PRYWATNOŚĆ · RODO · COOKIES
Polityka prywatności i cookies
Wyjaśniamy, jakie dane przetwarzamy, po co to robimy, jak długo je przechowujemy oraz jak możesz skorzystać ze swoich praw.
Wersja obowiązująca od 27 października 2026 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie Drewno.online jest SEVEN-ONE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Hermanowskiej 6A, 54-314 Wrocław, NIP 8943211714, REGON 525359418, KRS 0001037194, dalej „Administrator”.
W sprawach dotyczących prywatności lub realizacji praw napisz na kontakt@drewno.online albo wyślij korespondencję na adres siedziby z dopiskiem „ochrona danych”. Nie powołano odrębnego inspektora ochrony danych; sprawy te obsługuje bezpośrednio Administrator.
2. Jakie dane i skąd je otrzymujemy
Zakres danych zależy od sposobu korzystania z serwisu. Możemy przetwarzać:
- dane kontaktowe: imię i nazwisko, e-mail, obowiązkowy numer telefonu oraz treść korespondencji;
- dane firmy: NIP, nazwa, adres, REGON, KRS i status VAT;
- dane konta: adres e-mail, bezpieczny skrót hasła, status weryfikacji, rola i historia czynności związanych z bezpieczeństwem;
- adres klienta i dostawy, numer telefonu, warunki dojazdu i rozładunku, zawartość koszyka oraz wysłane zapytania ofertowe;
- dane techniczne: adres IP, czas żądania, adres zasobu, informacje o przeglądarce oraz identyfikator sesji;
- po dobrowolnej zgodzie — dane statystyczne Google Analytics, takie jak identyfikator urządzenia, odwiedzane podstrony, przybliżona lokalizacja, typ urządzenia i źródło wizyty.
Dane otrzymujemy bezpośrednio od Ciebie. Po wpisaniu NIP pobieramy jawne dane przedsiębiorcy z Wykazu podatników VAT Ministerstwa Finansów. W odniesieniu do osób ujawnionych w rejestrze może mieć zastosowanie także art. 14 RODO.
Nie podawaj w formularzach szczególnych kategorii danych, takich jak informacje o zdrowiu, poglądach, pochodzeniu czy dokumentach tożsamości. Serwis ich nie potrzebuje.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Odpowiedź na formularz, przygotowanie oferty, kontakt telefoniczny i działania przed zawarciem umowy | art. 6 ust. 1 lit. b RODO; w pozostałym zakresie uzasadniony interes w obsłudze korespondencji — lit. f | Do zakończenia rozmów, następnie zasadniczo 12 miesięcy od ostatniego kontaktu; dane potrzebne do obrony roszczeń mogą pozostać do upływu właściwego terminu przedawnienia. |
| Rejestracja, potwierdzenie adresu e-mail, prowadzenie konta, profil i obsługa zapytań ofertowych | art. 6 ust. 1 lit. b RODO oraz lit. f — bezpieczeństwo i zapobieganie nadużyciom | Przez czas posiadania konta. Niepotwierdzone rejestracje są usuwane po 30 dniach. Wysłane zapytania ofertowe są usuwane po 365 dniach, chyba że staną się częścią zawartej umowy, dokumentacji księgowej albo są potrzebne do ustalenia lub obrony roszczeń. |
| Sprawdzenie NIP i uzupełnienie danych firmy | art. 6 ust. 1 lit. b i f RODO | Wynik techniczny zapytania jest buforowany przez maksymalnie 24 godziny; dane wykorzystane w zapytaniu lub koncie są przechowywane zgodnie z okresem właściwym dla tego celu. |
| Logowanie, odzyskanie hasła, ochrona formularzy i zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO — bezpieczeństwo serwisu i użytkowników | Sesja do 7 dni; link potwierdzający do 24 godzin; link zmiany hasła do 1 godziny; wyzwanie antyspamowe do 5 minut; ograniczenia prób maksymalnie do końca właściwego okna bezpieczeństwa. |
| Logi serwera, diagnostyka, ustalenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | Co do zasady do 30 dni; dane dotyczące incydentu mogą być wyodrębnione i przechowywane do wyjaśnienia sprawy lub przedawnienia roszczeń. |
| Realizacja umowy, dostawy, rozliczenia i obowiązki podatkowe — gdy sprzedaż zostanie uruchomiona lub umowa będzie zawarta poza sklepem | art. 6 ust. 1 lit. b i c RODO | Przez czas realizacji umowy, a dokumenty księgowe przez okres wymagany przepisami, zasadniczo 5 lat od końca właściwego roku podatkowego. |
