Obowiązuje od: 27.05.2025

§ 1 Informacje ogólne

1. Niniejsza polityka prywatności (dalej: "Polityka") dotyczy Serwisu www, funkcjonującego pod adresem url: www.starkit.pl (dalej: "Serwis").
2. Operatorem Serwisu oraz Administratorem Danych Osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – dalej: „RODO”) jest: Zakład Graficzny Maciej Godek ul. Cumownicza 1a/2 60-480 Poznań NIP: 7831780263 (dalej jako: „Administrator” lub „Operator”).
3. Adres kontaktowy poczty elektronicznej Administratora, również w sprawach dotyczących przetwarzania danych osobowych: [email protected].
4. Administrator oświadcza, że nie powołał Inspektora Ochrony Danych (IOD).
5. Niniejsza Polityka Prywatności stanowi integralną część Regulaminu Serwisu Starkit.pl. Korzystając z usług oferowanych przez Serwis, powierzasz Administratorowi swoje informacje. Niniejszy dokument służy zrozumieniu, jakie dane są zbierane, w jakim celu oraz do czego są wykorzystywane.
6. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są: a. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą; b. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; c. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane; d. prawidłowe i w razie potrzeby uaktualniane; e. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; f. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych i organizacyjnych.

§ 2 Cele, podstawy prawne i zakres przetwarzania danych osobowych

1. Dane osobowe Użytkowników Serwisu są przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych: a. w celu obsługi zapytań kierowanych za pośrednictwem formularza kontaktowego dostępnego w Serwisie lub poczty elektronicznej – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na zgłoszenia i zapytania); b. w celu zawarcia i wykonania Umowy Najmu Sprzętu Starlink, w tym obsługi rezerwacji, realizacji płatności, dostawy i zwrotu Sprzętu, obsługi ewentualnych reklamacji – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (niezbędność przetwarzania do zawarcia i wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy); c. w celu wypełnienia obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i rachunkowych (np. wystawianie i przechowywanie faktur oraz innych dokumentów księgowych) – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO (niezbędność przetwarzania do wypełnienia obowiązku prawnego ciążącego na Administratorze); d. w celu ustalenia, dochodzenia lub obrony roszczeń związanych z zawartą Umową Najmu lub świadczonymi usługami – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na możliwości ustalenia, dochodzenia lub obrony roszczeń); e. w celach analitycznych i statystycznych, polegających na prowadzeniu analiz aktywności Użytkowników w Serwisie oraz ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług (np. przy użyciu Google Analytics) – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na doskonaleniu Serwisu i usług) lub art. 6 ust. 1 lit. a RODO (zgoda Użytkownika – w zależności od konfiguracji narzędzi i wymogów prawnych dotyczących plików cookies); f. w celach marketingowych Administratora, w tym związanych z prezentowaniem reklam (np. Google Ads, Meta Ads) Użytkownikom Serwisu oraz prowadzeniem działań remarketingowych – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na promowaniu własnej działalności i usług) lub art. 6 ust. 1 lit. a RODO (zgoda Użytkownika – w zależności od konfiguracji narzędzi i wymogów prawnych dotyczących plików cookies).
2. Zakres przetwarzanych danych osobowych: Administrator przetwarza następujące kategorie danych osobowych Użytkowników: a. Dane identyfikacyjne: imię i nazwisko; b. Dane kontaktowe: adres e-mail, numer telefonu; c. Dane adresowe: adres zamieszkania/pobytu, adres dostawy (jeśli inny); d. Dane związane z płatnościami: numer rachunku bankowego (w przypadku zwrotów), dane transakcyjne (za pośrednictwem operatora płatności Stripe); e. Dane firmowe (w przypadku Klientów biznesowych): nazwa firmy, NIP, REGON, adres siedziby; f. Dane operacyjne: historia zamówień, dane dotyczące wypożyczonego Sprzętu, korespondencja; g. Dane zbierane automatycznie: adres IP, informacje o używanej przeglądarce internetowej, systemie operacyjnym, przybliżona lokalizacja, dane z plików cookies (szczegóły w §6 dotyczącym cookies).
3. Podanie danych osobowych jest dobrowolne, jednakże podanie danych oznaczonych jako niezbędne jest warunkiem złożenia zapytania, zawarcia lub wykonania Umowy Najmu. Niepodanie danych niezbędnych skutkuje brakiem możliwości świadczenia usług przez Administratora.

