POLITYKA PRYWATNOŚCI I COOKIES STRONY ORAZ SKLEPU HARDWOOD.PL
Data wejścia w życie: 28.05.2026
Wersja: 2026.05
§ 1. ADMINISTRATOR DANYCH
Administratorem Pani/Pana danych osobowych jest Marcin Wiśniowski prowadzący działalność gospodarczą pod firmą HARDWOOD Marcin Wiśniowski, z siedzibą przy ul. Wodociągowej 6A, 32-700 Bochnia, NIP: 868-164-39-14, REGON: 121324453, zwany dalej „Administratorem“.
Kontakt z Administratorem w sprawach ochrony danych osobowych:
- adres e-mail: biuro@hardwood.pl
- adres do korespondencji: ul. Wodociągowa 6A, 32-700 Bochnia
- telefon: 12 444 78 98
Administrator nie wyznaczył Inspektora Ochrony Danych (nie jest do tego zobowiązany na podstawie art. 37 RODO). We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Administratorem.
§ 2. ZAKRES, CELE I PODSTAWY PRZETWARZANIA
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Dane osobowe | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Zawarcie i realizacja umowy (sprzedaż, dostawa, reklamacje) | Imię, nazwisko, adres, NIP (przedsiębiorca), e-mail, telefon | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Do upływu przedawnienia roszczeń (6 lat od końca roku) |
| Prowadzenie konta w sklepie | jak wyżej + login, hasło | art. 6 ust. 1 lit. b RODO | Do czasu usunięcia konta przez Użytkownika |
| Wysyłka newslettera | Imię, e-mail | art. 6 ust. 1 lit. a RODO (zgoda) | Do cofnięcia zgody |
| Kontakt przez formularz | Imię, e-mail, telefon, treść wiadomości | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Do sprzeciwu lub 1 rok od ostatniego kontaktu |
| Wypełnienie obowiązków prawnych (podatki, rachunkowość, JPK) | Dane fakturowe: imię, nazwisko, firma, NIP, adres | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku podatkowego (art. 74 ustawy o rachunkowości) |
| Marketing bezpośredni własnych produktów i usług (informacja handlowa o produktach podobnych do uprzednio nabytych) | Adres e-mail, telefon, historia zakupów | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora; w przypadku newslettera lub komunikacji wymagającej zgody — art. 6 ust. 1 lit. a RODO. Komunikacja marketingowa z użyciem e-maila, telefonu, SMS lub podobnych kanałów prowadzona jest wyłącznie na podstawie zgody wymaganej przepisami Prawa komunikacji elektronicznej, w szczególności art. 398 ustawy z 12.07.2024 — PKE. | Do wniesienia sprzeciwu, cofnięcia zgody albo 3 lat od ostatniego zakupu — zależnie od podstawy przetwarzania |
| Analiza ruchu i statystyki (Google Analytics, Facebook Pixel) | Adres IP (skrócony), typ przeglądarki, urządzenie, zachowanie na stronie | art. 6 ust. 1 lit. a RODO (zgoda na cookies w bannerze) | Do 14 miesięcy (Google Analytics 4) |
| Ustalenie, dochodzenie roszczeń | Dane kontaktowe, dane transakcji | art. 6 ust. 1 lit. f RODO | Do upływu przedawnienia |
| Dokumentacja foto/techniczna realizacji, reklamacji, gwarancji | Dokumentacja fotograficzna i techniczna przekazana przez Klienta albo sporządzona w związku z realizacją zamówienia, reklamacją, gwarancją lub prezentacją realizacji — w zakresie wynikającym z celu przetwarzania | art. 6 ust. 1 lit. b i f RODO | Do upływu okresu gwarancji/rękojmi i przedawnienia roszczeń |
Podanie danych osobowych jest dobrowolne, jednak niepodanie danych oznaczonych jako obowiązkowe uniemożliwia zawarcie i realizację umowy.
Administrator nie przetwarza danych szczególnych kategorii (tzw. wrażliwych) w rozumieniu art. 9 RODO.
Dokumentacja fotograficzna realizacji wykorzystywana w celach prezentacyjnych/marketingowych kadrowana jest tak, aby obejmowała wykonane dzieło (taras, elewację) bez elementów identyfikujących posesję, otoczenie ani osoby. W przypadku, gdy ze względu na charakter realizacji w kadrze mogłyby pojawić się elementy umożliwiające identyfikację (np. fragment budynku, numer, osoba) — wykorzystanie zdjęcia w celach prezentacyjnych następuje wyłącznie po uzyskaniu odrębnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych).
