Polityka prywatności i cookies — ETERN
1. Administrator i kontakt
Administratorem danych jest LIFT PACK s.c. Wojciech Wadowski, Adrian Chmielarczyk, ul. Krakowska 5, 34-120 Andrychów, NIP 5512666383, REGON 528851025. Polityka dotyczy serwisu etern.pl i związanej z nim obsługi klientów.
W sprawach danych osobowych: biuro@etern.pl lub pisemnie na adres administratora. Telefon obsługi klienta: +48 880 250 822. Zwroty, odstąpienia i reklamacje produktów obsługuje bok@etern.pl.
2. Jakie dane otrzymujemy
Formularze kontaktu, zapytania produktowego, współpracy i wizyty w showroomie zbierają imię i nazwisko lub nazwę firmy, telefon, e-mail, wiadomość i informacje o potrzebach. Wymagane pola są oznaczone w formularzu. Dane są zapisywane w WordPressie przez Fluent Forms, przesyłane e-mailem do obsługi oraz przekazywane do Firmao CRM.
Przy zakupie przetwarzamy dane identyfikacyjne, kontaktowe, adres dostawy, dane rozliczeniowe, zawartość zamówienia i informacje o płatności. WooCommerce zapisuje zamówienie w bazie serwisu; dane potrzebne do obsługi mogą być przekazywane do Firmao. Zakup bez konta jest możliwy. Jeżeli tworzone jest konto, służy obsłudze zamówień; nie jest zapisem na marketing.
Czat Firmao jest osobnym kanałem: podane w nim dane kontaktowe i wiadomości trafiają do Firmao. Korespondencję i dane otrzymujemy także telefonicznie i e-mailem. Nie nagrywamy rozmów.
Automatycznie mogą być przetwarzane adres IP, czas żądania, informacje o urządzeniu, przeglądarce, odwiedzanych stronach, źródle wejścia i identyfikatorach sesji. Zakres zależy od funkcji oraz wyborów dotyczących cookies.
Jeżeli zamawiający podaje dane odbiorcy przesyłki lub przedstawiciela firmy, otrzymujemy je od zamawiającego w celu dostawy lub kontaktu. Obejmują identyfikację, kontakt i adres, w niezbędnym zakresie. Ta osoba może skorzystać z praw opisanych poniżej.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Odpowiedź na zapytanie, oferta na żądanie osoby planującej zakup, rezerwacja związana z przygotowaniem umowy | Art. 6 ust. 1 lit. b RODO — działania przed umową |
| Ogólny kontakt, kontakt z przedstawicielami firm i obsługa współpracy | Art. 6 ust. 1 lit. f — interes w sprawnej komunikacji i obsłudze działalności |
| Zamówienie, płatność, dostawa, montaż, projekt i obsługa umownego konta | Art. 6 ust. 1 lit. b; dla danych przedstawicieli/odbiorców także lit. f |
| Obowiązki podatkowe, rachunkowe i ustawowa obsługa reklamacji | Art. 6 ust. 1 lit. c |
| Ustalenie, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f |
| Bezpieczeństwo, logi, zapobieganie nadużyciom | Art. 6 ust. 1 lit. f |
| Analityka, pomiar reklam i remarketing wykorzystujące opcjonalne technologie | Art. 6 ust. 1 lit. a — zgoda |
| Udokumentowanie wyboru zgód i realizacji obowiązków informacyjnych | Art. 6 ust. 1 lit. c, a w zakresie obrony roszczeń także lit. f |
Nie wysyłamy newslettera ani masowych reklam e-mail/SMS. Odpowiedź na zamówioną ofertę jest obsługą zapytania. Reklamy internetowe i pomiar opisujemy odrębnie w części cookies.
Dane niezbędne do kontaktu lub umowy podajesz dobrowolnie; bez nich nie możemy odpowiedzieć, przygotować zamówionej oferty lub wykonać umowy. Zgoda na analitykę i reklamę nie jest warunkiem zakupu.
4. Odbiorcy i narzędzia obsługi
Korzystamy z hostingu i poczty LH.pl, WordPress/WooCommerce, Fluent Forms i Firmao. Obsługa IT jest organizowana wewnętrznie. Upoważnione osoby otrzymują dostęp odpowiedni do obowiązków.
