Privatumo politika

PRIVATUMO POLITIKA MATBUD MACIEJ MATRACKI

Apie ką ši Politika ir kaip suprasti vartojamas sąvokas

Ši Privatumo politika paaiškina, kaip MATBUD Maciej Matracki tvarko asmenų, besinaudojančių svetaine matbudhale.pl, kontaktine forma, konfigūratoriumi „Angaro kainos skaičiuoklė“, įrankiu CallPage, el. paštu, telefonu ir – jei atitinkama forma aktyvi – Facebook/Instagram Lead Ads formomis, asmens duomenis.

Ši politika taip pat apima pagrindinę informaciją apie slapukų, „Google Analytics“, „Google Ads“, „Google Tag Manager“, „CookieYes“, „Microsoft Clarity“ bei „Meta“ įrankių, tokių kaip „Facebook“, „Instagram“, „Messenger“ ir „Lead Ads“ formų, naudojimą.

Šioje politikoje vartojame šias sąvokas:

BDAR — 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) Nr. 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo bei dėl Direktyvos 95/46/EB panaikinimo.

Elektroninių ryšių įstatymas (Prawo komunikacji elektronicznej) — 2024 m. liepos 12 d. Lenkijos elektroninių ryšių įstatymas, visų pirma kiek tai susiję su slapukų ir panašių technologijų naudojimo taisyklėmis.

EEE — Europos ekonominė erdvė.

Asmens duomenys – bet kokia informacija, susijusi su identifikuotu arba identifikuojamu fiziniu asmeniu, pvz., vardas ir pavardė, el. pašto adresas, telefono numeris, formoje pateikti duomenys, užklausos duomenys, duomenys apie planuojamą investiciją, IP adresas arba internetiniai identifikatoriai.

Slapukai – nedideli failai arba panašios technologijos, kurie įrašomi į vartotojo įrenginį arba iš jo nuskaitomi, kai vartotojas naršo svetainėje.

Duomenų valdytojas — MATBUD Maciej Matracki, t. y. subjektas, nustatantis asmens duomenų tvarkymo tikslus ir priemones šioje Politikoje aprašyta apimtimi.

Kas yra duomenų valdytojas ir kaip su mumis susisiekti

Asmens duomenų valdytojas yra:

MATBUD Maciej Matracki
Młodocin Mniejszy 45C
26-624 Kowala-Stępocina

Duomenų valdytojo kontaktiniai duomenys:

el. paštas: biuro@matbudhale.pl,

telefonas: 517 777 712 / 780 770 705

Asmens duomenų apsaugos klausimais su duomenų valdytoju galima susisiekti el. paštu, telefonu arba raštu aukščiau nurodytu adresu.

Duomenų valdytojas nepaskyrė duomenų apsaugos inspektoriaus. Klausimais, susijusiais su asmens duomenimis, reikia kreiptis tiesiogiai į duomenų valdytoją.

Kokius duomenis galime tvarkyti

Priklausomai nuo to, kaip su mumis susisiekiate ar naudojatės svetaine, galime tvarkyti:

identifikacinius ir kontaktinius duomenis, pvz., vardą ir pavardę, el. pašto adresą, telefono numerį, įmonės duomenis ar pageidaujamą susisiekimo būdą;
žinučių, užklausų, pokalbių ir susirašinėjimo turinį;
informaciją apie planuojamą investiciją ar angarą, pvz., vietą, plotą, paskirtį ar techninius parametrus;
su svetainės naudojimu susijusius techninius ir analitinius duomenis, pvz., IP adresą, slapukų identifikatorius, duomenis apie įrenginį, naršyklę, paspaudimus ar apsilankymo svetainėje šaltinį.

