POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Klienci wypożyczalni, użytkownicy strony, rezerwacje i monitoring
Administrator: EFFEKT Iwona Grudzka, marka POROBIONE.pl
Adres: ul. Mickiewicza 18/10, 43-250 Pawłowice
NIP: 651 110 71 91
Adres wypożyczalni: ul. Stawowa 10, 43-250 Pawłowice
Kontakt: tel. 737 397 505, e-mail: i@porobione.pl
Strona: www.porobione.pl
Wersja: 2.0 | obowiązuje od: 01.08.2026
1. Niniejsza Polityka wyjaśnia, jak POROBIONE.pl przetwarza dane osobowe w związku z prowadzeniem wypożyczalni sprzętu i narzędzi, obsługą zapytań i rezerwacji, zawieraniem i wykonywaniem umów, rozliczeniami, ochroną mienia, monitoringiem oraz korzystaniem ze strony internetowej.
2. Polityka dotyczy w szczególności potencjalnych i obecnych klientów, osób kontaktujących się z Administratorem, użytkowników strony www.porobione.pl i systemu rezerwacyjnego, osób reprezentujących klientów firmowych, dostawców, świadków zdarzeń oraz osób znajdujących się w oznaczonym obszarze monitorowanym.
3. Strona - serwis dostępny pod adresem www.porobione.pl, prowadzony z użyciem usługi Google Sites.
4. System rezerwacyjny - zewnętrzny portal CALDIS dostępny obecnie pod adresem https://caldis.pl/portal-klienta/firma/porobione.
5. Administrator przetwarza dane osób fizycznych. Dane osoby prawnej, takie jak nazwa spółki lub jej NIP, same w sobie nie są danymi osobowymi, jednak dane jej pracowników, pełnomocników i osób kontaktowych podlegają ochronie.
6. Polityka realizuje obowiązek przejrzystości wynikający w szczególności z art. 12-14 RODO. Przy wybranych procesach Administrator może przekazywać również krótszą informację pierwszej warstwy, odsyłającą do niniejszego dokumentu.
1. Administratorem danych osobowych jest EFFEKT Iwona Grudzka prowadzący działalność pod marką POROBIONE.pl, NIP 651 110 71 91, adres: ul. Mickiewicza 18/10, 43-250 Pawłowice.
2. Kontakt w sprawach prywatności: e-mail i@porobione.pl, tel. 737 397 505 albo korespondencyjnie na adres Administratora.
3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.
4. Przy realizacji żądania Administrator może poprosić wyłącznie o informacje konieczne do potwierdzenia tożsamości osoby składającej wniosek. Nie należy przesyłać skanu dowodu osobistego, jeżeli Administrator wyraźnie i zgodnie z prawem o niego nie poprosił.
5. W zależności od używanej usługi również jej dostawca może być odrębnym administratorem danych. Dotyczy to w szczególności Google, CALDIS i WhatsApp w zakresie określonym w ich własnych politykach prywatności.
1. Dane identyfikacyjne i kontaktowe - imię i nazwisko, adres, numer telefonu, adres e-mail, podpis oraz - wyłącznie gdy jest to konieczne i proporcjonalne - PESEL albo seria i numer dokumentu tożsamości.
2. Dane firmowe i reprezentacyjne - firma, NIP, REGON, adres prowadzenia działalności, stanowisko, dane pełnomocnika lub osoby upoważnionej oraz informacje pozwalające zweryfikować umocowanie.
3. Dane rezerwacji i umowy - wybrany Sprzęt, terminy, miejsce wydania i zwrotu, cena, kaucja, sposób transportu, historia rezerwacji, protokoły, podpisy, numer seryjny Sprzętu, stan licznika lub motogodzin oraz informacje o wykonaniu Umowy.
4. Dane finansowe i rozliczeniowe - kwoty, sposób i status płatności, numer rachunku bankowego, dane na fakturze lub rachunku oraz rozliczenie kaucji. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej obsługiwanej przez operatora płatności.
