Dokument prawny
Polityka prywatności
Zależy nam, żebyś wiedział, co dzieje się z Twoimi danymi, kiedy odwiedzasz nasze strony, wypełniasz formularz albo kontaktujesz się z nami. Poniżej wyjaśniamy to bez prawniczego żargonu: jakie dane zbieramy, po co, komu je przekazujemy i co możesz w tej sprawie zrobić.
01Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest Firma TOMMAX Sp. z o.o. z siedzibą w Dębicy, ul. Fabryczna 2, 39-200 Dębica, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000470512, NIP 8722407726, REGON 180998384 (dalej: „TOMMAX”, „my”).
Niniejsza polityka dotyczy wszystkich serwisów internetowych prowadzonych przez TOMMAX oraz wszystkich naszych linii usługowych — utrzymania czystości, produkcji odzieży specjalistycznej, ochrony i usług motoryzacyjnych.
Kontakt w sprawach danych osobowych: biuro@tommax.pl, tel. +48 14 681 62 62, adres korespondencyjny: ul. Fabryczna 2, 39-200 Dębica.
02Inspektor Ochrony Danych
Wyznaczyliśmy Inspektora Ochrony Danych, z którym możesz skontaktować się we wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych oraz korzystania z przysługujących Ci praw.
Inspektorem Ochrony Danych jest Krzysztof Winiarski. Kontakt: biuro@tommax.pl, adres korespondencyjny: ul. Fabryczna 2, 39-200 Dębica.
03W jakim celu i na jakiej podstawie przetwarzamy dane
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Odpowiedź na zapytanie przesłane przez formularz kontaktowy, e-mail lub telefonicznie | imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze zapytania; jeżeli zapytanie zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO | do 12 miesięcy od zakończenia korespondencji, chyba że dojdzie do zawarcia umowy |
| Udostępnienie materiału do pobrania (checklisty, poradniki, opracowania) | imię, nazwisko, służbowy adres e-mail, nazwa firmy, kraj, informacje o planowanym zamówieniu | art. 6 ust. 1 lit. a RODO — Twoja zgoda | do wycofania zgody, nie dłużej niż 24 miesiące od ostatniej interakcji |
| Marketing bezpośredni własnych usług — kontakt z osobami, które o to poprosiły | imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy, stanowisko, historia kontaktu | art. 6 ust. 1 lit. f RODO — marketing bezpośredni jako prawnie uzasadniony interes; w zakresie kanału komunikacji elektronicznej i telefonicznej — zgoda wymagana przez art. 398 ustawy — Prawo komunikacji elektronicznej | do zgłoszenia sprzeciwu lub wycofania zgody |
| Zawarcie i wykonanie umowy, w tym kontakt z pracownikami kontrahenta | imię, nazwisko, stanowisko, służbowe dane kontaktowe, dane niezbędne do realizacji usługi | art. 6 ust. 1 lit. b RODO (strona umowy) lub art. 6 ust. 1 lit. f RODO (osoby wskazane przez kontrahenta do kontaktu) | czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń |
| Wypełnienie obowiązków podatkowych i rachunkowych | dane identyfikacyjne i dane zawarte w dokumentach księgowych | art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i Ordynacją podatkową | 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Ustalenie, dochodzenie lub obrona roszczeń | dane niezbędne w danej sprawie | art. 6 ust. 1 lit. f RODO | do upływu okresu przedawnienia roszczeń |
| Analityka i statystyka korzystania z serwisu (Google Analytics 4, narzędzia analityczne HubSpot) | identyfikatory plików cookies, adres IP, informacje o urządzeniu i przeglądarce, zachowanie w serwisie | art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze zgód, w związku z art. 399 Prawa komunikacji elektronicznej | zgodnie z tabelą w Polityce plików cookies |
| Marketing w kanałach reklamowych, pomiar konwersji i remarketing (Google Ads, Meta Pixel) | identyfikatory plików cookies i identyfikatory reklamowe, informacje o zdarzeniach w serwisie (wejście na stronę, wysłanie formularza, pobranie materiału) | art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze zgód, w związku z art. 399 Prawa komunikacji elektronicznej | zgodnie z tabelą w Polityce plików cookies; listy odbiorców reklam — maksymalnie 540 dni od ostatniej wizyty |
| Zapewnienie bezpieczeństwa serwisu i utrzymanie infrastruktury | adres IP, data i godzina zapytania, informacje o przeglądarce, logi serwera | art. 6 ust. 1 lit. f RODO — ochrona przed nadużyciami i zapewnienie ciągłości działania | 12 miesięcy |
04Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne. W przypadku formularzy podanie danych oznaczonych jako wymagane jest jednak warunkiem udzielenia odpowiedzi lub przesłania zamówionego materiału — bez nich nie będziemy w stanie się z Tobą skontaktować.
