Polityka prywatności
Dokument obowiązujący od 13 sierpnia 2026 (poprzednia wersja: 1 maja 2024). Administratorem danych jest ARSO Steel Sp. z o. o..
§1. Administrator danych osobowych
Administratorem danych osobowych jest ARSO Steel Sp. z o. o., ul. Gdańska 89/1, 85-022 Bydgoszcz, NIP: 9671482232, KRS: 0001140519.
Kontakt z administratorem: zapytania@arsosteel.com lub tel. +48 519 44 39 38.
§2. Zakres zbieranych danych
Zbieramy dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów wskazanych poniżej. Mogą to być:
- dane identyfikacyjne (imię, nazwisko, stanowisko),
- dane kontaktowe (adres e-mail, numer telefonu),
- dane firmowe (nazwa firmy, NIP, adres),
- dane zawarte w zapytaniach ofertowych i korespondencji handlowej,
- hasło do konta ARSO DEALS lub konta aukcyjnego, przechowywane wyłącznie w postaci zahaszowanej, nieodwracalnej,
- dane techniczne (adres IP, pliki cookies, patrz §6). Przy zakładaniu konta ARSO DEALS adres IP jest dodatkowo zapisywany jako dowód udzielenia zgody, patrz §7.
§3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Obsługa zapytań ofertowych (RFQ) | Art. 6 ust. 1 lit. b RODO: niezbędność do zawarcia umowy |
| Realizacja zamówień i umów handlowych | Art. 6 ust. 1 lit. b RODO: wykonanie umowy |
| Wystawianie faktur i archiwizacja dokumentów | Art. 6 ust. 1 lit. c RODO: obowiązek prawny |
| Marketing bezpośredni (lista early access / waitlist) | Art. 6 ust. 1 lit. a RODO: zgoda |
| Statystyki i bezpieczeństwo strony | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes |
| Założenie i obsługa konta ARSO DEALS, w tym automatyczna weryfikacja NIP w rejestrach VAT (patrz §7) | Art. 6 ust. 1 lit. b RODO: niezbędność do zawarcia umowy o dostęp do konta |
| Udokumentowanie zgody udzielonej przy rejestracji konta (adres IP, znacznik czasu) | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes, obowiązek wykazania zgody z art. 7 ust. 1 RODO |
§4. Odbiorcy danych
Dane osobowe mogą być przekazywane:
- dostawcom usług IT (hosting, poczta elektroniczna), wyłącznie w zakresie niezbędnym do świadczenia usług,
- podmiotom świadczącym usługi księgowe i prawne,
- przewoźnikom i spedytorom w celu realizacji dostawy,
- Ministerstwu Finansów, poprzez Białą listę podatników VAT (wl-api.mf.gov.pl): numer NIP zgłoszony przy rejestracji konta ARSO DEALS jest automatycznie sprawdzany w tym rejestrze,
- Komisji Europejskiej, poprzez system VIES (VAT Information Exchange System): dla kontrahentów zagranicznych numer VAT-UE jest sprawdzany w tym systemie na tych samych zasadach.
Nie sprzedajemy danych osobowych. Nie przekazujemy danych do państw trzecich poza EOG.
§5. Okres przechowywania danych
- Dane z zapytań ofertowych (bez zawarcia umowy): 12 miesięcy od ostatniego kontaktu.
- Dane z umów: 5 lat od końca roku podatkowego, w którym umowa wygasła (obowiązek podatkowy).
- Dane z listy early access (waitlist): do cofnięcia zgody lub zakończenia projektu.
- Logi techniczne: 30 dni.
- Konto ARSO DEALS, którego zgłoszony NIP nie został potwierdzony w rejestrze i które nie otrzymało dostępu: 30 dni od rejestracji, następnie dane są usuwane automatycznie.
- Konto ARSO DEALS lub konto aukcyjne, na które użytkownik przestał się logować: 24 miesiące od ostatniego logowania. 30 dni przed usunięciem wysyłamy e-mail z ostrzeżeniem na adres podany przy rejestracji.
