Legal
Privacy notice
This notice explains what personal data TASSHEN collects through tasshen.com, why we collect it, and what rights you have over it.
1. Who is responsible for your data
The data controller is TASSHEN LTD, a company registered in England and Wales under number 16965294, with its registered office at 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.
Because we offer our services to organisations in the European Union, we process personal data under both the UK GDPR and the EU General Data Protection Regulation (EU) 2016/679.
Our representative in the European Union for the purposes of Article 27 GDPR is TASSHEN Sp. z o.o., ul. Straganiarska 20-22/35, 80-837 Gdańsk, Poland (KRS 0001232033). You may address them in Polish or English on any matter relating to this notice.
For any privacy question, write to office@tasshen.com.
2. What we collect and why
| Data | Purpose | Legal basis | Kept for |
|---|---|---|---|
| Contact form: name, company, email, phone, message | To answer your enquiry and prepare a proposal | Steps taken at your request before entering a contract (Art. 6(1)(b)) | 24 months after our last contact |
| Files you attach (drawings, photographs, specifications) | To assess your project and prepare a layout or budget range | Art. 6(1)(b) | 24 months, or returned/deleted earlier on request |
| Business contact details we obtain from public sources | To approach organisations that may need our systems | Our legitimate interest in business-to-business marketing (Art. 6(1)(f)) | Until you object, and no longer than 24 months |
| Server logs: IP address, browser, pages requested, timestamp | Security, fault diagnosis and abuse prevention | Our legitimate interest in keeping the site available and secure (Art. 6(1)(f)) | Up to 12 months |
| Consent record for cookies | To prove and honour your cookie choice | Legal obligation and Art. 6(1)(c) | 6 months |
| Contract and invoicing data | Performing the contract and meeting accounting and tax duties | Art. 6(1)(b) and Art. 6(1)(c) | As required by UK and Polish accounting law, generally 6 years |
We do not ask for and do not want special categories of personal data. Please do not include them in your messages.
3. The TRASA line planner
TRASA runs entirely in your browser. The layout you draw is not sent to us and is not stored on any server unless you choose to send it through the form or save the file and email it to us yourself. If you do send it, it is treated exactly like any other enquiry above.
4. Who else sees your data
We share personal data only with the service providers we need to run the business, and only to the extent required:
- our website hosting and email providers;
- Google Ireland Ltd, as processor for Google Analytics 4, but only if you have switched the Analytics category on in the cookie banner — see our cookie notice;
- our accountants and, where a contract exists, our auditors;
- our engineering partners and equipment manufacturers, where your enquiry cannot be answered without them — and then only the technical information required;
- public authorities, where the law obliges us.
We do not sell personal data and we do not share it for anyone else's marketing.
5. Transfers outside the EEA
As controller we are established in the United Kingdom. The European Commission has adopted an adequacy decision for the United Kingdom, so transfers from the EEA to us do not require additional safeguards.
Where a project involves manufacturing partners outside the EEA and the UK, any transfer of your data is made under the Standard Contractual Clauses approved by the European Commission, and is limited to what the technical work requires.
6. Your rights
You may ask us at any time to: give you a copy of your data; correct it; delete it; restrict how we use it; provide it in a portable format; or object to processing based on our legitimate interest — including profiling. Where processing is based on consent, you may withdraw it at any time, without affecting what we did before.
Write to office@tasshen.com. We answer within one month.
You may also complain to a supervisory authority — in the United Kingdom the Information Commissioner's Office (ico.org.uk), in Poland the President of the Personal Data Protection Office (uodo.gov.pl), or the authority where you live or work.
7. Automated decisions
We do not make decisions about you by automated means and we do not profile you.
8. Changes
If we change this notice we will update the version and date at the top. Material changes will be announced on this page before they take effect.
Informacje prawne
Polityka prywatności
Ta informacja wyjaśnia, jakie dane osobowe zbiera TASSHEN za pośrednictwem tasshen.com, w jakim celu oraz jakie przysługują Państwu prawa.
1. Kto odpowiada za Państwa dane
Administratorem danych jest TASSHEN LTD, spółka zarejestrowana w Anglii i Walii pod numerem 16965294, z siedzibą przy 71–75 Shelton Street, Covent Garden, Londyn WC2H 9JQ, Wielka Brytania.
Ponieważ oferujemy usługi podmiotom w Unii Europejskiej, dane osobowe przetwarzamy zgodnie z brytyjskim RODO oraz Rozporządzeniem (UE) 2016/679 (RODO).
Naszym przedstawicielem w Unii Europejskiej w rozumieniu art. 27 RODO jest TASSHEN Sp. z o.o., ul. Straganiarska 20-22/35, 80-837 Gdańsk (KRS 0001232033). Mogą się Państwo do niego zwracać po polsku lub po angielsku w każdej sprawie dotyczącej tej informacji.
