Privatumo politika

PRIVATUMO POLITIKA MATBUD MACIEJ MATRACKI

Apie ką yra ši politika ir kaip suprasti joje vartojamus terminus

Šioje privatumo politikoje paaiškinama, kaip „MATBUD Maciej Matracki“ tvarko asmens duomenis asmenų, kurie naudojasi svetaine matbudhale.pl, kontaktine forma, konfigūratoriumi „Apskaičiuok salės kainą“, „CallPage“ įrankiu, elektroniniu paštu, telefonu ir – jei atitinkama forma yra aktyvi – „Facebook“/„Instagram“ „Lead Ads“ formomis.

Ši politika taip pat apima pagrindinę informaciją apie slapukų, „Google Analytics“, „Google Ads“, „Google Tag Manager“, „CookieYes“, „Microsoft Clarity“ bei „Meta“ įrankių, tokių kaip „Facebook“, „Instagram“, „Messenger“ ir „Lead Ads“ formų, naudojimą.

Šioje politikoje vartojame šias sąvokas:

BDAR — 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) Nr. 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo bei dėl Direktyvos 95/46/EB panaikinimo.

Elektroninių ryšių įstatymas — 2024 m. liepos 12 d. įstatymas – Elektroninių ryšių įstatymas, visų pirma dėl slapukų ir panašių technologijų naudojimo taisyklių.

EEE — Europos ekonominė erdvė.

Asmens duomenys – bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu, pvz., vardas ir pavardė, el. pašto adresas, telefono numeris, formoje pateikti duomenys, užklausos duomenys, duomenys apie planuojamą investiciją, IP adresas arba internetiniai identifikatoriai.

Slapukai – nedideli failai arba panašios technologijos, kurie įrašomi į vartotojo įrenginį arba iš jo nuskaitomi, kai vartotojas naršo svetainėje.

Duomenų valdytojas — „MATBUD Maciej Matracki“, t. y. subjektas, kuris nustato asmens duomenų tvarkymo tikslus ir būdus šioje politikoje aprašyta apimtimi.

Kas yra duomenų valdytojas ir kaip su mumis susisiekti

Asmens duomenų valdytojas yra:

MATBUD Maciej Matracki
Młodocin Mniejszy 45C
26-624 Kowala-Stępocina

Duomenys, kaip susisiekti su administratoriumi:

el. paštas: biuro@matbudhale.pl,

telefonas: 517 777 712 / 780 770 705

Klausimais, susijusiais su asmens duomenų apsauga, galite susisiekti su duomenų valdytoju elektroniniu paštu, telefonu arba raštu, rašydami į aukščiau nurodytą adresą.

Duomenų valdytojas nepaskyrė duomenų apsaugos inspektoriaus. Klausimais, susijusiais su asmens duomenimis, reikia kreiptis tiesiogiai į duomenų valdytoją.

Kokius duomenis galime tvarkyti

Priklausomai nuo to, kaip susisiekite su mumis ar naudojatės svetaine, mes galime tvarkyti:

identifikaciniai ir kontaktiniai duomenys, pvz., vardas ir pavardė, el. pašto adresas, telefono numeris, įmonės duomenys arba pageidaujamas susisiekimo būdas;
pranešimų, užklausų, pokalbių ir susirašinėjimo turinys;
informacija apie planuojamą investiciją ar salę, pvz., vietą, plotą, paskirtį ar techninius parametrus;
techniniai ir analitiniai duomenys, susiję su svetainės naudojimu, pvz., IP adresas, slapukų identifikatoriai, duomenys apie įrenginį, naršyklę, paspaudimus ar svetainės atidarymo šaltinį.

