Polityka prywatności

Niniejsza polityka prywatności spełnia obowiązek informacyjny wynikający z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz z ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

I. Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu https://budotom.pl jest:

BUDOTOM Spółka Akcyjna z siedzibą w Bielany Wrocławskich

ul. Magazynowa 5/6, 55-040 Bielany Wrocławskie

Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego

KRS: 001167722

NIP: 5214105058

REGON: 540765457

Dane kontaktowe Administratora:

Adres do korespondencji: ul. Magazynowa 5/6, 55-040 Bielany Wrocławskie

E-mail: biuro@budotom.pl

Telefon: +48 501 231 434

2. Serwis https://budotom.pl pozyskuje informacje o użytkownikach oraz podejmowanych przez nich czynnościach w następujący sposób:

poprzez dobrowolnie podane dane w formularzach kontaktowych, formularzu bezpłatnej wyceny, formularzu serwisowym oraz za pośrednictwem poczty elektronicznej;
poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. ciasteczek) — wyłącznie po uprzednim wyrażeniu zgody przez użytkownika;
poprzez automatyczne gromadzenie logów serwera www przez operatora hostingowego;
poprzez narzędzia analityczne i marketingowe — wyłącznie po uprzednim wyrażeniu zgody przez użytkownika.

II. Cele i podstawy prawne przetwarzania danych

3. Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

a) Obsługa formularzy kontaktowych i wyceny — art. 6 ust. 1 lit. a RODO (zgoda wynikająca z inicjowania kontaktu). Dane są przetwarzane do czasu zakończenia kontaktu, a następnie niezwłocznie usuwane, chyba że zaistnieje konieczność ich dalszego przetwarzania.

b) Realizacja umowy o świadczenie usług instalacyjnych i serwisowych — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Dane są przetwarzane przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń.

c) Rekrutacja — art. 6 ust. 1 lit. a RODO (zgoda kandydata). Dane są przetwarzane na potrzeby bieżącej rekrutacji, a jeśli kandydat wyraził zgodę na przyszłe rekrutacje — nie dłużej niż 18 miesięcy.

d) Cele podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny). Dane są przetwarzane przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.

e) Marketing własnych produktów i usług — wyłącznie na podstawie zgody — art. 6 ust. 1 lit. a RODO. Dotyczy w szczególności narzędzi takich jak Meta Pixel i Meta Conversions API (CAPI). Dane są przetwarzane do czasu cofnięcia zgody.

f) Statystyka i analiza ruchu na stronie — wyłącznie na podstawie zgody — art. 6 ust. 1 lit. a RODO. Dotyczy narzędzi takich jak Google Analytics 4. Dane są przetwarzane do czasu cofnięcia zgody.

g) Dochodzenie roszczeń i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Dane są przetwarzane przez okres niezbędny do realizacji tego celu, nie dłuższy niż termin przedawnienia roszczeń.

h) Usługi serwisowe i gwarancyjne — art. 6 ust. 1 lit. b RODO. Dane są przetwarzane przez okres obowiązywania gwarancji i wykonywania serwisów.

i) Krajowy System e-Faktur (KSeF) Od dnia, w którym Administrator jest objęty obowiązkiem wystawiania faktur ustrukturyzowanych za pośrednictwem Krajowego Systemu e-Faktur (KSeF), dane osobowe widniejące na fakturach (w szczególności dane osób fizycznych prowadzących jednoosobową działalność gospodarczą oraz dane osób reprezentujących kontrahentów) są przekazywane do KSeF prowadzonego przez Ministerstwo Finansów / Szefa Krajowej Administracji Skarbowej. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze) w związku z przepisami ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (w szczególności przepisami regulującymi KSeF) oraz przepisami Ordynacji podatkowej. Administratorem danych przetwarzanych w samym systemie KSeF jest Szef Krajowej Administracji Skarbowej. Budotom S.A. pozostaje administratorem danych wprowadzanych do KSeF i odbieranych z tego systemu w ramach własnych procesów biznesowych i księgowych. Faktury ustrukturyzowane są przechowywane w KSeF przez okres 10 lat, licząc od końca roku, w którym zostały wystawione. Niezależnie od tego Administrator może przechowywać faktury we własnych systemach przez okres wynikający z przepisów podatkowych i terminów przedawnienia zobowiązań podatkowych. Odbiorcami danych przetwarzanych w związku z KSeF mogą być także inne organy uprawnione na podstawie przepisów prawa, w szczególności organy podatkowe, organy kontroli skarbowej, sądy, prokuratura oraz organy egzekucyjne — w zakresie i w celu określonym przez właściwe przepisy.

