POLITYKA PRYWATNOŚCI I COOKIES SERWISU ZORO.COM.PL 

Niniejszy dokument łączy zasady przetwarzania danych osobowych (Polityka prywatności) oraz zasady stosowania plików cookie i podobnych technologii (Polityka cookies) w serwisie internetowym prowadzonym pod adresem zoro.com.pl (dalej: „Serwis”).

---

1. Kim jesteśmy (Administrator danych)

1.1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest ZORO spółka z ograniczoną odpowiedzialnością z siedzibą w Opocznie (26-300), ul. Piotrkowska 199, NIP 7681855461 (dalej: „Administrator”, „ZORO”, „my”).
1.2. Adres do korespondencji (biuro): ul. Domaszowska 83C, 25-320 Kielce.
1.3. Kontakt ogólny: biuro@zoro.com.pl. Kontakt w sprawach ochrony danych (RODO): rodo@zoro.com.pl.
1.4. Inspektor Ochrony Danych (IOD): Krzysztof Lis, e-mail: krzysztof.lis@phsaturn.pl, tel. 500 183 256.
1.5. Serwis ma charakter informacyjno-katalogowy (bez sprzedaży on-line i bez zakładania kont użytkowników). W Serwisie mogą być dostępne formularze kontaktowe, zapytania ofertowego oraz zapisu do newslettera.

---

2. Zakres stosowania i podstawy prawne

2.1. Przetwarzamy dane zgodnie z RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r.) oraz przepisami prawa krajowego, w szczególności dotyczącymi ochrony danych, świadczenia usług drogą elektroniczną oraz komunikacji elektronicznej (informacje handlowe, telekomunikacja).
2.2. W zależności od celu przetwarzania opieramy się na podstawach prawnych z art. 6 RODO:

• zgoda (art. 6 ust. 1 lit. a),

• wykonanie umowy / działania przed zawarciem umowy (lit. b),

• obowiązek prawny (lit. c),

• uzasadniony interes (lit. f).
  2.3. Podanie danych jest co do zasady dobrowolne, lecz w niektórych procesach niezbędne (np. odpowiedź na wiadomość, newsletter). Brak podania danych może uniemożliwić realizację celu.

---

3. Jakie dane przetwarzamy i skąd je mamy

3.1. Dane przekazywane bezpośrednio przez Ciebie

• formularze w Serwisie (kontakt, zapytanie ofertowe): m.in. dział adresata, adres e-mail (obowiązkowy), imię i nazwisko/nazwa firmy, treść wiadomości; w formularzu zapytania: nazwa firmy, miasto, NIP, imię i nazwisko, e-mail (obowiązkowy), telefon (opcjonalnie), treść zapytania;

• newsletter: adres e-mail (wymagany), ewentualnie imię/nazwa, preferencje/segment (jeżeli podasz);

• kontakt e-mail/telefon: dane korespondencyjne i treść komunikacji.

Formularze nie przewidują przesyłania załączników. Jeżeli w przyszłości wprowadzimy możliwość dołączania plików, zaktualizujemy niniejszą Politykę.

3.2. Dane zbierane automatycznie podczas korzystania z Serwisu

• dane techniczne i eksploatacyjne (logi serwerowe): adres IP, data i godzina serwera, adres URL, identyfikatory sesji, nagłówek User-Agent (przeglądarka/urządzenie), informacje o błędach;

• dane związane z cookie i podobnymi technologiami: identyfikatory online, zdarzenia i interakcje — w zakresie zaakceptowanym przez Ciebie w ustawieniach banera/CMP.

3.3. Dane z publicznych źródeł (wyłącznie B2B i w zakresie niezbędnym)

Np. podstawowe dane przedsiębiorcy podane publicznie (KRS, CEIDG) – gdy odpowiadamy na zapytanie ofertowe i potrzebujemy potwierdzić identyfikację podmiotu.

3.4. Dane szczególne

Nie pozyskujemy w ramach Serwisu szczególnych kategorii danych (art. 9 RODO). Prosimy, aby nie przekazywać takich informacji.

---

4. Cele przetwarzania (opis ogólny)

• obsługa korespondencji i zapytań (odpowiedź, komunikacja, przygotowanie oferty),

• newsletter i komunikacja marketingowa własna (double opt-in), zarządzanie subskrypcją, statystyki otwarć/kliknięć (jeśli włączone),

• analityka i statystyka (GA4) – pomiar ruchu, diagnostyka i poprawa działania Serwisu (po zgodzie),

• marketing online/remarketing (Meta Pixel) – pomiar skuteczności kampanii i tworzenie grup odbiorców (po zgodzie),

• bezpieczeństwo i utrzymanie Serwisu – logi, przeciwdziałanie nadużyciom, ciągłość działania,

• realizacja obowiązków prawnych i obrona roszczeń – gdy ma zastosowanie (np. rejestry zgód).

