dokumenty

Polityka Prywatności

Informacje o przetwarzaniu danych użytkowników i klientów sklepu internetowego.

1 Administrator danych

Pole Informacja
Administrator SteelMatic s.c.
Adres Jączewo 17, 09-230 Bielsk
NIP i REGON NIP: 7743307277, REGON: 544738948
Kontakt w sprawach danych biuro@adresyzestali.pl

Administrator decyduje o celach i sposobach przetwarzania danych w Sklepie. Operator płatności, przewoźnik albo podmiot prowadzący publiczny rejestr może działać jako odrębny administrator w zakresie własnych ustawowych lub umownych celów; informacje tych podmiotów są udostępniane przy danej usłudze.

2 Kategorie danych i źródła

  1. Dane podawane bezpośrednio: imię, nazwisko, adres e-mail, telefon, adres rozliczeniowy i dostawy, treść korespondencji, dane Konta, dane Zamówienia i Projektu, wybrana płatność i dostawa, a przy zakupie firmowym firma, NIP i odrębny adres fakturowy.

  2. Dane tworzone przy korzystaniu ze Sklepu: adres IP, identyfikatory sesji i cookies, data i czas zdarzeń, informacje o przeglądarce i urządzeniu, logi bezpieczeństwa, historia Konta, koszyka, zgód oraz statusy Zamówienia i płatności.

  3. Dane z innych źródeł: status płatności od operatora, status przesyłki od Apaczka lub przewoźnika oraz – po wpisaniu NIP – dane przedsiębiorcy z publicznego rejestru lub od dostawcy usługi pobierającej dane z rejestrów [WSKAZAĆ DOSTAWCĘ, NP. API GUS/CEIDG LUB INNY]. Przed zatwierdzeniem Klient może poprawić dane firmy.

  4. Administrator nie wymaga danych szczególnych kategorii, takich jak informacje o zdrowiu. Nie należy ich przesyłać w treści formularzy.

3 Cele, podstawy i okresy przetwarzania

Cel Podstawa prawna Okres
Obsługa koszyka, konfiguracji i Zamówienia art. 6 ust. 1 lit. b RODO – działania przed zawarciem i wykonanie umowy Przez realizację umowy, następnie do upływu właściwych terminów roszczeń; dane księgowe według okresów ustawowych.
Konto Klienta art. 6 ust. 1 lit. b RODO – umowa o Konto Do usunięcia Konta lub zakończenia usługi, z pozostawieniem danych potrzebnych do rozliczeń i roszczeń.
Płatność, faktura, księgowość i podatki art. 6 ust. 1 lit. b i c RODO – umowa oraz obowiązki prawne Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z tymi przepisami.
Dostawa i obsługa szkód transportowych art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. f – ustalenie roszczeń Do wykonania dostawy, a następnie do rozliczenia reklamacji i upływu terminów roszczeń.
Kontakt i odpowiedź na pytanie art. 6 ust. 1 lit. b RODO, gdy wiadomość zmierza do umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f – komunikacja i obsługa zapytań [NP. 12 MIESIĘCY OD ZAKOŃCZENIA KORESPONDENCJI], dłużej, gdy wiadomość jest związana z umową lub roszczeniem.
Reklamacje i dochodzenie lub obrona roszczeń art. 6 ust. 1 lit. c RODO – obowiązki reklamacyjne; art. 6 ust. 1 lit. f – ochrona praw Administratora Do zakończenia sprawy i upływu właściwych terminów przedawnienia.
Bezpieczeństwo, zapobieganie nadużyciom i logi art. 6 ust. 1 lit. f RODO – bezpieczeństwo Sklepu, użytkowników i dowody zdarzeń [OKRES LOGÓW, NP. 90 LUB 180 DNI], dłużej dla konkretnego incydentu lub roszczenia.
Weryfikacja i uzupełnienie danych firmy po NIP art. 6 ust. 1 lit. b RODO – prawidłowe przygotowanie umowy i faktury; pomocniczo art. 6 ust. 1 lit. f – ograniczenie pomyłek i nadużyć Jak dane Zamówienia i dokumentacji księgowej.
Newsletter i marketing e-mail lub SMS, jeżeli uruchomione art. 6 ust. 1 lit. a RODO – zgoda; dodatkowo zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej Do wycofania zgody lub zakończenia marketingu; dowód zgody do upływu terminów roszczeń.
Analityka i marketing oparty na niewymaganych cookies, jeżeli uruchomione art. 6 ust. 1 lit. a RODO – zgoda, wraz z art. 399 Prawa komunikacji elektronicznej Do wycofania zgody, upływu czasu życia identyfikatora lub okresu wskazanego w panelu cookies.

