Polityka Prywatności Odpadeo.pl

I. Wprowadzenie

Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych użytkowników korzystających z serwisu internetowego www.odpadeo.pl (dalej: „Serwis”). Celem dokumentu jest zapewnienie przejrzystości w zakresie gromadzenia, wykorzystywania i ochrony danych osobowych, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi obowiązującymi przepisami prawa.

II. Administrator Danych Osobowych

Administratorem danych osobowych jest ODPADEO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Strzygłowska 67FK, 04-872 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0001174994, nr NIP: 9522269958, kapitał zakładowy 50 000 zł opłacony w całości
Kontakt z Administratorem możliwy jest poprzez:
E-mail: kontakt@odpadeo.pl
Telefon: +48 731 170 904
Pisemnie na adres: ul. Strzygłowska 67FK, 04-872 Warszawa

III. Cele i Podstawy Prawne Przetwarzania Danych Osobowych

Dane osobowe użytkowników są przetwarzane w następujących celach i na następujących podstawach prawnych:
Realizacja Zamówień
Cel: Zawarcie i wykonanie umowy na odbiór odpadów, w tym kontakt w sprawie zamówienia oraz rozliczenie usług.
Podstawa prawna: Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków prawnych, np. podatkowych (art. 6 ust. 1 lit. c RODO).
Dane: Imię, nazwisko, adres e-mail, numer telefonu, adres odbioru odpadów, dane rozliczeniowe.
Okres przechowywania: Przez okres realizacji umowy oraz 5 lat od końca roku kalendarzowego, w którym zakończono realizację umowy, zgodnie z przepisami podatkowymi, lub dłużej w przypadku roszczeń lub postępowań sądowych.
Kontakt z Użytkownikami
Cel: Udzielanie odpowiedzi na zapytania, rozpatrywanie reklamacji, komunikacja w sprawach związanych z usługami.
Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub podjęcie działań na żądanie użytkownika przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Dane: Imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości, opcjonalnie inne dane podane przez użytkownika.
Okres przechowywania: Do zakończenia komunikacji lub przez okres przedawnienia roszczeń (maksymalnie 6 lat), chyba że przepisy prawa wymagają dłuższego przechowywania.
Badanie Satysfakcji i Opinie
Cel: Zbieranie opinii o usługach w celu poprawy jakości Serwisu i świadczonych usług.
Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Dane: Imię, adres e-mail, treść opinii, dane dotyczące zamówienia.
Okres przechowywania: Do czasu usunięcia opinii przez użytkownika lub przez okres wyświetlania opinii w Serwisie, z możliwością przedłużenia w przypadku roszczeń lub postępowań sądowych.
Działania Marketingowe
Cel: Dostarczanie informacji o ofertach, promocjach, dostosowywanie treści marketingowych do preferencji użytkownika (profilowanie).
Podstawa prawna: Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w przypadku marketingu bezpośredniego.
Dane: Adres e-mail, numer telefonu, imię, historia aktywności w Serwisie.
Przechowywanie dowodów zgody: Informacje o wyrażeniu zgody (np. czas zapisu) przechowujemy przez 1 miesiąc po wycofaniu zgody, aby udokumentować zgodność z prawem (art. 6 ust. 1 lit. c RODO).
Okres przechowywania: Do czasu wycofania zgody lub wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych.
Zapewnienie Bezpieczeństwa i Dochodzenie Roszczeń
Cel: Zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom, ustalanie i dochodzenie roszczeń.
Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Dane: Adres IP, dane logowania, historia aktywności.
Okres przechowywania: Do czasu przedawnienia roszczeń (maksymalnie 6 lat) lub zakończenia postępowań sądowych.

IV. Źródła Danych Osobowych

Dane osobowe są zbierane bezpośrednio od użytkownika (np. podczas składania zamówienia, kontaktu) lub od podmiotów reprezentowanych przez użytkownika (np. w przypadku zamówień składanych w imieniu firmy). W niektórych przypadkach dane mogą pochodzić z publicznie dostępnych źródeł (np. rejestrów przedsiębiorców) lub partnerów współpracujących z Administratorem.

V. Automatyczne Gromadzenie Danych

Podczas korzystania z Serwisu urządzenie użytkownika automatycznie przesyła dane techniczne, takie jak:
adres IP,
typ i wersja przeglądarki,
system operacyjny,
adres URL strony odsyłającej,
czas odwiedzin,
nazwa hosta komputera.
Dane te są przetwarzane w celu:
zapewnienia bezpieczeństwa Serwisu,
przeciwdziałania atakom na infrastrukturę IT,
zapewnienia prawidłowego funkcjonowania Serwisu.
Adres IP jest przechowywany przez okres nie dłuższy niż 7 dni, chyba że jest to niezbędne do wyjaśnienia incydentów bezpieczeństwa.

Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

VI. Odbiorcy Danych Osobowych

Dane osobowe mogą być przekazywane:
Podmiotom świadczącym usługi na rzecz Administratora, takim jak:
firmy transportowe realizujące odbiór odpadów,
dostawcy usług IT (np. hosting, utrzymanie Serwisu),
podmioty obsługujące płatności elektroniczne,
firmy świadczące usługi księgowe, prawne lub marketingowe.
Organom publicznym, jeśli obowiązek przekazania danych wynika z przepisów prawa.
Partnerom marketingowym, w przypadku wyrażenia zgody na działania marketingowe.
Wszystkie podmioty zewnętrzne przetwarzają dane na podstawie umów powierzenia przetwarzania danych i tylko w zakresie niezbędnym do realizacji usług.

VII. Prawa Użytkowników

Użytkownikom przysługują następujące prawa:
Prawo dostępu do swoich danych oraz uzyskania ich kopii.
Prawo do sprostowania danych, jeśli są nieprawidłowe.
Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie ma podstaw prawnych do dalszego przetwarzania.
Prawo do ograniczenia przetwarzania danych w określonych przypadkach.
Prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy.
Prawo do sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora, w tym wobec profilowania.
Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Dane osobowe podane w ramach realizacji praw użytkownika (np. w żądaniu dostępu do danych) są przetwarzane w celu realizacji tych praw oraz udokumentowania zgodności z RODO.
Podstawa prawna: Obowiązek prawny Administratora (art. 6 ust. 1 lit. c RODO w związku z art. 15–22 RODO).
Wnioski dotyczące realizacji praw można składać na adres e-mail: iod@odpadeo.pl lub pocztą na adres Administratora.

VIII. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

Serwis może stosować profilowanie w celu dostosowania ofert marketingowych do preferencji użytkownika (np. na podstawie historii zamówień). Profilowanie nie prowadzi do zautomatyzowanego podejmowania decyzji mających wpływ na prawa lub obowiązki użytkownika. Użytkownik może wnieść sprzeciw wobec profilowania, kontaktując się z Administratorem.

IX. Przekazywanie Danych Poza Europejski Obszar Gospodarczy (EOG)

Dane osobowe mogą być przekazywane do państw spoza EOG (np. USA) w związku z korzystaniem z narzędzi analitycznych lub marketingowych (np. Google Analytics). Administrator zapewnia odpowiednie zabezpieczenia, takie jak:
Standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
Współpraca z podmiotami objętymi Data Privacy Framework (https://www.dataprivacyframework.gov/), uznanym przez Komisję Europejską za zapewniający odpowiedni poziom ochrony danych.
Ryzyka: Przekazywanie danych do USA może wiązać się z ryzykiem dostępu do danych przez władze USA. Administrator stosuje środki minimalizujące to ryzyko, ale nie można go całkowicie wykluczyć. Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem (e-mail: kontakt@odpadeo.pl).

X. Pliki Cookie i Technologie Śledzące

Serwis Odpadeo.pl stosuje pliki cookie, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (np. komputerze, smartfonie). Pliki te gromadzą informacje, które zazwyczaj nie pozwalają na bezpośrednią identyfikację użytkownika (nie są danymi osobowymi). W niektórych przypadkach, w zależności od treści i sposobu wykorzystania, informacje te mogą zostać powiązane z konkretną osobą, stając się danymi osobowymi. W takich sytuacjach stosujemy zasady ochrony danych osobowych określone w niniejszej Polityce Prywatności.
Rodzaje plików cookie:
Sesyjne: Pliki tymczasowe, przechowywane na urządzeniu użytkownika do momentu zamknięcia przeglądarki internetowej.
Stałe: Pliki zapisywane na urządzeniu przez określony czas (zdefiniowany w parametrach cookie) lub do momentu ich ręcznego usunięcia przez użytkownika.
Wykorzystywane pliki cookie:

Kategorie plików cookie:
Niezbędne pliki cookie: Umożliwiają prawidłowe funkcjonowanie Serwisu, w tym nawigację, dostęp do zabezpieczonych obszarów i realizację zamówień.
Funkcjonalne i analityczne pliki cookie: Służą do analizy ruchu w Serwisie i zachowań użytkowników, co pozwala na doskonalenie funkcjonalności i ulepszanie usług.
Marketingowe pliki cookie: Używane do personalizacji reklam i dostosowywania treści marketingowych do preferencji użytkownika.
Zewnętrzne pliki cookie:
Administrator może zezwalać podmiotom zewnętrznym (np. dostawcom wtyczek społecznościowych) na stosowanie plików cookie w Serwisie. Szczegółowe informacje o takich plikach znajdują się w politykach prywatności i cookies tych podmiotów.
Podstawy prawne:
Niezbędne pliki cookie: Przetwarzanie jest oparte na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO). Uzasadniony interes obejmuje zapewnienie prawidłowego działania Serwisu, optymalizację techniczną strony oraz bezpieczeństwo systemów informatycznych.
Funkcjonalne, analityczne i marketingowe pliki cookie: Przetwarzanie odbywa się na podstawie dobrowolnej zgody użytkownika (art. 6 ust. 1 lit. a RODO). Zgoda jest wyrażana podczas pierwszej wizyty w Serwisie za pośrednictwem banera cookie.
Okres przechowywania:
Dane zbierane przez pliki cookie są przechowywane przez okresy wskazane w powyższej tabeli lub do momentu usunięcia plików przez użytkownika.
Zarządzanie plikami cookie:
Użytkownik może w dowolnym momencie zmienić preferencje dotyczące plików cookie, usunąć je lub zablokować, korzystając z ustawień przeglądarki internetowej lub urządzenia mobilnego. Instrukcje zarządzania cookies dostępne są w dokumentacji przeglądarki (np. w sekcji „Pomoc”). Wyłączenie niektórych plików cookie może wpłynąć na funkcjonalność Serwisu, dlatego zalecamy pozostawienie ich włączonych. Pliki cookie nie powodują szkód na urządzeniu użytkownika i nie zawierają wirusów.

XI. Zabezpieczenia Danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:
Szyfrowanie danych (certyfikat SSL).
Zabezpieczenia przed nieautoryzowanym dostępem.
Regularne aktualizacje systemów IT.

XII. Kontakt w Sprawach Polityki Prywatności

Wszelkie pytania dotyczące Polityki Prywatności prosimy kierować na adres e-mail: kontakt@odpadeo.pl lub pocztą na adres: Odpadeo Sp. z o.o., ul. Strzygłowska 67FK, 04-872 Warszawa.

XIII. Obecność w Mediach Społecznościowych

Serwis Odpadeo.pl prowadzi profile w mediach społecznościowych, takich jak [Facebook: facebook.com/odpadeo, Instagram: instagram.com/odpadeo].
Przetwarzanie danych: Podczas odwiedzin naszych profili operatorzy platform (np. Meta Platforms Ireland Limited dla Facebooka i Instagrama) mogą zbierać dane, takie jak polubienia, komentarze, udostępnienia lub dane statystyczne (Insights), nawet jeśli użytkownik nie jest zalogowany. My, jako Administrator, otrzymujemy jedynie zanonimizowane dane statystyczne, które służą optymalizacji naszych treści.
Współadministrowanie: W przypadku fanpage’a na Facebooku i Instagramie współadministrujemy danymi Insights z Meta Platforms Ireland Limited na podstawie umowy o współadministrowaniu (dostępna pod adresem: https://www.facebook.com/legal/terms/page_controller_addendum). Meta odpowiada za przetwarzanie danych Insights zgodnie z RODO.
Przekazywanie danych poza EOG: Dane mogą być przekazywane do państw trzecich (np. USA), gdzie poziom ochrony danych może być niższy. Meta stosuje standardowe klauzule umowne oraz jest członkiem Data Privacy Framework (https://www.dataprivacyframework.gov/). Użytkownik powinien uwzględnić ryzyko dostępu do danych przez władze USA.
Podstawa prawna: Prawnie uzasadniony interes Administratora w prowadzeniu i optymalizacji profili w mediach społecznościowych (art. 6 ust. 1 lit. f RODO) oraz zgoda użytkownika udzielona operatorowi platformy (art. 6 ust. 1 lit. a RODO).
Prawa użytkownika: Użytkownik może zarządzać ustawieniami prywatności na platformach społecznościowych lub skontaktować się z nami w sprawie usunięcia opublikowanych treści (e-mail: kontakt@odpadeo.pl).

XIV. Zmiana Celu Przetwarzania Danych

Dane osobowe będą przetwarzane w celach innych niż pierwotnie określone tylko za zgodą użytkownika lub jeśli jest to dozwolone przepisami prawa. W takim przypadku użytkownik zostanie poinformowany o nowym celu i istotnych szczegółach przed rozpoczęciem przetwarzania, zgodnie z art. 5 ust. 1 lit. b RODO.

XV. Zmiany Polityki Prywatności

Polityka może być aktualizowana w związku ze zmianami prawnymi lub rozwojem Serwisu. Aktualna wersja będzie zawsze dostępna w Serwisie.