§ 3 Okres przechowywania danych

1. Dane osobowe Użytkowników będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane: a. dane przetwarzane w celu zawarcia i wykonania Umowy Najmu – przez czas trwania umowy, a po jej zakończeniu przez okres niezbędny do dochodzenia lub obrony ewentualnych roszczeń oraz wypełnienia obowiązków prawnych (np. wynikających z przepisów podatkowych i rachunkowych), co do zasady nie dłużej niż przez 6 lat od końca roku kalendarzowego, w którym umowa została wykonana lub rozwiązana; b. dane przetwarzane na podstawie obowiązku prawnego (np. dokumenty księgowe) – przez okres wymagany przepisami prawa (np. 5 lat od końca roku kalendarzowego, w którym zakończył się rok obrotowy); c. dane przetwarzane w celu obsługi zapytań – przez okres niezbędny do udzielenia odpowiedzi i rozwiązania sprawy, a następnie mogą być archiwizowane przez okres przedawnienia ewentualnych roszczeń; d. dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (np. cele analityczne, marketing bezpośredni) – do czasu skutecznego wniesienia sprzeciwu przez osobę, której dane dotyczą, lub do czasu ustania tego interesu (np. dane analityczne przez okresy stosowane przez dostawców narzędzi, zazwyczaj 14-38 miesięcy); e. dane przetwarzane na podstawie zgody – do czasu wycofania zgody, nie dłużej jednak niż jest to niezbędne do celu, na który zgoda została wyrażona.
2. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

§ 4 Odbiorcy danych i przekazywanie danych poza EOG

1. Dane osobowe Użytkowników mogą być ujawniane następującym kategoriom odbiorców: a. Dostawcy usług technicznych i hostingowych: webd.pl (dostawca hostingu dla Serwisu); b. Operatorzy systemów płatności: Stripe (w celu obsługi płatności online); c. Firmy kurierskie i pocztowe: np. InPost (w celu dostawy i zwrotu Sprzętu); d. Dostawcy narzędzi analitycznych i marketingowych: Google LLC (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Meta Ads, Facebook Pixel); e. Biura rachunkowe i kancelarie prawne: w zakresie niezbędnym do obsługi księgowej lub prawnej Administratora; f. Upoważnieni pracownicy i współpracownicy Administratora, którzy muszą mieć dostęp do danych, aby wykonywać swoje obowiązki; g. Organy publiczne i inne podmioty uprawnione na mocy przepisów prawa (np. sądy, organy ścigania), w przypadku zgłoszenia odpowiedniego żądania.
2. Administrator powierza przetwarzanie danych osobowych ww. podmiotom na podstawie odpowiednich umów powierzenia przetwarzania danych, zapewniając stosowanie przez te podmioty odpowiednich środków ochrony danych.
3. W związku z korzystaniem przez Administratora z usług dostarczanych przez podmioty takie jak Google czy Meta, dane osobowe Użytkowników (w szczególności dane zbierane za pomocą plików cookies w celach analitycznych i marketingowych) mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), tj. do Stanów Zjednoczonych Ameryki (USA).
4. Przekazywanie danych do USA odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, lub w przypadku gdy podmioty te przystąpiły do programu certyfikacji w ramach decyzji stwierdzającej odpowiedni stopień ochrony (np. Data Privacy Framework). Administrator dokłada starań, aby takie przekazywanie danych odbywało się zgodnie z obowiązującymi przepisami RODO. Użytkownik może uzyskać więcej informacji na temat zabezpieczeń stosowanych przy przekazywaniu danych poza EOG, kontaktując się z Administratorem.

