Polityka prywatności

Ostatnia aktualizacja: 08.10.2026

Niniejsza Polityka prywatności opisuje, w jaki sposób Arska Polska Sp. z o.o. przetwarza dane osobowe za pośrednictwem niniejszej strony internetowej oraz w związku z zapytaniami, relacjami z klientami i partnerami, sprzedażą, obsługą serwisową oraz komunikacją marketingową.

1. Administrator danych osobowych

Arska Polska Sp. z o.o.
ul. Żwirki i Wigury 15, 62-200 Gniezno, Polska
KRS: 0001214786
NIP / VAT: PL7842551419
REGON: 543610502
Kontakt: biuro@arskapolska.pl
Telefon: +48 602 725 337
Strona internetowa: https://arskapolska.pl/

2. Dane osobowe, które możemy przetwarzać

Przetwarzamy wyłącznie dane, które są zasadnie niezbędne do realizacji danego celu. W zależności od relacji i wykorzystywanych usług, może to obejmować:

  • Imię i nazwisko, pracodawca lub firma, stanowisko i inne informacje zawodowe
  • Adres e-mail, numer telefonu i inne dane kontaktowe
  • Wiadomości, szczegóły zapytań i informacje podane w formularzach, e-mailach, rozmowach telefonicznych lub spotkaniach
  • Informacje dotyczące ofert, zamówień, umów, dostaw, usług i obsługi klienta
  • Historia komunikacji i preferencje marketingowe
  • Informacje techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, logi bezpieczeństwa i dane dotyczące korzystania ze strony internetowej

3. Cele przetwarzania

Dane osobowe mogą być wykorzystane w celu:

  • Odpowiedzi na zapytania i komunikacji się z klientami, potencjalnymi klientami i partnerami.
  • Przygotowywania ofert i podejmowania kroków wymaganych przed zawarciem umowy.
  • Zarządzania zamówieniami, umowami, dostawami, serwisem, gwarancjami i relacjami z klientami.
  • Rozwijania produkcji, usług, jakości i obsługi klienta.
  • Wysyłania odpowiedniej komunikacji biznesowej i marketingowej, tam gdzie jest to dozwolone.
  • Obsługi, zabezpieczania i ulepszania strony internetowej.
  • Pomiaru korzystania ze strony internetowej i komunikacji, z zastrzeżeniem obowiązujących wymogów dotyczących zgody.
  • Wypełniania obowiązków księgowych, podatkowych i innych obowiązków prawnych.
  • Ustalania, wykonywania lub obrony roszczeń prawnych.

4. Podstawy prawne

W zależności od sytuacji przetwarzanie odbywa się na podstawie jednego lub kilku z następujących elementów:

  • Umowa i działania przedumowne: gdy dane są potrzebne do przygotowania oferty, zawarcia umowy lub realizacji zobowiązań umownych.
  • Obowiązek prawny: gdy przetwarzanie jest wymagane przez przepisy dotyczące rachunkowości, podatków, bezpieczeństwa produktów lub inne obowiązujące przepisy prawa.
  • Prawnie uzasadniony interes: w celach takich jak obsługa zapytań biznesowych, zarządzanie relacjami zawodowymi, doskonalenie usług, ochrona systemów, zapobieganie nadużyciom oraz komunikacja z odpowiednimi kontaktami biznesowymi, pod warunkiem że interesy te nie naruszają nadrzędnych praw i wolności osoby, której dane dotyczą.
  • Zgoda: gdy jej uzyskanie jest wymagane, w tym w przypadku analitycznych plików cookie lub określonych form marketingu elektronicznego. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Źródła danych

Dane pozyskujemy przede wszystkim bezpośrednio od osoby, której dotyczą, np. za pośrednictwem formularzy na stronie internetowej, poczty elektronicznej, telefonu, spotkań oraz kontaktów z klientami lub partnerami biznesowymi. W uzasadnionych przypadkach służbowe dane kontaktowe mogą również pochodzić od pracodawcy lub organizacji, w której dana osoba działa, z publicznych rejestrów przedsiębiorców, stron internetowych firm, profili zawodowych lub innych zgodnych z prawem źródeł publicznie dostępnych.

