Polityka prywatności

Ta strona nie jest sklepem. Jedyne, co sprzedajemy tu online, to próbki dekorów na stronie Zamów próbki, a płatność za nie obsługuje operator płatności Stripe. Dane zbieramy tylko wtedy, gdy sam nam je podasz: w formularzu kontaktowym, przy zamówieniu próbek, w zgłoszeniu partnerskim, przy zapisie na newsletter, przy zakładaniu konta do strefy plików i wizualizatora, w rozmowie na czacie albo przy zapisie na spotkanie na targach.

• Twoje dane trafiają na nasz własny serwer w Unii Europejskiej i do naszego systemu firmowego, który stoi na tej samej maszynie.
• Nie sprzedajemy i nie wymieniamy danych. Nie kupujemy też danych o odwiedzających od nikogo z zewnątrz.
• Narzędzia statystyczne i reklamowe uruchamiamy dopiero po Twojej zgodzie. Bez niej nie ładuje się żaden ich skrypt.
• Dwa działania korzystają z zewnętrznego modelu sztucznej inteligencji: odpowiedzi na czacie i wizualizacja Twojego zdjęcia. Opisujemy to niżej wprost, bo dane wychodzą wtedy poza nasz serwer.
• Część danych kasuje się automatycznie po upływie terminu: co noc strona usuwa ze swojej bazy stare zgłoszenia z formularzy, niepotwierdzone zapisy na newsletter, stare wpisy w rejestrze pobrań i nieużywane konta. Pozostałe dane, na przykład w naszym systemie firmowym, usuwamy przeglądem ręcznym, a od razu wtedy, gdy o to poprosisz. Terminy podajemy w rozdziale o czasie przechowywania.
• W każdej chwili możesz poprosić o dostęp do swoich danych, ich poprawienie albo usunięcie: [email protected].

Dalsza część dokumentu mówi to samo dokładnie, punkt po punkcie. Spis treści jest obok, na wąskim ekranie nad tekstem.

Administratorem Twoich danych osobowych jest Strama Panels Sp. z o.o. z siedzibą w Łomiankach, ul. Rolnicza 138, 05-092 Łomianki, Polska.

Spółka jest wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000782880. NIP: PL 5862344094. Dane rejestrowe odczytaliśmy z naszego systemu firmowego 7 września 2026 roku i zgadzają się z tym, co podajemy wyżej.

W sprawach danych osobowych napisz na [email protected], zadzwoń pod +48 504 265 748 albo wyślij list na adres siedziby.

Inspektor ochrony danych

Nie wyznaczyliśmy inspektora ochrony danych i nie musimy: nie prowadzimy monitorowania osób na dużą skalę ani nie przetwarzamy danych szczególnych kategorii, a to są przypadki, w których przepisy każą powołać inspektora. Sprawami danych osobowych zajmujemy się sami, w spółce. We wszystkich takich sprawach pisz na adres kontaktowy firmy, [email protected]. Trafi we właściwe ręce.

Czego dotyczy ten dokument

Serwisu stramapanels.com wraz ze wszystkimi jego częściami: stroną informacyjną, formularzem kontaktowym, stroną Szukamy partnerów z formularzem zgłoszenia partnerskiego, newsletterem, zamówieniem próbek, strefą plików, przeglądarką dekorów, wizualizatorem i czatem. Nie dotyczy stron innych firm, do których z tej strony linkujemy.

Poniżej wypisujemy każde miejsce w serwisie, w którym powstają dane osobowe, według stanu na dzień ostatniej aktualizacji tego dokumentu.

Formularz kontaktowy

Prosimy o cztery informacje: imię i nazwisko, adres e-mail, numer telefonu (nieobowiązkowo) i treść wiadomości. Nic więcej nie jest wymagane. Ten sam formularz obsługuje zwykłe zapytanie ze strony Kontakt i prośbę o materiały projektowe, więc zakres danych jest za każdym razem ten sam. Płatne zamówienie próbek ma własny formularz, opisany niżej w rozdziale „Zamówienie próbek”.

Zgłoszenie trafia w dwa miejsca i tylko w te dwa: zapisuje się w bazie tej strony, skąd czytamy je w panelu redakcyjnym, i równolegle idzie e-mailem na naszą skrzynkę [email protected]. Zgłoszenie z formularza nie jest przepisywane do naszego systemu sprzedażowego. Adresu IP nie zapisujemy przy zgłoszeniu; służy on wyłącznie licznikowi, który pilnuje limitu wysyłek i znika po dobie.

Zgłoszenie partnerskie

Na stronie Szukamy partnerów firmy zainteresowane współpracą z nami (hurtownie, sklepy, ekipy montażowe, pracownie projektowe i inne) mogą wysłać zgłoszenie partnerskie. Formularz zbiera: rodzaj działalności, kraj, imię i nazwisko, adres e-mail, a nieobowiązkowo nazwę firmy, numer telefonu i wiadomość. Obowiązkowe jest też potwierdzenie, że znasz tę politykę prywatności; zapisujemy, że padło.

Razem ze zgłoszeniem zapisujemy informacje o tym, skąd przyszło: język strony, adres strony, z której wysłano formularz, adres strony odsyłającej, jeśli przeglądarka go przekazała, pierwszą stronę otwartą w tej wizycie i stronę, która do niej odesłała, wariant strony (na przykład dla ekip montażowych albo dla hurtowni), podstronę naszego serwisu, z której przeszedłeś do zgłoszenia, oraz parametry kampanii z adresu strony: znaczniki UTM (źródło, medium, kampania, treść, słowo kluczowe) i identyfikatory kliknięcia reklamy Google, Meta i TikTok (gclid, fbclid, ttclid), jeśli trafiłeś do nas z reklamy. Do tego datę wysłania i adres IP, z którego przyszło zgłoszenie.

Zgłoszenie zapisuje się najpierw w bazie tej strony. Potem trafia do naszego systemu firmowego (Odoo, moduł CRM). Zakładamy tam kartę kontaktu (imię i nazwisko, e-mail, telefon, firma, kraj, język) z etykietą zgłoszenia partnerskiego i szansę sprzedaży, w której opisie są dane z formularza i wymienione wyżej informacje o źródle; pola źródła, medium i kampanii uzupełniamy znacznikami UTM. Jeśli masz już u nas kartę kontaktu z tym samym adresem e-mail, nie nadpisujemy jej, tylko uzupełniamy puste pola (telefon, firma, kraj) i dodajemy etykietę. Adres IP do systemu firmowego nie trafia. Zostaje wyłącznie w bazie tej strony i służy do ochrony formularza przed nadużyciami.

