Polityka prywatności

Artykuł 1

Administrator danych

Administratorem danych osobowych jest Onyx Forged SAS z siedzibą pod adresem 173 rue de Courcelles, 75017 Paris, Francja. Kontakt: contact@onyxforgedwheels.com.

Artykuł 2

Zbierane dane osobowe

W ramach relacji handlowej i korzystania ze strony Onyx Forged zbiera następujące kategorie danych:

• Dane identyfikacyjne: nazwisko, imię
• Dane kontaktowe: adres e-mail, numer telefonu, adresy dostawy i adresy do faktury
• Dane dotyczące samochodu: marka, model, generacja, numer identyfikacyjny pojazdu (VIN), jeśli nam go Państwo podadzą, w razie potrzeby numer rejestracyjny
• Dane dotyczące zamówień: historia zakupów, wyceny, faktury
• Dane dotyczące połączenia: adres IP, logi, dane o przeglądaniu, pliki cookie

Artykuł 3

Cele i podstawy prawne przetwarzania

Dane są przetwarzane w następujących celach:

• Wykonanie umowy: realizacja i obsługa zamówień, dostawa, fakturowanie, obsługa posprzedażowa i gwarancyjna.
• Obowiązki prawne: przechowywanie dokumentów księgowych i podatkowych.
• Prawnie uzasadniony interes: bezpieczeństwo strony, zapobieganie oszustwom, ulepszanie usług, pomiar odwiedzin, personalizacja doświadczenia użytkownika, marketing bezpośredni skierowany do naszych klientów dotyczący produktów lub usług podobnych do już nabytych (art. L.34-5 francuskiego Kodeksu poczty i łączności elektronicznej, Code des postes et des communications électroniques).
• Zgoda: zapis do Akademii Onyx, wysyłka komunikacji marketingowej do potencjalnych klientów (newsletter, nowości, oferty prywatne, zaproszenia na wydarzenia), pliki cookie inne niż niezbędne, instalowanie pikseli reklamowych.

Numer identyfikacyjny pojazdu (VIN). VIN służy wyłącznie do ustalenia dokładnej wersji Państwa samochodu na potrzeby produkcji felg, weryfikacji montażu i gwarancji. Nie jest sprzedawany, nie jest wykorzystywany do marketingu bezpośredniego ani przekazywany do narzędzi pomiarowych lub reklamowych. Pozostaje w naszym biurze konstrukcyjnym i jest przekazywany naszemu partnerskiemu zakładowi produkcyjnemu tylko wtedy, gdy wymaga tego produkcja Państwa zamówienia. Podstawa prawna: wykonanie umowy.

Artykuł 4

Komunikacja marketingowa i Akademia Onyx

Przy zapisie do Akademii Onyx lub przy płatności za zamówienie mogą Państwo, zaznaczając osobne pole wyboru, które nie jest zaznaczone z góry, wyrazić zgodę na otrzymywanie naszej komunikacji marketingowej. Ta dobrowolnie wyrażona zgoda obejmuje w szczególności:

• Wysyłkę naszego redakcyjnego newslettera (poradniki techniczne, treści edukacyjne, aktualności marki)
• Zapowiedzi nowych modeli, wykończeń, serii o ograniczonym nakładzie i ekskluzywnych konfiguracji
• Wysyłkę prywatnych ofert handlowych, rabatów i zaproszeń na wydarzenia (targi, dni otwarte, prezentacje)
• Personalizację treści kierowanych do Państwa na podstawie zadeklarowanych przez Państwa zainteresowań, Państwa samochodu, historii przeglądania i zakupów oraz aktywności w Akademii
• Prowadzenie badań satysfakcji, ankiet i badań rynku
• Wysyłkę dopasowanych rekomendacji produktów oraz przypomnień dotyczących Państwa koszyka lub konfiguracji (konfigurator felg)
• Tworzenie podobnych grup odbiorców (lookalike audiences) w sieciach reklamowych (Google, Meta) na podstawie skrótów (hash) Państwa adresu e-mail, w celu kierowania reklam

Zgodnie z ustawowym wyjątkiem przewidzianym w art. L.34-5 francuskiego Kodeksu poczty i łączności elektronicznej możemy ponadto, na podstawie naszego prawnie uzasadnionego interesu i bez uprzedniej zgody, przesyłać naszym obecnym klientom informacje o produktach lub usługach podobnych do już dostarczonych (w szczególności: akcesoria, dodatkowe wykończenia, usługi posprzedażowe, nowe modele felg kutych pasujące do ich samochodu). Klientom mieszkającym w Niemczech, Austrii lub Polsce przesyłamy te informacje wyłącznie za ich zgodą.