5. Dane związane z bezpieczeństwem, szkodą i roszczeniami - treść korespondencji, zgłoszenia awarii lub wypadku, reklamacje, wezwania, zdjęcia Sprzętu, informacje o utracie lub kradzieży, dane świadków, dokumenty ubezpieczeniowe i materiały przekazane uprawnionym organom.
6. Dane internetowe i techniczne - adres IP, data i czas wizyty, typ urządzenia i przeglądarki, adres strony odsyłającej, dane dzienników technicznych oraz identyfikatory i preferencje zapisane z użyciem cookies lub podobnych technologii, w zakresie wytwarzanym przez stronę i jej dostawców.
7. Dane z monitoringu - wizerunek, data, czas i miejsce zdarzenia oraz widoczny przebieg sytuacji. Monitoring nie rejestruje dźwięku i nie służy rozpoznawaniu twarzy ani tworzeniu danych biometrycznych.
8. Dane są pozyskiwane bezpośrednio od osoby, której dotyczą, albo od jej przedstawiciela; mogą też pochodzić z systemu CALDIS, banku lub operatora płatności, publicznych rejestrów CEIDG/KRS, korespondencji, monitoringu, zgłoszeń świadków, ubezpieczyciela lub uprawnionych organów.
9. Administrator nie żąda szczególnych kategorii danych, takich jak dane o zdrowiu, poglądach lub wyznaniu. Jeżeli takie informacje zostaną przekazane z inicjatywy osoby, są usuwane albo wykorzystywane wyłącznie w minimalnym zakresie, gdy istnieje ku temu wyraźna podstawa prawna.
1. Zapytania, ustalanie dostępności i rezerwacje - podjęcie działań na żądanie osoby przed zawarciem umowy i przygotowanie Umowy, na podstawie art. 6 ust. 1 lit. b RODO; przy kontakcie osoby działającej za klienta podstawą może być także prawnie uzasadniony interes polegający na prowadzeniu komunikacji biznesowej, art. 6 ust. 1 lit. f RODO.
2. Zawarcie i wykonanie Umowy - wydanie, transport, obsługa, przedłużenie i zwrot Sprzętu, rozliczenie ceny i kaucji, dokumentowanie stanu Sprzętu oraz kontakt organizacyjny, na podstawie art. 6 ust. 1 lit. b RODO.
3. Obowiązki prawne - wystawianie i przechowywanie dokumentów księgowych oraz wykonywanie obowiązków podatkowych i innych obowiązków wynikających z prawa, na podstawie art. 6 ust. 1 lit. c RODO.
4. Weryfikacja tożsamości i ochrona mienia - zapobieganie oszustwom, kradzieżom i nieuprawnionemu użyciu Sprzętu, dobór proporcjonalnego zabezpieczenia, ustalenie osoby odpowiedzialnej za odbiór oraz dokumentowanie wydania i zwrotu, na podstawie prawnie uzasadnionego interesu Administratora, art. 6 ust. 1 lit. f RODO.
5. Reklamacje, szkody i roszczenia - rozpatrywanie reklamacji, ustalanie przebiegu zdarzeń, dochodzenie należności, odzyskanie Sprzętu oraz ustalenie, dochodzenie lub obrona roszczeń, na podstawie art. 6 ust. 1 lit. b, c lub f RODO - zależnie od sprawy.
6. Kontakt i korespondencja - udzielanie odpowiedzi, zachowanie ciągłości komunikacji i dokumentowanie ustaleń, na podstawie art. 6 ust. 1 lit. b lub f RODO.
7. Bezpieczeństwo strony - zapewnienie działania, diagnostyka błędów, ochrona przed nadużyciami i utrzymanie niezbędnej sesji użytkownika, na podstawie art. 6 ust. 1 lit. f RODO; dostęp do informacji w urządzeniu jest dopuszczalny bez zgody tylko w zakresie koniecznym do transmisji lub dostarczenia usługi żądanej przez użytkownika, zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej.
