Obowiązuje od: 9 października 2025 r.
1) Administrator danych (ADO)
Administratorem danych osobowych Użytkowników serwisu postalsmart.pl („Serwis”) jest Postal Steel Group Polska sp. z o.o. z siedzibą w Tarnowie Podgórnym (62-080), ul. Sowia 6. Dane kontaktowe publikowane w Serwisie: +48 61 652 59 00, kontakt@postalsmart.pl; adres jak wyżej. W stopce Serwisu wskazano właściciela praw autorskich: Postal Steel Group Polska sp. z o.o.
Dane identyfikacyjne Spółki: NIP 7773140244, KRS 0000647476, REGON 301273819 (dane potwierdzane na stronie grupy i w rejestrach gospodarczych)
Inspektor Ochrony Danych: Administrator nie wyznaczył IOD. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt pod adresem: kontakt@postalsmart.pl.
2) Zakres stosowania i kategorie osób
Niniejsza Polityka dotyczy danych osób:
-
odwiedzających Serwis,
-
kontaktujących się z nami (e-mail/telefon/formularze „Kontakt”),
-
składających zapytania o ofertę, serwis lub montaż,
-
zapisujących się (jeśli dostępne) na newsletter,
-
zgłaszających chęć współpracy B2B (m.in. Instalator, Deweloper/Inwestor, Dystrybutor/Sprzedawca, Generalny wykonawca, Architekt/Projektant). Podstrony „Współpraca” i formularze kontaktowe dostępne w Serwisie potwierdzają te ścieżki.
3) Jakie dane przetwarzamy
W zależności od relacji i kontekstu:
-
Dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon; w relacjach B2B także: firma, NIP, stanowisko/rola, region działania.
-
Dane dot. projektu/instalacji: adres inwestycji, preferencje techniczne, zakres i termin prac; materiały, które samodzielnie prześlesz (np. rzuty/zdjęcia).
-
Dane transakcyjne/rozliczeniowe – gdy dojdzie do zawarcia umowy.
-
Dane eksploatacyjne: logi serwera, adres IP, identyfikatory plików cookies, informacje o urządzeniu/przeglądarce (szczegóły w sekcji „Cookies”).
-
Treści korespondencji i metadane (data/godzina, temat, kanał kontaktu).
-
Newsletter/zgody – gdy je dobrowolnie udzielisz (jeśli usługa jest dostępna).
4) Cele i podstawy prawne przetwarzania (RODO art. 6)
-
Kontakt i obsługa zapytań (B2C/B2B) – nasz uzasadniony interes: obsługa zapytań i sprzedaży, budowa sieci partnerskiej (art. 6 ust. 1 lit. f RODO).
-
Działania przed zawarciem i realizacja umowy, w tym montaż/serwis – (art. 6 ust. 1 lit. b RODO).
-
Rozliczenia, księgowość, podatki, rękojmia/gwarancja – obowiązek prawny (art. 6 ust. 1 lit. c RODO).
-
Marketing własny i analityka (np. mierzenie skuteczności działań, doskonalenie usług) – uzasadniony interes ADO (art. 6 ust. 1 lit. f RODO).
-
Zgody (np. newsletter, telemarketing, cookies analityczne/marketingowe) – (art. 6 ust. 1 lit. a RODO) + wymogi szczególne: art. 10 UŚUDE (e-mail/SMS) i art. 172 Prawa telekomunikacyjnego (połączenia tel.).
-
Dochodzenie lub obrona roszczeń, archiwizacja dowodowa, audyty – uzasadniony interes (art. 6 ust. 1 lit. f RODO).
-
Rekrutacja (jeśli prowadzona) – bieżąca: art. 6 ust. 1 lit. b RODO i art. 22¹ KP; przyszłe procesy: art. 6 ust. 1 lit. a RODO.
5) Leady partnerów B2B (Instalatorzy, Deweloperzy itd.)
W ramach podstron „Współpraca” oraz formularza „Kontakt” zbieramy leady partnerów (m.in. Instalator, Deweloper/Inwestor, Dystrybutor, Generalny wykonawca, Architekt/Projektant). Przetwarzamy typowo: dane osoby kontaktowej, dane firmy, zakres/region działalności, opis doświadczenia/kompetencji, treść zgłoszenia oraz metadane techniczne.
Cele i podstawy: kwalifikacja i nawiązanie współpracy (art. 6 ust. 1 lit. b i f RODO), komunikacja B2B (lit. f), marketing bezpośredni po zgodzie (lit. a w zw. z UŚUDE/PT). Szczegółowe ścieżki potwierdzają podstrony Instalator oraz Deweloper/Inwestor.
6) Odbiorcy danych (kategorie)
Możemy powierzać dane zaufanym podmiotom przetwarzającym je wyłącznie na nasze polecenie, m.in.:
-
dostawcom hostingu, systemów CRM, poczty i narzędzi analitycznych/marketingowych,
-
podmiotom świadczącym usługi IT/serwisowe, instalatorom/partnerom logistycznym,
-
biurom rachunkowym, kancelariom prawnym, ubezpieczycielom, doradcom,
-
operatorom płatności (jeśli dana usługa je przewiduje),
-
partnerom realizującym obsługę posprzedażową/serwis.
Dane mogą być ujawniane organom publicznym, jeżeli taki obowiązek wynika z przepisów.
7) Przekazywanie do państw trzecich (poza EOG)
Jeżeli korzystamy z narzędzi dostawców mających serwery poza EOG, przekazanie danych odbywa się na podstawie odpowiednich zabezpieczeń prawnych, zwykle Standardowych Klauzul Umownych (SCC) Komisji Europejskiej. Kopię mechanizmów transferu udostępnimy na żądanie.
