Polityka prywatności i plików cookies

1. Administrator danych osobowych

Administratorem danych osobowych jest Optometria Radosław Lewandowski, prowadzący markę Grande Optica, NIP: 8882458017, REGON: 527707496.

Z Administratorem można skontaktować się telefonicznie pod numerem +48 514 350 918. Kontakt osobisty jest możliwy w salonach: Rynek 14, 89-240 Kcynia oraz ul. Lotników 11, 88-190 Barcin.

2. Zakres polityki

Polityka opisuje zasady przetwarzania danych podczas korzystania z serwisu internetowego Grande Optica, kontaktu telefonicznego oraz przechodzenia do zewnętrznych serwisów z użyciem zamieszczonych linków. Serwis nie zawiera formularza kontaktowego ani internetowego systemu rezerwacji.

3. Dane techniczne związane z korzystaniem z serwisu

Podczas wizyty serwer może automatycznie otrzymywać dane techniczne niezbędne do wyświetlenia i zabezpieczenia strony, takie jak adres IP, data i czas żądania, żądany adres, typ przeglądarki, system operacyjny, informacje o urządzeniu oraz status odpowiedzi serwera. Zakres rejestrowania danych zależy od rzeczywistej infrastruktury serwera i hostingu.

Dane te mogą być przetwarzane w celu zapewnienia działania i bezpieczeństwa serwisu, diagnozowania błędów oraz obrony przed nadużyciami, na podstawie prawnie uzasadnionego interesu Administratora. Serwis nie wykorzystuje ich do profilowania marketingowego.

4. Kontakt telefoniczny

Po nawiązaniu połączenia Administrator może przetwarzać numer telefonu oraz informacje dobrowolnie przekazane podczas rozmowy, aby odpowiedzieć na pytanie, umówić wizytę lub podjąć działania przed zawarciem umowy. Prosimy nie przekazywać przez stronę internetową danych o stanie zdrowia, wyników badań, recept ani dokumentacji medycznej.

5. Cele i podstawy przetwarzania

Dane mogą być przetwarzane w celu obsługi kontaktu i umówienia wizyty - w celu podjęcia działań na żądanie osoby przed zawarciem umowy lub wykonania umowy; realizacji obowiązków prawnych, w szczególności podatkowych i rachunkowych; zapewnienia działania, bezpieczeństwa i dochodzenia lub obrony roszczeń - na podstawie prawnie uzasadnionego interesu Administratora; a w przypadkach wymaganych prawem - na podstawie zgody.

Podanie danych w rozmowie jest dobrowolne, ale dane niezbędne do obsługi konkretnej sprawy mogą być potrzebne do jej realizacji.

6. Odbiorcy danych

Dane mogą być ujawniane wyłącznie podmiotom wspierającym Administratora w zakresie niezbędnym do świadczenia usług, takim jak dostawcy infrastruktury informatycznej, telekomunikacyjnej, obsługi technicznej, prawnej lub księgowej, a także uprawnionym organom, gdy wynika to z prawa. Administrator nie sprzedaje danych osobowych.

7. Okres przechowywania

Dane są przechowywane nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane. Okres zależy od charakteru sprawy, czasu obsługi kontaktu, obowiązków wynikających z prawa oraz okresów przedawnienia ewentualnych roszczeń. Techniczne logi serwera są przechowywane przez okres wynikający z konfiguracji rzeczywistej infrastruktury i potrzeb bezpieczeństwa, a następnie usuwane lub anonimizowane, jeżeli nie są już potrzebne.

8. Prawa osób

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. W celu realizacji praw należy skontaktować się z Administratorem.

9. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje są dostępne na stronie uodo.gov.pl.

10. Pliki cookies i podobne technologie

W obecnej wersji serwisu nie uruchomiono plików cookies ani podobnych technologii służących analityce, reklamie, profilowaniu lub śledzeniu użytkowników. Serwis nie korzysta z pikseli śledzących, skryptów reklamowych ani mechanizmów analitycznych.