Mogą Państwo w każdej chwili wycofać zgodę lub sprzeciwić się tej komunikacji: za pomocą linku do wypisania się zamieszczonego w każdej wiadomości, w zakładce „Mon compte” (Moje konto) Akademii lub pisząc na adres contact@onyxforgedwheels.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Dowód Państwa zgody (data, źródło, wersja formularza) jest przechowywany przez cały okres przetwarzania i przez trzy lata po jego zakończeniu, aby spełnić obowiązki prawne dotyczące wykazania zgody.

Artykuł 5

Odbiorcy danych

Dane mogą być przekazywane następującym odbiorcom:

• Upoważniony zespół wewnętrzny Onyx Forged
• Nasi partnerzy produkcyjni (wyłącznie dane niezbędne do produkcji)
• Przewoźnicy i operatorzy logistyczni odpowiedzialni za dostawę
• Dostawcy usług płatniczych (Shopify Payments, dostawca usług na poziomie 1 standardu PCI DSS)
• Dostawca hostingu strony (Lovable) i sklepu (Shopify)
• Pomiar odwiedzin strony, zapewniany przez dostawcę hostingu (Lovable), oraz Shopify Analytics w przypadku sklepu
• Platforma do wysyłki e-maili transakcyjnych (Resend)
• Google Ireland Limited (Google Ads), wyłącznie po wyrażeniu przez Państwa zgody (sekcja Pliki cookie)
• Meta Platforms Ireland Limited (piksel Meta), wyłącznie po wyrażeniu przez Państwa zgody „Reklama” (sekcja Pliki cookie)
• Podmioty przetwarzające świadczące usługi techniczne (infrastruktura chmurowa, dostawcy modeli generatywnych, z których korzystamy do tworzenia wizualizacji i z których korzysta dział obsługi klienta)
• Organy administracyjne lub sądowe na podstawie żądania przewidzianego prawem

Onyx Forged dba o to, aby podmioty przetwarzające przestrzegały RODO i zapewniały wystarczające gwarancje w zakresie bezpieczeństwa.

Artykuł 6

Okresy przechowywania

• Dane dotyczące zamówień i faktur: 10 lat (obowiązek księgowy)
• Dane aktywnych klientów: przez cały okres trwania relacji handlowej
• Dane nieaktywnych klientów: 3 lata od ostatniego kontaktu
• Dane marketingowe dotyczące potencjalnych klientów i dane z zapisu do Akademii: 3 lata od ostatniego aktywnego kontaktu (otwarcie e-maila, kliknięcie, zalogowanie się do Akademii, zidentyfikowana wizyta na stronie)
• Dowód zgody marketingowej: okres przetwarzania + 3 lata
• Dane gwarancyjne: 5 lat (okres obowiązywania Gwarancji Onyx Forged)
• VIN: 5 lat od dostawy Państwa felg (okres obowiązywania Gwarancji Onyx Forged), następnie usuwany z naszych zbiorów; jeżeli widnieje na dokumencie księgowym (zamówienie, faktura), pozostaje na nim przez okres przechowywania tego dokumentu.
• Pliki cookie i inne narzędzia śledzące: najwyżej 13 miesięcy (szczegóły dla każdego narzędzia w sekcji 10)
• Pomiar odwiedzin bez plików cookie: 25 miesięcy

Artykuł 7

Przekazywanie danych poza Unię Europejską

Niektórzy nasi usługodawcy i partnerzy (w szczególności Shopify, Google i nasi partnerzy produkcyjni) mogą przetwarzać dane poza Unią Europejską. W takim przypadku Onyx Forged dba o to, aby przekazywanie danych było objęte odpowiednimi zabezpieczeniami (standardowe klauzule umowne Komisji Europejskiej lub decyzje stwierdzające odpowiedni stopień ochrony); ich egzemplarz można otrzymać na żądanie, pisząc na adres contact@onyxforgedwheels.com.

Narzędzia pomiarowe i reklamowe, instalowane wyłącznie po wyrażeniu przez Państwa zgody, mogą przekazywać dane do Google LLC i Meta Platforms, Inc. (USA): zob. sekcja Pliki cookie i inne narzędzia śledzące.

