Informacje prawne

Polityka prywatności

Ochrona Państwa danych osobowych jest dla nas ważna. Zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, „RODO”) informujemy, jakie dane osobowe przetwarzamy podczas korzystania z serwisu oak-schody.pl i kontaktu z nami, w jakich celach i na jakiej podstawie oraz jakie prawa Państwu przysługują. Polityka uwzględnia także przepisy ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w zakresie plików cookies).

1. Administrator danych

Administratorem Państwa danych osobowych przetwarzanych w związku z korzystaniem z serwisu jest:

OAK Sp. z o.o. (marka „OAK-SCHODY”)
ul. Domaniewska 37/2.43
02-672 Warszawa, Polska
KRS 0000638364, NIP 599-31-89-180
E-mail: biuro@oak-schody.pl

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod powyższym adresem.

2. Najważniejsze w skrócie

• Z narzędzi marketingowych i analitycznych (Google Ads, Microsoft Clarity) korzystamy wyłącznie za Państwa wyraźną zgodą, wyrażoną w banerze cookies. Bez zgody żaden z tych skryptów nie jest ładowany. Nie używamy wtyczek mediów społecznościowych.
• Czcionki, zdjęcia i przeglądarka modeli 3D schodów są ładowane wyłącznie z naszego serwera – podczas wyświetlania strony nie przekazujemy żadnych danych zewnętrznym dostawcom (np. Google Fonts).
• Dane osobowe zbieramy tylko wtedy, gdy sami nam je Państwo przekażą – np. przez formularze zapytań, e-mailem lub telefonicznie.
• Zapytanie trafia do naszego biura oraz do regionalnego przedstawiciela OAK-SCHODY właściwego dla Państwa województwa.
• Państwa zapytania są przetwarzane na terenie Unii Europejskiej i nigdy nie są sprzedawane.

3. Hosting i logi serwera

Serwis jest utrzymywany na serwerach zewnętrznego dostawcy: seohost.pl (Polska, Unia Europejska). Dostawca przetwarza dane wyłącznie w naszym imieniu i na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych zgodnej z art. 28 RODO.

Przy każdym wejściu na stronę serwer automatycznie zapisuje informacje przesyłane przez Państwa przeglądarkę (tzw. logi serwera):

• adres IP urządzenia,
• datę i godzinę wejścia,
• wyświetloną stronę lub plik oraz ilość przesłanych danych,
• adres strony odsyłającej (referrer),
• typ i wersję przeglądarki oraz system operacyjny.

Dane te są technicznie niezbędne do wyświetlenia strony oraz zapewnienia jej stabilności i bezpieczeństwa (np. ochrony przed atakami). Podstawą prawną jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na bezpiecznym i bezawaryjnym działaniu serwisu. Nie łączymy tych danych z innymi źródłami. Logi są automatycznie usuwane przez dostawcę hostingu po krótkim czasie.

Aby chronić panel administracyjny przed nieuprawnionym dostępem, przy nieudanych próbach logowania tymczasowo zapisujemy adres IP i czas próby, a powtarzające się nieudane próby blokujemy. Regularnie wykonujemy też kopie zapasowe serwisu, które są przechowywane na naszym serwerze i automatycznie nadpisywane po kilku tygodniach. Podstawą prawną jest w obu przypadkach art. 6 ust. 1 lit. f RODO (bezpieczeństwo i dostępność serwisu).

4. Szyfrowanie SSL/TLS

Ze względów bezpieczeństwa i w celu ochrony poufnych treści – np. Państwa zapytań – serwis korzysta z szyfrowania SSL/TLS. Szyfrowane połączenie rozpoznają Państwo po prefiksie „https://” i symbolu kłódki w pasku adresu przeglądarki.

5. Pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Państwa urządzeniu. Przy pierwszej wizycie pytamy w banerze cookies, czy wyrażają Państwo zgodę na korzystanie z narzędzi marketingowych i analitycznych (Google Ads i Microsoft Clarity, opisanych poniżej). Przyciski „Odrzucam” i „Akceptuję” są równorzędne; bez zgody serwis działa w pełnym zakresie i nie są zapisywane żadne cookies reklamowe ani analityczne. Państwa decyzja jest zapamiętywana przez dwanaście miesięcy w pamięci lokalnej przeglądarki (localStorage), aby baner nie pojawiał się przy każdym wejściu; ta informacja nie opuszcza Państwa urządzenia. Decyzję można w każdej chwili zmienić lub wycofać zgodę za pomocą linku „Ustawienia cookie” w stopce każdej strony. Przy logowaniu do panelu administracyjnego (wyłącznie dla naszych pracowników) zapisywane są ponadto niezbędne technicznie cookies, do których nie jest wymagana zgoda (art. 399 ustawy – Prawo komunikacji elektronicznej).

