Polityka prywatności

Dokument obowiązuje od: 13 września 2026 · Ostatnia aktualizacja: 13 września 2026

Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób, które odwiedzają stronę phuwis.pl, wysyłają zapytania, dzwonią, piszą do nas lub kupują u nas towar. Spełnia obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorami Twoich danych osobowych są wspólnicy spółki cywilnej: Danuta Trawka i Wiesław Trawka, prowadzący działalność pod nazwą Przedsiębiorstwo Handlowo-Usługowe WIS s.c., ul. Żeromskiego 6/5, 35-005 Rzeszów, NIP 813-00-66-964 (dalej: „my”).

W sprawach danych osobowych napisz na wis@phuwis.pl, zadzwoń pod numer (17) 862 12 20 albo wyślij list na adres firmy. Nie wyznaczyliśmy inspektora ochrony danych, bo nie wymagają tego przepisy.

2. Jakie dane przetwarzamy

• Formularz kontaktowy: imię i nazwisko lub nazwa firmy, adres e-mail, numer telefonu (jeśli go podasz), temat i treść zapytania.
• Kontakt telefoniczny i e-mailowy: dane, które sam nam przekażesz, np. numer telefonu, adres e-mail i treść rozmowy lub wiadomości.
• Sprzedaż i wysyłka: imię i nazwisko lub nazwa firmy, NIP, adres, dane do faktury, a przy wysyłce adres dostawy i numer telefonu dla przewoźnika.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu oraz godzina wizyty, zapisywane automatycznie w logach serwera i przy weryfikacji formularza.
• Dane z plików cookies: zakres opisuje polityka cookies.

3. Cele i podstawy prawne

• Odpowiedź na zapytanie — art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy zakupu (działania na Twoje żądanie przed zawarciem umowy); w pozostałych sprawach art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w odpowiadaniu na korespondencję.
• Sprzedaż, wydanie i wysyłka towaru, reklamacje — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wystawianie faktur, księgowość i podatki — art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o rachunkowości.
• Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo strony i ochrona formularza przed spamem (logi serwera, Cloudflare Turnstile) — art. 6 ust. 1 lit. f RODO.
• Statystyki odwiedzin (Google Analytics) i mapa dojazdu (Google Maps) — art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w banerze, oraz art. 399 ustawy Prawo komunikacji elektronicznej w zakresie zapisu informacji na Twoim urządzeniu.

4. Odbiorcy danych

Dane przekazujemy tylko wtedy, gdy jest to potrzebne do celów opisanych wyżej. Odbiorcami są:

• cyber_Folks S.A. z siedzibą w Poznaniu — hosting strony i serwer, który wysyła wiadomości z formularza;
• Microsoft Ireland Operations Limited — poczta elektroniczna Microsoft 365, na którą trafiają zapytania i korespondencja;
• Cloudflare, Inc. — weryfikacja formularza kontaktowego (Turnstile);
• Google Ireland Limited — statystyki Google Analytics i mapa Google Maps, wyłącznie po Twojej zgodzie;
• firma, która na nasze zlecenie utrzymuje i serwisuje stronę;
• biuro rachunkowe, dostawcy oprogramowania do sprzedaży i fakturowania;
• firmy kurierskie i operatorzy pocztowi — przy wysyłce towaru;
• kancelarie prawne — gdy jest to potrzebne do obrony lub dochodzenia roszczeń;
• organy publiczne, np. urząd skarbowy — gdy wymagają tego przepisy.

Dostawcy usług, którzy przetwarzają dane w naszym imieniu, robią to na podstawie umowy powierzenia przetwarzania danych i tylko zgodnie z naszymi poleceniami. Firmy kurierskie, operatorzy pocztowi i kancelarie działają jako odrębni administratorzy.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Microsoft i Cloudflare mogą przetwarzać dane także w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, w którym te firmy uczestniczą. W pozostałym zakresie stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na adres podany w punkcie 1.

6. Jak długo przechowujemy dane

• Zapytania i korespondencja, po których nie doszło do sprzedaży — 12 miesięcy od ostatniego kontaktu.
• Dane związane ze sprzedażą — do końca okresu przedawnienia roszczeń z umowy.
• Faktury i dokumenty księgowe — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane przetwarzane na podstawie zgody — do jej wycofania, a pliki cookies zgodnie z okresami podanymi w polityce cookies.
• Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do skutecznego sprzeciwu albo osiągnięcia celu, w przypadku roszczeń do ich przedawnienia.
• Logi serwera — przez okres ustalony przez dostawcę hostingu, potrzebny do zapewnienia bezpieczeństwa.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).

Aby skorzystać z tych praw, napisz na wis@phuwis.pl lub na adres firmy. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Zgodę na cookies zmienisz też sam przyciskiem „Ustawienia cookies” na dole strony.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez adresu e-mail lub numeru telefonu nie odpowiemy jednak na zapytanie, a bez danych do faktury i dostawy nie sprzedamy ani nie wyślemy towaru. Podanie danych do faktury jest wymogiem ustawowym, jeśli jej potrzebujesz.

9. Zautomatyzowane decyzje

Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany i nie profilujemy klientów w rozumieniu art. 22 RODO. Statystyki odwiedzin oglądamy wyłącznie zbiorczo.

10. Pliki cookies

Bez Twojej zgody strona zapisuje tylko pliki niezbędne, w tym zapis decyzji z banera. Za zgodą włączamy statystyki odwiedzin (Google Analytics) i mapę dojazdu Google Maps. Listę plików, okresy ich przechowywania i sposób zmiany zgody opisuje polityka cookies.

11. Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie HTTPS. Dostęp do danych mają tylko osoby, które potrzebują ich w pracy, a formularz jest chroniony przed automatycznym spamem.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia na stronie albo sposób, w jaki przetwarzamy dane. Aktualna wersja jest zawsze na tej stronie, a data ostatniej zmiany widnieje na początku dokumentu.