---

5. Matryca przetwarzania (cele → dane → podstawa → odbiorcy → retencja)

---

6. Odbiorcy danych i transfery poza EOG

6.1. Dane mogą być powierzane podmiotom przetwarzającym (procesorom), w szczególności: Seohost (hosting/poczta), podmioty utrzymania i rozwoju Serwisu (wsparcie IT), MailPoet (newsletter w WordPress), Google (GA4/GTM/GSC), Meta (Pixel).
6.2. W związku z narzędziami globalnymi (Google/Meta) może dochodzić do transferu danych poza EOG. Stosowane są mechanizmy prawne przewidziane w RODO (m.in. SCC oraz środki uzupełniające). Informacje możesz uzyskać pisząc na rodo@zoro.com.pl.
6.3. Dane mogą być ujawniane organom publicznym wyłącznie w granicach prawa.

---

7. Pliki cookie i podobne technologie

7.1. Czym są cookies i technologie podobne

• Pliki cookie: małe pliki tekstowe zapisywane na urządzeniu użytkownika.

• Local/session storage: pamięć przeglądarki w ramach domeny Serwisu.

• Pixel/tag/SDK: fragmenty kodu do pomiaru zdarzeń, konwersji, grup odbiorców lub wczytywania funkcji (np. map).

• CMP (Consent Management Platform): system zarządzania zgodami (baner/panel „Ustawienia cookies”).

7.2. Kategorie cookies w Serwisie

Serwis wykorzystuje cookies i technologie podobne w kategoriach:

• Niezbędne (Techniczne) – zawsze aktywne, nie wymagają zgody,

• Preferencje/Funkcjonalne – uruchamiane po zgodzie,

• Analityczne/Statystyczne – uruchamiane po zgodzie,

• Marketingowe/Remarketing – uruchamiane po zgodzie.

7.3. Mechanizm zgód, „block-before-consent” i Google Consent Mode v2

• Kategorie Analityczne i Marketingowe są domyślnie wyłączone i uruchamiane wyłącznie po Twojej zgodzie.

• CMP działa w modelu block-before-consent: do czasu zgody uruchomione pozostają jedynie elementy Niezbędne (oraz ewentualnie inne, jeśli wyrazisz zgodę).

• CMP może integrować się z Google Consent Mode v2, mapując decyzje m.in. do sygnałów: analytics_storage, ad_storage, a gdy właściwe także ad_user_data i ad_personalization.

• Zgody możesz zmienić w dowolnym momencie poprzez stałą ikonę „Ustawienia cookies” w Serwisie.

7.4. Cele poszczególnych kategorii (szczegóły)

Niezbędne (Techniczne) — zawsze aktywne

• cele: podstawowe funkcje i bezpieczeństwo (sesja, wydajność, zapis wyboru w CMP, antyspam, ochrona przed nadużyciami),

• podstawa: niezbędność świadczenia usługi i/lub art. 6 ust. 1 lit. f RODO.

Preferencje/Funkcjonalne — po zgodzie

• cele: zapamiętywanie ustawień (np. język, układ, filtry), ewentualnie osadzenia (np. mapy) lub mechanizm click-to-load,

• podstawa: art. 6 ust. 1 lit. a RODO (zgoda).

Analityczne/Statystyczne — po zgodzie

• cele: pomiar ruchu, raporty zbiorcze, diagnostyka błędów, optymalizacja UX,

• narzędzia: Google Analytics 4 (GA4) uruchamiany przez GTM, z anonimizacją IP i Consent Mode v2,

• podstawa: art. 6 ust. 1 lit. a RODO (zgoda).

Marketingowe/Remarketing — po zgodzie

• cele: pomiar skuteczności kampanii, grupy odbiorców, remarketing i raportowanie,

• narzędzia: Meta/Facebook Pixel (w tym Custom Audiences – jeśli aktywne),

• podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz przepisy szczególne dot. komunikacji elektronicznej.

---

8. Przykładowa tabela cookies i okresów przechowywania

Uwaga: tabela ma charakter informacyjny; rzeczywista lista może się różnić w zależności od konfiguracji i aktualizacji dostawców.

---

9. Jak zarządzać cookies

9.1. W Serwisie: użyj ikony „Ustawienia cookies”, aby sprawdzić i zmienić wybór lub wycofać zgody.
9.2. W przeglądarce: możesz zablokować lub usunąć cookies oraz włączyć „Do Not Track”. Ograniczenia mogą wpłynąć na działanie części funkcji (np. preferencje, osadzenia).
9.3. Na urządzeniu mobilnym/systemie: część systemów umożliwia ograniczenie śledzenia reklam lub reset identyfikatorów reklamowych.

