POLITYKA PRYWATNOŚCI
Data aktualizacji: 19 października 2026 r.
§ 1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej dostępnej pod adresem https://warsztathaftu.pl, zwanej dalej „Serwisem”.
Polityka prywatności dotyczy działalności gospodarczej prowadzonej przez Gerarda Wociala, w ramach której świadczone są między innymi usługi haftu komputerowego oraz wykonywania naszywek, emblematów i innych produktów tekstylnych pod nazwą „Warsztat Haftu”.
Dokument określa w szczególności zasady gromadzenia i przetwarzania danych osobowych przekazywanych za pośrednictwem formularza kontaktowego, formularza wyceny, poczty elektronicznej oraz innych kanałów komunikacji, a także zasady korzystania z plików cookies i usługi Google reCAPTCHA.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz właściwymi przepisami regulującymi prywatność i korzystanie z technologii przechowujących informacje na urządzeniach końcowych użytkowników.

§ 2. Administrator danych osobowych
Administratorem danych osobowych jest Gerard Wocial, prowadzący jednoosobową działalność gospodarczą.
Dane identyfikacyjne Administratora:
Nazwa działalności: Gerard Wocial
Adres: ul. Olszowa 76, 05-300 Niedziałka Druga
NIP: 8222412635
Adres poczty elektronicznej: biuro@warsztathaftu.pl
Numer telefonu: +48 880 420 038
Nazwa „Warsztat Haftu” oznacza markę, pod którą świadczona jest część usług Administratora, i nie stanowi odrębnej od Administratora osoby prawnej.
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem poczty elektronicznej lub telefonicznie, korzystając z danych wskazanych powyżej.

§ 3. Zakres i źródło pozyskiwanych danych osobowych
Administrator może przetwarzać dane osobowe przekazane bezpośrednio przez użytkownika za pośrednictwem Serwisu, poczty elektronicznej, telefonu lub innych kanałów komunikacji związanych z działalnością.
W zależności od charakteru kontaktu przetwarzane mogą być w szczególności:
a) imię i nazwisko;
b) nazwa firmy, marki lub organizacji;
c) adres poczty elektronicznej;
d) numer telefonu;
e) treść wiadomości i informacje dotyczące zapytania;
f) dane dotyczące planowanego zamówienia, w tym liczba produktów, wymiary, rodzaj materiału, kolorystyka, termin realizacji i inne wymagania techniczne;
g) pliki i załączniki przekazane przez użytkownika, w tym projekty graficzne, zdjęcia, wzory haftu i dokumenty;
h) dane niezbędne do zawarcia i realizacji umowy oraz wystawienia dokumentów księgowych.
Podanie danych jest dobrowolne, jednak może być niezbędne do udzielenia odpowiedzi, przygotowania wyceny, zawarcia umowy lub realizacji zamówienia.
Administrator zaleca przekazywanie wyłącznie danych niezbędnych do obsługi zapytania lub zamówienia oraz niezamieszczanie w formularzach informacji szczególnych kategorii, jeżeli nie są one konieczne do realizacji określonej usługi.

§ 4. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
a) Obsługa zapytań i kontaktu – w celu udzielania odpowiedzi na wiadomości, przedstawiania informacji o usługach i przygotowywania wycen. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli działania podejmowane są na żądanie osoby przed zawarciem umowy, lub art. 6 ust. 1 lit. f RODO, gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora.
b) Zawarcie i realizacja umowy – w celu uzgodnienia warunków współpracy, przyjęcia i wykonania zamówienia oraz kontaktu z klientem. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
c) Wypełnienie obowiązków prawnych – w celu prowadzenia wymaganej dokumentacji, rozliczeń podatkowych i księgowych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
d) Ustalenie, dochodzenie lub obrona roszczeń – w celu ochrony praw Administratora. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
e) Zapewnienie bezpieczeństwa Serwisu – w celu ograniczania spamu, automatycznych zgłoszeń i innych nadużyć, między innymi przy wykorzystaniu Google reCAPTCHA. Podstawą prawną przetwarzania danych przez Administratora może być art. 6 ust. 1 lit. f RODO, w zakresie niezbędnym do realizacji prawnie uzasadnionego interesu polegającego na ochronie Serwisu.
W zakresie, w jakim korzystanie z określonych technologii wymaga zgody użytkownika na podstawie właściwych przepisów, technologie te są uruchamiane po uzyskaniu wymaganej zgody.
Administrator nie wykorzystuje Google Analytics do analizy ruchu na stronie internetowej.
Dane nie są wykorzystywane przez Administratora do zautomatyzowanego podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotne skutki.