Jeżeli kilka podstaw lub okresów ma zastosowanie do tych samych danych, dane są usuwane albo anonimizowane po wygaśnięciu ostatniej uzasadnionej podstawy, chyba że prawo wymaga ich dalszego przechowywania.

4 Czy podanie danych jest obowiązkowe

  1. Podanie danych oznaczonych jako obowiązkowe w Zamówieniu jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy, przyjęcia płatności, dostawy i wystawienia wymaganych dokumentów.

  2. Założenie Konta jest dobrowolne. Podanie danych do newslettera i zgoda na niewymagane cookies są dobrowolne i nie wpływają na możliwość dokonania zakupu.

  3. Brak danych koniecznych do wystawienia faktury na firmę może uniemożliwić wystawienie jej z oczekiwanymi danymi. Klient odpowiada za sprawdzenie danych pobranych z rejestru przed złożeniem Zamówienia.

5 Odbiorcy danych

Dane mogą być udostępniane tylko w zakresie niezbędnym następującym kategoriom odbiorców:

• dostawcy hostingu i infrastruktury serwerowej: [NAZWA I SIEDZIBA HOSTINGU DOCELOWEGO; OBECNIE ŚRODOWISKO TESTOWE HOSTIDO – NIE PRZENOSIĆ AUTOMATYCZNIE DO WERSJI PRODUKCYJNEJ];

• podmiot utrzymujący i zabezpieczający Sklep oraz konfigurator: [BLACK ART / PEŁNE DANE I ROLA – UZUPEŁNIĆ UMOWĘ POWIERZENIA];

• dostawcy poczty elektronicznej, kopii zapasowych, ochrony przed nadużyciami i wsparcia IT: [LISTA DOSTAWCÓW];

• operator płatności Tpay – Krajowy Integrator Płatności S.A. [POTWIERDZIĆ] oraz dostawcy wybranych metod płatności;

• Apaczka [PEŁNA NAZWA SPÓŁKI I ROLA], InPost, DPD oraz inni przewoźnicy wybrani przez Klienta;

• biuro księgowe, kancelaria prawna, ubezpieczyciel i podmioty windykacyjne – gdy jest to niezbędne;

• dostawca pobierania danych firmy po NIP: [DOSTAWCA / API GUS / CEIDG];

• [DOSTAWCY ANALITYKI, NEWSLETTERA, CRM I MARKETINGU – TYLKO JEŚLI FAKTYCZNIE WDROŻENI].

WordPress i WooCommerce są nazwami wykorzystywanego oprogramowania; nie należy wskazywać ich jako odbiorców danych, jeżeli dane nie są przekazywane operatorowi zewnętrznej usługi. Każdą wtyczkę i integrację trzeba odrębnie zinwentaryzować.

6 Przekazywanie danych poza EOG

  1. Administrator powinien w pierwszej kolejności korzystać z dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym. [POTWIERDZIĆ LOKALIZACJE HOSTINGU, POCZTY, KOPII ZAPASOWYCH, ANALITYKI I USŁUG IT].

  2. Jeżeli dostawca przekazuje dane poza EOG, transfer odbywa się na podstawie mechanizmu przewidzianego w rozdziale V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, z dodatkowymi zabezpieczeniami, gdy są wymagane. Informację o właściwym mechanizmie i kopii zabezpieczeń można uzyskać, kontaktując się z Administratorem.

  3. Nie należy pozostawiać tego punktu w formie ogólnej, jeżeli zostaną wdrożone narzędzia takie jak Google Analytics, Google Ads, Meta Pixel, reCAPTCHA, zewnętrzne fonty, mapy lub platforma newsletterowa. Trzeba wskazać konkretnych dostawców, cele i mechanizmy transferu.