Dane przekazujemy w zakresie wymaganym przez usługę przewoźnikom, monterom, serwisantom i dostawcom realizującym zamówienie oraz księgowości. Przy płatności lub finansowaniu dane otrzymują właściwi operatorzy, m.in. imoje/ING i Comfino. Nie każdy odbiorca otrzymuje dane każdego klienta. Operatorzy płatności lub finansowania mogą działać jako niezależni administratorzy, w szczególności dla obowiązków prawnych i oceny wniosku.
Usługi analityczne, reklamowe i osadzenia opisuje pkt 7. Google Merchant Center otrzymuje feed oferty produktowej; feed produktu nie jest sam w sobie eksportem danych klienta.
5. Jak długo przechowujemy dane
Zapytania i leady niezakończone zakupem przechowujemy przez 24 miesiące od ostatniego kontaktu, następnie usuwamy lub anonimizujemy. Zasada obejmuje odpowiednie zapisy w formularzach, korespondencji i CRM. Przy istniejących roszczeniach przechowywanie niezbędnej dokumentacji może trwać do zakończenia sprawy i upływu właściwego terminu przedawnienia.
Dane zamówień przechowujemy przez realizację i obsługę umowy oraz okres obowiązków prawnych i roszczeń. Dokumenty podatkowe i księgowe przechowujemy przez okres wynikający z przepisów, co do zasady pięć lat liczonych według właściwych zasad podatkowych lub rachunkowych. Nie jest to automatycznie pięć lat od zakupu.
Dane konta przechowujemy przez jego obsługę. Usunięcie konta nie usuwa dokumentacji, którą musimy zachować z innych podstaw. Dane reklamacyjne i serwisowe są przechowywane przez obsługę oraz okres niezbędny dla praw i obowiązków związanych z produktem.
Dane oparte na zgodzie przetwarzamy przez okres potrzebny do wskazanego celu, nie dłużej niż pozwala podstawa przetwarzania. Cofnięcie zgody zatrzymuje dalsze przetwarzanie oparte na tej zgodzie; nie wpływa na zgodność przetwarzania sprzed jej cofnięcia.
W GA4 okres przechowywania danych użytkowników i zdarzeń objętych ustawieniem retencji wynosi 14 miesięcy. Nie oznacza to identycznego okresu dla wszystkich raportów zagregowanych. Według dokumentacji Microsoft Clarity standardowe odtworzenia sesji przechowywane są 30 dni, a dane kliknięć, map cieplnych i sesje oznaczone lub dodane do ulubionych — 9 miesięcy.
Logi bezpieczeństwa przechowujemy przez czas potrzebny do wykrywania i wyjaśniania incydentów oraz ochrony przed nadużyciami. Kopie zapasowe służą odtworzeniu systemu i podlegają rotacji; nie stanowią osobnej bazy do kontaktu handlowego. Dowody zgód przechowujemy przez czas potrzebny do wykazania zgodności przetwarzania i obrony roszczeń. Kryteria te nie oznaczają przechowywania danych bezterminowo.
6. Twoje prawa
W granicach RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie umowy lub zgody.
Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, ze względu na swoją szczególną sytuację; wobec marketingu bezpośredniego sprzeciw jest bezwarunkowy. Zgodę możesz wycofać w dowolnej chwili bez wpływu na zgodność wcześniejszego przetwarzania.
Wnioski kieruj do biuro@etern.pl. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy w terminach RODO, co do zasady w ciągu miesiąca; o uzasadnionym przedłużeniu informujemy. Prawo usunięcia nie obejmuje automatycznie danych potrzebnych do obowiązków prawnych lub roszczeń.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/.
7. Cookies i usługi zewnętrzne
Cookies to niewielkie pliki zapisywane w urządzeniu. Korzystamy także z localStorage i sessionStorage oraz znaczników pomiarowych. Mogą przechowywać preferencje, sesję koszyka, źródło wizyty i identyfikatory. Identyfikator lub skrót danych nie oznaczają automatycznie anonimowości.
Preferencjami zarządza CookieYes. Baner pozwala odrzucić opcjonalne technologie, zaakceptować je lub zapisać wybór kategorii. Ustawienia można ponownie otworzyć przyciskiem preferencji cookies. Kategorie obejmują niezbędne, funkcjonalne, analitykę, wydajność oraz reklamę. W banerze kategoria wydajności może występować pod nazwą „Występ”.
