POLITYKA PRYWATNOŚCI

1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorami danych osobowych Użytkowników strony są:
1.1. ASSA ABLOY Mercor Doors sp. z o.o., z siedzibą pod adresem PL80-381 Gdańsk (Polska), ul. Leona Droszyńskiego 24 budynek F2 , wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego za numerem KRS 0000456436; NIP: 5272691995; REGON: 146613229;

1.2. „MAŁKOWSKI-MARTECH” S.A. z siedzibą Czołowo, ul. Leśna 57 (62-035 Kórnik), wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Poznaniu IX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000350585; NIP 1230029611; REGON 006372010.
(dalej: „Administrator” lub „Spółka”).
1.3. Kontakt w sprawach danych osobowych: iod-poland@assaabloy.com.

2. ZAKRES DANYCH PRZETWARZANYCH NA STRONIE
W zależności od sposobu korzystania ze Strony, Administrator może przetwarzać następujące dane:
2.1. Dane podawane w formularzu rejestracyjnym Programu Partnerskiego
• imię osoby kontaktowej,
• NIP firmy,
• numer telefonu,
• adres e-mail.
2.2. Dane techniczne i eksploatacyjne (cookies i logi)
• adres IP,
• identyfikatory urządzenia i przeglądarki,
• informacje o aktywności na Stronie,
• dane o sesji, czasie wizyty, źródle wejścia,
• dane cookies (szczegóły w sekcji Cookies[PB1.1]).

3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
Administrator przetwarza dane osobowe w następujących celach:
3.1. Obsługa zgłoszenia do Programu Partnerskiego
Cel: przyjęcie zgłoszenia, weryfikacja danych, kontakt doradcy, prowadzenie rozmów dotyczących współpracy.
Podstawa prawna:
• art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy (na żądanie osoby, której dane dotyczą),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (kontakt z osobą reprezentującą podmiot zainteresowany współpracą, organizacja procesu rekrutacji do Programu).
3.2. Zawarcie i realizacja umowy uczestnictwa w Programie Partnerskim
Cel: przygotowanie, zawarcie i realizacja umowy, rozliczenia, kontakt w sprawach współpracy.
Podstawa prawna:
• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO – obowiązki prawne (np. księgowe/podatkowe),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (obsługa relacji B2B, dochodzenie roszczeń, archiwizacja).
3.3. Marketing (jeśli wyrażono zgodę)
Cel: przesyłanie informacji marketingowych dotyczących Programu Partnerskiego, produktów i usług Administratora, w tym ofert handlowych, informacji o poziomach partnerstwa, wydarzeniach i szkoleniach.
Podstawa prawna:
• art. 6 ust. 1 lit. a RODO – zgoda (w zakresie komunikacji marketingowej),
• oraz w zakresie kanałów komunikacji: odpowiednio przepisy o usługach świadczonych drogą elektroniczną i prawa telekomunikacyjnego (w zależności od kanału kontaktu).
Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem działań dokonanych przed jej wycofaniem.
3.4. Odpowiadanie na pytania (np. sekcja pytań / kontakt)
Jeżeli Strona umożliwia kontakt (np. formularz, e-mail), dane mogą być przetwarzane w celu udzielenia odpowiedzi.
Podstawa prawna:
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (obsługa zapytań).
3.5. Analityka, statystyka i poprawa działania Strony
Cel: prowadzenie statystyk, poprawa funkcjonalności Strony, analiza ruchu, bezpieczeństwo.
Podstawa prawna:
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (utrzymanie i rozwój Strony),
• w przypadku narzędzi analitycznych/marketingowych opartych o cookies – podstawą może być również zgoda użytkownika wyrażona w banerze cookies (zgodnie z przepisami dot. cookies).
3.6. Zapewnienie bezpieczeństwa Strony
Cel: wykrywanie nadużyć, zapobieganie atakom, zapewnienie bezpieczeństwa IT.
Podstawa prawna:
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

4. CZY PODANIE DANYCH JEST OBOWIĄZKOWE?
Podanie danych w formularzu rejestracyjnym jest dobrowolne, jednak:
• niepodanie danych może uniemożliwić kontakt doradcy i obsługę zgłoszenia do Programu,
• dane są potrzebne do przeprowadzenia procesu przystąpienia do Programu i ewentualnego zawarcia umowy.
Zgoda marketingowa jest całkowicie dobrowolna i nie wpływa na możliwość zgłoszenia do Programu.

5. ODBIORCY DANYCH (KOMU DANE MOGĄ BYĆ UJAWNIANE)
Dane osobowe mogą być ujawniane:
1. podmiotom świadczącym usługi na rzecz Administratora (tzw. procesorom), w szczególności:
• dostawcom hostingu i serwerów,
• dostawcom narzędzi do obsługi formularzy i CRM,
• dostawcom systemów pocztowych i komunikacyjnych,
• firmom IT utrzymującym Stronę,
• dostawcom narzędzi analitycznych (jeśli stosowane).
2. uprawnionym organom publicznym – jeśli wynika to z przepisów prawa.
Administrator dobiera dostawców usług z należytą starannością i zawiera z nimi umowy powierzenia przetwarzania danych, jeśli jest to wymagane.

6. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)
W przypadku korzystania z narzędzi dostawców, których infrastruktura znajduje się poza EOG (np. narzędzia analityczne, pocztowe, CRM), dane mogą być przekazywane poza EOG.
W takim przypadku Administrator zapewnia zgodność transferu z RODO, w szczególności poprzez:
• stosowanie decyzji stwierdzających odpowiedni stopień ochrony (jeśli dotyczy), lub
• standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską, oraz
• dodatkowe środki bezpieczeństwa.

7. OKRES PRZECHOWYWANIA DANYCH
Dane osobowe będą przechowywane:
7.1. Dane z formularza rejestracyjnego
• przez czas niezbędny do obsługi zgłoszenia oraz prowadzenia rozmów w sprawie współpracy,
• a następnie – przez okres umożliwiający obronę przed roszczeniami lub ich dochodzenie (zwykle do upływu terminu przedawnienia).
7.2. Dane związane z umową
• przez czas trwania umowy,
• a po jej zakończeniu – przez okres wymagany przepisami (np. podatkowymi i rachunkowymi) oraz do czasu przedawnienia roszczeń.
7.3. Dane przetwarzane na podstawie zgody marketingowej
• do momentu wycofania zgody lub wniesienia sprzeciwu.
7.4. Dane techniczne (logi, cookies)
• zgodnie z ustawieniami narzędzi oraz okresami ważności cookies,
• w przypadku logów – przez okres niezbędny do zapewnienia bezpieczeństwa i administracji Strony.

8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Osobie, której dane dotyczą, przysługują prawa:
• dostępu do danych,
• sprostowania danych,
• usunięcia danych (w przypadkach przewidzianych w RODO),
• ograniczenia przetwarzania,
• przenoszenia danych (w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany),
• wniesienia sprzeciwu wobec przetwarzania opartego o art. 6 ust. 1 lit. f RODO,
• wycofania zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. PRAWO DO SPRZECIWU
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.
Jeżeli sprzeciw dotyczy marketingu bezpośredniego – Administrator nie będzie dalej przetwarzać danych w tym celu.

10. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE
Administrator nie podejmuje wobec użytkowników Strony decyzji w sposób wyłącznie zautomatyzowany, w tym nie stosuje profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na użytkownika.

11. COOKIES I PODOBNE TECHNOLOGIE
Strona wykorzystuje pliki cookies oraz podobne technologie w celu:
• zapewnienia prawidłowego działania Strony,
• poprawy bezpieczeństwa,
• prowadzenia statystyk i analityki,
• (opcjonalnie) działań marketingowych.
Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
11.1. Rodzaje cookies
Strona może stosować:
• cookies niezbędne – konieczne do działania Strony,
• cookies analityczne/statystyczne – pomagają zrozumieć, jak użytkownicy korzystają ze Strony,
• cookies marketingowe – umożliwiają dopasowanie treści reklamowych (jeśli wykorzystywane).
11.2. Zarządzanie cookies
Użytkownik może w każdej chwili:
• zmienić ustawienia cookies poprzez baner cookies dostępny na Stronie,
• zmienić ustawienia przeglądarki,
• usunąć zapisane cookies.
Ograniczenie stosowania cookies może wpłynąć na działanie Strony.

12. BEZPIECZEŃSTWO DANYCH
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym w szczególności:
• szyfrowanie transmisji (SSL/TLS),
• kontrolę dostępu,
• procedury bezpieczeństwa IT,
• ograniczenie dostępu do danych do osób upoważnionych.

13. DANE KONTAKTOWE W RELACJI B2B
Administrator może przetwarzać dane osób kontaktowych reprezentujących podmioty gospodarcze (np. imię, nazwisko, służbowy e-mail, służbowy numer telefonu) w ramach relacji biznesowej.
Przetwarzanie to jest niezbędne do realizacji współpracy oraz kontaktu w sprawach Programu Partnerskiego.

14. LINKI DO INNYCH STRON
Strona może zawierać linki do stron zewnętrznych. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych na tych stronach. Zaleca się zapoznanie z politykami prywatności podmiotów zewnętrznych.

15. ZMIANY POLITYKI PRYWATNOŚCI
Administrator może aktualizować Politykę Prywatności w szczególności w przypadku:
• zmian w funkcjonalnościach Strony,
• zmian w narzędziach wykorzystywanych na Stronie,
• zmian w przepisach prawa.
Aktualna wersja Polityki Prywatności jest zawsze dostępna na Stronie.
Data obowiązywania Polityki Prywatności od: 11.02.2026