W sprawach ochrony danych prosimy pisać na office@tasshen.com.
2. Co zbieramy i w jakim celu
| Dane | Cel | Podstawa prawna | Okres |
|---|---|---|---|
| Formularz kontaktowy: imię i nazwisko, firma, e-mail, telefon, treść | Odpowiedź na zapytanie i przygotowanie oferty | Działania na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b) | 24 miesiące od ostatniego kontaktu |
| Załączane pliki (rysunki, zdjęcia, specyfikacje) | Ocena projektu i przygotowanie układu lub przedziału budżetowego | Art. 6 ust. 1 lit. b | 24 miesiące lub wcześniej na żądanie |
| Służbowe dane kontaktowe ze źródeł publicznych | Kontakt z podmiotami, które mogą potrzebować naszych systemów | Prawnie uzasadniony interes — marketing B2B (art. 6 ust. 1 lit. f) | Do zgłoszenia sprzeciwu, nie dłużej niż 24 miesiące |
| Logi serwera: adres IP, przeglądarka, żądane strony, czas | Bezpieczeństwo, diagnostyka i przeciwdziałanie nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Do 12 miesięcy |
| Zapis zgody na pliki cookie | Wykazanie i respektowanie Państwa wyboru | Obowiązek prawny (art. 6 ust. 1 lit. c) | 6 miesięcy |
| Dane umowne i rozliczeniowe | Wykonanie umowy oraz obowiązki księgowe i podatkowe | Art. 6 ust. 1 lit. b oraz lit. c | Zgodnie z przepisami rachunkowymi, zwykle 6 lat |
Nie prosimy o szczególne kategorie danych osobowych i ich nie potrzebujemy. Prosimy nie umieszczać ich w wiadomościach.
3. Planer linii TRASA
TRASA działa w całości w przeglądarce. Rysowany układ nie jest do nas wysyłany ani zapisywany na żadnym serwerze, chyba że zdecydują się Państwo przesłać go formularzem albo zapisać plik i wysłać nam go samodzielnie. W takim wypadku traktujemy go jak każde inne zapytanie opisane wyżej.
4. Komu udostępniamy dane
Dane osobowe udostępniamy wyłącznie dostawcom niezbędnym do prowadzenia działalności i tylko w koniecznym zakresie:
- dostawcom hostingu i poczty elektronicznej;
- Google Ireland Ltd jako podmiotowi przetwarzającemu dla Google Analytics 4, wyłącznie jeżeli włączyli Państwo kategorię analityczną w banerze cookie — zob. politykę cookie;
- biuru rachunkowemu, a przy zawartej umowie — audytorom;
- partnerom inżynieryjnym i producentom urządzeń, jeżeli bez nich nie da się odpowiedzieć na zapytanie — i wtedy wyłącznie w zakresie informacji technicznych;
- organom publicznym, gdy wymaga tego prawo.
Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby cudzego marketingu.
5. Przekazywanie poza EOG
Jako administrator mamy siedzibę w Wielkiej Brytanii. Komisja Europejska wydała wobec Wielkiej Brytanii decyzję o adekwatności, więc przekazywanie danych z EOG do nas nie wymaga dodatkowych zabezpieczeń.
Jeżeli projekt angażuje partnerów produkcyjnych spoza EOG i Wielkiej Brytanii, przekazanie danych następuje na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską i ogranicza się do zakresu niezbędnego do prac technicznych.
6. Państwa prawa
W każdej chwili mogą Państwo żądać: kopii swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia w ustrukturyzowanym formacie, a także wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, można ją wycofać w każdej chwili — bez wpływu na zgodność z prawem wcześniejszych działań.
Prosimy pisać na office@tasshen.com. Odpowiadamy w ciągu miesiąca.
Mogą Państwo także wnieść skargę do organu nadzorczego — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), w Wielkiej Brytanii do Information Commissioner's Office (ico.org.uk), albo do organu właściwego dla miejsca zamieszkania lub pracy.
7. Decyzje automatyczne
Nie podejmujemy wobec Państwa decyzji w sposób zautomatyzowany i nie stosujemy profilowania.
8. Zmiany
W razie zmian zaktualizujemy wersję i datę na górze strony. O zmianach istotnych poinformujemy na tej stronie przed ich wejściem w życie.
Informations légales
Politique de confidentialité
Cette politique explique quelles données personnelles TASSHEN collecte via tasshen.com, pourquoi nous les collectons et quels droits vous détenez sur celles-ci.
1. Qui est responsable de vos données
Le responsable du traitement est TASSHEN LTD, société immatriculée en Angleterre et au pays de Galles sous le numéro 16965294, dont le siège social est situé 71–75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Royaume-Uni.
