POLITYKA PRYWATNOŚCI
Strona internetowa 100box.pl • wersja 1.0 • obowiązuje od 16.09.2026
- Administrator danych
Administratorem danych osobowych jest 100BOX Operation sp. z o.o. z siedzibą w Radomiu, ul. Przeskok 8 lok. 2, 26-600 Radom, wpisana do rejestru przedsiębiorców KRS prowadzonego przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS, pod numerem KRS 0001241596, NIP 9482658799, REGON 544775990, kapitał zakładowy 5 000 zł (dalej: „Administrator” lub „100BOX”).
Kontakt w sprawach danych osobowych: e-mail rodo@100box.pl, tel. +48 531 777 100, adres korespondencyjny jak wyżej. Kontakt ogólny: kontakt@100box.pl.
Administrator nie wyznaczył Inspektora Ochrony Danych — nie zachodzą przesłanki z art. 37 RODO.
Stroną internetową w warstwie technicznej (utrzymanie, rozwój, marketing) administrują na zlecenie Administratora 100BOX Platform sp. z o.o. (KRS 0001242702) oraz współpracująca agencja obsługująca stronę — jako podmioty przetwarzające. Właścicielem marki i domeny 100box.pl jest 100BOX Capital sp. z o.o.
- Zakres Polityki
Polityka opisuje zasady przetwarzania danych osób odwiedzających stronę 100box.pl oraz jej podstrony, korzystających z formularza kontaktowego i zapisu na listę oczekujących, kontaktujących się z nami telefonicznie lub e-mailem oraz odwiedzających nasze profile w mediach społecznościowych. Kwestie plików cookies reguluje odrębna Polityka cookies.
Obiekt 100BOX w Wacynie k. Radomia jest w przygotowaniu (planowane otwarcie w 2027 r.). Strona nie umożliwia obecnie rezerwacji ani zawierania umów najmu. Przed uruchomieniem najmu Polityka zostanie rozszerzona o zasady przetwarzania danych klientów — w tym w związku z umową najmu, płatnościami, aplikacją dostępową, monitoringiem wizyjnym i ubezpieczeniem.
- Cele, podstawy prawne i okresy przetwarzania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
| Obsługa zapytania z formularza kontaktowego (imię, nazwisko, e-mail, telefon, temat, interesujący rozmiar boksu, treść wiadomości) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (udzielenie odpowiedzi), a gdy zapytanie zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) | do zakończenia korespondencji, nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Lista oczekujących: zapis, powiadomienie o starcie najmu i oferta przedpremierowa (imię, e-mail, telefon, preferowany rozmiar boksu, źródło informacji o 100BOX) | art. 6 ust. 1 lit. a RODO — zgoda; w zakresie wiadomości e-mail/SMS i kontaktu telefonicznego również art. 398 ustawy — Prawo komunikacji elektronicznej | do wycofania zgody, nie dłużej niż 12 miesięcy po otwarciu obiektu |
| Marketing bezpośredni: informacje o ofertach, promocjach i nowych lokalizacjach (e-mail, SMS, telefon) | art. 6 ust. 1 lit. a RODO oraz art. 398 PKE — odrębne zgody na każdy kanał | do wycofania zgody |
| Kontakt telefoniczny i e-mailowy zainicjowany przez użytkownika | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (obsługa kontaktu) | do zakończenia sprawy, nie dłużej niż 12 miesięcy |
| Prowadzenie profili w mediach społecznościowych (Facebook, Instagram, LinkedIn, YouTube) i komunikacja z użytkownikami | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (promocja, komunikacja) | przez okres prowadzenia profilu; dane u operatora serwisu wg jego zasad |
| Statystyki i analityka strony, cookies inne niż niezbędne | zgoda (przepisy PKE i art. 6 ust. 1 lit. a RODO); cookies niezbędne — art. 6 ust. 1 lit. f RODO | zgodnie z Polityką cookies |
| Zapewnienie bezpieczeństwa strony, zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO | do 12 miesięcy (logi) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia |
Podanie danych jest dobrowolne; bez podania danych oznaczonych jako wymagane nie będzie możliwe wysłanie formularza lub zapis na listę oczekujących. Zgody można wycofać w każdej chwili (link w wiadomości, e-mail lub telefon do Administratora) — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.
- Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom wspierającym Administratora, na podstawie umów powierzenia lub innych podstaw prawnych:
- 100BOX Platform sp. z o.o. — spółka z grupy 100BOX odpowiedzialna za stronę, marketing i systemy (podmiot przetwarzający),
- agencja obsługująca stronę internetową i działania marketingowe, dostawca hostingu, dostawcy narzędzi do wysyłki e-mail/SMS i formularzy,
- Google (Google Maps osadzone na stronie, Google Fonts, a po włączeniu — narzędzia analityczne i reklamowe), Meta i LinkedIn — w zakresie osadzonych elementów, wtyczek lub narzędzi reklamowych opisanych w Polityce cookies,
- operatorzy mediów społecznościowych, w których prowadzimy profile,
- podmioty świadczące obsługę prawną, księgową i IT,
- organy publiczne — gdy wymaga tego prawo.
- Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z niektórych narzędzi (m.in. Google, Meta, LinkedIn) może wiązać się z przekazaniem danych do USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework) w odniesieniu do dostawców certyfikowanych w DPF, a w pozostałych przypadkach — na podstawie standardowych klauzul umownych. Kopię zabezpieczeń można uzyskać kontaktując się z Administratorem.
- Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu bezpośredniego — bez konieczności uzasadnienia) oraz wycofania zgody w dowolnym momencie.
Żądania można kierować na adres rodo@100box.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Osobie przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
- Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Narzędzia analityczne i reklamowe (jeżeli włączone za zgodą) mogą dopasowywać wyświetlane treści — szczegóły w Polityce cookies.
- Media społecznościowe
W zakresie statystyk profilu na Facebooku i Instagramie Administrator oraz Meta Platforms Ireland Ltd. działają jako współadministratorzy na zasadach określonych przez Meta (Page Insights). Zasady przetwarzania danych przez operatorów serwisów społecznościowych określają ich własne polityki prywatności.
- Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowane połączenie (HTTPS), kontrolę dostępu do systemów, umowy powierzenia z dostawcami oraz wewnętrzne procedury ochrony danych.
- Zmiany Polityki
Polityka może być aktualizowana — w szczególności przed uruchomieniem rezerwacji i najmu boksów. Aktualna wersja jest zawsze dostępna na stronie 100box.pl wraz z datą obowiązywania.