7 Zautomatyzowane decyzje i profilowanie

  1. Konfigurator automatycznie oblicza cenę i sprawdza wybrane ograniczenia technologiczne na podstawie parametrów wskazanych przez Klienta. Jest to niezbędne do przygotowania oferty i realizacji Zamówienia, ale nie stanowi decyzji wywołującej wobec osoby skutki prawne wyłącznie na podstawie danych osobowych w rozumieniu art. 22 RODO.

  2. Administrator [NIE STOSUJE / STOSUJE – OPISAĆ] profilowania reklamowego. Jeżeli zostanie wdrożone profilowanie oparte na cookies, odbywa się ono po zgodzie, a szczegóły należy wskazać w panelu cookies i niniejszej Polityce.

  3. Operator płatności może stosować własne mechanizmy przeciwdziałania oszustwom lub oceny transakcji jako odrębny administrator; szczegóły wynikają z jego polityki prywatności.

8 Prawa osób

Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo:

• dostępu do danych i uzyskania ich kopii;

• sprostowania danych;

• usunięcia danych, gdy zachodzą przesłanki prawne;

• ograniczenia przetwarzania;

• przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;

• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją;

• sprzeciwu wobec marketingu bezpośredniego w każdym czasie;

• wycofania zgody w każdym czasie bez wpływu na zgodność z prawem wcześniejszego przetwarzania;

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/.

Żądanie można wysłać na adres kontaktowy z pkt 1. Administrator może poprosić o informacje pozwalające bezpiecznie potwierdzić tożsamość, ale nie żąda danych nadmiarowych.

9 Bezpieczeństwo danych

  1. Administrator stosuje środki odpowiednie do ryzyka, w szczególności szyfrowane połączenie HTTPS, kontrolę uprawnień, aktualizacje, kopie zapasowe, rejestrowanie zdarzeń, ograniczenie dostępu i procedury obsługi incydentów. [POTWIERDZIĆ FAKTYCZNIE WDROŻONE ŚRODKI; NIE PUBLIKOWAĆ SZCZEGÓŁÓW UŁATWIAJĄCYCH ATAK].

  2. Hasła Kont są przechowywane w postaci skrótów zgodnie z mechanizmem wykorzystywanym przez system. Administrator nie ma dostępu do pełnych danych instrumentu płatniczego, jeżeli są one wprowadzane bezpośrednio w bezpiecznym środowisku operatora płatności.

  3. Klient powinien korzystać z unikalnego hasła, chronić dostęp do poczty i wylogować się z Konta na urządzeniu współdzielonym.

10 Cookies i podobne technologie

  1. Cookies to niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika. Mogą być własne albo pochodzić od dostawców zewnętrznych. Podobną funkcję mogą pełnić pamięć lokalna, piksele i identyfikatory SDK.

  2. Cookies ściśle niezbędne mogą działać bez zgody, gdy są konieczne do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika, np. utrzymania koszyka, sesji, bezpieczeństwa, preferencji zgody i procesu płatności. Pozostałe cookies są uruchamiane dopiero po zgodzie zgodnie z art. 399 Prawa komunikacji elektronicznej i RODO.

  3. Banner cookies powinien pozwalać równie łatwo zaakceptować i odrzucić niewymagane kategorie, nie może używać z góry zaznaczonych zgód ani uzależniać zakupu od zgody analitycznej lub reklamowej. Użytkownik może w każdej chwili zmienić wybór przez link „Ustawienia cookies”.

  4. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego działania. Ustawienia przeglądarki mogą dodatkowo blokować lub usuwać cookies, ale blokada cookies niezbędnych może uniemożliwić działanie koszyka lub logowanie.