8. Cookies analityczne, funkcjonalne lub reklamowe - wyłącznie po uzyskaniu wymaganej, uprzedniej zgody, na podstawie art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej. Brak zgody nie może ograniczać podstawowej treści strony, poza funkcją zależną od danej technologii.
9. Marketing elektroniczny - wysłanie oferty e-mailem, SMS-em, komunikatorem lub telefonicznie następuje wyłącznie po uzyskaniu uprzedniej zgody wymaganej przepisami, w szczególności art. 398 Prawa komunikacji elektronicznej. Zgoda jest dobrowolna, nie jest warunkiem wynajmu i może być wycofana w każdym czasie.
10. Monitoring - zapewnienie bezpieczeństwa osób, ochrona Sprzętu i innego mienia, przeciwdziałanie nadużyciom oraz zabezpieczenie dowodów zdarzeń, na podstawie art. 6 ust. 1 lit. f RODO, po dokonaniu oceny konieczności i wyważenia interesów.
11. Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania służącego takim decyzjom.
1. Zapytania bez zawarcia Umowy - przez czas obsługi sprawy, a następnie nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że wcześniej zostanie zgłoszony uzasadniony sprzeciw lub dane są potrzebne do obrony przed roszczeniem.
2. Rezerwacje i Umowy - przez czas ich realizacji, a następnie co do zasady przez 3 lata od zakończenia Umowy, z uwzględnieniem krótszych lub dłuższych terminów wynikających z rodzaju roszczenia oraz zawieszenia lub przerwania biegu przedawnienia.
3. Dokumenty podatkowe i księgowe - przez okres wymagany przepisami, zazwyczaj 5 lat liczonych od końca właściwego roku podatkowego lub obrotowego.
4. Reklamacje, szkody, windykacja i postępowania - do zakończenia sprawy oraz upływu właściwych terminów przedawnienia; dane objęte toczącym się postępowaniem mogą być przechowywane do jego prawomocnego lub ostatecznego zakończenia i wykonania rozstrzygnięcia.
5. Marketing - do wycofania zgody albo wniesienia sprzeciwu, a informacja o wycofaniu lub sprzeciwie może pozostać na liście blokującej w minimalnym zakresie koniecznym do respektowania decyzji osoby.
6. Cookies i dane techniczne - przez czas działania danej technologii albo okres wskazany w ustawieniach zgody i polityce właściwego dostawcy; dane pozostające pod kontrolą Administratora są usuwane po ustaniu celu lub wniesieniu skutecznego sprzeciwu.
7. Nagrania monitoringu - maksymalnie 14 dni od zarejestrowania, po czym są automatycznie nadpisywane lub trwale usuwane. Jeżeli nagranie dokumentuje wypadek, szkodę, kradzież, naruszenie lub może być dowodem, jego zabezpieczona kopia może być przechowywana do prawomocnego zakończenia sprawy i upływu związanych z nią roszczeń.
8. Kopie zapasowe mogą zachować dane do zakończenia ustalonego cyklu nadpisywania. Nie są używane do bieżących celów i podlegają tym samym zabezpieczeniom.
9. Administrator okresowo przegląda zasoby i usuwa albo anonimizuje dane, których dalsze przechowywanie nie jest konieczne.
1. Dokument tożsamości może być okazany wyłącznie w celu potwierdzenia tożsamości. Administrator nie zatrzymuje dokumentu w zastaw i co do zasady nie wykonuje jego kopii, skanu ani fotografii.
2. Seria i numer dokumentu lub PESEL mogą zostać zapisane tylko wtedy, gdy po uwzględnieniu wartości Sprzętu, ryzyka Umowy i dostępnych mniej ingerujących środków jest to rzeczywiście konieczne i proporcjonalne. Administrator nie zapisuje zbędnych danych, takich jak wizerunek z dokumentu, wzrost, nazwiska rodziców czy pełny wzór podpisu.