Kokiais atvejais renkame duomenis

Duomenis renkame visų pirma tada, kai vartotojas:

naudoja svetainėje esančią kontaktinę formą;
naudoja konfigūratorių „Apskaičiuok salės kainą”;
palieka telefono numerį „CallPage“;
susisiekia su mumis elektroniniu paštu arba telefonu;
susisiekia per „Facebook“, „Instagram“, „Messenger“ arba „Instagram Direct“;
užpildo „Facebook“/„Instagram“ „Lead Ads“ formą;
naudoja šią svetainę ir sutinka su slapukų naudojimu arba naudojasi funkcijomis, kurioms reikalingas techninių duomenų apdorojimas.

Kai kurie duomenys, pvz., IP adresas, slapukų identifikatoriai, duomenys apie įrenginį arba svetainės atidarymo šaltinį, gali būti generuojami automatiškai naudojantis svetaine.

Kokiais tikslais, kokiu pagrindu ir kiek laiko tvarkome duomenis

Toliau aprašome pagrindinius duomenų tvarkymo tikslus, teisinius pagrindus ir saugojimo laikotarpius. Jei byla pereis iš užklausos etapo į pasiūlymo etapą, o vėliau – į sutarties etapą, duomenų saugojimo laikotarpis gali būti ilgesnis, kaip nurodyta sutartyje, atsiskaitymuose, pretenzijose, garantijose ar reikalavimuose.

