Obowiązuje od: 5 sierpnia 2026 r.
Ta polityka opisuje przetwarzanie danych osobowych podczas korzystania z serwisu rs2.pl („Serwis”). Dotyczy w szczególności formularza kontaktowego, danych technicznych potrzebnych do działania strony oraz — po dobrowolnym wyrażeniu zgody — danych statystycznych Google Analytics i osadzonej mapy Google Maps.
Administratorem danych osobowych jest RS II sp. z o.o., ul. Norberta Barlickiego 3a, 95-100 Zgierz, KRS 0000492415, NIP 732-217-27-79 („Administrator”).
W sprawach dotyczących prywatności i danych osobowych można skontaktować się:
W zależności od sposobu korzystania z Serwisu mogą to być:
Za pomocą formularza nie należy przekazywać szczególnych kategorii danych, w szczególności informacji o zdrowiu, poglądach, przekonaniach religijnych, przynależności związkowej, danych biometrycznych ani informacji o życiu seksualnym. Jeżeli ich przekazanie okaże się konieczne w konkretnej sprawie, należy najpierw skontaktować się z Administratorem, aby uzgodnić bezpieczny sposób postępowania. Dane takie otrzymane bez potrzeby będą usuwane albo ich przetwarzanie zostanie ograniczone, chyba że istnieje odrębna podstawa prawna.
Jeżeli osoba pyta we własnym imieniu o ofertę lub usługę, dane niezbędne do podjęcia żądanych przez nią działań przed zawarciem umowy są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.
Jeżeli zapytanie nie doprowadzi do zawarcia umowy, korespondencję usuwamy nie później niż po 12 miesiącach od ostatniej wiadomości. W przypadku zawarcia umowy dane potrzebne do jej wykonania są przetwarzane przez okres wykonywania umowy, a dokumentacja objęta obowiązkiem prawnym — przez okres wynikający z właściwych przepisów.
Jeżeli osoba kontaktuje się jako pracownik, pełnomocnik albo przedstawiciel przedsiębiorcy lub innej organizacji, a także gdy wiadomość nie zmierza bezpośrednio do zawarcia umowy z tą osobą, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest udzielenie odpowiedzi, prowadzenie komunikacji biznesowej, przygotowanie oferty i nawiązanie relacji gospodarczej.
Jeżeli sprawa nie prowadzi do współpracy, korespondencję usuwamy nie później niż po 12 miesiącach od ostatniej wiadomości. Osoba może wnieść sprzeciw wobec takiego przetwarzania.
Gdy dane przedstawiciela otrzymamy od jego organizacji, współpracownika, z publicznego rejestru lub innego źródła, przekażemy wymagane informacje zgodnie z art. 14 RODO, najpóźniej przy pierwszym kontakcie, chyba że zastosowanie ma ustawowy wyjątek.
Dane techniczne są przetwarzane w celu wyświetlenia strony, diagnozowania błędów, ochrony przed spamem, nadużyciami i atakami oraz zapewnienia ciągłości działania. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na utrzymaniu bezpiecznego i prawidłowo działającego Serwisu.
Administrator wykorzystuje standardowe logi operacyjnie przez okres do 30 dni. Jeżeli konkretny fragment logu jest potrzebny do wyjaśnienia rzeczywistego incydentu, może zostać zabezpieczony do czasu zamknięcia sprawy, nie dłużej niż przez 12 miesięcy od zamknięcia incydentu, chyba że dalsze przechowanie wynika z prawa albo toczącego się postępowania. Administrator nie tworzy własnego długoterminowego archiwum standardowych logów. Dostawca hostingu nadpisuje logi zgodnie z cyklem wynikającym z aktualnego pakietu i umowy usługi; jest to kryterium ustalenia ich końcowego okresu przechowywania po stronie infrastruktury hostingowej.
Automatyczna kopia bazy WordPress jest wykonywana raz w tygodniu, a poprzednia automatyczna kopia jest zastępowana kolejną. Treść wiadomości z formularza nie jest zapisywana w tej bazie. Ręczne kopie wykonywane przed pracami technicznymi są usuwane nie później niż 30 dni po zaakceptowaniu zmian, chyba że konkretna kopia musi być zachowana dłużej z udokumentowanej przyczyny bezpieczeństwa lub prawnej. Kopie hostingowe są usuwane wraz z wygaśnięciem punktu odtworzenia w aktualnym pakiecie. Kopie służą wyłącznie odtworzeniu systemu. Jeżeli kopia zostanie przywrócona, Administrator ponownie wykonuje wcześniej zrealizowane żądania usunięcia lub sprostowania danych, o ile jest to technicznie i prawnie wymagane.
Jeżeli użytkownik wybierze „Akceptuję statystyczne”, Administrator uruchamia Google Analytics 4 wyłącznie w celu pomiaru korzystania z Serwisu, oceny popularności treści, wykrywania problemów z użytecznością i ulepszania strony. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO (zgoda), a podstawą przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu użytkownika jest art. 399 ustawy — Prawo komunikacji elektronicznej.
