Polityka prywatności

Stan na 22 września 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w tym serwisie w rozumieniu RODO jest:

KEG EXCHANGE GROUP Sp. z o.o.
ul. Domaniewska 44
02-672 Warszawa, Polska
Telefon: +48 59 857-04-10
E-mail: info@keg-exchange.com
NIP: 6692522969 · KRS: 0000531325

Biurem handlowym w Niemczech jest Keg Exchange GmbH, Am Sammetshain 53, 57078 Siegen. Sprawy można kierować na oba adresy; administratorem w rozumieniu rozporządzenia pozostaje KEG EXCHANGE GROUP Sp. z o.o.

Nie powołaliśmy zewnętrznego inspektora ochrony danych. W sprawach ochrony danych i realizacji praw prosimy kontaktować się bezpośrednio ze spółką: info@keg-exchange.com.

2. Krótko na wstępie

Ten serwis przetwarza bardzo niewiele danych. Nie stosuje żadnych plików cookie, nie zawiera narzędzi analitycznych ani sieci reklamowych i nie pobiera niczego z obcych serwerów: kroje pisma, zdjęcia i filmy leżą na naszym własnym serwerze. Dane osobowe powstają więc tylko wtedy, gdy sami je Państwo przekażą — przez formularz kontaktowy albo zapis na newsletter — oraz w technicznie nieuniknionych danych dostępowych serwera.

3. Odwiedziny serwisu i logi serwera

Przy otwarciu strony przeglądarka przesyła dane techniczne, które serwer zapisuje: adres IP, datę i godzinę, pobrany plik, ilość przesłanych danych, komunikat statusu, wcześniej odwiedzoną stronę (referrer) oraz typ przeglądarki i system operacyjny.

Przetwarzanie to jest niezbędne, aby dostarczyć stronę, utrzymać stabilność serwisu i wykrywać ataki. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznej i sprawnej witrynie, art. 6 ust. 1 lit. f RODO.

Serwis działa na zarządzanym serwerze o identyfikatorze hd-059.stpl.net.pl, administrowanym przez panel DirectAdmin. Serwer stoi w centrum danych Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. W zakresie, w jakim przetwarzane są tam dane osobowe na nasze zlecenie, odbywa się to na podstawie umowy powierzenia przetwarzania z art. 28 RODO.

Logi są automatycznie rotowane i usuwane przez system. Danych tych nie łączymy z innymi źródłami ani nie analizujemy ich do celów reklamowych czy statystycznych.

4. Pliki cookie i pamięć lokalna przeglądarki

Ten serwis nie stosuje żadnych plików cookie. Zapisuje dwie wartości w pamięci lokalnej przeglądarki:

• kx-theme — wybrany przez Państwa schemat kolorów, jasny albo ciemny.
• kx-notice — czy zamknęli Państwo informację o zapisie danych.

Obie wartości pozostają w Państwa przeglądarce. Nie są przesyłane ani do nas, ani do nikogo innego, nie zawierają identyfikatora i nie pozwalają wyciągnąć wniosków co do Państwa osoby. Można je w każdej chwili usunąć w ustawieniach przeglądarki; serwis będzie wtedy działał tak samo, a jedynie wróci do domyślnego schematu kolorów. Ponieważ nie zapisuje się tu informacji w celach wykraczających poza samo wyświetlanie, a zapis służy wygodzie, o którą sami Państwo poprosili, zgoda nie jest wymagana.

5. Formularz kontaktowy i kontakt mailowy

Jeśli napiszą Państwo do nas przez formularz w tym serwisie, przetwarzamy wpisane dane — z reguły imię i nazwisko, adres e-mail, ewentualnie firmę i numer telefonu oraz treść wiadomości — aby odpowiedzieć na zapytanie. To samo dotyczy wiadomości wysłanej do nas bezpośrednio pocztą elektroniczną.

Podstawą prawną jest zgoda, której udzielają Państwo wyraźnie w formularzu, art. 6 ust. 1 lit. a RODO; jeśli zapytanie dotyczy zawarcia lub wykonania umowy, dodatkowo art. 6 ust. 1 lit. b RODO. Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, bez zachowania formy, na podane wyżej dane kontaktowe. Nie wpływa to na zgodność z prawem przetwarzania dokonanego wcześniej.

Zapytanie przechowujemy tak długo, jak wymaga tego jego obsługa i ewentualne pytania dodatkowe. Potem je usuwamy, o ile nie stoi temu na przeszkodzie obowiązek przechowywania wynikający z przepisów handlowych lub podatkowych.

6. Newsletter

Do newslettera potrzebujemy Państwa adresu e-mail. Zapis odbywa się w procedurze double opt-in: po wysłaniu formularza otrzymają Państwo wiadomość z linkiem potwierdzającym i dopiero to kliknięcie skutkuje wpisaniem na listę. W ten sposób wykazujemy, że zapis pochodzi od Państwa. W tym celu rejestrujemy moment zapisu i potwierdzenia.

Podstawą prawną jest Państwa zgoda, art. 6 ust. 1 lit. a RODO. Można ją w każdej chwili wycofać — przez link rezygnacji w każdym wydaniu albo zwracając się do nas bez zachowania formy. Po wycofaniu usuwamy adres z listy wysyłkowej; dowód wcześniejszej zgody zachowujemy tak długo, jak jest to konieczne do obrony przed ewentualnymi roszczeniami.