§ 5 Prawa osób, których dane dotyczą

1. Każda osoba, której dane są przetwarzane przez Administratora, ma prawo do: a. dostępu do treści swoich danych osobowych (art. 15 RODO) – otrzymania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz informacji wskazanych w art. 15 RODO; b. sprostowania danych (art. 16 RODO) – żądania od Administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe; c. usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – żądania od Administratora niezwłocznego usunięcia jej danych osobowych, jeżeli zachodzą okoliczności przewidziane w art. 17 RODO; d. ograniczenia przetwarzania danych (art. 18 RODO) – żądania od Administratora ograniczenia przetwarzania w przypadkach wskazanych w art. 18 RODO; e. przenoszenia danych (art. 20 RODO) – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi, oraz ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony Administratora, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany; f. wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO) – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w przypadkach wskazanych w art. 21 RODO, w szczególności wobec przetwarzania na potrzeby marketingu bezpośredniego. W przypadku wniesienia sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego, Administratorowi nie wolno już przetwarzać takich danych do takich celów; g. cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem – jeżeli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO).
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pisemnie na adres siedziby lub drogą elektroniczną na adres e-mail: [email protected]. W treści żądania należy w miarę możliwości precyzyjnie wskazać, czego dotyczy żądanie.
3. Administrator udziela odpowiedzi na żądanie osoby, której dane dotyczą, bez zbędnej zwłoki, nie później jednak niż w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania Administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.
4. Każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

§ 6 Informacje o plikach cookies

Serwis Starkit.pl korzysta z plików cookies (tzw. „ciasteczka”) oraz podobnych technologii.

1. Pliki cookies stanowią dane informatyczne, w szczególności niewielkie pliki tekstowe, które zapisywane są i przechowywane na urządzeniu końcowym Użytkownika Serwisu (np. komputerze, tablecie, smartfonie) i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
2. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Operator Serwisu. Dostęp do plików cookies mogą mieć również podmioty zewnętrzne, z którymi Operator współpracuje (wymienione w pkt 7 niniejszego paragrafu).
3. Pliki cookies wykorzystywane są w następujących celach: a. niezbędnych do prawidłowego funkcjonowania Serwisu: w tym do utrzymania sesji Użytkownika po zalogowaniu (jeśli Serwis oferuje taką funkcjonalność), zapamiętywania preferencji Użytkownika (np. dotyczących wyświetlania Serwisu), zapewnienia bezpieczeństwa (np. wykrywania nadużyć w zakresie uwierzytelniania); b. analitycznych i statystycznych: do tworzenia anonimowych statystyk dotyczących sposobu korzystania z Serwisu przez Użytkowników, co pomaga ulepszać jego strukturę i zawartość (np. za pomocą Google Analytics); c. marketingowych: do prezentowania Użytkownikom reklam dopasowanych do ich zainteresowań, prowadzenia działań remarketingowych (np. za pomocą Google Ads, Meta Ads / Facebook Pixel), mierzenia efektywności kampanii reklamowych.
4. W ramach Serwisu stosowane są co do zasady dwa rodzaje plików cookies: a. „sesyjne” (session cookies): są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej); b. „stałe” (persistent cookies): przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
5. W ramach Serwisu stosowane są następujące rodzaje plików cookies ze względu na ich funkcję: a. Niezbędne pliki cookies: są absolutnie niezbędne do prawidłowego funkcjonowania strony internetowej lub funkcjonalności, z których Użytkownik chce skorzystać. Ich stosowanie nie wymaga zgody Użytkownika. Podstawą prawną ich stosowania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu działania Serwisu lub obowiązek prawny. b. Analityczne/wydajnościowe pliki cookies: pozwalają zbierać informacje o sposobie korzystania z Serwisu, mierzyć jego wydajność i optymalizować działanie. c. Funkcjonalne pliki cookies: umożliwiają „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu. d. Reklamowe/marketingowe pliki cookies: służą do dostarczania Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań, prowadzenia działań remarketingowych.
6. Serwis wykorzystuje pliki cookies własne oraz pliki cookies podmiotów trzecich. W szczególności Operator korzysta z narzędzi dostarczanych przez: a. Google LLC (z siedzibą w USA) – w ramach usług Google Analytics (analiza statystyk strony) oraz Google Ads (prowadzenie kampanii reklamowych, remarketing). Informacje na temat przetwarzania danych przez Google można znaleźć pod adresem: https://policies.google.com/privacy oraz https://policies.google.com/technologies/cookies. b. Meta Platforms Ireland Ltd. (dawniej Facebook Ireland Ltd.) – w ramach usług Meta Ads (Facebook Pixel – prowadzenie kampanii reklamowych, remarketing, analiza efektywności reklam). Informacje na temat przetwarzania danych przez Meta można znaleźć pod adresem: https://www.facebook.com/privacy/explanation.
7. Podstawą prawną stosowania analitycznych, funkcjonalnych (jeśli nie są niezbędne) oraz reklamowych plików cookies jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażana za pośrednictwem odpowiednich ustawień przeglądarki internetowej lub za pomocą mechanizmu zarządzania zgodami (np. banera cookie) stosowanego na stronie Serwisu. Użytkownik ma prawo w dowolnym momencie wycofać zgodę.
8. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień dotyczących plików cookies w dowolnym czasie. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu.
9. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Przykładowe instrukcje można znaleźć na stronach producentów przeglądarek. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
10. Wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa czy utrzymania preferencji Użytkownika może utrudnić, a w skrajnych przypadkach uniemożliwić korzystanie z Serwisu.

