INFORMACJA O OCHRONIE PRYWATNOŚCI NA STRONIE INTERNETOWEJ

ART. 13 ROZPORZĄDZENIA UE 2016/679 („RODO”)

Zgodnie z Rozporządzeniem UE 2016/679 (dalej RODO) dotyczącym ochrony danych osobowych, COVIND S.p.A. a socio unico (NIP 03699000018), z siedzibą przy Strada della Cebrosa 68, 10036 Settimo Torinese (TO), jako Administrator Danych Osobowych, przedstawia poniżej główne informacje dotyczące wykorzystywania Twoich danych osobowych za pośrednictwem tej strony internetowej (dalej, dla uproszczenia, „Strona”) bez rozszerzania tego na inne strony internetowe, do których użytkownik może uzyskać dostęp za pośrednictwem linków umieszczonych na tej Stronie.

1. Źródła i kategorie danych osobowych

Dane osobowe posiadane przez naszą organizację są zbierane bezpośrednio od osób, których dotyczą. Ta strona nie zbiera danych należących do szczególnych kategorii danych, rozumianych jako dane ujawniające pochodzenie rasowe lub etniczne, przekonania religijne, filozoficzne lub inne, poglądy polityczne, przynależność do związków zawodowych, stowarzyszeń lub organizacji o charakterze religijnym, filozoficznym, politycznym lub związkowym, stan zdrowia i życie seksualne.

2. Pliki cookie

Podobnie jak inne strony, ta Strona internetowa zapisuje pliki cookie na przeglądarce używanej przez użytkownika, aby przesyłać informacje osobowe i poprawić doświadczenie użytkownika. Pliki cookie to małe ciągi tekstowe wysyłane przez odwiedzane strony internetowe na urządzenie użytkownika (zwykle do przeglądarki), gdzie są przechowywane, czasami z długotrwałym charakterem, aby mogły być ponownie wysyłane do tych samych stron podczas kolejnej wizyty.

Szczegóły oraz możliwość zmiany zgody na używanie plików cookie są dostępne w Polityce Cookies naszej strony internetowej.

3. Dane dotyczące nawigacji

Systemy komputerowe oraz procedury oprogramowania odpowiedzialne za funkcjonowanie strony internetowej gromadzą w trakcie normalnego działania pewne dane osobowe, których transmisja jest nieodłącznym elementem korzystania z protokołów komunikacji internetowej. Są to informacje, które nie są zbierane w celu powiązania ich z określonymi osobami, ale które ze swojej natury, za pomocą przetwarzania i połączenia z danymi posiadanymi przez osoby trzecie, mogą pozwolić na identyfikację użytkowników. Do tej kategorii danych należą adresy IP lub nazwy domen komputerów używanych przez użytkowników łączących się ze stroną, adresy w formacie URI (Uniform Resource Identifier) żądanych zasobów, czas żądania, metoda zastosowana do przesłania żądania do serwera, rozmiar uzyskanego pliku w odpowiedzi, kod numeryczny wskazujący status odpowiedzi udzielonej przez serwer (sukces, błąd itd.) oraz inne parametry związane z systemem operacyjnym i środowiskiem informatycznym użytkownika. Dane te są wykorzystywane wyłącznie w celu uzyskania anonimowych informacji statystycznych na temat korzystania ze strony i sprawdzenia jej prawidłowego działania, a po przetworzeniu są natychmiast usuwane. Dane mogą być wykorzystywane w celu ustalenia odpowiedzialności w przypadku ewentualnych przestępstw komputerowych popełnionych na stronie.

Ta strona korzysta z szyfrowania SSL lub TLS w celach bezpieczeństwa i ochrony transmisji poufnych treści, takich jak zapytania, które przesyłasz do nas jako operator strony. Można rozpoznać połączenie szyfrowane na pasku adresu przeglądarki, gdy zmienia się ono z „http://” na „https://” oraz gdy ikona kłódki pojawia się w pasku adresu przeglądarki.

Jeśli szyfrowanie SSL lub TLS jest włączone, dane, które nam przekazujesz, nie mogą być odczytane przez osoby trzecie.

