Integritetspolicy
INTEGRITETSPOLICY MATBUD MACIEJ MATRACKI
- Vad policyn handlar om och hur begreppen ska förstås
Denna integritetspolicy förklarar hur MATBUD Maciej Matracki behandlar personuppgifter för personer som använder webbplatsen matbudhale.pl, kontaktformuläret, konfiguratorn ”Prisa hallen”, verktyget CallPage, e-post, telefon samt — om respektive formulär är aktivt — formulär i Facebook/Instagram Lead Ads.
Policyn innehåller även grundläggande information om användningen av cookies, Google Analytics, Google Ads, Google Tag Manager, CookieYes, Microsoft Clarity och Metas verktyg, såsom Facebook, Instagram, Messenger och Lead Ads-formulär.
I denna policy använder vi följande begrepp:
GDPR — Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG.
Den polska lagen om elektronisk kommunikation — lag av den 12 juli 2024 om elektronisk kommunikation (Prawo komunikacji elektronicznej), särskilt i fråga om reglerna för användning av cookies och liknande tekniker.
EES — Europeiska ekonomiska samarbetsområdet.
Personuppgifter — all information som avser en identifierad eller identifierbar fysisk person, t.ex. för- och efternamn, e-postadress, telefonnummer, uppgifter som angetts i formuläret, uppgifter om förfrågan, uppgifter om den planerade investeringen, IP-adress eller onlineidentifierare.
Cookies — små filer eller liknande tekniker som lagras på användarens enhet eller läses från den när webbplatsen används.
Personuppgiftsansvarig — MATBUD Maciej Matracki, dvs. den som bestämmer ändamålen och medlen för behandlingen av personuppgifter i den omfattning som beskrivs i denna policy.
- Vem är personuppgiftsansvarig och hur kontaktar du oss
Personuppgiftsansvarig är:
MATBUD Maciej Matracki
Młodocin Mniejszy 45C
26-624 Kowala-Stępocina
Den personuppgiftsansvariges kontaktuppgifter:
e-post: biuro@matbudhale.pl,
telefon: 517 777 712 / 780 770 705
I frågor som rör skydd av personuppgifter kan du kontakta den personuppgiftsansvarige per e-post, telefon eller skriftligen på adressen ovan.
Den personuppgiftsansvarige har inte utsett något dataskyddsombud. I frågor som rör personuppgifter ska du kontakta den personuppgiftsansvarige direkt.
- Vilka uppgifter vi kan behandla
Beroende på hur du kontaktar oss eller använder webbplatsen kan vi behandla:
- identifierings- och kontaktuppgifter, t.ex. för- och efternamn, e-postadress, telefonnummer, företagsuppgifter eller önskat kontaktsätt;
- innehållet i meddelanden, förfrågningar, samtal och korrespondens;
- information om den planerade investeringen eller hallen, t.ex. läge, yta, användningsändamål eller tekniska parametrar;
- tekniska och analytiska uppgifter kopplade till användningen av webbplatsen, t.ex. IP-adress, cookie-identifierare, uppgifter om enheten, webbläsaren, klick eller källan till besöket på webbplatsen.
- I vilka situationer vi samlar in uppgifter
Vi samlar in uppgifter framför allt när användaren:
- använder kontaktformuläret på webbplatsen;
- använder konfiguratorn ”Prisa hallen”;
- lämnar sitt telefonnummer i CallPage;
- tar kontakt med oss via e-post eller telefon;
- tar kontakt via Facebook, Instagram, Messenger eller Instagram Direct;
- fyller i formuläret för Facebook/Instagram Lead Ads;
- använder webbplatsen och samtycker till användning av cookies eller använder funktioner som kräver behandling av tekniska uppgifter.
Vissa uppgifter, t.ex. IP-adress, cookie-ID:n, uppgifter om enheten eller källan till besöket på webbplatsen, kan genereras automatiskt när du använder webbplatsen.
