| Administrator / Sprzedawca | ITURRIA LTD |
| Numer spółki | 09974725 |
| Adres rejestrowy | 167–169 Great Portland Street, 5th Floor, London, W1W 5PF, United Kingdom |
| Polski NIP | 5263160212 |
| Kontakt | biuro@iturria.pl | tel. 660 193 741 |
1. Niniejsza Polityka prywatności i plików cookies opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego ITURRIA®, w tym sklepu internetowego, formularzy kontaktowych, formularza „Umów analizę wody”, formularza współpracy, bloga, konta klienta oraz profili ITURRIA® w mediach społecznościowych.
2. Polityka została przygotowana z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), brytyjskiego UK GDPR i Data Protection Act 2018, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”) oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
3. Polityka ma zastosowanie do osób znajdujących się w Europejskim Obszarze Gospodarczym, w szczególności w Polsce, a także – w odpowiednim zakresie – do osób objętych prawem Zjednoczonego Królestwa.
1. Administratorem danych osobowych jest ITURRIA LTD, spółka prawa angielskiego zarejestrowana pod numerem 09974725, z adresem rejestrowym: 167–169 Great Portland Street, 5th Floor, London, W1W 5PF, United Kingdom, polski NIP: 5263160212, e-mail: biuro@iturria.pl, tel.: 660 193 741 („Administrator”).
2. Przedstawicielem Administratora w Unii Europejskiej w rozumieniu art. 27 RODO jest ITURRIA LTD, e-mail: biuro@iturria.pl.
3. W sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem lub z przedstawicielem w UE. Administrator nie wyznaczył inspektora ochrony danych, chyba że odrębny komunikat stanowi inaczej.
Administrator przetwarza dane osobowe:
Zakres danych: adres IP, identyfikatory urządzenia i sesji, rodzaj przeglądarki i systemu, data i czas żądania, adres odwiedzonej podstrony, dane o błędach i zdarzeniach bezpieczeństwa.
Cel: zapewnienie działania strony, bezpieczeństwa, diagnostyka błędów, przeciwdziałanie nadużyciom i ochrona roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
Okres: co do zasady do 12 miesięcy, a dłużej wyłącznie w razie incydentu, sporu lub obowiązku prawnego.
Zakres danych: imię i nazwisko, e-mail, telefon – jeżeli podany, treść wiadomości, dane dobrowolnie zawarte w wiadomości.
Cel: udzielenie odpowiedzi, prowadzenie korespondencji i podjęcie działań na żądanie osoby przed zawarciem umowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO.
Okres: do zakończenia sprawy, następnie maksymalnie przez okres przedawnienia ewentualnych roszczeń; zwykła korespondencja bez dalszej relacji jest usuwana zasadniczo po 12 miesiącach.
Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, miejscowość lub adres realizacji, preferowany termin, informacje dotyczące wody i instalacji podane przez użytkownika.
Cel: umówienie analizy wody, kontakt handlowy zainicjowany przez użytkownika, przygotowanie oferty oraz wykonanie uzgodnionej usługi.
Podstawa prawna: art. 6 ust. 1 lit. b RODO; w zakresie organizacji i dokumentowania kontaktu – art. 6 ust. 1 lit. f RODO.
Okres: do zakończenia procesu organizacji analizy i rozmów handlowych, a w razie zawarcia umowy – przez okres jej realizacji i wymaganej dokumentacji; gdy do umowy nie dojdzie, zasadniczo do 24 miesięcy od ostatniego kontaktu.
Zakres danych: dane identyfikacyjne i kontaktowe, firma, stanowisko, doświadczenie, obszar działalności, treść propozycji, załączniki przekazane dobrowolnie.
Cel: ocena możliwości współpracy, kontakt i negocjacje przed zawarciem umowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO; w zakresie budowania sieci partnerów i dokumentowania kontaktu – art. 6 ust. 1 lit. f RODO.
Okres: do zakończenia rozmów, nie dłużej niż 24 miesiące od ostatniego istotnego kontaktu, chyba że umowa zostanie zawarta albo osoba zgodzi się na dłuższy kontakt.
Zakres danych: imię i nazwisko, e-mail, dane adresowe, telefon, historia zamówień, dane rozliczeniowe, preferencje konta.
Cel: utworzenie i prowadzenie konta, składanie zamówień, wgląd w historię zakupów i obsługa klienta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Okres: przez czas istnienia konta, a następnie przez okres niezbędny do obrony przed roszczeniami i wykonania obowiązków prawnych.
Zakres danych: imię i nazwisko, firma, NIP, adres dostawy i rozliczeniowy, e-mail, telefon, dane zamówienia i płatności, identyfikator transakcji, informacje o dostawie.
Cel: zawarcie i wykonanie umowy, przyjęcie płatności, dostawa, wystawienie dokumentów księgowych, obsługa zwrotów i kontakt dotyczący zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO.
Okres: przez czas realizacji umowy, następnie przez okres wynikający z przepisów podatkowych i rachunkowych oraz przez okres przedawnienia roszczeń.