Po zapisie wysyłamy dwie wiadomości e-mail. Pierwsza to powiadomienie na naszą skrzynkę [email protected] z danymi zgłoszenia i znacznikami UTM. Druga to jednorazowe potwierdzenie na adres podany w formularzu, w języku strony: informuje, że zgłoszenie dotarło, i mówi, co dalej. Z danych formularza zawiera tylko Twoje imię. Nie ma w nim reklamy ani odnośników śledzących, a jego wysłanie nie zapisuje Cię na newsletter ani na żadną inną wysyłkę. Odpowiedź na nie trafia do naszego biura.

Newsletter

Prosimy o adres e-mail i, nieobowiązkowo, o imię. Przy zapisie zapisujemy też datę, język strony i adres IP, z którego przyszedł zapis. Adres IP jest naszym dowodem, że zgoda naprawdę padła, i nie używamy go do niczego innego.

Newsletter działa w trybie podwójnego potwierdzenia. Po zapisie wysyłamy jedną wiadomość z linkiem, ważnym trzy dni. Dopóki nie klikniesz, Twój adres nie trafia na listę wysyłkową i nie dostajesz od nas żadnej innej poczty. Po kliknięciu Twój adres i imię trafiają do naszego systemu firmowego, na listę wysyłkową „Newsletter”, z etykietą „Strona www”, po której poznajemy, że zapis przyszedł stąd, a nie z rozmowy handlowej. Adres IP i język strony zostają wyłącznie w bazie tej strony i do systemu firmowego nie idą. Z każdej wysyłki możesz wypisać się jednym kliknięciem w stopce wiadomości.

Konto w strefie plików i w wizualizatorze

Jedno konto otwiera strefę Do pobrania (karty techniczne, instrukcje, wzorniki, modele 3D) i wizualizator. Zbieramy: adres e-mail, imię, a nieobowiązkowo telefon i nazwę firmy. Możesz przy okazji zaznaczyć zgodę na kontakt handlowy; jest dobrowolna i konto działa także bez niej.

Konto nie ma hasła. Wchodzisz linkiem, który wysyłamy na Twój adres: link potwierdzający konto jest ważny 48 godzin, link logowania 1 godzinę. Zapisujemy datę założenia konta i datę ostatniego logowania.

W chwili potwierdzenia konta zakładamy Ci też kartę kontaktu w naszym systemie firmowym, z etykietą „Wizualizator”, i przypisaną do niej sprawę handlową. To tam zbiera się historia tego, co pobrałeś i co zwizualizowałeś, żeby handlowiec nie musiał pytać Cię o to od nowa.

Wizualizator, czyli zdjęcie Twojego wnętrza

W wizualizatorze wgrywasz zdjęcie swojego pomieszczenia i wybierasz dekor oraz ścianę. Zdjęcie może pokazywać Twoje mieszkanie i rzeczy, które są w kadrze, więc traktujemy je poważnie.

Co się z nim dzieje, krok po kroku:

1. Zdjęcie wychodzi poza nasz serwer. Zmniejszamy je do 1024 pikseli dłuższego boku, przepakowujemy do formatu JPEG (przy okazji giną dane EXIF, w tym współrzędne miejsca, jeśli aparat je zapisał) i wysyłamy do serwisu OpenRouter, który pośredniczy w dostępie do modeli sztucznej inteligencji. W tej samej przesyłce idzie próbka wybranego dekoru i polecenie tekstowe opisujące, co model ma narysować. Nie wysyłamy tam Twojego imienia, adresu e-mail ani numeru konta.
2. Zdjęcie wejściowe i gotową wizualizację zapisujemy u siebie, na naszym serwerze, przy Twoim koncie, żeby dało się porównać „przed” i „po” i żeby wizualizacja nie znikła po zamknięciu karty.
3. Sama wizualizacja, czyli obraz wynikowy, trafia dodatkowo do Twojej karty w naszym systemie firmowym, jako załącznik do sprawy handlowej. Razem z nią zapisujemy notatkę: jaki dekor, która ściana, ile trwało wykonanie i ile kosztowało. Twoje zdjęcie wejściowe do systemu firmowego nie trafia.

Koszt i czas jednego renderu to dane techniczne, bez związku z Twoją osobą.

Nie wgrywaj zdjęć, na których są rozpoznawalne osoby, dokumenty ani inne rzeczy, których nie chcesz nam pokazywać. Do dobrania dekoru wystarczy pusta ściana.

Pobieranie plików

Każde pobranie pliku przez zalogowanego użytkownika zapisujemy w rejestrze: kto, jaki plik, kiedy i z jakiego adresu IP. Adres IP zostaje wyłącznie w bazie tej strony. Do Twojej karty w naszym systemie firmowym trafia sama lista pobranych materiałów z datami, bez adresu IP, oraz etykieta „Do pobrania”. Robimy to, żeby wiedzieć, co Cię interesuje, i żeby móc sensownie odpowiedzieć, gdy się odezwiesz.

Pobrania z kategorii otwartych, czyli tych, które wydajemy bez logowania, nie są w ogóle rejestrowane.

Czat na żywo

Okienko czatu w prawym dolnym rogu otwiera się dopiero po kliknięciu. Do tego momentu nie wysyła niczego i nie zapisuje żadnego pliku w Twojej przeglądarce.

Zbieramy treść rozmowy. Jeśli podasz w niej imię, telefon albo adres e-mail, zapiszą się razem z rozmową. Gdy nikogo nie ma przy komputerze, czat proponuje zostawienie wiadomości i prosi wtedy wprost o imię, e-mail i telefon (nieobowiązkowo).

Pierwsze odpowiedzi pisze nasz asystent oparty na modelu językowym. W każdej chwili możesz poprosić o rozmowę z człowiekiem; od tego momentu asystent milknie. Rozmowa zapisuje się w naszym systemie firmowym na tym samym serwerze, na którym stoi strona.

Zapis na spotkanie na targach

Gdy prowadzimy zapisy na spotkanie przy naszym stoisku, formularz zbiera imię, e-mail, telefon, nazwę firmy, wybrany dzień i godzinę oraz wiadomość. Zapis trafia bezpośrednio do naszego systemu firmowego: zakładamy tam kartę kontaktu i rejestrację na wydarzenie. Do notatki przy tej rejestracji dopisujemy jeszcze język strony i adres IP, z którego przyszedł zapis. To jedyne miejsce w całym serwisie, w którym adres IP odwiedzającego trafia do systemu firmowego; służy nam do odsiania zgłoszeń wysyłanych masowo przez automaty.

Dane techniczne połączenia

Serwer zapisuje w dzienniku zwykłe informacje o połączeniu: adres IP, datę, adres odwiedzonej strony i typ przeglądarki. Robi to każdy serwer w internecie. Służy to utrzymaniu strony i bezpieczeństwu, nie budowaniu profilu odwiedzającego.

