Przejdź do treści

RODO i pliki cookie

Polityka prywatności

Poniżej opisujemy, jakie dane osobowe przetwarzamy w związku z działaniem serwisu CouchCraft oraz obsługą zapytań o kanapy premium i renowację. Dbamy o to, aby zakres danych był adekwatny do celu i abyś miał pełną kontrolę nad zgodami marketingowymi oraz plikami cookie.

Ostatnia aktualizacja: January 15, 2026. Jeśli wprowadzimy istotne zmiany, poinformujemy o tym komunikatem w serwisie, a gdy będzie to uzasadnione, także e-mailem.

1. Administrator danych i dane kontaktowe

Administratorem Twoich danych osobowych jest CouchCraft Studio Sp. z o.o. z siedzibą przy ul. Marszałkowska 84/92, 00-514 Warszawa, Polska. W tej polityce „my” oznacza CouchCraft Studio Sp. z o.o.

W sprawach związanych z ochroną danych osobowych, w tym realizacją praw wynikających z RODO, możesz skontaktować się z nami:

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), ponieważ nie jest to wymagane dla skali i charakteru naszych procesów. W sprawach prywatności używaj proszę adresu [email protected], aby przyspieszyć obsługę.

2. Jakie dane zbieramy

Zakres danych zależy od tego, w jaki sposób korzystasz z serwisu oraz jak się z nami kontaktujesz. Zasadą jest minimalizacja danych: nie prosimy o informacje wrażliwe, a do obsługi zapytania o kanapę lub renowację wystarczy podstawowy kontakt i opis potrzeb.

Możemy przetwarzać następujące kategorie danych:

  • Dane identyfikacyjne i kontaktowe: imię, adres e-mail, opcjonalnie numer telefonu.
  • Treść korespondencji: wiadomości przesyłane przez formularz kontaktowy, e-mail lub opis projektu (np. preferencje tkaniny, wymiary, oczekiwania dotyczące komfortu).
  • Dane techniczne: adres IP, identyfikatory urządzenia, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, ustawienia językowe.
  • Dane o korzystaniu z serwisu: podstrony odwiedzane w serwisie, czas wizyty, kliknięcia, źródło wejścia (np. wyszukiwarka), przybliżona lokalizacja wynikająca z IP (np. miasto/region).
  • Dane z plików cookie i podobnych technologii: identyfikatory sesji, preferencje, informacje analityczne i, jeśli wyrazisz zgodę, dane marketingowe.

Z uwagi na charakter usług (projektowanie i renowacja mebli) nie przetwarzamy danych dotyczących zdrowia, finansów, poglądów czy danych szczególnych kategorii w rozumieniu RODO. Prosimy, aby nie przesyłać nam takich informacji w wiadomościach.

3. Skąd pochodzą dane i jak je zbieramy

Dane zbieramy bezpośrednio od Ciebie, gdy wypełniasz formularze na stronie lub kontaktujesz się z nami innym kanałem. Część danych technicznych jest gromadzona automatycznie, gdy korzystasz z serwisu.

  • Formularze na stronie: w szczególności formularz kontaktowy dostępny na stronie /contact/. Zbieramy dane wpisane w polach oraz datę i godzinę wysłania.
  • Korespondencja e-mail i telefon: jeśli napiszesz do nas lub zadzwonisz, przetwarzamy dane niezbędne do odpowiedzi i udokumentowania ustaleń.
  • Logi serwera: standardowe dzienniki żądań HTTP, obejmujące IP, czas, adresy URL, informacje o przeglądarce. Służą do bezpieczeństwa i stabilności serwisu.
  • Narzędzia analityczne: możemy korzystać z Google Analytics 4 w celu zrozumienia, jak użytkownicy korzystają z serwisu i jak poprawić treści. Włączamy analitykę tylko zgodnie z ustawieniami cookies.
  • Narzędzia marketingowe: jeśli prowadzimy kampanie reklamowe, możemy używać Meta Pixel do pomiaru skuteczności i remarketingu, wyłącznie po uzyskaniu Twojej zgody na cookies marketingowe.

Jeżeli w przyszłości uruchomimy newsletter, każda subskrypcja będzie wymagała wyraźnej zgody, a w każdej wiadomości zapewnimy możliwość rezygnacji z subskrypcji. Aktualnie podstawowym kanałem kontaktu jest korespondencja dotycząca zapytania o usługę.

