Polityka prywatności

POLITYKA PRYWATNOŚCI I COOKIES STRONY ORAZ SKLEPU HARDWOOD.PL

Data wejścia w życie: 28.05.2026
Wersja: 2026.05

§ 1. ADMINISTRATOR DANYCH

Administratorem Pani/Pana danych osobowych jest Marcin Wiśniowski prowadzący działalność gospodarczą pod firmą HARDWOOD Marcin Wiśniowski, z siedzibą przy ul. Wodociągowej 6A, 32-700 Bochnia, NIP: 868-164-39-14, REGON: 121324453, zwany dalej „Administratorem“.

Kontakt z Administratorem w sprawach ochrony danych osobowych:

• adres e-mail: biuro@hardwood.pl
• adres do korespondencji: ul. Wodociągowa 6A, 32-700 Bochnia
• telefon: 12 444 78 98

Administrator nie wyznaczył Inspektora Ochrony Danych (nie jest do tego zobowiązany na podstawie art. 37 RODO). We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Administratorem.

§ 2. ZAKRES, CELE I PODSTAWY PRZETWARZANIA

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

Podanie danych osobowych jest dobrowolne, jednak niepodanie danych oznaczonych jako obowiązkowe uniemożliwia zawarcie i realizację umowy.

Administrator nie przetwarza danych szczególnych kategorii (tzw. wrażliwych) w rozumieniu art. 9 RODO.

Dokumentacja fotograficzna realizacji wykorzystywana w celach prezentacyjnych/marketingowych kadrowana jest tak, aby obejmowała wykonane dzieło (taras, elewację) bez elementów identyfikujących posesję, otoczenie ani osoby. W przypadku, gdy ze względu na charakter realizacji w kadrze mogłyby pojawić się elementy umożliwiające identyfikację (np. fragment budynku, numer, osoba) — wykorzystanie zdjęcia w celach prezentacyjnych następuje wyłącznie po uzyskaniu odrębnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych).

§ 3. ODBIORCY DANYCH

Dane mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w niezbędnym zakresie — w zależności od ich roli jako podmiotom przetwarzającym (art. 28 RODO), odrębnym administratorom albo odbiorcom uprawnionym na podstawie przepisów prawa:

• Hosting strony hardwood.pl: cyber_folks S.A., ul. Franklina Roosevelta 22, 60-829 Poznań, KRS 0000685595, NIP: 7792369887, REGON: 301415069
• Operator płatności: Krajowy Integrator Płatności S.A. (Tpay), ul. Plac Andersa 3, 61-894 Poznań, NIP: 7773061579.
• Usługa e-mail marketing: MailerLite UAB, J. Basanavičiaus g. 15, LT-03108 Vilnius, Litwa (państwo członkowskie UE).
• Przewoźnicy:
  • DPD Polska sp. z o.o., ul. Mineralna 15, 02-274 Warszawa,
  • InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków,
  • GLS Poland sp. z o.o., ul. Tęczowa 10, Głuchowo, 62-052 Komorniki,
  • przewoźnicy paletowi działający na zlecenie Administratora.
• Analityka i reklama:
  • Google Ireland Ltd. (Google Analytics, Google Ads), Gordon House, Barrow Street, Dublin 4, Irlandia,
  • Meta Platforms Ireland Ltd. (Facebook Pixel), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
• Biuro rachunkowe: Biuro Rachunkowe ANTERIS, ul. Malborska 29/20, 30-646 Kraków
• Organy państwowe — na żądanie uprawnionych organów, wyłącznie w zakresie wynikającym z obowiązujących przepisów prawa.
• Doradcy prawni Administratora — w przypadku konieczności dochodzenia roszczeń lub obrony przed roszczeniami.

§ 4. PRZEKAZYWANIE DANYCH POZA EOG

Dane osobowe mogą być przekazywane do Stanów Zjednoczonych w związku z korzystaniem z narzędzi Google LLC i Meta Platforms Inc. Obie spółki uczestniczą w programie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.), co zapewnia adekwatny poziom ochrony danych.

Status certyfikacji można zweryfikować pod adresem: https://www.dataprivacyframework.gov/

W przypadku innych podmiotów trzecich Administrator stosuje standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską. Klient ma prawo uzyskać kopię stosowanych zabezpieczeń — wystarczy wiadomość na adres biuro@hardwood.pl.

§ 5. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Na podstawie RODO przysługują Pani/Panu następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO).
2. Prawo do sprostowania danych (art. 16 RODO).
3. Prawo do usunięcia danych („prawo do bycia zapomnianym” — art. 17 RODO). Wyjątek: Administrator może wstrzymać realizację żądania w zakresie wymaganym przepisami prawa (m.in. 5-letni obowiązek przechowywania dokumentów księgowych).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO).
6. Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym wobec marketingu bezpośredniego (art. 21 RODO) — sprzeciw wobec marketingu jest skuteczny niezwłocznie.
7. Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Realizacja praw: w celu realizacji powyższych praw prosimy o kontakt na adres biuro@hardwood.pl. Administrator zobowiązuje się odpowiedzieć w terminie 30 dni od otrzymania żądania (z możliwością przedłużenia o 60 dni w sprawach skomplikowanych — Klient zostanie poinformowany).