§ 3. ODBIORCY DANYCH
Dane mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w niezbędnym zakresie — w zależności od ich roli jako podmiotom przetwarzającym (art. 28 RODO), odrębnym administratorom albo odbiorcom uprawnionym na podstawie przepisów prawa:
- Hosting strony hardwood.pl: cyber_folks S.A., ul. Franklina Roosevelta 22, 60-829 Poznań, KRS 0000685595, NIP: 7792369887, REGON: 301415069
- Operator płatności: Krajowy Integrator Płatności S.A. (Tpay), ul. Plac Andersa 3, 61-894 Poznań, NIP: 7773061579.
- Usługa e-mail marketing: MailerLite UAB, J. Basanavičiaus g. 15, LT-03108 Vilnius, Litwa (państwo członkowskie UE).
- Przewoźnicy:
- DPD Polska sp. z o.o., ul. Mineralna 15, 02-274 Warszawa,
- InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków,
- GLS Poland sp. z o.o., ul. Tęczowa 10, Głuchowo, 62-052 Komorniki,
- przewoźnicy paletowi działający na zlecenie Administratora.
- Analityka i reklama:
- Google Ireland Ltd. (Google Analytics, Google Ads), Gordon House, Barrow Street, Dublin 4, Irlandia,
- Meta Platforms Ireland Ltd. (Facebook Pixel), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
- Biuro rachunkowe: Biuro Rachunkowe ANTERIS, ul. Malborska 29/20, 30-646 Kraków
- Organy państwowe — na żądanie uprawnionych organów, wyłącznie w zakresie wynikającym z obowiązujących przepisów prawa.
- Doradcy prawni Administratora — w przypadku konieczności dochodzenia roszczeń lub obrony przed roszczeniami.
§ 4. PRZEKAZYWANIE DANYCH POZA EOG
Dane osobowe mogą być przekazywane do Stanów Zjednoczonych w związku z korzystaniem z narzędzi Google LLC i Meta Platforms Inc. Obie spółki uczestniczą w programie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.), co zapewnia adekwatny poziom ochrony danych.
Status certyfikacji można zweryfikować pod adresem: https://www.dataprivacyframework.gov/
W przypadku innych podmiotów trzecich Administrator stosuje standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską. Klient ma prawo uzyskać kopię stosowanych zabezpieczeń — wystarczy wiadomość na adres biuro@hardwood.pl.
§ 5. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Na podstawie RODO przysługują Pani/Panu następujące prawa:
- Prawo dostępu do danych (art. 15 RODO).
- Prawo do sprostowania danych (art. 16 RODO).
- Prawo do usunięcia danych („prawo do bycia zapomnianym” — art. 17 RODO). Wyjątek: Administrator może wstrzymać realizację żądania w zakresie wymaganym przepisami prawa (m.in. 5-letni obowiązek przechowywania dokumentów księgowych).
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO).
- Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym wobec marketingu bezpośredniego (art. 21 RODO) — sprzeciw wobec marketingu jest skuteczny niezwłocznie.
- Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
- Prawo do wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
Realizacja praw: w celu realizacji powyższych praw prosimy o kontakt na adres biuro@hardwood.pl. Administrator zobowiązuje się odpowiedzieć w terminie 30 dni od otrzymania żądania (z możliwością przedłużenia o 60 dni w sprawach skomplikowanych — Klient zostanie poinformowany).
§ 6. COOKIES I TECHNOLOGIE PODOBNE
6.1. Czym są pliki cookies
Pliki cookies to niewielkie informacje tekstowe wysyłane przez serwer Sklepu i zapisywane na urządzeniu Klienta. Cookies nie powodują szkód i służą m.in. do rozpoznawania osoby odwiedzającej Sklep oraz dostosowywania zawartości strony do jej preferencji.