4. Podstawy prawne przetwarzania (RODO art. 6)

Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy ku temu podstawę prawną. W zależności od sytuacji może to być:

  • Zgoda (art. 6 ust. 1 lit. a RODO): dotyczy w szczególności cookies analitycznych i marketingowych oraz zgód marketingowych, jeśli zostaną wprowadzone. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
  • Wykonanie umowy lub działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO): gdy odpowiadamy na zapytanie, przygotowujemy ofertę, uzgadniamy zakres renowacji albo projektu kanapy, ustalamy terminy i warunki realizacji.
  • Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): obejmuje m.in. zapewnienie bezpieczeństwa serwisu, obronę przed roszczeniami, prowadzenie podstawowej analityki technicznej, obsługę i archiwizację korespondencji w zakresie niezbędnym do jakości obsługi.
  • Obowiązek prawny (art. 6 ust. 1 lit. c RODO): gdy musimy spełnić obowiązki wynikające z przepisów, np. dotyczące dokumentacji podatkowej i księgowej, jeśli dojdzie do zawarcia umowy.

W przypadku przetwarzania na podstawie uzasadnionego interesu, dokonujemy oceny równowagi interesów. Masz prawo wnieść sprzeciw wobec takiego przetwarzania, jeśli Twoja sytuacja jest szczególna (szczegóły w sekcji o prawach).

5. W jakich celach przetwarzamy dane

Dane wykorzystujemy wyłącznie w jasno określonych celach związanych z funkcjonowaniem serwisu oraz realizacją usług: projektowania i renowacji kanap, doradztwa materiałowego i ergonomicznego oraz obsługi klienta.

  • Obsługa zapytań i kontakt: odpowiedź na wiadomości, doprecyzowanie potrzeb, przygotowanie wstępnych informacji o możliwych wariantach realizacji.
  • Przygotowanie oferty i realizacja usługi: ustalanie zakresu prac, harmonogramu, logistyki odbioru/dostawy, koordynacja realizacji.
  • Wsparcie posprzedażowe: kontakt w sprawie pielęgnacji, wyjaśnianie zaleceń użytkowania, obsługa reklamacji lub pytań po realizacji.
  • Bezpieczeństwo i zapobieganie nadużyciom: wykrywanie prób nadużyć, ochrona serwisu przed atakami, utrzymanie stabilności infrastruktury.
  • Analityka i rozwój serwisu: rozumienie, które treści są przydatne, jak użytkownicy poruszają się po stronie, jak poprawić nawigację i czytelność. Wykorzystujemy dane zagregowane i w miarę możliwości ograniczamy identyfikowalność.
  • Marketing (tylko za zgodą): pomiar skuteczności kampanii oraz remarketing, jeżeli wyrazisz zgodę na cookies marketingowe. Bez zgody nie uruchamiamy działań opartych o marketingowe identyfikatory.
  • Zgodność z prawem: prowadzenie dokumentacji, rozpatrywanie roszczeń oraz realizacja obowiązków prawnych, gdy wystąpią.

Nie sprzedajemy danych osobowych i nie używamy ich do podejmowania decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Jeśli prowadzimy profilowanie do celów marketingowych (np. remarketing), będzie ono realizowane tylko po uzyskaniu zgody cookies marketingowych.

6. Jak długo przechowujemy dane (okresy retencji)

Przechowujemy dane tylko przez czas niezbędny do realizacji celu, a następnie je usuwamy lub anonimizujemy. Konkretne okresy zależą od rodzaju danych:

Kategoria danych Okres przechowywania Uzasadnienie
Wiadomości z formularzy i e-mail 2 lata Kontynuacja rozmów, jakość obsługi, dowodowość ustaleń
Dane związane z realizacją umowy (jeśli zawarta) Do 6 lat Wymogi księgowe i podatkowe oraz obrona przed roszczeniami
Dane analityczne (GA4) po akceptacji cookies 14 miesięcy Analiza ruchu i rozwój serwisu
Logi serwera Do 90 dni Bezpieczeństwo i diagnostyka incydentów
Zgody cookies (informacja o wyborze) Do 12 miesięcy lub do usunięcia danych przeglądarki Zapamiętanie preferencji użytkownika
Lista mailingowa (jeśli uruchomiona) Do wypisania + 30 dni Realizacja rezygnacji i obsługa zgód

W niektórych przypadkach okres może zostać wydłużony, jeśli będzie to konieczne do ustalenia, dochodzenia lub obrony roszczeń. W takim przypadku ograniczymy zakres danych do niezbędnego minimum oraz zastosujemy odpowiednie zabezpieczenia.

