1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego cech.org, kontaktujących się z CECH Sp. z o.o. za pomocą formularza kontaktowego, poczty elektronicznej, telefonu lub innych dostępnych kanałów komunikacji.

Dbamy o ochronę prywatności użytkowników serwisu oraz przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

CECH Sp. z o.o.
Trakt Brzeski 72
05-070 Sulejówek
NIP: 8222426666
REGON: 545587150

E-mail: biuro@cech.org
Telefon: +48 535 820 855

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem za pomocą powyższych danych.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z serwisu możemy przetwarzać następujące dane.

Dane przekazywane za pomocą formularza kontaktowego

Formularz może obejmować:

• imię i nazwisko,
• nazwę firmy,
• adres e-mail,
• numer telefonu,
• temat wiadomości,
• treść wiadomości.

Zakres danych zależy od informacji podanych przez użytkownika.

Nie należy przekazywać za pomocą formularza danych szczególnych kategorii, takich jak informacje dotyczące zdrowia, poglądów politycznych, przekonań religijnych, pochodzenia rasowego lub etnicznego, chyba że jest to bezwzględnie konieczne w konkretnej sprawie.

Dane przekazywane podczas kontaktu

Jeżeli użytkownik kontaktuje się z nami telefonicznie, pocztą elektroniczną lub osobiście, możemy przetwarzać dane przekazane podczas takiego kontaktu, w szczególności dane kontaktowe oraz informacje dotyczące zapytania, projektu, wyceny lub zamówienia.

Dane techniczne

Podczas korzystania z serwisu mogą być automatycznie przetwarzane dane techniczne związane z połączeniem z serwerem, w szczególności:

• adres IP,
• data i godzina połączenia,
• adres żądanego zasobu,
• informacje o przeglądarce internetowej,
• informacje o systemie operacyjnym i urządzeniu,
• adres strony odsyłającej,
• informacje dotyczące błędów i bezpieczeństwa serwisu.

Dane te mogą znajdować się m.in. w logach serwera.

4. Cele i podstawy prawne przetwarzania danych

Obsługa zapytań i przygotowanie wyceny

Dane przekazane podczas kontaktu z nami są przetwarzane w celu:

• udzielenia odpowiedzi na zapytanie,
• przedstawienia informacji o produktach lub usługach,
• przygotowania indywidualnej wyceny,
• dokonania ustaleń dotyczących potencjalnego zamówienia.

Podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy lub wykonanie umowy.

W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji związanej z działalnością przedsiębiorstwa.

Realizacja zamówień i umów

W przypadku zawarcia umowy lub złożenia zamówienia dane mogą być przetwarzane w celu jego realizacji, w tym przygotowania produktów, organizacji odbioru lub transportu.

Podstawą jest art. 6 ust. 1 lit. b RODO.

Obowiązki księgowe i podatkowe

Dane znajdujące się m.in. na fakturach, dokumentach księgowych i dokumentach związanych z realizacją transakcji mogą być przetwarzane w zakresie wymaganym przez przepisy prawa.

Podstawą jest art. 6 ust. 1 lit. c RODO.

Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przechowywane również wtedy, gdy jest to potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Bezpieczeństwo serwisu

Dane techniczne i logi serwera mogą być przetwarzane w celu:

• zabezpieczenia serwisu przed atakami,
• przeciwdziałania spamowi i automatycznym zgłoszeniom,
• wykrywania błędów,
• zapewnienia prawidłowego funkcjonowania strony.

Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu.

Analityka i marketing

Dane dotyczące korzystania ze strony mogą być wykorzystywane do analizy ruchu, pomiaru skuteczności strony oraz działań reklamowych wyłącznie w zakresie dozwolonym przez przepisy i zgodnie z wyborami dokonanymi przez użytkownika w mechanizmie zarządzania zgodami.

W przypadku operacji wymagających zgody podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.

Użytkownik może w dowolnym momencie wycofać wcześniej udzieloną zgodę.

5. Formularz kontaktowy

Serwis wykorzystuje formularz umożliwiający bezpośredni kontakt z CECH Sp. z o.o.

Podanie danych oznaczonych jako wymagane jest konieczne do przesłania formularza oraz udzielenia odpowiedzi.

Podanie pozostałych danych, takich jak numer telefonu lub nazwa firmy, jest dobrowolne.

Dane przesłane za pomocą formularza są wykorzystywane przede wszystkim do obsługi zapytania i – jeżeli użytkownik jest zainteresowany ofertą – przygotowania wyceny lub dalszej realizacji zamówienia.

Samo przesłanie zapytania nie oznacza zapisania użytkownika do newslettera ani wyrażenia zgody na niezwiązany z zapytaniem marketing bezpośredni.