Parce que nous proposons nos services à des organisations situées dans l'Union européenne, nous traitons les données personnelles conformément au RGPD britannique et au Règlement général sur la protection des données (UE) 2016/679.
Notre représentant dans l'Union européenne au sens de l'article 27 du RGPD est TASSHEN Sp. z o.o., ul. Straganiarska 20-22/35, 80-837 Gdańsk, Pologne (KRS 0001232033). Vous pouvez vous adresser à lui en polonais ou en anglais pour toute question relative à la présente politique.
Pour toute question de protection des données, écrivez à office@tasshen.com.
2. Ce que nous collectons et pourquoi
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Formulaire de contact : nom, société, e-mail, téléphone, message | Répondre à votre demande et préparer une offre | Mesures précontractuelles prises à votre demande (art. 6.1.b) | 24 mois après notre dernier échange |
| Fichiers que vous joignez (plans, photographies, spécifications) | Évaluer votre projet et préparer une implantation ou une fourchette budgétaire | Art. 6.1.b | 24 mois, ou restitués/supprimés plus tôt sur demande |
| Coordonnées professionnelles issues de sources publiques | Approcher les organisations susceptibles d'avoir besoin de nos systèmes | Notre intérêt légitime en matière de prospection interentreprises (art. 6.1.f) | Jusqu'à votre opposition, et au plus 24 mois |
| Journaux serveur : adresse IP, navigateur, pages demandées, horodatage | Sécurité, diagnostic des incidents et prévention des abus | Notre intérêt légitime à maintenir le site disponible et sûr (art. 6.1.f) | Jusqu'à 12 mois |
| Enregistrement du consentement aux cookies | Prouver et respecter votre choix | Obligation légale (art. 6.1.c) | 6 mois |
| Données contractuelles et de facturation | Exécution du contrat et respect des obligations comptables et fiscales | Art. 6.1.b et art. 6.1.c | Selon le droit comptable applicable, généralement 6 ans |
Nous ne demandons pas et ne souhaitons pas recevoir de catégories particulières de données personnelles. Merci de ne pas en faire figurer dans vos messages.
3. Le planificateur de ligne TRASA
TRASA fonctionne entièrement dans votre navigateur. L'implantation que vous dessinez ne nous est pas transmise et n'est stockée sur aucun serveur, sauf si vous choisissez de l'envoyer via le formulaire ou d'enregistrer le fichier et de nous l'adresser vous-même. Dans ce cas, elle est traitée exactement comme toute autre demande décrite ci-dessus.
4. Qui d'autre accède à vos données
Nous ne partageons vos données personnelles qu'avec les prestataires nécessaires à notre activité, et uniquement dans la mesure requise :
- nos hébergeurs de site et fournisseurs de messagerie ;
- Google Ireland Ltd, en qualité de sous-traitant pour Google Analytics 4, uniquement si vous avez activé la catégorie Mesure d'audience dans le bandeau cookies — voir notre politique cookies ;
- notre cabinet comptable et, en cas de contrat, nos auditeurs ;
- nos partenaires d'ingénierie et fabricants d'équipements, lorsque votre demande ne peut être traitée sans eux — et alors uniquement pour les informations techniques nécessaires ;
- les autorités publiques, lorsque la loi nous y oblige.
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de prospection pour le compte de tiers.
5. Transferts hors EEE
En tant que responsable du traitement, nous sommes établis au Royaume-Uni. La Commission européenne a adopté une décision d'adéquation à l'égard du Royaume-Uni : les transferts depuis l'EEE vers nos services ne requièrent donc pas de garanties supplémentaires.
Lorsqu'un projet fait intervenir des partenaires de fabrication situés hors de l'EEE et du Royaume-Uni, tout transfert de vos données s'effectue sur la base des clauses contractuelles types approuvées par la Commission européenne et se limite à ce qu'exigent les travaux techniques.
6. Vos droits
Vous pouvez à tout moment nous demander : une copie de vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité dans un format structuré, ou vous opposer à un traitement fondé sur notre intérêt légitime — y compris au profilage. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait auparavant.
Écrivez à office@tasshen.com. Nous répondons dans un délai d'un mois.
Vous pouvez également saisir une autorité de contrôle — en France la CNIL (cnil.fr), en Pologne le Président de l'Office de protection des données personnelles (uodo.gov.pl), au Royaume-Uni l'Information Commissioner's Office (ico.org.uk), ou l'autorité de votre lieu de résidence ou de travail.
7. Décisions automatisées
Nous ne prenons pas de décision vous concernant par des moyens automatisés et nous ne procédons à aucun profilage.
8. Modifications
En cas de modification, nous mettrons à jour la version et la date en haut de cette page. Les changements substantiels seront annoncés sur cette page avant leur entrée en vigueur.