Polityka prywatności 

Obowiązuje od: 26.02.2026 r. do odwołania

Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez HEATON Polska Sp. z o.o. z siedzibą w Poznaniu (60-689), ul. Obornicka 309, NIP 9721368887, REGON 542562126, działającą również pod marką handlową „HEATON” (dalej: „Administrator”).
2. Polityka Prywatności ma zastosowanie do osób odwiedzających stronę internetową heaton.com.pl, korzystających z formularzy kontaktowych, rejestrujących się na platformie B2B oraz współpracujących z Administratorem w ramach relacji handlowych.
3. Niniejszy dokument realizuje obowiązek informacyjny wynikający z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz pozostaje spójny z Ogólnymi Warunkami Sprzedaży i dokumentem Ochrony Danych Osobowych HEATON Polska Sp. z o.o.

Administrator danych

1. Administratorem danych osobowych jest HEATON Polska Sp. z o.o. z siedzibą w Poznaniu     60-689, ul. Obornicka 309.
2. W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem pod adresem e-mail: rodo@heaton.com.pl.
3. Administrator nie wyznaczył Inspektora Ochrony Danych. W przypadku jego powołania informacje kontaktowe zostaną niezwłocznie opublikowane w niniejszej Polityce Prywatności.

Cele i podstawy prawne przetwarzania danych

1. Dane osobowe przetwarzane są w następujących celach:
   
   • zawarcia i realizacji umów oraz obsługi zamówień – na podstawie art. 6 ust. 1 lit. b RODO;
   • wypełnienia obowiązków prawnych, w szczególności podatkowych i księgowych – na podstawie art. 6 ust. 1 lit. c RODO;
   • dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
   • prowadzenia komunikacji handlowej i marketingowej w relacjach B2B – na podstawie art. 6 ust. 1 lit. f RODO, przy czym komunikacja marketingowa drogą elektroniczną lub telefoniczną odbywa się zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa komunikacji elektronicznej, po uzyskaniu wymaganych zgód;
   • udzielenia odpowiedzi na zapytania kierowane za pośrednictwem formularzy kontaktowych – na podstawie art. 6 ust. 1 lit. f RODO;
   • prowadzenia kont użytkowników na platformie B2B – na podstawie art. 6 ust. 1 lit. b RODO.

Zakres przetwarzanych danych

1. Administrator przetwarza wyłącznie dane niezbędne do realizacji wskazanych celów, w szczególności:
   • imię i nazwisko,
   • nazwę firmy,
   • adres e-mail,
   • numer telefonu,
   • stanowisko,
   • dane loginowe do platformy B2B,
   • historię zamówień,
   • adres dostawy i dane do faktury,
   • adres IP oraz dane techniczne związane z korzystaniem ze strony internetowej.
2. Dane mogą dotyczyć również osób działających w imieniu Kontrahenta, w szczególności jego pracowników, współpracowników lub reprezentantów.

Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji wskazanych celów, w szczególności:
   • przewoźnikom i operatorom logistycznym;
   • dostawcom systemów IT i usług chmurowych (w tym platformy B2B, systemów sprzedażowych oraz poczty elektronicznej), w tym podmiotom mającym siedzibę w Stanach Zjednoczonych;
   • biuru rachunkowemu;
   • podmiotom świadczącym usługi serwisowe lub techniczne;
   • producentom – w zakresie obsługi gwarancji lub wsparcia technicznego;
   • podmiotom uprawnionym na podstawie przepisów prawa.

Okres przechowywania danych

1. Dane osobowe przechowywane są:
   
   • dane związane z realizacją umów – przez okres trwania umowy oraz do upływu okresu przedawnienia roszczeń, co do zasady 3 lub 6 lat;
   • dokumenty księgowe i podatkowe – przez okres 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
   • dane marketingowe – do momentu cofnięcia zgody lub wniesienia sprzeciwu;
   • dane przetwarzane w celach archiwalnych – przez okres wymagany przepisami prawa.

Prawa osób, których dane dotyczą

1. Każdej osobie, której dane dotyczą, przysługuje prawo do:
   • dostępu do danych;
   • sprostowania danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • wniesienia sprzeciwu wobec przetwarzania;
   • przeniesienia danych;
   • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
   • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Administrator udziela odpowiedzi na żądania osób, których dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od ich otrzymania.

Profilowanie i zautomatyzowane podejmowanie decyzji

1. Dane osobowe mogą być wykorzystywane do profilowania w zakresie niezbędnym do prowadzenia działań handlowych, w szczególności dopasowania oferty lub komunikacji do potrzeb Kontrahenta. Profilowanie odbywa się w oparciu o historię zakupów lub kontaktów handlowych i służy wyłącznie poprawie jakości obsługi. Profilowanie to nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na osobę, której dane dotyczą, w rozumieniu art. 22 RODO.

Źródło danych

1. Dane osobowe co do zasady pozyskiwane są bezpośrednio od osób, których dotyczą, lub od Kontrahentów w ramach współpracy handlowej. W przypadku pozyskania danych z innych źródeł, Administrator przetwarza je wyłącznie w zakresie niezbędnym do realizacji wskazanych celów.

Pliki cookies

1. Strona internetowa heaton.com.pl wykorzystuje pliki cookies w celu zapewnienia jej prawidłowego działania, analizy ruchu oraz dostosowania treści do potrzeb użytkowników.
2. Stosowane są następujące rodzaje plików cookies:
   • niezbędne (techniczne) – umożliwiające prawidłowe funkcjonowanie strony;
   • analityczne – pozwalające na analizę ruchu na stronie;
   • marketingowe – umożliwiające dopasowanie treści reklamowych.
3. Pliki cookies inne niż niezbędne wykorzystywane są na podstawie zgody użytkownika wyrażonej za pośrednictwem banera cookies.
4. Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies za pomocą ustawień swojej przeglądarki internetowej lub panelu zarządzania zgodami.
5. Szczegółowe informacje dotyczące plików cookies mogą zostać udostępnione w odrębnej Polityce Cookies.

Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług dostawców technologicznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. W takich przypadkach Administrator zapewnia odpowiedni poziom ochrony danych, w szczególności poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych przepisami RODO.

Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja dokumentu jest publikowana na stronie internetowej heaton.com.pl i obowiązuje od dnia jej publikacji.