Technologie niezbędne obsługują transmisję, bezpieczeństwo, wybór zgód oraz funkcje żądane przez użytkownika, np. koszyk. Zgoda na opcjonalny pomiar nie jest warunkiem zakupu ani przesłania zapytania. Ustawienia przeglądarki pozwalają dodatkowo usunąć pliki i pamięć lokalną. Usunięcie może wyłączyć zapamiętaną sesję lub preferencje.
Analityka
Korzystamy z Google Analytics 4, Microsoft Clarity i pomiaru źródła wizyty Sourcebuster/WooCommerce Order Attribution. Obejmują statystyki ruchu, interakcje, zdarzenia zakupowe i przypisanie źródła zamówienia. PixelYourSite obsługuje część integracji.
Clarity odtwarza interakcje na stronie i tworzy mapy cieplne. Stosujemy ustawienie maskowania Balanced. Nie jest to nagrywanie rozmów telefonicznych. Zakres maskowania zależy od reguł narzędzia; nie traktujemy danych sesji jako z definicji anonimowych.
Reklama i pomiar konwersji
Korzystamy z Google Ads i Meta Pixel do pomiaru reklam, zdarzeń zakupowych i remarketingu. Pixel Manager for WooCommerce oraz Google Tag Manager obsługują część zdarzeń. Google Signals umożliwia pomiar między urządzeniami i powiązanie aktywności z informacjami Google przy odpowiednich ustawieniach i zgodach użytkownika.
W Google Ads włączony jest mechanizm konwersji rozszerzonych z automatycznym wykrywaniem danych przekazanych przez użytkownika. Na etern.pl podobny mechanizm jest włączony również w GA4. Może wykorzystywać dane kontaktowe, np. e-mail lub telefon, do dopasowania konwersji; dane są przekształcane w skróty według zasad Google. Skrót nadal może stanowić dane osobowe. Przetwarzanie do opcjonalnego pomiaru wymaga odpowiedniej zgody.
Zapisywanie danych kontaktowych formularza w cookie PixelYourSite jest wyłączone. Historyczny plik pys_advanced_form_data jest usuwany przez skrypt przy kolejnej wizycie. Identyfikator pbid jest zapisywany tylko przy jednoczesnej zgodzie na analitykę i reklamę; po wycofaniu odpowiedniej zgody podlega usunięciu. Meta Advanced Matching i serwerowe API w ustawieniach PixelYourSite pozostają wyłączone.
Obie domeny mają osobne właściwości GA4, projekty Clarity i Meta, a wspólny kontener GTM i konto Google Ads. Przy odpowiednich zgodach pomiar może obejmować przejścia między domenami. Wspólne zaplecze nie oznacza automatycznie przeniesienia zgody z jednej domeny na drugą.
Połączenia techniczne i osadzenia
Przed zgodą na opcjonalną analitykę lub reklamę mogą występować połączenia do CookieYes, technicznego skryptu GTM, Google Fonts, reCAPTCHA, Google Maps, YouTube (osadzenia w trybie rozszerzonej prywatności) i Trustindex (opinie Google). W formularzach kontaktowych wykorzystujemy Google reCAPTCHA w celu ochrony formularzy przed spamem, botami i automatycznymi zgłoszeniami. Korzystanie z reCAPTCHA może wiązać się z nawiązywaniem połączeń z usługami Google. Na kartach produktu i w kasie mogą ładować się skrypty Comfino, a w kasie imoje. Dostawcy otrzymują przy połączeniu co najmniej dane potrzebne do obsługi żądania, takie jak adres IP i informacje o przeglądarce. Brak cookies reklamowych nie oznacza braku połączenia z dostawcą.
Firmao Livechat jest oddzielny od integracji CRM. Czat działa niezależnie od zgody na opcjonalną analitykę i reklamę; jego skrypt może ładować się przed wyborem tych zgód. Rozpoczęcie rozmowy przekazuje dane i wiadomości do Firmao. Filmy YouTube są osadzane w trybie rozszerzonej prywatności (youtube-nocookie.com), a opinie Google przez Trustindex i mapa Google Maps stanowią element treści strony i wyświetlają się niezależnie od wyboru zgód na opcjonalną analitykę i reklamę.
Dane o zachowaniu mogą służyć przypisaniu do grup zainteresowań i dobieraniu reklam. Nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na użytkownika. Decyzje operatora finansowania należą do odrębnego procesu opisanego przez operatora.