- För vilka ändamål, på vilken grund och hur länge vi behandlar uppgifter
Nedan beskriver vi de huvudsakliga ändamålen med behandlingen, de rättsliga grunderna och lagringstiderna. Om ett ärende går från förfrågan till offert och sedan till avtal kan lagringstiden bli längre, enligt beskrivningen för avtal, avräkning, reklamationer, felansvar, garantier eller anspråk.
|
Syftet med databehandlingen |
Rättslig grund |
Lagringstid |
|
Användning av webbplatsen, säkerställande av dess korrekta funktion, hantering av grundläggande funktioner, webbplatsens säkerhet och förebyggande av missbruk |
art. 6.1 f GDPR — den personuppgiftsansvariges berättigade intresse av att driva och skydda webbplatsen |
under den tid som krävs för att säkerställa webbplatsens drift och säkerhet, utredning av incidenter samt skydd av systemen |
|
Hantering av kontaktformulär, e-post, telefonsamtal och allmänna förfrågningar |
art. 6.1 f GDPR — den personuppgiftsansvariges berättigade intresse av att besvara förfrågningar och föra korrespondens; om förfrågan syftar till en offert eller ett avtal — även art. 6.1 b GDPR |
under den tid som förfrågan hanteras och därefter i högst 24 månader från den senaste kontakten, om inget avtal har ingåtts, såvida det inte finns behov av längre lagring för att skydda mot anspråk |
|
Framtagning av prisuppgift eller offert, bl.a. via konfiguratorn ”Prisa hallen” |
art. 6.1 b GDPR — åtgärder före avtalsingående på begäran av den registrerade; dessutom art. 6.1 f GDPR i fråga om arkivering av överenskommelser och skydd mot anspråk |
under den tid prisuppgiften eller offerten tas fram och hanteras, och om inget avtal ingås — högst 24 månader från den senaste kontakten, om inte längre lagring krävs för att skydda mot anspråk |
|
Kontakt via CallPage och återuppringning till användaren |
art. 6.1 f GDPR — den personuppgiftsansvariges berättigade intresse av att möjliggöra snabb kontakt med den som är intresserad av erbjudandet; om samtalet syftar till en offert eller ett avtal — även art. 6.1 b GDPR |
under den tid som krävs för att hantera kontakten, och därefter högst 24 månader från den senaste kontakten, om inget avtal har ingåtts |
|
Kommunikation via Facebook, Instagram, Messenger eller Instagram Direct |
art. 6.1 f GDPR — den personuppgiftsansvariges berättigade intresse av att kommunicera med personer som kontaktar MATBUD; om kontakten gäller en offert eller ett avtal — även art. 6.1 b GDPR |
under den tid som är nödvändig för att hantera ärendet och upprätthålla kommunikationen, och därefter i högst 24 månader från den senaste kontakten, om inget avtal har ingåtts; oavsett detta kan uppgifterna lagras av Meta i enlighet med villkoren för dess tjänster |
|
Hantering av förfrågningar från formulär i Facebook/Instagram Lead Ads, om sådana formulär är aktiva |
art. 6.1 b GDPR — åtgärder före avtalsingående, om formuläret används för att få kontakt, prisuppgift eller offert; dessutom art. 6.1 f GDPR i fråga om korrespondens och skydd mot anspråk |
under den tid förfrågan hanteras och svaret eller offerten tas fram, och därefter högst 24 månader från den senaste kontakten, om inget avtal har ingåtts |
|
Fortsatt kontakt med den som skickat en förfrågan eller fått en offert, t.ex. för att fråga om ärendet fortfarande är aktuellt |
art. 6.1 f GDPR — den personuppgiftsansvariges berättigade intresse av att sköta affärsrelationen och kontrollera om förfrågan eller offerten fortfarande är aktuell |
tills invändning görs, dock högst 24 månader från den senaste kontakten, om inget avtal har ingåtts |
|
Avtalets ingående och fullgörande |
art. 6.1 b GDPR — ingående och fullgörande av avtal |
under avtalets löptid och därefter under den tid som krävs för avräkning, dokumentation, felansvar, garantier och preskription av anspråk |
