# POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
**Data ostatniej aktualizacji:** 17 czerwca 2026 r.

## 1. Postanowienia ogólne i Administrator Danych
1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego funkcjonującego pod adresem URL: www.guma-pomorska.pl (zwanego dalej „Serwisem”).
2. Administratorem danych osobowych Użytkowników Serwisu jest: **SZWG "GUMA POMORSKA" SPÓŁDZIELNIA PRACY W SŁUPSKU**, z siedzibą: Głobino, ul. Główna 4A, posługująca się numerem **NIP: 8390007993** (zwana dalej „Administratorem”).
3. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych realizowany jest za pośrednictwem adresu e-mail: **d.kwiecinski@guma-pomorska.pl**.
4. Wszystkie dane osobowe są gromadzone i przetwarzane z najwyższą starannością, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz aktualnie obowiązującymi przepisami polskiego prawa o ochronie danych osobowych.

## 2. Cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe użytkowników w następujących celach:
*   **Obsługa zapytań ofertowych oraz kontakt handlowy (formularz kontaktowy / e-mail):** Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania dążące do zawarcia umowy na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na sprawnym odpowiadaniu na korespondencję, przygotowywaniu kalkulacji technicznych i budowaniu relacji z klientami).
*   **Realizacja umów i zamówień handlowych:** Produkcja i dostarczanie wyrobów gumowych oraz poliuretanowych – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
*   **Wypełnienie obowiązków prawno-podatkowych:** Wystawianie faktur, prowadzenie księgowości i rozliczeń finansowych – na podstawie art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego i ustawy o rachunkowości.
*   **Obrona lub dochodzenie ewentualnych roszczeń:** Na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zabezpieczeniu interesu prawnego i majątkowego firmy).

## 3. Bezpieczeństwo danych (SSL)
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych przed ich nieuprawnionym udostępnieniem lub modyfikacją.
2. Miejsca wprowadzania danych osobowych w Serwisie są chronione w warstwie transmisji za pomocą certyfikatu **SSL**. Dzięki temu dane wpisane w formularzu zostają zaszyfrowane w komputerze użytkownika i bezpiecznie trafiają na serwer docelowy.

## 4. Hosting i logi serwera
1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: **cyberFolks.pl**.
2. Firma hostingowa, w celu zapewnienia niezawodności technicznej oraz bezpieczeństwa teleinformatycznego, prowadzi logi na poziomie serwera. Zapisowi mogą podlegać m.in.: adresy żądanych zasobów URL, czas nadejścia zapytania oraz wysłania odpowiedzi, informacje o błędach transakcji HTTP, adres URL strony poprzednio odwiedzanej (referer link), informacje o przeglądarce oraz adresie IP użytkownika.
3. Dane te mają charakter wyłącznie analityczny oraz diagnostyczny i nie są łączone przez Administratora z konkretnymi osobami wpisującymi dane w formularzach.

## 5. Prawa Użytkownika
1. Każdej osobie, której dane dotyczą, przysługuje prawo do: dostępu do swoich danych, uzyskania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
2. Użytkownik ma prawo wniesienia skargi do organu nadzorczego – **Prezesa Urzędu Ochrony Danych Osobowych** (ul. Stawki 2, 00-193 Warszawa), w przypadku uznania, że przetwarzanie narusza przepisy RODO.
3. Podanie danych w formularzu jest dobrowolne, ale niezbędne do uzyskania odpowiedzi na zapytanie ofertowe lub realizacji zamówienia.

## 6. Odbiorcy danych i transfery międzynarodowe
1. Dane użytkowników mogą być przekazywane podmiotom wspierającym Administratora w działalności: dostawcom systemów IT, firmie hostingowej (cyberFolks), zewnętrznej obsłudze księgowej oraz firmom logistycznym/kurierskim realizującym dostawy gotowych towarów.
2. W związku z korzystaniem z narzędzi analitycznych Google Analytics, zanonimizowane dane statystyczne (niezawierające imion, nazwisk czy adresów e-mail) mogą być przesyłane do dostawcy usługi w USA w oparciu o unijno-amerykańskie ramy ochrony danych (EU-US Data Privacy Framework).
3. Serwis nie prowadzi zautomatyzowanego podejmowania decyzji wywołujących skutki prawne (profilowania handlowego) bez odrębnej zgody.

## 7. Informacja o plikach cookies (Ciasteczkach)
1. Serwis wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu końcowym).
2. Pliki te służą do celów statystycznych oraz zapewnienia poprawnego działania funkcji technicznych strony (utrzymanie sesji).
3. Użytkownik ma możliwość zarządzania plikami cookies, wyrażenia na nie zgody lub ich zablokowania za pomocą ustawień swojej przeglądarki internetowej oraz paska zarządzania prywatnością (cookie banner) dostępnego w Serwisie. Ograniczenie cookies może jednak wpłynąć na poprawne działanie niektórych podstron.