Data wejścia w życie: 16.08.2026 r.
§ 1. Postanowienia ogólne
Niniejsza Polityka prywatności i plików cookies (dalej: „Polityka") określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze strony internetowej działającej pod adresem www.eva-foam.eu (dalej: „Serwis").
Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest: CREA-FORM Spółka z ograniczoną odpowiedzialnością Włostowo 3, 63-000 Środa Wielkopolska NIP: 7861727167 (dalej: „Administrator" lub „Spółka")
Polityka została opracowana zgodnie z:
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO"),
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (w szczególności art. 173 dotyczący plików cookies).
Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych przez użytkownika Serwisu (dalej: „Użytkownik") jest dobrowolne, jednak w niektórych przypadkach (np. skorzystanie z formularza kontaktowego) może być niezbędne do realizacji celu, w jakim dane zostały podane.
§ 2. Kontakt z Administratorem
W sprawach dotyczących ochrony danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z Administratorem:
listownie: CREA-FORM Sp. z o.o., Włostowo 3, 63-000 Środa Wielkopolska,
e-mailowo: office@evafoam.eu,
za pomocą formularza kontaktowego dostępnego w Serwisie.
Administrator nie powołał Inspektora Ochrony Danych – w sprawach ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem danymi wskazanymi powyżej.
§ 3. Cele, podstawy prawne i okresy przetwarzania danych osobowych
Dane osobowe Użytkowników mogą być przetwarzane w następujących celach:
Cel przetwarzania Podstawa prawna Okres przechowywania
Udzielenie odpowiedzi na zapytanie przesłane za pośrednictwem formularza kontaktowego / adresu e-mail art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji z Użytkownikami) Do czasu zakończenia korespondencji, nie dłużej niż przez okres 3 lat od ostatniego kontaktu
Przygotowanie oferty handlowej / wycena, w tym negocjacje przed zawarciem umowy art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy) Przez czas trwania negocjacji, a w razie zawarcia umowy – przez okres jej obowiązywania i okres przedawnienia roszczeń
Zawarcie i wykonanie umowy (sprzedaż produktów/usług Spółki) art. 6 ust. 1 lit. b RODO Przez okres realizacji umowy oraz okres przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat)
Wystawianie i przechowywanie dokumentów księgowych (faktury, rachunki) art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego (m.in. ustawa o rachunkowości, Ordynacja podatkowa) 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Marketing bezpośredni własnych produktów i usług, w tym newsletter (o ile Użytkownik wyraził na to odrębną zgodę) art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną Do czasu wycofania zgody
Dochodzenie i obrona przed roszczeniami art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) Do czasu przedawnienia ewentualnych roszczeń
Analiza ruchu w Serwisie i statystyki odwiedzin (pliki cookies analityczne) art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez ustawienia cookies) Do czasu wycofania zgody / zgodnie z okresem ważności poszczególnych plików cookies wskazanym w § 8
Zapewnienie prawidłowego funkcjonowania i bezpieczeństwa Serwisu (cookies niezbędne) art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) Przez czas trwania sesji lub okres wskazany w § 8
Uwaga: powyższa tabela zawiera cele typowe dla serwisów firmowych. Jeżeli Serwis wykorzystuje dodatkowe funkcjonalności (np. sklep internetowy, zapisy na wydarzenia, formularz rekrutacyjny, media społecznościowe), tabelę należy uzupełnić o odpowiednie cele, podstawy prawne i okresy retencji przed publikacją.
§ 4. Odbiorcy danych osobowych
Dane osobowe Użytkowników mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia działalności gospodarczej i Serwisu, w szczególności:
dostawcom usług hostingowych i IT,
dostawcom systemów mailingowych i narzędzi analitycznych (np. Google Analytics),
biurom rachunkowym, kancelariom prawnym, doradcom podatkowym,
firmom kurierskim i logistycznym (w przypadku przesyłania korespondencji, próbek lub dokumentów handlowych),
organom państwowym uprawnionym do otrzymania danych na podstawie przepisów prawa (np. urzędy skarbowe, sądy).
Podmioty te przetwarzają dane wyłącznie na podstawie umowy powierzenia przetwarzania danych osobowych zawartej z Administratorem i wyłącznie zgodnie z jego poleceniami.
Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy narzędzi wykorzystywanych przez Administratora (np. Google w ramach usługi Google Analytics) mogą przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego (EOG), w tym w Stanach Zjednoczonych.
W takich przypadkach przekazanie danych odbywa się z zapewnieniem odpowiedniego stopnia ochrony, w szczególności w oparciu o:
decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (np. dla podmiotów uczestniczących w programie EU-U.S. Data Privacy Framework),
standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Użytkownik może uzyskać kopię odpowiednich zabezpieczeń, kontaktując się z Administratorem.
§ 6. Prawa osób, których dane dotyczą
Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługuje prawo do:
dostępu do danych – uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii,
sprostowania danych – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych,
usunięcia danych – w przypadkach przewidzianych w art. 17 RODO,
ograniczenia przetwarzania – w przypadkach przewidzianych w art. 18 RODO,
przenoszenia danych – w zakresie, w jakim dane przetwarzane są na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania i marketingu bezpośredniego,
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem – dotyczy przetwarzania opartego na zgodzie,
wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli Użytkownik uzna, że przetwarzanie danych narusza przepisy RODO.