|
Redovisning, bokföring, skatter, fakturor och räkenskapsdokument |
art. 6.1 c GDPR — rättslig förpliktelse som åvilar den personuppgiftsansvarige |
under den tid som krävs enligt skatte- och redovisningsregler; som regel 5 år räknat enligt tillämpliga skatteregler |
|
Hantering av reklamationer, felansvar, garantier, teknisk dokumentation, tvister samt fastställande, utövande eller försvar av anspråk |
art. 6.1 f GDPR — den personuppgiftsansvariges berättigade intresse av att skydda sina rättigheter |
under den tid som krävs för att hantera ärendet och tills preskriptionstiden för anspråk har löpt ut, och vid ett förfarande — under dess varaktighet och tills resultatet har dokumenterats |
|
Webbplatsanalys, konverteringsmätning och utvärdering av effektiviteten hos reklamkampanjer, inklusive Google Analytics och Google Ads samt Microsoft Clarity |
art. 6.1 a GDPR — användarens samtycke, om uppgifterna samlas in med analys-, prestanda- eller marknadsföringscookies eller liknande tekniker |
tills samtycket återkallas eller under giltighetstiden för respektive cookie eller identifierare, beroende på vad som inträffar först |
|
Användning av nödvändiga cookies och lagring av användarens val i CookieYes |
art. 6.1 f GDPR — den personuppgiftsansvariges berättigade intresse av att säkerställa webbplatsens funktion och komma ihåg användarens val om samtycke |
under den tid som krävs för att webbplatsen ska fungera eller under giltighetstiden för respektive cookie |
|
Databehandling baserad på samtycke i andra fall, om ett sådant samtycke ges |
art. 6.1 a GDPR — den registrerades samtycke |
tills samtycket återkallas, om det inte finns en annan rättslig grund för fortsatt behandling |
|
Utskick av nyhetsbrev eller marknadsföringserbjudanden elektroniskt, om användaren har samtyckt till det |
art. 6.1 a GDPR — användarens samtycke; i fråga om användning av en elektronisk kommunikationskanal även det samtycke som krävs enligt den polska lagen om elektronisk kommunikation |
tills samtycket återkallas |
Om grunden för behandlingen är art. 6.1 f GDPR kan användaren invända mot behandlingen. Om grunden är samtycke kan användaren när som helst återkalla det. Detta gäller särskilt samtycke till andra cookies än nödvändiga och samtycke till nyhetsbrev eller marknadsföringserbjudanden elektroniskt. Återkallandet påverkar inte lagligheten av behandling som skett innan samtycket återkallades.
- Användning av webbplatsen, cookies och samtycken
Webbplatsen använder cookies och liknande tekniker. De används för att webbplatsen ska fungera korrekt, för att komma ihåg användarens inställningar, analysera trafik, förbättra webbplatsens prestanda samt för marknadsföring och mätning av kampanjers effektivitet.
Följande kategorier av cookies kan användas på webbplatsen: nödvändiga, funktionella, analytiska, prestanda- och marknadsföringscookies.
Nödvändiga cookies krävs för webbplatsens grundläggande funktioner och är alltid aktiva. Övriga kategorier aktiveras först när användaren har gett sitt samtycke.
Samtycken till cookies, inklusive de analytiska cookies som används av Microsoft Clarity, hanteras av CookieYes. Användaren kan godkänna alla cookies, avvisa andra cookies än nödvändiga eller spara egna inställningar i samtyckespanelen. Användaren kan också ändra cookieinställningarna i webbläsaren.
- Google Analytics, Google Ads, Google Tag Manager och Microsoft Clarity
Webbplatsen använder Google Analytics, Google Ads och Google Tag Manager. Verktygen kan användas för att analysera trafiken på webbplatsen, mäta annonsernas effektivitet och kontrollera om användaren har utfört en viss åtgärd, t.ex. skickat ett formulär eller använt konfiguratorn ”Prisa hallen”.