Czego nie robimy

Płatności przyjmujemy tylko za próbki, przez operatora płatności Stripe; numeru karty nie widzimy i nie zapisujemy. O dane do faktury prosimy tylko przy zamówieniu próbek. Nie zapisujemy tego, czego szukasz w wyszukiwarce na stronie. Nie kupujemy danych o odwiedzających od pośredników. Nie sprzedajemy Twoich danych nikomu.

Każdy cel ma swoją podstawę prawną w rozporządzeniu RODO. Wypisujemy je po kolei, żeby dało się je sprawdzić.

Odpowiedź na Twoje zapytanie

Cel: skontaktować się z Tobą, przygotować ofertę, wysłać próbki lub materiały.
Podstawa: art. 6 ust. 1 lit. b RODO, gdy zmierzamy do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na obsłudze zapytań, gdy do umowy nie dochodzi.

Po zamknięciu sprawy trzymamy tę samą korespondencję już tylko po to, żeby móc się bronić, gdyby ktoś wystąpił z roszczeniem. Podstawa: art. 6 ust. 1 lit. f RODO.

Zgłoszenie partnerskie

Cel: rozpatrzyć zgłoszenie, odpowiedzieć na nie i ustalić, czy i na jakich warunkach nawiążemy współpracę handlową. Do tego celu należy też potwierdzenie wysyłane e-mailem po zgłoszeniu.
Podstawa: art. 6 ust. 1 lit. b RODO, czyli działania podejmowane na Twoje żądanie przed zawarciem umowy, gdy zgłaszasz się we własnym imieniu, na przykład jako osoba prowadząca działalność gospodarczą. Gdy zgłaszasz się w imieniu firmy, w której pracujesz albo którą reprezentujesz, podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na nawiązaniu i prowadzeniu kontaktu handlowego z tą firmą.

Cel: sprawdzić, z których kampanii reklamowych i podstron przychodzą zgłoszenia, żeby rozsądnie wydawać budżet na reklamę. Służą do tego opisane wyżej informacje o źródle zgłoszenia.
Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na ocenie skuteczności własnego marketingu.

Cel: chronić formularz przed spamem i nadużyciami (adres IP), a po zakończeniu sprawy móc wykazać przebieg kontaktu i bronić się przed ewentualnymi roszczeniami.
Podstawa: art. 6 ust. 1 lit. f RODO.

Wobec przetwarzania opartego na naszym uzasadnionym interesie możesz w każdej chwili wnieść sprzeciw. Wysłanie zgłoszenia nie jest zgodą na newsletter ani na informacje handlowe: odpisujemy dlatego, że prosisz o kontakt w tej sprawie.

Newsletter

Cel: wysyłanie wiadomości o nowościach, dekorach i materiałach.
Podstawa: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda potwierdzona kliknięciem w link z wiadomości. Wysyłkę handlową na adres e-mail prowadzimy na podstawie tej samej zgody, zgodnie z prawem komunikacji elektronicznej.

Konto, strefa plików i wizualizator

Cel: udostępnić Ci materiały i narzędzie, o które prosisz, i wiedzieć, komu je udostępniamy.
Podstawa: art. 6 ust. 1 lit. b RODO, bo bez konta nie da się wykonać usługi, z której chcesz skorzystać.

Zgoda na kontakt handlowy, jeśli ją zaznaczysz, to osobna podstawa: art. 6 ust. 1 lit. a RODO. Możesz ją wycofać, nie tracąc konta.

Rejestr pobrań i kontakt handlowy po pobraniu

Cel: wiedzieć, które materiały są potrzebne, i odezwać się w sprawie projektu.
Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na prowadzeniu działalności i obsłudze zainteresowanych. Możesz wnieść sprzeciw wobec takiego przetwarzania.

Czat

Cel: odpowiedzieć na Twoje pytanie od razu.
Podstawa: art. 6 ust. 1 lit. f RODO, czyli obsługa rozmowy z osobą zainteresowaną, a gdy rozmowa prowadzi do oferty, art. 6 ust. 1 lit. b RODO.

Zapis na spotkanie na targach

Cel: zarezerwować termin i potwierdzić spotkanie.
Podstawa: art. 6 ust. 1 lit. b RODO.

Bezpieczeństwo i utrzymanie serwisu

Cel: żeby strona działała, żeby formularze nie służyły do rozsyłania spamu i żeby dało się zbadać awarię lub nadużycie.
Podstawa: art. 6 ust. 1 lit. f RODO.

Statystyki i reklama

Cel: sprawdzić, jak używa się strony, i zmierzyć skuteczność reklam.
Podstawa: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda w banerze ciasteczek. Bez zgody te narzędzia się nie uruchamiają. Zgodę możesz wycofać w każdej chwili.

Obowiązki wynikające z przepisów

Cel: rozliczyć zamówienie, jeśli do niego dojdzie.
Podstawa: art. 6 ust. 1 lit. c RODO, w związku z przepisami podatkowymi i o rachunkowości.

Czy musisz podać dane

Nie. Podanie danych jest dobrowolne i nie wynika z żadnego przepisu ani umowy. Bez adresu e-mail albo telefonu nie mamy jednak jak odpowiedzieć, bez adresu e-mail nie da się założyć konta, a bez zdjęcia nie da się zrobić wizualizacji.

W zgłoszeniu partnerskim obowiązkowe są rodzaj działalności, kraj, imię i nazwisko, adres e-mail i potwierdzenie, że znasz tę politykę. Bez nich nie przyjmiemy zgłoszenia. Pozostałe pola możesz zostawić puste.

Danych nie sprzedajemy i nie udostępniamy nikomu do jego własnych celów. Poniżej jest pełna lista firm, które mają z nimi styczność, i powód, dla którego tak jest.

Gdzie stoi ta strona

Serwis działa na serwerze, którym dysponujemy samodzielnie. Serwer stoi w infrastrukturze Google Cloud, w regionie europe-north1 (Finlandia), czyli na terenie Unii Europejskiej. Dostawca infrastruktury nie zagląda do treści zgłoszeń, ale technicznie przechowuje dysk, na którym one leżą.

Nasz system firmowy

Nasz system firmowy (Odoo) działa na tym samym serwerze co strona. To nie jest usługa zewnętrzna, tylko nasze własne oprogramowanie, więc dane nie opuszczają wtedy naszej maszyny. Trafiają do niego: rozmowy z czatu, potwierdzone zapisy do newslettera, konta ze strefy plików i wizualizatora razem z historią pobrań i gotowymi wizualizacjami, zapisy na spotkania na targach oraz opłacone zamówienia próbek (dane kontaktowe, zamówienie i faktura).

