Polityka Prywatności
Niniejsza Polityka prywatności i plików cookies (dalej: Polityka prywatności) zawiera informacje o tym, jak przetwarzamy Twoje dane osobowe i jakie pliki cookies są wykorzystywane w związku z korzystaniem ze strony internetowej dostępnej pod adresem https://color-laboratory.com (dalej: strona internetowa).
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest COLOR LABORATORY MD SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie (02-496) przy ul. Wolności 24, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS 0000435741, NIP 5223000057, REGON 14634263500000, zwana dalej „Administratorem” lub „Spółką”.
2. Kontakt z Administratorem
We wszelkich sprawach dotyczących ochrony danych osobowych i niniejszej Polityki prywatności możesz skontaktować się z nami:
- e-mailem: biuro@color-laboratory.com
- telefonicznie: +48 228 824 057
- pisemnie: Color Laboratory MD sp. z o.o., ul. Wolności 24, 02-496 Warszawa
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
Strona internetowa ma charakter informacyjny. Nie wymaga zakładania konta, nie prowadzi sprzedaży online ani newslettera. Dane osobowe przetwarzamy wyłącznie w zakresie opisanym poniżej.
| Cel przetwarzania | Zakres danych | Podstawa prawna |
|---|---|---|
| Obsługa zapytania wysłanego przez formularz kontaktowy, w tym zapytania o cenę konkretnego produktu | imię i nazwisko, adres e-mail, treść wiadomości oraz – jeśli je podasz – nazwa firmy i numer telefonu; nazwa produktu, którego dotyczy zapytanie; język, w którym korzystasz ze strony | art. 6 ust. 1 lit. a RODO – zgoda wyrażona przy wysyłaniu formularza; w zakresie zapytań ofertowych także art. 6 ust. 1 lit. b RODO – działania podejmowane na Twoje żądanie przed zawarciem umowy |
| Kontakt e-mailowy lub telefoniczny w sprawie, z którą się do nas zwracasz, w tym w celu zawarcia lub wykonania umowy | imię i nazwisko, dane kontaktowe, stanowisko lub reprezentowany podmiot – jeżeli dotyczy, treść korespondencji | art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem; art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi |
| Weryfikacja uprawnienia do reprezentowania naszego klienta lub kontrahenta | imię i nazwisko, dane kontaktowe, stanowisko lub funkcja, dane reprezentowanego podmiotu | art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prawidłowej obsłudze klientów i kontrahentów |
| Ochrona formularza kontaktowego przed spamem i nadużyciami (mechanizm Cloudflare Turnstile) | adres IP, dane techniczne przeglądarki i urządzenia przekazywane dostawcy w celu odróżnienia człowieka od automatu | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony i formularza |
| Zapewnienie bezpieczeństwa i prawidłowego działania strony (logi serwera) | adres IP, data i godzina żądania, adres odwiedzanej podstrony, identyfikator przeglądarki | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na utrzymaniu i zabezpieczeniu strony |
| Statystyki odwiedzin strony (Vercel Web Analytics, bez plików cookies) | adres odwiedzanej podstrony, adres strony odsyłającej, kraj, typ urządzenia, system operacyjny i przeglądarka; adres IP nie jest przechowywany – wraz z danymi żądania służy wyłącznie do ustalenia kraju i utworzenia zanonimizowanego identyfikatora wizyty, usuwanego automatycznie po 24 godzinach | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na zbiorczej analizie popularności treści i ulepszaniu strony |
| Cele archiwalne i dowodowe | dane przekazane w korespondencji i w formularzu | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na zabezpieczeniu informacji mogących służyć wykazaniu faktów o znaczeniu prawnym |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | dane przekazane w korespondencji i w formularzu | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na ochronie interesów Spółki |
| Wypełnienie obowiązków wynikających z RODO (np. prowadzenie rejestrów, obsługa Twoich żądań) | dane niezbędne do obsługi żądania | art. 6 ust. 1 lit. c RODO – obowiązek prawny; art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na wykazaniu zgodności z przepisami |
4. Czy musisz podać nam swoje dane?
Podanie danych jest dobrowolne, jednak bez imienia i nazwiska, adresu e-mail i treści wiadomości nie będziemy w stanie odpowiedzieć na zapytanie wysłane przez formularz. Nazwa firmy i numer telefonu są opcjonalne.
5. Prawo do wycofania zgody
Jeżeli przetwarzamy Twoje dane na podstawie zgody, możesz ją wycofać w każdej chwili, pisząc na adres biuro@color-laboratory.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.
