Polityka prywatności

§ 1

Administrator danych

Administratorem danych osobowych zbieranych w serwisie jest podmiot prowadzący serwis promocjaspa.pl pod marką Promocja SPA.

1. Kontakt w sprawach danych osobowych: kontakt@promocjaspa.pl.

§ 2

Jakie dane zbieramy i po co

Dane podajesz sam, w formularzach serwisu. Każdy formularz zbiera tylko to, czego potrzebujemy do danej sprawy:

1. Zapytanie ofertowe (koszyk zapytań i krótki formularz na stronie produktu): imię i nazwisko, adres e-mail, opcjonalnie telefon i typ klienta, wybrane modele i wiadomość — żeby przygotować i przesłać ofertę. Podstawa: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy).
2. Formularz kontaktowy: temat sprawy, imię i nazwisko, adres e-mail, opcjonalnie telefon, a zależnie od tematu nazwa i typ obiektu albo model wanny oraz treść wiadomości — żeby odpowiedzieć na Twoją wiadomość. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: odpowiedź na pytanie), a gdy pytasz o ofertę — art. 6 ust. 1 lit. b RODO.
3. Realizacja bonu: kod bonu, nazwa obiektu, imię i nazwisko osoby kontaktowej, adres e-mail, telefon i opcjonalnie informacja, jakie produkty Cię interesują — żeby zrealizować bon i ustalić wybór produktów. Podstawa: art. 6 ust. 1 lit. b RODO.
4. Newsletter: adres e-mail — żeby wysyłać informacje o nowych dostawach i obniżkach. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO); możesz ją wycofać w każdej chwili, pisząc na adres podany niżej.
5. Ochrona formularzy przed nadużyciami: serwer zapisuje solony skrót (odcisk) adresu IP — nie sam adres — i czasy wysłania formularzy, żeby ograniczyć liczbę zgłoszeń z jednego połączenia. Podstawa: art. 6 ust. 1 lit. f RODO (ochrona serwisu przed spamem i nadużyciami).

§ 3

Panel klienta

Panel klienta pod adresem promocjaspa.pl/panel to strefa dla klientów Promocji SPA. Konto w panelu zakłada nasz zespół — na podany adres e-mail wysyłamy zaproszenie z linkiem ważnym 7 dni. Panel nie ma formularza samodzielnej rejestracji.