Zapisywanie cookies mogą Państwo także ograniczyć lub zablokować w ustawieniach swojej przeglądarki internetowej. Wyłączenie cookies niezbędnych technicznie może utrudnić korzystanie z niektórych funkcji serwisu.

Google Ads (pomiar konwersji i remarketing)

Jeżeli wyrażą Państwo zgodę w banerze cookies, korzystamy z usługi Google Ads dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Pozwala nam to sprawdzić, czy wizyta z naszej reklamy zakończyła się wysłaniem zapytania (pomiar konwersji), oraz wyświetlać Państwu później dopasowane reklamy na innych stronach (remarketing). W tym celu na Państwa urządzeniu zapisywane są cookies, a do Google przekazywane są dane takie jak adres IP, informacje o przeglądarce, odwiedzone podstrony oraz fakt wysłania formularza (bez jego treści) – także na serwery Google LLC w USA. Przekazanie danych do USA odbywa się na podstawie unijno-amerykańskich ram ochrony danych (EU-US Data Privacy Framework), w ramach których Google posiada certyfikację.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej), którą można w każdej chwili wycofać ze skutkiem na przyszłość w „Ustawieniach cookies”. Więcej informacji: policies.google.com/privacy.

Microsoft Clarity (analiza korzystania z serwisu)

Jeżeli wyrażą Państwo zgodę w banerze cookies, korzystamy z narzędzia Microsoft Clarity dostarczanego przez Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Clarity rejestruje w formie pseudonimizowanej sposób korzystania z serwisu – np. ruchy myszy, kliknięcia, przewijanie i odwiedzane podstrony – i tworzy na tej podstawie nagrania sesji oraz mapy cieplne. Dzięki temu wiemy, które treści są przydatne i co możemy usprawnić. Dane wpisywane w pola formularzy nie są rejestrowane, lecz maskowane. Clarity zapisuje cookies i przetwarza dane takie jak skrócony adres IP, typ urządzenia, przeglądarka i rozdzielczość ekranu; możliwe jest przekazanie danych do Microsoft Corporation w USA na podstawie EU-US Data Privacy Framework.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej), którą można w każdej chwili wycofać w „Ustawieniach cookies”. Bez zgody Clarity nie jest ładowane. Więcej informacji: privacy.microsoft.com.

6. Formularze zapytań (wycena, pomiar i kontakt)

Gdy wysyłają nam Państwo zapytanie przez jeden z formularzy – np. formularz „Zapytaj o cenę”, formularz umówienia bezpłatnego pomiaru, formularz kontaktowy lub zapytanie o realizację z naszej galerii – przetwarzamy podane przez Państwa dane:

• dane obowiązkowe: imię i nazwisko, numer telefonu, adres e-mail,
• dane dobrowolne: nazwa firmy, adres (ulica, kod pocztowy, miejscowość), województwo, wybrany rodzaj lub konfiguracja schodów, treść wiadomości oraz opcjonalnie przesłany załącznik (np. zdjęcie, szkic lub rzut w formacie JPG, PNG lub PDF),
• dane techniczne: strona, z której wysłano zapytanie, oraz data i godzina wysłania.

Dane te wykorzystujemy wyłącznie do obsługi Państwa zapytania, przygotowania oferty, umówienia pomiaru i kontaktu z Państwem. Zapytanie jest zapisywane w systemie naszego serwisu i przesyłane e-mailem do biura OAK-SCHODY (biuro@oak-schody.pl). Aby zapewnić Państwu doradztwo i pomiar na miejscu, zapytanie przekazujemy również regionalnemu przedstawicielowi OAK-SCHODY właściwemu dla wskazanego województwa – jest to pracownik lub współpracownik OAK Sp. z o.o., który przetwarza dane wyłącznie na nasze polecenie i w celu obsługi Państwa zapytania. Dane kontaktowe przedstawicieli znajdą Państwo na stronie Kontakt.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – działania podejmowane na Państwa żądanie przed zawarciem umowy (np. dostawy i montażu schodów), a w pozostałym zakresie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania). Podanie danych jest dobrowolne, ale bez danych obowiązkowych nie możemy obsłużyć zapytania.

Ochrona przed nadużyciami: aby zapobiegać automatycznie wysyłanemu spamowi, stosujemy niewidoczne pole kontrolne, limit liczby zapytań na godzinę oraz automatyczną analizę treści wiadomości pod kątem typowych cech spamu (np. wielu linków). Zgłoszenia rozpoznane jako podejrzane nie są przekazywane dalej, lecz odkładane osobno do kontroli i regularnie usuwane. W tym celu Państwa adres IP jest przechowywany wyłącznie w postaci nieodwracalnie zaszyfrowanej (skrótu – hash) najdłużej przez godzinę, a następnie automatycznie usuwany (art. 6 ust. 1 lit. f RODO). Nie korzystamy z zewnętrznych usług, takich jak Google reCAPTCHA.