6. Pliki cookies i podobne technologie

Serwis może wykorzystywać pliki cookies oraz podobne technologie przechowywania lub odczytywania informacji w przeglądarce użytkownika.

Nie wszystkie technologie wykorzystywane przez serwis muszą zapisywać pliki cookies. Niektóre usługi mogą przetwarzać dane techniczne, np. adres IP, bez zapisywania pliku cookie na urządzeniu użytkownika.

Niezbędne technologie

Serwis może wykorzystywać technologie konieczne do zapewnienia:

• bezpieczeństwa,
• poprawnego działania strony,
• zapamiętania wyborów dotyczących prywatności i cookies,
• ochrony formularza przed spamem i automatycznymi zgłoszeniami.

Technologie niezbędne do świadczenia usługi lub zapewnienia jej bezpieczeństwa mogą działać bez odrębnej zgody użytkownika w zakresie dopuszczonym przez obowiązujące przepisy.

Analityka

Po wyrażeniu odpowiedniej zgody serwis może korzystać z Google Analytics 4 w celu uzyskiwania zbiorczych informacji dotyczących sposobu korzystania ze strony, takich jak liczba odwiedzin, źródło ruchu, odwiedzane podstrony lub podstawowe informacje techniczne dotyczące urządzenia.

Usługa jest dostarczana przez podmioty z grupy Google.

Google Ads

Po uzyskaniu odpowiedniej zgody serwis może korzystać z technologii Google Ads, w szczególności w celu:

• mierzenia skuteczności reklam,
• analizowania konwersji,
• tworzenia grup odbiorców,
• remarketingu.

Technologie te mogą wykorzystywać identyfikatory, cookies lub inne informacje dotyczące przeglądarki i urządzenia.

Meta Pixel

Po uzyskaniu odpowiedniej zgody serwis może wykorzystywać Meta Pixel, dostarczany przez Meta Platforms, w celu pomiaru skuteczności reklam oraz prowadzenia działań reklamowych i remarketingowych w usługach należących do Meta, takich jak Facebook i Instagram.

Meta może wykorzystywać cookies lub inne identyfikatory zgodnie z własnymi zasadami dotyczącymi ochrony danych.

Google Tag Manager

Serwis może korzystać z Google Tag Manager do technicznego zarządzania skryptami i tagami wykorzystywanymi na stronie.

Google Tag Manager służy przede wszystkim do zarządzania uruchamianiem innych narzędzi. To, czy określone narzędzie analityczne lub marketingowe zostanie uruchomione, zależy od konfiguracji serwisu oraz wyborów użytkownika dotyczących zgody.

7. Google Maps

Na stronie kontaktowej serwisu znajduje się mapa dostarczana przez usługę Google Maps.

Wczytanie mapy powoduje nawiązanie połączenia pomiędzy przeglądarką użytkownika a serwerami Google. W związku z tym Google może otrzymać dane techniczne, takie jak:

• adres IP,
• informacje o urządzeniu i przeglądarce,
• data i godzina połączenia,
• adres strony, na której mapa została osadzona.

Google może przetwarzać te dane zgodnie z własną polityką prywatności.

CECH wykorzystuje mapę w celu ułatwienia użytkownikom znalezienia siedziby, salonu oraz ustalenia trasy dojazdu.

8. Cloudflare Turnstile

Formularze w serwisie mogą być zabezpieczane za pomocą usługi Cloudflare Turnstile.

Mechanizm służy do ustalenia, czy formularz jest obsługiwany przez rzeczywistego użytkownika, oraz do ochrony strony przed spamem, botami i automatycznymi atakami.

W związku z działaniem mechanizmu Cloudflare może otrzymywać informacje techniczne dotyczące urządzenia i połączenia użytkownika.

W aktualnej konfiguracji działanie zabezpieczenia nie musi powodować utworzenia widocznego pliku cookie w przeglądarce użytkownika.

Podstawą wykorzystania mechanizmu po stronie Administratora jest prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa formularzy i serwisu.

9. Zarządzanie zgodą

Przy pierwszej wizycie użytkownik może otrzymać możliwość wyboru, czy zgadza się na wykorzystanie opcjonalnych technologii analitycznych i marketingowych.

Użytkownik może w szczególności:

• zaakceptować wszystkie opcjonalne technologie,
• odrzucić je,
• dostosować swoje ustawienia.

Brak zgody na opcjonalną analitykę i marketing nie powinien uniemożliwiać korzystania z podstawowej zawartości serwisu.

