Polityka prywatności

Wersja z 3 listopada 2026 r.

Poniżej wyjaśniamy, jakie dane wiążą się z przeglądaniem portalu i kontaktem z nami. Serwis ma charakter reklamowo-ogłoszeniowy.

1. Kto jest administratorem danych?

Administratorem jest Vape Laboratory Sp. z o.o., al. gen. Władysława Sikorskiego 23/4, 42-400 Zawiercie, NIP 6492331437, KRS 0001085157, REGON 527600284. W sprawach danych osobowych napisz na biuro@twojezawiercie.pl lub na adres spółki. Dane kontaktowe znajdziesz również w zakładce Kontakt.

2. Przeglądanie strony

Podczas połączenia infrastruktura hostingowa może przetwarzać adres IP, datę i godzinę żądania, adres wywołanej strony, dane przeglądarki i urządzenia oraz informacje o błędach. Przetwarzanie służy wyświetlaniu strony, diagnozowaniu usterek i ochronie przed nadużyciami. Podstawą jest prawnie uzasadniony interes administratora polegający na utrzymaniu dostępnego i bezpiecznego serwisu — art. 6 ust. 1 lit. f RODO.

3. Korespondencja, zgłoszenia i reklama

Jeżeli kontaktujesz się z nami, przetwarzamy przekazane dane, w szczególności imię, nazwisko, dane firmy, adres e-mail lub numer telefonu oraz treść korespondencji i potrzebne załączniki. Zakres zależy od tego, co podasz i czego dotyczy sprawa.

• Odpowiedź na pytanie, zgłoszenie błędu lub naruszenia: nasz uzasadniony interes w obsłudze korespondencji i wyjaśnieniu sprawy — art. 6 ust. 1 lit. f RODO.
• Zawarcie i wykonanie umowy: art. 6 ust. 1 lit. b RODO, gdy jesteś jej stroną. W przypadku reprezentantów i osób kontaktowych kontrahenta podstawą jest uzasadniony interes w komunikacji i obsłudze umowy — art. 6 ust. 1 lit. f RODO.
• Rozliczenia i obowiązki prawne: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami, w szczególności podatkowymi i rachunkowymi.
• Ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO.

Podanie danych w korespondencji jest dobrowolne, ale dane niezbędne do odpowiedzi lub umowy mogą być konieczne do obsłużenia sprawy. Nie przesyłaj numeru PESEL, skanów dokumentów tożsamości, danych o zdrowiu ani cudzych danych, jeśli nie są potrzebne. Samo przesłanie wiadomości nie oznacza zgody na marketing ani publikację Twojego wizerunku.

4. Dane i materiały przeznaczone do publikacji

Przed publikacją prezentacji firmy, fotografii lub innego materiału ustalamy jego zakres, źródło oraz podstawę wykorzystania. Publiczne dane przedsiębiorcy mogą nadal być danymi osobowymi. Każdą taką publikację oceniamy odrębnie; jeśli dane pozyskamy z innego źródła niż od osoby, której dotyczą, sprawdzamy również obowiązek poinformowania wynikający z art. 14 RODO. Nie publikujemy danych osoby kontaktującej się z nami wyłącznie dlatego, że do nas napisała.

5. Komu dane mogą być udostępniane?

W niezbędnym zakresie odbiorcami mogą być upoważnione osoby obsługujące portal oraz dostawcy hostingu, poczty, dystrybucji treści i wsparcia technicznego. Korzystamy z infrastruktury Hostinger. Po wyrażeniu zgody na statystyki dane są także przekazywane Google Ireland Limited jako dostawcy Google Analytics oraz podmiotom przetwarzającym dane na jego rzecz. Przy obsłudze płatnej współpracy dane mogą trafić również do podmiotów świadczących obsługę księgową lub prawną, a gdy wynika to z prawa — do właściwych organów. Nie sprzedajemy danych odwiedzających.

6. Przetwarzanie poza Europejskim Obszarem Gospodarczym

Hostinger korzysta z międzynarodowej infrastruktury i podwykonawców, dlatego przetwarzanie danych w ramach usług technicznych może obejmować państwa spoza EOG. Dostawca opisuje stosowane podstawy i zabezpieczenia, w tym standardowe klauzule umowne dla odpowiednich transferów, w warunkach powierzenia przetwarzania danych. Informacje o zabezpieczeniach właściwych dla danej operacji i sposobie uzyskania ich kopii można otrzymać, kontaktując się z administratorem.

