Polityka prywatności

Ostatnia aktualizacja: 24 sierpnia 2026

Niniejsza polityka prywatności opisuje, w jaki sposób Castello („Strona”, „my”, „nas” lub „nasz”) gromadzi, wykorzystuje i udostępnia Twoje dane osobowe, gdy odwiedzasz hellocastello.com („Strona”), korzystasz z naszych usług, dokonujesz tam zakupu lub w inny sposób kontaktujesz się z nami w sprawach dotyczących Strony (łącznie „Usługi”). W rozumieniu niniejszej polityki prywatności „Ty” i „Twój” oznaczają Ciebie jako użytkownika Usług, niezależnie od tego, czy jesteś klientem, odwiedzającym witrynę, czy inną osobą, której dane zgromadziliśmy zgodnie z niniejszą polityką prywatności.

Prosimy o uważne zapoznanie się z niniejszą polityką prywatności.

Zmiany niniejszej polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności, między innymi po to, aby odzwierciedlić zmiany w naszych praktykach, lub z innych powodów operacyjnych, prawnych bądź regulacyjnych. Zmienioną politykę prywatności opublikujemy na Stronie, zaktualizujemy datę „Ostatnia aktualizacja” i podejmiemy wszelkie dalsze kroki wymagane przez prawo.

Jak gromadzimy i wykorzystujemy Twoje dane osobowe

Aby świadczyć Usługi, gromadzimy dane wymienione poniżej. Zakres gromadzonych i wykorzystywanych przez nas informacji zależy od tego, w jaki sposób wchodzisz z nami w interakcję.

Poza konkretnymi celami wymienionymi poniżej możemy wykorzystywać zebrane o Tobie informacje, aby komunikować się z Tobą, świadczyć lub ulepszać Usługi, wypełniać wszelkie obowiązujące zobowiązania prawne, egzekwować obowiązujące warunki świadczenia usług oraz chronić lub bronić Usług, naszych praw i praw naszych użytkowników bądź osób trzecich.

Jakie dane osobowe gromadzimy?

Rodzaj danych osobowych, które o Tobie otrzymujemy, zależy od tego, w jaki sposób korzystasz z naszej Strony i naszych Usług. Gdy używamy pojęcia „dane osobowe”, mamy na myśli informacje, które Cię identyfikują, dotyczą Ciebie, opisują Cię lub mogą zostać z Tobą powiązane. W poniższych sekcjach opisujemy kategorie i konkretne rodzaje gromadzonych przez nas danych osobowych.

Informacje, które gromadzimy bezpośrednio od Ciebie

Informacje, które przekazujesz nam bezpośrednio za pośrednictwem naszych Usług, mogą obejmować:

Dane kontaktowe – w tym Twoje imię i nazwisko, adres, numer telefonu oraz adres e-mail.
Informacje o zamówieniu – w tym Twoje imię i nazwisko, adres rozliczeniowy, adres dostawy, potwierdzenie płatności, adres e-mail i numer telefonu.
Informacje o koncie – w tym Twoja nazwa użytkownika, hasło, pytania zabezpieczające i inne informacje wykorzystywane do zabezpieczenia konta.
Informacje z obsługi klienta – w tym informacje, które zamieszczasz w korespondencji z nami, na przykład gdy wysyłasz wiadomość za pośrednictwem Usług.

Niektóre funkcje Usług mogą wymagać, abyś przekazał nam bezpośrednio określone informacje o sobie. Możesz zdecydować, że ich nie podasz, może to jednak oznaczać, że nie będziesz mógł korzystać z tych funkcji ani mieć do nich dostępu.

Informacje o Twoim korzystaniu z Usług, które gromadzimy

Możemy również automatycznie gromadzić określone informacje o Twojej interakcji z Usługami („Dane o użytkowaniu”). W tym celu możemy stosować pliki cookie, piksele i podobne technologie („Pliki cookie”) Dane o użytkowaniu mogą obejmować informacje o tym, w jaki sposób uzyskujesz dostęp do naszej Strony i swojego konta oraz jak z nich korzystasz, w tym informacje o urządzeniu, informacje o przeglądarce, informacje o Twoim połączeniu sieciowym, Twój adres IP oraz inne informacje o Twojej interakcji z Usługami.

