Polityka prywatności

POLITYKA PRYWATNOŚCI

Obowiązująca od dnia 23.04.2026

§ 1. Kto jest administratorem Twoich danych?

  1. Administratorem Twoich danych osobowych jesteśmy my, czyli CPMEXPERT spółka z ograniczoną odpowiedzialnością z siedzibą w Świdnicy przy ulicy Siostrzanej 23, kod pocztowy 58-100 (KRS: 0001194798, NIP: 8842835212, REGON: 542741633).
  2. We wszelkich sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

– mailowo — pod adresem kontakt@cpmexpert.pl,

– telefonicznie — pod numerem +48 511 310 162,

– pisemnie — na adres naszej siedziby.

  1. Nie wyznaczyliśmy Inspektora Ochrony Danych.

§ 2. Skąd mamy Twoje dane?

Twoje dane osobowe pozyskujemy z następujących źródeł:

1) z formularza Zamówienia na naszej Stronie internetowej (https://cpmexpert.pl/),

2) z formularza kontaktowego na Stronie internetowej, jeżeli został wdrożony,

3) z kontaktu telefonicznego lub mailowego zainicjowanego przez Ciebie,

4) automatycznie z Twojego urządzenia i przeglądarki internetowej — za pośrednictwem plików cookies i podobnych technologii, jeżeli wyrazisz na to zgodę (szczegóły w § 9).

§ 3. Jakie dane przetwarzamy i w jakim celu?

  1. Przetwarzamy Twoje dane osobowe w następujących celach:

Cel 1 — Zawarcie i wykonanie umowy najmu

Obejmuje to przyjęcie Zamówienia, dostawę i odbiór Sprzętu, komunikację w sprawie realizacji umowy (potwierdzenia, przypomnienia o dostawie i odbiorze, informacje o możliwości Przedłużenia Najmu), a także obsługę zwrotów i rozliczeń.

  • Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i odbioru; w przypadku Płatnika innego niż Najemca — również dane Płatnika (imię i nazwisko lub nazwa, adres, numer telefonu, adres e-mail).
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
  • Okres przechowywania: przez czas trwania umowy, a po jej zakończeniu — przez 3 lata (okres przedawnienia roszczeń z tytułu umowy najmu).

Cel 2 — Wystawienie faktury i obowiązki podatkowe

  • Zakres danych: dane identyfikacyjne (imię i nazwisko lub nazwa firmy, NIP, adres siedziby), dane Zamówienia.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy o rachunkowości i przepisy podatkowe).
  • Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Cel 3 — Obsługa płatności

  • Zakres danych: dane niezbędne do przetworzenia płatności przekazywane operatorowi PayU.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
  • Okres przechowywania: jak w celu 1.

Cel 4 — Obsługa zapytań (formularz kontaktowy, telefon, e-mail)

  • Zakres danych: imię, adres e-mail, numer telefonu, treść wiadomości — w zakresie podanym przez Ciebie.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes polegający na udzieleniu odpowiedzi na Twoje zapytanie).
  • Okres przechowywania: do czasu zakończenia obsługi zapytania, a następnie przez 1 rok na wypadek ponownego kontaktu w tej samej sprawie, chyba że z zapytania wyniknie zawarcie umowy — wówczas stosujemy okresy właściwe dla celu 1.

Cel 5 — Marketing bezpośredni (mailing, SMS)

  • Zakres danych: adres e-mail, numer telefonu.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda). Zgodę możesz cofnąć w każdej chwili — cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  • Okres przechowywania: do czasu cofnięcia zgody.

Cel 6 — Remarketing i reklamy (Google Ads, Meta/Facebook)

  • Zakres danych: dane zbierane automatycznie za pośrednictwem plików cookies i podobnych technologii (identyfikatory urządzeń, adresy IP, dane o aktywności na Stronie internetowej).
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona za pośrednictwem banera cookie).
  • Okres przechowywania: do czasu cofnięcia zgody lub wygaśnięcia pliku cookie (szczegóły w § 9).

 

Cel 7 — Analityka i statystyki (Google Analytics 4)

Korzystamy z Google Analytics 4 do analizy ruchu na Stronie internetowej oraz z Google Tag Managera do technicznego zarządzania tagami (skryptami) wdrożonymi na Stronie. Sam Google Tag Manager nie zbiera danych analitycznych — służy wyłącznie do uruchamiania innych narzędzi (w tym Google Analytics i Facebook Pixel) zgodnie z Twoimi wyborami w banerze cookie.

