POLITYKA PRYWATNOŚCI

POLITYKA PRYWATNOŚCI SADLEY

Projekt z 24 października 2026 r. — uzupełniono brak inspektora, pocztę na serwerze OVH, PayU, przelew bankowy, Google Analytics, reklamy Google i Meta oraz newsletter. Przed publikacją należy doprecyzować dwie oznaczone informacje w punktach 7 i 9.

Ta polityka wyjaśnia, w jakich celach sklep SADLEY przetwarza dane osobowe, komu je przekazuje, jak długo je przechowuje oraz jak możesz korzystać ze swoich praw. Dotyczy sklepu www.sadley.pl, obsługi zamówień, korespondencji oraz ustalania pomiaru, dostawy i montażu.

1. Administrator danych i kontakt

Administratorem danych osobowych jest SADLEY Spółka z ograniczoną odpowiedzialnością, ul. Bartycka 175/3, 00-716 Warszawa, Polska, NIP: 5214170104, REGON: 545075817, KRS: 0001246611.

W sprawach dotyczących danych osobowych skontaktujesz się z nami pod adresem drzwi@sadley.pl, telefonicznie: +48 502 102 477 lub pisemnie na adres siedziby.

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych możesz kontaktować się bezpośrednio z administratorem pod adresem drzwi@sadley.pl.

2. Jakie dane przetwarzamy

Zakres danych zależy od tego, z jakiej funkcji korzystasz. Przy zakupie są to w szczególności imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do dokumentu sprzedaży, zamówione produkty i ich konfiguracja, informacje o płatności i dostawie oraz treść uzgodnień. Przy zakupie na firmę przetwarzamy również nazwę firmy, NIP i dane osoby kontaktowej.

Przy pomiarze i montażu przetwarzamy adres realizacji, dane osoby kontaktowej, wymiary i parametry techniczne oraz przekazane zdjęcia lub szkice, o ile pozwalają powiązać je z osobą. W zgłoszeniu reklamacyjnym przetwarzamy opis problemu, żądanie, dokumentację zakupu i materiały potrzebne do wyjaśnienia sprawy.

Przy korzystaniu z konta przetwarzamy dane rejestracyjne i informacje powiązane z obsługą konta. Przy zapisie na newsletter — adres e-mail i informacje dokumentujące zapis, zgodę oraz rezygnację. Nie przesyłaj danych szczególnych kategorii, np. danych o zdrowiu, ani dokumentów tożsamości, jeżeli nie są potrzebne do załatwienia sprawy.

Serwer może rejestrować dane techniczne, takie jak adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce, urządzeniu i błędach. Zasady korzystania z cookies opisujemy w punkcie 9.

3. Cele i podstawy prawne

Przygotowanie oferty i realizacja zamówienia. Dane są potrzebne do podjęcia działań na Twoje żądanie przed zawarciem umowy i do jej wykonania, w tym ustalenia specyfikacji, płatności, pomiaru, dostawy i montażu. Podstawą jest art. 6 ust. 1 lit. b RODO. Gdy kontaktuje się przedstawiciel klienta będącego firmą, podstawą przetwarzania danych tego przedstawiciela jest art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na obsłudze współpracy i komunikacji z kontrahentem.

Obsługa konta. Dane służą wykonaniu umowy o świadczenie usługi konta klienta, na podstawie art. 6 ust. 1 lit. b RODO. Usunięcie konta nie oznacza automatycznego usunięcia dokumentacji zamówień, którą nadal trzeba przechowywać.

Rozliczenia i obowiązki prawne. Przetwarzamy dane wymagane przepisami podatkowymi i rachunkowymi oraz przepisami o prawach konsumenta, w tym do obsługi obowiązków związanych z reklamacjami i odstąpieniem. Podstawą jest art. 6 ust. 1 lit. c RODO. W zakresie wykonania zobowiązań umownych zastosowanie ma również art. 6 ust. 1 lit. b RODO.

Korespondencja. Odpowiedź na zapytanie dotyczące przyszłej umowy opiera się na art. 6 ust. 1 lit. b RODO. Pozostałą korespondencję obsługujemy na podstawie art. 6 ust. 1 lit. f RODO — w uzasadnionym interesie polegającym na udzielaniu odpowiedzi i wyjaśnianiu zgłoszeń.