Informacje otrzymane od osób trzecich

Na koniec możemy otrzymywać informacje o Tobie od osób trzecich, w tym od dostawców i usługodawców, którzy gromadzą informacje w naszym imieniu, na przykład:

Firmy wspierające naszą Stronę i Usługi, takie jak Shopify.
Nasi operatorzy płatności, którzy gromadzą dane płatnicze (np. informacje o rachunku bankowym, karcie kredytowej lub debetowej, adres rozliczeniowy), aby obsłużyć Twoją płatność, zrealizować Twoje zamówienia i dostarczyć Ci zamówione produkty lub usługi w celu wykonania naszej umowy z Tobą.
Gdy odwiedzasz naszą Stronę, otwierasz lub klikasz wysyłane przez nas wiadomości e-mail albo wchodzisz w interakcję z naszymi Usługami lub reklamami, my albo współpracujące z nami osoby trzecie możemy automatycznie gromadzić określone informacje przy użyciu internetowych technologii śledzących, takich jak piksele, sygnalizatory sieciowe (web beacons), zestawy narzędzi programistycznych (SDK), biblioteki innych dostawców i pliki cookie.

Wszystkie informacje, które otrzymujemy od osób trzecich, traktujemy zgodnie z niniejszą polityką prywatności. Zobacz także poniższą sekcję Witryny i linki osób trzecich.

Jak wykorzystujemy Twoje dane osobowe

Dostarczanie produktów i usług. Wykorzystujemy Twoje dane osobowe, aby świadczyć Ci Usługi i wykonać naszą umowę z Tobą, w tym obsługiwać Twoje płatności, realizować Twoje zamówienia, wysyłać powiadomienia dotyczące Twojego konta, zakupów, zwrotów, wymian i innych transakcji, zakładać i prowadzić Twoje konto oraz nim zarządzać, organizować wysyłkę, ułatwiać zwroty i wymiany, a także zapewniać inne funkcje i funkcjonalności związane z Twoim kontem.
Marketing i reklama. Możemy wykorzystywać Twoje dane osobowe do celów marketingowych i reklamowych, na przykład aby wysyłać wiadomości marketingowe i reklamowe pocztą e-mail, SMS-em lub pocztą tradycyjną oraz wyświetlać Ci reklamy produktów lub usług. Obejmuje to w stosownych przypadkach wykorzystanie Twoich danych osobowych w celu lepszego dopasowania Usług i reklam na naszej Stronie oraz w innych witrynach. Jeśli mieszkasz w EOG, podstawą prawną tych czynności przetwarzania jest nasz prawnie uzasadniony interes polegający na sprzedaży naszych produktów zgodnie z art. 6 ust. 1 lit. f RODO.
Bezpieczeństwo i zapobieganie oszustwom. Wykorzystujemy Twoje dane osobowe, aby wykrywać możliwe działania oszukańcze, niezgodne z prawem lub szkodliwe, badać je i podejmować odpowiednie środki. Jeśli zdecydujesz się korzystać z Usług i założysz konto, odpowiadasz za bezpieczeństwo swoich danych logowania. Zdecydowanie zalecamy, aby nie udostępniać nazwy użytkownika, hasła ani innych danych dostępowych osobom trzecim. Jeśli uważasz, że Twoje konto zostało naruszone, skontaktuj się z nami niezwłocznie. Jeśli mieszkasz w EOG, podstawą prawną tych czynności przetwarzania jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa naszej witryny dla Ciebie i innych klientów, zgodnie z art. 6 ust. 1 lit. f RODO.
Komunikacja z Tobą i ulepszanie usług. Wykorzystujemy Twoje dane osobowe, aby zapewnić Ci obsługę klienta i ulepszać nasze Usługi. Leży to w naszym prawnie uzasadnionym interesie, abyśmy mogli Ci odpowiadać, oferować Ci skuteczne usługi i utrzymywać naszą relację biznesową z Tobą, zgodnie z art. 6 ust. 1 lit. f RODO.