  • Zakres danych: dane zbierane automatycznie (adres IP, typ przeglądarki, system operacyjny, dane o aktywności na Stronie internetowej).
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona za pośrednictwem banera cookie).
  • Okres przechowywania: dane w Google Analytics są przechowywane przez okres do 14 miesięcy.

 

Cel 8 — Publikacja opinii

Jeżeli prześlesz nam opinię o naszych usługach, możemy ją opublikować na Stronie internetowej wraz z Twoim imieniem i datą — wyłącznie za Twoją zgodą.

  • Zakres danych: imię, treść opinii, data.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda).
  • Okres przechowywania: do czasu cofnięcia zgody lub zgłoszenia żądania usunięcia opinii.

 

Cel 9 — Dochodzenie i obrona przed roszczeniami

  • Zakres danych: wszystkie dane przetwarzane w związku z umową najmu.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes polegający na ochronie naszych praw).
  • Okres przechowywania: do czasu przedawnienia roszczeń (co do zasady 3 lata od zakończenia umowy).

 

  1. Dane dotyczące zdrowia. Nasza działalność dotyczy najmu sprzętu rehabilitacyjnego, dlatego zdajemy sobie sprawę, że możesz przekazać nam informacje o swoim stanie zdrowia (np. rodzaj zabiegu, przebyta operacja). Prosimy, abyś nie podawał takich informacji w formularzach na Stronie internetowej. Jeżeli mimo to przekażesz nam dane dotyczące zdrowia dobrowolnie (np. w uwagach do Zamówienia, w wiadomości e-mail lub rozmowie telefonicznej), przetwarzamy je wyłącznie w celu prawidłowej realizacji umowy najmu, na podstawie art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda wyrażona przez dobrowolne przekazanie tych informacji). Dane te nie są wykorzystywane w żadnym innym celu i nie są udostępniane podmiotom trzecim.

§ 4. Komu przekazujemy Twoje dane?

  1. Twoje dane osobowe możemy przekazywać następującym kategoriom odbiorców:
  • Firmy kurierskie — w celu dostawy i odbioru Sprzętu.
  • Operator płatności (PayU S.A. z siedzibą w Poznaniu) — w celu obsługi płatności online.
  • Dostawca usług SMS — w celu wysyłki wiadomości SMS (transakcyjnych i marketingowych).
  • Dostawca usług e-mail — w celu wysyłki wiadomości e-mail.
  • Dostawca hostingu — w zakresie przechowywania danych na serwerach.
  • Dostawcy narzędzi analitycznych i reklamowych: Google LLC (Google Analytics 4, Google Ads) oraz Meta Platforms Inc. (Facebook Pixel) — w celach analitycznych i remarketingowych, na podstawie Twojej zgody. Google Tag Manager służy wyłącznie do technicznego zarządzania tagami na Stronie.
  • Zewnętrzne biuro rachunkowe — w celu prowadzenia księgowości i obsługi podatkowej.
  • Kancelaria prawna — w celu obsługi prawnej, w tym dochodzenia lub obrony przed roszczeniami.
  • Agencja internetowa — w zakresie utrzymania i rozwoju Strony internetowej.

 

  1. Ponadto Twoje dane mogą zostać udostępnione organom państwowym (np. sądom, organom ścigania), jeżeli wynika to z obowiązujących przepisów prawa.
  2. Nie sprzedajemy Twoich danych osobowych.

§ 5. Czy przekazujemy dane poza Europejski Obszar Gospodarczy?

  1. Część naszych dostawców (Google LLC, Meta Platforms Inc.) ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU–US Data Privacy Framework), w ramach którego oba te podmioty są certyfikowane. W przypadku braku lub uchylenia decyzji adekwatności — na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.
  2. Pozostałi nasi dostawcy (w tym Cyberfolks, SMSAPI, PayU, InPost) przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego.
  3. Informację o stosowanych zabezpieczeniach transferu danych oraz możliwość uzyskania ich kopii możesz uzyskać, kontaktując się z nami na adres kontakt@cpmexpert.pl.

§ 6. Jakie masz prawa?