Kokiais atvejais renkame duomenis

Duomenis renkame visų pirma tada, kai vartotojas:

naudojasi svetainėje esančia kontaktine forma;
naudojasi konfigūratoriumi „Angaro kainos skaičiuoklė“;
palieka telefono numerį CallPage įrankyje;
susisiekia su mumis el. paštu ar telefonu;
susisiekia per Facebook, Instagram, Messenger arba Instagram Direct;
užpildo Facebook/Instagram Lead Ads formą;
naudojasi svetaine ir sutinka su slapukais arba naudojasi funkcijomis, kurioms reikia tvarkyti techninius duomenis.

Kai kurie duomenys, pvz., IP adresas, slapukų identifikatoriai, duomenys apie įrenginį ar apsilankymo svetainėje šaltinį, gali būti generuojami automatiškai naudojantis svetaine.

Kokiais tikslais, kokiu pagrindu ir kiek laiko tvarkome duomenis

Toliau aprašome pagrindinius duomenų tvarkymo tikslus, teisinius pagrindus ir saugojimo laikotarpius. Jei tas pats reikalas pereina iš užklausos etapo į pasiūlymo, o vėliau į sutarties etapą, duomenų saugojimo laikotarpis gali būti ilgesnis – kaip aprašyta sutarčiai, atsiskaitymams, pretenzijoms, garantijai ar reikalavimams.