6. Odbiorcy danych i dostawcy usług

Arska Polska nie sprzedaje danych osobowych. Dostęp do danych może być udzielany wyłącznie w zakresie niezbędnym i zgodnym z prawem upoważnionym pracownikom, odpowiednim podmiotom z grupy Arska lub Mepu oraz zewnętrznym dostawcom usług, z którymi współpracujemy.

Kategorie dostawców usług mogą obejmować m.in. dostawców hostingu i utrzymania strony internetowej oraz systemu WordPress, poczty elektronicznej i komunikacji, systemów do zarządzania relacjami z klientami, narzędzi analitycznych i zarządzania zgodami, usług tworzenia kopii zapasowych i bezpieczeństwa informacji, usług księgowych i prawnych, logistyki oraz innych usług niezbędnych do prowadzenia działalności.

7. Przekazywanie danych do państw trzecich

Arska Polska dąży do korzystania z usług dostawców, którzy przetwarzają dane na terenie Unii Europejskiej lub Europejskiego Obszaru Gospodarczego. Jeżeli dane są przekazywane poza ten obszar, Spółka stosuje odpowiedni, zgodny z prawem mechanizm transferu, taki jak decyzja stwierdzająca odpowiedni stopień ochrony, zatwierdzone standardowe klauzule umowne lub inne zabezpieczenia wymagane przez przepisy o ochronie danych osobowych.

Korzystanie z Google Analytics może wiązać się z przekazywaniem danych poza EOG, w tym do Stanów Zjednoczonych. Google wskazuje jako podstawy takich transferów Ramy ochrony danych UE–USA w zakresie objętym certyfikacją oraz standardowe klauzule umowne, gdy mają zastosowanie. Informacje o zabezpieczeniach i dostęp do ich treści znajdują się na stronie Google – przekazywanie danych. O informacje dotyczące transferów danych można również zwrócić się do Arska Polska pod adresem biuro@arskapolska.pl.

8. Okres przechowywania danych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu, w którym zostały zebrane, oraz przez okres wymagany na podstawie obowiązujących przepisów prawa, w szczególności przepisów dotyczących rachunkowości, gwarancji, zobowiązań umownych lub dochodzenia i obrony przed roszczeniami.

  • zapytania i korespondencja: przez okres obsługi zapytania i dalszych uzgodnień; po zakończeniu sprawy wyłącznie w zakresie potrzebnym do wykonania umowy, wypełnienia obowiązku prawnego lub ustalenia, dochodzenia i obrony roszczeń.
  • oferty, umowy, dostawy i dokumentacja serwisowa: przez okres realizacji współpracy, zobowiązań serwisowych i gwarancyjnych, a następnie przez właściwy okres przedawnienia roszczeń lub okres wymagany przepisami prawa.
  • dokumentacja księgowa i podatkowa: przez okres wymagany dla danego rodzaju dokumentu przez ustawę o rachunkowości i przepisy podatkowe, z uwzględnieniem ustawowych zasad liczenia terminów oraz ich ewentualnego przedłużenia.
  • dane wykorzystywane do marketingu: do wycofania zgody, wniesienia sprzeciwu lub ustania celu utrzymywania kontaktu. Minimalny zapis sprzeciwu może być przechowywany, aby zapobiec ponownemu kierowaniu niechcianej komunikacji.
  • informacje o zgodach: przez okres korzystania ze zgody oraz później w zakresie potrzebnym do wykazania zgodności przetwarzania z prawem i rozpatrzenia roszczeń. Preferencje zgody zapisane w plikach cookie Complianz wygasają po 365 dniach.
  • logi bezpieczeństwa: przez okres potrzebny do wykrycia i wyjaśnienia incydentów, zabezpieczenia działania systemów oraz ewentualnego dochodzenia roszczeń.
  • logi wysyłki wiadomości ze strony: ustawienie FluentSMTP przewiduje automatyczne usuwanie logów po 14 dniach. Nie oznacza to usunięcia korespondencji ze skrzynek pocztowych.
  • Google Analytics 4: ustawiony okres przechowywania danych o zdarzeniach wynosi 2 miesiące, a danych użytkowników 14 miesięcy. Okres dotyczący użytkownika jest odnawiany przy nowej aktywności. Ustawienia te nie określają okresu przechowywania zagregowanych raportów.

