POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SCANDISPA

Data ostatniej aktualizacji: 13 października 2026 r.

1. Informacje ogólne

1. Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym ScandiSpa, dostępnym pod adresem https://scandispa.com/ (dalej: „Serwis”).
2. Polityka ma na celu poinformowanie użytkowników Serwisu o celach, podstawach prawnych i zasadach przetwarzania ich danych osobowych, przysługujących im prawach oraz sposobach zarządzania prywatnością podczas korzystania z Serwisu.
3. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności:
   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
   • ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
   • innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych i świadczenia usług drogą elektroniczną.
4. Administrator dokłada należytej staranności w celu zapewnienia bezpieczeństwa danych osobowych, stosując odpowiednie środki techniczne i organizacyjne, dostosowane do charakteru, zakresu i celu ich przetwarzania oraz istniejących zagrożeń.

2. Administrator danych osobowych

1. Administratorem danych osobowych użytkowników Serwisu jest:

FLORIAŃSKA Spółka z ograniczoną odpowiedzialnością
ul. Floriańska 13
31-019 Kraków
NIP: 6762575038
REGON: 385028566
KRS: 0000817905

dalej: „Administrator”.

2. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych możliwy jest poprzez:
   • adres e-mail: office@scandispa.com;
   • korespondencję pocztową na adres siedziby Administratora.
3. Za pośrednictwem wskazanych danych kontaktowych można składać wnioski dotyczące realizacji praw wynikających z RODO, w tym żądania dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania.

3. Zakres przetwarzanych danych osobowych

1. W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych osobowych:
   • imię i nazwisko;
   • adres poczty elektronicznej;
   • numer telefonu;
   • dane adresowe, w tym adres dostawy lub montażu;
   • dane dotyczące prowadzonej działalności gospodarczej, jeżeli użytkownik kontaktuje się w imieniu przedsiębiorstwa;
   • informacje podane w formularzach kontaktowych i zapytaniach ofertowych;
   • informacje dotyczące zamówień, zakupionych produktów, płatności, dostaw, montażu, gwarancji, reklamacji i obsługi posprzedażowej;
   • dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, identyfikatory internetowe, informacje o przeglądarce, urządzeniu i systemie operacyjnym;
   • informacje o aktywności w Serwisie, w zakresie wynikającym z zastosowanych technologii i udzielonych zgód.
2. Administrator przetwarza dane osobowe w zakresie niezbędnym do realizacji określonych celów.
3. Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach może być niezbędne do przygotowania oferty, udzielenia odpowiedzi, zawarcia lub wykonania umowy, realizacji zamówienia bądź rozpatrzenia reklamacji.
4. Niepodanie danych niezbędnych do realizacji określonego celu może uniemożliwić wykonanie danej czynności lub świadczenie usługi.

4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

4.1. Obsługa zapytań i formularzy kontaktowych

Dane przekazywane za pośrednictwem formularzy, poczty elektronicznej, telefonu lub innych kanałów komunikacji są przetwarzane w celu udzielenia odpowiedzi, przedstawienia informacji o produktach oraz obsługi korespondencji.

Podstawę prawną stanowi:

• art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;
• art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji i obsłudze zapytań.

4.2. Przygotowanie ofert, realizacja zamówień i obsługa klientów

Dane osobowe mogą być przetwarzane w celu przygotowania indywidualnej oferty, zawarcia i wykonania umowy, obsługi płatności, dostarczenia produktów, organizacji montażu, świadczenia usług serwisowych oraz kontaktu z klientem.

Podstawę prawną stanowi:

• art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy lub podjęcie działań przed jej zawarciem;
• art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych ciążących na Administratorze;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora związany z obsługą relacji biznesowych, w szczególności gdy dane dotyczą przedstawicieli lub osób kontaktowych kontrahentów.

4.3. Obsługa reklamacji, gwarancji i roszczeń

Dane mogą być przetwarzane w celu rozpatrywania reklamacji, realizacji uprawnień gwarancyjnych, obsługi zgłoszeń serwisowych, ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b, c lub f RODO, odpowiednio do charakteru sprawy.

4.4. Realizacja obowiązków księgowych i podatkowych

Dane dotyczące transakcji mogą być przetwarzane w celu wystawiania i przechowywania dokumentów księgowych, prowadzenia rozliczeń oraz realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.5. Marketing bezpośredni i komunikacja handlowa

Administrator może przetwarzać dane osobowe w celu informowania o produktach ScandiSpa, promocjach, nowościach, ofertach specjalnych i innych działaniach handlowych.

Podstawę prawną przetwarzania danych może stanowić:

• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego własnych produktów i usług.