Google Tag Manager används för att hantera taggar och händelser på webbplatsen. I konfiguratorn ”Prisa hallen” används händelser som via Google Tag Manager kan skickas till Google Ads och Google Analytics för att mäta annonsernas effektivitet och analysera hur konfiguratorn används.
Om Googles verktyg använder analys- eller marknadsföringscookies ska de aktiveras först efter användarens samtycke. Information om hur Google använder uppgifter i sina annonstjänster finns på: https://business.safety.google/privacy/.
Webbplatsen använder även Microsoft Clarity för att analysera hur webbplatsen används, inklusive klick, scrollning och hur användarna rör sig mellan dess element. Verktyget kan skapa sammanställda aktivitetskartor och inspelningar av sessioner, varvid uppgifter som skrivs in i formulär och innehåll som kan innehålla personuppgifter maskeras. Information om hur Microsoft behandlar uppgifter finns på: https://privacy.microsoft.com/privacystatement.
- Facebook, Instagram, Messenger och Lead Ads-formulär
Om användaren kontaktar MATBUD via Facebook, Instagram, Messenger eller Instagram Direct, behandlar MATBUD de uppgifter som lämnats i denna kommunikation, t.ex. profilnamn, meddelandeinnehåll, kontaktuppgifter och ärendespecifika uppgifter.
Om användaren fyller i ett formulär i Facebook/Instagram Lead Ads använder MATBUD uppgifterna i formuläret för att ta kontakt, hantera förfrågan och ta fram en offert.
Meta Platforms Ireland Limited behandlar, som operatör av Facebook, Instagram och Messenger, användarnas uppgifter även som separat personuppgiftsansvarig enligt sina egna integritetsregler: https://www.facebook.com/privacy/policy/.
För vissa funktioner som Meta tillhandahåller, särskilt statistik om användningen av MATBUD:s profiler eller sidor i Metas tjänster, kan MATBUD och Meta Platforms Ireland Limited agera som gemensamt personuppgiftsansvariga i den omfattning som anges i Metas dokument, inklusive Page Controller Addendum: https://www.facebook.com/legal/terms/page_controller_addendum.
- Till vem vi kan lämna ut uppgifter
Personuppgifter kan lämnas ut till aktörer som stöder MATBUD i verksamheten, driften av webbplatsen, kommunikation, marknadsföring, analys, teknisk support, IT, redovisning eller juridiskt skydd.
Mottagare av uppgifterna kan särskilt vara:
- leverantörer av hosting och IT-infrastruktur,
- e-postleverantörer,
- aktörer som driftar webbplatsen, formulären, konfiguratorn och webbplatsens databas,
- marknadsförings- eller reklambyråer,
- aktörer som hanterar webbkampanjer, analys och taggar,
- leverantörer av Google Analytics, Google Ads, Google Tag Manager, Microsoft Clarity, CookieYes och CallPage,
- operatörerna av Facebook och Instagram, om användaren använder dessa kanaler eller Lead Ads-formulär,
- redovisningsbyrå, skatterådgivare, jurister eller andra rådgivare,
- banker och betaltjänstleverantörer,
- myndigheter, domstolar eller andra offentliga organ, när skyldigheten att lämna ut uppgifter följer av lag.
Om dessa aktörer behandlar uppgifter för MATBUD:s räkning sker det med stöd av personuppgiftsbiträdesavtal, i den mån sådana avtal krävs enligt GDPR.
- Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet
I samband med användningen av externa verktyg, särskilt från Google, Meta, Microsoft Clarity och CallPage, kan användarnas personuppgifter överföras utanför EES.
Det kan särskilt gälla användningen av Google Analytics, Google Ads, Google Tag Manager, Microsoft Clarity, Facebook, Instagram, Messenger, formulär i Facebook/Instagram Lead Ads och verktyget CallPage.
