POLITYKA PRYWATNOŚCI
Serwisu internetowego phumadejski.pl
Data ostatniej aktualizacji: 21 lipca 2026 r.
§ 1. Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego dostępnego pod adresem https://phumadejski.pl (dalej: „Serwis”), prowadzonego przez firmę P.H.U. Madejski S.C. adres: Sobole 11A, 21-307, Ulan-Majorat, NIP: 5381862912, REGON: 388746931 (dalej: „Administrator” lub „Firma”).
- Administrator dokłada szczególnej staranności w celu poszanowania prywatności Użytkowników odwiedzających Serwis oraz korzystających z jego funkcjonalności, w tym formularza kontaktowego oraz sklepu internetowego.
- Podstawą prawną niniejszej Polityki jest w szczególności:
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR),
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych,
- Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
- Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (w zakresie plików cookies),
- Ustawa z dnia 30 maja 2014 r. o prawach konsumenta.
- Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych przez Użytkownika jest dobrowolne, jednak w niektórych przypadkach (np. realizacja zamówienia, odpowiedź na zapytanie ofertowe) niezbędne do skorzystania z danej funkcjonalności Serwisu.
§ 2. Administrator danych osobowych i dane kontaktowe
Administratorem danych osobowych Użytkowników Serwisu jest:
P.H.U. Madejski S.C. adres: Sobole 11A, 21-307, Ulan-Majorat, NIP: 5381862912, REGON: 388746931Administrator nie powołał Inspektora Ochrony Danych (IOD), gdyż nie zachodzą przesłanki ustawowe wynikające z art. 37 RODO. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw z zakresu ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem za pomocą danych wskazanych powyżej.
§ 3. Rodzaje zbieranych danych osobowych
W zależności od sposobu korzystania z Serwisu, Administrator może przetwarzać następujące kategorie danych:
| Kategoria danych | Przykładowy zakres |
|---|---|
| Dane identyfikacyjne | imię, nazwisko, nazwa firmy |
| Dane kontaktowe | adres e-mail, numer telefonu, adres korespondencyjny/dostawy |
| Dane transakcyjne (sklep) | historia zamówień, dane do faktury, NIP (klienci biznesowi), numer rachunku bankowego (w przypadku zwrotów) |
| Dane z formularza kontaktowego | imię, adres e-mail, numer telefonu, treść wiadomości |
| Dane techniczne | adres IP, dane o urządzeniu i przeglądarce, identyfikatory plików cookies |
| Dane dot. aktywności w Serwisie | odwiedzane podstrony, czas wizyty, źródło ruchu (dane analityczne) |
Administrator nie zbiera świadomie danych osobowych osób poniżej 16. roku życia bez zgody opiekuna prawnego. Serwis nie jest kierowany do dzieci.
§ 4. Cele i podstawy prawne przetwarzania danych
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przetwarzania |
|---|---|---|
| Odpowiedź na wiadomość wysłaną przez formularz kontaktowy | art. 6 ust. 1 lit. f) – prawnie uzasadniony interes Administratora (obsługa korespondencji) | Do czasu zakończenia korespondencji, nie dłużej niż 3 lata od ostatniego kontaktu (dla celów dowodowych) |
| Przygotowanie wyceny / oferty handlowej | art. 6 ust. 1 lit. b) – działania przed zawarciem umowy | Do czasu zakończenia procesu ofertowania, maks. 12 miesięcy |
| Realizacja zamówień w sklepie internetowym | art. 6 ust. 1 lit. b) – wykonanie umowy | Przez czas trwania umowy oraz okres przedawnienia roszczeń (co do zasady 6 lat) |
| Wystawianie faktur i dokumentów księgowych | art. 6 ust. 1 lit. c) – obowiązek prawny (przepisy podatkowe) | 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Rozpatrywanie reklamacji i zwrotów | art. 6 ust. 1 lit. b) i c) | Okres przedawnienia roszczeń z tytułu rękojmi/gwarancji |
| Marketing bezpośredni własnych usług/produktów | art. 6 ust. 1 lit. f) – prawnie uzasadniony interes | Do czasu wniesienia sprzeciwu lub cofnięcia zgody |
| Newsletter | art. 6 ust. 1 lit. a) – zgoda | Do czasu wypisania się z newslettera |
| Marketing z wykorzystaniem cookies i pikseli (Google Ads, Meta Ads) | art. 6 ust. 1 lit. a) – zgoda wyrażona w banerze cookies | Do czasu cofnięcia zgody, zgodnie z okresem ważności poszczególnych plików cookies |
| Analiza statystyczna ruchu w Serwisie (Google Analytics) | art. 6 ust. 1 lit. a) lub f) – zgoda / uzasadniony interes | Zgodnie z okresem przechowywania danych w Google Analytics (do 14 miesięcy) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f) – prawnie uzasadniony interes | Okres przedawnienia roszczeń |
§ 5. Profilowanie
- Administrator może wykorzystywać narzędzia analityczne i marketingowe (np. Google Analytics, Meta Ads), które w ograniczonym zakresie dokonują profilowania Użytkowników na podstawie ich aktywności w Serwisie (np. przeglądane produkty, kategorie), w celu wyświetlania spersonalizowanych reklam (remarketing).
