POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

Polityka skierowana jest do użytkowników, odwiedzających stronę internetową https://e-steel.arcelormittal.com/PL/pl/ i korzystających z usług zawartych na tej stronie. W dalszej części strona wraz z powiązanymi usługami będzie łącznie nazywana Serwisem. W Polityce zostały opisane zasady gromadzenia oraz wykorzystywania danych użytkowników Serwisu, które są gromadzone bezpośrednio od nich lub za pośrednictwem plików cookies oraz podobnych technologii.

Administrator danych i kontakt do niego.

Administratorem danych przetwarzanych w związku z korzystaniem z Serwisu jest ArcelorMittal Distribution Solutions Poland Spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach, adres: ul. Stalowa 1, 40-610 Katowice, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000057816, posiadającą NIP: 954-224-90-02, REGON: 276112593, o kapitale zakładowym 111.886.000,00 zł, e-mail rodo.amds@arcelormittal.com.

W sprawach związanych z przetwarzaniem danych można kontaktować się z wykorzystaniem powyższych danych adresowych.

Zakres zbieranych danych.

1. Podczas wizyty w Serwisie są gromadzone automatycznie dane związane z aktywnością, jak na przykład czas spędzony na stronie, wyszukiwane frazy, liczba wyświetlonych podstron, data i źródło wizyty.
2. Użytkownik może przekazać swoje dane w celu zarejestrowania konta w sklepie internetowym. Formularz wymaga podania danych identyfikacyjnych oraz kontaktowych, w zakresie niezbędnym do korzystania z konta oraz zrealizowania zakupów. Możliwe jest też podanie danych dodatkowych, jednak są one nieobowiązkowe. Na koncie użytkownika będą rejestrowane jego zamówienia, oferty, faktury, itp.
3. Serwis umożliwia kontaktowanie się z Administratorem i przekazanie mu danych identyfikacyjnych, kontaktowych, a także związanych z treścią wiadomości.
4. Za zgodą użytkownika mogą być zbierane jego dane kontaktowe i/lub analityczne w celach marketingowych.

Źródło danych.

1. Gromadzimy dane bezpośrednio od użytkowników.
2. Użytkownik może podać dane innej osoby, uprawnionej do otrzymania jego zamówienia – wtedy jest on źródłem danych odbiorcy zamówienia.
3. Jeżeli Użytkownik zamieszcza w Serwisie jakiekolwiek dane osobowe innych osób (w tym ich imię i nazwisko, adres, numer telefonu lub adres e-mail), może to uczynić jedynie pod warunkiem nienaruszenia przepisów prawa i dóbr osobistych tych osób.

Cel i podstawa prawna przetwarzania danych osobowych.

Dane mogą być przetwarzane w celu:

1. analizy ruchu sieciowego, zapewnienia bezpieczeństwa w ramach Serwisu oraz dostosowywania treści do potrzeb użytkowników, a także w celach analitycznych i statystycznych, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
2. udzielania odpowiedzi na zadane pytania, przekazania zamówionej oferty i prowadzenia korespondencji w celu załatwienia sprawy, na podstawie zgody i prawnie uzasadnionego interesu Administratora, jakim jest realizowanie żądań użytkowników (art. 6 ust. 1 lit. a i f RODO);
3. założenia i korzystania z konta w sklepie internetowym na podstawie umowy o świadczenie usług drogą elektroniczną, zawartej z użytkownikiem, jako usługobiorcą (art. 6 ust. 1 lit. b RODO);
4. zakupów w sklepie internetowym, na podstawie umowy zawartej na odległość (art. 6 ust. 1 lit. b RODO);
5. rozpatrywania reklamacji, na podstawie prawnie uzasadnionego interesu sprzedawcy (art. 6 ust. 1 lit. f RODO);
6. ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami, na podstawie prawnie uzasadnionego interesu sprzedawcy (art. 6 ust. 1 lit. f RODO), polegającego na ochronie jego praw;
7. promocji towarów i usług lub przekazania oferty na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).

Prawo do wycofania zgody.

Jeżeli zgoda stanowi podstawę przetwarzania danych, można ją wycofać w dowolnym momencie, korzystając z danych kontaktowych dostępnych w Serwisie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, które było realizowane wcześniej.

Obowiązek lub dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale niezbędne. Ich niepodanie uniemożliwi odpowiednio:
   a) zrealizowanie zamówienia;
   b) założenie konta w sklepie internetowym;
   c) rozpatrzenie reklamacji;
   d) otrzymanie oferty lub zamówionych materiałów marketingowych;
   e) otrzymanie odpowiedzi na zadane pytanie.
2. Podanie danych niezbędnych do analizy statycznej użytkowników Serwisu jest dobrowolne. Można skorzystać z tzw. trybu incognito w celu przeglądania strony bez udostępniania Administratorowi informacji o wizycie w Serwisie. Korzystanie z trybu incognito, a zatem niepodanie danych, nie ma wpływu na możliwość korzystania z Serwisu.