III. Narzędzia analityczne i marketingowe

Google Analytics 4

4. Administrator korzysta z Google Analytics 4 (GA4) dostarczanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Narzędzie to zbiera informacje o sposobie korzystania ze strony (odwiedzone podstrony, czas wizyty, źródło ruchu) wyłącznie po wyrażeniu przez użytkownika zgody na pliki cookies analitycznych. Dane są anonimizowane. Użytkownik może zrezygnować ze śledzenia, odznaczając kategorię „Analityczne” w panelu preferencji cookies.

Google Ads i Google Consent Mode v2

5. Administrator korzysta z remarketingu Google Ads. Od marca 2024 r. Administrator wdrożył Google Consent Mode v2, który przekazuje do Google sygnały o statusie zgody użytkownika. W przypadku braku zgody dane marketingowe nie są gromadzone. W przypadku zgody aktywne jest modelowanie konwersji przez Google. Dane są przetwarzane przez Google LLC zgodnie z jej polityką prywatności.

Meta Pixel (Facebook Pixel)

6. Administrator korzysta z Meta Pixel dostarczonego przez Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Narzędzie to umożliwia remarketing i targetowanie reklam w serwisach Meta (Facebook, Instagram).

7. Pixel jest wczytywany wyłącznie po wyrażeniu przez użytkownika zgody na pliki cookies w kategorii „Marketing/Reklama”. Podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO). Bez wyrażenia zgody Pixel nie jest ładowany.

8. Użytkownik może cofnąć zgodę w dowolnym momencie, klikając przycisk „Zarządzaj preferencjami cookies” w stopce strony.

Meta Conversions API (CAPI) — śledzenie server-side

9. Administrator korzysta z Meta Conversions API (CAPI) — narzędzia umożliwiającego przesyłanie danych o zdarzeniach (np. wyświetlenie strony, wypełnienie formularza) bezpośrednio z serwera Administratora do serwerów Meta, z pominięciem przeglądarki użytkownika.

10. CAPI jest aktywowany wyłącznie po wyrażeniu przez użytkownika zgody na pliki cookies w kategorii „Marketing/Reklama”. Jeżeli użytkownik odrzuci tę kategorię lub cofnie wcześniej udzieloną zgodę, żadne dane nie są przesyłane do Meta za pośrednictwem CAPI. Podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO).

11. Dane przesyłane przez CAPI mogą obejmować: adres IP (zanonimizowany), identyfikatory zdarzeń, informacje o przeglądanych stronach. Dane te służą do atrybucji konwersji i optymalizacji kampanii reklamowych.

12. CAPI i Meta Pixel działają równolegle. Meta stosuje mechanizm deduplikacji, aby te same zdarzenia nie były liczone podwójnie.

Google Tag Manager

13. Administrator korzysta z Google Tag Manager w celu zarządzania skryptami analitycznymi i marketingowymi. GTM sam w sobie nie zbiera danych osobowych — służy wyłącznie do wdrażania i zarządzania innymi tagami, które podlegają osobnym zasadom opisanym w niniejszej Polityce.

Fanpage na Facebooku

14. Administratorem danych osobowych zbieranych za pośrednictwem fanpage’u BUDOTOM na portalu Facebook jest BUDOTOM S.A. Administrator korzysta z Wglądu w Statystyki Strony na podstawie umowy o wspólnym administrowaniu z Meta Platforms Ireland Limited. Działania w zakresie remarketingu podejmowane są wyłącznie na podstawie zgody użytkownika.

IV. Przekazywanie danych do państw trzecich

15. Administrator współpracuje z podmiotami posiadającymi siedziby na terenie Europejskiego Obszaru Gospodarczego. Z uwagi jednak na korzystanie z usług podmiotów o zasięgu globalnym, takich jak Meta Platforms, Inc. (USA) i Google LLC (USA), dane osobowe użytkowników mogą być przekazywane poza EOG.

16. Przekazywanie odbywa się wyłącznie z zachowaniem mechanizmów zgodności przewidzianych w RODO — w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

17. Administrator zawarł z podmiotami przetwarzającymi dane w jego imieniu (m.in. dostawcą hostingu, systemami CRM) umowy powierzenia przetwarzania danych osobowych, o których mowa w art. 28 RODO.

V. Odbiorcy danych osobowych

18. Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

podwykonawcy i współpracownicy Administratora uczestniczący w realizacji usług instalacyjnych i serwisowych;
operatorzy płatności elektronicznych (w przypadku transakcji online);
firmy kurierskie i logistyczne (w zakresie niezbędnym do realizacji dostawy);
dostawca hostingu i infrastruktury IT;
Google Ireland Limited — w zakresie usług analitycznych i reklamowych, na podstawie zgody;
Meta Platforms Ireland Limited — w zakresie usług reklamowych i remarketingowych, na podstawie zgody;
organy publiczne — na podstawie obowiązujących przepisów prawa, gdy ujawnienie danych jest obligatoryjne.