Przesyłanie informacji handlowych, w tym marketingu bezpośredniego, za pośrednictwem poczty elektronicznej, wiadomości SMS, połączeń telefonicznych lub innych objętych przepisami środków komunikacji odbywa się po uzyskaniu wymaganej uprzedniej zgody, zgodnie z art. 398 ustawy – Prawo komunikacji elektronicznej.

Samo przesłanie zapytania poprzez formularz kontaktowy nie oznacza automatycznego wyrażenia zgody na otrzymywanie wiadomości marketingowych.

Zgoda na komunikację marketingową może zostać wycofana w dowolnym momencie poprzez kontakt z Administratorem lub wykorzystanie mechanizmu rezygnacji, jeżeli jest udostępniony w wiadomości.

4.6. Analiza ruchu i poprawa funkcjonowania Serwisu

Administrator może przetwarzać informacje dotyczące sposobu korzystania z Serwisu w celu analizy ruchu, oceny skuteczności działań marketingowych, poprawy funkcjonalności strony, optymalizacji treści i rozwoju oferty.

W przypadku analityki wykorzystującej pliki cookies lub podobne technologie, które wymagają zgody użytkownika, ich zastosowanie następuje dopiero po uzyskaniu odpowiedniej zgody.

Podstawą przetwarzania danych osobowych może być art. 6 ust. 1 lit. a RODO, a w odniesieniu do niektórych działań niewymagających zgody – art. 6 ust. 1 lit. f RODO.

4.7. Bezpieczeństwo Serwisu

Administrator może przetwarzać dane techniczne w celu zapewnienia bezpieczeństwa Serwisu, przeciwdziałania nadużyciom, wykrywania błędów, zapobiegania nieuprawnionemu dostępowi oraz utrzymania prawidłowego działania infrastruktury informatycznej.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a w przypadkach wynikających z konkretnych obowiązków prawnych – art. 6 ust. 1 lit. c RODO.

5. Odbiorcy danych osobowych

1. Dane osobowe mogą być udostępniane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji określonych celów przetwarzania.
2. Odbiorcami danych mogą być w szczególności:
   • dostawcy usług hostingowych i infrastruktury informatycznej;
   • podmioty zapewniające obsługę techniczną Serwisu;
   • dostawcy poczty elektronicznej i narzędzi do komunikacji;
   • dostawcy systemów CRM i narzędzi do obsługi klientów;
   • dostawcy narzędzi analitycznych i reklamowych;
   • agencje marketingowe i podmioty wspierające działania promocyjne;
   • dostawcy usług płatniczych;
   • firmy transportowe, logistyczne i montażowe;
   • podmioty obsługujące zgłoszenia serwisowe;
   • biura rachunkowe, kancelarie prawne i podmioty świadczące usługi doradcze;
   • organy administracji publicznej i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
3. W zależności od charakteru współpracy podmioty te mogą działać jako odrębni administratorzy danych lub podmioty przetwarzające dane w imieniu Administratora na podstawie odpowiednich umów.
4. Administrator ogranicza zakres przekazywanych danych do informacji niezbędnych do wykonania określonych zadań.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z określonych usług informatycznych, analitycznych, reklamowych lub komunikacyjnych może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy (EOG), w szczególności do państw, w których działają dostawcy tych usług.
2. Jeżeli dochodzi do przekazywania danych do państw trzecich, Administrator stosuje odpowiednie mechanizmy przewidziane w rozdziale V RODO, takie jak:
   • decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych;
   • standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
   • inne dopuszczalne prawem zabezpieczenia, o ile mają zastosowanie.
3. W przypadku przekazywania danych do Stanów Zjednoczonych Administrator może opierać transfer na decyzji dotyczącej EU–US Data Privacy Framework, jeżeli dany odbiorca jest objęty właściwą certyfikacją.
4. Użytkownik może uzyskać informacje o stosowanych mechanizmach przekazywania danych oraz sposobie otrzymania kopii odpowiednich zabezpieczeń, kontaktując się z Administratorem.