Newsletter i dobrowolny marketing. Jeżeli zapisujesz się na newsletter lub wyrażasz zgodę na określoną komunikację marketingową, przetwarzamy dane w tym celu na podstawie art. 6 ust. 1 lit. a RODO. Wymagane zgody na użycie danego kanału komunikacji zbieramy zgodnie z Prawem komunikacji elektronicznej. Zgoda marketingowa nie jest warunkiem zakupu.

Bezpieczeństwo i roszczenia. Dane mogą służyć ochronie sklepu, zapobieganiu nadużyciom, ustalaniu, dochodzeniu lub obronie roszczeń oraz wykazaniu zgodności działań z prawem. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes obejmujący bezpieczeństwo usług i ochronę praw administratora lub innych osób.

Opcjonalne narzędzia internetowe. Jeżeli włączone zostają narzędzia analityczne lub reklamowe wymagające zgody, ich uruchomienie i związane z nimi przetwarzanie danych odbywa się na podstawie odpowiedniej zgody, w tym art. 6 ust. 1 lit. a RODO, jeżeli dochodzi do przetwarzania danych osobowych. Szczegóły trzeba wskazać w wykazie z punktu 9.

4. Czy musisz podać dane

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do obsługi wybranej funkcji, zawarcia i wykonania umowy albo realizacji obowiązku prawnego. Bez adresu dostawy nie zrealizujemy wysyłki, a bez danych kontaktowych możemy nie być w stanie odpowiedzieć na zgłoszenie. Podanie danych do faktury może wynikać z przepisów.

Nie musisz zapisywać się na newsletter ani akceptować opcjonalnych cookies, aby kupić produkt. Zgoda na marketing, akceptacja regulaminu i zapoznanie się z polityką prywatności są odrębnymi czynnościami. Przetwarzanie danych niezbędnych do realizacji umowy nie wymaga zgody marketingowej.

5. Skąd mamy dane

Zasadniczo otrzymujemy dane od Ciebie: podczas zamawiania, rejestracji, kontaktu lub uzgadniania usługi. Dane techniczne powstają także przy korzystaniu ze sklepu.

Możemy otrzymać dane osoby odbierającej przesyłkę lub udostępniającej miejsce montażu od zamawiającego. Dotyczy to zwykle imienia i nazwiska, numeru telefonu, adresu realizacji i roli tej osoby. Wówczas dane przetwarzamy do organizacji wykonania zamówienia na podstawie art. 6 ust. 1 lit. f RODO, a osobie przekazujemy informację wymaganą art. 14 RODO, chyba że zastosowanie ma ustawowy wyjątek. Nie podawaj danych innych osób ponad zakres potrzebny do realizacji zamówienia.

6. Odbiorcy danych

Dane przekazujemy tylko w zakresie potrzebnym do danego celu. W zależności od zamówienia i wykorzystywanych usług odbiorcami lub kategoriami odbiorców mogą być:

OVH Sp. z o.o., ul. Powstańców Śląskich 9, 53-332 Wrocław, NIP: 8992520556 — dostawca infrastruktury serwerowej, na której działa także poczta drzwi@sadley.pl; podmioty obsługujące utrzymanie sklepu, wsparcie informatyczne i kopie zapasowe, w zakresie faktycznie powierzonych im usług;
PayU S.A. — w przypadku wyboru płatności przez PayU; banki obsługujące płatność — w przypadku tradycyjnego przelewu bankowego;
przewoźnicy, kurierzy, firmy spedycyjne oraz osoby realizujące pomiar, transport, montaż lub serwis;
producenci lub dostawcy produktów, jeżeli uczestniczą w dostawie bezpośredniej, obsłudze specyfikacji lub reklamacji i przekazanie danych jest niezbędne;
podmioty obsługujące księgowość, fakturowanie i pomoc prawną, a także podmioty uprawnione do uzyskania danych na podstawie przepisów;
Google Ireland Limited — w związku z Google Analytics oraz reklamami Google Ads; Meta Platforms Ireland Limited — w związku z reklamami w usługach Meta; podmiot obsługujący wysyłkę newslettera. Zakres przekazania danych zależy od faktycznie uruchomionej funkcji i wymaganych zgód.