Nie trafia do niego zgłoszenie z formularza kontaktowego (strony Kontakt i Zamów próbki): zostaje w bazie strony i na naszej skrzynce pocztowej. Inaczej jest ze zgłoszeniem partnerskim: zapisujemy je w systemie firmowym jako kartę kontaktu i szansę sprzedaży, bez adresu IP, tak jak opisaliśmy w rozdziale o zbieranych danych.

Poczta wychodząca

Wiadomości ze strony, czyli powiadomienia o zgłoszeniach, potwierdzenia zgłoszeń partnerskich, potwierdzenia zapisu do newslettera i linki do konta, wysyłamy przez pocztę Google ze skrzynki [email protected]. Treść tych wiadomości przechodzi więc przez serwery dostawcy poczty, a powiadomienia o zgłoszeniach zostają w tej skrzynce.

Cloudflare

Ruch do strony przechodzi przez Cloudflare, które działa jako pośrednik: przyspiesza stronę i chroni ją przed atakami. Cloudflare widzi w związku z tym adresy IP odwiedzających i podstawowe informacje o przeglądarce. Podstawa: art. 6 ust. 1 lit. f RODO, czyli bezpieczeństwo i dostępność serwisu.

Model sztucznej inteligencji: czat i wizualizator

Dwa miejsca w serwisie korzystają z modelu udostępnianego przez firmę OpenRouter ze Stanów Zjednoczonych, która pośredniczy w dostępie do modeli innych dostawców:

• Czat: żeby przygotować odpowiedź, wysyłamy tam treść rozmowy. Dotyczy to wyłącznie tego, co napiszesz w oknie czatu. Jeśli nie chcesz, żeby tak się stało, napisz do nas przez formularz kontaktowy albo e-mailem.
• Wizualizator: żeby narysować panele na Twojej ścianie, wysyłamy tam Twoje zdjęcie razem z próbką dekoru. Jeśli nie chcesz, żeby zdjęcie Twojego wnętrza opuściło nasz serwer, po prostu nie korzystaj z wizualizatora.

OpenRouter sam nie tworzy modeli: przekazuje zapytanie dostawcy wybranego modelu i odsyła wynik. W wizualizatorze jest to dziś model graficzny Google. Model może się zmienić, gdy pojawi się lepszy; wtedy zaktualizujemy ten dokument. Zgodnie z polityką prywatności OpenRouter w wersji z 31 sierpnia 2026 roku przesłane pliki graficzne nie są u nich przechowywane dłużej, niż wymaga tego obsłużenie zapytania, poza przypadkami wykrywania nadużyć, bezpieczeństwa, rozliczeń i obowiązków prawnych.

Oba działania są dobrowolne i uruchamiasz je sam. Zobacz też sekcję o przekazywaniu danych poza Europejski Obszar Gospodarczy.

Osadzone filmy z YouTube

Na niektórych podstronach osadzamy filmy z serwisu YouTube (Google Ireland Limited). Używamy trybu ograniczonego śledzenia (youtube-nocookie.com): film ładuje się dopiero wtedy, gdy podstrona z nim się otworzy, a YouTube dostaje wtedy Twój adres IP i informacje o urządzeniu. Sam odtwarzacz nie zapisuje plików cookies reklamowych, dopóki nie klikniesz odtwarzania.

Narzędzia, które uruchamiamy dopiero po Twojej zgodzie

Dopóki nie klikniesz zgody, żadne z nich się nie ładuje. Po zgodzie uruchamiamy Google Tag Managera (kontener GTM-57PQXFWF), a przez niego:

• Google Analytics 4 (Google Ireland Limited): statystyki odwiedzin,
• Google Ads (Google Ireland Limited): pomiar skuteczności reklam i remarketing, czyli pokazywanie Ci naszej reklamy po wizycie na stronie,
• Meta Pixel (Meta Platforms Ireland Limited): pomiar reklam na Facebooku i Instagramie,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statystyki i nagrania ruchu kursora na stronie,
• Apollo.io (Zenleads Inc., działający pod nazwą Apollo.io, Stany Zjednoczone): rozpoznawanie firmy, z której sieci przyszła wizyta, po adresie IP. Narzędzie nie ustala, kto konkretnie siedzi przy komputerze,
• Umami Cloud (Umami Software, Inc., Stany Zjednoczone; skrypt ładuje się z adresu cloud.umami.is): proste statystyki odwiedzin.

Kontener Google Tag Managera jest jeden i nie startuje sam z siebie: wstawia go dopiero nasz skrypt zgód, gdy zgodzisz się na co najmniej jedną kategorię. Każde narzędzie w kontenerze ma przy tym własny warunek zgody: statystyczne (Google Analytics 4, Microsoft Clarity, Umami Cloud) działają tylko po zgodzie na statystyki, a reklamowe (Google Ads, Meta Pixel, Apollo.io) tylko po zgodzie na marketing. Zawartość kontenera opisaliśmy wyżej w całości.

Zgłoszenie partnerskie a narzędzia pomiarowe

Po udanym wysłaniu zgłoszenia partnerskiego strona odnotowuje zdarzenie „wysłano zgłoszenie”. Do narzędzi statystycznych trafia ono tylko po Twojej zgodzie na statystyki, a do narzędzi reklamowych (Google Ads jako pomiar konwersji, Meta Pixel jako zdarzenie zgłoszenia) tylko po zgodzie na marketing. Zdarzenie niesie wyłącznie rodzaj działalności, kraj, język strony i wariant strony. Imienia i nazwiska, adresu e-mail, telefonu, nazwy firmy ani treści wiadomości do tych narzędzi nie przekazujemy. Bez Twojej zgody zdarzenie nie opuszcza przeglądarki.

Czcionki i pozostałe elementy strony

Czcionki, obrazy, skrypty i arkusze stylów pobierają się z naszego serwera. Nie korzystamy z Google Fonts ani z innych zewnętrznych bibliotek, więc samo wyświetlenie strony nie wysyła Twojego adresu IP do firm trzecich, poza opisanym wyżej pośrednikiem Cloudflare.

Pozostali odbiorcy

Gdy wysyłamy próbki albo zamówienie, dane adresowe trafiają do firmy kurierskiej albo przewozowej, która realizuje przesyłkę. Gdy z kontaktu powstaje faktura, dane z dokumentu trafiają do obsługi księgowej i do systemów wymaganych przepisami podatkowymi. Dane mogą też zostać udostępnione organom państwowym, jeżeli zażądają tego na podstawie przepisów prawa.

