1. Kto jest administratorem
Administratorem Twoich danych osobowych jest:
- Właściciel
- Jorge Pérez Amat
- info@vendinginnovation.site
- Strona internetowa
- vendinginnovation.site
- Działalność
- Sprzedaż i najem automatów vendingowych firmom, wraz z organizacją transportu, odprawy celnej i instalacji.
W sprawach dotyczących Twoich danych napisz do nas na info@vendinginnovation.site.
2. Jakie dane przetwarzamy
- Zapytania o wycenę i szybkie zamówienia: imię i nazwisko, e-mail, kraj oraz, jeśli je podasz, telefon, firma, numer podatkowy lub ABN, rodzaj klienta, automat i forma współpracy, które Cię interesują, rodzaj lokalu, ruch klientów i Twoja wiadomość.
- Konto klienta: imię, nazwisko, e-mail i hasło, które przechowujemy w postaci zaszyfrowanej, tak że nikt nie może go odczytać. Jeśli je dodasz, także firma, telefon, numer podatkowy i adres dostawy.
- Jeśli zostaniesz klientem: zamówienia, umowy, faktury i zgłoszenia do pomocy technicznej.
- Dane techniczne: adres IP, przeglądarka i odwiedzane strony, które serwery rejestrują, aby działać i chronić się przed nadużyciami. Na podstawie kraju Twojego adresu IP wybieramy walutę wyświetlanych cen; tej informacji nie zapisujemy.
- Statystyki odwiedzin: tylko jeśli zaakceptujesz analityczne pliki cookie (zob. politykę plików cookie).
Pola oznaczone * w formularzach są potrzebne, aby obsłużyć Twoje zapytanie; bez nich nie możemy na nie odpowiedzieć.
Strona jest przeznaczona dla firm i przedsiębiorców. Nie prosimy o szczególne kategorie danych, np. o zdrowiu czy przekonaniach; prosimy, nie umieszczaj ich w wiadomościach. Nie przetwarzamy świadomie danych dzieci poniżej 14 lat.
3. W jakim celu, na jakiej podstawie prawnej i jak długo
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Odpowiedź na zapytanie i przygotowanie wyceny | Działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b) | Dopóki rozmawiamy o Twoim zapytaniu. Jeśli nie zawrzesz umowy, maksymalnie 2 lata od naszego ostatniego kontaktu. |
| Prowadzenie Twojego konta klienta | Umowa (art. 6 ust. 1 lit. b) | Dopóki masz konto. Jeśli je zamkniesz, usuniemy je, z wyjątkiem danych, które musimy przechowywać zgodnie z prawem. |
| Obsługa zamówień, umów, dostaw, fakturowania i pomocy technicznej | Umowa (art. 6 ust. 1 lit. b) oraz obowiązki prawne podatkowe i handlowe (art. 6 ust. 1 lit. c) | Przez czas trwania współpracy, a następnie 6 lat, jak wymaga hiszpańskie prawo handlowe (artykuł 30 Kodeksu handlowego). |
| Ochrona strony: logi techniczne, limit powtarzanych prób i zapobieganie nadużyciom | Prawnie uzasadniony interes w zapewnieniu bezpieczeństwa strony (art. 6 ust. 1 lit. f) | Okres ustalony przez dostawcę hostingu dla jego logów, chyba że są potrzebne do zbadania incydentu. |
| Statystyki odwiedzin w Google Analytics | Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać | Maksymalnie 14 miesięcy w Google Analytics. |
Nie podejmujemy zautomatyzowanych decyzji ani nie tworzymy profili, które by Cię dotyczyły.
Piszemy do Ciebie tylko w sprawie Twojego zapytania, zamówienia lub konta. Nie wysyłamy newsletterów ani reklam. Jeśli kiedyś zaczniemy, najpierw poprosimy Cię o zgodę, a z każdej wiadomości będzie można się wypisać.
4. Komu przekazujemy Twoje dane
Nie sprzedajemy Twoich danych ani nie przekazujemy ich innym firmom do ich własnych celów. Przetwarzają je, zgodnie z naszymi poleceniami i na podstawie umowy powierzenia przetwarzania, dostawcy, którzy dla nas pracują:
- Vercel, firma ze Stanów Zjednoczonych: hosting strony i statystyki odwiedzin bez plików cookie.
- Railway, firma ze Stanów Zjednoczonych: serwer aplikacji.
- Supabase, firma ze Stanów Zjednoczonych: baza danych.
- Resend, firma ze Stanów Zjednoczonych: wysyłka e-maili ze strony, np. potwierdzenia Twojego zapytania.