Duomenų tvarkymo tikslas	Teisinis pagrindas	Duomenų saugojimo laikotarpis
Svetainės naudojimas, jos tinkamo veikimo užtikrinimas, pagrindinių funkcijų aptarnavimas, svetainės saugumas ir piktnaudžiavimo prevencija	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, susijęs su interneto svetainės tvarkymu ir apsauga	tą laikotarpį, kuris reikalingas svetainės veikimui ir saugumui užtikrinti, incidentų analizei atlikti bei sistemoms apsaugoti
Atsakymas į užklausas, pateiktas per kontaktinę formą, el. paštu, telefonu ir įprastus klausimus	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, susijęs su atsakymais į užklausas ir susirašinėjimu; jei užklausa susijusi su pasiūlymu ar sutartimi – taip pat BDAR 6 straipsnio 1 dalies b punktas	per užklausos tvarkymo laikotarpį, o vėliau – ne ilgiau kaip 24 mėnesius nuo paskutinio kontakto, jei sutartis nebuvo sudaryta, išskyrus atvejus, kai būtina saugoti duomenis ilgiau siekiant apsisaugoti nuo pretenzijų
Kainos apskaičiavimo ar pasiūlymo parengimas, įskaitant naudojimąsi konfigūratoriumi „Apskaičiuok salės kainą”	BDAR 6 straipsnio 1 dalies b punktas – veiksmų ėmimasis prieš sudarant sutartį duomenų subjekto prašymu; be to, BDAR 6 straipsnio 1 dalies f punktas, susijęs su susitarimų archyvavimu ir apsauga nuo pretenzijų	kol rengiama ir tvarkoma sąmata ar pasiūlymas, o jei sutartis nesudaryta – ne ilgiau kaip 24 mėnesius nuo paskutinio kontakto, išskyrus atvejus, kai ilgesnis saugojimas būtinas siekiant apsisaugoti nuo pretenzijų
Susisiekimas per „CallPage“ ir atgalinis skambutis vartotojui	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, kuriuo siekiama sudaryti galimybę greitai susisiekti su asmeniu, kurį domina pasiūlymas; jei pokalbis veda prie pasiūlymo ar sutarties – taip pat BDAR 6 straipsnio 1 dalies b punktas	tol, kol trunka kreipimosi nagrinėjimas, o po to – ne ilgiau kaip 24 mėnesius nuo paskutinio kreipimosi, jeigu sutartis nebuvo sudaryta
Bendravimas per „Facebook“, „Instagram“, „Messenger“ arba „Instagram Direct“	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, susijęs su bendravimu su asmenimis, kurie kreipiasi į „MATBUD“; jei kreipimasis susijęs su pasiūlymu ar sutartimi – taip pat BDAR 6 straipsnio 1 dalies b punktas	per bylos nagrinėjimo ir bendravimo laikotarpį, o vėliau – ne ilgiau kaip 24 mėnesius nuo paskutinio kontakto, jei sutartis nebuvo sudaryta; nepaisant to, „Meta“ gali saugoti duomenis pagal savo paslaugų taisykles
Facebook/Instagram „Lead Ads“ formų užklausų tvarkymas, jei tokios formos yra aktyvios	BDAR 6 straipsnio 1 dalies b punktas – veiksmų vykdymas prieš sudarant sutartį, jeigu forma skirta susisiekti, gauti kainos įvertinimą ar pasiūlymą; be to, BDAR 6 straipsnio 1 dalies f punktas, susijęs su susirašinėjimu ir apsauga nuo pretenzijų	per užklausos aptarnavimo ir atsakymo arba pasiūlymo parengimo laikotarpį, o vėliau – ne ilgiau kaip 24 mėnesius nuo paskutinio kontakto, jeigu sutartis nebuvo sudaryta
Tolesnis bendravimas su asmeniu, kuris pateikė užklausą arba gavo pasiūlymą, pvz., siekiant pasiteirauti, ar klausimas vis dar aktualus	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, susijęs su komercinių santykių palaikymu ir užklausos ar pasiūlymo aktualumo patikrinimu	iki prieštaravimo pateikimo, bet ne ilgiau kaip 24 mėnesius nuo paskutinio kontakto, jeigu sutartis nebuvo sudaryta
Sutarties sudarymas ir vykdymas	BDAR 6 straipsnio 1 dalies b punktas – sutarties sudarymas ir vykdymas	per visą sutarties galiojimo laikotarpį, o po to – tiek, kiek reikia atsiskaitymams, dokumentacijai, garantijoms, laidavimams ir reikalavimų senaties terminams
Atsiskaitymai, apskaita, mokesčiai, sąskaitos faktūros ir apskaitos dokumentai	BDAR 6 straipsnio 1 dalies c punktas – duomenų valdytojui tenkanti teisinė prievolė	per mokesčių ir apskaitos teisės aktuose nustatytą laikotarpį; paprastai 5 metus, skaičiuojamus pagal atitinkamus mokesčių teisės aktus
Skundų, garantijų, techninės dokumentacijos tvarkymas, ginčų sprendimas bei pretenzijų pareiškimas arba gynyba nuo jų	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, susijęs su duomenų valdytojo teisių apsauga	tol, kol bus išnagrinėta byla ir pasibaigs reikalavimų senaties terminai, o jei vyksta teismo procesas – tol, kol jis truks ir bus užfiksuotas jo rezultatas
Svetainės analizė, konversijų matavimas ir reklamos kampanijų veiksmingumo vertinimas, įskaitant „Google Analytics“, „Google Ads“ ir „Microsoft Clarity“	BDAR 6 straipsnio 1 dalies a punktas – vartotojo sutikimas, jei duomenys renkami naudojant analitinius, našumo, reklamos slapukus ar panašias technologijas	iki sutikimo atšaukimo arba iki atitinkamo slapuko ar identifikatoriaus galiojimo pabaigos, priklausomai nuo to, kas įvyks anksčiau
Būtinųjų slapukų naudojimas ir vartotojo pasirinkimų išsaugojimas „CookieYes“	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, susijęs su svetainės veikimo užtikrinimu ir vartotojo pageidavimų dėl sutikimų išsaugojimu	tiek, kiek reikia, kad svetainė veiktų, arba kol galioja atitinkamas slapukas
Duomenų tvarkymas remiantis sutikimu kitais atvejais, jei toks sutikimas bus suteiktas	BDAR 6 straipsnio 1 dalies a punktas – duomenų subjekto sutikimas	iki sutikimo atšaukimo, išskyrus atvejus, kai yra kitas teisinis pagrindas tolesniam duomenų tvarkymui
Naujienlaiškio ar rinkodaros pasiūlymų siuntimas elektroniniu būdu, jei vartotojas davė tam sutikimą	BDAR 6 straipsnio 1 dalies a punktas – vartotojo sutikimas; elektroninio ryšio kanalo naudojimo atžvilgiu taip pat taikomas Elektroninių ryšių įstatymo nuostatose numatytas sutikimas	iki sutikimo atšaukimo