11 Wykaz cookies do uzupełnienia po skanie strony

Kategoria Cel Elementy do wpisania Podstawa uruchomienia
Niezbędne sesja, koszyk WooCommerce, logowanie, bezpieczeństwo, zapis preferencji zgody [NAZWY COOKIES, DOSTAWCA, CZAS ŻYCIA] brak zgody – wyjątek art. 399 ust. 3 PKE
Funkcjonalne zapamiętanie dobrowolnych ustawień niewymaganych do żądanej usługi [NAZWY I CZAS ŻYCIA] zgoda, jeżeli nie są ściśle niezbędne
Analityczne [NP. POMIAR RUCHU – TYLKO PO WDROŻENIU] [DOSTAWCA, NAZWY, CZAS, TRANSFER] zgoda
Marketingowe [NP. REKLAMA I REMARKETING – TYLKO PO WDROŻENIU] [DOSTAWCA, NAZWY, CZAS, TRANSFER] zgoda
Zewnętrzne media i mapy [NP. YOUTUBE, MAPA, CAPTCHA – SPRAWDZIĆ, CZY USTAWIAJĄ PLIKI] [DOSTAWCA, NAZWY, CZAS, TRANSFER] zgoda, o ile technologia nie jest konieczna do żądanej usługi

Tabela nie zastępuje skanu cookies na stronie produkcyjnej. Trzeba ją zaktualizować po instalacji wszystkich wtyczek, bramki płatności, narzędzi analitycznych i osadzeń zewnętrznych oraz po każdej istotnej zmianie integracji.

12 Newsletter i informacje handlowe

  1. Ten punkt stosuje się tylko wtedy, gdy newsletter lub marketing elektroniczny zostaną faktycznie uruchomione. Zapis wymaga dobrowolnego działania użytkownika; zgoda marketingowa nie może być warunkiem zakupu.

  2. Zgodę można wycofać przez link w wiadomości lub kontakt z Administratorem. Po rezygnacji adres może być przechowywany na liście blokującej w minimalnym zakresie, aby respektować sprzeciw i wykazać jego obsługę.

  3. Rekomendowana treść odrębnego pola: „Chcę otrzymywać na podany adres e-mail informacje handlowe o produktach i ofertach Adresy ze Stali. Wiem, że zgodę mogę wycofać w każdej chwili.” Pole nie może być zaznaczone domyślnie.

13 Zmiany Polityki

  1. Polityka może być aktualizowana w razie zmiany prawa, dostawców, funkcji Sklepu albo sposobów przetwarzania. Aktualna wersja jest publikowana w Sklepie z datą obowiązywania. Jeżeli zmiana wpływa istotnie na osoby lub wymaga nowej zgody, Administrator przekazuje odpowiednią informację albo ponownie prosi o zgodę.

  2. Polityka obowiązuje od [DATA WEJŚCIA W ŻYCIE].

Źródła urzędowe

1. Rozporządzenie UE 2016/679 RODO. W szczególności art. 5, 6, 12–22, 28, 32, 44–49.
https://eur-lex.europa.eu/eli/reg/2016/679/oj

2. Ustawa z 10 maja 2018 r. o ochronie danych osobowych. Przepisy krajowe i kompetencje Prezesa UODO.
https://eli.gov.pl/eli/DU/2018/1000/ogl

3. Prawo komunikacji elektronicznej. Art. 398 dotyczący informacji handlowych i art. 399 dotyczący cookies oraz dostępu do urządzenia.
https://eli.gov.pl/eli/DU/2024/1221/ogl

4. Ustawa o świadczeniu usług drogą elektroniczną. Obowiązki usługodawcy i regulamin usług elektronicznych.
https://eli.gov.pl/eli/DU/2024/1513/ogl

5. Ustawa o prawach konsumenta. Obowiązki informacyjne, umowy na odległość i dane potrzebne do realizacji umowy.
https://eli.gov.pl/eli/DU/2024/1796/ogl

6. UODO Prawa osoby, której dane dotyczą. Informacje organu nadzorczego o prawach wynikających z RODO.
https://uodo.gov.pl/pl/83/155

7. Ustawa o wymaganiach dostępności. Dostępność usług handlu elektronicznego od 28 czerwca 2025 r. i wyjątek dla usług mikroprzedsiębiorców.
https://eli.gov.pl/eli/DU/2024/731/ogl

Stan prawny uwzględniony w projekcie: 24 września 2026 r.