Artykuł 8

Państwa prawa

Zgodnie z RODO i francuską ustawą o ochronie danych (loi Informatique et Libertés) przysługują Państwu następujące prawa dotyczące Państwa danych:

• Prawo dostępu do danych
• Prawo do sprostowania danych
• Prawo do usunięcia danych (na warunkach określonych w przepisach)
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo sprzeciwu
• Prawo do wycofania zgody w dowolnym momencie
• Prawo do określenia dyspozycji dotyczących Państwa danych na wypadek śmierci

Aby skorzystać z tych praw, prosimy o kontakt pod adresem contact@onyxforgedwheels.com. W celu weryfikacji tożsamości możemy poprosić o okazanie dokumentu tożsamości.

W razie trudności mogą Państwo wnieść skargę do CNIL (Commission nationale de l'informatique et des libertés, francuski organ nadzorczy ds. ochrony danych, www.cnil.fr) lub do organu nadzorczego państwa członkowskiego, w którym mają Państwo miejsce zwykłego pobytu (art. 77 RODO); w Polsce jest to Urząd Ochrony Danych Osobowych (UODO, uodo.gov.pl).

Artykuł 9

Bezpieczeństwo danych

• Bezpieczny hosting (Shopify i Lovable)
• Szyfrowanie płatności (PCI DSS)
• Dostęp do danych wyłącznie dla upoważnionych pracowników
• Regularne tworzenie kopii zapasowych danych
• Wewnętrzne procedury postępowania w przypadku incydentów

Artykuł 10

Pliki cookie i inne narzędzia śledzące

Plik cookie to mały plik zapisywany w Państwa przeglądarce; inne narzędzia śledzące (pamięć lokalna przeglądarki, piksele) działają w ten sam sposób. Poniżej opisujemy te, z których korzysta strona onyxforgedwheels.com.

Bez Państwa zgody

• Działanie strony: koszyk, samochód i ustawienia, które Państwo wprowadzili, oraz język kasy, przechowywane w pamięci Państwa przeglądarki, aby strona je zapamiętała. Zawartość koszyka jest przekazywana do Shopify w celu złożenia zamówienia. Na Państwa życzenie plik cookie onyx_sans_compteur (13 miesięcy) zapamiętuje Państwa sprzeciw wobec opisanego poniżej pomiaru odwiedzin bez plików cookie.
• Pomiar odwiedzin przez dostawcę hostingu: Lovable, który hostuje stronę, zlicza wizyty (wyświetlone strony, źródło wizyty, typ urządzenia) za pomocą pliku cookie session-id, który wygasa 30 minut po ostatniej wyświetlonej stronie. Służy on wyłącznie do statystyk odwiedzin strony. Pomiar ten nie jest stosowany przy wizytach z Niemiec, Austrii, Belgii, Luksemburga i Polski ani na stronach w języku niemieckim, niderlandzkim i polskim.
• Pomiar odwiedzin bez plików cookie: nasz serwer zlicza, bez plików cookie i identyfikatorów oraz bez przechowywania Państwa adresu IP, wyświetlone strony i trzy działania (wyświetlenie strony produktu, dodanie do koszyka, przejście do strony płatności), wraz ze stroną, językiem, typem urządzenia, krajem i źródłem wizyty (reklama Google, bezpłatny wpis w Google, e-mail, wyszukiwarka, asystent czatu, inna strona, wejście bezpośrednie; w przypadku wyświetlonych stron także nazwa strony odsyłającej i źródło kampanii podane w adresie). Dane te służą wyłącznie naszym statystykom odwiedzin, na podstawie naszego prawnie uzasadnionego interesu; nie są łączone z żadnymi innymi danymi, są przetwarzane w naszym imieniu przez naszych dostawców hostingu Cloudflare i Supabase i są usuwane po 25 miesiącach. Przy wizytach z Niemiec, Austrii, Belgii, Luksemburga i Polski trzy działania nie są zliczane. Mogą Państwo w każdej chwili wnieść sprzeciw (art. 21 RODO): strona respektuje sygnał „Global Privacy Control” lub „Do Not Track” Państwa przeglądarki, a przycisk poniżej wyłącza zliczanie w tej przeglądarce.

