Home
Polityka Prywatności
Jak DCT BV przetwarza dane osobowe
Wersja: marzec 2026
1. Administrator danych
DCT BV z siedzibą przy Mercuriusweg 28, 6971GV Brummen, numer KRS 69378843, jest administratorem danych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO).
Kontakt: info@dctbv.nl — 06 - 10 86 16 16
2. Kogo dotyczy niniejsza polityka
DCT BV dostarcza towary wyłącznie klientom biznesowym (B2B). Niniejsza polityka prywatności dotyczy osób kontaktowych i przedstawicieli naszych kontrahentów. Nie kierujemy naszej oferty do konsumentów i nie prowadzimy działań marketingowych skierowanych do osób prywatnych.
3. Jakie dane przetwarzamy
Przetwarzamy wyłącznie służbowe dane kontaktowe niezbędne do realizacji umów:
— Imię, nazwisko i stanowisko osoby kontaktowej
— Nazwa firmy, adres do faktury i adres dostawy
— Adres e-mail i numer telefonu
— Numer VAT i numer KRS
— Dane wycen, zamówień i faktur
— Informacje o płatnościach (przetwarzane za pośrednictwem Mollie — nie przechowujemy pełnych danych płatniczych)
— Dane odwiedzin strony internetowej (zanonimizowane statystyki, patrz artykuł 6)
4. Cel i podstawa prawna przetwarzania
Przetwarzamy dane osobowe na następujących podstawach prawnych:
— Wykonanie umowy: przetwarzanie i obsługa wycen, zamówień, dostaw i faktur
— Obowiązek prawny: przechowywanie dokumentacji finansowej zgodnie z ustawowymi wymogami dotyczącymi przechowywania danych (7 lat)
— Uzasadniony interes: prowadzenie własnych statystyk strony internetowej i zabezpieczanie naszych systemów
Nie przetwarzamy danych osobowych w celach marketingowych i nie wysyłamy newsletterów ani e-maili promocyjnych.
5. Podmioty przetwarzające i osoby trzecie
DCT BV korzysta z następujących podmiotów przetwarzających do świadczenia swoich usług. Z każdym z tych podmiotów zawarto umowę powierzenia przetwarzania danych:
— Mollie B.V. (Amsterdam): obsługa płatności online. Mollie przetwarza dane płatnicze zgodnie ze standardami PCI-DSS. Polityka prywatności: mollie.com/privacy
— Resend Inc. (USA): wysyłanie transakcyjnych wiadomości e-mail (potwierdzenia zamówień, wyceny, faktury, powiadomienia o wysyłce). Nie są wysyłane e-maile marketingowe. Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) Komisji Europejskiej. Polityka prywatności: resend.com/legal/privacy-policy
— Supabase Inc. (USA): dostawca hostingu dla naszej bazy danych i aplikacji. Dane są przechowywane na serwerach w UE (Frankfurt). Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) Komisji Europejskiej. Polityka prywatności: supabase.com/privacy
— Google LLC (USA): usługi analityczne i reklamowe (Google Analytics 4 i Google Ads), wyłącznie za Twoją zgodą. Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC). Polityka prywatności: policies.google.com/privacy
— Przewoźnicy (DHL, PostNL i inni): w celu realizacji dostawy udostępniamy imię i nazwisko, adres dostawy i dane kontaktowe odpowiedniemu przewoźnikowi.
Nie udostępniamy danych osobowych innym osobom trzecim, chyba że jesteśmy do tego zobowiązani prawem.
6. Statystyki strony internetowej i pliki cookie
Mierzymy ruch na stronie internetowej za pomocą dwóch systemów:
— Własne statystyki (Supabase): zbieramy zanonimizowane statystyki odwiedzin za pośrednictwem własnej infrastruktury. Bez profili osobowych, bez przekazywania danych osobom trzecim. Podstawa prawna: uzasadniony interes.
— Google Analytics 4 i Google Ads (Google LLC, USA): używamy Google Analytics do analizy odwiedzających i Google Ads do śledzenia konwersji. Google przetwarza dane na serwerach w Irlandii i potencjalnie w USA. Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC). Usługi te są ładowane wyłącznie po udzieleniu przez Ciebie wyraźnej zgody za pomocą banera cookies — analityczne pliki cookie dla GA4, marketingowe pliki cookie dla Google Ads.
Funkcjonalne pliki cookie (sesja, koszyk, preferencje językowe) są niezbędne do działania strony internetowej i są umieszczane bez zgody. Pozostałe pliki cookie są umieszczane wyłącznie po udzieleniu przez Ciebie wyraźnej zgody za pomocą naszego banera cookies.
7. Komunikacja e-mail
Wysyłamy wyłącznie transakcyjne wiadomości e-mail: potwierdzenia zamówień, wyceny, faktury, przypomnienia o płatnościach i powiadomienia o wysyłce. Nie wysyłamy komercyjnych newsletterów ani mailingów promocyjnych.
Transakcyjne wiadomości e-mail są wysyłane za pośrednictwem Resend Inc. Twój adres e-mail nie jest wykorzystywany przez Resend do żadnych innych celów niż wysyłka w imieniu DCT BV.
8. Okresy przechowywania
Nie przechowujemy danych osobowych dłużej niż jest to konieczne do realizacji celu, dla którego zostały zebrane:
— Dokumentacja finansowa (faktury, płatności): 7 lat zgodnie z ustawowymi obowiązkami przechowywania dokumentacji podatkowej
— Wyceny i akta klientów: 5 lat po zakończeniu relacji biznesowej
— Korespondencja e-mailowa: 2 lata, o ile dłuższe przechowywanie nie jest konieczne do rozstrzygania sporów
— Statystyki strony internetowej: maksymalnie 12 miesięcy w formie zanonimizowanej
9. Twoje prawa jako osoby, której dane dotyczą
Na mocy RODO przysługują Ci następujące prawa:
— Dostęp: możesz zażądać informacji o tym, jakie dane osobowe przetwarzamy na Twój temat
— Sprostowanie: możesz zażądać poprawienia nieprawidłowych danych
— Usunięcie: możesz zażądać usunięcia swoich danych, o ile nie obowiązuje ustawowy obowiązek przechowywania
— Ograniczenie przetwarzania: możesz zażądać tymczasowego ograniczenia przetwarzania
— Przenoszenie danych: możesz zażądać udostępnienia swoich danych w ustrukturyzowanym formacie
— Sprzeciw: możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie
Wnioski można składać na adres info@dctbv.nl. Odpowiemy w ciągu 4 tygodni. Możemy poprosić o weryfikację Twojej tożsamości.
10. Bezpieczeństwo
DCT BV stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:
— Wszystkie połączenia korzystają z szyfrowania HTTPS/TLS
— Dostęp do danych klientów jest ograniczony do upoważnionych pracowników
— Hasła nigdy nie są przechowywane w postaci jawnego tekstu
— Nasza baza danych jest hostowana przez Supabase na infrastrukturze serwerowej z certyfikatem ISO 27001 w UE
— Przetwarzanie płatności jest realizowane w całości przez Mollie (certyfikat PCI-DSS)
11. Skargi
Masz pytanie lub skargę dotyczącą sposobu przetwarzania przez nas Twoich danych osobowych? Skontaktuj się z nami pod adresem info@dctbv.nl.
Masz również prawo złożyć skargę do Holenderskiego Urzędu Ochrony Danych Osobowych, organu nadzorczego w Holandii:
autoriteitpersoonsgegevens.nl — Telefon: +31 88 - 18 05 250
DCT BV — Mercuriusweg 28, 6971GV Brummen — KvK 69378843