Google Analytics nie jest wykorzystywany na tej stronie do wyświetlania reklam. Wdrożono podstawowy wariant zgody: znacznik Google jest zablokowany do czasu aktywnej zgody. Odrzucenie plików opcjonalnych nie ogranicza korzystania z Serwisu. Zgodę można wycofać w każdym momencie przez stały przycisk „Ustawienia prywatności”; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego dokonaniem.
Cookies Google Analytics _ga i _ga_<identyfikator> mogą działać do 2 lat od ustawienia lub odnowienia, o ile użytkownik nie wycofa zgody, nie usunie ich wcześniej albo przeglądarka nie zastosuje krótszego okresu. Dane użytkownika i zdarzeń dostępne w standardowej usłudze Google Analytics są przechowywane zgodnie z ustawieniem właściwości, nie dłużej niż 14 miesięcy; zagregowane raporty statystyczne, które nie służą do identyfikowania użytkownika, mogą być przechowywane dłużej.
Na stronie kontaktowej Administrator udostępnia osadzoną mapę Google Maps, aby ułatwić znalezienie siedziby i wyznaczenie trasy. Mapa jest technicznie zablokowana do czasu wyrażenia zgody na opcjonalną usługę zewnętrzną. Przed zgodą przeglądarka nie pobiera osadzonej mapy z serwerów Google; adres jest nadal dostępny w zwykłym tekście.
Po wyrażeniu zgody przeglądarka nawiązuje połączenie z Google, co może wiązać się z przekazaniem adresu IP, danych technicznych urządzenia i informacji o interakcji z mapą. Podstawą przetwarzania po stronie Administratora jest art. 6 ust. 1 lit. a RODO (zgoda), a w zakresie przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu użytkownika — art. 399 ustawy — Prawo komunikacji elektronicznej. Zgodę można odmówić albo wycofać bez ograniczenia pozostałych funkcji Serwisu, korzystając z przycisku „Ustawienia prywatności”.
Jeżeli w związku z kontaktem powstanie dokumentacja, którą Administrator ma obowiązek przechowywać, dane są przetwarzane w zakresie i przez okres wymagany przez mające zastosowanie przepisy, w szczególności podatkowe lub rachunkowe — na podstawie art. 6 ust. 1 lit. c RODO.
Jeżeli powstanie konkretne roszczenie, zostanie ono zgłoszone albo z okoliczności wynika rzeczywisty i udokumentowany spór, Administrator może przetwarzać dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń na podstawie art. 6 ust. 1 lit. f RODO. Dane są wtedy przechowywane do prawomocnego zakończenia sprawy i wykonania rozstrzygnięcia lub ugody. Danych nie przechowujemy wyłącznie z powodu abstrakcyjnej możliwości wystąpienia roszczenia w przyszłości.
Do wysłania formularza wymagane są adres e-mail, temat i wiadomość. Imię, nazwisko i numer telefonu są dobrowolne. Brak danych wymaganych uniemożliwi wysłanie formularza; brak numeru telefonu oznacza tylko, że odpowiedź zostanie przekazana innym dostępnym kanałem.
Formularz nie wymaga zgody na „akceptację polityki”, ponieważ podstawą obsługi zapytania nie jest taka zgoda. Skrócona informacja o przetwarzaniu oraz link do tej polityki znajdują się bezpośrednio przy przycisku wysyłania.
Treść zgłoszenia nie jest zapisywana w bazie WordPressa przez Contact Form 7. Po wysłaniu formularza wiadomość jest przekazywana pocztą elektroniczną do Administratora i przechowywana w jego skrzynce zgodnie z okresem właściwym dla zapytania. Techniczne informacje dotyczące wysyłki mogą znajdować się w logach serwera pocztowego i rotacyjnych kopiach bezpieczeństwa.
Nie należy przesyłać danych innych osób bez odpowiedniej podstawy ani informacji nadmiarowych względem celu wiadomości.
Dane mogą być przekazywane:
Podmioty przetwarzające dane na polecenie Administratora mogą działać tylko w zakresie powierzonych czynności. Wewnątrz RS II dostęp do danych mają wyłącznie osoby upoważnione i zobowiązane do poufności. WordPress, Contact Form 7 i WooCommerce są oprogramowaniem działającym w środowisku Administratora; samo ich używanie nie oznacza przekazywania danych ich twórcom.
Na stronie kontaktowej znajduje się osadzona mapa Google Maps. Complianz blokuje połączenie z Google do czasu wyrażenia zgody na opcjonalną usługę zewnętrzną. Przed zgodą wyświetlany jest element zastępczy, a adres RS II pozostaje dostępny w zwykłym tekście.