3. Zdjęcia wykonywane przy wydaniu i zwrocie mają dokumentować stan, kompletność, numer seryjny, licznik, paliwo i uszkodzenia Sprzętu. Kadrowanie powinno wykluczać twarz klienta, jego dokumenty, wnętrze prywatnego domu i inne zbędne informacje.
4. Klient może otrzymać kopię Protokołu i zdjęcia odnoszące się do jego Umowy. Udostępnienie może zostać ograniczone lub zanonimizowane w zakresie koniecznym do ochrony praw innych osób.
5. Administrator nie prowadzi prywatnego publicznego rejestru osób podejrzewanych o przestępstwa i nie publikuje danych lub nagrań klienta w internecie bez odrębnej, zgodnej z prawem podstawy.
1. Monitoring obejmuje oznaczone strefy wejścia, wydania i zwrotu Sprzętu oraz obszary służące ochronie mienia przy ul. Stawowej 10 w Pawłowicach. Pole widzenia kamer jest ograniczane do zakresu niezbędnego i nie powinno obejmować wnętrz sąsiednich nieruchomości ani większej części przestrzeni publicznej, niż wymaga ochrona obiektu.
2. Przed wejściem do obszaru monitorowanego umieszczana jest czytelna informacja pierwszej warstwy z piktogramem kamery, nazwą Administratora, celem, podstawą, czasem przechowywania i adresem pełnej Polityki.
3. Monitoring rejestruje wyłącznie obraz. Nie nagrywa rozmów, nie analizuje emocji, nie rozpoznaje twarzy i nie służy kontroli zachowania klienta poza celem bezpieczeństwa i ochrony mienia.
4. Dostęp do nagrań mają wyłącznie upoważnione osoby oraz podmioty zapewniające serwis lub ochronę systemu na podstawie odpowiednich zobowiązań. Nagrania mogą być udostępnione Policji, prokuraturze, sądowi, ubezpieczycielowi lub innemu uprawnionemu podmiotowi na podstawie prawa albo w celu ustalenia, dochodzenia lub obrony roszczeń.
5. Osoba zarejestrowana może zwrócić się o dostęp do danych lub zabezpieczenie nagrania, wskazując możliwie dokładną datę, godzinę i miejsce. Realizacja prawa może wymagać zamazania wizerunku innych osób i nie może naruszać ich praw.
6. Nagrania nie są publikowane ani udostępniane w mediach społecznościowych tylko dlatego, że Administrator podejrzewa naruszenie Umowy lub przestępstwo. Materiał przekazuje się właściwym organom i wykorzystuje w granicach prawa.
1. Dane mogą otrzymywać podmioty świadczące Administratorowi usługi IT, hostingu, poczty elektronicznej, rezerwacji, SMS, płatności i bankowości, księgowości, transportu, serwisu, ubezpieczeń, ochrony, pomocy prawnej i windykacji - wyłącznie w zakresie potrzebnym do wykonania zadania.
2. CALDIS / PELMO GROUP MATEUSZ STWORA - dostawca systemu rezerwacyjnego i bazy klientów. W zakresie rezerwacji obsługiwanych dla POROBIONE.pl dostawca może przetwarzać dane na zlecenie Administratora; w zakresie własnej strony, konta użytkownika, bezpieczeństwa i cookies może działać jako odrębny administrator zgodnie ze swoją polityką.
3. Google Ireland Limited i podmioty z grupy Google - dostawcy Google Sites oraz osadzonej Mapy Google, przetwarzający dane techniczne, identyfikatory, informacje o urządzeniu, adres IP, aktywność i - zależnie od ustawień - dane o lokalizacji.