Jei duomenų tvarkymo pagrindas yra BDAR 6 straipsnio 1 dalies f punktas, vartotojas gali pareikšti prieštaravimą dėl duomenų tvarkymo. Jei duomenų tvarkymo pagrindas yra sutikimas, vartotojas gali jį bet kuriuo metu atšaukti. Tai ypač taikoma sutikimams dėl nebūtinų slapukų bei sutikimams gauti naujienlaiškį ar rinkodaros pasiūlymus elektroniniu būdu. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.

Svetainės naudojimas, slapukai ir sutikimas

Svetainėje naudojami slapukai ir panašios technologijos. Jie naudojami siekiant užtikrinti tinkamą svetainės veikimą, įsiminti vartotojo nustatymus, analizuoti lankytojų srautą, pagerinti svetainės našumą, vykdyti reklamos veiklą ir vertinti kampanijų veiksmingumą.

Svetainėje gali būti naudojamos šios slapukų kategorijos: būtini, funkciniai, analitiniai, našumo ir reklaminiai.

Būtini slapukai reikalingi pagrindinėms svetainės funkcijoms veikti ir visada yra aktyvūs. Kitos slapukų kategorijos aktyvuojamos gavus vartotojo sutikimą.

Sutikimus dėl slapukų, įskaitant „Microsoft Clarity“ naudojamus analitinius slapukus, tvarko „CookieYes“. Vartotojas gali sutikti su visais slapukais, atmesti visus slapukus, išskyrus būtinuosius, arba išsaugoti savo pageidavimus sutikimų skydelyje. Vartotojas taip pat gali pakeisti slapukų nustatymus naršyklėje.

„Google Analytics“, „Google Ads“, „Google Tag Manager“ ir „Microsoft Clarity“

Ši svetainė naudoja „Google Analytics”, „Google Ads“ ir „Google Tag Manager“. Šios priemonės gali būti naudojamos svetainės lankomumui analizuoti, reklamų veiksmingumui vertinti ir tikrinti, ar vartotojas svetainėje atliko tam tikrą veiksmą, pvz., išsiuntė formą arba pasinaudojo konfigūratoriumi „Apskaičiuokite salės kainą“.

„Google Tag Manager” skirtas žymių ir įvykių valdymui svetainėje. Konfigūratoriuje „Įvertink salę“ naudojami įvykiai, kurie per „Google Tag Manager“ gali būti perduodami į „Google Ads“ ir „Google Analytics“, siekiant įvertinti reklamų veiksmingumą ir analizuoti konfigūratoriaus naudojimą.

Jei „Google“ įrankiai naudoja analitinius arba rinkodaros slapukus, jie turėtų būti paleidžiami tik gavus vartotojo sutikimą. Informacija apie tai, kaip „Google“ naudoja duomenis reklamos paslaugose, pateikiama šioje svetainėje: https://business.safety.google/privacy/.

Strona korzysta także z Microsoft Clarity w celu analizy sposobu korzystania ze strony, w tym kliknięć, przewijania oraz poruszania się użytkowników pomiędzy jej elementami. Narzędzie może tworzyć zbiorcze mapy aktywności oraz nagrania przebiegu sesji, przy czym dane wpisywane w formularzach oraz treści mogące zawierać dane osobowe są maskowane. Informacje o zasadach przetwarzania danych przez Microsoft są dostępne na stronie: https://privacy.microsoft.com/privacystatement.

„Facebook“, „Instagram“, „Messenger“ ir „Lead Ads“ formos

Jei vartotojas susisiekia su „MATBUD“ per „Facebook“, „Instagram“, „Messenger“ arba „Instagram Direct“, „MATBUD“ tvarko šioje komunikacijoje pateiktus duomenis, pvz., profilio pavadinimą, žinutės turinį, kontaktinius duomenis ir informaciją apie reikalą.