4. Dane profilujące

Nie są bezpośrednio zbierane dane profilujące dotyczące zwyczajów lub wyborów konsumpcyjnych osoby, której dane dotyczą. Niemniej jednak możliwe jest, że poprzez linki lub włączenie elementów stron trzecich, takie informacje mogą zostać zebrane przez niezależne lub odrębne podmioty. W tej sprawie należy zapoznać się z sekcją dotyczącą plików cookie stron trzecich.

5. Dane dobrowolnie dostarczone przez użytkownika

Dobrowolne, wyraźne i dobrowolne wysłanie wiadomości e-mail na adresy wskazane na stronie powoduje późniejsze pozyskanie adresu nadawcy, niezbędnego do odpowiedzi na zapytania, a także wszelkich innych danych osobowych zawartych w e-mailu. Ponadto wysłanie w sposób wyraźny i dobrowolny formularzy wypełnianych na stronie, zawierających dane osoby, której dane dotyczą, wiąże się z przetwarzaniem w celu realizacji obowiązków przedumownych lub wykonania usług przewidzianych w wysyłanych formularzach. Takie informacje w formularzach mogą dotyczyć danych osobowych, kontaktowych, adresów, numerów telefonów, struktury obiektu, adresów e-mail osób, których dane dotyczą, oraz osób trzecich, które są zidentyfikowane i mogą zostać zidentyfikowane, mających związek z użytkownikiem strony.

Użytkownik ponosi odpowiedzialność za dane osobowe osób trzecich, które zostały uzyskane, opublikowane lub udostępnione za pośrednictwem tej strony, i zapewnia, że ma prawo do ich przekazywania lub rozpowszechniania, zwalniając Administratora z jakiejkolwiek odpowiedzialności wobec osób trzecich.

• Newsletter, Lista mailingowa

Adresy e-mail używane do wysyłania komunikatów ze strony pochodzą z dobrowolnych zapisów dokonanych przez odbiorcę, któremu zawsze przesyłana jest prośba o potwierdzenie, a także z informacji pozyskanych w kontekście sprzedaży produktów lub usług Administratora lub podobnych. Obejmuje to wysyłanie informacji, komunikatów promocyjnych i materiałów. Należy podkreślić, że kontakty te nie są pozyskiwane z publicznych rejestrów subskrybentów. W przypadku, gdy komunikacje te nie są interesujące dla odbiorcy, możliwe jest unikanie dalszego kontaktu, klikając odpowiedni link zawarty w każdej wiadomości lub pisząc na dane kontaktowe podane na końcu, korzystając z prawa do rezygnacji z subskrypcji newslettera.

• Formularz kontaktowy

Użytkownik, wypełniając formularz kontaktowy swoimi danymi, wyraża zgodę na ich wykorzystanie w celu odpowiedzi na zapytania dotyczące informacji, wyceny lub innych kwestii, o które użytkownik zwróci się za pośrednictwem formularza kontaktowego. Wyklucza się jakiekolwiek zbieranie i/lub rejestrowanie danych szczególnych lub sądowych; dlatego prosimy o niewprowadzanie takich informacji podczas wypełniania formularza kontaktowego. W przypadku, gdy użytkownik dobrowolnie przekaże swoje dane osobowe należące do kategorii szczególnych (np. dotyczące stanu zdrowia), w takim przypadku organizacja ta zapewni ich usunięcie, o ile nie wpłynie to na przetwarzanie danych.

• Strefa zarejestrowana

Informacje, które użytkownik wprowadza w strefie zarejestrowanej, są chronione za pomocą systemów szyfrowania i uwierzytelniania i są dostępne tylko dla upoważnionych użytkowników, czyli dla zainteresowanych bezpośrednio oraz/lub pośredników zaangażowanych w proces. Informacje te nie są przedmiotem żadnych operacji rozpowszechniania.

Administrator nie zbiera ani nie przechowuje celowo danych osobowych osób poniżej 18. roku życia, ani nie zezwala celowo tym osobom na korzystanie z witryny. Użytkownicy poniżej 18. roku życia są proszeni o nie rejestrowanie się na stronie i nieprzekazywanie danych osobowych.