05Komu przekazujemy dane
Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:
- HubSpot, Inc. (2 Canal Park, Cambridge, MA 02141, USA) wraz z HubSpot Ireland Limited — dostawca systemu CRM, obsługi formularzy, komunikacji e-mail i analityki serwisu. To w tym systemie przechowujemy dane osób, które się z nami kontaktują.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — Google Analytics 4, Google Tag Manager oraz Google Ads w zakresie pomiaru konwersji i list remarketingowych.
- Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia) — narzędzia pomiarowe i reklamowe, w tym Meta Pixel oraz grupy odbiorców reklam na Facebooku i Instagramie.
- LH.pl sp. z o.o. (pl. Wolności 6, 61-738 Poznań) — dostawca hostingu i poczty elektronicznej.
- Podmioty świadczące na naszą rzecz usługi księgowe, prawne, audytowe i informatyczne.
- Operatorzy pocztowi i firmy kurierskie — w zakresie korespondencji tradycyjnej.
- Organy publiczne — wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa.
Z każdym podmiotem przetwarzającym dane na nasze zlecenie zawarliśmy umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.
06Narzędzia analityczne i reklamowe — szczegóły
HubSpot
Formularze w naszych serwisach obsługuje HubSpot. Dane, które w nich podajesz, trafiają bezpośrednio do naszego systemu CRM. HubSpot zapisuje również pliki cookies pozwalające powiązać przesłany formularz z wcześniejszymi wizytami w serwisie — dzięki temu wiemy, jakie treści Cię zainteresowały, zanim się z nami skontaktowałeś(-aś). Te pliki uruchamiamy dopiero po wyrażeniu przez Ciebie zgody.
Google Analytics 4 i Google Tag Manager
Google Analytics pokazuje nam w formie zbiorczych statystyk, jak korzystasz z serwisu: które podstrony są czytane, skąd trafiłeś(-aś) na stronę i na którym etapie użytkownicy napotykają trudności. Google Tag Manager służy wyłącznie do zarządzania uruchamianiem pozostałych narzędzi i sam nie zbiera danych osobowych.
Google Ads — pomiar konwersji i remarketing
Korzystamy z systemu reklamowego Google Ads w dwóch celach:
- Pomiar konwersji — sprawdzamy, czy osoba, która kliknęła w naszą reklamę, wypełniła później formularz. Pozwala nam to ocenić, czy reklama ma sens, i nie wydawać budżetu na działania, które nie działają.
- Remarketing — jeżeli odwiedziłeś(-aś) nasz serwis, Twoja przeglądarka może zostać dodana do listy odbiorców, którym wyświetlamy nasze reklamy w wyszukiwarce Google, w serwisie YouTube i w sieci reklamowej Google. Nie znamy przy tym Twojej tożsamości — operujemy na identyfikatorze przypisanym do przeglądarki.
Stosujemy Tryb uzyskiwania zgody Google (Consent Mode v2). Oznacza to, że jeśli nie wyrazisz zgody na pliki marketingowe, tagi Google nie zapiszą na Twoim urządzeniu identyfikatorów reklamowych, a do Google trafią wyłącznie zanonimizowane, zbiorcze sygnały pomiarowe — bez plików cookies i bez możliwości powiązania ich z Tobą.
Możesz w każdej chwili wyłączyć personalizację reklam Google w ustawieniach swojego konta: myadcenter.google.com. Zasady przetwarzania danych przez Google opisuje polityka prywatności Google.