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i poleceń. Inni odbiorcy, np. bank lub operator finansowania, mogą działać jako odrębni administratorzy — ich zasady przetwarzania są przedstawiane przy wyborze usługi. Nie udostępniamy danych producentowi wyłącznie dlatego, że sprzedajemy jego produkt, jeżeli realizacja zamówienia tego nie wymaga.

Płatności PayU i przelew bankowy

W sklepie dostępne są płatności za pośrednictwem PayU oraz tradycyjny przelew bankowy. Przy wyborze PayU przekazujemy operatorowi dane niezbędne do zainicjowania i rozliczenia transakcji, np. identyfikator zamówienia, kwotę, walutę, adres e-mail i dane płatnika wymagane dla wybranej metody. Zakres zależy od faktycznej konfiguracji płatności i wybranej usługi. Podstawą przekazania przez SADLEY danych potrzebnych do wykonania umowy jest art. 6 ust. 1 lit. b RODO; obowiązki rozliczeniowe realizujemy na podstawie art. 6 ust. 1 lit. c RODO.

PayU S.A. działa jako odrębny administrator danych w zakresie świadczenia usług płatniczych i realizacji własnych obowiązków prawnych, w tym dotyczących bezpieczeństwa transakcji. Szczegóły znajdują się w nocie o prywatności PayU. W przypadku przekierowania do banku zastosowanie mają również informacje o prywatności tego banku.

Przy tradycyjnym przelewie bankowym otrzymujemy dane zawarte w potwierdzeniu lub historii transakcji, w szczególności dane nadawcy udostępnione przez bank, numer rachunku, kwotę, datę i tytuł przelewu. Służą one powiązaniu wpłaty z zamówieniem oraz rozliczeniu sprzedaży. Banki przetwarzają dane w zakresie realizacji usług płatniczych na własnych zasadach jako odrębni administratorzy. Nie przesyłaj w tytule przelewu zbędnych informacji, w szczególności danych szczególnych kategorii.

Infrastruktura serwerowa

Dostawcą infrastruktury serwerowej jest OVH Sp. z o.o. Dane przechowywane na serwerze są powierzane dostawcy w zakresie niezbędnym do świadczenia usługi, zgodnie z właściwą umową powierzenia i warunkami usługi. Samo korzystanie z licencji Plesk do administracji serwerem nie oznacza przekazywania danych kupujących każdemu podmiotowi związanemu z tym oprogramowaniem.

Google Analytics i reklamy Google oraz Meta

Korzystamy z Google Analytics oraz reklam Google Ads i Meta. Analityka służy poznaniu sposobu korzystania ze sklepu i poprawie jego działania, a reklamy — promocji oferty oraz ocenie skuteczności kampanii. Jeżeli w sklepie uruchomione są tagi analityczne, tagi konwersji, piksel reklamowy lub podobne mechanizmy, mogą one przetwarzać identyfikatory internetowe, adres IP, informacje o przeglądarce i urządzeniu, odwiedzanych stronach i zdarzeniach, takich jak przejście do koszyka lub zakup. Szczegółowy zakres zależy od konfiguracji konkretnego narzędzia. Samo prowadzenie reklamy w zewnętrznym serwisie nie oznacza automatycznie, że jego piksel działa na każdej stronie sklepu.

Opcjonalne mechanizmy analityczne i reklamowe wymagające zgody uruchamia się dopiero po jej uzyskaniu. Zgoda na jedną kategorię nie zastępuje zgody na inną. Dostawcy mogą przetwarzać dane w różnych rolach, zależnie od produktu i ustawień. Szczegółowe informacje przedstawiają Polityka prywatności Google, informacje Google o danych z witryn partnerów oraz Polityka prywatności Meta.