• Wyjaśnienie dotyczące działalności przed sprzedażą

Informacja ta jest przeznaczona dla wszystkich użytkowników odwiedzających i wchodzących w interakcję z witryną https://www.covind.it/, która ma wyłącznie funkcję przed sprzedażą i nie jest e-commerce. Strona internetowa służy wyłącznie prezentacji katalogu produktów i zbieraniu zapytań o zamówienia.

Nie dokonuje się ani nie obsługuje transakcji lub płatności online. Zamówienia składane za pośrednictwem strony internetowej nie stanowią potwierdzenia sprzedaży, ale zapytanie, które będzie rozpatrzone przez dział handlowy. Potwierdzenie zamówienia oraz warunki płatności będą bezpośrednio komunikowane klientowi po weryfikacji dostępności i warunków.

6. Cel i podstawy prawne przetwarzania

Twoje dane osobowe są przetwarzane w następujących celach:

1. umożliwienie nawigacji na stronie internetowej (zob. art. 6 ust. 1 lit. f RODO);
2. wykonanie usługi lub świadczenia zamówionych usług w ramach zwykłej działalności prowadzonej przez organizację (zob. art. 6 ust. 1 lit. b RODO), w tym przykładowo, ale nie wyłącznie:
   • umożliwienie rejestracji w e-commerce i zarządzanie dostępem do odpowiednich usług;
   • umożliwienie i ułatwienie zakupu produktów online oraz ewentualne zawarcie umowy zakupu przez e-commerce;
   • utrzymywanie i zarządzanie kontem utworzonym po rejestracji;
   • przechowywanie w utworzonym koncie danych i informacji (np. dane osobowe, historia zamówień/zakupów/zwrotów, preferowane adresy dostawy i fakturowania);
   • umożliwienie dodawania produktów do koszyka i zawierania umowy zakupu za pośrednictwem e-commerce;
   • umożliwienie i ułatwienie zakupu produktów online oraz ewentualne zawarcie umowy zakupu przez e-commerce dla osób korzystających z usługi „Zakup jako gość” bez rejestracji w e-commerce;
   • wykonanie umowy zakupu i związanych z nią celów oraz wypełnienie wszystkich obowiązków prawnych z nią związanych;
   • dostarczenie produktów sprzedanych za pośrednictwem kuriera;
   • ogólne działania pomocnicze i obsługa klienta.

Ponadto wszystkie dane osobowe mogą być przetwarzane:

3. w celach związanych z obowiązkami przewidzianymi przez przepisy prawa, jak również przez przepisy wydane przez upoważnione do tego organy (zob. art. 6 ust. 1 lit. c RODO), w tym przykładowo:
   • wykonanie obowiązków administracyjnych i/lub księgowych i/lub podatkowych związanych ze świadczeniem usług e-commerce i/lub z zawartą umową zakupu (np. prowadzenie ksiąg rachunkowych i wystawienie faktury sprzedaży);
4. w celu ustalenia, wykonywania lub obrony praw w postępowaniu sądowym i pozasądowym (uzasadniony interes) organizacji (zob. art. 6 ust. 1 lit. f RODO);
5. logi nawigacji i wykorzystania w celu ochrony strony i usług przed cyberatakami, wykrywania ewentualnych działań oszukańczych lub przestępczych (zob. art. 6 ust. 1 lit. f RODO);
6. w celach marketingu bezpośredniego, różnicując w następujący sposób:
   • wobec osób już będących klientami, w celu wysyłania informacji o produktach lub usługach podobnych do tych już zakupionych, na podstawie uzasadnionego interesu Administratora (zob. art. 6 ust. 1 lit. f RODO), zgodnie z art. 130, ust. 4 D.Lgs. 196/2003, chyba że sprzeciw (tzw. „soft spam”);
   • wobec osób, które nie są klientami, po wyrażeniu wyraźnej zgody (zob. art. 6 ust. 1 lit. a RODO), w celu wysyłania newsletterów, komunikatów promocyjnych, informacji handlowych i badań satysfakcji, także za pomocą narzędzi automatycznych (np. e-mail, SMS, komunikatory) lub metod tradycyjnych (poczta lub telefon z operatorem).

g) w celach marketingowych za pomocą technologii cyfrowych, zgodnie z następującymi:

• • Pliki cookie i identyfikatory reklamowe online: po wyraźnej zgodzie użytkownika (zob. art. 6 ust. 1 lit. a RODO), w celu instalacji plików cookie do profilowania i podobnych narzędzi (np. pikseli śledzących, identyfikatorów reklamowych, tagów), mających na celu wyświetlanie spersonalizowanej reklamy i treści zgodnych z preferencjami użytkownika. Więcej informacji znajduje się w Polityce Cookies strony.