Pliki cookie

Podobnie jak wiele witryn stosujemy na naszej Stronie pliki cookie. Szczegółowe informacje o plikach cookie, których używamy w związku z prowadzeniem naszego sklepu przez Shopify, znajdziesz pod adresem https://www.shopify.com/legal/cookies. Stosujemy pliki cookie, aby prowadzić i ulepszać naszą Stronę oraz nasze Usługi (w tym zapisywać Twoje działania i preferencje), prowadzić analizy i lepiej rozumieć interakcje użytkowników z Usługami (w naszym prawnie uzasadnionym interesie polegającym na zarządzaniu Usługami, ich ulepszaniu i optymalizacji). Możemy też zezwalać osobom trzecim i usługodawcom na stosowanie plików cookie na naszej Stronie, aby lepiej dopasowywać Usługi, produkty i reklamy na naszej Stronie oraz w innych witrynach.

Większość przeglądarek domyślnie akceptuje pliki cookie automatycznie. Możesz jednak ustawić swoją przeglądarkę tak, aby usuwała lub odrzucała pliki cookie za pomocą jej ustawień. Pamiętaj, że usunięcie lub zablokowanie plików cookie może pogorszyć komfort korzystania ze Strony i sprawić, że niektóre Usługi, w tym określone funkcje i ogólne funkcjonalności, nie będą działać prawidłowo lub przestaną być dostępne. Ponadto zablokowanie plików cookie może nie zapobiec całkowicie przekazywaniu przez nas informacji osobom trzecim, na przykład naszym partnerom reklamowym.

Jak udostępniamy dane osobowe

W określonych okolicznościach możemy udostępniać Twoje dane osobowe osobom trzecim w celu wykonania umowy, w prawnie uzasadnionych celach oraz z innych powodów objętych niniejszą polityką prywatności. Okoliczności te mogą obejmować:

udostępnianie dostawcom lub innym osobom trzecim, które świadczą usługi w naszym imieniu (np. zarządzanie IT, obsługa płatności, analiza danych, obsługa klienta, przechowywanie w chmurze, realizacja zamówień i wysyłka).
udostępnianie partnerom biznesowym i marketingowym, aby świadczyć Ci Usługi i kierować do Ciebie reklamy. Nasi partnerzy biznesowi i marketingowi wykorzystują Twoje dane zgodnie z własnymi politykami prywatności.
gdy polecisz nam, poprosisz nas lub w inny sposób wyrazisz zgodę na przekazanie określonych informacji osobom trzecim, na przykład aby wysłać Ci produkty, albo przez korzystanie z widżetów mediów społecznościowych bądź integracji logowania – za Twoją zgodą.
udostępnianie naszym spółkom zależnym lub w inny sposób w ramach naszej grupy kapitałowej, w naszym prawnie uzasadnionym interesie polegającym na prowadzeniu skutecznej działalności.
udostępnianie w związku z transakcją biznesową, taką jak fuzja lub upadłość, w celu wypełnienia wszelkich obowiązujących zobowiązań prawnych (w tym odpowiedzi na wezwania sądowe, nakazy przeszukania i podobne żądania), egzekwowania obowiązujących warunków świadczenia usług oraz ochrony lub obrony Usług, naszych praw i praw naszych użytkowników bądź osób trzecich.

Informujemy, że udostępniamy następujące kategorie danych osobowych i wrażliwych danych osobowych użytkowników w celach wskazanych powyżej w sekcjach „Jak gromadzimy i wykorzystujemy Twoje dane osobowe” oraz „Jak udostępniamy dane osobowe”.