Om användningen av sådana verktyg medför att uppgifter överförs utanför EES, sker överföringen enligt de regler som tillämpas av den aktuella leverantören och med hjälp av de mekanismer som föreskrivs i GDPR, såsom ett beslut från Europeiska kommissionen om adekvat skyddsnivå, EU-USA-ramverket för dataskydd, standardavtalsklausuler eller andra rättsligt godtagbara överföringsmekanismer.
- Är det obligatoriskt att lämna uppgifter?
Det är frivilligt att lämna uppgifter, men det kan vara nödvändigt för att hantera förfrågan, ta fram en offert, ringa upp eller använda konfiguratorn ”Prisa hallen”. Om uppgifter som är markerade som obligatoriska inte lämnas kan det bli omöjligt att besvara förfrågan, ta fram en prisuppgift eller fortsätta korrespondensen.
- Vilka rättigheter användaren har
Den registrerade har de rättigheter som följer av GDPR, i synnerhet:
- rätt till tillgång till uppgifterna,
- rätt att få en kopia av uppgifterna,
- rätt till rättelse av uppgifterna,
- rätt till radering av uppgifterna,
- rätt till begränsning av behandlingen,
- rätt till dataportabilitet,
- rätt att invända mot behandlingen,
- rätt att när som helst återkalla samtycket, om uppgifterna behandlas med stöd av samtycke.
Begäranden som rör personuppgifter kan skickas till e-postadressen: biuro@matbudhale.pl.
Den personuppgiftsansvarige kan be om ytterligare information som behövs för att bekräfta identiteten hos den som lämnar begäran, om det är nödvändigt för att skydda personuppgifterna.
- Invändning och återkallande av samtycke
Om uppgifterna behandlas med stöd av den personuppgiftsansvariges berättigade intresse kan användaren invända mot sådan behandling. Det gäller bl.a. fortsatt kontakt efter en förfrågan eller direktmarknadsföring av egna tjänster.
Om uppgifterna behandlas med stöd av samtycke kan användaren när som helst återkalla samtycket. Det gäller särskilt samtycke till analytiska cookies och marknadsföringscookies samt samtycke till nyhetsbrev eller marknadsföringserbjudanden elektroniskt. Återkallande av samtycke till nyhetsbrev eller marknadsföringserbjudanden kan anmälas till: biuro@matbudhale.pl. Återkallandet påverkar inte lagligheten av tidigare behandling.
Samtycken till cookies kan ändras i panelen för cookieinställningar på webbplatsen.
- Klagomål till ordföranden för UODO
Om användaren anser att hens personuppgifter behandlas i strid med lag har hen rätt att lämna klagomål till ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych).
- Automatiserade beslut och profilering
MATBUD fattar inte beslut om användare som enbart grundas på automatiserad behandling och som har rättsliga följder för dem eller på liknande sätt i betydande grad påverkar dem.
- Säkerhet för uppgifterna
Den personuppgiftsansvarige vidtar organisatoriska och tekniska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstörelse, ändring eller röjande.
Omfattningen av de åtgärder som vidtas beror på typen av uppgifter, syftet med behandlingen och de risker som är förknippade med den aktuella processen.
Den personuppgiftsansvarige begränsar åtkomsten till uppgifterna till personer och aktörer som behöver den för att hantera förfrågningar, ta fram offerter, bedriva marknadsföring, teknisk support, IT, redovisning eller skydda den personuppgiftsansvariges rättigheter.
- Ändringar i integritetspolicyn
Integritetspolicyn kan uppdateras, särskilt om den personuppgiftsansvariges uppgifter ändras, nya formulär eller kanaler för leads införs, leverantörer av verktyg byts, cookies, taggar eller annonsverktyg börjar fungera på annat sätt, lagstiftningen ändras eller reglerna för lagring av uppgifter behöver förtydligas.
Den aktuella versionen av integritetspolicyn finns på webbplatsen matbudhale.pl