9. Prawa osób, których dane dotyczą

Z zastrzeżeniem warunków i ograniczeń wynikających z obowiązujących przepisów prawa, osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

  • otrzymania informacji o sposobie przetwarzania jej danych osobowych,
  • dostępu do swoich danych osobowych,
  • żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
  • żądania usunięcia danych osobowych,
  • żądania ograniczenia przetwarzania danych,
  • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie,
  • wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
  • wycofania zgody, jeżeli przetwarzanie danych odbywa się na jej podstawie,
  • otrzymania danych, które osoba przekazała, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, jeżeli zastosowanie ma prawo do przenoszenia danych.

Wnioski dotyczące realizacji praw osób, których dane dotyczą, należy kierować na adres: biuro@arskapolska.pl. Arska Polska może poprosić o podanie dodatkowych, uzasadnionych informacji w celu potwierdzenia tożsamości przed rozpatrzeniem wniosku.

Osoba, której dane dotyczą, ma również prawo wniesienia skargi do polskiego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO) – lub do innego właściwego organu nadzorczego. Urząd Ochrony Danych Osobowych (UODO)

10. Podanie danych osobowych

Podanie danych w ramach zapytania jest co do zasady dobrowolne, jednak podanie odpowiednich danych kontaktowych oraz treści wiadomości jest niezbędne do udzielenia odpowiedzi. Niektóre dane mogą być wymagane w celu zawarcia lub realizacji umowy albo wypełnienia obowiązków prawnych. Jeżeli podanie danych jest wymagane, Arska Polska poinformuje o konsekwencjach ich niepodania, w zakresie, w jakim będzie to miało zastosowanie.

11. Pliki cookie

Strona internetowa może wykorzystywać pliki cookie lub podobne technologie w celu zapewnienia niezbędnych funkcjonalności, bezpieczeństwa, zapamiętywania preferencji użytkowników oraz pomiaru ruchu na stronie. Technologie inne niż niezbędne będą wykorzystywane wyłącznie za zgodą użytkownika, jeżeli jej uzyskanie jest wymagane przez obowiązujące przepisy prawa.

Na stronie korzystamy z Google Analytics 4 do analizy ruchu po wyrażeniu zgody na statystyczne pliki cookie, z Plausible Community Edition działającego w domenie plausible.smartbutlers.com do pomiaru odwiedzin oraz z wtyczki Complianz do zarządzania zgodami na pliki cookie. Szczegółowe informacje o plikach cookie i możliwość zmiany preferencji znajdują się w Polityce plików cookie.

12. Zautomatyzowane podejmowanie decyzji

Arska Polska nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osoby, których dane dotyczą

13. Bezpieczeństwo danych

Arska Polska stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych. Dostęp do danych jest ograniczony zgodnie z zakresem obowiązków służbowych, a odpowiedni pracownicy i dostawcy usług są zobowiązani do przestrzegania wymogów dotyczących poufności i bezpieczeństwa.

Stosowane środki mogą obejmować m.in. kontrolę dostępu, bezpieczną komunikację, tworzenie kopii zapasowych, bieżące utrzymanie systemów oraz monitorowanie bezpieczeństwa.

14. Zmiany w niniejszej polityce

Niniejsza polityka może być aktualizowana w przypadku zmian w zakresie przetwarzania danych osobowych, dostawców usług, funkcjonalności strony internetowej lub obowiązujących przepisów prawa. Aktualna, zatwierdzona wersja polityki wraz z datą jej wejścia w życie będzie dostępna na tej stronie.