• • Wykorzystanie adresu e-mail do działań promocyjnych:
    1. jak już określono w punkcie f), wobec klientów na podstawie uzasadnionego interesu;
    2. w innych przypadkach, po wyrażeniu zgody osoby, której dane dotyczą.

7. Konsekwencje odmowy podania danych

Podanie danych zebranych od osoby, której dane dotyczą, jest dobrowolne, ale niezbędne do przetwarzania ich w celach określonych w punktach a) i b). W przypadku, gdy osoby, których dane dotyczą, nie przekażą swoich niezbędnych danych i nie umożliwią ich przetwarzania, nie będzie możliwe wykonanie i wdrożenie proponowanych usług oraz realizacja podjętych zobowiązań umownych, co spowoduje szkodę w prawidłowym wypełnianiu obowiązków ustawowych, takich jak np. obowiązki księgowe, podatkowe, administracyjne itp.

Z wyjątkiem danych dotyczących nawigacji, użytkownik ma swobodę podania danych osobowych w przypadku plików cookie oraz specyficznych zapytań za pomocą formularzy dotyczących np. produktów i/lub usług. Ich brak może skutkować niemożliwością uzyskania żądanych informacji. W przypadku wszystkich danych, które nie są niezbędne, w tym danych należących do szczególnych kategorii, podanie jest dobrowolne. W przypadku braku zgody lub niepełnego lub błędnego podania niektórych danych, w tym danych należących do szczególnych kategorii, wymagane działania mogą być tak niekompletne, że spowodują szkodę, np. w postaci sankcji lub utraty korzyści, zarówno z powodu niemożności zapewnienia zgodności przetwarzania z obowiązkami, do których jest ono realizowane, jak i z powodu możliwej niezgodności wyników przetwarzania z obowiązkami nałożonymi przez przepisy prawa, w związku z czym organizacja ta jest zwolniona z jakiejkolwiek odpowiedzialności za ewentualne sankcje lub działania karne.

8. Sposób przetwarzania

Przetwarzanie związane z usługami internetowymi strony odbywa się za pomocą narzędzi automatycznych przez czas ściśle niezbędny do osiągnięcia celów, w jakich zostały zebrane. Przetwarzanie ma miejsce na serwerze w Polsce lub UE i jest obsługiwane tylko przez wykwalifikowany personel techniczny odpowiedzialny za przetwarzanie, lub przez osoby odpowiedzialne za czynności konserwacyjne i administracyjne. Wprowadzone są specjalne środki bezpieczeństwa w celu zapobiegania utracie danych, nielegalnemu lub niewłaściwemu wykorzystaniu, nieautoryzowanemu dostępowi oraz utracie poufności.

Przetwarzanie danych oznacza ich zbieranie, rejestrowanie, organizowanie, przechowywanie, przetwarzanie, modyfikowanie, usuwanie i niszczenie lub kombinację dwóch lub więcej z tych operacji. W związku z wyżej wymienionymi celami, przetwarzanie danych osobowych odbywa się za pomocą narzędzi manualnych, komputerowych i telematycznych, z logiką ściśle związaną z tymi celami, a także w sposób zapewniający bezpieczeństwo i poufność. Dane osobowe będą przetwarzane zgodnie z zasadami określonymi w art. 5 Rozporządzenia UE 2016/679, które przewiduje, że dane będą przetwarzane w sposób zgodny z prawem i uczciwy, zbierane i rejestrowane w celach określonych, jasnych i legalnych, dokładne, a w razie potrzeby zaktualizowane, odpowiednie, pełne i nieprzekraczające celów przetwarzania, z poszanowaniem praw i wolności podstawowych, a także godności osoby, której dane dotyczą, ze szczególnym uwzględnieniem poufności i tożsamości osobistej, przy zastosowaniu odpowiednich środków ochrony i bezpieczeństwa. Organizacja ta opracowała i będzie dalej doskonalić system bezpieczeństwa dostępu do danych i ich przechowywania.