7. Komu udostępniamy dane (odbiorcy i podmioty przetwarzające)

W niektórych sytuacjach korzystamy z usług zewnętrznych dostawców, którzy działają na nasze zlecenie jako podmioty przetwarzające. Udostępniamy im dane tylko w zakresie niezbędnym do świadczenia usług. Zawieramy z nimi umowy powierzenia przetwarzania danych lub stosujemy inne wymagane mechanizmy.

Typowe kategorie odbiorców danych:

  • Dostawca hostingu i infrastruktury IT: utrzymanie serwisu, kopie zapasowe, bezpieczeństwo.
  • Dostawcy poczty i narzędzi komunikacyjnych: obsługa korespondencji, archiwizacja, filtrowanie spamu.
  • Dostawcy analityki: Google Analytics 4, jeśli zaakceptujesz cookies analityczne.
  • Dostawcy narzędzi marketingowych: Meta Pixel, jeśli zaakceptujesz cookies marketingowe.
  • Podmioty księgowe i prawne: gdy jest to konieczne do spełnienia obowiązków prawnych lub obsługi roszczeń.
  • Organy publiczne: wyłącznie wtedy, gdy wymaga tego prawo.

Nie sprzedajemy danych osobowych i nie udostępniamy ich osobom trzecim do ich własnych celów marketingowych. Jeśli w ramach realizacji usługi konieczne jest przekazanie danych kontaktowych partnerowi logistycznemu (np. przewóz), robimy to tylko w zakresie niezbędnym do dostawy i na podstawie właściwej podstawy prawnej.

8. Transfer danych poza Europejski Obszar Gospodarczy

Zasadniczo staramy się przetwarzać dane w Europejskim Obszarze Gospodarczym (EOG). Jednak niektóre narzędzia dostawców (np. analityka i narzędzia reklamowe) mogą wiązać się z transferem danych poza EOG, w szczególności do Stanów Zjednoczonych.

Jeżeli dochodzi do transferu danych poza EOG, stosujemy mechanizmy zgodne z RODO, takie jak:

  • Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską,
  • decyzje stwierdzające odpowiedni stopień ochrony, jeśli mają zastosowanie dla danego kraju lub programu,
  • dodatkowe środki techniczne i organizacyjne, jeśli są wymagane w konkretnej sytuacji.

Szczegóły dotyczące transferów wynikają również z ustawień Twoich zgód cookies. Jeżeli odrzucisz cookies analityczne lub marketingowe, ograniczamy uruchamianie narzędzi, które potencjalnie wiążą się z takimi transferami.

9. Twoje prawa wynikające z RODO

Masz prawa związane z przetwarzaniem Twoich danych osobowych. W zależności od podstawy prawnej i okoliczności możesz skorzystać z następujących uprawnień:

  • Prawo dostępu: możesz uzyskać informację, czy przetwarzamy Twoje dane, oraz kopię danych.
  • Prawo sprostowania: możesz żądać poprawienia nieprawidłowych danych lub uzupełnienia.
  • Prawo usunięcia („prawo do bycia zapomnianym”): możesz żądać usunięcia danych, gdy nie są już potrzebne lub gdy cofnąłeś zgodę i nie ma innej podstawy.
  • Prawo ograniczenia przetwarzania: możesz żądać ograniczenia, np. gdy kwestionujesz prawidłowość danych.
  • Prawo przenoszenia danych: dotyczy danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany.
  • Prawo sprzeciwu: wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania. Jeśli sprzeciw dotyczy marketingu bezpośredniego, uwzględnimy go zawsze.
  • Prawo wycofania zgody: w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

Aby skorzystać z praw, napisz na [email protected]. Dla bezpieczeństwa możemy poprosić o dodatkowe informacje, aby potwierdzić tożsamość, ale tylko w zakresie niezbędnym.

