W skrócie
Najważniejsze fakty w 30 sekund
- Twoje dane przetwarzamy wyłącznie w zakresie niezbędnym do realizacji wyceny, zamówienia i komunikacji z Tobą.
- Nie sprzedajemy Twoich danych osobom trzecim ani nie wykorzystujemy ich do automatycznego profilowania.
- Masz pełną kontrolę: prawo dostępu, sprostowania, usunięcia, ograniczenia oraz cofnięcia zgody w dowolnym momencie.
- W każdej sprawie dotyczącej danych pisz na kontakt@mcpdruk.pl – odpowiadamy w ciągu 30 dni.
Administrator danych osobowych
Administratorem Twoich danych osobowych jest Mazowieckie Centrum Poligrafii Sp. z o.o., z siedzibą przy ul. Mikołaja Konstantego Ciurlionisa 4, 05-270 Marki, woj. mazowieckie, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, NIP: 125-173-12-27, REGON: 521633704 (dalej „Administrator”, „MCP” lub „my”).
We wszystkich sprawach związanych z przetwarzaniem Twoich danych osobowych oraz wykonywaniem przysługujących Ci praw możesz skontaktować się z nami:
- e-mail: kontakt@mcpdruk.pl
- telefon: +48 22 487 80 80
- korespondencyjnie: ul. Mikołaja Konstantego Ciurlionisa 4, 05-270 Marki, woj. mazowieckie
Inspektor Ochrony Danych: nie został powołany – Administrator nie należy do podmiotów, dla których powołanie IOD jest obowiązkowe w rozumieniu art. 37 ust. 1 RODO. Wszystkie sprawy dotyczące ochrony danych prosimy kierować bezpośrednio na adres e-mail Administratora.
Jakie dane zbieramy
Przetwarzamy wyłącznie dane, które sam nam przekazujesz lub które są zbierane automatycznie podczas korzystania z serwisu mcpdruk.pl:
- Dane z formularza kontaktowego i formularza wyceny: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy (opcjonalnie), wybrany produkt, format, nakład, rodzaj papieru i wykończenia, dodatkowe uwagi i specyfikacje.
- Dane z formularza zapytania ofertowego (panel boczny): imię i nazwisko, adres e-mail, telefon, wybrany produkt i kategoria, treść notatek i wymagań.
- Dane z procesu realizacji zamówienia: dane do faktury (NIP, nazwa firmy, adres), adres dostawy, korespondencja e-mail, pliki produkcyjne dostarczone przez Ciebie.
- Dane techniczne (zbierane automatycznie): adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, czas wizyty, odwiedzane podstrony, źródło wejścia (referer), dane z plików cookies – szczegóły w Polityce Cookies.
Nie zbieramy danych szczególnych kategorii w rozumieniu art. 9 RODO (m.in. danych o stanie zdrowia, pochodzeniu etnicznym, poglądach politycznych, orientacji seksualnej).
Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Odpowiedź na zapytanie ofertowe / kontaktowe | Art. 6 ust. 1 lit. b) — wykonanie umowy lub podjęcie działań przed jej zawarciem |
| Realizacja zamówienia poligraficznego | Art. 6 ust. 1 lit. b) — wykonanie umowy |
| Wystawienie faktury i rozliczenia księgowe | Art. 6 ust. 1 lit. c) — obowiązek prawny |
| Analityka ruchu na stronie (Google Analytics) | Art. 6 ust. 1 lit. a) — zgoda wyrażona w banerze cookies |
| Zapewnienie bezpieczeństwa i dostępności serwisu | Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora |
| Dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes Administratora |
Okres przechowywania danych
Stosujemy zasadę minimalizacji – przechowujemy dane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane:
- Dane z formularzy kontaktowych i wycen: do czasu rozpatrzenia zapytania i zakończenia komunikacji, a następnie przez okres przedawnienia roszczeń (3 lata zgodnie z art. 118 KC).
- Dane księgowe i fakturowe: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej).
- Dane z realizacji umów i zamówień: przez okres trwania umowy oraz 6 lat po jej zakończeniu (przedawnienie roszczeń przedsiębiorcy, art. 118 KC).
- Pliki produkcyjne: 30 dni od daty realizacji zamówienia, po czym są trwale usuwane (chyba że indywidualnie ustalono inaczej).
- Dane z cookies analitycznych: zgodnie z cyklem życia poszczególnych plików cookies (szczegóły w Polityce Cookies).
- Logi serwera: do 14 dni, następnie automatycznie usuwane.
