Integritetspolicy

1. Allmän information

Denna integritetspolicy anger principerna för behandling av personuppgifter i samband med användning av webbplatsen som är tillgänglig på adressen eshield.pl (”Tjänsten”).

Dokumentet har upprättats för att uppfylla informationsskyldigheter som följer av Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (”GDPR”) och beskriver de faktiska processerna för databehandling som används i Tjänsten.

Tjänsten har informations- och affärskaraktär (B2B).

2. Personuppgiftsansvarig

Personuppgiftsansvarig är:

Engineering Shield Spółka z ograniczoną odpowiedzialnością
ul. Milionowa 4b (City Space)
93-102 Łódź

Filial:
ul. Półłanki 80
30-740 Kraków

KRS: 0001109317
NIP: 7282886000
REGON: 528814811

E-postadress: biuro@eshield.pl
Telefon: +48 790 336 664

Personuppgiftsansvarig har utsett en kontaktpunkt i frågor som rör skyddet av personuppgifter.
Kontakt med dataskyddsombudet (IOD): iod@eshield.pl

3. Omfattning av behandlade uppgifter

Personuppgiftsansvarig behandlar endast de uppgifter som är nödvändiga för att uppfylla Tjänstens syften.

3.1 Uppgifter som lämnas av användaren

I synnerhet:

för- och efternamn,
e-postadress,
telefonnummer,
företagsnamn,
innehållet i förfrågan som skickas via formulär eller e-post.

3.2 Tekniska uppgifter

I begränsad omfattning kan tekniska uppgifter behandlas, såsom:

IP-adress,
information om webbläsare och enhet,
statistiska uppgifter om användningen av Tjänsten.

Dessa uppgifter används inte för direkt identifiering av användaren.

4. Ändamål och rättsliga grunder för behandlingen

Personuppgifter behandlas för följande ändamål:

Hantering av förfrågningar och affärskontakt
Rättslig grund: artikel 6.1 b GDPR (åtgärder före avtalets ingående) samt artikel 6.1 f GDPR (personuppgiftsansvarigs berättigade intresse).
Fullgörande av avtal och B2B-samarbete
Rättslig grund: artikel 6.1 b GDPR.
Fullgörande av rättsliga skyldigheter (bokföring, avräkningar)
Rättslig grund: artikel 6.1 c GDPR.
Säkerställande av Tjänstens säkerhet
Rättslig grund: artikel 6.1 f GDPR.
Statistisk analys av användningen av Tjänsten
Rättslig grund: artikel 6.1 a GDPR (användarens samtycke).

5. Google Analytics

Tjänsten använder verktyget Google Analytics (GA4) som implementeras via Google Site Kit, uteslutande i syfte att göra en statistisk analys av trafiken i Tjänsten.

Google Analytics startas uteslutande efter att användaren har lämnat sitt samtycke.
Innan samtycke lämnas samlas inga statistiska uppgifter in.
Anonymisering av IP-adressen tillämpas i enlighet med GA4-konfigurationen.
Statistiska uppgifter är aggregerade och används inte för att identifiera användare.

6. Google Maps

I Tjänsten kan tjänsten Google Maps användas i form av JavaScript API för att presentera den personuppgiftsansvariges lokalisering.

Google Maps-skript laddas uteslutande efter att användaren har lämnat sitt samtycke.
Tjänsten startas inte automatiskt vid första besöket på sidan.
Åtkomst till Google Maps-resurser begränsas dessutom tekniskt genom en policy för innehållssäkerhet (CSP).

7. Google reCAPTCHA

I Tjänsten används mekanismen Google reCAPTCHA v3, som fungerar i bakgrunden, för att skydda formulär och AJAX-gränssnitt mot missbruk (spam, botar).

reCAPTCHA fungerar automatiskt och kräver ingen användarinteraktion.
Denna mekanism är nödvändig för att säkerställa Tjänstens säkerhet och blockeras inte av mekanismen för cookiesamtycken.
Google reCAPTCHA kan behandla tekniska uppgifter (t.ex. IP-adress, enhetsinformation) för att bedöma risken för missbruk.

Den rättsliga grunden för behandlingen av uppgifter i detta avseende är personuppgiftsansvarigs berättigade intresse (artikel 6.1 f GDPR).

8. Cookies

Tjänsten använder cookies i begränsad omfattning:

tekniska cookies och säkerhetscookies – nödvändiga för Tjänstens funktion,
statistiska cookies – uteslutande efter att samtycke har lämnats,
inga marknadsförings- och reklamscookies.

Detaljerad information finns i Policyn för cookies som är tillgänglig i Tjänsten.

9. Överföring av uppgifter utanför EU

Personuppgiftsansvarig behandlar som regel uppgifter inom Europeiska ekonomiska samarbetsområdet.

Vid användning av Googles tjänster kan tekniska uppgifter behandlas i dessa aktörers infrastruktur i enlighet med tillämpliga bestämmelser i GDPR, i synnerhet på grundval av standardavtalsklausuler som godkänts av Europeiska kommissionen.

Personuppgiftsansvarig överför inte personuppgifter utanför EU på ett varaktigt sätt och säljer inte personuppgifter till tredje parter.

10. Lagringstid för uppgifter

Personuppgifter lagras:

under den tid som är nödvändig för att hantera förfrågan eller fullgöra avtalet,
under den tid som krävs enligt lag,
tills samtycket återkallas – i fråga om uppgifter som behandlas på denna grund.

11. Rättigheter för registrerade personer

Den registrerade har följande rättigheter:

rätt till tillgång till uppgifter,
rättelse av uppgifter,
radering av uppgifter,
begränsning av behandling,
invändning,
återkallelse av samtycke när som helst.

Förfrågningar kan skickas till adressen: iod@eshield.pl

12. Datasäkerhet

Personuppgiftsansvarig tillämpar tekniska och organisatoriska åtgärder som säkerställer en hög nivå av datasäkerhet, inklusive:

policy för innehållssäkerhet (CSP),
begränsning av externa integrationer till det nödvändiga minimumet,
kryptering av anslutningar (HTTPS),
åtkomstkontroll till systemen.

13. Ändringar av policyn

Personuppgiftsansvarig kan uppdatera denna Integritetspolicy vid ändringar i Tjänstens funktion eller i lagstiftningen. Den aktuella versionen av dokumentet är alltid tillgänglig i Tjänsten.

Datum för senaste uppdatering: 31 januari 2026.