KategoriaKategorie odbiorców

Identyfikatory, takie jak podstawowe dane kontaktowe oraz określone informacje o zamówieniu i koncie
Informacje handlowe, takie jak informacje o zamówieniach, informacje o zakupach i informacje z obsługi klienta
Aktywność w internecie lub w innych podobnych sieciach, na przykład dane o użytkowaniu
Dane geolokalizacyjne, np. lokalizacje ustalane na podstawie adresu IP lub innych środków technicznych
Dostawcy i osoby trzecie świadczące usługi w naszym imieniu (tacy jak dostawcy usług internetowych, operatorzy płatności, partnerzy realizujący zamówienia, partnerzy obsługi klienta i dostawcy analiz danych)
Partnerzy biznesowi i marketingowi
Podmioty powiązane

Nie wykorzystujemy ani nie ujawniamy Twoich danych osobowych bez Twojej zgody ani w celu wyciągania na ich podstawie wniosków na Twój temat.

Za Twoją zgodą udostępniamy dane osobowe w celu prowadzenia działań reklamowych i marketingowych w następujący sposób.

Witryny i linki osób trzecich.

Nasza Strona może zawierać linki do witryn lub innych platform internetowych prowadzonych przez osoby trzecie. Jeśli korzystasz z linków do witryn, które nie są z nami powiązane ani przez nas kontrolowane, sprawdź ich zasady ochrony danych i bezpieczeństwa oraz inne warunki. Nie udzielamy gwarancji ani nie ponosimy odpowiedzialności za ochronę danych i bezpieczeństwo takich witryn, w tym za prawidłowość, kompletność i wiarygodność zamieszczonych tam informacji. Informacje, które udostępniasz w miejscach publicznych lub półpublicznych, w tym informacje udostępniane na platformach społecznościowych osób trzecich, mogą być widoczne również dla innych użytkowników Usług lub użytkowników tych platform, bez ograniczeń co do ich wykorzystania przez nas lub osoby trzecie. Zamieszczenie przez nas takich linków nie stanowi automatycznie poparcia dla treści tych platform ani ich właścicieli czy operatorów, chyba że wskazano inaczej w Usługach.

Dane dzieci

Usługi nie są przeznaczone do korzystania przez dzieci i nie gromadzimy świadomie danych osobowych dzieci. Jeśli jesteś rodzicem lub opiekunem prawnym dziecka, które przekazało nam swoje dane osobowe, możesz skontaktować się z nami przy użyciu danych kontaktowych podanych poniżej i zażądać usunięcia tych danych.

W dniu wejścia w życie niniejszej polityki prywatności nie mamy faktycznej wiedzy o tym, abyśmy „udostępniali” lub „sprzedawali” dane osobowe osób poniżej 16. roku życia (w rozumieniu tych pojęć w obowiązujących przepisach).

Bezpieczeństwo i przechowywanie Twoich danych

Pamiętaj, że żadne środki bezpieczeństwa nie są doskonałe ani nie do przeniknięcia i nie możemy zagwarantować „idealnego bezpieczeństwa”. Ponadto informacje, które nam wysyłasz, mogą nie być bezpieczne w trakcie przesyłania. Zalecamy, aby nie korzystać z niezabezpieczonych kanałów do przekazywania nam informacji wrażliwych lub poufnych.

To, jak długo przechowujemy Twoje dane osobowe, zależy od różnych czynników, na przykład od tego, czy potrzebujemy ich do prowadzenia Twojego konta, świadczenia Usług, wypełniania obowiązków prawnych, rozstrzygania sporów lub egzekwowania innych obowiązujących umów i zasad.

Twoje prawa

W zależności od tego, gdzie mieszkasz, możesz mieć niektóre lub wszystkie wymienione poniżej prawa dotyczące Twoich danych osobowych. Prawa te nie są jednak bezwzględne i obowiązują tylko w określonych okolicznościach. W niektórych przypadkach możemy odrzucić Twoje żądanie w zakresie dozwolonym przez prawo.