Warstwa bezpieczeństwa obsługująca domenę może ustawić technicznie niezbędny plik cookie „__cf_bm” dostawcy Cloudflare. Służy on do odróżniania zwykłego ruchu od ruchu automatycznego i ochrony serwisu przed nadużyciami, nie służy do reklamy ani profilowania, jest oznaczony jako Secure i HttpOnly, a zgodnie z konfiguracją zaobserwowaną w dniu aktualizacji wygasa po około 30 minutach.

Podstawowe mechanizmy techniczne serwera i przeglądarki są używane wyłącznie w zakresie niezbędnym do dostarczenia strony, zapewnienia bezpieczeństwa i prawidłowej obsługi żądań. Z tego powodu serwis nie wyświetla bannera zgody na cookies. Jeżeli w przyszłości zostaną wdrożone technologie wymagające zgody, będą blokowane do czasu decyzji użytkownika, a polityka zostanie zaktualizowana.

11. Pamięć przeglądarki

Audyt obecnej wersji publicznych podstron nie wykazał wykorzystywania localStorage ani sessionStorage do analityki, reklamy lub profilowania. Mechanizm nawigacji serwisu może technicznie używać pamięci sesyjnej przeglądarki do odtworzenia pozycji przewijania po przejściu między podstronami. Dane te służą wyłącznie wygodzie nawigacji w bieżącej sesji. Ustawienia przeglądarki pozwalają kontrolować i usuwać dane przechowywane przez witryny.

12. Google Maps

Mapy nie są osadzone w serwisie. Przyciski „Wyznacz trasę” są zwykłymi linkami do Google Maps. Dopiero kliknięcie przenosi użytkownika do zewnętrznego serwisu Google, który przetwarza dane zgodnie z własnymi zasadami prywatności.

13. Facebook i media społecznościowe

Odnośniki do profili Grande Optica w serwisie Facebook są zwykłymi linkami zewnętrznymi. Strona nie osadza feedów, przycisków „Lubię to”, Meta Pixel ani Facebook SDK. Po kliknięciu odnośnika zasady przetwarzania danych określa operator serwisu zewnętrznego.

14. Narzędzia analityczne i reklamowe

W obecnej wersji serwisu nie zainstalowano Google Analytics, Google Ads Conversion Tracking, Meta Pixel, TikTok Pixel, Hotjar ani Microsoft Clarity. Narzędzia te nie powinny zostać uruchomione bez wcześniejszego wdrożenia odpowiedniego mechanizmu zgód i aktualizacji niniejszej polityki.

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie składa ogólnego zapewnienia, że dane nigdy nie opuszczają Europejskiego Obszaru Gospodarczego. Ewentualny transfer może zależeć od rzeczywiście wykorzystywanej infrastruktury technicznej lub od samodzielnego przejścia użytkownika do serwisów zewnętrznych. Jeżeli Administrator będzie korzystać z usług powodujących transfer poza EOG, zastosuje podstawę i zabezpieczenia wymagane prawem oraz odpowiednio zaktualizuje informacje.

16. Bezpieczeństwo i linki zewnętrzne

Serwis jest przeznaczony do udostępniania przez szyfrowane połączenie HTTPS. Stosowane są rozwiązania adekwatne do charakteru serwisu, mające ograniczać ryzyko nieuprawnionego dostępu, utraty lub zmiany danych.

Serwis zawiera linki do zewnętrznych stron, w szczególności Google Maps, Facebook i Urzędu Ochrony Danych Osobowych. Administrator nie odpowiada za zasady prywatności i bezpieczeństwo tych serwisów. Linki otwierane w nowej karcie korzystają z zabezpieczeń ograniczających dostęp strony zewnętrznej do strony źródłowej.

17. Zmiany polityki

Polityka może być aktualizowana w razie zmiany prawa, funkcji serwisu lub sposobu przetwarzania danych. Aktualna wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.