Użytkownik może w każdej chwili ponownie otworzyć ustawienia prywatności dostępne w serwisie i zmienić wcześniejszy wybór.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10. Odbiorcy danych

Dane osobowe mogą być udostępniane wyłącznie podmiotom, które uczestniczą w obsłudze serwisu lub realizacji zapytania albo zamówienia i tylko w zakresie niezbędnym do danego celu.

Mogą to być w szczególności:

• dostawca hostingu i infrastruktury serwerowej – OVHcloud,
• dostawca usług poczty elektronicznej i infrastruktury biurowej – Microsoft 365 / Exchange,
• dostawcy usług IT i podmioty utrzymujące stronę,
• Google – w związku z usługami Google Maps, Google Analytics, Google Ads oraz Google Tag Manager,
• Meta Platforms – w związku z wykorzystaniem Meta Pixel,
• Cloudflare – w związku z zabezpieczeniem formularzy i infrastruktury,
• dostawcy i producenci – jeżeli przekazanie danych jest konieczne do przygotowania indywidualnej wyceny lub realizacji zamówienia,
• firmy transportowe i kurierskie – jeżeli klient wybierze dostawę,
• podmioty świadczące usługi księgowe, prawne lub związane z dochodzeniem roszczeń, gdy jest to konieczne.

Administrator nie sprzedaje danych osobowych użytkowników.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii wykorzystywanych przez serwis należą do międzynarodowych grup kapitałowych, w związku z czym dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Jeżeli dochodzi do takiego przekazania, odbywa się ono przy wykorzystaniu mechanizmów przewidzianych przez RODO, odpowiednich dla danego dostawcy i rodzaju transferu, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

Szczegółowe informacje dotyczące transferów realizowanych przez poszczególnych dostawców znajdują się w ich dokumentacji dotyczącej ochrony danych.

12. Jak długo przechowujemy dane

Okres przechowywania danych zależy od celu ich przetwarzania.

Zapytania, które nie doprowadziły do zawarcia umowy

Korespondencja dotycząca zapytań i wycen, które nie doprowadziły do realizacji zamówienia, może być przechowywana przez okres do 24 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie danych jest możliwe i zasadne.

Zamówienia i dokumentacja transakcji

Dane związane z zawartymi umowami i zamówieniami są przechowywane przez czas potrzebny do realizacji umowy, wykonania obowiązków wynikających z przepisów oraz zabezpieczenia ewentualnych roszczeń.

Dokumentacja podatkowa i księgowa przechowywana jest przez okres wymagany przez właściwe przepisy.

Historia wykonanych zamówień i ich specyfikacji może być przechowywana również w celu umożliwienia identyfikacji wcześniejszych realizacji i sprawnej obsługi kolejnych zamówień, o ile istnieje uzasadniona potrzeba dalszego przechowywania takich danych.

Dane przetwarzane na podstawie zgody

Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania.

Logi techniczne i dane bezpieczeństwa

Dane techniczne przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa serwisu, diagnozowania problemów i ochrony przed nadużyciami.

13. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO użytkownik ma prawo do:

• dostępu do swoich danych,
• uzyskania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Realizacja niektórych praw może być ograniczona, jeżeli dalsze przetwarzanie danych jest wymagane przez przepisy prawa lub jest konieczne do ustalenia, dochodzenia lub obrony roszczeń.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem:

biuro@cech.org

14. Prawo wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych

jeżeli uzna, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami.

15. Profilowanie i zautomatyzowane podejmowanie decyzji

CECH Sp. z o.o. nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Narzędzia reklamowe Google i Meta mogą natomiast – po uzyskaniu odpowiednich zgód – wykorzystywać informacje o aktywności użytkownika do tworzenia grup odbiorców lub dopasowywania reklam zgodnie z zasadami działania tych platform.

16. Serwisy społecznościowe

Serwis zawiera odnośniki do profili CECH w zewnętrznych serwisach społecznościowych, takich jak Facebook, Instagram lub TikTok.

Samo umieszczenie odnośnika nie oznacza automatycznego przekazania danych użytkownika do danego portalu.

Po kliknięciu odnośnika użytkownik przechodzi jednak do zewnętrznego serwisu, który przetwarza dane zgodnie z własnymi zasadami prywatności.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed:

• nieuprawnionym dostępem,
• utratą,
• nieuprawnioną zmianą,
• ujawnieniem,
• zniszczeniem.

Dostęp do danych posiadają wyłącznie osoby i podmioty, które potrzebują go w związku z wykonywanymi obowiązkami.

18. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian:

• przepisów prawa,
• sposobu funkcjonowania serwisu,
• wykorzystywanych usług i technologii,
• zakresu lub celów przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna w serwisie cech.org.

Ostatnia aktualizacja: 23 września 2026 r.