Prowadzimy newsletter dla osób, które dobrowolnie się na niego zapiszą. Wysyłka obejmuje informacje o ofercie SADLEY, produktach i promocjach w zakresie udzielonej zgody. Wykorzystujemy adres e-mail oraz dane potrzebne do udokumentowania zapisu i rezygnacji. Zgoda nie obejmuje automatycznie śledzenia otwarć, kliknięć ani profilowania; jeżeli takie funkcje są używane, wymagają przejrzystej informacji i właściwej podstawy prawnej. Możesz zrezygnować przez link w wiadomości lub kontakt na drzwi@sadley.pl.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google i Meta może wiązać się z przekazywaniem danych do Stanów Zjednoczonych, w szczególności do Google LLC i Meta Platforms, Inc. W zakresie objętym ważną certyfikacją odbiorcy w EU–US Data Privacy Framework transfer może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Dla transferów nieobjętych taką decyzją zastosowanie mogą mieć odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz wymagane środki uzupełniające. Właściwa podstawa zależy od faktycznie używanej usługi i jej warunków.

Informacje o podstawach transferów i kopiach zabezpieczeń udostępniają dostawcy w dokumentach wskazanych w punkcie 6. Możesz także poprosić nas o wskazanie właściwych zabezpieczeń i sposobu uzyskania ich kopii, pisząc na drzwi@sadley.pl. Lokalizacja serwera OVH w Warszawie nie przesądza sama w sobie o wszystkich miejscach przetwarzania danych, np. przez wsparcie, usługę kopii zapasowych lub inne narzędzia.

[DO POTWIERDZENIA: wskaż system wysyłki newslettera oraz potwierdź aktualne warunki transferów dla używanych usług i ich podwykonawców. Wpisz wynik w tej sekcji przed publikacją. Nie publikuj tego pola.]

8. Jak długo przechowujemy dane

Zamówienia i usługi: przez czas przygotowania i wykonania umowy, a następnie w zakresie niezbędnym do wypełnienia obowiązków prawnych i ustalenia, dochodzenia lub obrony roszczeń. Termin ustalamy według rodzaju dokumentacji i właściwego terminu przedawnienia. Nie przechowujemy wszystkich danych bezterminowo tylko dlatego, że dotyczą zamówienia.

Dokumentacja podatkowa: przez okres wymagany przepisami, co do zasady do upływu pięciu lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności właściwego podatku; okres może się zmienić wskutek zdarzeń przewidzianych prawem. Dokumentację rachunkową przechowujemy przez okres właściwy dla danej kategorii na podstawie przepisów o rachunkowości.

Konto: przez czas korzystania z usługi konta, a po jej zakończeniu wyłącznie w zakresie potrzebnym do wykonania obowiązków prawnych lub ochrony roszczeń. Dane zamówienia są rozliczane oddzielnie od danych potrzebnych do działania konta.

Zapytania i reklamacje: przez czas załatwienia sprawy, a następnie do upływu odpowiedniego terminu przedawnienia roszczeń, jeśli korespondencja jest potrzebna do ich dochodzenia lub obrony. Przy zapytaniu o ofertę, które nie prowadzi do umowy ani dalszych ustaleń i nie uzasadnia ochrony roszczeń, podstawą przechowywania jest tylko czas niezbędny do obsługi tego zapytania.

Newsletter: do wycofania zgody lub zakończenia prowadzenia danej komunikacji. Minimalne dane dotyczące zgody, wycofania lub sprzeciwu mogą pozostać przez czas niezbędny do wykazania zgodności z prawem i respektowania rezygnacji.

Dane techniczne i cookies: zgodnie z rzeczywistą konfiguracją i okresami wskazanymi w wykazie z punktu 9. Przy incydencie bezpieczeństwa odpowiednie logi mogą być zachowane do wyjaśnienia sprawy i upływu właściwego okresu dochodzenia roszczeń, w niezbędnym zakresie.

9. Cookies i podobne technologie

Cookies to niewielkie informacje zapisywane na Twoim urządzeniu lub z niego odczytywane. W sklepie mogą służyć utrzymaniu sesji, obsłudze koszyka i logowania, bezpieczeństwu oraz zapamiętaniu dokonanych wyborów. W odczycie publicznych stron sklepu z 24 października 2026 r. stwierdzono pliki PHPSESSID i PrestaShop z identyfikatorem właściwym dla instalacji. Sama nazwa pliku nie określa wszystkich jego funkcji ani rzeczywistego czasu działania.

