnie dane osobowe osoby fizycznej, stosujemy wobec nich zasady i prawa wynikające z RODO.
Komu przekazujemy dane?
Dane przekazujemy wyłącznie podmiotom niezbędnym do działania serwisu, na podstawie umów powierzenia przetwarzania (art. 28 RODO), z wyjątkiem Google Ireland Limited, który działa jako odrębny administrator i któremu dane trafiają wyłącznie po wyrażeniu przez Ciebie zgody na mapę. Nie sprzedajemy danych ani nie udostępniamy ich w celach marketingowych bez Twojej zgody.
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| home.pl S.A. ul. Zbożowa 4, 70-653 Szczecin |
Hosting, przechowywanie danych | Polska EOG |
| HIRSCH Servo AG Glanegg 58, 9555 Glanegg |
Konto narzędzia SalesViewer zarejestrowane jest na adres e-mail spółki z Grupy HIRSCH, a dostęp do raportów mają wyłącznie upoważnieni pracownicy TYRON | Austria EOG |
| SalesViewer GmbH Universitätsstraße 60, 44789 Bochum |
Identyfikacja firm odwiedzających serwis | Niemcy EOG |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4 |
Wyświetlanie mapy Google Maps (wyłącznie po zgodzie), odrębny administrator | Irlandia EOG (możliwy transfer do USA) |
Wszyscy wymienieni powyżej odbiorcy mają siedzibę w państwach EOG (Polska, Niemcy, Austria, Irlandia). Według informacji przekazanych przez dostawców, współpraca z home.pl S.A., HIRSCH Servo AG i SalesViewer GmbH nie wiąże się z przekazywaniem danych osobowych do państw trzecich w rozumieniu art. 44 i nast. RODO. W przypadku mapy Google Maps dane mogą być przez Google przekazywane poza EOG, w tym do USA, na zasadach opisanych w polityce prywatności Google. Czcionki wykorzystywane przez serwis są hostowane lokalnie, na serwerze Administratora - szczegóły w punkcie 04.
Czcionki i mapa Google Maps
Czcionki. Serwis wykorzystuje czcionki Google Fonts, które są hostowane lokalnie na serwerze Administratora. Ich wczytanie nie powoduje nawiązania połączenia z serwerami Google ani przekazania adresu IP do Google.
Mapa Google Maps. W zakładce Kontakt dostępna jest mapa z lokalizacją Administratora, udostępniana przez Google Ireland Limited. Mapa ładuje się dopiero po wyrażeniu w banerze cookies zgody na kategorię „Integracje zewnętrzne” do tego czasu w jej miejscu wyświetlana jest grafika zastępcza z informacją o konieczności zgody i nie następuje połączenie z serwerami Google. Po zgodzie Twoja przeglądarka łączy się z serwerami Google, które otrzymują m.in. adres IP i dane o urządzeniu oraz zapisują w nim pliki cookies wskazane w punkcie 09. Google przetwarza te dane jako odrębny administrator, według własnej polityki prywatności. Zgodę możesz w każdej chwili wycofać (pkt 10) mapa przestanie wtedy być ładowana.
Jak chronimy Twoje dane?
- Szyfrowanie SSL/TLS - cały ruch między przeglądarką a serwerem jest szyfrowany, w tym dane przesyłane przez formularze.
- Hashowanie haseł - hasła administracyjne przechowywane są w postaci jednokierunkowego skrótu kryptograficznego.
- Kontrola dostępu do bazy danych - dostęp do danych osobowych w bazie mają wyłącznie uprawnieni operatorzy.
Jak długo przechowujemy dane?
- Formularz kontaktowy / e-mail - do zakończenia obsługi zapytania, następnie 3 lata (podstawowy okres przedawnienia roszczeń związanych z działalnością gospodarczą, art. 118 Kodeksu cywilnego), chyba że przepis szczególny stanowi inaczej.
- Cookies niezbędne (sesyjne), w tym identyfikator obsługi pobrań (__wpdm_client) - do zakończenia sesji przeglądarki.
