01Administrator danych
Administratorem Twoich danych osobowych jest KIECANA.PL spółka z ograniczoną odpowiedzialnością z siedzibą w Puławach (ul. Ceglana 5/11, 24-100 Puławy), KRS 0000959619, NIP 7162835425 (dalej: „Administrator”, „my”). Administrator prowadzi serwis internetowy dostępny pod adresem xand.pl (dalej: „Serwis”).
Kontakt w sprawach dotyczących danych osobowych:
- e-mail: biuro@xand.pl
- telefon: +48 698 120 536
- listownie: adres siedziby wskazany w sekcji 02
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z ochroną danych możesz kontaktować się bezpośrednio z Administratorem pod wskazanymi wyżej danymi.
02Dane rejestrowe spółki
Zgodnie z art. 206 § 1 Kodeksu spółek handlowych podajemy dane identyfikujące spółkę:
| Firma | KIECANA.PL Spółka z ograniczoną odpowiedzialnością |
|---|---|
| Siedziba i adres | ul. Ceglana 5/11, 24-100 Puławy, woj. lubelskie |
| Sąd rejestrowy | Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego |
| KRS | 0000959619 |
| NIP | 7162835425 |
| REGON | 521446563 |
| Kapitał zakładowy | 5 000,00 zł |
| E-mail / telefon | biuro@xand.pl · +48 698 120 536 |
03Jakie dane zbieramy i skąd
Dane, które przekazujesz nam samodzielnie
- Formularz kontaktowy — imię i nazwisko, adres e-mail, wybrany temat zapytania i treść wiadomości. Dane z formularza są przesyłane szyfrowanym połączeniem na nasz serwer i wysyłane e-mailem na adres biuro@xand.pl; nie korzystamy z zewnętrznych usług obsługi formularzy. W celu zapobiegania nadużyciom (spam, automaty) razem z wiadomością zapisujemy adres IP i identyfikator przeglądarki, a serwer przechowuje przez 1 godzinę skrót adresu IP do ograniczenia liczby zgłoszeń.
- Kontakt bezpośredni — dane, które podajesz pisząc do nas e-mailem lub dzwoniąc (adres e-mail, numer telefonu, treść korespondencji).
Dane zbierane automatycznie
- Logi serwera — dostawca hostingu rejestruje standardowe dane techniczne każdego żądania: adres IP, datę i godzinę, adres odwiedzonej podstrony, typ przeglądarki i systemu operacyjnego. Logi służą zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.
- Pliki cookie i podobne technologie — wyłącznie w zakresie opisanym w sekcji 11. Cookies inne niż niezbędne są uruchamiane tylko po Twojej zgodzie.
04Cele, podstawy prawne i okresy przechowywania
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Odpowiedź na zapytanie przesłane przez formularz, e-mail lub telefon | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań; w zakresie zgody wyrażonej w formularzu — art. 6 ust. 1 lit. a | do zakończenia korespondencji, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do współpracy |
| Przygotowanie oferty, zawarcie i wykonanie umowy | art. 6 ust. 1 lit. b — działania przed zawarciem umowy i wykonanie umowy | przez czas negocjacji i trwania umowy |
| Wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych | art. 6 ust. 1 lit. c — obowiązek prawny | przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora | do upływu terminów przedawnienia roszczeń |
| Zapobieganie nadużyciom formularza kontaktowego (adres IP, identyfikator przeglądarki) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora | skrót IP: 1 godzina; dane w treści zgłoszenia: jak zgłoszenie |
| Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu (logi serwera) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora | zgodnie z polityką dostawcy hostingu, co do zasady do 90 dni |
| Statystyka i analiza korzystania z Serwisu (cookies analityczne) | art. 6 ust. 1 lit. a — zgoda; art. 173 Prawa telekomunikacyjnego | do wycofania zgody lub wygaśnięcia cookie (zob. sekcja 11) |
| Marketing i remarketing (cookies marketingowe) | art. 6 ust. 1 lit. a — zgoda; art. 173 Prawa telekomunikacyjnego | do wycofania zgody lub wygaśnięcia cookie (zob. sekcja 11) |
05Odbiorcy danych
Dostęp do Twoich danych mogą mieć wyłącznie podmioty, które wspierają nas w prowadzeniu działalności i przetwarzają dane na nasze polecenie na podstawie umów powierzenia, w szczególności:
- dostawca hostingu Serwisu oraz dostawca usługi poczty elektronicznej,
- podmioty świadczące obsługę księgową, prawną i doradczą,
- dostawcy narzędzi analitycznych i marketingowych (np. Google, Meta) — wyłącznie po wyrażeniu przez Ciebie zgody na odpowiednią kategorię cookies.
Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa. Nie sprzedajemy danych osobowych.
06Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady nie przekazujemy danych poza EOG. Serwis nie ładuje domyślnie żadnych zasobów z serwerów podmiotów trzecich — czcionki i wszystkie pliki są hostowane na naszym serwerze. Transfer poza EOG może nastąpić wyłącznie, gdy wyrazisz zgodę na cookies analityczne lub marketingowe dostarczane przez podmioty takie jak Google LLC lub Meta Platforms, Inc. W takim przypadku transfer odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
07Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z praw, napisz na biuro@xand.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Zgodę na cookies wycofasz samodzielnie w ustawieniach cookies.
08Dobrowolność podania danych i brak profilowania
Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie lub zawarcia umowy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Serwis nie jest kierowany do osób poniżej 16. roku życia i świadomie nie zbieramy danych dzieci.
09Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia (HTTPS/TLS), kontrolę dostępu do systemów, kopie zapasowe oraz regularne aktualizacje oprogramowania. Dostęp do danych mają wyłącznie osoby upoważnione i zobowiązane do zachowania poufności.
10Zasoby zewnętrzne i linki do innych stron
Serwis hostuje wszystkie zasoby (czcionki, obrazy, skrypty) lokalnie i domyślnie nie nawiązuje połączeń z serwerami podmiotów trzecich. Połączenia z Google lub Meta są nawiązywane wyłącznie po wyrażeniu zgody na cookies analityczne lub marketingowe.
W sekcji „Realizacje” znajdują się linki do stron naszych klientów. Nie odpowiadamy za zasady prywatności obowiązujące na tych stronach — zachęcamy do zapoznania się z ich politykami.
12Zmiany polityki
Możemy aktualizować niniejszą politykę w związku ze zmianami przepisów, narzędzi lub funkcjonalności Serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem, a numer wersji i data obowiązywania znajdują się na górze dokumentu. O istotnych zmianach dotyczących cookies poinformujemy ponownym wyświetleniem banera.