Komu udostępniamy dane
Twoje dane mogą zostać przekazane wyłącznie zaufanym podmiotom współpracującym z nami w zakresie niezbędnym do realizacji usług:
- Dostawcy usług hostingowych i infrastruktury IT
- Google LLC — w ramach usługi Google Analytics (po wyrażeniu zgody)
- Dostawcy usług księgowych i prawnych
- Firmy kurierskie (w przypadku wysyłki zamówień)
- Organy administracji publicznej — wyłącznie na podstawie przepisów prawa
Przekazywanie danych poza EOG
W przypadku korzystania z usług Google Analytics dane mogą być przetwarzane przez Google LLC na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (USA). Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz decyzji adekwatności w ramach EU-US Data Privacy Framework (art. 45 RODO).
Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu — możesz uzyskać informację, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię (art. 15).
- Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16).
- Prawo do usunięcia („prawo do bycia zapomnianym”) — możesz żądać usunięcia swoich danych (art. 17).
- Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia przetwarzania danych (art. 18).
- Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego (art. 20).
- Prawo sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
- Prawo do cofnięcia zgody — w każdej chwili możesz cofnąć zgodę na przetwarzanie (art. 7 ust. 3). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
- Prawo do skargi — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
W celu realizacji swoich praw skontaktuj się z nami: kontakt@mcpdruk.pl.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem, w tym:
- Szyfrowanie transmisji – cała komunikacja z serwisem odbywa się za pomocą protokołu TLS 1.3 (HTTPS) z certyfikatem SSL.
- Kontrola dostępu – dostęp do danych mają wyłącznie upoważnione osoby, na podstawie indywidualnych uprawnień i polityki silnych haseł.
- Kopie zapasowe – regularne backupy danych z szyfrowaniem at-rest, przechowywane w bezpiecznych centrach danych na terenie EOG.
- Audyt i monitoring – logowanie zdarzeń bezpieczeństwa, monitoring infrastruktury 24/7, regularne aktualizacje oprogramowania.
- Umowy powierzenia (DPA) – z każdym podmiotem przetwarzającym dane w naszym imieniu zawieramy umowę powierzenia zgodną z art. 28 RODO.
W przypadku stwierdzenia naruszenia ochrony danych osobowych zgłaszamy je Prezesowi UODO w ciągu 72 godzin (art. 33 RODO), a osobom, których dane dotyczą – bez zbędnej zwłoki, jeśli naruszenie powoduje wysokie ryzyko (art. 34 RODO).
Profilowanie i zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Jedyną formą zautomatyzowanego przetwarzania na naszej stronie jest analityka ruchu (Google Analytics) – wyłącznie w celach statystycznych i wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Analityka nie wpływa na decyzje o realizacji Twojego zamówienia ani na ofertę cenową.
Pliki cookies
Nasz serwis korzysta z plików cookies w celach niezbędnych (techniczne) oraz analitycznych (Google Analytics – wyłącznie po Twojej zgodzie). Szczegółowe informacje o wykorzystywanych plikach cookies, ich rodzajach, celach oraz sposobach zarządzania znajdziesz w naszej Polityce Cookies.
Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach jest niezbędne do realizacji konkretnych celów:
- Formularz kontaktowy/wyceny: brak podania danych uniemożliwi nam udzielenie odpowiedzi na zapytanie i przygotowanie wyceny.
- Realizacja zamówienia: brak podania danych do faktury i adresu dostawy uniemożliwi zawarcie i wykonanie umowy.
- Wystawienie faktury: podanie NIP, nazwy firmy i adresu jest wymogiem ustawowym wynikającym z przepisów podatkowych.
- Zgoda na cookies analityczne: dobrowolna – jej brak nie wpływa na funkcjonowanie serwisu ani realizację zamówienia.
Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności – w szczególności w przypadku zmiany przepisów prawa, wytycznych organów nadzorczych (UODO, EROD) lub wdrożenia nowych usług.
Zaktualizowana wersja zostanie opublikowana na tej stronie z podaniem nowej daty aktualizacji oraz numeru wersji. W przypadku istotnych zmian poinformujemy Cię dodatkowo e-mailem (jeśli posiadamy Twój adres) lub poprzez wyraźny komunikat na stronie głównej. Zalecamy regularne zapoznawanie się z treścią tego dokumentu.
Kontakt i pytania
Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki Prywatności, sposobu przetwarzania Twoich danych lub chcesz skorzystać z przysługujących Ci praw – skontaktuj się z nami:
- e-mail: kontakt@mcpdruk.pl
- telefon: +48 22 487 80 80
- adres korespondencyjny: Mazowieckie Centrum Poligrafii Sp. z o.o., ul. Mikołaja Konstantego Ciurlionisa 4, 05-270 Marki, woj. mazowieckie
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni od otrzymania zgłoszenia (art. 12 ust. 3 RODO). W szczególnie skomplikowanych przypadkach termin może zostać przedłużony o kolejne 60 dni, o czym Cię poinformujemy.