- Google (Irlandia i Stany Zjednoczone): Google Analytics, tylko jeśli zaakceptujesz analityczne pliki cookie.
- Nasz dostawca poczty e-mail, aby odbierać Twoje wiadomości i na nie odpowiadać.
Jeśli złożysz zamówienie, przekażemy dane niezbędne do dostawy (imię i nazwisko, adres i telefon kontaktowy) przewoźnikowi lub spedytorowi, który je przewozi, oraz osobie instalującej automat. Jeśli poprosisz o najem finansowany przez instytucję finansową, przekażemy jej dane potrzebne do jego oceny, tylko na Twoją prośbę.
Możemy też być zobowiązani przekazać je organom, np. hiszpańskiemu urzędowi skarbowemu lub sądowi, gdy wymaga tego prawo.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Kilku z tych dostawców to firmy ze Stanów Zjednoczonych, więc Twoje dane mogą być tam przetwarzane. Takie przekazanie opiera się na Ramach ochrony danych UE–USA (decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795), jeśli dostawca ma certyfikację, albo na standardowych klauzulach umownych zatwierdzonych przez Komisję (decyzja wykonawcza (UE) 2021/914). Certyfikowane firmy możesz sprawdzić na oficjalnej liście Data Privacy Framework, a więcej informacji uzyskasz pod adresem info@vendinginnovation.site.
Jeśli jesteś klientem w Australii, Twoje dane są przechowywane poza Australią – w Unii Europejskiej i w Stanach Zjednoczonych. Jeśli złożysz zamówienie, przekażemy je australijskim firmom, które przewożą lub instalują automat.
6. Twoje prawa
W każdej chwili możesz zażądać:
- Dostępu: informacji, jakie Twoje dane posiadamy, oraz ich kopii.
- Sprostowania: poprawienia danych nieprawidłowych lub niekompletnych.
- Usunięcia: skasowania danych, gdy nie są już potrzebne lub nie mamy podstawy do ich przetwarzania.
- Sprzeciwu: zaprzestania przetwarzania, gdy opiera się ono na naszym prawnie uzasadnionym interesie.
- Ograniczenia: przechowywania danych bez ich wykorzystywania na czas rozpatrywania reklamacji.
- Przenoszenia: otrzymania przekazanych nam danych w powszechnie używanym formacie lub przesłania ich innej firmie.
- Wycofania zgody, jeśli ją wyraziłeś, bez wpływu na wcześniejsze przetwarzanie. W przypadku analitycznych plików cookie użyj przycisku „Ustawienia cookie” w stopce każdej strony.
Napisz na info@vendinginnovation.site z adresu, który nam podałeś, lub wskaż, jak możemy Cię zidentyfikować. Jeśli będziemy mieć uzasadnione wątpliwości co do Twojej tożsamości, poprosimy o dodatkowe informacje. Odpowiemy w ciągu maksymalnie miesiąca; jeśli żądanie jest złożone, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy Cię przed upływem pierwszego miesiąca.
Jeśli nie zgadzasz się z naszą odpowiedzią, możesz złożyć skargę do hiszpańskiego organu ochrony danych (AEPD) na stronie www.aepd.es lub do organu ochrony danych w kraju UE, w którym mieszkasz lub pracujesz.
Jeśli jesteś w Australii, możesz też napisać do nas ze skargą na sposób przetwarzania Twoich danych: rozpatrzymy sprawę i odpowiemy na piśmie w ciągu maksymalnie 30 dni. Office of the Australian Information Commissioner (oaic.gov.au) wyjaśnia, co możesz zrobić dalej, jeśli nie będziesz zadowolony.
7. Bezpieczeństwo
Cała strona korzysta z szyfrowanego połączenia (HTTPS). Hasła są przechowywane w postaci zaszyfrowanej metodą, która nie pozwala ich odzyskać, sesja używa pliku cookie, którego żaden skrypt na stronie nie może odczytać, a dostęp do panelu administracyjnego jest ograniczony. Ograniczamy powtarzane próby logowania i wysyłania formularzy.
Gdyby doszło do naruszenia bezpieczeństwa zagrażającego Twoim danym, zgłosimy je hiszpańskiemu organowi ochrony danych, a gdy wymaga tego prawo – także Tobie.
8. Zmiany tej polityki
Jeśli zmienimy tę politykę, opublikujemy tu nową wersję z datą. Jeśli zmiana będzie istotna, a mamy Twój e-mail, powiadomimy Cię.