Realizacja powyższych praw następuje poprzez kontakt z Administratorem w sposób wskazany w § 2 Polityki.
§ 7. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Dane analityczne (np. z narzędzi statystycznych) wykorzystywane są wyłącznie w celach zbiorczej analizy ruchu w Serwisie.
§ 8. Polityka plików cookies
8.1. Czym są pliki cookies
Pliki cookies (tzw. „ciasteczka") to małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) podczas korzystania z Serwisu. Podobne funkcje mogą pełnić inne technologie, takie jak local storage, web beacons czy piksele śledzące (dalej łącznie: „pliki cookies").
8.2. Podstawa prawna wykorzystania cookies
Pliki cookies niezbędne do prawidłowego działania Serwisu wykorzystywane są na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) oraz zgodnie z art. 173 Prawa telekomunikacyjnego, który nie wymaga odrębnej zgody dla plików niezbędnych do świadczenia usługi.
Pozostałe pliki cookies (analityczne, funkcjonalne, marketingowe) wykorzystywane są wyłącznie za zgodą Użytkownika, wyrażoną poprzez odpowiednie ustawienia w banerze cookies wyświetlanym przy pierwszym wejściu do Serwisu, zgodnie z art. 173 Prawa telekomunikacyjnego oraz art. 6 ust. 1 lit. a RODO.
Zgoda może zostać w każdej chwili wycofana poprzez zmianę ustawień cookies w Serwisie lub w przeglądarce internetowej – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8.3. Rodzaje wykorzystywanych plików cookies
Kategoria Cel Przykładowy okres przechowywania Wymagana zgoda
Niezbędne (techniczne) Zapewnienie podstawowej funkcjonalności Serwisu, np. zapamiętywanie ustawień, obsługa formularzy, bezpieczeństwo, zapamiętanie decyzji o cookies sesja / do 12 miesięcy Nie
Analityczne Zbieranie zanonimizowanych/statystycznych informacji o sposobie korzystania z Serwisu (np. Google Analytics) do 24 miesięcy Tak
Funkcjonalne Zapamiętywanie preferencji Użytkownika (np. język, region) w celu podniesienia jakości korzystania z Serwisu do 12 miesięcy Tak
Marketingowe/reklamowe Dopasowanie treści reklamowych oraz mierzenie skuteczności kampanii marketingowych (jeśli Serwis je wykorzystuje) do 12 miesięcy Tak
Uwaga: powyższa tabela ma charakter poglądowy. Przed publikacją Serwisu należy przeprowadzić audyt cookies (skanowanie strony) i uzupełnić tabelę o konkretne nazwy plików cookies, ich dostawców (np. Google LLC – Google Analytics, _ga, _gid), rzeczywiste okresy ważności oraz dostosować baner zgody (Consent Management Platform) tak, aby cookies nienezbędne były ładowane dopiero po wyrażeniu zgody.
8.4. Zarządzanie plikami cookies
Przy pierwszej wizycie w Serwisie Użytkownikowi wyświetlany jest baner umożliwiający:
zaakceptowanie wszystkich plików cookies,
odrzucenie plików cookies innych niż niezbędne,
dokonanie szczegółowego wyboru kategorii cookies.
Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies za pomocą ustawień dostępnych w stopce Serwisu / w panelu zarządzania zgodami.
Niezależnie od ustawień w Serwisie, Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej, w tym:
zablokować zapisywanie plików cookies,
usunąć zapisane pliki cookies,
ustawić powiadomienia o zapisywaniu plików cookies.
Instrukcje dla popularnych przeglądarek dostępne są na stronach ich producentów (Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Opera).
Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.
8.5. Cookies podmiotów trzecich
W Serwisie mogą być wykorzystywane pliki cookies pochodzące od zewnętrznych dostawców (np. Google w ramach Google Analytics, dostawcy wtyczek społecznościowych – jeśli są używane). Podmioty te mają własne polityki prywatności, z którymi warto się zapoznać:
Google – zasady wykorzystania danych: https://policies.google.com/privacy
§ 9. Bezpieczeństwo danych osobowych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności przed ich udostępnieniem osobom nieupoważnionym, utratą lub zniszczeniem, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, zgodnie z wymogami art. 32 RODO.
§ 10. Odnośniki do stron zewnętrznych
Serwis może zawierać odnośniki (linki) do innych stron internetowych. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach – zaleca się zapoznanie z polityką prywatności każdej odwiedzanej strony.
§ 11. Zmiany Polityki
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą przepisów prawa, rozwojem technologii lub funkcjonalności Serwisu.
Aktualna wersja Polityki jest zawsze dostępna w Serwisie pod adresem www.eva-foam.eu.
O istotnych zmianach Polityki Administrator poinformuje poprzez zamieszczenie odpowiedniej informacji w Serwisie.