Większość wymienionych wyżej firm przetwarza dane na naszą rzecz, na warunkach usług, z których korzystamy, obejmujących powierzenie przetwarzania danych osobowych. Dwa przypadki wyglądają inaczej i piszemy o nich wprost.

Meta: współadministrowanie. W zakresie zdarzeń zbieranych przez Meta Pixel na tej stronie my i Meta Platforms Ireland Limited jesteśmy współadministratorami w rozumieniu art. 26 RODO, bo wspólnie ustalamy, po co te zdarzenia są zbierane. Podział ról: my odpowiadamy za zebranie Twojej zgody i za tę informację, a Meta za dalsze przetwarzanie po swojej stronie, w tym za bezpieczeństwo i za realizację Twoich praw wobec siebie. Żądanie możesz zgłosić nam albo bezpośrednio do Meta; jeśli trafi do nas, przekażemy je dalej. Istotę uzgodnienia Meta opisuje w dodatku o współadministrowaniu. Poza zdarzeniami, czyli przy samym dopasowywaniu i pomiarze, Meta działa jako podmiot przetwarzający na nasze zlecenie.

Microsoft Clarity: odrębny administrator. Microsoft przetwarza dane z Clarity jako samodzielny administrator, we własnych celach, a nie na nasze zlecenie. Powierzenia więc tu nie ma: podstawą jest Twoja zgoda na statystyki, którą możesz w każdej chwili wycofać, a zasady Microsoftu opisuje oświadczenie o ochronie prywatności.

Domyślnie Twoje dane zostają w Unii Europejskiej: serwer stoi w Finlandii, a nasz system firmowy działa na tej samej maszynie.

Przekazanie danych poza EOG jednak występuje, bo część narzędzi, z których korzystamy, należy do firm ze Stanów Zjednoczonych albo tam przetwarza dane. Nie ukrywamy tego i wypisujemy poniżej każdy taki przypadek.

Zawsze, niezależnie od zgody

• Cloudflare, Inc. (Stany Zjednoczone) pośredniczy w ruchu do strony, więc widzi adres IP i podstawowe dane o przeglądarce każdego odwiedzającego. Jest to niezbędne do bezpiecznego udostępniania serwisu.

Dopiero po Twojej zgodzie na statystyki i marketing

• Google (Analytics 4, Google Ads, Tag Manager, odtwarzacz YouTube): umowę zawieramy z Google Ireland Limited, ale grupa przetwarza dane także w Stanach Zjednoczonych,
• Meta (Meta Pixel): umowa z Meta Platforms Ireland Limited, przetwarzanie także w Stanach Zjednoczonych,
• Microsoft (Clarity): umowa z Microsoft Ireland Operations Limited, przetwarzanie także w Stanach Zjednoczonych,
• Apollo.io (Zenleads Inc., Stany Zjednoczone),
• Umami Cloud (Umami Software, Inc., Stany Zjednoczone).

Dopiero wtedy, gdy sam uruchomisz daną funkcję

• gdy napiszesz na czacie, treść rozmowy idzie do OpenRouter ze Stanów Zjednoczonych, który pośredniczy w dostępie do modelu językowego,
• gdy skorzystasz z wizualizatora, Twoje zdjęcie idzie tą samą drogą do modelu graficznego,
• gdy wyślesz formularz kontaktowy albo zgłoszenie partnerskie, zapiszesz się na newsletter albo założysz konto, wiadomości e-mail z tym związane (powiadomienie dla nas, potwierdzenie albo link dla Ciebie) przechodzą przez pocztę Google Workspace: umowę zawieramy z Google Ireland Limited, ale grupa przetwarza dane także w Stanach Zjednoczonych.

Na jakiej podstawie

Punktem odniesienia jest decyzja Komisji Europejskiej z 10 lipca 2023 roku, która stwierdza odpowiedni stopień ochrony danych u firm ze Stanów Zjednoczonych zapisanych do programu Data Privacy Framework. Wykaz uczestników jest jawny i każdy może go sprawdzić na dataprivacyframework.gov. My sprawdziliśmy w nim wszystkich naszych dostawców 7 września 2026 roku. Wynik podajemy tak, jak wyszedł, łącznie z tym, co wyszło niewygodnie.

Dostawcy zapisani do Data Privacy Framework

W wykazie, ze statusem aktywnym, znaleźliśmy: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. oraz Zenleads Inc., czyli spółkę działającą pod nazwą Apollo.io. Przekazanie danych do tych pięciu firm opiera się więc na art. 45 RODO, to znaczy na decyzji Komisji o odpowiednim stopniu ochrony. Niezależnie od tego każda z nich ma w warunkach swoich usług standardowe klauzule umowne, które działają jako podstawa zapasowa, gdyby program przestał obowiązywać.

Dostawcy, których w wykazie nie ma

Dwóch dostawców w wykazie nie ma i nie udajemy, że jest inaczej. Ich przekazanie opieramy na standardowych klauzulach umownych z art. 46 RODO, i w obu przypadkach da się to wskazać w dokumentach dostawcy:

• Umami Software, Inc. z San Francisco, dostawca statystyk Umami Cloud. Jego umowa powierzenia przetwarzania, dostępna pod adresem umami.is/dpa w wersji z 2 sierpnia 2026 roku, w punkcie 10 „International transfers” włącza standardowe klauzule umowne Komisji Europejskiej do treści umowy, wraz z załącznikiem numer 3.
• OpenRouter ze Stanów Zjednoczonych, pośrednik w dostępie do modeli sztucznej inteligencji. Jego polityka prywatności w wersji z 31 sierpnia 2026 roku wprost powołuje się na decyzje o odpowiednim stopniu ochrony z art. 45 RODO oraz na standardowe klauzule umowne zatwierdzone przez Komisję Europejską na podstawie art. 46 RODO, a dla korzystających z interfejsu programistycznego przewiduje osobną umowę powierzenia przetwarzania.

Gdzie stoją serwery Umami

Dokumentacja tego dostawcy, sprawdzona 7 września 2026 roku, mówi, że serwery Umami Cloud stoją i w Stanach Zjednoczonych, i w Unii Europejskiej, ale nie podaje, który region obsługuje konkretne konto. Nie zgadujemy: przyjmujemy ostrożnie, że przekazanie do Stanów Zjednoczonych występuje, i opieramy je na klauzulach opisanych wyżej.

Przekazanie danych poza EOG wiąże się z ryzykiem: w państwie trzecim mogą obowiązywać inne zasady dostępu organów publicznych do danych niż w Unii Europejskiej. Jeśli chcesz zobaczyć dokumenty, na których opieramy przekazanie, albo dopytać o szczegóły, napisz na [email protected].