8) Okres przechowywania
-
korespondencja i zapytania – do 12 miesięcy od zakończenia sprawy (chyba że dojdzie do umowy),
-
dane kontraktowe/serwisowe – przez czas trwania umowy, a następnie do upływu przedawnienia roszczeń i przez okres wymagany przepisami podatkowymi/księgowymi (co do zasady 5 lat od końca roku podatkowego),
-
leady partnerów B2B – do 24 miesięcy od ostatniej aktywności albo do skutecznego sprzeciwu; w przypadku zawarcia umowy – jak wyżej,
-
newsletter/zgody marketingowe – do czasu wycofania zgody,
-
dane z cookies – zgodnie z cyklem życia konkretnego pliku/cyfrowego identyfikatora (sekcja „Cookies”).
9) Prawa osób, których dane dotyczą
Przysługują Ci prawa: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (gdy podstawą jest nasz uzasadniony interes) oraz prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed jej wycofaniem).
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
10) Obowiązek/ dobrowolność podania danych
Podanie danych jest dobrowolne, lecz może być niezbędne do: udzielenia odpowiedzi, przygotowania oferty, zawarcia/realizacji umowy, rozliczeń, obsługi serwisu/montażu lub wysyłki newslettera (jeśli dostępny). Brak danych może uniemożliwić realizację powyższych celów.
11) Źródła danych (gdy nie zbieramy ich bezpośrednio)
W relacjach B2B możemy – w granicach prawa – uzupełniać dane o informacje z publicznych rejestrów (KRS/CEIDG) lub oficjalnych stron firm (teleadresy), aby nawiązać kontakt w sprawie współpracy i zweryfikować podstawowe informacje o partnerze. Dane identyfikacyjne Spółki (NIP/KRS/REGON) potwierdzają publiczne źródła.
12) Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Możemy prowadzić profilowanie marketingowe (np. dopasowanie treści, remarketing) tylko w oparciu o Twoją zgodę na cookies marketingowe – którą możesz w każdej chwili wycofać (patrz „Cookies”).
13) Pliki cookies i podobne technologie
13.1. Czym są cookies?
Cookies to niewielkie pliki zapisywane na Twoim urządzeniu. Służą do:
-
zapewnienia niezbędnych funkcji Serwisu (logika działania strony, bezpieczeństwo),
-
zapamiętywania ustawień (funkcjonalne),
-
analityki ruchu i wydajności,
-
marketingu (personalizacja/remarketing – wyłącznie za Twoją zgodą).
Podstawa prawna:
-
cookies niezbędne – nasz uzasadniony interes oraz art. 173 ust. 3 Prawa telekomunikacyjnego (zgoda nie jest wymagana),
-
cookies analityczne/marketingowe/funkcjonalne – zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 173 PT).
13.2. Zarządzanie zgodami
-
poprzez baner/panel zarządzania zgodami w Serwisie (możesz zmienić wybór w każdej chwili),
-
w ustawieniach przeglądarki (blokowanie/usuwanie plików cookies).
Aktualna lista ciasteczek i dostawców (nazwa, cel, okres ważności) jest prezentowana w narzędziu do zgód w Serwisie.
13.3. Dane zbierane automatycznie
W logach serwera i narzędziach analitycznych możemy gromadzić: adres IP, identyfikatory online, typ/wersję przeglądarki, ustawienia języka/strefy czasowej, URL odsyłający, aktywność w Serwisie, przybliżoną lokalizację (na podstawie IP), czasy odpowiedzi, błędy, itp. Zakres zależy od wybranych zgód.
14) Komunikacja i marketing
14.1. Kontakt (mail/telefon/formularze)
Dane wykorzystujemy do obsługi sprawy, przygotowania wyceny, doradztwa i kontaktu zwrotnego – nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Adresy kontaktowe i telefoniczne udostępniamy w Serwisie (w tym adresy kontakt@postalsmart.pl, b2b@postalsmart.pl, bok@postalsmart.pl, numery +48 61 652 59 00, +48 505 331 007).
14.2. Newsletter i zgodna komunikacja marketingowa
Jeśli newsletter jest dostępny – wysyłamy informacje handlowe wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO w zw. z art. 10 UŚUDE). Każda wiadomość zawiera link do rezygnacji.
14.3. Telemarketing
Kontakt telefoniczny w celach marketingowych realizujemy wyłącznie po uzyskaniu uprzedniej zgody zgodnie z art. 172 PT (podstawa: art. 6 ust. 1 lit. a RODO).
15) Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in.: szyfrowanie transmisji (TLS/SSL), kontrolę dostępu i uprawnień, polityki haseł, kopie zapasowe, rejestrowanie dostępu, selektywny dostęp u podmiotów przetwarzających na podstawie umów powierzenia.
16) Zmiany Polityki
Możemy aktualizować Politykę w przypadku zmian prawa, technologii lub sposobów przetwarzania. Aktualna wersja będzie publikowana w Serwisie w zakładce „Polityka prywatności”. Dane identyfikacyjne i kontaktowe Spółki oraz przynależność marki potwierdzają informacje w Serwisie i na stronie grupy POSTAL.
Adres do kontaktu w sprawach prywatności
E-mail: kontakt@postalsmart.pl | Telefon: +48 61 652 59 00 | Adres: ul. Sowia 6, 62-080 Tarnowo Podgórne, Polska.