Polityka Prywatności

CASTA S.R.L. (zwana dalej "Administratorem") szanuje prywatność użytkowników i zobowiązuje się do ochrony danych osobowych zbieranych za pośrednictwem strony BroilyGrill. Niniejsza polityka prywatności opisuje sposób przetwarzania danych osobowych zgodnie z Rozporządzeniem UE 2016/679 (RODO).

1. Administrator Danych

Administratorem danych osobowych jest: CASTA S.R.L. Siedziba: Via [Adres], Forlì (FC), Włochy NIP: IT03497370407 Email: info@broilygrill.com W przypadku pytań dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem, korzystając z powyższych danych kontaktowych.

2. Kategorie Zbieranych Danych

Administrator zbiera różne kategorie danych osobowych w zależności od interakcji użytkownika ze stroną internetową:

2.1 Dane Nawigacyjne

Podczas nawigacji po stronie automatycznie zbierane są następujące dane techniczne:

• Adres IP
• Typ i wersja przeglądarki
• System operacyjny
• Odwiedzone strony i znaczniki czasu
• Czas trwania wizyty
• Strona odsyłająca
• Dane dotyczące użytkowania i interakcji ze stroną

2.2 Dane z Formularza Kontaktowego

Gdy użytkownicy przesyłają formularz kontaktowy, zbierane są następujące dane:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Wiadomość i treść zapytania

2.3 Dane Rejestracji Konta

Aby uzyskać dostęp do strefy klienta, użytkownicy podają:

• Imię i nazwisko
• Adres e-mail
• Hasło (zaszyfrowane)
• Numer seryjny produktu Broily
• Model zakupionego produktu
• Data rejestracji
• Numer seryjny produktu jest weryfikowany w celu zapewnienia wyłącznego dostępu do treści zarezerwowanych dla klientów Broily.

2.4 Pliki Cookie i Technologie Śledzenia

Strona wykorzystuje pliki cookie techniczne niezbędne do funkcjonowania oraz pliki cookie analityczne w celu poprawy doświadczenia użytkownika. Więcej informacji znajduje się w naszej Polityce Cookies.

3. Dane NIE Zbierane

Należy zauważyć, że strona BroilyGrill NIE zbiera ani nie przetwarza następujących kategorii danych:

• Dane płatności (karty kredytowe, konta bankowe) - strona nie przeprowadza transakcji e-commerce
• Dane wrażliwe (pochodzenie etniczne, poglądy polityczne, dane biometryczne, dane zdrowotne)
• Dane dotyczące wyroków skazujących lub przestępstw
• Dane osób niepełnoletnich poniżej 16 roku życia (usługa jest zarezerwowana dla osób dorosłych)

4. Cele Przetwarzania

Dane osobowe są przetwarzane w następujących celach:

4.1 Cele Niezbędne (bez wyraźnej zgody)

• Świadczenie usługi Zarządzanie kontem użytkownika, uwierzytelnianie i dostęp do treści zastrzeżonych (filmy z przepisami, materiały szkoleniowe)
• Weryfikacja numeru seryjnego Weryfikacja autentyczności produktu Broily i aktywacja dostępu do strefy klienta
• Zarządzanie zapytaniami Odpowiedzi na zapytania przesłane przez formularz kontaktowy i obsługa klienta
• Bezpieczeństwo i zapobieganie oszustwom Ochrona strony przed nieautoryzowanym dostępem i niewłaściwym użyciem
• Funkcjonowanie techniczne Świadczenie usługi streamingu wideo za pośrednictwem Bunny.net i zarządzanie infrastrukturą

4.2 Cele Oparte na Zgodzie

• Komunikacja marketingowa Wysyłka newsletterów, aktualizacji produktów i treści promocyjnych (tylko za wyraźną zgodą)
• Analiza statystyczna Poprawa doświadczenia użytkownika poprzez zagregowaną analizę zachowań podczas przeglądania

5. Podstawa Prawna Przetwarzania

Działania związane z przetwarzaniem opierają się na następujących podstawach prawnych przewidzianych w Art. 6 RODO:

• Art. 6(1)(b) - Wykonanie umowy Zarządzanie kontem, dostęp do strefy klienta, dostarczanie treści szkoleniowych
• Art. 6(1)(a) - Zgoda osoby, której dane dotyczą Komunikacja marketingowa, pliki cookie analityczne
• Art. 6(1)(f) - Prawnie uzasadniony interes Bezpieczeństwo strony, zapobieganie oszustwom, poprawa usług
• Art. 6(1)(c) - Obowiązek prawny Przechowywanie danych ze względu na obowiązki podatkowe i księgowe

6. Metody Przetwarzania

Dane osobowe są przetwarzane przy użyciu narzędzi automatycznych i przechowywane na bezpiecznych serwerach. Administrator przyjmuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych, w tym: • Szyfrowanie haseł (hash bcrypt) • Certyfikowane połączenia HTTPS • Ograniczony dostęp do danych przez upoważniony personel • Regularne kopie zapasowe i odzyskiwanie po awarii • Stałe monitorowanie dostępu • Regularne aktualizacje zabezpieczeń Dane są dostępne wyłącznie dla upoważnionego personelu Administratora i zewnętrznych podmiotów przetwarzających, zgodnie z zasadą minimalizacji danych.