Nie prowadzi się zautomatyzowanego podejmowania decyzji (np. profilowania).

9. Kategorie odbiorców

Państwa dane mogą zostać udostępnione:

• • pracownikom i współpracownikom Administratora w ich roli jako upoważnionym i/lub odpowiedzialnym za przetwarzanie danych, wszyscy odpowiednio przeszkoleni, wykonujący określone zadania i operacje (administracja strony, analiza danych nawigacyjnych, ruchu, zarządzanie e-mailami i formularzami dobrowolnie przesyłanymi przez użytkownika, realizacja zapytań i zamówień e-commerce oraz wsparcie usług e-commerce itp.). Zaktualizowana lista osób odpowiedzialnych i upoważnionych do przetwarzania danych jest przechowywana w siedzibie prawnej Administratora;
  • w przypadkach przewidzianych przez prawo oraz odpowiednim podmiotom.

Dane nie będą przedmiotem rozpowszechniania, chyba że przepisy prawne stanowią inaczej lub po uprzedniej anonimizacji. Z wyjątkiem przypadków związanych z plikami cookie i elementami stron trzecich, bez uprzedniej ogólnej zgody osoby, której dane dotyczą, na komunikację z osobami trzecimi, będzie możliwe realizowanie wyłącznie usług, które nie przewidują takiej komunikacji. W przypadku konieczności będą wymagane specyficzne i precyzyjne zgody, a podmioty, które otrzymają dane, będą je wykorzystywać jako samodzielni administratorzy.

W niektórych przypadkach (nie związanych z bieżącym zarządzaniem tą stroną) organ nadzorczy może zażądać informacji i wiadomości w celu kontroli przetwarzania danych osobowych. W takich przypadkach odpowiedź jest obowiązkowa pod groźbą sankcji administracyjnych.

10. Okres przechowywania danych i przetwarzanie po upływie terminu

Administrator będzie przetwarzać dane osobowe przez czas niezbędny do realizacji wyżej wymienionych celów. Administrator może być zobowiązany do przechowywania danych osobowych przez dłuższy okres w celu spełnienia obowiązków prawnych lub na mocy decyzji organu nadzorczego. Dane przetwarzane w celach umownych będą przechowywane przez 10 lat; dane w celach marketingowych do momentu wycofania zgody, nie dłużej jednak niż przez 24 miesiące; dane techniczne dotyczące nawigacji przez maksymalnie 12 miesięcy, chyba że przepisy prawa przewidują inne okresy.

12. Przekazywanie danych poza UE

Państwa dane osobowe są przetwarzane w siedzibie operacyjnej Administratora oraz w każdym innym miejscu, w którym strony zaangażowane w przetwarzanie znajdują się, jednakże w granicach Unii Europejskiej. W każdym przypadku Administrator zastrzega sobie prawo do przekazywania tych danych za granicę do krajów spoza Europy, jeśli zajdzie taka konieczność. W takim przypadku Administrator zapewnia, że transfer danych poza Unię Europejską będzie odbywał się zgodnie z obowiązującymi przepisami prawa, po zawarciu standardowych klauzul umownych przewidzianych przez Komisję Europejską. W szczególności Państwa dane będą przekazywane za granicę do krajów spoza Europy, tylko jeśli poziom ochrony danych w danym państwie trzecim został uznany za odpowiedni przez Komisję Europejską na podstawie art. 45 RODO. W przypadku braku decyzji o odpowiedniości, przekazywanie danych może odbywać się na podstawie jednej z wyjątków przewidzianych w art. 49 RODO (np. zgoda, przekazywanie niezbędne do celów umownych lub przedumownych w związku z umową zawartą z osobą, której dane dotyczą, lub na jej korzyść, ustalenie, wykonanie lub obrona prawa w postępowaniu sądowym, itp.).