Uprawnienia wynikające z RODO w zakresie przetwarzanych danych

Każdy użytkownik Serwisu ma prawo:

• żądać od Administratora wglądu do swoich danych, a także otrzymania ich kopii (art. 15 RODO);
• żądać od Administratora sprostowania lub poprawienia danych (art. 16 RODO) - w odniesieniu do żądania sprostowania danych, gdy zauważy, że dane są nieprawidłowe lub niekompletne;
• żądać od Administratora usunięcia danych (art. 17 RODO);
• żądać od Administratora ograniczenia przetwarzania (18 RODO) - np. gdy zauważy, że dane są nieprawidłowe - może żądać ograniczenia przetwarzania swoich danych na okres pozwalający nam sprawdzić prawidłowość tych danych);
• wniesienia skargi w związku z przetwarzaniem przez Administratora danych osobowych do Prezesa UODO (uodo.gov.pl).

Odbiorcy danych osobowych

Odbiorcami danych osobowych mogą być wyłącznie podmioty, które uprawnione są do ich otrzymania na mocy przepisów prawa (np. Policja lub sąd, w związku z prowadzonymi postępowaniami). Ponadto, w związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom takim jak banki i operatorzy płatności, podmioty świadczące usługi księgowe, kurierzy, przewoźnicy i spedytorzy (w związku z realizacją zamówienia), kancelariom prawnym oraz podmiotom powiązanym z Administratorem, w tym spółkom z jego grupy kapitałowej.

Czas przechowywania danych

Dane osobowe będą przechowywane:

• w przypadku założenia konta internetowego przez okres korzystania, a po jego zamknięciu Administrator będzie przechowywać dane rozliczeniowe przez 5 lat następujących po roku, w którym wystąpił obowiązek podatkowy związany z zamówieniem;
• dotyczące rozliczeń przez 5 lat następujących po roku, w którym wystąpił obowiązek podatkowy związany z zamówieniem;
• do czasu wycofania zgody lub do czasu załatwienia sprawy, a następnie do upływu okresu przedawnienia roszczeń stron związanych z jej realizacją;
• w przypadku reklamacji, do czasu przedawnienia ewentualnych roszczeń
• związane z analizą ruchu sieciowego gromadzone za pośrednictwem plików cookies oraz podobnych technologii mogą być przechowywane do momentu wygaśnięcia pliku cookie. Niektóre pliki cookie nigdy nie wygasają, w związku z tym czas przechowywania danych będzie równoważny z czasem niezbędnym Administratorowi do zrealizowania celów związanych z gromadzeniem danych, jak zapewnienie bezpieczeństwa i analiza danych historycznych związanych z ruchem na stronie.

Przekazywanie danych do państwa trzeciego lub organizacji międzynarodowej

Pani/a dane będą przekazywane spółkom z Grupy ArcelorMittal na podstawie wiążących reguł korporacyjnych. Dane nie będą przekazywane do organizacji międzynarodowych.

Administrator zawsze informuje o zamiarze przekazania Danych osobowych poza EOG na etapie ich zbierania.

Bezpieczeństwo danych osobowych

Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.

Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.

Wykorzystywanie plików cookies oraz podobnych technologii

Serwis umożliwia gromadzenie informacji o użytkowniku za pośrednictwem cookies oraz podobnych technologii, których korzystanie najczęściej wiąże się z zainstalowaniem tego narzędzia na urządzeniu użytkownika (komputer, smartfon, itd.). Wykorzystuje się te informacje do zapamiętywania decyzji użytkownika (wybór czcionki, kontrastu, akceptacja polityki), utrzymania sesji użytkownika (np. po zalogowaniu), zapamiętania hasła (za zgodą), gromadzenia informacji o urządzeniu użytkownika oraz jego wizycie służące do zapewnienia bezpieczeństwa, ale także analizy wizyt i dostosowania treści.

Informacje pozyskane za pośrednictwem cookies oraz podobnych technologii nie są łączone z innymi danymi użytkowników Serwisu, nie służą też do ich identyfikacji przez Administratora.

Podstawą prawną przetwarzania danych osobowych w związku ze stosowaniem niezbędnych i analitycznych plików cookies przez Administratora, w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f).

Użytkownik ma możliwość ustawić w przeglądarce blokowanie określonych rodzajów cookies i innych technologii, poprzez określenie na przykład, że dozwolone będą tylko i wyłącznie te, które są niezbędne do poprawnego wyświetlenia strony. Domyślnie większość przeglądarek dopuszcza stosowanie wszystkich cookies, jednak użytkownik ma możliwość zmiany tych ustawień w dowolnym momencie, może także usunąć zainstalowane już pliki cookies. Każda z przeglądarek umożliwia takie działanie poprzez jedną z dostępnych w ustawieniach lub preferencjach opcji.

Użytkownik ma także możliwość korzystać ze strony w tzw. trybie incognito, który blokuje możliwość gromadzenia danych o jego wizycie.

Ponadto Administrator może wykorzystywać pliki cookies oraz podobne technologie w celach związanych z marketingiem oraz analityką, jednakże jedynie za dobrowolną i wyraźną zgodą użytkownika, o którą jest pytany poprzez odpowiednie rozwiązania techniczne dostępne w Serwisie. Użytkownik w każdej chwili może zmienić ustawienia wykorzystania plików cookies lub wycofać zgodę. Zezwolenie nie jest wymagane jedynie w przypadku plików cookies, których stosowanie jest niezbędne do świadczenia usługi telekomunikacyjnej (transmisja danych w celu wyświetlenia treści).

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

O zmianie Polityki użytkownik zostanie poinformowany, poprzez jej ponowne opublikowanie w Serwisie oraz odpowiedni komunikat. Polityka obowiązuje od dnia 25 kwietnia 2025 r.