Polityka Prywatności

CASTA S.R.L. (zwana dalej "Administratorem") szanuje prywatność użytkowników i zobowiązuje się do ochrony danych osobowych zbieranych za pośrednictwem strony BroilyGrill. Niniejsza polityka prywatności opisuje sposób przetwarzania danych osobowych zgodnie z Rozporządzeniem UE 2016/679 (RODO).

1. Administrator Danych

Administratorem danych osobowych jest: CASTA S.R.L. Siedziba: Via [Adres], Forlì (FC), Włochy NIP: IT03497370407 Email: info@broilygrill.com W przypadku pytań dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem, korzystając z powyższych danych kontaktowych.

2. Kategorie Zbieranych Danych

Administrator zbiera różne kategorie danych osobowych w zależności od interakcji użytkownika ze stroną internetową:

2.1 Dane Nawigacyjne

Podczas nawigacji po stronie automatycznie zbierane są następujące dane techniczne:

• Adres IP
• Typ i wersja przeglądarki
• System operacyjny
• Odwiedzone strony i znaczniki czasu
• Czas trwania wizyty
• Strona odsyłająca
• Dane dotyczące użytkowania i interakcji ze stroną

2.2 Dane z Formularza Kontaktowego

Gdy użytkownicy przesyłają formularz kontaktowy, zbierane są następujące dane:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Wiadomość i treść zapytania

2.3 Dane Rejestracji Konta

Aby uzyskać dostęp do strefy klienta, użytkownicy podają:

• Imię i nazwisko
• Adres e-mail
• Hasło (zaszyfrowane)
• Numer seryjny produktu Broily
• Model zakupionego produktu
• Data rejestracji
• Numer seryjny produktu jest weryfikowany w celu zapewnienia wyłącznego dostępu do treści zarezerwowanych dla klientów Broily.

2.4 Pliki Cookie i Technologie Śledzenia

Strona wykorzystuje pliki cookie techniczne niezbędne do funkcjonowania oraz pliki cookie analityczne w celu poprawy doświadczenia użytkownika. Więcej informacji znajduje się w naszej Polityce Cookies.

BroilyGrill Website-Specific Processing

In addition to the general information above, the website uses the following tools and processing flows:

• Contact form and Google Ads conversions: data submitted through the contact form is used to respond to the request and send transactional emails through Resend. If the user has consented to marketing cookies, the form submission may be measured as a Google Ads conversion.
• Google Tag Manager and Google Ads: public pages may use these tools to manage tags, measure advertising campaigns, and attribute conversions. Tags are configured with CookieScript and Google Consent Mode, with consent denied by default before the user's choice.
• Google Maps: the embedded map in the contact section may transfer technical browsing data to Google when the map is loaded or used.
• Customer members area: registration and login are managed through Supabase and NextAuth. Identification data, business and contact details, address, product model and serial number may be processed, together with website, social profiles, retailer, and purchase date where provided.
• CookieScript: CookieScript manages the cookie banner, user preferences, and, where available under the active plan, consent proof records. Preferences can be changed or withdrawn through the banner or cookie settings icon.

3. Dane NIE Zbierane

Należy zauważyć, że strona BroilyGrill NIE zbiera ani nie przetwarza następujących kategorii danych:

• Dane płatności (karty kredytowe, konta bankowe) - strona nie przeprowadza transakcji e-commerce
• Dane wrażliwe (pochodzenie etniczne, poglądy polityczne, dane biometryczne, dane zdrowotne)
• Dane dotyczące wyroków skazujących lub przestępstw
• Dane osób niepełnoletnich poniżej 16 roku życia (usługa jest zarezerwowana dla osób dorosłych)

4. Cele Przetwarzania

Dane osobowe są przetwarzane w następujących celach:

4.1 Cele Niezbędne (bez wyraźnej zgody)

• Świadczenie usługi Zarządzanie kontem użytkownika, uwierzytelnianie i dostęp do treści zastrzeżonych (filmy z przepisami, materiały szkoleniowe)
• Weryfikacja numeru seryjnego Weryfikacja autentyczności produktu Broily i aktywacja dostępu do strefy klienta
• Zarządzanie zapytaniami Odpowiedzi na zapytania przesłane przez formularz kontaktowy i obsługa klienta
• Bezpieczeństwo i zapobieganie oszustwom Ochrona strony przed nieautoryzowanym dostępem i niewłaściwym użyciem
• Funkcjonowanie techniczne Świadczenie usługi streamingu wideo za pośrednictwem Bunny.net i zarządzanie infrastrukturą

4.2 Cele Oparte na Zgodzie

• Komunikacja marketingowa Wysyłka newsletterów, aktualizacji produktów i treści promocyjnych (tylko za wyraźną zgodą)
• Analiza statystyczna Poprawa doświadczenia użytkownika poprzez zagregowaną analizę zachowań podczas przeglądania

5. Podstawa Prawna Przetwarzania

Działania związane z przetwarzaniem opierają się na następujących podstawach prawnych przewidzianych w Art. 6 RODO:

• Art. 6(1)(b) - Wykonanie umowy Zarządzanie kontem, dostęp do strefy klienta, dostarczanie treści szkoleniowych
• Art. 6(1)(a) - Zgoda osoby, której dane dotyczą Komunikacja marketingowa, pliki cookie analityczne
• Art. 6(1)(f) - Prawnie uzasadniony interes Bezpieczeństwo strony, zapobieganie oszustwom, poprawa usług
• Art. 6(1)(c) - Obowiązek prawny Przechowywanie danych ze względu na obowiązki podatkowe i księgowe

6. Metody Przetwarzania

Dane osobowe są przetwarzane przy użyciu narzędzi automatycznych i przechowywane na bezpiecznych serwerach. Administrator przyjmuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych, w tym: • Szyfrowanie haseł (hash bcrypt) • Certyfikowane połączenia HTTPS • Ograniczony dostęp do danych przez upoważniony personel • Regularne kopie zapasowe i odzyskiwanie po awarii • Stałe monitorowanie dostępu • Regularne aktualizacje zabezpieczeń Dane są dostępne wyłącznie dla upoważnionego personelu Administratora i zewnętrznych podmiotów przetwarzających, zgodnie z zasadą minimalizacji danych.