Zakres danych: dane klienta, dane zamówienia, opis problemu, korespondencja, dokumentacja zdjęciowa, dane rozliczeniowe i serwisowe.
Cel: rozpatrzenie reklamacji, odstąpienia lub zgłoszenia serwisowego, wykonanie obowiązków konsumenckich, ustalenie i obrona roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. b i c RODO; art. 6 ust. 1 lit. f RODO w zakresie roszczeń.
Okres: przez czas obsługi sprawy, a następnie przez okres przedawnienia roszczeń i okres wymagany przepisami.
Zakres danych: dane techniczne i logi osób odwiedzających blog.
Cel: publikowanie treści i zapewnienie bezpieczeństwa serwisu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Okres: zgodnie z zasadami dotyczącymi logów i cookies; obecna wersja polityki zakłada, że komentarze użytkowników są wyłączone.
Zakres danych: identyfikatory cookies i urządzenia, IP w zakresie udostępnianym narzędziu, informacje o sesji, źródle ruchu, odwiedzonych podstronach i zdarzeniach.
Cel: statystyka, pomiar skuteczności treści, ulepszanie strony i raportowanie w Google Analytics 4.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda oraz art. 399 PKE.
Okres: do wycofania zgody lub upływu okresu ważności identyfikatora; szczegółowe okresy wynikają z konfiguracji narzędzia i tabeli cookies.
Zakres danych: identyfikatory cookies, urządzenia i przeglądarki, adres IP, zdarzenia na stronie, informacje o konwersjach i zainteresowaniach.
Cel: pomiar reklam, tworzenie grup odbiorców, remarketing i dopasowanie komunikacji reklamowej.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda oraz art. 398–399 PKE.
Okres: do wycofania zgody, wniesienia sprzeciwu, usunięcia danych przez dostawcę albo upływu okresu ważności cookies.
Zakres danych: nazwa profilu, identyfikator konta, komentarze, polubienia, wiadomości, dane statystyczne udostępniane przez platformę.
Cel: prowadzenie profili ITURRIA® na Facebooku, Instagramie i TikToku, komunikacja, moderacja i analiza statystyk.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w razie marketingu wymagającego zgody – art. 6 ust. 1 lit. a RODO.
Okres: przez okres widoczności treści na platformie lub do usunięcia, sprzeciwu albo zakończenia celu; dane przetwarzane przez platformy podlegają także ich politykom.
Zakres danych: adres IP, dane urządzenia i przeglądarki, informacje o interakcji z mapą lub filmem, sygnały bezpieczeństwa i ryzyka botów.
Cel: wyświetlanie map i filmów oraz zabezpieczanie formularzy przed spamem i automatycznymi nadużyciami.
Podstawa prawna: dla map i osadzonych filmów: art. 6 ust. 1 lit. a RODO i art. 399 PKE; dla niezbędnego zabezpieczenia formularzy: art. 6 ust. 1 lit. f RODO, z zastrzeżeniem, że niekonieczne identyfikatory wymagają zgody.
Okres: zgodnie z okresem działania funkcji, ustawieniami zgód oraz zasadami dostawcy.
Zakres danych: dane kontaktowe i historia kontaktu, jeżeli osoba wyraziła właściwą zgodę.
Cel: przekazywanie informacji handlowych e-mailem, telefonicznie lub SMS-em.
Podstawa prawna: art. 6 ust. 1 lit. a RODO i odpowiednia zgoda na podstawie art. 398 PKE.
Okres: do wycofania zgody lub wniesienia sprzeciwu; sklep nie prowadzi newslettera, o ile nie zostanie on wdrożony w przyszłości.
1. Podanie danych jest co do zasady dobrowolne, jednak w przypadkach oznaczonych jako wymagane jest konieczne do udzielenia odpowiedzi, umówienia analizy, założenia konta, zawarcia umowy, realizacji zamówienia, dostawy, płatności lub obsługi reklamacji.
2. Niepodanie danych wymaganych może uniemożliwić wykonanie danej czynności. Nieudzielenie zgody na cookies analityczne lub marketingowe nie może blokować podstawowego korzystania ze strony i zakupów, choć niektóre treści zewnętrzne mogą pozostać niedostępne.
Odbiorcami danych osobowych mogą być:
1. Siedziba Administratora znajduje się w Zjednoczonym Królestwie. Przekazywanie danych z EOG do Zjednoczonego Królestwa odbywa się na podstawie obowiązującej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, odnowionej w grudniu 2025 r.
2. Dostawcy Google, Meta i TikTok mogą przetwarzać dane również poza EOG, w szczególności w Stanach Zjednoczonych. W zależności od konkretnego podmiotu i operacji stosowane są decyzje o adekwatności, w tym EU–US Data Privacy Framework, standardowe klauzule umowne Komisji Europejskiej oraz dodatkowe środki ochrony.
3. Informacje o mechanizmach transferu i ich kopię można uzyskać, kontaktując się z Administratorem. Użytkownik może też zapoznać się z aktualnymi politykami prywatności poszczególnych dostawców.