---

10. Prawa osób, których dane dotyczą

10.1. Przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych (jeśli ma zastosowanie), sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f (w tym profilowania na tej podstawie) oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania).
10.2. Wnioski kieruj na rodo@zoro.com.pl lub do IOD. Odpowiemy bez zbędnej zwłoki, nie później niż w 1 miesiąc (z możliwością przedłużenia o 2 miesiące w sprawach skomplikowanych).
10.3. W razie wątpliwości możemy poprosić o dane do weryfikacji tożsamości.
10.4. Masz prawo złożyć skargę do organu nadzorczego: Prezes UODO (PUODO), ul. Stawki 2, 00-193 Warszawa.

---

11. Profilowanie i zautomatyzowane podejmowanie decyzji

11.1. W działaniach marketingowych możemy dokonywać profilowania poprzez analizę podstawowych informacji o interakcjach (np. segment newslettera, statystyki otwarć/kliknięć, zgody w CMP) w celu dopasowania treści.
11.2. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO).
11.3. Profilowanie na potrzeby newslettera/remarketingu opiera się na Twojej zgodzie — możesz ją wycofać.

---

12. Nieletni

Serwis nie jest kierowany do dzieci poniżej 16 lat i nie gromadzimy świadomie ich danych. Jeśli uważasz, że dziecko przekazało nam dane bez zgody opiekuna — skontaktuj się z nami.

---

13. Bezpieczeństwo informacji

13.1. Stosujemy adekwatne środki techniczne i organizacyjne, m.in.: TLS/SSL, kontrolę dostępu, aktualizacje CMS i wtyczek, kopie zapasowe, mechanizmy anty-spam, ochronę aplikacyjną, procedury dostępowe, minimalizację danych i retencję.
13.2. Dane przetwarzane są m.in. w infrastrukturze Seohost (hosting/poczta) oraz podmiotów wspierających utrzymanie Serwisu.

---

14. Komunikacja elektroniczna i informacje handlowe

14.1. Newsletter i informacje handlowe drogą elektroniczną wymagają Twojej zgody. Zapis odbywa się w procedurze double opt-in.
14.2. Każda wiadomość zawiera link „Wypisz się”. Po rezygnacji wstrzymujemy wysyłkę, przechowując logi dowodowe (np. data zgody/wypisu, IP/UA) co do zasady do 3 lat.
14.3. Jeśli podasz numer telefonu — użyjemy go wyłącznie do kontaktu w sprawie zapytania; marketing telefoniczny tylko po odrębnej zgodzie.

---

15. Linki zewnętrzne, osadzenia i media społecznościowe

15.1. Serwis może zawierać linki i osadzenia dostawców (np. Google Maps uruchamiane po zgodzie lub w trybie click-to-load). Korzystanie z serwisów zewnętrznych odbywa się wg zasad tych serwisów.
15.2. Prowadzimy oficjalne profile:

• Facebook: facebook.com/zoro.armatura

• Instagram: instagram.com/zoro_armatura
  W zakresie statystyk platform może występować współodpowiedzialność z operatorem platformy.

---

16. Zasady retencji (przechowywania danych)

16.1. Dane przechowujemy przez czas niezbędny do celu, a następnie usuwamy lub anonimizujemy, chyba że prawo wymaga dłuższego przechowywania lub potrzebujemy danych do roszczeń.
16.2. Okresy szczegółowe wskazano w sekcji 5. Rejestry zgód (w tym DOI/wypisy) przechowujemy zasadniczo do 3 lat od wycofania zgody.

---

17. Jak realizować swoje prawa – procedura

17.1. Żądania wyślij na rodo@zoro.com.pl (lub do IOD). Wskaż:

• jakie prawo chcesz zrealizować,

• kontekst (np. adres e-mail użyty do newslettera, data kontaktu),

• oczekiwany zakres (np. kopia danych, usunięcie z konkretnego procesu).
  17.2. Jeżeli nie możemy spełnić żądania (np. obowiązek prawny dalszego przetwarzania) — poinformujemy o podstawach i prawie skargi do PUODO.

---

18. Zmiany Polityki i wersjonowanie

18.1. Zastrzegamy prawo do zmian dokumentu m.in. w razie zmian technologicznych, wdrożenia nowych narzędzi/dostawców, zmian przepisów lub wytycznych.
18.2. Każda publikacja nowej wersji zawiera numer wersji i datę wejścia w życie. Zmiany istotne mogą wymagać ponownego zebrania zgód (re-consent) w CMP.

---

19. Postanowienia końcowe

19.1. Polityka dotyczy Serwisu informacyjno-katalogowego i nie obejmuje procesów sprzedażowych ani kont użytkowników (nie są dostępne w Serwisie).
19.2. W razie sprzeczności między wersjami językowymi rozstrzyga wersja polska.
19.3. W stopce Serwisu udostępniamy skróty do dokumentów: Regulamin (/regulamin-serwisu), Polityka prywatności i cookies (/polityka-prywatnosci-cookies).