7. Okres przechowywania danych osobowych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.
2. Okresy przechowywania danych zależą od celu przetwarzania:
   • Zapytania kontaktowe i ofertowe: przez czas niezbędny do obsługi zapytania i prowadzenia związanej z nim korespondencji, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami, jeżeli takie ryzyko występuje.
   • Dane związane z realizacją umów i zamówień: przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia bądź obrony przed roszczeniami.
   • Dokumentacja księgowa i podatkowa: przez okres określony właściwymi przepisami prawa, co do zasady pięć lat, z uwzględnieniem zasad obliczania tego terminu oraz ewentualnych wyjątków.
   • Dane związane z reklamacjami i gwarancjami: przez okres obsługi zgłoszenia, wykonywania obowiązków prawnych i umownych oraz ewentualnego dochodzenia lub obrony przed roszczeniami.
   • Dane przetwarzane na podstawie zgody: do momentu jej wycofania lub wcześniejszego ustania celu przetwarzania, chyba że dalsze przechowywanie określonych informacji jest uzasadnione inną podstawą prawną.
   • Dane wykorzystywane do marketingu na podstawie prawnie uzasadnionego interesu: do skutecznego wniesienia sprzeciwu lub wcześniejszego ustania celu przetwarzania.
   • Dane techniczne i związane z bezpieczeństwem: przez okres uzasadniony potrzebą utrzymania bezpieczeństwa i prawidłowego działania Serwisu, zgodnie z przyjętą polityką retencji.
   • Dane uzyskiwane za pośrednictwem plików cookies: przez okres wynikający z celu ich stosowania oraz ustawień danego narzędzia, opisanych w informacji o cookies.
3. Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że istnieje inna zgodna z prawem podstawa ich dalszego przetwarzania.

8. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa przewidziane w RODO, w szczególności:
   • prawo dostępu do danych osobowych (art. 15 RODO);
   • prawo do sprostowania nieprawidłowych danych (art. 16 RODO);
   • prawo do usunięcia danych, w przypadkach przewidzianych prawem (art. 17 RODO);
   • prawo do ograniczenia przetwarzania (art. 18 RODO);
   • prawo do przenoszenia danych, jeżeli spełnione są przesłanki określone w art. 20 RODO;
   • prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. e lub f RODO, na zasadach określonych w art. 21 RODO;
   • prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.
2. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania z nim związanego.
3. Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane osobowe nie będą już przetwarzane w tym celu.
4. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Realizacja poszczególnych praw może podlegać ograniczeniom wynikającym z RODO lub innych przepisów prawa.
6. W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem pod adresem office@scandispa.com.
7. Administrator odpowiada na żądania dotyczące praw osób, których dane dotyczą, bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia terminu w przypadkach przewidzianych w RODO.

9. Prawo do wniesienia skargi

1. Osobie, która uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego.
2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
3. Dane kontaktowe organu nadzorczego są dostępne na stronie: https://uodo.gov.pl/.
4. Skorzystanie z prawa wniesienia skargi nie wyłącza możliwości dochodzenia innych środków ochrony prawnej.

10. Zautomatyzowane przetwarzanie danych i profilowanie

1. W ramach działań analitycznych i marketingowych Administrator może korzystać z narzędzi umożliwiających analizowanie aktywności użytkowników Serwisu, ich zainteresowań produktowych oraz interakcji z treściami reklamowymi.
2. Profilowanie może polegać na przypisywaniu użytkowników do określonych grup odbiorców na podstawie ich aktywności w Serwisie, w celu pomiaru skuteczności reklam, prowadzenia remarketingu lub dopasowywania komunikatów marketingowych.
3. Wykorzystywanie technologii wymagających zgody, w szczególności reklamowych plików cookies, odbywa się po jej uzyskaniu.
4. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.

11. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies oraz, w zależności od konfiguracji technicznej, inne podobne technologie służące do przechowywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do takich informacji.
2. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze stron internetowych.
3. W Serwisie mogą być wykorzystywane:
   • Cookies niezbędne – umożliwiające prawidłowe funkcjonowanie Serwisu, zapewnienie bezpieczeństwa, utrzymanie sesji oraz zapamiętywanie preferencji dotyczących prywatności.
   • Cookies funkcjonalne – umożliwiające korzystanie z dodatkowych funkcji i personalizację niektórych elementów Serwisu.
   • Cookies analityczne – służące do analizowania ruchu, sposobu korzystania ze strony, źródeł odwiedzin i skuteczności poszczególnych funkcji.
   • Cookies marketingowe – wykorzystywane do pomiaru skuteczności kampanii reklamowych, remarketingu, tworzenia grup odbiorców i dopasowywania przekazów reklamowych.
4. Ze względu na czas przechowywania pliki cookies mogą być:
   • sesyjne – usuwane co do zasady po zakończeniu sesji przeglądarki;
   • trwałe – przechowywane przez czas określony w parametrach danego pliku lub do momentu ich usunięcia przez użytkownika.
5. Pliki cookies mogą pochodzić bezpośrednio od Administratora lub od podmiotów trzecich świadczących określone usługi na rzecz Serwisu.