1. Za zgodą użytkownika narzędzia Google i Meta mogą analizować aktywność na stronie oraz tworzyć profile zainteresowań w celu pomiaru reklam i dopasowania treści marketingowych.
2. Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Profilowanie marketingowe może zostać wyłączone przez cofnięcie zgody w ustawieniach cookies oraz ustawieniach platform reklamowych.
Osobie, której dane dotyczą, przysługują:
Żądania można przesyłać na adres biuro@iturria.pl lub do przedstawiciela w UE. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, jeżeli jest to uzasadnione bezpieczeństwem danych.
1. Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika lub odczytywane z tego urządzenia. Podobne technologie obejmują m.in. local storage, piksele, tagi i identyfikatory SDK.
2. Cookies niezbędne mogą być stosowane bez odrębnej zgody, jeżeli są konieczne do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika, np. utrzymania koszyka, logowania, zapamiętania ustawień zgody i ochrony przed nadużyciami.
3. Cookies analityczne, marketingowe i większość funkcji zewnętrznych są uruchamiane dopiero po zgodzie. Użytkownik może odmówić, wybrać poszczególne kategorie lub wycofać zgodę z taką samą łatwością, z jaką ją wyraził.
| Kategoria | Cel | Przykładowe narzędzia | Podstawa | Uruchomienie |
|---|---|---|---|---|
| Niezbędne | koszyk, logowanie, sesja, bezpieczeństwo, ustawienia zgód | sklep, konto, zabezpieczenia, CMP | art. 6 ust. 1 lit. f RODO; art. 399 ust. 3 PKE | automatycznie, gdy są ściśle konieczne |
| Analityczne | statystyka i ulepszanie strony | Google Analytics 4, Google Tag Manager | zgoda – art. 6 ust. 1 lit. a RODO i art. 399 PKE | po zgodzie |
| Marketingowe | pomiar reklam, remarketing i grupy odbiorców | Meta Pixel, ewentualnie TikTok Pixel | zgoda – art. 6 ust. 1 lit. a RODO i art. 398–399 PKE | po zgodzie |
| Funkcjonalne i treści zewnętrzne | mapy, filmy i dodatkowe funkcje | Google Maps, YouTube | zgoda – art. 6 ust. 1 lit. a RODO i art. 399 PKE | po zgodzie, chyba że funkcja jest ściśle konieczna |
| Bezpieczeństwo | ochrona formularzy przed botami | Google reCAPTCHA | art. 6 ust. 1 lit. f RODO; niekonieczne identyfikatory po zgodzie | zgodnie z konfiguracją i CMP |
4. Szczegółowy wykaz stosowanych plików cookies wraz z ich dostawcą, celem i okresem ważności jest udostępniany w panelu ustawień cookies oraz na żądanie przesłane na adres biuro@iturria.pl.
5. Ustawienia można zmienić w panelu „Ustawienia cookies” dostępnym stale na stronie. Użytkownik może również ograniczyć cookies w ustawieniach przeglądarki, przy czym może to wpłynąć na działanie koszyka, logowania lub innych funkcji.
Administrator stosuje środki adekwatne do ryzyka, w szczególności szyfrowanie transmisji TLS, kontrolę dostępu, kopie zapasowe, aktualizacje oprogramowania, zasady minimalizacji uprawnień, ochronę kont administracyjnych i procedury reagowania na incydenty. Żadna metoda transmisji lub przechowywania nie daje jednak absolutnej gwarancji bezpieczeństwa.
Serwis i sklep nie są kierowane do dzieci. Osoba poniżej 16 roku życia nie powinna samodzielnie przekazywać danych przez formularze ani składać zamówień. Jeżeli Administrator poweźmie wiadomość, że dane dziecka zostały przekazane bez wymaganej zgody opiekuna, podejmie działania w celu ich usunięcia lub wyjaśnienia sytuacji.
Polityka może być aktualizowana w razie zmian prawa, funkcjonalności serwisu, narzędzi analitycznych i marketingowych, dostawców lub procesów biznesowych. Aktualna wersja jest publikowana na stronie z datą obowiązywania. Istotne zmiany mogą zostać dodatkowo zakomunikowane w serwisie.
| Dostawca | Usługi | Rola / uwagi |
|---|---|---|
| Google Ireland Limited | GA4, GTM, Maps, YouTube, reCAPTCHA | odrębny administrator lub podmiot przetwarzający – zależnie od usługi i konfiguracji |
| Meta Platforms Ireland Limited | Facebook, Instagram, Meta Pixel | odrębny administrator; w niektórych statystykach może występować współadministrowanie |
| TikTok Technology Limited | profil TikTok; ewentualnie Pixel | odrębny administrator; Pixel tylko po wdrożeniu i zgodzie |
| LH.pl Sp. z o.o. | hosting, serwer, poczta | podmiot przetwarzający dane na zlecenie Administratora |
| DPD / InPost | dostawa | odrębni administratorzy w zakresie realizacji przesyłki |