7. Jak długo przechowujemy dane?

• Zwykła korespondencja: przez okres obsługi sprawy i niezbędnego wyjaśnienia jej dalszego przebiegu. Dłuższe zachowanie wymaga konkretnej podstawy, np. związku z umową lub roszczeniem.
• Umowy, zamówienia i rozliczenia: przez okres wykonywania umowy, następnie przez okres wymagany właściwymi przepisami lub niezbędny w związku z przedawnieniem roszczeń.
• Zgłoszenia naruszeń i dokumentacja praw do materiałów: tak długo, jak jest to potrzebne do rozstrzygnięcia zgłoszenia, wykazania podstawy publikacji lub ochrony praw, z uwzględnieniem właściwych terminów prawnych.
• Logi techniczne i kopie bezpieczeństwa: w cyklu retencji wynikającym z działania infrastruktury dostawcy, w zakresie potrzebnym do bezpieczeństwa, diagnostyki i odtworzenia usług. Przy incydencie niezbędne dane mogą zostać zabezpieczone na czas wyjaśnienia sprawy.

Przy ocenie dalszego przechowywania bierzemy pod uwagę cel sprawy, obowiązki prawne, potrzebę wykazania praw do publikacji i terminy dochodzenia roszczeń. Po ustaniu podstawy dane podlegają usunięciu lub anonimizacji.

8. Cookies, analityka i zewnętrzne narzędzia

Google Analytics 4 (identyfikator G-RFCXE6RTMG) uruchamiamy dopiero po Twojej zgodzie udzielonej przyciskiem „Akceptuję statystyki”. Celem jest badanie odwiedzin i sposobu korzystania z serwisu oraz poprawa jego działania. Podstawą przetwarzania danych do tych celów jest zgoda — art. 6 ust. 1 lit. a RODO. Odmowa nie ogranicza korzystania ze strony.

Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Po zgodzie mogą być przetwarzane identyfikatory cookies i wizyt, informacje o wyświetlonych stronach i zdarzeniach w serwisie, urządzeniu, przeglądarce i przybliżonej lokalizacji. Adres IP jest niezbędny do transmisji do dostawcy; według dokumentacji Google GA4 nie rejestruje ani nie przechowuje indywidualnych adresów IP. Nie oznacza to, że wszystkie dane statystyczne są anonimowe.

Do ustawianego przez nas adresu strony i odsyłacza w pomiarze nie dołączamy parametrów zapytania ani fragmentu adresu. Nie przekazujemy do Google imion, adresów e-mail, telefonów, treści wiadomości ani danych kontrahentów jako zaplanowanych parametrów analitycznych. W kodzie wyłączamy Google Signals i personalizację reklam. Nie dodajemy Google Ads, piksela Meta ani automatycznej sieci reklamowej.

W sprawdzonych ustawieniach usługi okres przechowywania danych zdarzeń wynosi 2 miesiące, a danych użytkownika 14 miesięcy. Dla danych użytkownika jest włączone resetowanie tego okresu przy nowej aktywności, więc jest on liczony ponownie od takiej aktywności. Zbiorcze raporty statystyczne mogą być dostępne dłużej; okres retencji danych źródłowych nie jest tożsamy z czasem przechowywania raportów zbiorczych. Cookies GA w przeglądarce mają w kodzie czas zapisu ograniczony do 90 dni bez automatycznego odnowienia. Twój wybór zgody lub odmowy zapamiętujemy przez 180 dni.

Google korzysta z infrastruktury międzynarodowej. Dane mogą być przekazywane poza EOG, w tym do Google LLC w USA. Google opisuje stosowanie ram EU–US Data Privacy Framework w zakresie objętym certyfikacją oraz odpowiednich standardowych klauzul umownych. Szczegóły zabezpieczeń i warunków: warunki przetwarzania danych Google, zasady transferów Google oraz jak Google korzysta z danych z witryn partnerów. Informację o zabezpieczeniach właściwych dla operacji i możliwości otrzymania kopii możesz uzyskać od administratora.

Przed zgodą tag Google jest zablokowany. Zgodę możesz wycofać w dowolnym momencie przez „Ustawienia cookies” w stopce i wybór „Odrzucam statystyki”. Zatrzymujemy wówczas dalszy pomiar i usuwamy cookies GA dostępne dla naszej domeny. Nie powoduje to automatycznego usunięcia danych już przekazanych; prawa dotyczące tych danych możesz zgłosić administratorowi. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Banery, fotografie i fonty są pobierane z naszej domeny. Nie osadzamy automatycznie map, filmów ani wtyczek społecznościowych. Szczegóły cookies i działania wyboru opisuje informacja o cookies. Po otwarciu zewnętrznej strony obowiązują jej zasady.

9. Jakie masz prawa?

Na zasadach RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Prawo do przenoszenia danych przysługuje w przypadkach określonych przepisami. Jeżeli konkretne przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszych działań. Zakres praw zależy od podstawy i okoliczności przetwarzania.

Wyślij żądanie na biuro@twojezawiercie.pl. Tożsamość weryfikujemy proporcjonalnie do sprawy, bez automatycznego wymagania skanu dokumentu. Odpowiedzi udzielamy co do zasady w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i jego powodach informujemy w tym terminie. Przysługuje Ci również prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych — UODO.

10. Decyzje automatyczne i zmiany

Nie stosujemy profilowania ani zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na odwiedzającego. Aktualizujemy tę informację przy zmianie sposobu działania serwisu; datę wersji podajemy na początku dokumentu.