Jeżeli nie wyrazisz zgody na statystyki i marketing, nie odezwiesz się na czacie, nie skorzystasz z wizualizatora i nie wyślesz nam niczego przez formularz, jedynym przekazaniem poza EOG pozostaje pośrednictwo Cloudflare w ruchu do strony.

Od 20 września 2026 roku strona sama kasuje część danych po upływie terminu. Co noc o 4:10 uruchamia się zadanie, które usuwa z bazy tej strony: zgłoszenia z formularza kontaktowego (strony Kontakt i Zamów próbki) po 2 latach, zgłoszenia partnerskie po 24 miesiącach, niepotwierdzone zapisy na newsletter po 30 dniach, wpisy w rejestrze pobrań po 12 miesiącach oraz konta, na które nikt nie logował się przez 3 lata, razem z ich zdjęciami i wizualizacjami. Terminy liczymy od dnia zapisu, a przy kontach od ostatniego logowania (albo od założenia konta, jeśli logowania nie było).

Zadanie działa tylko w bazie tej strony. Nie obejmuje naszego systemu firmowego (Odoo) ani naszej skrzynki pocztowej: dane w tych miejscach usuwamy według terminów podanych niżej przeglądem ręcznym. Jeżeli chcesz, żeby Twoje dane zniknęły wcześniej, napisz jedno zdanie na [email protected], podając adres e-mail albo telefon użyty w kontakcie z nami. Usuniemy je niezwłocznie, najpóźniej w ciągu miesiąca.

Zapytanie, z którego nic nie wyszło

Zgłoszenie z formularza kontaktowego (strony Kontakt i Zamów próbki) usuwamy z bazy tej strony automatycznie po 2 latach od wysłania. Powiadomienie o nim w naszej skrzynce pocztowej usuwamy w tym samym terminie ręcznie. Rozmowę z czatu, która zostaje w naszym systemie firmowym, usuwamy po 3 latach od ostatniego kontaktu w tej sprawie, bo tyle wynosi termin przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego).

Zgłoszenie partnerskie

Jeśli ze zgłoszenia nie powstanie współpraca, usuwamy je po 24 miesiącach. Z bazy tej strony, razem z adresem IP i informacjami o źródle zgłoszenia, usuwa je nocne zadanie po 24 miesiącach od dnia wysłania. Z systemu firmowego (szansę sprzedaży) i z naszej skrzynki pocztowej (powiadomienie) usuwamy je ręcznie, najpóźniej po 24 miesiącach od ostatniego kontaktu w tej sprawie. Kartę kontaktu usuwamy wtedy także, chyba że łączy nas coś jeszcze, na przykład zamówienie albo konto. Wcześniej usuniemy dane, gdy o to poprosisz albo wniesiesz sprzeciw, chyba że będą nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Jeśli współpraca powstanie, dane przechodzą do jej obsługi w systemie firmowym i obowiązują terminy dla korespondencji zakończonej zamówieniem i dla dokumentów księgowych, opisane niżej.

Korespondencja, która skończyła się zamówieniem

6 lat, licząc od końca roku, w którym zamówienie zostało zrealizowane. Tyle czasu na roszczenia wobec nas ma kupujący, który nie prowadzi działalności gospodarczej (art. 118 Kodeksu cywilnego). Firmie przysługują 3 lata, ale takiej korespondencji nie rozdzielamy, bo idzie w parze z dokumentami księgowymi z tej samej transakcji.

Dokumenty księgowe

5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Tu nie mamy wyboru: tak każe art. 86 Ordynacji podatkowej i art. 74 ustawy o rachunkowości.

Newsletter

Adres trzymamy do czasu wypisania się albo wycofania zgody. Zapis, który nigdy nie został potwierdzony kliknięciem, kasuje się sam. Po 3 dniach przestaje działać link potwierdzający, więc taki adres nigdy nie trafi na listę wysyłkową i nie dostaniesz od nas ani jednej wiadomości, a po 30 dniach od zapisu nocne zadanie usuwa go z bazy tej strony. Dowód udzielenia zgody, czyli datę i adres IP potwierdzonego zapisu, zachowujemy przez okres przedawnienia roszczeń.

Konto, wizualizacje i rejestr pobrań

Trzymamy je tak długo, jak korzystasz z konta. Konto, na które nikt nie logował się przez 3 lata (a jeśli logowania nie było, 3 lata od założenia), nocne zadanie usuwa razem z wgranymi zdjęciami, gotowymi wizualizacjami, zapytaniami o wycenę i historią pobrań. Niezależnie od tego pojedyncze wpisy w rejestrze pobrań (który plik i kiedy został pobrany) usuwamy po 12 miesiącach. Kopii wizualizacji i opisu sprawy w naszym systemie firmowym to zadanie nie obejmuje.

Napisz na [email protected] z adresu, na który konto jest założone, a usuniemy je razem ze zdjęciami, wizualizacjami i historią pobrań, w tym z kopią wizualizacji w naszym systemie firmowym. Robimy to niezwłocznie, najpóźniej w ciągu miesiąca.

Zapis na spotkanie na targach

Rejestracja zostaje w naszym systemie firmowym i również nie kasuje się sama. Usuwamy ją, gdy o to poprosisz, a poza tym najpóźniej z upływem przedawnienia roszczeń związanych ze spotkaniem, czyli po 3 latach. Jeżeli ze spotkania powstała sprawa handlowa albo zamówienie, obowiązują terminy z punktów wyżej.

Dzienniki serwera

14 dni. Dziennik serwera obraca się codziennie, a po czternastu obrotach najstarszy plik znika. Sprawdziliśmy to na serwerze 7 września 2026 roku.

Zgody i ciasteczka

Dane przetwarzane na podstawie zgody trzymamy do czasu jej wycofania. Sam zapis Twojej decyzji o ciasteczkach żyje w przeglądarce rok. Czas życia poszczególnych plików znajdziesz w tabeli niżej.

W każdej chwili możesz:

• poprosić o dostęp do swoich danych i o ich kopię,
• zażądać sprostowania danych, jeśli są błędne albo nieaktualne,
• zażądać usunięcia danych,
• zażądać ograniczenia przetwarzania,
• zażądać przeniesienia danych, które podałeś nam na podstawie zgody albo umowy, do siebie albo do innego podmiotu,
• wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym wobec kontaktu handlowego,
• wycofać zgodę: na newsletter, na kontakt handlowy albo na ciasteczka statystyczne i marketingowe.

Wycofanie zgody nie unieważnia tego, co zrobiliśmy zgodnie z prawem, zanim ją wycofałeś.

Żeby skorzystać z tych praw, napisz na [email protected]. Odpowiadamy w ciągu miesiąca od otrzymania żądania. Jeśli sprawa okaże się złożona, uprzedzimy Cię i termin może się wydłużyć maksymalnie o dwa miesiące.