Masz także prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Informacje: uodo.gov.pl.

10. Polityka cookies i podobnych technologii

Pliki cookie to małe pliki tekstowe zapisywane w przeglądarce. Używamy ich, aby zapewnić prawidłowe działanie serwisu, zapamiętać wybór preferencji oraz, po uzyskaniu zgody, prowadzić analitykę i działania marketingowe. Możesz zarządzać cookies przez baner zgody oraz ustawienia przeglądarki.

10.1 Kategorie cookies

  • Niezbędne (ściśle konieczne): zapewniają podstawowe działanie serwisu, bezpieczeństwo i zapamiętanie podstawowych preferencji. Te cookies nie wymagają zgody, ale informujemy o nich.
  • Analityczne: pomagają zrozumieć, jak użytkownicy korzystają z serwisu (np. Google Analytics 4). Uruchamiamy je wyłącznie po akceptacji cookies analitycznych.
  • Marketingowe: służą do pomiaru skuteczności reklam i remarketingu (np. Meta Pixel). Uruchamiamy je wyłącznie po akceptacji cookies marketingowych.

10.2 Czas przechowywania cookies

Czas zależy od rodzaju pliku cookie. W praktyce:

  • Cookies sesyjne: wygasają po zamknięciu przeglądarki.
  • Cookies trwałe: pozostają do czasu ich wygaśnięcia lub usunięcia w przeglądarce.
  • Informacja o wyborze zgód w naszym banerze: do 12 miesięcy lub do usunięcia danych witryny w przeglądarce.
  • Dane analityczne w narzędziu analitycznym: 14 miesięcy (patrz sekcja retencji).

10.3 Jak zarządzać cookies

Możesz:

  • zaakceptować lub odrzucić cookies w banerze zgody,
  • usunąć cookies w ustawieniach przeglądarki,
  • zablokować cookies w przeglądarce, co może wpłynąć na działanie niektórych funkcji serwisu.

Baner zgody na cookies jest wyświetlany w prawym dolnym rogu. Twoja decyzja jest zapisywana lokalnie w przeglądarce (localStorage), aby nie pytać ponownie przy każdej wizycie. Jeśli wyczyścisz dane witryny, baner może pojawić się ponownie.

11. Prywatność dzieci

Serwis nie jest kierowany do osób poniżej 16. roku życia i nie zbieramy świadomie danych takich osób. Jeśli dowiemy się, że otrzymaliśmy dane dziecka, podejmiemy działania w celu ich usunięcia, o ile nie istnieje inna podstawa prawna do ich dalszego przechowywania.

Jeżeli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane, skontaktuj się z nami pod adresem [email protected].

12. Zmiany polityki i informacje dodatkowe

Możemy aktualizować niniejszą politykę, aby odzwierciedlała zmiany w serwisie, narzędziach lub przepisach. W górnej części strony zawsze podajemy datę ostatniej aktualizacji. Jeśli zmiany będą istotne, poinformujemy o nich komunikatem w serwisie, a gdy będzie to uzasadnione, także e-mailem.

Dodatkowo przypominamy o kilku zasadach bezpieczeństwa: nie wysyłaj w wiadomościach danych wrażliwych ani informacji, których nie potrzebujemy do wyceny lub odpowiedzi. Jeśli doślesz zdjęcia mebla, upewnij się, że nie zawierają w tle dokumentów, danych osób trzecich ani elementów ujawniających prywatne informacje.

Jeżeli chcesz dowiedzieć się więcej o naszych usługach, odwiedź: /protocols/ oraz /contact/.

Kontakt w sprawach prywatności

Jeśli masz pytania dotyczące przetwarzania danych, chcesz skorzystać z praw lub wnieść sprzeciw, skontaktuj się z nami. Najszybciej obsłużymy zgłoszenia wysłane na adres dedykowany.

E-mail ds. prywatności

[email protected]

Prosimy o opis żądania i adres e-mail użyty do kontaktu z nami.

Adres korespondencyjny

CouchCraft Studio Sp. z o.o.

ul. Marszałkowska 84/92, 00-514 Warszawa

Dla korespondencji tradycyjnej zalecamy dopisek: „Ochrona danych”.