7. Okres Przechowywania

Dane osobowe są przechowywane przez czas ściśle niezbędny do celów, dla których zostały zebrane:

• Dane konta użytkownika Przez czas trwania aktywnego konta + 12 miesięcy od usunięcia (ze względu na obowiązki prawne)
• Dane z formularza kontaktowego 24 miesiące od ostatniego kontaktu, chyba że konieczne jest przechowywanie ze względu na spory
• Dane nawigacyjne 12 miesięcy od zebrania
• Dane marketingowe Do momentu wycofania zgody lub 24 miesiące od ostatniej aktywnej zgody
• Dane podatkowe/księgowe 10 lat ze względu na obowiązki prawne (jeśli dotyczy)

8. Komunikacja i Udostępnianie Danych

Dane osobowe nie są sprzedawane podmiotom trzecim. Mogą być przekazywane wyłącznie następującym kategoriom odbiorców:

• Zewnętrzni podmioty przetwarzające (dostawcy usług IT)
• Organy publiczne (na żądanie prawne)
• Konsultanci i profesjonaliści (podlegający obowiązkowi zachowania poufności)
• Główni zewnętrzni podmioty przetwarzające to:
  • Supabase Inc. Zarządzanie bazą danych użytkowników i uwierzytelnianiem (serwery UE)
  • Vercel Inc. Hosting i infrastruktura strony internetowej
  • Bunny.net (BunnyWay d.o.o.) Świadczenie usługi streamingu wideo (CDN i przechowywanie)
  • Resend Wysyłka e-maili transakcyjnych i powiadomień
  • Sanity.io Zarządzanie treścią CMS (przepisy, produkty)
• Dane mogą być przekazywane właściwym organom w przypadku uzasadnionych żądań (organy ścigania, organy podatkowe) lub w celu wypełnienia obowiązków prawnych.

Dane mogą być przekazywane do krajów spoza UE tylko do odbiorców, którzy gwarantują odpowiedni poziom ochrony (decyzje o adekwatności, standardowe klauzule umowne UE, Privacy Shield tam gdzie ma zastosowanie).

9. Prawa Osoby, Której Dane Dotyczą

Zgodnie z art. 15-22 RODO, osoby, których dane dotyczą, mają prawo do:

• Dostępu (Art. 15) Uzyskania potwierdzenia istnienia danych osobowych i otrzymania ich kopii
• Sprostowania (Art. 16) Żądania poprawienia niedokładnych danych lub uzupełnienia niekompletnych danych
• Usunięcia (Art. 17) Uzyskania usunięcia danych ("prawo do bycia zapomnianym"), z zastrzeżeniem obowiązków prawnych
• Ograniczenia (Art. 18) Uzyskania ograniczenia przetwarzania w przypadku kwestionowania lub sprzeciwu
• Przenoszenia (Art. 20) Otrzymania danych w ustrukturyzowanym, nadającym się do przesłania formacie do innego administratora
• Sprzeciwu (Art. 21) Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie lub celach marketingowych
• Wycofania zgody (Art. 7) Wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania)
• Wniesienia skargi (Art. 77) Wniesienia skargi do Organu Nadzorczego ds. ochrony danych osobowych

10. Jak Wykonać Swoje Prawa

Aby wykonać wyżej wymienione prawa, osoby, których dane dotyczą, mogą: • Wysłać wniosek e-mailem na: privacy@broilygrill.com • Przesłać formularz kontaktowy na stronie wskazując "Wykonanie praw RODO" • Wysłać pisemną komunikację na adres: CASTA S.R.L., Via [Adres], Forlì (FC) Wniosek musi zawierać: • Pełne dane osobowe osoby, której dane dotyczą • Kopię ważnego dokumentu tożsamości • Opis prawa, które ma być wykonane

• Email: info@broilygrill.com
• Posta: CASTA S.R.L. - Via F.lli Lumière, 11 - 47122 Forlì (FC)

Administrator udzieli odpowiedzi w ciągu 30 dni od otrzymania wniosku (z możliwością przedłużenia o kolejne 60 dni w przypadku szczególnej złożoności).

W przypadku wniosku o usunięcie konta wszystkie dane osobowe zostaną usunięte w ciągu 15 dni roboczych, z wyjątkiem danych, które Administrator jest prawnie zobowiązany przechowywać.

11. Organ Nadzorczy

W przypadku naruszenia przepisów o ochronie danych osobowych osoby, których dane dotyczą, mają prawo wnieść skargę do Organu Nadzorczego:

12. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do modyfikacji niniejszej polityki prywatności w dowolnym momencie. Zmiany zostaną opublikowane na tej stronie z podaniem daty ostatniej aktualizacji. Zalecamy okresowe sprawdzanie tej strony w celu uzyskania informacji o wszelkich zmianach. W przypadku istotnych zmian Administrator zapewni odpowiednie powiadomienie i, gdy wymaga tego prawo, poprosi o nową zgodę.

13. Dane Kontaktowe

W przypadku pytań lub wniosków dotyczących niniejszej polityki prywatności prosimy o kontakt: CASTA S.R.L. Email: privacy@broilygrill.com Telefon: [Numer] Adres: Via [Adres], Forlì (FC), Włochy

Email: info@broilygrill.com
Tel: +39 0543 782920