  Zliczanie jest aktywne w tej przeglądarce. Proszę mnie nie zliczać w tej przeglądarce

  Nie są Państwo zliczani w tej przeglądarce. Proszę mnie ponownie zliczać

• Jak Państwo nas znaleźli: gdy wysyłają nam Państwo zapytanie (wycena, wiadomość, koszyk wysłany e-mailem), dołączamy do niego stronę, przez którą weszli Państwo na witrynę, pierwszą stronę Państwa wizyty, stronę formularza, liczbę wyświetlonych stron, godzinę wejścia oraz źródło wizyty (tę samą kategorię co powyżej, nazwę witryny, z której Państwo przyszli, źródło kampanii wskazane w adresie oraz wyłącznie typ kliknięcia reklamy Google, nigdy jego identyfikator). Informacje te służą do ustalenia, które strony i które źródła przynoszą nam zapytania, na podstawie naszego prawnie uzasadnionego interesu; są one przechowywane wraz z Państwa zapytaniem przez ten sam okres, a bez Państwa imienia i nazwiska ani adresu e-mail – nie dłużej niż 25 miesięcy na potrzeby naszych statystyk. Domyślnie pozostają one w pamięci strony: nic nie jest zapisywane w Państwa przeglądarce. Jeśli zaakceptowali Państwo pomiar odwiedzin, są one przechowywane w pamięci sesji Państwa przeglądarki (onyx_origine), która jest czyszczona po zamknięciu karty oraz z chwilą wycofania przez Państwa zgody.
• Państwa wybór: plik cookie onyx_consentement zapamiętuje Państwa zgodę lub odmowę przez 6 miesięcy, abyśmy nie pytali Państwa ponownie na każdej stronie.
• Płatność: stronę płatności obsługuje Shopify, który instaluje na niej własne pliki cookie, opisane w jego polityce prywatności.

Za Państwa zgodą

Te narzędzia są instalowane wyłącznie po wyrażeniu przez Państwa zgody, udzielanej osobno dla każdego celu w banerze wyświetlanym podczas pierwszej wizyty. Odmowa jest równie prosta jak akceptacja i nic nie jest zaznaczone z góry. Dopóki nie wyrażą Państwo zgody, nie jest ładowany żaden tag Google ani Meta (tryb zgody Google, parametry domyślnie ustawione na odmowę). Państwa wybór, zgoda lub odmowa, jest przechowywany przez 6 miesięcy, po czym ponownie prosimy Państwa o decyzję. Mogą Państwo w każdej chwili wycofać zgodę równie łatwo, jak jej udzielili, za pomocą przycisku „Zarządzaj plikami cookie” na dole każdej strony: Zarządzaj plikami cookie.

• Reklama, piksel Meta (Meta Platforms Ireland Limited): pomiar wizyt i etapów pochodzących z naszych reklam na Instagramie i Facebooku (wyświetlona karta produktu, dodanie do koszyka, przejście do kasy, wysłane zapytanie) oraz wyświetlanie Państwu trafniejszych reklam. Pliki cookie _fbp (90 dni) i _fbc (90 dni, wyłącznie jeśli trafiają Państwo na stronę z reklamy).
• Reklama, Google Ads (Google Ireland Limited): pomiar efektów naszych reklam Google oraz wyświetlanie Państwu trafniejszych reklam. Pliki cookie _gcl_au (90 dni) i _gcl_aw (90 dni, wyłącznie jeśli trafiają Państwo na stronę z reklamy). Jeśli trafiają Państwo na stronę z reklamy Google, identyfikator tego kliknięcia jest również przechowywany w pamięci Państwa przeglądarki (onyx_clic_pub, najwyżej 90 dni od kliknięcia) i dołączany do Państwa koszyka Shopify, a więc do zamówienia, oraz do zapytania, gdy Państwo do nas piszą: pozwala nam to zgłosić do Google Ads sprzedaż pochodzącą z reklamy (identyfikator kliknięcia, data i kwota zamówienia), bez Państwa imienia i nazwiska ani danych kontaktowych.

Żaden z tych tagów nie otrzymuje Państwa imienia i nazwiska, adresu e-mail, numeru telefonu, informacji o Państwa samochodzie ani treści wiadomości: wyłącznie produkt, ilość i kwotę w euro, jeśli jest znana. Nigdy nie są ładowane na stronach prywatnych (strona projektu wysłana e-mailem, konto w Akademii, katalog prywatny). Państwa wybór jest przekazywany do kasy Shopify wraz z koszykiem.