Po wyrażeniu zgody mapa jest pobierana z serwerów Google i staje się interaktywna. Google może wtedy działać jako odrębny administrator w odniesieniu do danych zbieranych przez usługę Maps, zgodnie ze swoją polityką prywatności. Użytkownik może nie uruchamiać mapy albo później wycofać zgodę przez przycisk „Ustawienia prywatności”.
Hosting Serwisu i poczta są świadczone w Europejskim Obszarze Gospodarczym. Po udzieleniu zgody korzystanie z Google Analytics lub Google Maps może wiązać się z dalszym przetwarzaniem danych przez Google LLC lub podwykonawców Google w państwach poza EOG, w szczególności w Stanach Zjednoczonych.
Takie przekazanie odbywa się przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO, odpowiednio decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych wraz z wymaganymi środkami uzupełniającymi. Aktualne informacje o mechanizmach stosowanych przez Google znajdują się w warunkach przetwarzania danych Google i polityce prywatności Google.
Serwis używa technologii niezbędnych do działania oraz — wyłącznie po zgodzie — statystycznych cookies Google Analytics i technologii związanych z osadzoną mapą Google Maps. Administrator nie wykorzystuje tych usług do prowadzenia reklamy behawioralnej.
Bez zgody mogą działać wyłącznie technologie konieczne do transmisji, bezpieczeństwa, dostarczenia funkcji wyraźnie żądanej przez użytkownika oraz zapamiętania wyboru prywatności. Narzędzie Complianz zapisuje w pierwszej domenie pliki z prefiksem cmplz_, aby przechować wybór i nie pytać o niego przy każdej odsłonie. Wybór jest zapamiętywany do 365 dni, chyba że użytkownik wcześniej zmieni ustawienia albo usunie cookies. Cookies logowania i bezpiecznej sesji WordPress są używane wobec upoważnionych użytkowników zaplecza.
Po zgodzie statystycznej Google Analytics może ustawić cookies _ga i _ga_<identyfikator> oraz przetwarzać opisane w tej polityce dane o korzystaniu ze strony. Po zgodzie na opcjonalną usługę zewnętrzną Google Maps może wykorzystywać cookies lub podobne technologie zgodnie z ustawieniami użytkownika i zasadami Google. Przed zgodą, po odrzuceniu oraz po wycofaniu właściwej zgody zarówno znacznik Google Analytics, jak i osadzona mapa pozostają zablokowane.
Szczegółowy i aktualizowany wykaz technologii znajduje się w Polityce plików cookie (UE). Po przejściu do niezależnego serwisu Google zastosowanie mają także ustawienia i zasady jego operatora.
Serwis prezentuje produkty w trybie katalogowym. Nie udostępnia obecnie składania zamówień online, kont klientów, koszyka ani płatności internetowych, dlatego za pośrednictwem tych funkcji nie są zbierane dane klientów lub płatności.
Przed uruchomieniem sprzedaży online Administrator zaktualizuje politykę oraz wdroży wymagane dokumenty i informacje dotyczące zamówień, płatności, dostaw, reklamacji i praw konsumentów.
W zakresie wynikającym z RODO przysługuje prawo do:
Po skutecznym sprzeciwie Administrator zaprzestanie przetwarzania opartego na art. 6 ust. 1 lit. f RODO, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec praw i wolności osoby albo danych potrzebuje do ustalenia, dochodzenia lub obrony konkretnych roszczeń.
Żądanie można przesłać na biuro@rs2.pl lub adres korespondencyjny Administratora. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W razie skomplikowanego żądania lub dużej liczby żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje w pierwszym miesiącu. Realizacja praw jest co do zasady bezpłatna. Dodatkowe informacje potwierdzające tożsamość będą wymagane tylko przy uzasadnionych wątpliwościach.
Informacje o skardze są dostępne na stronie Prezesa UODO.
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania.
Serwis jest skierowany do osób poszukujących usług RS II, a nie do dzieci. Administrator nie zbiera świadomie danych dzieci za pomocą Serwisu. Jeżeli okaże się, że takie dane przekazano bez właściwej podstawy, zostaną usunięte lub ich przetwarzanie zostanie ograniczone.
Serwis korzysta z szyfrowanego połączenia HTTPS, ograniczeń dostępu do zaplecza, aktualizacji oprogramowania i kopii bezpieczeństwa. Środki są dobierane do charakteru danych i aktualnego ryzyka. W przypadku podejrzenia naruszenia bezpieczeństwa danych należy skontaktować się z Administratorem.
Po przejściu do niezależnego serwisu zewnętrznego dalsze przetwarzanie odbywa się na zasadach określonych przez jego operatora. Nie ogranicza to odpowiedzialności Administratora za operacje przetwarzania i przekazania danych, za które odpowiada zgodnie z RODO.
Polityka może zostać zaktualizowana, jeżeli zmieni się prawo, zakres działania Serwisu, używane technologie lub sposób przetwarzania danych. Aktualna wersja jest publikowana pod adresem https://rs2.pl/polityka-prywatnosci/ wraz z datą obowiązywania.