§ 6. COOKIES I TECHNOLOGIE PODOBNE

6.1. Czym są pliki cookies

Pliki cookies to niewielkie informacje tekstowe wysyłane przez serwer Sklepu i zapisywane na urządzeniu Klienta. Cookies nie powodują szkód i służą m.in. do rozpoznawania osoby odwiedzającej Sklep oraz dostosowywania zawartości strony do jej preferencji.

6.2. Rodzaje cookies używanych w Sklepie

Cookies niezbędne (techniczne):

• Cel: utrzymanie sesji, koszyk, logowanie, podstawowe funkcje Sklepu
• Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
• Zgoda: nie wymagana

Cookies funkcjonalne:

• Cel: zapamiętywanie preferencji (np. język, format wyświetlania)
• Podstawa prawna: zgoda Klienta (art. 6 ust. 1 lit. a RODO)

Cookies analityczne:

• Cel: analiza ruchu na stronie, optymalizacja Sklepu
• Dostawca: Google Analytics
• Podstawa prawna: zgoda Klienta

Cookies marketingowe:

• Cel: kierowanie spersonalizowanych reklam (retargeting)
• Dostawcy: Facebook Pixel, Google Ads
• Podstawa prawna: zgoda Klienta

6.3. Przykładowa lista plików cookies

Pełną aktualną listę plików cookies Klient może sprawdzić w ustawieniach swojej przeglądarki lub w panelu „Zarządzaj zgodami” dostępnym na stronie Sklepu.

6.4. Zarządzanie cookies

Klient ma prawo w każdej chwili wyrazić lub wycofać zgodę na używanie określonych kategorii plików cookies poprzez:

• baner zgód widoczny przy pierwszej wizycie na stronie,
• przycisk „Zarządzaj zgodami” dostępny na każdej podstronie,
• ustawienia własnej przeglądarki internetowej.

Wyłączenie cookies niezbędnych może skutkować ograniczeniem funkcjonalności Sklepu.

§ 7. PROFILOWANIE

Administrator dokonuje profilowania danych osobowych Klientów w celach marketingu bezpośredniego, polegającego na:

• segmentacji na podstawie historii zakupowej (np. kategorie produktów, wartość zamówień, częstotliwość zakupów, czas od ostatniego zakupu),
• dostosowywaniu treści komunikacji marketingowej (e-mail, remarketing) do profilu Klienta.

Charakter profilowania: profilowanie nie wywołuje wobec Klienta skutków prawnych ani nie wpływa w sposób istotny na jego sytuację. Służy wyłącznie personalizacji komunikacji marketingowej i nie wpływa na cenę produktów ani warunki sprzedaży.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w prowadzeniu spersonalizowanej komunikacji handlowej).

Sprzeciw: Klientowi przysługuje prawo do wniesienia sprzeciwu wobec profilowania w dowolnym momencie (art. 21 RODO) — zgłoszenie sprzeciwu na adres biuro@hardwood.pl.

Administrator NIE podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (zgodnie z art. 22 RODO).

§ 8. BEZPIECZEŃSTWO DANYCH

Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

• szyfrowanie połączeń protokołem SSL/TLS (HTTPS) dla całej strony Sklepu,
• szyfrowanie haseł Klientów w bazie danych (jednokierunkowy hash),
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
• regularne kopie zapasowe danych (realizowane przez Administratora oraz dostawcę hostingu),
• procedury reagowania na incydenty bezpieczeństwa,
• okresowa zmiana haseł administracyjnych,
• regularne aktualizacje oprogramowania.

Dostawca hostingu (cyber_folks S.A.) zapewnia dodatkowe środki techniczne ochrony danych, w tym macierze dyskowe, systemy gaśnicze, podwójne tory zasilania (UPS, agregaty), kontrolę dostępu fizycznego, monitoring oraz powołał Inspektora Ochrony Danych.

§ 9. LOGI SERWERA

Administrator przechowuje logi serwera (adres IP, czas dostępu, URL, user agent) przez okres maksymalnie 30 dni w celu zapewnienia bezpieczeństwa, wykrywania nadużyć oraz prowadzenia statystyk technicznych. Po tym okresie dane są usuwane lub anonimizowane.

§ 10. ZMIANY POLITYKI PRYWATNOŚCI

1. Polityka prywatności może być aktualizowana w przypadku zmiany przepisów lub technologii.
2. O istotnych zmianach Administrator poinformuje:
   • na stronie Sklepu z odpowiednim wyprzedzeniem,
   • mailowo Klientów posiadających Konto lub zapisanych na Newsletter — z 14-dniowym wyprzedzeniem.
3. Jeżeli Klient nie wyrazi zgody na zmiany, ma prawo do usunięcia Konta lub wypisania się z Newslettera.

Wersja Polityki Prywatności: 2026.05    Obowiązuje od: 28.05.2026    Data ostatniej aktualizacji: 28.05.2026