4. WhatsApp Ireland Limited i podmioty z grupy Meta - dostawcy komunikatora używanego wyłącznie, gdy osoba sama wybierze ten kanał kontaktu; WhatsApp przetwarza informacje o koncie, urządzeniu, połączeniu i użyciu usługi na zasadach własnej polityki.
5. Dane mogą być przekazane bankom lub operatorom płatności, jeżeli klient wybierze ich usługę; Administrator otrzymuje wtedy informacje potrzebne do rozliczenia, a operator przetwarza dane płatnicze zgodnie z własnymi obowiązkami.
6. Dane mogą być ujawnione uprawnionym organom i instytucjom, w szczególności Policji, prokuraturze, sądom, organom podatkowym, komornikom i ubezpieczycielom, gdy istnieje podstawa prawna lub jest to konieczne do ochrony praw Administratora albo innych osób.
7. Administrator nie sprzedaje baz danych klientów i nie udostępnia danych innym firmom do ich własnego marketingu bez odrębnej, ważnej podstawy prawnej.
1. Strona działa w usłudze Google Sites. Samo jej wyświetlenie może powodować przesłanie do Google danych technicznych, takich jak adres IP, typ urządzenia i przeglądarki, czas wizyty, identyfikatory oraz informacje niezbędne do bezpieczeństwa i dostarczenia treści.
2. Cookies konieczne mogą służyć utrzymaniu sesji, zapamiętaniu wyboru prywatności, bezpieczeństwu, równoważeniu obciążenia i prawidłowemu wyświetleniu strony. Są wykorzystywane tylko w zakresie koniecznym do świadczenia usługi żądanej przez użytkownika.
3. Technologie analityczne, reklamowe i inne niekonieczne mogą zostać uruchomione dopiero po świadomej zgodzie. Zgoda nie może wynikać z domyślnie zaznaczonego pola, a przycisk odrzucenia powinien być równie dostępny jak akceptacja. Użytkownik może później zmienić wybór równie łatwo, jak go dokonał.
4. Na stronie kontaktowej może być osadzona Mapa Google. Aktywacja mapy łączy przeglądarkę z usługami Google i może wiązać się z cookies, adresem IP oraz danymi o przybliżonej lub dokładnej lokalizacji - zależnie od ustawień urządzenia. Gdy platforma nie pozwala zablokować mapy do czasu zgody, bezpieczniejszym rozwiązaniem jest zwykły link otwierany na żądanie użytkownika.
5. Przycisk rezerwacji prowadzi do zewnętrznego portalu CALDIS. Po przejściu na caldis.pl obowiązują również regulamin, polityka prywatności i ustawienia cookies tego serwisu. POROBIONE.pl otrzymuje dane rezerwacji potrzebne do jej obsługi.
6. Przycisk WhatsApp prowadzi do zewnętrznej usługi. Użytkownik sam decyduje o użyciu komunikatora; Administrator otrzymuje numer telefonu, nazwę profilu i treść wiadomości w zakresie udostępnionym przez użytkownika.
7. Polityka prywatności Google: otwórz politykę Google.
8. Polityka prywatności CALDIS: otwórz politykę CALDIS.
9. Polityka prywatności WhatsApp dla Europejskiego Obszaru Gospodarczego: otwórz politykę WhatsApp.
10. Użytkownik może usuwać i blokować cookies w ustawieniach przeglądarki. Zablokowanie wszystkich cookies może wpłynąć na funkcje techniczne strony; odmowa cookies niekoniecznych nie powinna uniemożliwiać dostępu do podstawowej oferty i danych kontaktowych.
1. Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy samodzielnie, chyba że jest to konieczne do użycia usługi wybranej przez osobę albo zapewnienia wykorzystywanej infrastruktury.
2. Dostawcy globalni, w szczególności Google i WhatsApp/Meta, mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Stosują w tym celu mechanizmy przewidziane prawem, takie jak decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, EU-U.S. Data Privacy Framework lub standardowe klauzule umowne.