§ 7 Wybrane metody ochrony danych stosowane przez Operatora

1. Operator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Miejsca logowania (jeśli dotyczy) i wprowadzania danych osobowych w Serwisie są chronione w warstwie transmisji za pomocą certyfikatu SSL, co zapewnia szyfrowanie danych przesyłanych między komputerem Użytkownika a serwerem.
3. Operator okresowo zmienia swoje hasła administracyjne.
4. W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa (backupy).
5. Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych oraz systemów operacyjnych serwerów.
6. Dane osobowe przechowywane w bazach danych są chronione przed nieautoryzowanym dostępem.

§ 8 Informacje w formularzach i logi serwera

1. Serwis zbiera informacje podane dobrowolnie przez Użytkownika w formularzach (np. formularz kontaktowy, formularz rezerwacji). Oprócz danych osobowych, Serwis może zapisać informacje o parametrach połączenia, takie jak oznaczenie czasu czy adres IP.
2. Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, o czym Użytkownik jest informowany (np. obsługa zapytania, realizacja zamówienia).
3. Informacje o zachowaniu Użytkowników w Serwisie mogą podlegać logowaniu na poziomie serwera. Dane te (np. adres IP, typ przeglądarki, czas dostępu, strony odwiedzane) są wykorzystywane wyłącznie w celu administrowania Serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych. Logi nie są kojarzone z konkretnymi osobami przeglądającymi stronę i nie są wykorzystywane w celu identyfikacji Użytkownika.

§ 9 Postanowienia końcowe

1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki obowiązuje od 27.05.2025.
2. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności z ważnych przyczyn, takich jak zmiana przepisów prawa, zmiana technologii, zmiana zakresu świadczonych usług lub zmiana sposobu przetwarzania danych. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez zamieszczenie nowej treści Polityki Prywatności na stronie Serwisu.
3. W sprawach nieuregulowanych niniejszą Polityką Prywatności mają zastosowanie przepisy RODO oraz inne właściwe przepisy prawa polskiego.
4. Wszelkie pytania i wątpliwości dotyczące niniejszej Polityki Prywatności oraz przetwarzania danych osobowych przez Administratora prosimy kierować na adres e-mail: [email protected] lub pisemnie na adres siedziby Administratora.