Duomenų tvarkymo tikslas	Teisinis pagrindas	Duomenų saugojimo laikotarpis
Svetainės naudojimas, jos tinkamo veikimo užtikrinimas, pagrindinių funkcijų aptarnavimas, svetainės saugumas ir piktnaudžiavimo prevencija	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, susijęs su interneto svetainės tvarkymu ir apsauga	tą laikotarpį, kuris reikalingas svetainės veikimui ir saugumui užtikrinti, incidentų analizei atlikti bei sistemoms apsaugoti
Kontaktinės formos, el. laiškų, telefono skambučių ir įprastų užklausų aptarnavimas	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, susijęs su atsakymais į užklausas ir susirašinėjimu; jei užklausa susijusi su pasiūlymu ar sutartimi – taip pat BDAR 6 straipsnio 1 dalies b punktas	per užklausos tvarkymo laikotarpį, o vėliau – ne ilgiau kaip 24 mėnesius nuo paskutinio kontakto, jei sutartis nebuvo sudaryta, išskyrus atvejus, kai būtina saugoti duomenis ilgiau siekiant apsisaugoti nuo pretenzijų
Kainos ar pasiūlymo parengimas, be kita ko, naudojantis konfigūratoriumi „Angaro kainos skaičiuoklė“	BDAR 6 straipsnio 1 dalies b punktas – veiksmai duomenų subjekto prašymu prieš sudarant sutartį; papildomai BDAR 6 straipsnio 1 dalies f punktas, kiek tai susiję su susitarimų archyvavimu ir apsauga nuo reikalavimų	pasiūlymo ar kainos rengimo ir tvarkymo laikotarpiu, o jei sutartis nesudaroma – ne ilgiau kaip 24 mėnesius nuo paskutinio kontakto, nebent ilgesnis saugojimas būtinas apsisaugoti nuo reikalavimų
Susisiekimas per CallPage ir perskambinimas naudotojui	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, kuriuo siekiama sudaryti galimybę greitai susisiekti su asmeniu, kurį domina pasiūlymas; jei pokalbis veda prie pasiūlymo ar sutarties – taip pat BDAR 6 straipsnio 1 dalies b punktas	kontaktui aptarnauti reikalingą laiką, o vėliau – ne ilgiau kaip 24 mėnesius nuo paskutinio kontakto, jei sutartis nebuvo sudaryta
Bendravimas per Facebook, Instagram, Messenger arba Instagram Direct	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, susijęs su bendravimu su asmenimis, kurie kreipiasi į „MATBUD“; jei kreipimasis susijęs su pasiūlymu ar sutartimi – taip pat BDAR 6 straipsnio 1 dalies b punktas	reikalo tvarkymo ir bendravimo laikotarpiu, o vėliau – ne ilgiau kaip 24 mėnesius nuo paskutinio kontakto, jei sutartis nebuvo sudaryta; nepriklausomai nuo to, Meta gali saugoti duomenis pagal savo paslaugų taisykles
Facebook/Instagram Lead Ads formų užklausų aptarnavimas, jei tokios formos aktyvios	BDAR 6 straipsnio 1 dalies b punktas – veiksmų vykdymas prieš sudarant sutartį, jeigu forma skirta susisiekti, gauti kainos įvertinimą ar pasiūlymą; be to, BDAR 6 straipsnio 1 dalies f punktas, susijęs su susirašinėjimu ir apsauga nuo pretenzijų	per užklausos aptarnavimo ir atsakymo arba pasiūlymo parengimo laikotarpį, o vėliau – ne ilgiau kaip 24 mėnesius nuo paskutinio kontakto, jeigu sutartis nebuvo sudaryta
Tolesnis bendravimas su asmeniu, kuris pateikė užklausą arba gavo pasiūlymą, pvz., siekiant pasiteirauti, ar klausimas vis dar aktualus	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, susijęs su komercinių santykių palaikymu ir užklausos ar pasiūlymo aktualumo patikrinimu	iki prieštaravimo pateikimo, bet ne ilgiau kaip 24 mėnesius nuo paskutinio kontakto, jeigu sutartis nebuvo sudaryta
Sutarties sudarymas ir vykdymas	BDAR 6 straipsnio 1 dalies b punktas – sutarties sudarymas ir vykdymas	sutarties galiojimo laikotarpiu, o vėliau – laikotarpį, reikalingą atsiskaitymams, dokumentacijai, pardavėjo atsakomybei už defektus, garantijai ir reikalavimų senačiai
Atsiskaitymai, apskaita, mokesčiai, sąskaitos faktūros ir apskaitos dokumentai	BDAR 6 straipsnio 1 dalies c punktas – duomenų valdytojui tenkanti teisinė prievolė	per mokesčių ir apskaitos teisės aktuose nustatytą laikotarpį; paprastai 5 metus, skaičiuojamus pagal atitinkamus mokesčių teisės aktus
Pretenzijų, pardavėjo atsakomybės už defektus, garantijos, techninės dokumentacijos ir ginčų tvarkymas bei reikalavimų pareiškimas ar gynyba nuo jų	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, susijęs su duomenų valdytojo teisių apsauga	laikotarpį, būtiną reikalui sutvarkyti ir iki reikalavimų senaties terminų pabaigos, o vykstant procesui – jo trukmės ir rezultato įforminimo laikotarpį
Svetainės analizė, konversijų matavimas ir reklamos kampanijų veiksmingumo vertinimas, įskaitant „Google Analytics“, „Google Ads“ ir „Microsoft Clarity“	BDAR 6 straipsnio 1 dalies a punktas – vartotojo sutikimas, jei duomenys renkami naudojant analitinius, našumo, reklamos slapukus ar panašias technologijas	iki sutikimo atšaukimo arba iki atitinkamo slapuko ar identifikatoriaus galiojimo pabaigos, priklausomai nuo to, kas įvyks anksčiau
Būtinųjų slapukų naudojimas ir naudotojo pasirinkimų įsiminimas CookieYes sistemoje	BDAR 6 straipsnio 1 dalies f punktas – duomenų valdytojo teisėtas interesas, susijęs su svetainės veikimo užtikrinimu ir vartotojo pageidavimų dėl sutikimų išsaugojimu	tiek, kiek reikia, kad svetainė veiktų, arba kol galioja atitinkamas slapukas
Duomenų tvarkymas remiantis sutikimu kitais atvejais, jei toks sutikimas bus suteiktas	BDAR 6 straipsnio 1 dalies a punktas – duomenų subjekto sutikimas	iki sutikimo atšaukimo, išskyrus atvejus, kai yra kitas teisinis pagrindas tolesniam duomenų tvarkymui
Naujienlaiškio ar rinkodaros pasiūlymų siuntimas elektroniniu būdu, jei vartotojas davė tam sutikimą	BDAR 6 straipsnio 1 dalies a punktas – naudotojo sutikimas; kiek tai susiję su elektroninio ryšio kanalo naudojimu – taip pat Elektroninių ryšių įstatymo reikalaujamas sutikimas	iki sutikimo atšaukimo