Przechowywanie lub odczyt informacji ściśle niezbędnych do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez użytkownika korzysta z wyjątku od obowiązku uzyskania zgody na zasadach art. 399 Prawa komunikacji elektronicznej. Jeżeli takie informacje zawierają dane osobowe, ich przetwarzanie wymaga również właściwej podstawy RODO, np. wykonania umowy lub uzasadnionego interesu bezpieczeństwa.

Opcjonalne cookies analityczne, reklamowe i podobne mechanizmy wymagają uprzedniej zgody, jeśli nie spełniają ustawowego wyjątku. Dalsze przeglądanie strony ani akceptacja regulaminu nie zastępują takiej zgody. Odrzucenie opcjonalnych mechanizmów nie powinno blokować podstawowych funkcji sklepu. Wycofanie zgody musi być równie łatwe jak jej udzielenie.

[DO POTWIERDZENIA: uzupełnij wykaz rzeczywiście działających cookies i pamięci lokalnej: nazwa lub wzorzec nazwy, dostawca, cel, kategoria, czas działania oraz sposób zmiany i wycofania zgody. Podaj również okres przechowywania zwykłych logów serwera. Zweryfikuj, czy baner umożliwia odrzucenie i zmianę zgody oraz blokuje opcjonalne narzędzia przed zgodą. Nie publikuj tego pola.]

Możesz także kontrolować cookies w ustawieniach przeglądarki, usuwać je i ograniczać ich zapisywanie. Wyłączenie mechanizmów niezbędnych może utrudnić działanie koszyka lub logowania. Usunięcie cookies nie jest równoznaczne z usunięciem dokumentacji zamówienia przechowywanej w systemie sklepu.

10. Twoje prawa

W zakresie i na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy. Usunięcie nie jest bezwzględne — nie obejmuje np. dokumentacji, której dalsze przechowywanie nakazują przepisy.

Gdy podstawą jest uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją. W przypadku marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie, bez uzasadnienia, a dane nie będą dalej przetwarzane w tym celu.

Jeżeli podstawą jest zgoda, możesz ją wycofać w każdej chwili. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Z newslettera możesz zrezygnować przez link w wiadomości lub kontakt na drzwi@sadley.pl.

Żądanie dotyczące danych prześlij na drzwi@sadley.pl lub adres siedziby. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych prawem termin może zostać przedłużony o kolejne dwa miesiące; w pierwszym miesiącu poinformujemy o przedłużeniu i jego przyczynie. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, bez zbierania nadmiarowych danych.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne informacje o sposobie wniesienia skargi są dostępne na stronie uodo.gov.pl. Wcześniejszy kontakt z nami nie jest warunkiem złożenia skargi.

11. Automatyczne decyzje i profilowanie

Sama obsługa koszyka, obliczenie ceny według wybranych parametrów czy wysłanie automatycznego potwierdzenia nie oznaczają decyzji opisanej w art. 22 RODO. Jeżeli zastosowany proces podejmuje decyzję wyłącznie automatycznie i wywołuje skutki prawne lub podobnie istotnie wpływa na osobę, konieczne jest odrębne poinformowanie o zasadach, znaczeniu i konsekwencjach oraz odpowiednich prawach.

Operator finansowania, jeżeli wybierzesz taką usługę, może oceniać wniosek na własnych zasadach jako odrębny administrator. Szczegółowe informacje powinien przekazać przed złożeniem wniosku. Ewentualne profilowanie reklamowe sklepu wymaga ujawnienia konkretnych narzędzi i zasad w wykazie z punktu 9.

12. Aktualizacje polityki

Polityka może być aktualizowana w razie zmiany przepisów, funkcji sklepu lub sposobu przetwarzania danych. Aktualizacja nie zastępuje wymaganej zgody ani nie rozszerza wstecz jej zakresu. O istotnych zmianach dotyczących trwających usług informujemy w odpowiedni sposób. Aktualna wersja jest udostępniana przy formularzach i w odnośniku do polityki prywatności w sklepie.

POLITYKA PRYWATNOŚCI