Zgodę na ciasteczka zmienisz sam, bez pisania do nas: przyciskiem Ustawienia prywatności na dole każdej strony.

Skarga do organu nadzorczego

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Nie musisz wcześniej pisać do nas, choć zwykle szybciej załatwimy sprawę bezpośrednio.

Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy Cię w sposób, który wywoływałby wobec Ciebie skutki prawne albo w podobny sposób istotnie na Ciebie wpływał.

Dwie rzeczy w serwisie działają automatycznie i mówimy o tym wprost: odpowiedzi na czacie przygotowuje wstępnie model językowy, a obraz w wizualizatorze rysuje model graficzny. To pomoc w rozmowie i narzędzie poglądowe, nie decyzja w Twojej sprawie. Na czacie w każdej chwili możesz poprosić o człowieka.

Narzędzia statystyczne i reklamowe, jeśli wyrazisz na nie zgodę, zliczają zachowania na stronie i pozwalają dopasować reklamę, ale nie rozstrzygają o niczym, co Ciebie dotyczy.

Dzieci

Serwis jest kierowany do dorosłych: inwestorów, architektów i wykonawców. Świadomie nie zbieramy danych osób poniżej 16 roku życia. Jeśli okaże się, że takie dane do nas trafiły, usuniemy je po zgłoszeniu.

Nie deklarujemy certyfikatów, których nie mamy. Wypisujemy konkretne rozwiązania, które są w tym serwisie wdrożone.

• Cały ruch idzie po szyfrowanym połączeniu HTTPS. Połączenie nieszyfrowane jest przekierowywane na szyfrowane.
• Serwer stoi za Cloudflare, które odsiewa ruch automatów i chroni przed atakami mającymi wysycić łącze.
• Konta w strefie plików nie mają haseł, więc nie ma czego wykraść ani zgadnąć. Wejście odbywa się jednorazowym, podpisanym linkiem, który wygasa: potwierdzenie po 48 godzinach, logowanie po godzinie.
• Pliki wgrane do wizualizatora leżą pod adresami z losowym, niemożliwym do zgadnięcia identyfikatorem, a katalog nie pozwala wylistować swojej zawartości.
• Pliki ze strefy „Do pobrania” wydaje serwer dopiero po sprawdzeniu, kto o nie prosi. Bezpośredni odnośnik do pliku nie działa.
• Formularze chronią dziś trzy warstwy, wszystkie po naszej stronie i żadna z nich nie wysyła niczego na zewnątrz: pułapka na automaty, czyli ukryte pole, którego człowiek nie widzi i nie wypełni; podpisany przez nasz serwer znacznik czasu otwarcia formularza, który odrzuca wysyłkę szybszą niż kilka sekund i starszą niż kilkanaście godzin; oraz limit zgłoszeń z jednego adresu IP, liczony w oknie godziny i doby. Licznik trzyma sam adres, osobno od treści zgłoszenia, i kasuje się po dobie. Dzięki tym trzem warstwom formularz nie służy do rozsyłania spamu na cudze adresy.
• Formularze chroni dodatkowo Cloudflare Turnstile, cichy test odróżniający człowieka od automatu, bez przepisywania zniekształconych liter i bez wybierania obrazków. Jest włączony od 14 września 2026 roku na podstronach z formularzem: kontakt, zapis na newsletter, czat, zakładanie konta w wizualizatorze i w strefie „Do pobrania”, a także zgłoszenie partnerskie. Przeglądarka wczytuje wtedy skrypt Cloudflare (challenges.cloudflare.com) i dostaje od niego żeton, który wysyłasz razem z formularzem. Nasz serwer sprawdza ten żeton u Cloudflare, przekazując sam żeton i Twój adres IP, nigdy treść formularza. Turnstile nie służy do śledzenia i nie buduje profilu odwiedzającego.
• Formularze i czat są zabezpieczone przed wysłaniem z obcej witryny (ochrona CSRF).
• Dostęp do panelu redakcyjnego i do systemu firmowego mają wyłącznie imiennie wskazane osoby, na osobnych kontach.
• Przeglądarka rozmawia z naszym serwerem, nigdy bezpośrednio z systemem firmowym: nie wystawiamy go na zewnątrz.

Gdyby mimo tego doszło do naruszenia ochrony danych, które mogłoby powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię o tym bez zbędnej zwłoki i zgłosimy sprawę Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od stwierdzenia naruszenia.

Cookies to małe pliki, które strona zapisuje w Twojej przeglądarce. Dzielimy je na trzy grupy, dokładnie tak samo jak baner zgody:

• Niezbędne: bez nich strona nie działa poprawnie. Zapisują się zawsze i nie pytamy o nie o zgodę, bo przepisy tego nie wymagają.
• Analityczne: pokazują nam, jak używa się strony.
• Marketingowe: mierzą skuteczność reklam i pozwalają je dopasować.

Analityczne i marketingowe uruchamiamy wyłącznie po Twojej zgodzie. Domyślnie są wyłączone. Do chwili kliknięcia zgody żaden skrypt tych narzędzi nie jest w ogóle pobierany. Stosujemy przy tym Google Consent Mode v2, który startuje z ustawieniem odmownym.

Narzędzia pomiarowe siedzą u nas w jednym kontenerze Google Tag Managera. Kontener startuje dopiero po zgodzie na co najmniej jedną kategorię, a każde narzędzie w nim osobno sprawdza, czy masz zgodę na jego kategorię: statystyczne uruchamiają się tylko po zgodzie na statystyki, reklamowe tylko po zgodzie na marketing. Bez żadnej zgody kontener w ogóle się nie ładuje.

Jak zmienić decyzję

Kliknij Ustawienia prywatności na dole każdej strony. Otworzy się ten sam panel co przy pierwszej wizycie i możesz wybrać inaczej. Cookies możesz też skasować i zablokować w ustawieniach swojej przeglądarki; każda z nich ma taką opcję, zwykle w sekcji prywatności.

Inne dane w przeglądarce

Poza plikami cookies strona zapisuje kilka drobiazgów w pamięci przeglądarki: informację, czy okienko czatu było otwarte, a także adres pierwszej strony otwartej w tej wizycie i parametry kampanii z adresu strony (znaczniki UTM i identyfikatory kliknięcia reklamy). Te ostatnie zapisują się przy wejściu na stronę, także bez zgody w banerze, ale nie opuszczają przeglądarki, dopóki sam nie wyślesz formularza konta albo zgłoszenia partnerskiego; wtedy dołączamy je do zgłoszenia. Wpisy w pamięci sesji znikają po zamknięciu karty. Każdy z nich wypisaliśmy w tabeli niżej.