13. Prawa osoby, której dane dotyczą

Ma Pan/Pani prawo w każdej chwili uzyskać od Administratora potwierdzenie, czy są przetwarzane dane osobowe, które Pana/Pani dotyczą, a w takim przypadku uzyskać:

I. dostęp do danych osobowych, w celu:

• poznania rodzaju przetwarzanych danych, celów ich przetwarzania, odbiorców lub kategorii odbiorców, którym te dane zostały lub będą przekazane, okresu przechowywania danych lub przewidywanego okresu przechowywania, przysługujących praw, istnienia odpowiednich gwarancji w przypadku przekazywania danych do państwa trzeciego, czy ma miejsce podejmowanie decyzji automatycznych, w tym profilowanie (przynajmniej w takich przypadkach z istotnymi informacjami o stosowanej logice, znaczeniu i konsekwencjach tego procesu);
• uzyskania kopii przetwarzanych danych osobowych, bez naruszania praw i wolności innych osób.

2. poprawienie błędnych danych, lub gdy zachodzi taka potrzeba, dokonanie odpowiednich uzupełnień;

3. usunięcie Państwa danych osobowych w następujących przypadkach:

• kiedy dane osobowe nie są już potrzebne do celów, dla których zostały zebrane lub w inny sposób przetwarzane;
• kiedy Państwa dane osobowe zostały przetworzone niezgodnie z prawem;
• kiedy cofną Państwo zgodę, jeśli nie ma innej podstawy prawnej do przetwarzania;
• kiedy sprzeciwiają się Państwo przetwarzaniu danych w przypadku braku przeważających praw lub obowiązków przeciwnych.
• istnieje obowiązek prawny w tym zakresie nałożony na Administratora.

4. ograniczenie przetwarzania Państwa danych w następujących przypadkach:

• gdy kwestionowana jest dokładność danych;
• gdy przetwarzanie danych jest podejrzewane o bycie niezgodne z prawem;
• w celu ustalenia, wykonywania lub obrony prawa w postępowaniu sądowym;
• gdy użytkownik sprzeciwił się przetwarzaniu, w oczekiwaniu na weryfikację, czy prawo to rzeczywiście przysługuje.

Ponadto mają Państwo prawo:

5. sprzeciwić się, w całości lub w części:

• przetwarzaniu niezbędnemu do wykonania zadania realizowanego w interesie publicznym lub związanego z wykonywaniem władzy publicznej powierzonej Administratorowi;
• przetwarzaniu niezbędnemu do realizacji uzasadnionego interesu Administratora lub osób trzecich, pod warunkiem, że interesy lub prawa i wolności podstawowe osoby, której dane dotyczą, nie będą miały pierwszeństwa i wymagają ochrony danych osobowych, w szczególności jeśli osoba, której dane dotyczą, jest małoletnia. Administrator przekaże odpowiedź na Państwa wniosek w terminie miesiąca od wykonania prawa. Odpowiedź powinna być udzielona na piśmie, również w formie elektronicznej, chyba że wniosek został złożony ustnie. Odpowiedź powinna być zwięzła, dostępna i zrozumiała.

6. zażądać, jeżeli przetwarzanie opiera się na obróbce elektronicznej, przenośności w całości lub w części swoich danych osobowych.

7. wystąpić ze skargą do właściwego organu nadzorczego w państwie członkowskim, w którym zwykle zamieszkują Państwo, pracują, lub w miejscu, w którym miało miejsce rzekome naruszenie.

W celu realizacji swoich praw mogą Państwo:

• wysłać e-mail na adres gdpr@covind.it
• wysłać list polecony A/R na adres: COVIND S.p.A. a socio unico, Strada della Cebrosa 68, 10036 Settimo Torinese (TO).

14. Zmiany w tym dokumencie

Niniejszy dokument stanowi politykę prywatności firmy COVIND S.p.A. a socio unico. Może on podlegać zmianom lub aktualizacjom.

W przypadku istotnych zmian i aktualizacji zostaną one wskazane odpowiednimi powiadomieniami skierowanymi do zainteresowanych.

Dokument został zaktualizowany w dniu 24/09/2025, aby być zgodnym z obowiązującymi

przepisami prawa, a w szczególności z Rozporządzeniem UE 2016/679.