§ 5. Formularz kontaktowy i formularz wyceny
Serwis może udostępniać formularz kontaktowy oraz formularz wyceny usług haftu komputerowego i produktów tekstylnych.
Formularze mogą być obsługiwane za pomocą wtyczki Contact Form 7 działającej w systemie WordPress.
Za pośrednictwem formularzy użytkownik może przekazywać dane kontaktowe, informacje dotyczące zamówienia, opis projektu oraz załączniki niezbędne do przygotowania wyceny.
Dane są przetwarzane w celu obsługi zgłoszenia, kontaktu z użytkownikiem, przygotowania wyceny oraz ewentualnego zawarcia i realizacji umowy.
Przesłanie formularza nie oznacza automatycznego zawarcia umowy ani przyjęcia zamówienia do realizacji.
Użytkownik przesyłający projekty, grafiki, zdjęcia lub inne materiały powinien posiadać prawa niezbędne do ich przekazania i wykorzystania w celu obsługi zapytania lub realizacji zamówienia.
Przekazanie materiałów Administratorowi nie oznacza automatycznego przeniesienia praw autorskich ani udzielenia licencji wykraczającej poza zakres uzgodniony przez strony.

§ 6. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji określonych celów przetwarzania.
Odbiorcami danych mogą być w szczególności:
a) dostawca hostingu i infrastruktury technicznej Serwisu – LH.pl;
b) dostawcy poczty elektronicznej wykorzystywanej do obsługi korespondencji;
c) Google, w zakresie działania usługi Google reCAPTCHA oraz innych usług Google faktycznie wykorzystywanych w Serwisie;
d) biuro rachunkowe lub księgowy, jeżeli uczestniczą w obsłudze rozliczeń Administratora;
e) dostawcy usług informatycznych i technicznych, jeżeli ich udział jest niezbędny do obsługi Serwisu lub zamówienia;
f) uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Administrator nie sprzedaje danych osobowych użytkowników.
Dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu, z uwzględnieniem obowiązujących przepisów prawa.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług niektórych dostawców zewnętrznych, w szczególności Google, może wiązać się z przekazywaniem danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego.
Jeżeli dochodzi do takiego przekazania, powinno ono odbywać się zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub z zastosowaniem odpowiednich zabezpieczeń prawnych.
Szczegółowe informacje dotyczące zasad ochrony danych stosowanych przez Google są dostępne w dokumentacji tego dostawcy, w tym w jego polityce prywatności.

§ 8. Okres przechowywania danych osobowych
Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.
W szczególności:
a) dane dotyczące zapytań, które nie doprowadziły do zawarcia umowy, są przechowywane przez okres niezbędny do obsługi korespondencji i ewentualnego ustalenia, dochodzenia lub obrony roszczeń;
b) dane dotyczące realizowanych zamówień są przechowywane przez okres wykonywania umowy oraz przez okres niezbędny do obsługi reklamacji i roszczeń;
c) dokumenty księgowe są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi;
d) dane związane z bezpieczeństwem Serwisu są przechowywane przez okres wynikający z konfiguracji zabezpieczeń i potrzeb związanych z przeciwdziałaniem nadużyciom;
e) dane zapisane w plikach cookies są przechowywane przez okres określony dla poszczególnych plików lub do momentu ich usunięcia, zgodnie z zasadami działania danej technologii.
Po ustaniu celu przetwarzania dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo lub niezbędne do ochrony praw Administratora.

