Polityka prywatności

Administratorem Państwa danych osobowych jest CHM Sp. z o.o. z siedzibą przy ul. Konopnickiej 1/2, 05-091 Ząbki, NIP 125 163 38 84, REGON 361874707, prowadząca działalność pod marką HSG Polska (dalej: „Administrator”).

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw osób, których dane dotyczą, z Administratorem można kontaktować się pisemnie na adres siedziby, pocztą elektroniczną pod adresem [email protected] lub telefonicznie pod numerem +48 784 233 669. Administrator nie wyznaczył inspektora ochrony danych.

Administrator przetwarza dane osobowe przekazywane bezpośrednio przez osoby, których dane dotyczą — za pośrednictwem formularza kontaktowego w serwisie, pocztą elektroniczną, telefonicznie, w komunikatorze WhatsApp lub podczas spotkań. W przypadku formularza kontaktowego są to: imię i nazwisko, adres e-mail, temat i treść wiadomości oraz — jeżeli zostaną podane — numer telefonu i nazwa firmy.

W toku współpracy z kontrahentami — przygotowania oferty, sprzedaży, uruchomienia i serwisu maszyn — Administrator przetwarza ponadto dane osób kontaktowych występujących w imieniu kontrahenta: imię i nazwisko, stanowisko, służbowy adres e-mail i numer telefonu, adres dostawy oraz treść korespondencji i zgłoszeń serwisowych. Dane te mogą zostać przekazane Administratorowi przez samą osobę, której dotyczą, albo przez kontrahenta, w którego imieniu ta osoba występuje (art. 14 RODO).

Podczas korzystania z serwisu dostawca usług ochrony sieciowej (Cloudflare) przetwarza dane techniczne połączenia — adres IP, datę i godzinę żądania, adres żądanego zasobu oraz identyfikator przeglądarki i systemu operacyjnego — wyłącznie w celu zapewnienia bezpieczeństwa i prawidłowego działania serwisu. Przy wysyłce formularza kontaktowego usługa Cloudflare Turnstile weryfikuje, czy żądanie pochodzi od człowieka, a nie od oprogramowania automatycznego. Administrator nie przechowuje dzienników (logów) połączeń; adres IP nadawcy formularza jest wykorzystywany przejściowo — nie dłużej niż przez godzinę — wyłącznie do ograniczenia liczby zgłoszeń z jednego adresu i nie jest zapisywany wraz z treścią zgłoszenia.

Udzielenie odpowiedzi na zapytanie, przygotowanie oferty oraz zawarcie i wykonanie umowy sprzedaży, wdrożenia lub serwisu maszyny — art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz wykonanie umowy). W przypadku osób występujących w imieniu kontrahenta podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu kontaktów z przedstawicielami kontrahentów — art. 6 ust. 1 lit. f RODO.

Wystawianie faktur, prowadzenie ksiąg rachunkowych i rozliczeń podatkowych — art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego wynikającego z przepisów podatkowych oraz przepisów o rachunkowości).

Zapewnienie bezpieczeństwa serwisu i ochrona przed nadużyciami (weryfikacja ruchu, zabezpieczenie antyspamowe formularza, ograniczenie liczby zgłoszeń) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Ustalenie, dochodzenie i obrona roszczeń oraz obsługa posprzedażowa i utrzymywanie relacji z kontrahentem po wykonaniu umowy, w szczególności informowanie o zalecanych przeglądach i częściach do posiadanej maszyny — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Administrator nie prowadzi marketingu opartego na zgodzie ani nie wysyła newslettera. Jeżeli w przyszłości Administrator zwróci się o zgodę na przetwarzanie danych w określonym celu, jej udzielenie będzie dobrowolne, a zgodę będzie można wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Odbiorcami danych są podmioty przetwarzające dane na zlecenie Administratora, na podstawie umów powierzenia przetwarzania: dostawca serwera, na którym zapisywane są zgłoszenia z formularza kontaktowego (OVH, centrum danych we Frankfurcie, Unia Europejska); dostawca usługi wysyłki powiadomień e-mail o nowych zgłoszeniach (Resend); dostawca usług ochrony i wydajności sieciowej, przez którego sieć przechodzi ruch do serwisu i który dostarcza weryfikację Turnstile (Cloudflare); dostawca hostingu poczty elektronicznej Administratora, a także podmioty świadczące na rzecz Administratora usługi księgowe, prawne i informatyczne.