Prawo dostępu / do informacji: Możesz mieć prawo żądać dostępu do danych osobowych, które o Tobie przechowujemy, w tym szczegółowych informacji o tym, jak je wykorzystujemy i udostępniamy.
Prawo do usunięcia danych: Możesz mieć prawo żądać usunięcia danych osobowych, które o Tobie przechowujemy.
Prawo do sprostowania: Możesz mieć prawo żądać poprawienia nieprawidłowych danych osobowych, które o Tobie przechowujemy.
Prawo do przenoszenia danych: Możesz mieć prawo otrzymać kopię danych osobowych, które o Tobie przechowujemy, oraz – w określonych okolicznościach i z pewnymi wyjątkami – żądać przekazania tych danych osobom trzecim.
Prawo sprzeciwu wobec sprzedaży, udostępniania lub reklamy ukierunkowanej: Możesz mieć prawo polecić nam, abyśmy nie „sprzedawali” ani nie „udostępniali” Twoich danych osobowych, albo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych w celach uznawanych za „reklamę ukierunkowaną” w rozumieniu obowiązujących przepisów o ochronie danych. Pamiętaj: jeśli odwiedzasz naszą Stronę z włączonym sygnałem preferencji rezygnacji „Global Privacy Control”, w zależności od Twojej lokalizacji automatycznie traktujemy to jako żądanie sprzeciwu wobec „sprzedaży” lub „udostępniania” informacji dla urządzenia i przeglądarki, których używasz do odwiedzenia Strony.
Ograniczenie przetwarzania: Możesz mieć prawo żądać, abyśmy zaprzestali przetwarzania Twoich danych osobowych lub je ograniczyli.
Wycofanie zgody: Jeśli przetwarzamy Twoje dane osobowe na podstawie Twojej zgody, możesz mieć prawo do jej wycofania.
Prawo do odwołania: Jeśli odmówimy realizacji Twojego żądania, możesz mieć prawo odwołać się od naszej decyzji. Możesz to zrobić, odpowiadając bezpośrednio na naszą odmowę.
Zarządzanie ustawieniami komunikacji: Możemy wysyłać Ci e-maile reklamowe, a Ty możesz w każdej chwili zrezygnować z ich otrzymywania, korzystając z opcji rezygnacji wskazanej w naszych wiadomościach do Ciebie. Po rezygnacji możemy nadal wysyłać Ci wiadomości niemające celu reklamowego, na przykład dotyczące Twojego konta lub Twoich zamówień.

Możesz korzystać z tych praw w sposób wskazany na naszej Stronie lub kontaktując się z nami przy użyciu danych kontaktowych podanych poniżej.

Nie będziemy Cię dyskryminować za skorzystanie z któregokolwiek z tych praw. Zanim udzielimy merytorycznej odpowiedzi na żądanie, możemy potrzebować od Ciebie informacji potwierdzających Twoją tożsamość, na przykład adresu e-mail lub danych konta. Zgodnie z obowiązującymi przepisami możesz wyznaczyć upoważnionego przedstawiciela, który w Twoim imieniu wystąpi z żądaniem realizacji Twoich praw. Zanim przyjmiemy takie żądanie od przedstawiciela, musi on przedstawić nam dowód, że upoważniłeś go do działania w Twoim imieniu. Ponadto może być konieczne, abyś potwierdził swoją tożsamość bezpośrednio u nas. Odpowiemy na Twoje żądanie niezwłocznie, zgodnie z wymogami obowiązującego prawa.

Skargi

Jeśli masz zastrzeżenia do sposobu, w jaki przetwarzamy Twoje dane osobowe, skontaktuj się z nami przy użyciu danych kontaktowych podanych poniżej. Jeśli nie jesteś zadowolony z naszej odpowiedzi na skargę, w zależności od miejsca zamieszkania możesz mieć prawo odwołać się od naszej decyzji, kontaktując się z nami przy użyciu danych kontaktowych podanych poniżej, albo złożyć skargę do lokalnego organu ochrony danych. Listę właściwych organów nadzorczych dla EOG znajdziesz tutaj.