Jei duomenų tvarkymo pagrindas yra BDAR 6 straipsnio 1 dalies f punktas, vartotojas gali pareikšti prieštaravimą dėl duomenų tvarkymo. Jei duomenų tvarkymo pagrindas yra sutikimas, vartotojas gali jį bet kuriuo metu atšaukti. Tai ypač taikoma sutikimams dėl nebūtinų slapukų bei sutikimams gauti naujienlaiškį ar rinkodaros pasiūlymus elektroniniu būdu. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui.

Svetainės naudojimas, slapukai ir sutikimas

Svetainėje naudojami slapukai ir panašios technologijos. Jie naudojami siekiant užtikrinti tinkamą svetainės veikimą, įsiminti vartotojo nustatymus, analizuoti lankytojų srautą, pagerinti svetainės našumą, vykdyti reklamos veiklą ir vertinti kampanijų veiksmingumą.

Svetainėje gali būti naudojamos šios slapukų kategorijos: būtini, funkciniai, analitiniai, našumo ir reklaminiai.

Būtini slapukai reikalingi pagrindinėms svetainės funkcijoms veikti ir visada yra aktyvūs. Kitos slapukų kategorijos aktyvuojamos gavus vartotojo sutikimą.

Sutikimus dėl slapukų, įskaitant „Microsoft Clarity“ naudojamus analitinius slapukus, tvarko „CookieYes“. Vartotojas gali sutikti su visais slapukais, atmesti visus slapukus, išskyrus būtinuosius, arba išsaugoti savo pageidavimus sutikimų skydelyje. Vartotojas taip pat gali pakeisti slapukų nustatymus naršyklėje.

Google Analytics, Google Ads, Google Tag Manager ir Microsoft Clarity

Svetainėje naudojami Google Analytics, Google Ads ir Google Tag Manager. Šie įrankiai gali būti naudojami svetainės srautui analizuoti, reklamos veiksmingumui matuoti ir tikrinti, ar naudotojas svetainėje atliko tam tikrą veiksmą, pvz., išsiuntė formą ar pasinaudojo konfigūratoriumi „Angaro kainos skaičiuoklė“.

Google Tag Manager naudojamas svetainės žymoms ir įvykiams valdyti. Konfigūratoriuje „Angaro kainos skaičiuoklė“ naudojami įvykiai, kurie per Google Tag Manager gali būti perduodami į Google Ads ir Google Analytics, siekiant matuoti reklamos veiksmingumą ir analizuoti konfigūratoriaus naudojimą.

Jei „Google“ įrankiai naudoja analitinius arba rinkodaros slapukus, jie turėtų būti paleidžiami tik gavus vartotojo sutikimą. Informacija apie tai, kaip „Google“ naudoja duomenis reklamos paslaugose, pateikiama šioje svetainėje: https://business.safety.google/privacy/.

Svetainėje taip pat naudojamas Microsoft Clarity, siekiant analizuoti, kaip naudojamasi svetaine, įskaitant paspaudimus, slinkimą ir naudotojų judėjimą tarp jos elementų. Įrankis gali kurti apibendrintus aktyvumo žemėlapius ir sesijų įrašus, tačiau formose įvedami duomenys ir turinys, kuriame gali būti asmens duomenų, yra maskuojami. Informacija apie Microsoft duomenų tvarkymo principus pateikiama: https://privacy.microsoft.com/privacystatement.