6.2. Rodzaje cookies używanych w Sklepie
Cookies niezbędne (techniczne):
- Cel: utrzymanie sesji, koszyk, logowanie, podstawowe funkcje Sklepu
- Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
- Zgoda: nie wymagana
Cookies funkcjonalne:
- Cel: zapamiętywanie preferencji (np. język, format wyświetlania)
- Podstawa prawna: zgoda Klienta (art. 6 ust. 1 lit. a RODO)
Cookies analityczne:
- Cel: analiza ruchu na stronie, optymalizacja Sklepu
- Dostawca: Google Analytics
- Podstawa prawna: zgoda Klienta
Cookies marketingowe:
- Cel: kierowanie spersonalizowanych reklam (retargeting)
- Dostawcy: Facebook Pixel, Google Ads
- Podstawa prawna: zgoda Klienta
6.3. Przykładowa lista plików cookies
| Nazwa | Dostawca | Cel | Czas przechowywania |
|---|---|---|---|
| PHPSESSID | Własne | Utrzymanie sesji | Sesyjne |
| prestashop-* | Własne (PrestaShop) | Koszyk, logowanie, preferencje | 20 dni |
| _ga | Google Analytics | Identyfikacja unikalnego użytkownika | 2 lata |
| _ga | Google Analytics 4 | Statystyki sesji | 2 lata |
| _gid | Google Analytics | Identyfikacja sesji | 24 godziny |
| _fbp | Facebook (Meta) | Marketing, retargeting | 3 miesiące |
| cookieconsent_* | CookieYes / własne | Zapis zgód na cookies | 12 miesięcy |
Pełną aktualną listę plików cookies Klient może sprawdzić w ustawieniach swojej przeglądarki lub w panelu „Zarządzaj zgodami” dostępnym na stronie Sklepu.
6.4. Zarządzanie cookies
Klient ma prawo w każdej chwili wyrazić lub wycofać zgodę na używanie określonych kategorii plików cookies poprzez:
- baner zgód widoczny przy pierwszej wizycie na stronie,
- przycisk „Zarządzaj zgodami” dostępny na każdej podstronie,
- ustawienia własnej przeglądarki internetowej.
Wyłączenie cookies niezbędnych może skutkować ograniczeniem funkcjonalności Sklepu.
§ 7. PROFILOWANIE
Administrator dokonuje profilowania danych osobowych Klientów w celach marketingu bezpośredniego, polegającego na:
- segmentacji na podstawie historii zakupowej (np. kategorie produktów, wartość zamówień, częstotliwość zakupów, czas od ostatniego zakupu),
- dostosowywaniu treści komunikacji marketingowej (e-mail, remarketing) do profilu Klienta.
Charakter profilowania: profilowanie nie wywołuje wobec Klienta skutków prawnych ani nie wpływa w sposób istotny na jego sytuację. Służy wyłącznie personalizacji komunikacji marketingowej i nie wpływa na cenę produktów ani warunki sprzedaży.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w prowadzeniu spersonalizowanej komunikacji handlowej).
Sprzeciw: Klientowi przysługuje prawo do wniesienia sprzeciwu wobec profilowania w dowolnym momencie (art. 21 RODO) — zgłoszenie sprzeciwu na adres biuro@hardwood.pl.
Administrator NIE podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (zgodnie z art. 22 RODO).
§ 8. BEZPIECZEŃSTWO DANYCH
Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:
- szyfrowanie połączeń protokołem SSL/TLS (HTTPS) dla całej strony Sklepu,
- szyfrowanie haseł Klientów w bazie danych (jednokierunkowy hash),
- ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
- regularne kopie zapasowe danych (realizowane przez Administratora oraz dostawcę hostingu),
- procedury reagowania na incydenty bezpieczeństwa,
- okresowa zmiana haseł administracyjnych,
- regularne aktualizacje oprogramowania.
Dostawca hostingu (cyber_folks S.A.) zapewnia dodatkowe środki techniczne ochrony danych, w tym macierze dyskowe, systemy gaśnicze, podwójne tory zasilania (UPS, agregaty), kontrolę dostępu fizycznego, monitoring oraz powołał Inspektora Ochrony Danych.
§ 9. LOGI SERWERA
Administrator przechowuje logi serwera (adres IP, czas dostępu, URL, user agent) przez okres maksymalnie 30 dni w celu zapewnienia bezpieczeństwa, wykrywania nadużyć oraz prowadzenia statystyk technicznych. Po tym okresie dane są usuwane lub anonimizowane.
§ 10. ZMIANY POLITYKI PRYWATNOŚCI
- Polityka prywatności może być aktualizowana w przypadku zmiany przepisów lub technologii.
- O istotnych zmianach Administrator poinformuje:
- na stronie Sklepu z odpowiednim wyprzedzeniem,
- mailowo Klientów posiadających Konto lub zapisanych na Newsletter — z 14-dniowym wyprzedzeniem.
- Jeżeli Klient nie wyrazi zgody na zmiany, ma prawo do usunięcia Konta lub wypisania się z Newslettera.
Wersja Polityki Prywatności: 2026.05 Obowiązuje od: 28.05.2026 Data ostatniej aktualizacji: 28.05.2026