Dopiero po zgodzie na statystyki i marketing narzędzia zewnętrzne dokładają własne wpisy w pamięci lokalnej przeglądarki. Wypisaliśmy je w tabeli niżej.

Strona nie zakłada baz IndexedDB ani nie instaluje service workera.

Jeśli korzystasz z wizualizatora paneli ściennych albo wizualizatora elewacji, przetwarzamy dodatkowo zdjęcie wnętrza lub budynku, które wgrywasz, oraz powstałą z niego wizualizację.

Po co: żeby wykonać wizualizację, którą zamawiasz, zachować ją na Twoim koncie i umożliwić doradcy przygotowanie wyceny. Podstawą jest wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO), a w zakresie kontaktu handlowego nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Komu przekazujemy: do wykonania wizualizacji zdjęcie trafia do zewnętrznego dostawcy usługi sztucznej inteligencji, który przetwarza je wyłącznie na nasze zlecenie, w celu wygenerowania obrazu. Może się to wiązać z przekazaniem danych poza Europejski Obszar Gospodarczy, na podstawie standardowych klauzul umownych. Do naszego systemu sprzedażowego trafia tylko gotowa wizualizacja, żeby doradca widział to samo co Ty. Zdjęcie, które wgrywasz, tam nie trafia: zostaje na serwerze tej strony, przy Twoim koncie.

Jak długo: tak długo, jak istnieje Twoje konto. Konto, na które nikt nie logował się przez 3 lata, strona usuwa sama, razem ze zdjęciami i wizualizacjami. Kopię gotowej wizualizacji w systemie sprzedażowym trzymamy wtedy przez okres przedawnienia ewentualnych roszczeń. Konto, wgrane zdjęcia i kopię wizualizacji usuwamy też na Twoją prośbę wysłaną na [email protected].

Czego nie robimy: nie publikujemy Twoich zdjęć ani wizualizacji, nie udostępniamy ich innym klientom i nie wykorzystujemy do celów innych niż obsługa Twojego zapytania.

Zasady korzystania z samej usługi opisuje Regulamin serwisu.

Na stronie Zamów próbki sprzedajemy próbki dekorów: płacisz z góry, a my wysyłamy je kurierem. To jedyna sprzedaż prowadzona przez ten serwis. Zasady samej sprzedaży opisuje Regulamin serwisu.

Jakie dane zbieramy

Przy zamówieniu podajesz imię i nazwisko, adres e-mail, numer telefonu (dla kuriera) i adres dostawy, a nieobowiązkowo nazwę firmy i NIP, jeśli chcesz fakturę na firmę. Zapisujemy też, jakie próbki wybrałeś, że zaakceptowałeś regulamin, kwotę, stan płatności i numer przesyłki DPD. Bez tych danych nie możemy przyjąć, opłacić, zafakturować ani dostarczyć zamówienia, więc ich podanie jest warunkiem zawarcia umowy.

Razem z zamówieniem zapisujemy w bazie tej strony adres IP, z którego przyszło, oraz parametry kampanii z adresu strony (znaczniki UTM i identyfikatory kliknięcia reklamy Google i Meta), jeśli trafiłeś do nas z reklamy. Służą one ochronie formularza przed nadużyciami i ocenie skuteczności naszych reklam.

Gdzie trafiają

• Rejestr zamówień w bazie tej strony: całe zamówienie, żeby dało się je obsłużyć i pokazać Ci jego stan pod linkiem z wiadomości e-mail, bez zakładania konta.
• Nasz system sprzedażowy (Odoo): dane kontaktowe, zamówienie i faktura. Adres IP i parametry kampanii tam nie trafiają.

Komu je przekazujemy

• Stripe, operator płatności. Płacisz na stronie płatności Stripe, a Stripe przekazuje nam tylko wynik płatności. Danych karty nie widzimy i nie przechowujemy. Stripe przetwarza dane płatności także na własny rachunek, na przykład w celu zapobiegania oszustwom i spełnienia obowiązków prawnych, na zasadach opisanych w swojej polityce prywatności. Należy do grupy z siedzibą w Stanach Zjednoczonych, więc dane płatności mogą trafić poza Europejski Obszar Gospodarczy.
• DPD, firma kurierska: imię i nazwisko, adres dostawy i telefon, żeby doręczyć paczkę.
• Google Cloud, na którego serwerze działa strona, oraz poczta Google, przez którą wysyłamy potwierdzenie zamówienia, fakturę i numer przesyłki. Opisaliśmy ich wyżej, w rozdziale o odbiorcach danych.
• Obsługa księgowa i Krajowy System e-Faktur (KSeF), do którego trafia faktura, zgodnie z przepisami podatkowymi.

Formularz zamówienia chroni te same zabezpieczenia co pozostałe formularze, w tym Cloudflare Turnstile, opisane w rozdziale o ochronie danych.

Po co i na jakiej podstawie

• Zawarcie i wykonanie umowy sprzedaży, w tym płatność i dostawa: art. 6 ust. 1 lit. b RODO.
• Wystawienie faktury, prowadzenie ksiąg i inne obowiązki podatkowe i rachunkowe: art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie i obrona roszczeń, w tym obsługa reklamacji i odstąpienia od umowy, a także ochrona formularza przed nadużyciami i ocena skuteczności reklam: art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes.

Jak długo

Faktury i inne dokumenty księgowe przechowujemy przez okres wymagany przepisami podatkowymi, czyli 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Pozostałe dane zamówienia przechowujemy do upływu terminu przedawnienia roszczeń z umowy, tak jak korespondencję zakończoną zamówieniem, opisaną w rozdziale o czasie przechowywania.

Zamówienie nie zapisuje Cię na newsletter ani na żadną inną wysyłkę. Wiadomości, które dostajesz, dotyczą tylko tego zamówienia.

Jeśli zmienimy sposób przetwarzania danych, zmienimy też ten dokument. Nowa wersja obowiązuje od chwili opublikowania na tej stronie. Datę ostatniej aktualizacji podajemy w spisie treści, na początku dokumentu.

O zmianach, które istotnie dotyczą osób zapisanych na newsletter albo posiadających konto, uprzedzimy e-mailem, zanim wejdą w życie.

Jedna sprawa, jeden adres. Piszesz, odpowiadamy.

• E-mail: [email protected]
• Telefon: +48 504 265 748
• Adres: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polska

W wiadomości napisz, o co Ci chodzi, i podaj adres e-mail albo telefon, przez który się z nami kontaktowałeś. Dzięki temu odnajdziemy Twoje dane bez pytania Cię o dodatkowe informacje.

Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.