  1. W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
  • prawo dostępu do danych — możesz uzyskać informację o tym, jakie Twoje dane przetwarzamy i otrzymać ich kopię,
  • prawo do sprostowania — jeśli Twoje dane są nieprawidłowe lub niekompletne, możesz żądać ich poprawienia,
  • prawo do usunięcia („prawo do bycia zapomnianym”) — możesz żądać usunięcia swoich danych, jeżeli nie ma podstawy do ich dalszego przetwarzania,
  • prawo do ograniczenia przetwarzania — w określonych sytuacjach możesz żądać, abyśmy ograniczyli przetwarzanie Twoich danych,
  • prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi,
  • prawo sprzeciwu — możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec marketingu bezpośredniego,
  • prawo do cofnięcia zgody — jeżeli przetwarzamy Twoje dane na podstawie zgody, możesz ją cofnąć w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
  1. Aby skorzystać z powyższych praw, skontaktuj się z nami mailowo (kontakt@cpmexpert.pl) lub pisemnie na adres naszej siedziby. Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca.
  2. Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

§ 7. Czy musisz podawać swoje dane?

  1. Podanie danych osobowych przy składaniu Zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy najmu. Bez tych danych nie będziemy mogli przyjąć Zamówienia ani dostarczyć Sprzętu.
  2. Wyrażenie zgody na marketing (mailing, SMS) jest w pełni dobrowolne i nie ma wpływu na możliwość zawarcia ani realizację umowy najmu.
  3. Wyrażenie zgody na pliki cookies analityczne i marketingowe jest dobrowolne. Odmowa zgody nie wpływa na korzystanie ze Strony internetowej — jedynie ogranicza wyświetlanie spersonalizowanych treści reklamowych.

§ 8. Czy podejmujemy zautomatyzowane decyzje?

  1. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
  2. Narzędzia Google Analytics i Facebook Pixel mogą tworzyć profile behawioralne na podstawie Twojej aktywności na Stronie internetowej, ale wyłącznie w celach statystycznych i reklamowych — i wyłącznie na podstawie Twojej zgody wyrażonej za pośrednictwem banera cookie.

§ 9. Pliki cookies

  1. Czym są pliki cookies? Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową podczas korzystania ze Strony internetowej. Służą do zapamiętywania Twoich preferencji, zbierania danych statystycznych oraz wyświetlania dopasowanych treści reklamowych.
  2. Jakich plików cookies używamy?
    a) Cookies niezbędne

Zapewniają podstawowe funkcjonowanie Strony internetowej (np. nawigacja, dostęp do bezpiecznych obszarów). Bez nich strona nie może działać prawidłowo. Nie wymagają Twojej zgody.

         b) Cookies analityczne (statystyczne)

Pozwalają nam zrozumieć, w jaki sposób korzystasz ze Strony internetowej — które podstrony odwiedzasz, jak długo na nich przebywasz i skąd trafiłeś na naszą stronę. Korzystamy w tym celu z Google Analytics 4. Dane te są anonimizowane. Wymagają Twojej zgody.

        c) Cookies marketingowe

Służą do wyświetlania reklam dopasowanych do Twoich zainteresowań. Korzystamy w tym celu z Facebook Pixel (Meta Platforms) oraz Google Ads. Wymagają Twojej zgody.

        d) Cookies preferencyjne (funkcjonalne)

Umożliwiają zapamiętanie Twoich ustawień (np. wybranego języka lub regionu). Wymagają Twojej zgody.

  1. Jak zarządzać plikami cookies? Przy pierwszej wizycie na Stronie internetowej wyświetlamy baner cookie, w którym możesz wyrazić zgodę na poszczególne kategorie plików cookies lub jej odmówić. Swoją zgodę możesz zmienić w dowolnym momencie, klikając przycisk zarządzania cookies dostępny w stopce Strony internetowej.
  2. Możesz także zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej. Szczegółowe instrukcje znajdziesz w dokumentacji producenta przeglądarki.
  3. Usunięcie lub zablokowanie plików cookies może wpłynąć na funkcjonowanie niektórych elementów Strony internetowej.

§ 10. Zmiany Polityki prywatności

  1. Możemy zaktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian przepisów prawa, zmian w stosowanych narzędziach lub zmian zakresu przetwarzania danych.
  2. O istotnych zmianach poinformujemy na Stronie internetowej. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem https://cpmexpert.pl/polityka-prywatnosci.
  3. Polityka prywatności wchodzi w życie z dniem 23.04.2026