- Dane techniczne w pamięci przeglądarki (Elementor, WordPress) - Local Storage do czasu wyczyszczenia przez użytkownika, Session Storage do zamknięcia karty.
- Cookies zapamiętujące wybór zgód (cmplz_*) - 12 miesięcy.
- SalesViewer - przez okres niezbędny do celów analitycznych B2B, tj. do czasu ustania tego celu dane firmowe usuwane są na żądanie zainteresowanego podmiotu. Szczegóły: polityka prywatności SalesViewer.
- Cookies wymagające zgody (Google Maps) - do czasu cofnięcia zgody lub upływu okresu ważności ustawionego przez Google: __Secure-ENID ok. 13 miesięcy, SEARCH_SAMESITE ok. 6 miesięcy.
- Logi serwera WWW - do 12 miesięcy (okres wynika z praktyki dostawcy hostingu, home.pl S.A.), wyłącznie w celach technicznych, diagnostycznych i bezpieczeństwa.
- Logi poczty elektronicznej (IMAP, POP3, SMTP) - do 12 miesięcy po stronie dostawcy hostingu, home.pl S.A.
- Kopie zapasowe wykonywane przez Administratora - do 7 dni od wykonania, po czym są trwale usuwane.
- Kopie zapasowe wykonywane przez dostawcę hostingu (strony, bazy danych, poczta) - do 3 dni.
Po upływie tych okresów dane są trwale usuwane lub anonimizowane. Dane usunięte z serwisu mogą przez ograniczony czas pozostawać w kopiach zapasowych, zgodnie z okresami wskazanymi powyżej (zob. pkt 12).
Jakie masz prawa?
- Dostępu do swoich danych i informacji o ich przetwarzaniu.
- Sprostowania błędnych lub nieaktualnych danych.
- Usunięcia danych ("prawo do bycia zapomnianym").
- Ograniczenia przetwarzania.
- Przenoszenia danych w ustrukturyzowanym formacie.
- Cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Sprzeciwu (art. 21 RODO) - z przyczyn związanych z Twoją szczególną sytuacją, w dowolnym momencie możesz sprzeciwić się przetwarzaniu Twoich danych opartego na prawnie uzasadnionym interesie Administratora (np. obsługa zapytań, cookies niezbędne, identyfikacja firm w SalesViewer) Administrator zaprzestanie wówczas przetwarzania, chyba że wykaże nadrzędne interesy lub podstawy do ustalenia, dochodzenia lub obrony roszczeń. Przysługuje Ci również prawo sprzeciwu wobec marketingu bezpośredniego (art. 21 ust. 2), w tym w ramach SalesViewer, bez konieczności wskazywania szczególnej sytuacji.
- Skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Wnioski kieruj na adres: biuro@tyron.pl - odpowiadamy w ciągu 30 dni.
Jak zbieramy informacje?
Serwis zbiera dane podawane dobrowolnie w formularzu kontaktowym. Wysłanie formularza jest rejestrowane w logach serwera (pkt 13), a wraz z danymi mogą być zapisywane parametry techniczne (czas, adres IP) wyłącznie w celach bezpieczeństwa.
Dane są przetwarzane w celu wynikającym z funkcji formularza. Jeśli chcielibyśmy wykorzystać je w celach marketingowych, poprosimy o odrębną, dobrowolną zgodę (checkbox).
Materiały do pobrania dostępne są w serwisie bez konieczności podawania jakichkolwiek danych osobowych ani wyrażania zgody. Przy pobraniu zapisujemy wyłącznie dane statystyczne: nazwę pobranego pliku, datę i godzinę oraz typ przeglądarki i system operacyjny. Nie zapisujemy w tym celu adresu IP. Wtyczka obsługująca pobrania ustawia sesyjne cookie z losowym identyfikatorem klienta (__wpdm_client), ważne do zamknięcia przeglądarki.