7. Okres Przechowywania

Dane osobowe są przechowywane przez czas ściśle niezbędny do celów, dla których zostały zebrane:

• Dane konta użytkownika Przez czas trwania aktywnego konta + 12 miesięcy od usunięcia (ze względu na obowiązki prawne)
• Dane z formularza kontaktowego 24 miesiące od ostatniego kontaktu, chyba że konieczne jest przechowywanie ze względu na spory
• Dane nawigacyjne 12 miesięcy od zebrania
• Dane marketingowe Do momentu wycofania zgody lub 24 miesiące od ostatniej aktywnej zgody
• Dane podatkowe/księgowe 10 lat ze względu na obowiązki prawne (jeśli dotyczy)

8. Komunikacja i Udostępnianie Danych

Dane osobowe nie są sprzedawane podmiotom trzecim. Mogą być przekazywane wyłącznie następującym kategoriom odbiorców:

• Zewnętrzni podmioty przetwarzające (dostawcy usług IT)
• Organy publiczne (na żądanie prawne)
• Konsultanci i profesjonaliści (podlegający obowiązkowi zachowania poufności)
• Główni zewnętrzni podmioty przetwarzające to:
  • Supabase Inc. Zarządzanie bazą danych użytkowników i uwierzytelnianiem (serwery UE)
  • Vercel Inc. Hosting i infrastruktura strony internetowej
  • Bunny.net (BunnyWay d.o.o.) Świadczenie usługi streamingu wideo (CDN i przechowywanie)
  • Resend Wysyłka e-maili transakcyjnych i powiadomień
  • Sanity.io Zarządzanie treścią CMS (przepisy, produkty)
• Dane mogą być przekazywane właściwym organom w przypadku uzasadnionych żądań (organy ścigania, organy podatkowe) lub w celu wypełnienia obowiązków prawnych.

Dane mogą być przekazywane do krajów spoza UE tylko do odbiorców, którzy gwarantują odpowiedni poziom ochrony (decyzje o adekwatności, standardowe klauzule umowne UE, Privacy Shield tam gdzie ma zastosowanie).

9. Prawa Osoby, Której Dane Dotyczą

Zgodnie z art. 15-22 RODO, osoby, których dane dotyczą, mają prawo do:

• Dostępu (Art. 15) Uzyskania potwierdzenia istnienia danych osobowych i otrzymania ich kopii
• Sprostowania (Art. 16) Żądania poprawienia niedokładnych danych lub uzupełnienia niekompletnych danych
• Usunięcia (Art. 17) Uzyskania usunięcia danych ("prawo do bycia zapomnianym"), z zastrzeżeniem obowiązków prawnych
• Ograniczenia (Art. 18) Uzyskania ograniczenia przetwarzania w przypadku kwestionowania lub sprzeciwu
• Przenoszenia (Art. 20) Otrzymania danych w ustrukturyzowanym, nadającym się do przesłania formacie do innego administratora
• Sprzeciwu (Art. 21) Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub celach marketingowych
• Wycofania zgody (Art. 7) Wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania)
• Wniesienia skargi (Art. 77) Wniesienia skargi do Organu Nadzorczego ds. ochrony danych osobowych

10. Jak Wykonać Swoje Prawa

Aby wykonać wyżej wymienione prawa, osoby, których dane dotyczą, mogą: • Wysłać wniosek e-mailem na: privacy@broilygrill.com • Przesłać formularz kontaktowy na stronie wskazując "Wykonanie praw RODO" • Wysłać pisemną komunikację na adres: CASTA S.R.L., Via [Adres], Forlì (FC) Wniosek musi zawierać: • Pełne dane osobowe osoby, której dane dotyczą • Kopię ważnego dokumentu tożsamości • Opis prawa, które ma być wykonane

• Email: info@broilygrill.com
• Posta: CASTA S.R.L. - Via F.lli Lumière, 11 - 47122 Forlì (FC)

Administrator udzieli odpowiedzi w ciągu 30 dni od otrzymania wniosku (z możliwością przedłużenia o kolejne 60 dni w przypadku szczególnej złożoności).

W przypadku wniosku o usunięcie konta wszystkie dane osobowe zostaną usunięte w ciągu 15 dni roboczych, z wyjątkiem danych, które Administrator jest prawnie zobowiązany przechowywać.

11. Organ Nadzorczy

W przypadku naruszenia przepisów o ochronie danych osobowych osoby, których dane dotyczą, mają prawo wnieść skargę do Organu Nadzorczego:

12. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do modyfikacji niniejszej polityki prywatności w dowolnym momencie. Zmiany zostaną opublikowane na tej stronie z podaniem daty ostatniej aktualizacji. Zalecamy okresowe sprawdzanie tej strony w celu uzyskania informacji o wszelkich zmianach. W przypadku istotnych zmian Administrator zapewni odpowiednie powiadomienie i, gdy wymaga tego prawo, poprosi o nową zgodę.

13. Dane Kontaktowe

W przypadku pytań lub wniosków dotyczących niniejszej polityki prywatności prosimy o kontakt: CASTA S.R.L. Email: privacy@broilygrill.com Telefon: [Numer] Adres: Via [Adres], Forlì (FC), Włochy

Email: info@broilygrill.com
Tel: +39 0543 782920