Facebook, Instagram, Messenger ir Lead Ads formos

Jei vartotojas susisiekia su „MATBUD“ per „Facebook“, „Instagram“, „Messenger“ arba „Instagram Direct“, „MATBUD“ tvarko šioje komunikacijoje pateiktus duomenis, pvz., profilio pavadinimą, žinutės turinį, kontaktinius duomenis ir informaciją apie reikalą.

Jei vartotojas užpildo „Facebook“/„Instagram“ „Lead Ads“ formą, „MATBUD“ naudoja formoje pateiktus duomenis, kad susisiektų su vartotoju, atsakytų į jo užklausą ir parengtų pasiūlymą.

„Meta Platforms Ireland Limited“, kaip „Facebook“, „Instagram“ ir „Messenger“ operatorius, taip pat tvarko naudotojų duomenis kaip atskiras duomenų valdytojas, vadovaudamasi savo privatumo politika: https://www.facebook.com/privacy/policy/.

Kai kurių Meta teikiamų funkcijų, visų pirma statistikos apie MATBUD profilių ar puslapių naudojimą Meta paslaugose, atveju MATBUD ir Meta Platforms Ireland Limited gali veikti kaip bendri duomenų valdytojai Meta dokumentuose, įskaitant Page Controller Addendum, nustatyta apimtimi: https://www.facebook.com/legal/terms/page_controller_addendum.

Kam galime perduoti duomenis

Asmens duomenys gali būti perduodami subjektams, kurie padeda „MATBUD“ vykdyti veiklą, prižiūrėti svetainę, užtikrinti komunikaciją, reklamą, analizę, techninę priežiūrą, IT, apskaitą ar teisinę apsaugą.

Duomenų gavėjais gali būti, visų pirma:

talpinimo ir IT infrastruktūros paslaugų teikėjai,
elektroninio pašto paslaugų teikėjai,
subjektai, prižiūrintys svetainę, formas, konfigūratorių ir svetainės duomenų bazę,
rinkodaros ar reklamos agentūros,
įmonės, teikiančios internetinių kampanijų, analizės ir žymių paslaugas,
Google Analytics, Google Ads, Google Tag Manager, Microsoft Clarity, CookieYes ir CallPage įrankių teikėjai,
Facebook ir Instagram operatoriai, jei naudotojas naudojasi šiais kanalais ar Lead Ads formomis,
apskaitos biuras, mokesčių konsultantai, teisininkai ar kiti konsultantai,
bankai ir mokėjimų operatoriai,
viešosios institucijos, teismai ar įstaigos, kai pareiga perduoti duomenis kyla iš teisės aktų.

Jei šie subjektai tvarko duomenis MATBUD vardu, tai daroma remiantis atitinkamomis duomenų tvarkymo perdavimo sutartimis, jeigu tokios sutartys yra privalomos pagal BDAR nuostatas.

Duomenų perdavimas už Europos ekonominės erdvės ribų

Naudojant išorinius įrankius, visų pirma Google, Meta, Microsoft Clarity ir CallPage, naudotojų asmens duomenys gali būti perduodami už EEE ribų.

Tai visų pirma gali būti susiję su Google Analytics, Google Ads, Google Tag Manager, Microsoft Clarity, Facebook, Instagram, Messenger, Facebook/Instagram Lead Ads formų ir CallPage įrankio naudojimu.

Jei naudojant tokius įrankius duomenys perduodami už EEE ribų, perdavimas vykdomas pagal atitinkamo teikėjo taikomas taisykles ir naudojant BDAR numatytus mechanizmus, tokius kaip Europos Komisijos sprendimas dėl tinkamo apsaugos lygio, ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework), standartinės sutarčių sąlygos ar kiti teisėti perdavimo mechanizmai.

Ar duomenų pateikimas yra privalomas?