VI. Prawa osoby, której dane dotyczą

19. Każda osoba, której dane są przetwarzane, ma prawo do:

Dostępu do danych (art. 15 RODO) — uzyskania potwierdzenia, czy dane są przetwarzane, a jeśli tak — dostępu do nich oraz informacji o warunkach przetwarzania.

Sprostowania danych (art. 16 RODO) — żądania niezwłocznego poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

Usunięcia danych — prawo do bycia zapomnianym (art. 17 RODO) — żądania usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, zgoda została cofnięta, lub dane były przetwarzane niezgodnie z prawem.

Ograniczenia przetwarzania (art. 18 RODO) — żądania ograniczenia przetwarzania w określonych przypadkach, np. gdy kwestionowana jest prawidłowość danych.

Przenoszenia danych (art. 20 RODO) — otrzymania danych w powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi.

Sprzeciwu wobec przetwarzania (art. 21 RODO) — w dowolnym momencie wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego lub profilowania. Sprzeciw powoduje niezwłoczne zaprzestanie przetwarzania w tym celu.

Cofnięcia zgody w dowolnym momencie — w przypadku gdy przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Zgodę na cookies można cofnąć klikając „Zarządzaj preferencjami cookies” w stopce strony, a zgodę na przetwarzanie danych kontaktowych — przesyłając wiadomość na adres: biuro@budotom.pl.

Wniesienia skargi do organu nadzorczego (art. 77 RODO) — w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje prawo wniesienia skargi do:

Prezes Urzędu Ochrony Danych Osobowych

ul. Stawki 2, 00-193 Warszawa

www.uodo.gov.pl

e-mail: kancelaria@uodo.gov.pl

20. Aby skorzystać z powyższych praw, należy przesłać żądanie na adres: biuro@budotom.pl lub listownie na adres siedziby Administratora. Administrator odpowiada na żądania bez zbędnej zwłoki, nie później niż w ciągu miesiąca od ich otrzymania.

VII. Profilowanie

21. Administrator może przetwarzać dane osobowe w sposób zautomatyzowany, w tym stosować profilowanie, wyłącznie po wyrażeniu przez użytkownika stosownej zgody. Profilowanie polega na analizie historii przeglądania serwisu i aktywności w mediach społecznościowych w celu dostosowania treści i ofert do preferencji użytkownika.

22. Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa w podobny sposób istotnie na jego sytuację. Służy wyłącznie dostosowaniu komunikatów marketingowych.

23. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec profilowania. Sprzeciw można złożyć: (a) odznaczając kategorię „Marketing” w panelu preferencji cookies dostępnym na stronie, lub (b) przesyłając wiadomość na adres biuro@budotom.pl.

VIII. Logi serwera

24. W celu administrowania serwisem oraz zapewnienia sprawnej obsługi usług, logowaniu po stronie serwerowej podlegają informacje o niektórych zachowaniach użytkowników. Zapisowi podlegają m.in.: czas nadejścia zapytania, czas wysłania odpowiedzi, adres URL odwiedzanej strony, adres URL strony poprzednio odwiedzanej (referer), adres IP użytkownika, informacje o przeglądarce.

25. Dane logów serwera są wykorzystywane wyłącznie w celach technicznych — administrowania serwerem i diagnozowania problemów. Nie są kojarzone z danymi osobowymi konkretnych użytkowników w celach marketingowych.

IX. Polityka plików cookies

Czym są pliki cookies

26. Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputerze, smartfonie, tablecie) podczas odwiedzania stron internetowych. Zawierają zwykle nazwę strony, z której pochodzą, czas przechowywania na urządzeniu oraz unikalny identyfikator.

Rodzaje stosowanych plików cookies

27. W serwisie https://budotom.pl stosowane są następujące kategorie plików cookies:

Niezbędne (Necessary) — pliki wymagane do prawidłowego funkcjonowania serwisu (np. pliki sesji, ustawienia banerów cookies). Ich używanie nie wymaga zgody użytkownika i nie mogą być wyłączone w sposób, który uniemożliwiałby korzystanie ze strony.

Analityczne (Analytics) — pliki umożliwiające zbieranie anonimowych danych o sposobie korzystania ze strony (m.in. Google Analytics 4: _ga, _gid). Wymagają zgody użytkownika.