§6. Pliki cookies i analityka
Strona arsosteel.com używa dwóch kategorii plików cookies:
- Niezbędne cookies sesyjne: wymagane do działania strony (np. formularz kontaktowy, tryb podglądu). Nie wymagają zgody.
- deals_session: ciasteczko sesyjne konta ARSO DEALS, ważne 30 dni, niezbędne do utrzymania zalogowania. Nie wymaga zgody.
- Analityka (Plausible.io): korzystamy z Plausible Analytics, prywatności przyjaznego narzędzia statystycznego. Plausible nie używa plików cookies, nie zbiera danych osobowych ani nie umożliwia śledzenia między stronami. Dane są anonimowe i przetwarzane zgodnie z RODO. Więcej informacji: plausible.io/data-policy.
- Analityka (Google Analytics 4): korzystamy z Google Analytics w trybie zgody (Consent Mode v2). Do momentu kliknięcia „Akceptuję” w banerze narzędzie działa bez plików cookies. Po wyrażeniu zgody zapisuje cookies _ga oraz _ga_* (ważne do 2 lat), które rozróżniają sesje i urządzenia. Sygnały reklamowe i remarketing są wyłączone na stałe. Dostawcą jest Google Ireland Limited. Więcej informacji: policies.google.com/technologies/cookies. Zgodę wycofasz, czyszcząc dane tej witryny w przeglądarce — baner pojawi się ponownie.
Możesz zablokować standardowe cookies w ustawieniach przeglądarki. Nie wpłynie to na funkcjonowanie strony.
§7. ARSO DEALS: weryfikacja NIP i dowód zgody
Przy rejestracji konta ARSO DEALS zgłoszony numer NIP jest automatycznie sprawdzany w Białej liście podatników VAT (firmy polskie) albo w systemie VIES (firmy zagraniczne, patrz §4). To decyzja podejmowana w sposób zautomatyzowany, bez udziału człowieka, o której mowa w art. 22 RODO:
- jeżeli rejestr jednoznacznie potwierdzi, że zgłoszony NIP nie istnieje lub firma nie jest zarejestrowana, dostęp do konta jest odmawiany automatycznie,
- jeżeli rejestr nie odpowiada (awaria techniczna lub wyczerpany dobowy limit zapytań), dostęp jest przyznawany, a konto oznaczane wewnętrznie do ręcznej weryfikacji.
Jeżeli uważasz, że automatyczna odmowa dostępu do konta ARSO DEALS jest pomyłką, napisz na zapytania@arsosteel.com. Sprawę rozpatrzy człowiek, nie system, i podejmiemy decyzję ręcznie.
Przy rejestracji zapisujemy również adres IP jako dowód udzielenia zgody na regulamin i (jeśli wyrażona) zgodę marketingową, wraz ze znacznikiem czasu.
§8. Prawa osób, których dane dotyczą
Na podstawie RODO przysługują Ci następujące prawa:
- Dostęp do swoich danych (art. 15 RODO),
- Sprostowanie nieprawidłowych danych (art. 16 RODO),
- Usunięcie danych, zwanych „prawem do bycia zapomnianym" (art. 17 RODO),
- Ograniczenie przetwarzania (art. 18 RODO),
- Przeniesienie danych (art. 20 RODO),
- Sprzeciw wobec przetwarzania (art. 21 RODO),
- Cofnięcie zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie).
Wnioski kieruj na adres: zapytania@arsosteel.com. Odpowiadamy w ciągu 30 dni.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
§9. Zmiany polityki prywatności
Zastrzegamy prawo do zmiany niniejszej polityki. Aktualna wersja dostępna jest zawsze pod adresem /polityka-prywatnosci. O istotnych zmianach poinformujemy za pośrednictwem strony lub e-mailem (jeśli jesteś na naszej liście).
ARSO Steel Sp. z o. o. · ul. Gdańska 89/1, 85-022 Bydgoszcz · NIP 9671482232 · KRS 0001140519