Meta Pixel — reklamy na Facebooku i Instagramie
W naszych serwisach działa Meta Pixel — narzędzie pomiarowe Meta Platforms Ireland Limited. Rejestruje ono zdarzenia takie jak wejście na stronę czy wysłanie formularza i pozwala nam mierzyć skuteczność reklam oraz kierować je do osób, które odwiedziły serwis lub do osób o zbliżonym profilu (tzw. grupy podobnych odbiorców).
Współadministrowanie z Meta. W zakresie zbierania danych za pomocą Meta Pixela i przekazywania ich do Meta Platforms Ireland Limited jesteśmy współadministratorami Twoich danych wraz z Meta. Zasady tego współadministrowania określa Załącznik dotyczący Administratorów Meta. Meta odpowiada za realizację Twoich praw w zakresie danych przetwarzanych po jej stronie oraz za zapewnienie bezpieczeństwa tych danych — swoje prawa możesz wykonywać zarówno wobec nas, jak i bezpośrednio wobec Meta.
Ustawieniami reklam Meta zarządzasz tutaj: accountscenter.facebook.com/ad_preferences.
Kiedy te narzędzia się uruchamiają
Wszystkie narzędzia analityczne i reklamowe opisane wyżej uruchamiamy dopiero po wyrażeniu przez Ciebie zgody w banerze zgód. Do tego momentu na Twoim urządzeniu zapisywane są wyłącznie pliki niezbędne do działania serwisu. Zgodę możesz wycofać w każdej chwili — w panelu „Ustawienia prywatności” dostępnym w stopce strony.
07Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców — w szczególności HubSpot, Google i Meta — może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
Przekazywanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach EU-U.S. Data Privacy Framework — wskazani dostawcy są uczestnikami tego programu — a w zakresie nieobjętym tą decyzją na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe środki zabezpieczające.
Kopię zastosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem wskazanym w punkcie 1.
08Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
- Prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO).
- Prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO).
- Prawo do usunięcia danych, jeżeli nie mamy podstawy do dalszego ich przetwarzania (art. 17 RODO).
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO).
- Prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. W przypadku sprzeciwu wobec marketingu bezpośredniego zaprzestaniemy przetwarzania niezwłocznie i bez konieczności uzasadniania sprzeciwu (art. 21 RODO).
- Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
Aby skorzystać z któregokolwiek z tych praw, napisz na adres wskazany w punkcie 1 lub bezpośrednio do Inspektora Ochrony Danych. Odpowiadamy w terminie miesiąca od otrzymania żądania.
09Prawo do wniesienia skargi
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
10Zautomatyzowane podejmowanie decyzji i profilowanie
Za Twoją zgodą stosujemy profilowanie w celach marketingowych — narzędzia Google Ads i Meta przypisują przeglądarki do grup odbiorców na podstawie zachowania w serwisie, żeby wyświetlać dopasowane reklamy. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację, a w każdej chwili możesz je wyłączyć, wycofując zgodę na pliki marketingowe.
Korzystamy również z narzędzi, które przypisują zapytania do kategorii na podstawie informacji podanych w formularzu (na przykład rodzaju usługi lub skali zapotrzebowania) — po to, aby skierować sprawę do właściwej osoby w naszym zespole.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.
11Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie połączenia z serwisem (certyfikat SSL), kontrolę dostępu do systemów, w których przetwarzamy dane, oraz zobowiązanie do zachowania poufności osób upoważnionych do przetwarzania. Dostęp do danych w systemie CRM mają wyłącznie pracownicy i współpracownicy, którym jest to niezbędne do wykonywania obowiązków.
12Pliki cookies
Zasady korzystania z plików cookies i technologii o podobnym działaniu, wraz z listą stosowanych plików, okresami ich przechowywania i sposobem zarządzania zgodami, opisaliśmy w odrębnym dokumencie: Polityka plików cookies.
13Zmiany polityki
Możemy aktualizować niniejszą politykę, w szczególności w związku ze zmianą przepisów, zakresu naszej działalności lub stosowanych narzędzi. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą obowiązywania wskazaną na początku dokumentu.
Wersja 1.0 · obowiązuje od 19 sierpnia 2026 r.