- Profilowanie, o którym mowa powyżej, nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa w podobnie istotny sposób na jego sytuację – służy wyłącznie celom marketingowym i statystycznym.
- Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne w rozumieniu art. 22 RODO.
- Użytkownik może w każdej chwili wyłączyć profilowanie poprzez zmianę ustawień cookies opisanych w § 7 poniżej lub poprzez ustawienia swojej przeglądarki/konta Google/Meta.
§ 6. Odbiorcy danych osobowych
Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
- Podmioty świadczące usługi hostingowe i IT – dostawca hostingu Serwisu oraz poczty elektronicznej, firmy obsługujące systemy informatyczne i CMS.
- Google LLC / Google Ireland Limited – w związku z korzystaniem z narzędzi Google Analytics, Google Ads, Google Search Console (dane statystyczne i reklamowe).
- Meta Platforms Ireland Limited – w związku z wykorzystaniem Pixela Facebook/Meta do celów remarketingowych i analitycznych.
- Operatorzy płatności online – np. Przelewy24, PayU, Stripe lub inny operator płatności elektronicznych wskazany w Serwisie.
- Firmy kurierskie i pocztowe – w celu realizacji dostawy zamówionych towarów (np. InPost, DPD, DHL, Poczta Polska).
- Biuro rachunkowe – w zakresie niezbędnym do prowadzenia księgowości i rozliczeń podatkowych Administratora.
- Podmioty świadczące usługi prawne, windykacyjne lub doradcze – w razie konieczności dochodzenia roszczeń.
- Organy publiczne – wyłącznie w przypadkach, gdy obowiązek przekazania danych wynika z przepisów prawa (np. organy podatkowe, sądy, organy ścigania).
Wszystkie podmioty przetwarzające dane osobowe w imieniu Administratora działają na podstawie zawartych umów powierzenia przetwarzania danych osobowych (art. 28 RODO) i zapewniają odpowiedni poziom bezpieczeństwa danych.
§ 7. Pliki cookies i podobne technologie
- Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne technologie śledzące w celu zapewnienia prawidłowego działania strony, analizy statystyk odwiedzin oraz prowadzenia działań marketingowych.
- Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, umożliwiające rozpoznanie urządzenia i wyświetlenie strony dostosowanej do jego preferencji.
- Przy pierwszej wizycie w Serwisie Użytkownikowi wyświetlany jest baner umożliwiający wyrażenie zgody na poszczególne kategorie cookies (poza plikami niezbędnymi do działania strony) lub odmowę takiej zgody, zgodnie z wymogami art. 173 Prawa telekomunikacyjnego oraz RODO.
Tabela wykorzystywanych plików cookies
| Kategoria | Przykładowa nazwa | Dostawca | Cel | Okres przechowywania | Wymagana zgoda |
|---|---|---|---|---|---|
| Niezbędne | PHPSESSID, cookie_consent | Serwis własny | Utrzymanie sesji, zapamiętanie preferencji cookies, koszyk zakupowy | Sesja / do 12 mies. | Nie (niezbędne do działania strony) |
| Analityczne | _ga, ga*, _gid | Google Analytics (Google LLC/Ireland) | Analiza statystyk ruchu, źródeł wejść, zachowania Użytkowników | do 14 miesięcy (_ga do 2 lat) | Tak |
| Marketingowe / reklamowe | _fbp, fr | Meta Platforms (Facebook Pixel) | Remarketing, pomiar skuteczności reklam, profilowanie odbiorców reklam | do 90 dni | Tak |
| Marketingowe / reklamowe | _gcl_au, IDE | Google Ads | Remarketing, mierzenie konwersji reklamowych | do 90 dni / 13 mies. | Tak |
| Funkcjonalne | preferowany_jezyk, widok_produktow | Serwis własny | Zapamiętanie preferencji wyświetlania | do 12 miesięcy | Tak (jeśli wykraczają poza niezbędne) |
Uwaga: dokładne nazwy i okresy ważności plików cookies mogą ulegać zmianie wraz z aktualizacją narzędzi Google/Meta – aktualna lista dostępna jest w ustawieniach banera cookies w Serwisie.
- Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies poprzez:
- zmianę ustawień swojej przeglądarki internetowej (możliwość blokowania lub usuwania plików cookies),
- ustawienia prywatności swojego konta Google (myaccount.google.com) oraz konta Meta/Facebook (ustawienia reklam).
- Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Serwisie (np. działanie koszyka zakupowego).
§ 8. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG)
- W związku z korzystaniem z narzędzi takich jak Google Analytics, Google Ads oraz Meta Pixel, dane osobowe Użytkowników mogą być przekazywane do państw trzecich (poza EOG), w tym do Stanów Zjednoczonych, gdzie serwery lub spółki macierzyste tych dostawców mogą przetwarzać dane.
- Przekazywanie danych poza EOG odbywa się z zapewnieniem odpowiednich zabezpieczeń, w szczególności na podstawie:
- Standardowych Klauzul Umownych (Standard Contractual Clauses, SCC) zatwierdzonych przez Komisję Europejską,
- uczestnictwa dostawcy w programie EU-U.S. Data Privacy Framework (o ile dostawca posiada aktualny certyfikat w tym zakresie),
- innych mechanizmów zgodności przewidzianych w Rozdziale V RODO.
- Użytkownik może uzyskać więcej informacji na temat stosowanych zabezpieczeń, kontaktując się z Administratorem na dane wskazane w § 2.
§ 9. Prawa Użytkownika (osoby, której dane dotyczą)
Każdemu Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) – uzyskanie informacji, czy i jakie dane są przetwarzane oraz otrzymanie ich kopii.
- Prawo do sprostowania danych (art. 16 RODO) – żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO) – żądanie usunięcia danych, gdy m.in. dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy Użytkownik cofnął zgodę i nie ma innej podstawy przetwarzania.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) – w określonych przypadkach, np. w czasie weryfikacji prawidłowości danych.
- Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłanie ich innemu administratorowi (dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany).
- Prawo do wniesienia sprzeciwu (art. 21 RODO) – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego – w tym przypadku sprzeciw jest zawsze skuteczny.
- Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (dotyczy danych przetwarzanych na podstawie zgody, np. cookies marketingowych, newslettera).
- Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, w przypadku uznania, że przetwarzanie danych narusza przepisy RODO.
Realizacja powyższych praw następuje na wniosek Użytkownika złożony na dane kontaktowe wskazane w § 2 niniejszej Polityki. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne 2 miesiące w przypadkach szczególnie skomplikowanych, o czym Użytkownik zostanie poinformowany).
§ 10. Bezpieczeństwo danych osobowych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją danych.
- Do środków tych należą m.in.: szyfrowane połączenie SSL/TLS, ograniczenie dostępu do danych wyłącznie do upoważnionych osób, regularne aktualizacje oprogramowania oraz kopie zapasowe danych.
- W przypadku naruszenia ochrony danych osobowych mogącego skutkować wysokim ryzykiem naruszenia praw lub wolności osób fizycznych, Administrator poinformuje o tym stosowne osoby oraz organ nadzorczy, zgodnie z art. 33 i 34 RODO.
§ 11. Zmiany Polityki Prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami przepisów prawa, technologii lub zakresu świadczonych usług.
- Aktualna wersja Polityki jest zawsze dostępna w Serwisie pod adresem https://phumadejski.pl/polityka-prywatnosci.
- O istotnych zmianach Administrator może dodatkowo poinformować Użytkowników poprzez komunikat zamieszczony w Serwisie.
§ 12. Postanowienia końcowe
- W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają odpowiednie przepisy prawa polskiego oraz unijnego, w szczególności RODO.
- Niniejsza Polityka obowiązuje od dnia jej publikacji w Serwisie.