Marketingowe / Reklamowe (Advertisement) — pliki umożliwiające remarketing i personalizację reklam (m.in. Meta Pixel: _fbp, _fbc; Google Ads). Wymagają zgody użytkownika.

Funkcjonalne (Functional) — pliki umożliwiające zapamiętanie preferencji użytkownika (np. wybrany język). Wymagają zgody użytkownika.

Zarządzanie zgodą na cookies

28. Podczas pierwszej wizyty na stronie użytkownik jest proszony o wyrażenie zgody na poszczególne kategorie plików cookies za pośrednictwem banera cookies. Baner umożliwia:

akceptację wszystkich kategorii cookies,
odrzucenie wszystkich kategorii nieobowiązkowych,
granularny wybór — akceptację tylko wybranych kategorii.

29. Użytkownik może zmienić swoje preferencje cookies w dowolnym momencie, klikając przycisk „Zarządzaj preferencjami cookies” dostępny w stopce każdej podstrony serwisu. Wycofanie zgody jest tak samo łatwe jak jej udzielenie.

Pliki cookies można również kontrolować za pomocą ustawień przeglądarki internetowej. Linki do instrukcji dla popularnych przeglądarek:
Firefox: https://support.mozilla.org/pl/kb/usuwanie-ciasteczek
Chrome: https://support.google.com/chrome/answer/95647
Microsoft Edge: https://support.microsoft.com/pl-pl/help/17442
Opera: https://help.opera.com/pl/latest/web-preferences/
Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/mac

Szczegółowa lista plików cookies

31. Kompletna i aktualna lista wszystkich plików cookies stosowanych na stronie dostępna jest w panelu preferencji cookies. Lista jest automatycznie aktualizowana po każdym skanowaniu strony. Do najważniejszych plików cookies należą:

cookieyes-consent — plik CookieYes zapisujący preferencje cookies użytkownika (niezbędny, czas życia: 1 rok)
_ga, — Google Analytics 4, identyfikacja sesji (analityczny, czas życia: 2 lata / 1 rok)
_gid — Google Analytics 4, identyfikacja sesji (analityczny, czas życia: 24 h)
_fbp — Meta Pixel, identyfikacja przeglądarki (marketingowy, czas życia: 90 dni)
_fbc — Meta Pixel, śledzenie kliknięć z reklam Facebook (marketingowy, czas życia: 2 lata)
fr — Facebook, reklamy i pomiar (marketingowy, czas życia: 90 dni)

X. Wtyczki społecznościowe

32. Serwis zawiera wtyczki do serwisów społecznościowych: Facebook, Instagram, YouTube, LinkedIn. Kliknięcie we wtyczkę powoduje bezpośrednie połączenie z serwerami danego serwisu, który może uzyskać informację o adresie IP użytkownika i odwiedzanej stronie. Administrator zachęca do zapoznania się z politykami prywatności tych serwisów.

XI. Bezpieczeństwo danych

Środki techniczne i organizacyjne

33. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych — adekwatne do ryzyka i kategorii chronionych danych.

Należą do nich w szczególności:

a) szyfrowanie transmisji danych z wykorzystaniem protokołu HTTPS/TLS,

b) regularne tworzenie kopii zapasowych i ich szyfrowanie,

c) ograniczenie dostępu do danych wyłącznie do upoważnionych pracowników, na podstawie nadanych imiennie upoważnień i prowadzonej ewidencji,

d) stosowanie silnych haseł, uwierzytelniania wieloskładnikowego (MFA) tam, gdzie to możliwe, oraz polityki kontroli dostępu, e) bieżące aktualizowanie systemów operacyjnych, oprogramowania serwisu oraz wtyczek,

f) monitorowanie i logowanie zdarzeń bezpieczeństwa,

g) stosowanie zabezpieczeń antywirusowych, anty-malware oraz zapór sieciowych (firewall),

h) szkolenie personelu z zakresu ochrony danych osobowych i cyberbezpieczeństwa,

i) procedury reagowania na incydenty bezpieczeństwa, w tym zgłaszania naruszeń ochrony danych do Prezesa UODO w terminie 72 godzin (art. 33 RODO), j) umowy powierzenia przetwarzania danych z dostawcami (hosting, narzędzia IT) zawierające klauzule bezpieczeństwa.

Szczególne zagrożenia związane z korzystaniem z usługi świadczonej drogą elektroniczną

(art. 6 ust. 1 ustawy o świadczeniu usług drogą elektroniczną)

34. Administrator informuje, że korzystanie z usług świadczonych drogą elektroniczną — pomimo stosowania zabezpieczeń — wiąże się z typowymi zagrożeniami właściwymi dla sieci Internet.