7. Zgłoszenie jako partner handlowy

Za pomocą formularza na stronie „Kariera” mogą Państwo zgłosić chęć współpracy jako partner handlowy. Przetwarzamy wtedy imię i nazwisko, numer telefonu, adres e-mail, miejscowość oraz opcjonalną wiadomość, aby rozpatrzyć zgłoszenie i skontaktować się z Państwem. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy o współpracy). Jeżeli do współpracy nie dojdzie, usuwamy dane najpóźniej sześć miesięcy po zakończeniu rekrutacji.

8. Kontakt e-mailowy i telefoniczny

Jeżeli kontaktują się Państwo z nami e-mailowo lub telefonicznie – również bezpośrednio z regionalnym przedstawicielem, korzystając z danych podanych na stronie Kontakt – przetwarzamy przekazane dane (np. imię i nazwisko, dane kontaktowe, treść sprawy) w celu obsługi zapytania. Podstawą prawną jest art. 6 ust. 1 lit. b lub lit. f RODO.

WhatsApp: jeżeli w prawym dolnym rogu strony wyświetlany jest przycisk WhatsApp, jego kliknięcie otwiera najpierw jedynie małe okno czatu w naszym serwisie – nie są wtedy przekazywane żadne dane do WhatsApp (informację o zamknięciu podpowiedzi zapamiętuje wyłącznie Państwa przeglądarka, i to tylko do końca sesji). Dopiero po kliknięciu „Napisz na WhatsApp” otwiera się aplikacja lub strona WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, spółka z grupy Meta). Jeżeli napiszą Państwo do nas przez WhatsApp, przetwarzamy numer telefonu, nazwę użytkownika i treść wiadomości, aby odpowiedzieć na zapytanie (art. 6 ust. 1 lit. b RODO). WhatsApp może przekazywać dane także do USA; obowiązują zasady prywatności WhatsApp: whatsapp.com/legal/privacy-policy-eea. Jeżeli nie chcą Państwo korzystać z WhatsApp, mogą Państwo skontaktować się z nami e-mailowo, telefonicznie lub przez formularz kontaktowy.

9. Okres przechowywania danych

Przechowujemy dane tylko tak długo, jak jest to niezbędne do danego celu. Zapytania, które nie zakończyły się zamówieniem, usuwamy najpóźniej trzy lata po ostatnim kontakcie. Jeżeli dojdzie do zawarcia umowy, dokumenty przechowujemy przez okres wymagany przepisami prawa – w szczególności przepisami podatkowymi i o rachunkowości (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku) – oraz do czasu przedawnienia ewentualnych roszczeń wynikających z umowy. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania. W każdej chwili mogą Państwo zażądać wcześniejszego usunięcia danych, o ile nie sprzeciwiają się temu obowiązki prawne.

10. Odbiorcy danych i przekazywanie danych poza EOG

Dostęp do Państwa danych mają wyłącznie osoby, które potrzebują ich do obsługi Państwa sprawy: nasze biuro, regionalny przedstawiciel właściwy dla Państwa województwa (pracownik lub współpracownik OAK Sp. z o.o.) oraz dostawca hostingu i poczty e-mail jako podmiot przetwarzający. Dane mogą być również udostępniane podmiotom uprawnionym na podstawie przepisów prawa. Nie przekazujemy danych do państw spoza Unii Europejskiej ani Europejskiego Obszaru Gospodarczego – z wyjątkiem Google Ads i Microsoft Clarity, jeżeli wyrazili Państwo na to zgodę (zob. punkt 5), oraz WhatsApp, jeżeli zdecydują się Państwo napisać do nas tym kanałem. Nie podejmujemy wobec Państwa zautomatyzowanych decyzji, w tym nie stosujemy profilowania wywołującego skutki prawne.

11. Państwa prawa

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Prawo sprzeciwu (art. 21 RODO): jeżeli przetwarzamy Państwa dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania z przyczyn związanych z Państwa szczególną sytuacją. Wówczas zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania.

Aby skorzystać ze swoich praw, wystarczy wysłać wiadomość na adres biuro@oak-schody.pl lub pocztą na adres siedziby spółki.

Prawo do wniesienia skargi: jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO, mają Państwo prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

12. Zmiany polityki prywatności

Aktualizujemy niniejszą politykę prywatności, gdy zmienia się nasz serwis lub przepisy prawa. Obowiązuje wersja opublikowana na tej stronie.

Stan na: październik 2026