Google LLC i Meta Platforms, Inc. (USA) mogą otrzymywać te dane: przekazywanie to jest objęte decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony (ramy ochrony danych UE-USA, EU-US Data Privacy Framework), do których przystąpiły te spółki, oraz standardowymi klauzulami umownymi.

Mogą Państwo również skonfigurować przeglądarkę tak, aby blokowała lub usuwała pliki cookie; koszyk i zapamiętane ustawienia nie byłyby wówczas zachowywane.

Artykuł 11

Przymierzanie felg na zdjęciu

Strona Przymierz felgi do mojego samochodu (w języku francuskim) pozwala zobaczyć podgląd naszych felg na zdjęciu Państwa samochodu. Przetwarzanie to odbywa się na Państwa żądanie: ma miejsce wyłącznie wtedy, gdy prześlą Państwo zdjęcie.

• Cel: obliczenie żądanego podglądu, a następnie, jeśli Państwo sobie tego życzą, odpowiedź na Państwa zapytanie o wycenę.
• Zdjęcie: przed wysłaniem jest zmniejszane i ponownie kodowane w Państwa przeglądarce (dane EXIF, w tym położenie GPS, są usuwane), przekazywane na czas obliczenia, a następnie zapominane: nie zapisujemy go i nie rejestrujemy go w logach.
• Podmiot przetwarzający: obliczenie wykonuje generatywny model obrazu Google (rodzina Gemini) za pośrednictwem interfejsu modeli naszego dostawcy hostingu (Lovable). Google i Lovable przetwarzają zdjęcie na własnych warunkach, w stosownych przypadkach poza Unią Europejską (zob. sekcja Przekazywanie danych). Obraz obliczony przez Google zawiera niewidoczny znak wodny SynthID; wyświetlany podgląd zawiera widoczne oznaczenie „Aperçu IA” (podgląd utworzony przez generatywny model obrazu).
• Podgląd dołączony do zapytania o wycenę: wyłącznie jeśli zaznaczą Państwo przewidziane do tego pole (nigdy nie jest zaznaczone z góry). Jest wtedy przechowywany przez 30 dni, aby dział obsługi klienta mógł Państwu odpowiedzieć, a następnie automatycznie usuwany. Nigdy go nie publikujemy.
• Pomiar i limity korzystania: dla każdej próby przechowujemy nieodwracalny skrót (hash) adresu IP, model i wykończenie felgi, datę, wynik (podgląd udany lub nie), Państwa ocenę („Ressemble”, podobne, lub „Ne ressemble pas”, niepodobne), jeśli zostanie wystawiona, oraz Państwa kliknięcia w wycenę lub w kartę produktu danego modelu; żadnego zdjęcia ani obrazu. Te dane służą do ograniczania nadużyć i do pomiaru jakości narzędzia; są usuwane po 13 miesiącach.

Artykuł 12

Koszyk wysłany e-mailem

Pod przyciskiem zamówienia w koszyku mogą Państwo poprosić o przesłanie koszyka e-mailem. Przetwarzanie to odbywa się na Państwa żądanie: ma miejsce wyłącznie wtedy, gdy podadzą Państwo swój adres.

• Cel: przesłanie Państwu koszyka (modele, warianty, ceny, suma) wraz z linkiem, który go ponownie otwiera, oraz, wyłącznie jeśli zaznaczą Państwo przewidziane do tego pole (nigdy nie jest zaznaczone z góry), umożliwienie, aby dział obsługi klienta ponownie skontaktował się z Państwem w sprawie tego koszyka.
• Dane: Państwa adres e-mail, zawartość koszyka, data, język strony, Państwa wybór dotyczący pola ponownego kontaktu i jego data, źródło Państwa wizyty, jeśli strona je zna (kliknięcie reklamy Google, wyłącznie po wyrażeniu przez Państwa zgody „Reklama”), oraz nieodwracalny skrót (hash) adresu IP, który służy do ograniczania nadużyć.
• Okres przechowywania: najwyżej trzy lata od Państwa prośby, a następnie automatyczne usunięcie. Nie wysyłamy żadnych automatycznych przypomnień.

Artykuł 13

Zmiany polityki prywatności

Onyx Forged zastrzega sobie prawo do zmiany niniejszej polityki prywatności w dowolnym momencie w celu dostosowania jej do zmian prawnych, regulacyjnych lub technicznych. Obowiązuje wersja aktualna w chwili Państwa wizyty.