Jei vartotojas užpildo „Facebook“/„Instagram“ „Lead Ads“ formą, „MATBUD“ naudoja formoje pateiktus duomenis, kad susisiektų su vartotoju, atsakytų į jo užklausą ir parengtų pasiūlymą.

„Meta Platforms Ireland Limited“, kaip „Facebook“, „Instagram“ ir „Messenger“ operatorius, taip pat tvarko naudotojų duomenis kaip atskiras duomenų valdytojas, vadovaudamasi savo privatumo politika: https://www.facebook.com/privacy/policy/.

Kalbant apie kai kurias „Meta“ teikiamas funkcijas, ypač statistinius duomenis apie „MATBUD“ profilių ar puslapių naudojimą „Meta“ paslaugose, „MATBUD“ ir „Meta Platforms Ireland Limited“ gali veikti kaip bendri duomenų valdytojai, kaip nurodyta „Meta“ dokumentuose, įskaitant „Page Controller Addendum“: https://www.facebook.com/legal/terms/page_controller_addendum.

Kam galime perduoti duomenis

Asmens duomenys gali būti perduodami subjektams, kurie padeda „MATBUD“ vykdyti veiklą, prižiūrėti svetainę, užtikrinti komunikaciją, reklamą, analizę, techninę priežiūrą, IT, apskaitą ar teisinę apsaugą.

Duomenų gavėjais gali būti, visų pirma:

hostingo ir IT infrastruktūros teikėjai,
elektroninio pašto paslaugų teikėjai,
subjektai, prižiūrintys svetainę, formas, konfigūratorių ir svetainės duomenų bazę,
rinkodaros ar reklamos agentūros,
įmonės, teikiančios internetinių kampanijų, analizės ir žymių paslaugas,
„Google Analytics“, „Google Ads“, „Google Tag Manager“, „Microsoft Clarity“, „CookieYes“ ir „CallPage“ paslaugų teikėjai,
„Facebook“ ir „Instagram“ operatoriai, jei vartotojas naudojasi šiais kanalais arba „Lead Ads“ formomis,
apskaitos biuras, mokesčių konsultantai, teisininkai ar kiti konsultantai,
bankai ir mokėjimų operatoriai,
viešosios institucijos, teismai ar įstaigos, kai pareiga perduoti duomenis kyla iš teisės aktų.

Jei šie subjektai tvarko duomenis MATBUD vardu, tai daroma remiantis atitinkamomis duomenų tvarkymo perdavimo sutartimis, jeigu tokios sutartys yra privalomos pagal BDAR nuostatas.

Duomenų perdavimas už Europos ekonominės erdvės ribų

W związku z korzystaniem z narzędzi zewnętrznych, w szczególności Google, Meta, Microsoft Clarity oraz CallPage, dane osobowe użytkowników mogą być przekazywane poza EOG.

Może to dotyczyć zwłaszcza korzystania z Google Analytics, Google Ads, Google Tag Manager, Microsoft Clarity, Facebooka, Instagrama, Messengera, formularzy Facebook/Instagram Lead Ads oraz narzędzia CallPage.

Jei naudojant tokias priemones duomenys perduodami už EEE ribų, perdavimas vyksta pagal atitinkamo tiekėjo taikomas taisykles ir naudojant BDAR numatytus mechanizmus, pavyzdžiui, Europos Komisijos sprendimą, kuriuo nustatomas tinkamas apsaugos lygis, ES ir JAV duomenų apsaugos sistema, standartinės sutartinės sąlygos arba kiti teisiškai leidžiami perdavimo mechanizmai.

Ar duomenų pateikimas yra privalomas?