1. Konto i logowanie: adres e-mail (login) i hasło. Hasło zapisujemy wyłącznie jako zaszyfrowany skrót, którego nie da się odwrócić — nikt z nas go nie zna. Logujesz się hasłem, jednorazowym linkiem z e-maila (ważnym 20 minut) albo kodem PIN, który działa tylko na urządzeniu, na którym sam go ustawisz. Zapisujemy też daty pierwszego i ostatniego logowania. Podstawa: art. 6 ust. 1 lit. b RODO (udostępnienie panelu w ramach współpracy z nami).
2. Dane klienta i osoby kontaktowej: rodzaj klienta (firma lub obiekt albo osoba prywatna), nazwa obiektu lub firmy, NIP (nieobowiązkowo), adres, imię, nazwisko, telefon i adres e-mail osoby kontaktowej oraz forma, w jakiej mamy się do Ciebie zwracać — żeby obsługiwać zamówienia, dostawy, gwarancje i serwis. Dane widzisz i poprawiasz w zakładce „Moje dane”. Podstawa: art. 6 ust. 1 lit. b RODO.
3. Uzupełnianie danych po NIP: gdy pobierasz dane firmy z rejestru, serwer pyta publiczny wykaz podatników VAT Ministerstwa Finansów („biała lista”). Przekazujemy mu wyłącznie numer NIP, a z powrotem dostajemy nazwę i adres firmy.
4. Bony: bon z kodem QR wydajemy w panelu imiennie — dla beneficjenta, czyli klienta panelu (nazwa obiektu albo imię i nazwisko). Przy bonie zapisujemy kod, wartość, serię, termin ważności (tylko jeśli go wpisaliśmy) i historię bonu: wydanie, wysłanie, pierwsze otwarcie w panelu i realizację. Zgłoszenie realizacji — na stronie promocjaspa.pl/bon albo w panelu — zawiera nazwę obiektu, imię i nazwisko osoby kontaktowej, adres e-mail, telefon i opcjonalnie opis produktów, które Cię interesują. Podstawa: art. 6 ust. 1 lit. b RODO.
5. Gwarancje i dokumenty: produkt, numer seryjny, data i adres montażu, okresy gwarancji poszczególnych elementów (wpisuje je nasz zespół) oraz dokumenty, np. karta gwarancyjna, faktura czy protokół odbioru. Podstawa: art. 6 ust. 1 lit. b RODO.
6. Zgłoszenia serwisowe: opis usterki i to, kiedy wystąpiła, produkt i numer seryjny, wybrany sposób kontaktu (telefon, e-mail albo wiadomość w panelu), telefon i pora, o której najlepiej dzwonić, do 3 zdjęć oraz historia obsługi i rozmowa z serwisem. Zdjęcia zapisujemy w takiej postaci, w jakiej je przesyłasz — razem z informacjami, które zapisał w nich telefon lub aparat (np. data zdjęcia, a jeśli masz to włączone — miejsce). Podstawa: art. 6 ust. 1 lit. b RODO.
7. Zamówienia: produkt, numer zamówienia, opis, adres montażu, etap realizacji, przewidywany termin i dokumenty (np. faktura, protokół, instrukcja). Podstawa: art. 6 ust. 1 lit. b RODO.
8. Wiadomości: treść wiadomości, które wymieniasz w panelu z naszym zespołem; o nowych wiadomościach możemy powiadamiać e-mailem. Podstawa: art. 6 ust. 1 lit. b RODO.
9. E-maile z panelu: zaproszenie, linki do logowania, potwierdzenie zmiany adresu e-mail (link ważny 24 godziny) oraz powiadomienia o wiadomościach, bonach, gwarancjach, zgłoszeniach i zamówieniach. Tekst każdego wysłanego maila zapisujemy w panelu, żeby nasz zespół wiedział, co dokładnie otrzymałeś.
10. Bezpieczeństwo kont: nieudane próby logowania i prośby o link liczymy dla adresu e-mail i dla połączenia — zamiast adresu IP zapisujemy jego skrót zabezpieczony tajnym kluczem. Dziennik aktywności konta zawiera m.in. czas i sposób logowania, nieudane próby, zmiany danych oraz nazwę urządzenia z PIN-em (przeglądarka i system, np. „Chrome · Windows”). Podstawa: art. 6 ust. 1 lit. f RODO (ochrona kont przed nieuprawnionym dostępem).
11. Dostęp do danych w panelu ma wyłącznie nasz zespół, przez osobne konta w panelu administracyjnym; osoby z zespołu przed pierwszym dostępem potwierdzają zobowiązanie do zachowania poufności. Dane panelu (baza, pliki, kopie maili) leżą na serwerze hostingu w katalogu niedostępnym z internetu.

§ 4

Kto otrzymuje dane

Dane z formularzy trafiają e-mailem do naszej skrzynki kontakt@promocjaspa.pl.

1. Serwis działa na serwerach dostawcy hostingu (LH.pl), który przechowuje i przetwarza dane w naszym imieniu.
2. Wiadomości z formularzy przechodzą przez dostawcę poczty e-mail obsługującego adres kontakt@promocjaspa.pl.
3. Dostawca hostingu może prowadzić standardowe dzienniki połączeń z serwerem (m.in. adres IP i czas wizyty) — na zasadach określonych przez tego dostawcę.
4. Dane panelu klienta przechowujemy na serwerze hostingu (LH.pl); e-maile z panelu (zaproszenia, linki do logowania, powiadomienia) wysyłamy z adresu formularz@promocjaspa.pl przez serwer poczty tego hostingu.
5. Ministerstwo Finansów (publiczny wykaz podatników VAT) — wyłącznie numer NIP, gdy w panelu pobierasz dane firmy z rejestru.