| Pomiar korzystania z witryny przy użyciu Google Analytics | dobrowolna zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej | Do wycofania zgody albo maksymalnie 180 dni od decyzji, po czym ponownie pytamy o wybór. Okres danych zdarzeń w panelu GA powinien być ustawiony na 2 miesiące. |
Jeżeli podstawą jest uzasadniony interes, polega on na obsłudze klientów, zabezpieczeniu serwisu, przeciwdziałaniu oszustwom, zachowaniu ciągłości korespondencji oraz ustalaniu i obronie roszczeń. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
4. Odbiorcy danych i przekazywanie poza EOG
Dostęp do danych otrzymują wyłącznie upoważnione osoby oraz podmioty potrzebne do działania firmy, w szczególności dostawcy hostingu i poczty, obsługi IT, księgowości, doradcy prawni i przewoźnicy — tylko gdy jest to potrzebne dla danego zapytania lub zawartej umowy. Serwis nie korzysta obecnie z operatora płatności. Dane mogą zostać udostępnione organom publicznym, gdy wynika to z prawa.
Przy weryfikacji NIP serwer przekazuje numer NIP do systemu Ministerstwa Finansów. Przy zgodzie na Analytics odbiorcą danych jest Google Ireland Limited. Dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym. W takim przypadku Google stosuje mechanizmy wymagane przez rozdział V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne. Aktualne informacje znajdują się w polityce prywatności Google.
Nie sprzedajemy danych i nie przekazujemy ich do samodzielnych celów marketingowych innych firm.
5. Czy podanie danych jest obowiązkowe
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do wysłania zapytania, utworzenia konta lub działania wybranej funkcji. Bez nich nie będziemy mogli odpowiedzieć albo założyć konta. NIP jest opcjonalny w formularzu kontaktowym, ale wymagany dla konta firmowego. Zgoda na Google Analytics jest zawsze dobrowolna i jej brak nie ogranicza korzystania z serwisu.
Po potwierdzeniu adresu e-mail konto aktywuje się automatycznie. Mechanizm nie ocenia osoby, nie profiluje jej i nie podejmuje wobec niej decyzji wywołującej skutki prawne w rozumieniu art. 22 RODO. Nie prowadzimy profilowania marketingowego.
6. Twoje prawa
W zależności od podstawy i okoliczności przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych lub ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody albo umowy w sposób zautomatyzowany;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.
Aby skorzystać z prawa, napisz na kontakt@drewno.online. Możemy poprosić o informacje pozwalające bezpiecznie potwierdzić tożsamość. Odpowiemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca.
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Google Analytics
Korzystamy z Google Analytics 4 wyłącznie do zbiorczych statystyk, oceny popularności treści i poprawiania serwisu. Stosujemy podstawowy tryb zgody: przed akceptacją skrypt Google nie jest pobierany i żadne dane analityczne nie są przesyłane do Google.
Po zgodzie wyłączamy sygnały Google i personalizację reklam. Nie przekazujemy do Analytics danych z formularzy, NIP, nazw, e-maili ani numerów telefonów. Ustawienie możesz zmienić w każdej chwili przyciskiem „Ustawienia prywatności” w stopce. Wycofanie zgody usuwa dostępne cookies Analytics i blokuje skrypt przy kolejnych odsłonach.
9. Bezpieczeństwo i zmiany polityki
Stosujemy szyfrowanie HTTPS, ograniczenia dostępu, hasła przechowywane wyłącznie jako odporne skróty kryptograficzne, bezpieczne cookies sesyjne, ochronę formularzy, limity prób oraz nagłówki bezpieczeństwa. Żaden system nie daje jednak absolutnej gwarancji; incydenty analizujemy i obsługujemy zgodnie z obowiązującymi przepisami.
Politykę możemy aktualizować, gdy zmienią się funkcje serwisu, dostawcy albo przepisy. Aktualną wersję i datę publikujemy zawsze pod tym adresem. Istotne zmiany dotyczące kont mogą być przekazane także e-mailem.