Duomenų pateikimas yra savanoriškas, tačiau gali būti būtinas norint atsakyti į užklausą, parengti pasiūlymą, susisiekti telefonu arba naudotis konfigūratoriumi „Apskaičiuokite salės kainą”. Jei nepateiksite duomenų, pažymėtų kaip privalomi, gali būti neįmanoma atsakyti į užklausą, parengti kainos pasiūlymą arba tęsti susirašinėjimą.

Kokias teises turi vartotojas

Asmuo, kurio duomenys tvarkomi, turi teises, kylančias iš BDAR, visų pirma:

teisė susipažinti su duomenimis,
teisė gauti duomenų kopiją,
teisė ištaisyti duomenis,
teisė ištrinti duomenis,
teisė apriboti duomenų tvarkymą,
teisė į duomenų perkelimą,
teisė nesutikti su duomenų tvarkymu,
teisė bet kuriuo metu atšaukti sutikimą, jeigu duomenys tvarkomi remiantis sutikimu.

Prašymus dėl asmens duomenų galima siųsti elektroniniu paštu adresu: biuro@matbudhale.pl.

Administratorius gali paprašyti pateikti papildomą informaciją, reikalingą prašymą pateikiančio asmens tapatybei patvirtinti, jei tai bus būtina siekiant apsaugoti asmens duomenis.

Prieštaravimas ir sutikimo atšaukimas

Jei duomenys tvarkomi remiantis duomenų valdytojo teisėtu interesu, vartotojas gali pareikšti prieštaravimą dėl tokio tvarkymo. Tai taikoma, be kita ko, tolesniam susisiekimui po užklausos pateikimo arba tiesioginei savo paslaugų rinkodarai.

Jei duomenys tvarkomi remiantis sutikimu, vartotojas gali bet kuriuo metu atšaukti savo sutikimą. Tai ypač taikoma sutikimams dėl analitinių ir rinkodaros slapukų, taip pat sutikimams gauti naujienlaiškį ar rinkodaros pasiūlymus elektroniniu būdu. Apie sutikimo dėl naujienlaiškio ar rinkodaros pasiūlymų atšaukimą galima pranešti adresu: biuro@matbudhale.pl. Sutikimo atšaukimas neturi įtakos ankstesnio duomenų tvarkymo teisėtumui.

Slapukų nustatymus galima pakeisti svetainėje esančiame slapukų nustatymų skydelyje.

Skundas UODO pirmininkui

Jei vartotojas mano, kad jo asmens duomenys tvarkomi neteisėtai, jis turi teisę pateikti skundą Asmens duomenų apsaugos tarnybos pirmininkui.

Automatizuoti sprendimai ir profiliavimas

„MATBUD“ nesiima sprendimų vartotojų atžvilgiu, pagrįstų vien tik automatizuotu duomenų tvarkymu, kurie turėtų jiems teisinių pasekmių arba panašiu būdu darytų jiems esminį poveikį.

Duomenų saugumas

Duomenų valdytojas taiko organizacines ir technines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, sunaikinimo, pakeitimo ar atskleidimo.

Taikomų priemonių apimtis priklauso nuo duomenų rūšies, tvarkymo tikslo ir su atitinkamu procesu susijusios rizikos.

Duomenų valdytojas riboja prieigą prie duomenų tik tiems asmenims ir subjektams, kuriems tokia prieiga reikalinga užklausų tvarkymui, pasiūlymų rengimui, reklamos veiklos vykdymui, techninei priežiūrai, IT paslaugoms, atsiskaitymams arba Duomenų valdytojo teisių apsaugai.

Privatumo politikos pakeitimai

Privatumo politika gali būti atnaujinama, ypač pasikeitus administratoriaus duomenims, pradėjus naudoti naujas formas ar potencialių klientų pritraukimo kanalus, pasikeitus įrankių tiekėjams, pasikeitus slapukų, žymių ar reklamos įrankių veikimo būdui, pasikeitus teisės aktams arba atsiradus poreikiui patikslinti duomenų saugojimo taisykles.

Aktuali privatumo politikos versija skelbiama svetainėje matbudhale.pl