§ 5

Jak długo przechowujemy dane

1. Wiadomości z formularzy (zapytania, kontakt, zgłoszenia realizacji bonów) przechowujemy w skrzynce e-mail tak długo, jak jest to potrzebne do obsługi sprawy.
2. Zgłoszenie realizacji bonu (na stronie /bon albo w panelu klienta): dane osobowe zapisane przy bonie (imię i nazwisko, e-mail, telefon, uwagi) usuwamy automatycznie po upływie 30 dni od realizacji — przy najbliższym po tym terminie korzystaniu z formularzy serwisu albo panelu; na Twoją prośbę od razu. Zostają tylko numer zgłoszenia, data, nazwa obiektu i stan bonu (wykorzystany) — żeby bonu nie dało się wykorzystać drugi raz. Gdy bon jest przypisany do konta w panelu, potwierdzenie realizacji wysłane e-mailem zostaje w kopiach maili panelu do usunięcia konta.
3. Adres e-mail zapisany do newslettera — do wycofania zgody.
4. Odcisk adresu IP i czasy wysłania formularzy usuwamy automatycznie, gdy minie doba od ostatniego formularza wysłanego z danego połączenia; serwer sprawdza to przy korzystaniu z formularzy serwisu, najwyżej raz na godzinę.
5. Panel klienta: dane konta, wiadomości, pliki, wpisy o bonach, gwarancjach, zgłoszeniach i zamówieniach oraz dziennik aktywności i kopie maili przechowujemy do usunięcia konta. Konto usuwamy na Twój wniosek złożony w zakładce „Moje dane” (do czasu rozpatrzenia możesz go wycofać); o decyzji informujemy e-mailem. Usunięcie kasuje wszystkie dane konta w panelu razem z plikami — zostaje tylko wpis bez danych osobowych, że konto o danym numerze usunięto. Dane, które musimy przechowywać z mocy prawa (np. faktury), zachowujemy tylko w wymaganym zakresie i czasie.
6. Zapisy limitów prób (m.in. nieudanych logowań i próśb o link: skrót adresu IP, skrót adresu e-mail, czas) usuwamy automatycznie po upływie doby — serwer sprawdza to przy korzystaniu z panelu.

§ 6

Twoje prawa

Każdej osobie, której dane dotyczą, przysługują prawa wynikające z RODO:

1. Prawo dostępu do danych oraz otrzymania ich kopii.
2. Prawo sprostowania, usunięcia lub ograniczenia przetwarzania danych.
3. Prawo przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
4. Prawo wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
5. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
6. Aby skorzystać z tych praw, napisz na adres kontakt@promocjaspa.pl.
7. W panelu klienta sam poprawisz swoje dane (zakładka „Moje dane”), usuniesz zaufane urządzenia z PIN-em i złożysz wniosek o usunięcie konta.
8. Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie ani wiadomość i nie zrealizujemy bonu.

§ 7

Pliki cookies i pamięć przeglądarki

Serwis nie używa cookies analitycznych, reklamowych ani śledzących.

1. Koszyk zapytań ofertowych (lista wybranych modeli) jest zapisywany tylko w Twojej przeglądarce (localStorage) i trafia do nas dopiero wtedy, gdy sam wyślesz zapytanie.
2. Niedokończona wiadomość z formularza kontaktowego (temat, szczegóły i treść — bez imienia i danych kontaktowych) zapisuje się tylko w tej przeglądarce, najwyżej na dobę; przycisk „Zacznij od nowa” usuwa ją od razu.
3. Skaner kodów QR na stronie realizacji bonu korzysta z aparatu tylko po Twojej zgodzie. Obraz z aparatu jest analizowany wyłącznie w Twojej przeglądarce — nie wysyłamy go ani nie zapisujemy; do serwera trafia tylko odczytany kod bonu.
4. Panel klienta (adresy zaczynające się od promocjaspa.pl/panel/) używa dwóch niezbędnych ciasteczek, wysyłanych tylko do panelu i niedostępnych dla skryptów strony: „pspa_panel” — ciasteczko sesji, które utrzymuje zalogowanie; znika po zamknięciu przeglądarki, a po 8 godzinach bezczynności (konta zespołu: po 12) panel wylogowuje automatycznie; „pspa_urzadzenie” — tylko gdy na danym urządzeniu ustawisz PIN: losowy identyfikator zaufanego urządzenia, ważny 180 dni od ostatniego logowania PIN-em. Usuniesz je przyciskiem „Nie Ty?” na stronie logowania albo w zakładce „Moje dane”. Oba służą wyłącznie do logowania — nie do analityki ani reklamy.

§ 8

Kontakt

1. E-mail: kontakt@promocjaspa.pl.