Użytkownicy międzynarodowi

Pamiętaj, że możemy przekazywać, przechowywać i przetwarzać Twoje dane osobowe poza krajem, w którym mieszkasz. Twoje dane osobowe są przetwarzane także przez pracowników oraz zewnętrznych usługodawców i partnerów w tych krajach.

Gdy przekazujemy Twoje dane osobowe do krajów poza Europą, opieramy się na uznanych mechanizmach transferu, takich jak standardowe klauzule umowne Komisji Europejskiej lub równoważne umowy właściwego organu brytyjskiego, chyba że dane trafiają do kraju, w odniesieniu do którego stwierdzono odpowiedni stopień ochrony.

Kontakt

Jeśli masz pytania dotyczące naszych praktyk w zakresie ochrony danych lub niniejszej polityki prywatności albo chcesz skorzystać z przysługujących Ci praw, zadzwoń do nas lub napisz na adres support@hellocastello.com bądź skontaktuj się z nami pod adresem Autocom Rental & Trading GesmbH, Schmiedingerstraße 67, 5020 Salzburg, Austria.

W rozumieniu obowiązujących przepisów o ochronie danych i o ile wyraźnie nie wskazano inaczej, jesteśmy administratorem Twoich danych osobowych.

Informacje uzupełniające dla hellocastello.com

Poniższe sekcje uzupełniają powyższą politykę prywatności o usługi i procesy przetwarzania stosowane specjalnie na hellocastello.com. Administratorem jest wskazana w nocie prawnej spółka Autocom Rental & Trading GesmbH.

Hosting i dostarczanie treści (Netlify)

Ta witryna działa na platformie Netlify, Inc. (San Francisco, USA) i jest dostarczana przez jej globalną sieć dostarczania treści. Przy wywołaniu strony Netlify przetwarza w logach serwera technicznie niezbędne dane połączenia (w szczególności adres IP, czas, wywołany adres URL, identyfikator przeglądarki), aby udostępnić i zabezpieczyć witrynę. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na bezpiecznym i wydajnym działaniu witryny (art. 6 ust. 1 lit. f RODO). Nie można przy tym wykluczyć przekazania danych do USA; opiera się ono na decyzji o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework lub na standardowych klauzulach umownych.

Dane produktowe, konfigurator i zapytania (Shopify)

Treści produktowe i treści stron ładujemy z naszego systemu Shopify (Shopify International Ltd., Dublin, Irlandia). Gdy wysyłasz zapytanie w konfiguratorze vana lub prosisz o ofertę, zapisujemy Twoje dane (imię i nazwisko, adres e-mail, ewentualnie telefon, adres, kraj, wybraną konfigurację, wiadomość) jako zamówienie robocze („Draft Order”) w Shopify, aby przygotować Twoją ofertę i skontaktować się z Tobą. Podstawą prawną są działania podejmowane przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Przez link do udostępniania możesz przekazać swoją konfigurację dalej; link zawiera wyłącznie wybrane opcje, bez danych osobowych.

Konfigurator zapamiętuje Twój bieżący wybór oraz Twoją decyzję dotyczącą plików cookie w pamięci lokalnej Twojej przeglądarki (localStorage). Dane te nie opuszczają Twojego urządzenia i nie są nam przekazywane; możesz je w każdej chwili usunąć w ustawieniach przeglądarki.

Przypisanie kampanii (sessionStorage)

Jeśli trafiasz do nas z reklamy lub linku kampanijnego, na czas Twojej wizyty zapamiętujemy parametry kampanii (parametry utm, gclid, fbclid, stronę odsyłającą, stronę wejścia) w pamięci sessionStorage Twojej przeglądarki. Nie jest przy tym ustawiany żaden plik cookie ani tworzony żaden profil. Gdy wyślesz zapytanie, parametry te zostaną przesłane razem z nim, abyśmy wiedzieli, z której kampanii pochodzi zapytanie (prawnie uzasadniony interes polegający na mierzeniu skuteczności naszych reklam, art. 6 ust. 1 lit. f RODO). Po zamknięciu karty przeglądarki dane są usuwane.