3. Aktualne informacje o miejscach przetwarzania i zabezpieczeniach znajdują się w politykach właściwych dostawców wskazanych w § 9. Osoba może także poprosić Administratora o informację o zabezpieczeniach dotyczących danych pozostających pod jego kontrolą.
1. W zakresie przewidzianym w RODO osobie przysługuje prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz otrzymania informacji o przetwarzaniu.
2. Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wycofanie powinno być równie łatwe jak udzielenie zgody.
3. PRAWO DO SPRZECIWU: gdy dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Administrator zaprzestanie przetwarzania, chyba że wykaże ważne podstawy nadrzędne wobec praw osoby albo potrzebę ustalenia, dochodzenia lub obrony roszczeń.
4. MARKETING: sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy. Po jego otrzymaniu dane nie będą dalej używane do takiego marketingu.
5. Żądania można kierować na i@porobione.pl lub adres pocztowy Administratora. Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca; termin może zostać przedłużony o dwa miesiące ze względu na złożoność lub liczbę żądań, o czym osoba zostanie poinformowana w pierwszym miesiącu.
6. Prawa nie mają charakteru bezwzględnego. Przykładowo usunięcie danych może nie być możliwe, gdy ich dalsze przechowywanie jest wymagane prawem albo potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
7. Osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie narusza przepisy. Skargę można złożyć zgodnie z informacjami dostępnymi na www.uodo.gov.pl.
1. Podanie danych jest dobrowolne, ale dane oznaczone jako niezbędne są warunkiem przygotowania rezerwacji, zawarcia i wykonania Umowy, wydania Sprzętu albo udzielenia odpowiedzi. Odmowa może uniemożliwić wykonanie tych działań.
2. Dane wymagane przez przepisy podatkowe lub rachunkowe są obowiązkowe w zakresie wynikającym z prawa. Zgody marketingowe i cookies niekonieczne pozostają dobrowolne i nie są warunkiem wynajmu.
3. Administrator stosuje adekwatne środki organizacyjne i techniczne, w szczególności ograniczenie dostępu, upoważnienia, hasła i uwierzytelnianie wieloskładnikowe tam, gdzie jest dostępne, aktualizacje, kopie zapasowe, szyfrowaną transmisję oraz zasady bezpiecznego niszczenia dokumentów.
4. Dane udostępnia się pracownikom, współpracownikom i dostawcom tylko według zasady niezbędnej wiedzy. Osoby mające dostęp są zobowiązane do poufności.
5. W razie naruszenia ochrony danych Administrator ocenia ryzyko, dokumentuje zdarzenie i - gdy wymagają tego przepisy - zgłasza je Prezesowi UODO oraz zawiadamia osoby narażone na wysokie ryzyko.
6. Kontakt przez internet i komunikatory wiąże się z ryzykiem typowym dla tych usług. Nie należy przesyłać skanów dokumentów, danych karty, haseł ani innych informacji, których Administrator nie zażądał i których nie potrzebuje.
1. Polityka jest aktualizowana, gdy zmieniają się przepisy, zakres działalności, używane systemy, dostawcy, cookies, monitoring lub sposób przetwarzania danych.
2. Zmiana nie narusza zgodności z prawem przetwarzania dokonanego wcześniej. Jeżeli zmiana istotnie wpływa na osoby, Administrator przekazuje informację w odpowiedni sposób, a gdy potrzebna jest nowa zgoda - uzyskuje ją przed rozpoczęciem nowego przetwarzania.
3. Polityka w wersji 2.0 obowiązuje od dnia 01.08.2026r. Aktualna wersja jest dostępna na stronie www.porobione.pl/polityka-prywatnosci, w systemie rezerwacyjnym w zakresie wymaganym dla rezerwacji oraz w lokalu Administratora.
4. Data ostatniego przeglądu dokumentu: 1 sierpnia 2026 r.