6. Profilowanie i zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Twoich danych.
7. Odbiorcy danych
Przy prowadzeniu strony internetowej korzystamy z usług podmiotów zewnętrznych, które mogą mieć dostęp do Twoich danych w zakresie niezbędnym do świadczenia swoich usług:
- Vercel Inc. – hosting strony internetowej oraz statystyki odwiedzin (Vercel Web Analytics);
- Supabase Inc. – baza danych, w której zapisywane są zapytania z formularza kontaktowego (dane przechowywane w centrum danych na terenie Unii Europejskiej, we Frankfurcie);
- Resend (Plus Five Five, Inc.) – wysyłka wiadomości e-mail: powiadomienia o zapytaniu do naszego biura oraz potwierdzenia dla Ciebie;
- Cloudflare, Inc. – zabezpieczenie antyspamowe formularza kontaktowego (Turnstile);
- Google Ireland Limited – osadzone na stronie filmy z serwisu YouTube oraz mapa Google Maps;
- podmioty świadczące na naszą rzecz obsługę informatyczną, prawną i księgową, związane tajemnicą zawodową lub umową powierzenia.
Możemy być również zobowiązani do udostępnienia Twoich danych organom publicznym na podstawie przepisów prawa. Każde takie żądanie analizujemy pod kątem jego legalności.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część wymienionych wyżej dostawców ma siedzibę w Stanach Zjednoczonych (Vercel, Supabase, Resend, Cloudflare, Google). Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) – w przypadku dostawców posiadających certyfikację – albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Dane z formularza kontaktowego przechowujemy w bazie danych zlokalizowanej na terenie Unii Europejskiej.
9. Jak długo przechowujemy dane
- Zapytania z formularza kontaktowego i korespondencja – przez czas obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń;
- Dane związane z zawarciem lub wykonaniem umowy – przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń i okresów wymaganych przepisami (np. podatkowymi);
- Logi serwera – przez okres niezbędny do zapewnienia bezpieczeństwa strony, nie dłużej niż 12 miesięcy;
- Statystyki odwiedzin – identyfikator wizyty jest usuwany po 24 godzinach; zachowujemy wyłącznie zbiorcze, anonimowe statystyki, które nie pozwalają Cię zidentyfikować;
- Dane przetwarzane na podstawie zgody – do czasu jej wycofania;
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania;
- Dane związane z realizacją obowiązków z RODO – do upływu okresu przedawnienia naszej odpowiedzialności jako administratora.
Po upływie tych okresów dane są usuwane lub anonimizowane.
10. Twoje prawa
Na podstawie RODO przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- przenoszenia danych;
- wycofania zgody w dowolnym momencie;
- wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Aby skorzystać z tych praw, skontaktuj się z nami w sposób opisany w pkt 2. Uprawnienia te nie mają charakteru bezwzględnego – w niektórych sytuacjach przepisy mogą pozwalać nam na odmowę ich realizacji; odmawiamy wyłącznie po wnikliwej analizie i wyjaśniamy powód.
11. Pliki cookies
Sama strona internetowa nie zapisuje plików cookies służących do analityki, marketingu ani śledzenia i nie korzysta z takich narzędzi (np. Google Analytics). Statystyki odwiedzin mierzymy narzędziem Vercel Web Analytics, które działa bez plików cookies (zob. pkt 3).
Na wybranych podstronach osadzamy jednak treści dostawców zewnętrznych, którzy po wczytaniu tych treści mogą zapisać pliki cookies na Twoim urządzeniu w ramach własnych domen:
- YouTube (Google) – filmy na stronie głównej, w zakładce O nas i na wybranych kartach produktów (tryb rozszerzonej ochrony prywatności: pliki cookies dopiero po uruchomieniu odtwarzania);
- Google Maps (Google) – mapa dojazdu na stronie Kontakt.
Treści te wczytujemy wyłącznie po wyrażeniu przez Ciebie zgody w banerze wyświetlanym przy pierwszej wizycie (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej). Do czasu wyrażenia zgody w miejscu filmu lub mapy widzisz jedynie informację z możliwością ich wczytania. Zgodę możesz w każdej chwili wycofać lub zmienić, klikając „Ustawienia plików cookie” w stopce strony; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Twój wybór zapamiętujemy przez 6 miesięcy w niezbędnym pliku cookie cl_consent, który nie wymaga zgody.
Zabezpieczenie formularza kontaktowego (Cloudflare Turnstile) jest niezbędne do jego działania i nie wymaga zgody. Szczegóły znajdziesz w naszym Regulaminie plików cookie.
12. Zmiany Polityki prywatności
Możemy aktualizować niniejszą Politykę prywatności, w szczególności w związku ze zmianą wykorzystywanych usług lub przepisów prawa. Aktualna wersja jest zawsze dostępna na tej stronie.
Niniejsza Polityka prywatności obowiązuje od dnia 17 września 2026 r.