8. Cookies i pamięć przeglądarki
Poniższy wykaz opisuje główne mechanizmy. Nie każdy plik występuje przy każdej wizycie: zależy to od strony, czynności, zgód i stanu przeglądarki. Okres życia pliku w urządzeniu nie jest tym samym co czas przechowywania danych na serwerze. Usunięcie cookies nie usuwa automatycznie danych wcześniej otrzymanych przez dostawcę.
| Nazwa / grupa | Cel | Okres działania |
|---|---|---|
| cookieyes-consent | Zapamiętanie wyboru zgód | 365 dni |
| PHPSESSID; woocommerce_cart_hash; woocommerce_items_in_cart | Sesja i koszyk | Sesja |
| wp_woocommerce_session_* | Powiązanie urządzenia z koszykiem | Standardowo 2 dni według WooCommerce |
| sbjs_* | Źródło wizyty i atrybucja | Sesyjne; sbjs_session ok. 30 minut |
| _ga; _ga_* | Identyfikacja pomiaru GA4 | 400 dni |
| _clck; _clsk | Pomiar Clarity | Odpowiednio 365 dni i 1 dzień |
| _gcl_au; _gcl_aw; _gcl_gs | Pomiar reklamy Google | 90 dni |
| _fbp | Pomiar Meta | 90 dni |
| pbid | Identyfikator PixelYourSite; jednoczesna zgoda na analitykę i reklamę | 180 dni |
| pys_cd | Informacja o domenie | 365 dni |
| pys_first_visit; pysTrafficSource; pys_landing_page; last_pys* | Źródło i historia wizyty | 7 dni |
| pys_session_limit | Ograniczenie pomiaru sesji | Około 1 godziny |
localStorage może zachowywać dane pomiaru reklam i odsyłaczy, m.in. _gcl_ls oraz lastExternalReferrer, także po odrzuceniu zgód. Nie ma automatycznego terminu wygaśnięcia właściwego dla cookies; dane usuwa aplikacja lub użytkownik przez wyczyszczenie pamięci witryny. sessionStorage, np. _cltk, jest związane z sesją karty. Także niektóre pliki techniczne, np. pys_cd i pys_event_referrer, mogą pozostać po zmianie zgody.
Microsoft Clarity może również korzystać z identyfikatorów usług Microsoft, np. MUID, SM, MR, ANONCHK lub SRM_B. Nie są one ustawiane przy każdej wizycie; ich występowanie zależy od mechanizmów dostawcy i przeglądarki.
YouTube i Firmao mogą korzystać z własnych identyfikatorów w osadzeniach, zależnych od funkcji i przeglądarki. Informacje o technologiach dostawców opisują ich polityki. Preferencje CookieYes pozwalają zarządzać opcjonalnymi kategoriami; istniejące dane w urządzeniu można dodatkowo usunąć ustawieniami przeglądarki.
9. Dostawcy i przekazywanie poza EOG
W korzystaniu z usług uczestniczą LH.pl i Firmao oraz dostawcy Google, Meta, Microsoft i CookieYes. Google, Meta i Microsoft mogą działać jako podmioty przetwarzające lub odrębni administratorzy zależnie od usługi i celu. Usługi międzynarodowych dostawców mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Część zdarzeń reklamowych jest kierowana przez infrastrukturę chmurową Amazon Web Services w regionach USA.
Przekazywanie poza EOG wymaga podstawy przewidzianej w rozdziale V RODO. Mechanizmy ochrony stosowane przez dostawców obejmują decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony, w tym ramy EU–US Data Privacy Framework dla objętych nimi podmiotów, lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Nie każda usługa opiera się na tym samym mechanizmie. Informację o zabezpieczeniach konkretnego przekazania i sposobie uzyskania ich kopii można otrzymać przez biuro@etern.pl.
Informacje dostawców:
- Google: https://policies.google.com/privacy?hl=pl oraz https://policies.google.com/privacy/frameworks?hl=pl
- Microsoft, w tym Clarity: https://privacy.microsoft.com/pl-pl/privacystatement
- Meta: https://www.facebook.com/privacy/policy/
- CookieYes: https://www.cookieyes.com/privacy-policy/
- Firmao: https://firmao.pl/
- LH.pl: https://www.lh.pl/
10. Zmiany polityki
Aktualizujemy dokument przy zmianie procesów lub narzędzi. Wersja dokumentu: 11 października 2026 r. Kolejne zmiany oznaczamy datą. Zmiana tekstu nie zastępuje wymaganej zgody ani nie legalizuje wcześniejszego przetwarzania.