Jakie pliki cookies stosujemy?
| Rodzaj | Cel | Wymaga zgody? |
|---|---|---|
| Niezbędne / techniczne | Działanie i bezpieczeństwo serwisu | Nie |
| Funkcjonalne | Zapamiętanie wyboru zgód w banerze cookies | Nie |
| Statystyka i Marketing (SalesViewer) | Analiza ruchu, identyfikacja firm odwiedzających serwis | Tak |
| Integracje zewnętrzne (Google Maps) | Wyświetlenie mapy z lokalizacją w zakładce Kontakt | Tak |
| Nazwa | Dostawca | Cel | Okres | Zgoda |
|---|---|---|---|---|
| __wpdm_client | tyron.pl (WordPress Download Manager) | Losowy identyfikator klienta do obsługi pobrań plików | sesja | Nie |
| cmplz_banner-status, cmplz_consented_services, cmplz_functional, cmplz_marketing, cmplz_policy_id, cmplz_preferences, cmplz_statistics | tyron.pl (Complianz) | Zapamiętanie wyboru zgód i wersji polityki | 12 miesięcy | Nie |
| __Secure-ENID | google.com (Google) | Zapamiętanie preferencji użytkownika i personalizacja usług Google (opis wg Google) | ok. 13 miesięcy | Tak |
| SEARCH_SAMESITE | google.com (Google) | Zabezpieczenie przed atakami typu CSRF (opis wg Google) | ok. 6 miesięcy | Tak |
| elementor (Local Storage) | tyron.pl (Elementor) | Dane techniczne działania elementów strony (liczniki liczby pobrań, bez informacji o osobie) | do wyczyszczenia przez użytkownika | Nie |
| elementor (Session Storage) | tyron.pl (Elementor) | Znacznik aktywnej sesji | do zamknięcia karty | Nie |
| wpEmojiSettingsSupports (Session Storage) | tyron.pl (WordPress) | Test obsługi emoji w przeglądarce | do zamknięcia karty | Nie |
Technologia SalesViewer, uruchamiana po zgodzie w kategorii „Statystyka i Marketing”, nie zapisuje w Twoim urządzeniu plików cookies ani danych w pamięci przeglądarki. Jeśli skorzystasz z formularza opt-out (pkt 11), zapisany zostanie wyłącznie plik cookie potwierdzający rezygnację.
Zapis cookies innych niż niezbędne i funkcjonalne, a także inne formy dostępu do informacji przechowywanej w Twoim urządzeniu końcowym, następują wyłącznie po wyrażeniu przez Ciebie zgody, zgodnie z Prawem komunikacji elektronicznej. Więcej o zarządzaniu zgodami - punkt 10.
Jak zmienić ustawienia cookies?
Zgody udzielone w banerze cookies możesz w każdej chwili zmienić lub wycofać w ustawieniach zgód dostępnych w serwisie (przycisk „Pliki Cookies” w prawym dolnym rogu strony) oraz w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Możesz też zmienić ustawienia cookies bezpośrednio w swojej przeglądarce. Wyłączenie cookies niezbędnych może utrudnić korzystanie z serwisu.
Narzędzie do identyfikacji firm
Serwis korzysta z SalesViewer® (SalesViewer GmbH, Bochum, Niemcy) w celu gromadzenia danych marketingowych i analitycznych oraz identyfikacji firm odwiedzających serwis. Na podstawie adresu IP narzędzie to przypisuje wizytę do konkretnego podmiotu gospodarczego i wzbogaca ją o dane firmowe pozyskane z dostępnych źródeł publicznych i komercyjnych, w tym m.in.:
- nazwę firmy, branżę (sektor) i adres siedziby (ulica, kod pocztowy, miasto, kraj),
- stronę internetową firmy oraz, o ile są dostępne w źródłach, ogólne dane kontaktowe firmy (np. firmowy adres e-mail lub numer telefonu),
- dane o sesji: datę, liczbę odwiedzonych stron, czas trwania wizyty, źródło wejścia (referrer), kampanię i słowo kluczowe,
- informacje o zainteresowaniu ofertą (interest), wewnętrzne przypisanie wizyty firmy do pracownika Administratora (pole „Assigned”) oraz etykiety (tagi).