Do najistotniejszych z nich należą:

a) „złośliwe oprogramowanie” (ang. malware) — w tym wirusy, robaki, konie trojańskie, oprogramowanie szpiegujące (spyware), oprogramowanie wymuszające okup (ransomware), które mogą zostać przeniesione na urządzenie użytkownika np. poprzez załączniki w poczcie elektronicznej lub pliki pobierane z niezweryfikowanych źródeł;

b) „phishing i smishing” — próby wyłudzenia danych uwierzytelniających lub poufnych poprzez wiadomości e-mail, SMS lub komunikatory podszywające się pod zaufane podmioty (banki, urzędy, dostawców usług, a także samego Administratora);

c) „spoofing” — podszywanie się pod inne osoby lub podmioty (np. fałszywe nadawcy poczty elektronicznej, sfałszowane numery telefonów, sfałszowane strony internetowe);

d) „ataki Man-in-the-Middle” — przechwytywanie i modyfikacja transmisji danych pomiędzy urządzeniem użytkownika a serwerem, szczególnie w niezabezpieczonych sieciach Wi-Fi (np. publicznych);

e) „kradzież danych uwierzytelniających i tożsamości” — m.in. w wyniku wycieku danych z innych serwisów, ataków słownikowych, łamania słabych haseł;

f) „niechciana korespondencja (spam)” oraz niezamówione informacje handlowe;

g) „ataki typu DDoS” — uniemożliwiające czasowo dostęp do usług online;

h) „socjotechnika” — manipulacja użytkownikiem mająca skłonić go do ujawnienia danych lub wykonania działań na korzyść atakującego (np. fałszywe „pilne” prośby od „przełożonego” lub „pracownika serwisu”).

35. Aby zminimalizować powyższe zagrożenia Administrator zaleca użytkownikom w szczególności:

a) korzystanie z aktualnego oprogramowania antywirusowego, zapory sieciowej (firewall) oraz aktualnego systemu operacyjnego i przeglądarki,

b) stosowanie silnych, unikatowych haseł oraz — tam, gdzie to możliwe — uwierzytelniania wieloskładnikowego (MFA),

c) nieotwieranie załączników i nieklikanie linków pochodzących z nieznanych lub podejrzanych źródeł,

d) weryfikowanie adresu strony internetowej (w szczególności obecności protokołu HTTPS i poprawnej domeny budotom.pl) przed wprowadzeniem jakichkolwiek danych,

e) niepodawanie haseł, danych logowania ani innych poufnych informacji w odpowiedzi na wiadomości e-mail, SMS lub telefony — Administrator nigdy nie prosi o takie dane w takim trybie,

f) unikanie korzystania z usługi w niezabezpieczonych publicznych sieciach Wi-Fi bez VPN,

g) niezwłoczne zgłaszanie Administratorowi (na adres biuro@budotom.pl) wszelkich podejrzanych prób kontaktu podszywających się pod Budotom S.A.

Funkcje i cel oprogramowania wprowadzanego przez Administratora do systemu teleinformatycznego użytkownika

36. Administrator, w związku ze świadczeniem usług drogą elektroniczną, wprowadza do systemu teleinformatycznego użytkownika pliki cookies oraz podobne technologie, których funkcje, cele, kategorie i czas życia zostały szczegółowo opisane w Sekcji IX niniejszej Polityki. Korzystanie z plików cookies innych niż niezbędne odbywa się wyłącznie za zgodą użytkownika, wyrażoną za pośrednictwem panelu preferencji cookies.

Zgłaszanie incydentów bezpieczeństwa

37. W przypadku stwierdzenia jakiegokolwiek incydentu bezpieczeństwa, podejrzenia naruszenia ochrony danych osobowych lub prób oszustwa polegających na podszywaniu się pod Budotom S.A., prosimy o niezwłoczny kontakt na adres: biuro@budotom.pl. Administrator analizuje każde zgłoszenie i — w razie potwierdzenia naruszenia ochrony danych osobowych — realizuje obowiązki wynikające z art. 33 i 34 RODO (zgłoszenie do Prezesa UODO, zawiadomienie osób, których dane dotyczą).

XII. Postanowienia końcowe

38. Niniejsza Polityka prywatności obowiązuje od dnia 01.03.2026.

39. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności. O każdej istotnej zmianie użytkownicy zostaną poinformowani poprzez wyraźne powiadomienie na stronie lub — jeśli dane kontaktowe są dostępne — drogą e-mailową.

40. Wszelkie pytania, uwagi i żądania dotyczące przetwarzania danych osobowych prosimy kierować na adres: biuro@budotom.pl