Część wymienionych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Przekazanie danych odbywa się wówczas na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) — w odniesieniu do podmiotów certyfikowanych w tym programie — albo standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 45 i 46 RODO).

W przypadkach przewidzianych przepisami prawa dane mogą zostać udostępnione organom podatkowym oraz innym uprawnionym organom publicznym.

W celu realizacji zamówienia, dostawy, uruchomienia maszyny i wsparcia serwisowego Administrator przekazuje producentowi maszyn — HSG Laser z siedzibą w Chińskiej Republice Ludowej — dane niezbędne do wykonania tych czynności: nazwę i adres kontrahenta, dane osoby kontaktowej (imię i nazwisko, numer telefonu, adres e-mail) oraz numer seryjny maszyny. Chińska Republika Ludowa nie jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. Przekazanie odbywa się na podstawie art. 49 ust. 1 lit. b RODO — gdy jest niezbędne do wykonania umowy zawartej bezpośrednio z osobą, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy — albo art. 49 ust. 1 lit. c RODO — gdy jest niezbędne do zawarcia lub wykonania umowy między Administratorem a producentem, zawartej w interesie osoby, której dane dotyczą (dostawa, uruchomienie i serwis zamówionej maszyny). Zakres przekazywanych danych jest ograniczony do niezbędnego minimum.

Dane z zapytań, które nie doprowadziły do zawarcia umowy — przez 2 lata od ostatniego kontaktu; po upływie tego okresu dane są usuwane.

Dane związane z umową — przez okres jej wykonywania, a następnie do upływu terminu przedawnienia roszczeń wynikających z umowy (co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, przy czym koniec terminu przypada na ostatni dzień roku kalendarzowego — art. 118 Kodeksu cywilnego) oraz przez okres wymagany przepisami podatkowymi i przepisami o rachunkowości (5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

Dane dotyczące posiadanej maszyny HSG (dane kontaktowe, historia serwisu) — przez okres jej eksploatacji, w celu świadczenia serwisu i dostarczania części.

Adres IP wykorzystywany do ograniczenia liczby zgłoszeń — nie dłużej niż godzinę. Okresy ważności technicznych plików cookie określa Polityka cookies.

Przysługuje Państwu prawo do: dostępu do danych oraz uzyskania ich kopii; sprostowania danych; usunięcia danych; ograniczenia przetwarzania; przenoszenia danych — w zakresie danych przetwarzanych na podstawie umowy w sposób zautomatyzowany; a także wniesienia sprzeciwu — z przyczyn związanych z Państwa szczególną sytuacją — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Żądania w tym zakresie można kierować pocztą elektroniczną na adres [email protected] lub pisemnie na adres siedziby Administratora. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w uzasadnionych przypadkach, z uwagi na skomplikowany charakter żądania lub liczbę żądań, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana (art. 12 ust. 3 RODO).

Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl) — jeżeli uznają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie (imię i nazwisko, adres e-mail, treść wiadomości) oraz do zawarcia i wykonania umowy (dane kontrahenta i osoby kontaktowej). Numer telefonu i nazwa firmy w formularzu kontaktowym są podawane dobrowolnie i nie są wymagane do przesłania zapytania.

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne wobec osoby, której dane dotyczą, lub w podobny sposób istotnie na nią wpływały. Serwis nie korzysta z narzędzi analityki internetowej ani reklamowych.

Serwis nie stosuje plików cookie do celów analitycznych ani marketingowych. Informacje o technicznych plikach cookie, które mogą zostać zapisane podczas korzystania z serwisu, zawiera Polityka cookies.

Administrator aktualizuje niniejszą Politykę w przypadku zmiany zasad przetwarzania danych, w szczególności rozpoczęcia korzystania z nowych narzędzi lub usług dostawców. Aktualna wersja Polityki jest publikowana pod niniejszym adresem. Niniejsza wersja obowiązuje od dnia 5 września 2026 r.