Wysyłkę prowadzimy przez Brevo, usługę spółki Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Niemcy, wpisanej do rejestru handlowego Sądu Rejonowego Charlottenburg pod numerem HRB 133191, spółki zależnej Sendinblue SAS, 17 rue de Salneuve, 75017 Paryż, Francja. Adres e-mail i dane potwierdzające zapis są tam przechowywane i przetwarzane wyłącznie na potrzeby wysyłki naszego newslettera.

Brevo działa jako podmiot przetwarzający, zgodnie z naszymi poleceniami, na podstawie umowy powierzenia z art. 28 RODO. Dostawca nie wykorzystuje adresu do własnych celów, nie udostępnia go i nie sprzedaje. Według informacji dostawcy przetwarzanie odbywa się na serwerach na terenie Unii Europejskiej.

Pomiar wysyłki. Brevo rejestruje, czy wydanie zostało otwarte i czy kliknięto zawarty w nim odnośnik. Służy do tego niewielki plik graficzny w każdej wiadomości oraz przekierowanie odnośników przez serwer zliczający. Wykorzystujemy to, aby wiedzieć, które tematy są czytane, i aby usuwać adresy trwale nieosiągalne. Pomiar ten jest częścią zgody udzielanej przy zapisie. Nie da się go wyłączyć osobno – jeśli sobie go Państwo nie życzą, prosimy o wypisanie się z newslettera.

Po wycofaniu zgody wpisujemy adres na listę blokad, aby nie otrzymywali Państwo kolejnych wysyłek. Ten zapis służy wyłącznie temu celowi; podstawą prawną jest nasz prawnie uzasadniony interes z art. 6 ust. 1 lit. f RODO.

Informacje dostawcy o ochronie danych są dostępne pod adresem brevo.com/pl/legal/privacypolicy.

7. Kroje pisma, zdjęcia i filmy

Wszystkie kroje pisma leżą jako pliki na naszym serwerze i stamtąd są pobierane. Nie ma żadnego połączenia z Google Fonts ani z innym dostawcą krojów; adres IP nie trafia do nikogo poza naszym serwerem. To samo dotyczy zdjęć i filmów: nie ma sieci CDN, osadzonych portali wideo ani map czy przycisków serwisów społecznościowych.

8. Odesłania do innych serwisów

W kilku miejscach odsyłamy do stron naszej grupy (keg-rental.de, aobaosi.de, nasz sklep) oraz do źródeł zewnętrznych. Odesłania te są wywoływane dopiero po kliknięciu. Za przetwarzanie na stronach docelowych odpowiadają ich operatorzy; obowiązują ich polityki prywatności.

W stopce każdej strony odsyłamy też do naszych własnych profili na Facebooku, LinkedInie i Instagramie. To zwykłe odnośniki z ikoną serwowaną z naszego własnego serwera. Nie osadzamy żadnych komponentów tych serwisów i nic do nich nie trafia, dopóki Państwo nie klikną.

9. Odbiorcy danych

Dane przekazujemy tylko w zakresie niezbędnym do danego celu. W grę wchodzą: firma hostingowa prowadząca serwis, dostawca wysyłki newslettera, jednostka w naszej grupie właściwa dla Państwa zapytania oraz organy i sądy, jeśli wymaga tego prawo. Z usługodawcami przetwarzającymi dane na nasze zlecenie zawieramy umowy zgodne z art. 28 RODO.

10. Przekazywanie do państw trzecich

Przekazywanie danych do państw spoza Unii Europejskiej i Europejskiego Obszaru Gospodarczego nie jest przewidziane. Gdyby w konkretnym przypadku miało nastąpić, odbędzie się wyłącznie na jednej z podstaw przewidzianych w art. 44 i nast. RODO.

11. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak wymaga tego dany cel albo ustawowy obowiązek przechowywania. Potem są usuwane.

12. Państwa prawa

Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), sprostowania danych nieprawidłowych (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3).

Wystarczy krótka wiadomość na info@keg-exchange.com. Aby nie wydać nikomu cudzych danych, musimy w odpowiedni sposób zweryfikować Państwa tożsamość.

13. Prawo wniesienia skargi

Mogą Państwo wnieść skargę do organu nadzorczego. Właściwy dla nas jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Niezależnie od tego mogą się Państwo zwrócić do organu nadzorczego właściwego dla miejsca zwykłego pobytu lub pracy (art. 77 RODO).

14. Podanie danych, decyzje automatyczne

Nie mają Państwo obowiązku przekazywania nam danych osobowych. Bez pól obowiązkowych w formularzu kontaktowym nie możemy jednak odpowiedzieć na zapytanie, a bez adresu e-mail nie wyślemy newslettera. Zautomatyzowane podejmowanie decyzji ani profilowanie w rozumieniu art. 22 RODO nie występuje.

15. Zmiany niniejszej polityki

Jeśli serwis się zmieni albo dojdą nowe usługi, dostosujemy tę politykę. Obowiązuje wersja opublikowana w tym miejscu.