Duomenų pateikimas yra savanoriškas, tačiau gali būti būtinas norint aptarnauti užklausą, parengti pasiūlymą, susisiekti telefonu ar naudotis konfigūratoriumi „Angaro kainos skaičiuoklė“. Nepateikus privalomais pažymėtų duomenų, gali būti neįmanoma atsakyti į užklausą, parengti kainos pasiūlymo ar tęsti susirašinėjimo.

Kokias teises turi vartotojas

Asmuo, kurio duomenys tvarkomi, turi teises, kylančias iš BDAR, visų pirma:

teisė susipažinti su duomenimis,
teisė gauti duomenų kopiją,
teisė ištaisyti duomenis,
teisė ištrinti duomenis,
teisė apriboti duomenų tvarkymą,
teisė į duomenų perkeliamumą,
teisė nesutikti su duomenų tvarkymu,
teisė bet kuriuo metu atšaukti sutikimą, jeigu duomenys tvarkomi remiantis sutikimu.

Prašymus dėl asmens duomenų galima siųsti elektroniniu paštu adresu: biuro@matbudhale.pl.

Duomenų valdytojas gali paprašyti papildomos informacijos, reikalingos prašymą pateikusio asmens tapatybei patvirtinti, jei tai būtina asmens duomenų apsaugai.

Prieštaravimas ir sutikimo atšaukimas

Jei duomenys tvarkomi remiantis duomenų valdytojo teisėtu interesu, vartotojas gali pareikšti prieštaravimą dėl tokio tvarkymo. Tai taikoma, be kita ko, tolesniam susisiekimui po užklausos pateikimo arba tiesioginei savo paslaugų rinkodarai.

Jei duomenys tvarkomi remiantis sutikimu, vartotojas gali bet kuriuo metu atšaukti savo sutikimą. Tai ypač taikoma sutikimams dėl analitinių ir rinkodaros slapukų, taip pat sutikimams gauti naujienlaiškį ar rinkodaros pasiūlymus elektroniniu būdu. Apie sutikimo dėl naujienlaiškio ar rinkodaros pasiūlymų atšaukimą galima pranešti adresu: biuro@matbudhale.pl. Sutikimo atšaukimas neturi įtakos ankstesnio duomenų tvarkymo teisėtumui.

Slapukų nustatymus galima pakeisti svetainėje esančiame slapukų nustatymų skydelyje.

Skundas UODO pirmininkui

Jei naudotojas mano, kad jo asmens duomenys tvarkomi neteisėtai, jis turi teisę pateikti skundą Lenkijos asmens duomenų apsaugos tarnybos (Urząd Ochrony Danych Osobowych) pirmininkui.

Automatizuoti sprendimai ir profiliavimas

MATBUD nepriima naudotojų atžvilgiu sprendimų, grindžiamų vien automatizuotu tvarkymu, kurie sukeltų jiems teisinių pasekmių ar panašiai reikšmingai juos paveiktų.

Duomenų saugumas

Duomenų valdytojas taiko organizacines ir technines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, sunaikinimo, pakeitimo ar atskleidimo.

Taikomų priemonių apimtis priklauso nuo duomenų rūšies, tvarkymo tikslo ir su atitinkamu procesu susijusios rizikos.

Duomenų valdytojas riboja prieigą prie duomenų tik tiems asmenims ir subjektams, kuriems tokia prieiga reikalinga užklausų tvarkymui, pasiūlymų rengimui, reklamos veiklos vykdymui, techninei priežiūrai, IT paslaugoms, atsiskaitymams arba Duomenų valdytojo teisių apsaugai.

Privatumo politikos pakeitimai

Privatumo politika gali būti atnaujinama, visų pirma pasikeitus duomenų valdytojo duomenims, pradėjus naudoti naujas formas ar potencialių klientų pritraukimo kanalus, pasikeitus įrankių teikėjams, slapukų, žymų ar reklamos įrankių veikimui, teisės aktams arba prireikus patikslinti duomenų saugojimo taisykles.

Aktuali privatumo politikos versija skelbiama svetainėje matbudhale.pl