§ 9. Pliki cookies
Serwis wykorzystuje pliki cookies oraz podobne technologie służące prawidłowemu działaniu strony internetowej, obsłudze jej funkcji i zapewnieniu bezpieczeństwa.
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika przez przeglądarkę internetową. Mogą być odczytywane podczas kolejnych wizyt w Serwisie przez Serwis lub odpowiednie usługi zewnętrzne.
W zależności od konfiguracji Serwisu mogą być wykorzystywane:
a) Niezbędne pliki cookies – konieczne do prawidłowego działania strony i zapewnienia jej podstawowych funkcji;
b) Technologie związane z bezpieczeństwem – wykorzystywane przez Google reCAPTCHA lub inne aktywne zabezpieczenia Serwisu w celu ograniczania spamu, automatycznych zgłoszeń i nadużyć.
Zakres oraz czas działania poszczególnych plików cookies zależą od konfiguracji Serwisu, używanej przeglądarki oraz usług zewnętrznych.
Administrator nie korzysta z Google Analytics do analizy ruchu na stronie ani z Google Tag Managera do zarządzania skryptami analitycznymi.
Administrator nie deklaruje stosowania kategorii plików cookies, które nie są faktycznie wykorzystywane w Serwisie.

§ 10. Zarządzanie plikami cookies i zgodami
Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w tym usuwać zapisane pliki lub ograniczać ich zapisywanie.
Jeżeli Serwis udostępnia baner zarządzania zgodami, użytkownik może za jego pośrednictwem dokonać wyboru dotyczącego technologii wymagających zgody oraz zmienić wcześniej dokonane ustawienia.
Technologie wymagające zgody użytkownika nie powinny być uruchamiane przed jej uzyskaniem. Wyjątek stanowią technologie, których stosowanie bez zgody jest dopuszczalne na podstawie obowiązujących przepisów.
Ograniczenie stosowania niektórych plików cookies może wpłynąć na działanie wybranych funkcji Serwisu, w szczególności formularzy zabezpieczonych przed nadużyciami.

§ 11. Google reCAPTCHA
W celu ochrony formularzy przed spamem, automatycznymi zgłoszeniami i innymi nadużyciami Serwis może korzystać z usługi Google reCAPTCHA dostarczanej przez Google.
Usługa ta służy ocenie, czy aktywność podejmowana w Serwisie jest wykonywana przez człowieka, czy może stanowić działanie zautomatyzowanego programu.
W związku z działaniem usługi mogą być przetwarzane informacje techniczne dotyczące urządzenia, przeglądarki i aktywności użytkownika. W zależności od wersji i konfiguracji mogą one obejmować między innymi adres IP oraz dane dotyczące interakcji ze stroną.
Informacje mogą być przekazywane do Google i przetwarzane zgodnie z zasadami tego dostawcy.
Szczegółowe informacje dotyczące przetwarzania danych przez Google znajdują się w dokumentach:
a) Polityka prywatności Google: https://policies.google.com/privacy
b) Warunki korzystania z usług Google: https://policies.google.com/terms

§ 12. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują – w zakresie określonym przez RODO – następujące prawa:
a) prawo dostępu do danych osobowych;
b) prawo do uzyskania kopii danych;
c) prawo do sprostowania danych;
d) prawo do usunięcia danych;
e) prawo do ograniczenia przetwarzania;
f) prawo do przenoszenia danych, jeżeli spełnione są ustawowe przesłanki;
g) prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
h) prawo do cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem pod adresem biuro@warsztathaftu.pl.
Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§ 13. Bezpieczeństwo danych osobowych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub bezprawnym ujawnieniem.
Zastosowane środki ochrony są dobierane z uwzględnieniem charakteru przetwarzanych danych, ryzyka naruszenia praw lub wolności osób fizycznych oraz dostępnych rozwiązań technicznych.
Użytkownik powinien przekazywać za pośrednictwem Serwisu wyłącznie informacje niezbędne do obsługi zapytania lub zamówienia.

§ 14. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w przypadku zmian przepisów prawa, zmian technicznych w Serwisie, wdrożenia nowych funkcjonalności lub zmiany sposobów przetwarzania danych.
Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej https://warsztathaftu.pl.
Każda aktualizacja dokumentu powinna zostać opatrzona datą jej wprowadzenia.