Pomiar zasięgu (Fathom Analytics)

Do statystycznej analizy korzystania ze strony używamy Fathom Analytics (Conva Ventures Inc., Kanada). Fathom działa bez plików cookie, bez śledzenia w wielu witrynach i nie zapisuje danych osobowych; adresy IP są wykorzystywane tylko ulotnie do tworzenia anonimowych, nieodwracalnych identyfikatorów i nie są przechowywane. Przetwarzanie odbywa się na serwerach w UE. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na analizie i ulepszaniu naszej oferty (art. 6 ust. 1 lit. f RODO).

Usługi marketingowe tylko za Twoją zgodą (Meta, Google)

Tylko jeśli w banerze cookie zezwolisz na „Marketing”, ładujemy piksel Meta (Meta Platforms Ireland Ltd., Dublin, Irlandia) i po wysłaniu zapytania przekazujemy dodatkowo serwerowe zdarzenie Lead przez Meta Conversions API (adres e-mail wyłącznie w postaci zahaszowanej). Podobnie pomiar konwersji Google Ads (Google Ireland Ltd., Dublin, Irlandia) uruchamiamy dopiero po Twojej zgodzie; do tego czasu tag Google działa w trybie „Consent Mode” bez plików cookie i bez danych osobowych. Usługi te pomagają nam mierzyć skuteczność naszych reklam i wyświetlać dopasowane reklamy. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać przez „Ustawienia plików cookie” w stopce. W przypadku Meta i Google może dojść do przekazania danych do USA (EU-US Data Privacy Framework lub standardowe klauzule umowne).

Ochrona przed spamem (hCaptcha)

Nasze formularze (kontakt, zapytanie z konfiguratora, newsletter i inne) chronimy za pomocą hCaptcha (Intuition Machines, Inc., San Francisco, USA). Usługa sprawdza w tle, czy dane wprowadza człowiek, i przetwarza w tym celu adres IP, informacje o przeglądarce i urządzeniu oraz dane o interakcji. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na ochronie przed nadużyciami i zautomatyzowanymi zapytaniami (art. 6 ust. 1 lit. f RODO). Przekazywanie danych do USA opiera się na standardowych klauzulach umownych.

Wysyłka e-maili (Mailjet)

Wiadomości potwierdzające i powiadomienia (np. potwierdzenie wpłynięcia zapytania, e-maile z ofertą, wiadomości double opt-in) wysyłamy przez Mailjet (Sinch Mailjet SAS, Paryż, Francja). Przetwarzane są przy tym Twój adres e-mail, Twoje imię i nazwisko oraz treść wiadomości. Podstawą prawną jest nawiązanie lub wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Newsletter (Brevo)

Do wysyłki newslettera korzystamy z Brevo (Sendinblue GmbH, Berlin, Niemcy). Zapis odbywa się w procedurze double opt-in: dopiero po kliknięciu linku potwierdzającego Twój adres e-mail trafia na naszą listę odbiorców razem z wybranymi przez Ciebie zainteresowaniami i datą potwierdzenia. Brevo analizuje, czy newslettery są otwierane i czy klikane są zawarte w nich linki. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz zrezygnować w każdej chwili przez link rezygnacji w każdym newsletterze lub na stronie hellocastello.com/newsletter/abmelden; Twój adres zostanie wtedy zablokowany dla newslettera.

Treści zewnętrzne

Filmy i dokumenty osadzamy w taki sposób, że samo wywołanie strony nie powoduje przepływu danych do osób trzecich. Tam, gdzie nie jest to technicznie możliwe, informujemy o tym przed załadowaniem treści.