12. Zasady wyrażania zgody na pliki cookies

1. Podczas pierwszej wizyty w Serwisie użytkownik otrzymuje informację o wykorzystywaniu plików cookies i możliwość zarządzania zgodami.
2. Pliki cookies niezbędne do prawidłowego działania Serwisu, spełniające przesłanki ustawowego wyjątku, mogą być stosowane bez uzyskiwania odrębnej zgody użytkownika.
3. Pozostałe pliki cookies oraz podobne technologie wymagające zgody, w szczególności wykorzystywane w celach analitycznych, reklamowych i remarketingowych, są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.
4. Użytkownik ma możliwość:
   • zaakceptowania wszystkich opcjonalnych kategorii cookies;
   • odrzucenia wszystkich opcjonalnych kategorii cookies;
   • samodzielnego wyboru kategorii cookies, na które wyraża zgodę.
5. Zgoda jest dobrowolna, świadoma i jednoznaczna. Brak działania, samo przeglądanie strony lub pozostanie w Serwisie nie oznaczają wyrażenia zgody na opcjonalne pliki cookies.
6. Użytkownik może w dowolnym momencie zmienić swoje preferencje lub wycofać wyrażoną zgodę za pomocą funkcji „Ustawienia cookies”, udostępnionej w Serwisie.
7. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
8. Użytkownik może również usuwać pliki cookies oraz zarządzać ich obsługą z poziomu ustawień swojej przeglądarki internetowej. Ograniczenie stosowania cookies niezbędnych może wpływać na poprawność działania niektórych funkcji Serwisu.

13. Narzędzia analityczne i marketingowe

1. Administrator może korzystać z zewnętrznych narzędzi wspierających analizę ruchu internetowego, pomiar konwersji, prowadzenie kampanii reklamowych, remarketing i ocenę efektywności działań marketingowych.
2. W zależności od konfiguracji Serwisu narzędzia te mogą umożliwiać:
   • analizę liczby użytkowników i źródeł ruchu;
   • analizę sposobu korzystania z poszczególnych podstron;
   • pomiar realizacji celów, takich jak wysłanie formularza kontaktowego;
   • ocenę efektywności kampanii reklamowych;
   • tworzenie grup odbiorców na potrzeby remarketingu;
   • analizę interakcji z materiałami reklamowymi.
3. Narzędzia wykorzystujące opcjonalne pliki cookies lub podobne technologie wymagające zgody są uruchamiane zgodnie z preferencjami użytkownika.
4. Szczegółowe informacje dotyczące faktycznie używanych narzędzi, ich dostawców, celów, kategorii oraz okresów działania identyfikatorów są udostępniane w ustawieniach cookies lub wykazie technologii stosowanych w Serwisie.
5. W przypadku usług zewnętrznych dostawców dane mogą być również przetwarzane przez te podmioty zgodnie z zasadami wynikającymi z ich własnych polityk prywatności i obowiązujących uzgodnień dotyczących ochrony danych.

14. Bezpieczeństwo danych osobowych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych.
2. Środki te mogą obejmować w szczególności kontrolę dostępu do danych, zabezpieczenia systemów informatycznych, ochronę transmisji danych, ograniczanie uprawnień użytkowników systemów oraz procedury związane z zarządzaniem bezpieczeństwem informacji.
3. Dostęp do danych osobowych jest ograniczany do osób upoważnionych oraz podmiotów, które potrzebują ich w związku z realizacją określonych zadań.
4. Administrator regularnie ocenia adekwatność stosowanych środków bezpieczeństwa i dostosowuje je do zmian technologicznych oraz pojawiających się zagrożeń.

15. Odnośniki do zewnętrznych stron internetowych

1. W Serwisie mogą znajdować się odnośniki do stron internetowych i usług podmiotów trzecich, w tym portali społecznościowych, platform wideo oraz innych witryn związanych z ofertą ScandiSpa.
2. Korzystanie z takich odnośników może wiązać się z przetwarzaniem danych osobowych przez operatorów zewnętrznych serwisów.
3. Zasady przetwarzania danych w tych serwisach określają ich odrębne polityki prywatności.
4. Administrator zaleca zapoznanie się z zasadami ochrony prywatności stosowanymi przez zewnętrznych dostawców usług.

16. Zmiany Polityki Prywatności

1. Administrator może aktualizować niniejszą Politykę Prywatności w związku ze zmianami przepisów prawa, rozwojem Serwisu, zmianą wykorzystywanych technologii lub sposobów przetwarzania danych osobowych.
2. Aktualna wersja Polityki Prywatności jest udostępniana w Serwisie.
3. W przypadku zmian, które zgodnie z obowiązującymi przepisami wymagają ponownego uzyskania zgody, Administrator zapewni możliwość jej wyrażenia przed rozpoczęciem odpowiedniego przetwarzania.
4. Zmiany Polityki Prywatności nie ograniczają praw osób, których dane dotyczą, wynikających z obowiązujących przepisów prawa.

Data ostatniej aktualizacji: 13 października 2026 r.