Technologia SalesViewer® jest uruchamiana dopiero po uzyskaniu wymaganej zgody w kategorii „Statystyka i Marketing” za pośrednictwem mechanizmu zarządzania zgodami (baner cookies). Przed wyrażeniem zgody skrypt SalesViewer nie jest ładowany i nie następuje połączenie z serwerami SalesViewer. Zgoda może zostać w każdej chwili wycofana w panelu ustawień prywatności. Dalsze przetwarzanie zebranych w ten sposób danych dotyczących przedsiębiorstwa opiera się na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
Technologia ta rejestruje wyłącznie dane dotyczące firmy odwiedzającej stronę. Dane zbierane przez skrypt SalesViewer® są hashowane za pomocą jednokierunkowej funkcji skrótu i natychmiast pseudonimizowane, a Administrator nie ma wglądu w adresy IP w raportach ani w panelu SalesViewer. Dane firmowe wymienione powyżej (nazwa, adres, dane kontaktowe firmy itd.) pochodzą z zewnętrznych, publicznych i komercyjnych baz danych powiązanych z rozpoznaną firmą - nie z samej wizyty. Co do zasady nie pozwala to na identyfikację konkretnej osoby fizycznej na podstawie samej wizyty. Nie można jednak wykluczyć, że w przypadku jednoosobowej działalności gospodarczej dane firmowe (np. nazwa firmy zawierająca imię i nazwisko) będą stanowiły dane osobowe - wówczas stosujemy wobec nich zasady i prawa wynikające z RODO.
Możesz również w każdej chwili zrezygnować z rejestrowania danych przez SalesViewer, korzystając z formularza opt-out. Na Twoim urządzeniu zostanie zapisany plik cookie potwierdzający rezygnację.
W zakresie danych przetwarzanych w ramach SalesViewer przysługują Ci także pozostałe prawa wymienione w punkcie 07 (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw). Wniosek możesz złożyć na adres biuro@tyron.pl - zgodnie z polityką SalesViewer dane firmowe są usuwane na żądanie zainteresowanego podmiotu.
Jak zabezpieczamy dane na wypadek awarii?
W celu zapewnienia możliwości odtworzenia serwisu po awarii lub nieudanej aktualizacji wykonujemy kopie zapasowe zawartości serwisu, w tym bazy danych serwisu, w której mogą znajdować się dane osobowe (np. dane kont administracyjnych oraz ewentualnie dane z formularzy). Kopie są wykonywane doraźnie, w szczególności przed pracami aktualizacyjnymi, i nie są przekazywane zewnętrznym dostawcom usług przechowywania danych. Dostęp do tych kopii mają wyłącznie upoważnione osoby.
Nasze kopie przechowujemy do 7 dni od wykonania, a następnie trwale usuwamy ze wszystkich miejsc ich przechowywania (zob. pkt 06).
Niezależnie od tego dostawca hostingu, home.pl S.A., wykonuje własne kopie zapasowe stron, baz danych i poczty, które przechowuje do 3 dni. Kopie te są zabezpieczone przez dostawcę, który nie ujawnia szczegółów stosowanych środków. Dane usunięte z serwisu mogą więc przez ten czas pozostawać w kopiach dostawcy.
Administracja systemem
Serwer hostingowy rejestruje logi - adres IP, datę, typ przeglądarki, kod odpowiedzi HTTP. Dane te wykorzystywane są wyłącznie do celów technicznych, diagnostycznych i bezpieczeństwa oraz nie są łączone z danymi z formularzy. Logi serwera WWW przechowuje dostawca hostingu, home.pl S.A., jako podmiot przetwarzający w naszym imieniu (pkt 03), przez okres do 12 miesięcy (pkt 06).
Dostawca hostingu przechowuje również logi poczty elektronicznej (IMAP, POP3, SMTP) przez okres do 12 miesięcy.
Aktualizacje dokumentu
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. O każdej istotnej zmianie poinformujemy poprzez publikację nowej wersji w serwisie - aktualny numer wersji i data znajdują się na górze niniejszego dokumentu.
Niniejsza Polityka zastępuje wszystkie wcześniejsze wersje polityki prywatności i plików cookies obowiązujące w serwisie tyron.pl.