Polityka prywatności
Ostatnia zmiana: 2026-10-05
Ta informacja dotyczy strony hotsy.pl (Hotsy — kafle i zabudowa do kominków). Opisujemy tylko to, co ta strona naprawdę robi.
1. Administrator
Administratorem danych osobowych jest Hotsy.
Kontakt: hotsy.dziadkowiec@gmail.com, tel. +48 570 514 878.
Na stronie nie publikujemy pełnej nazwy firmy (formy prawnej), adresu siedziby ani NIP. Zaktualizujemy ten dokument, gdy te dane pojawią się w treści serwisu. Nie powołaliśmy inspektora ochrony danych.
2. Jakie dane zbieramy i skąd
- Formularz kontaktowy — imię, adres e-mail i treść wiadomości. Formularz nie wysyła tych danych na nasz serwer. Otwiera Twojego klienta poczty z adresem hotsy.dziadkowiec@gmail.com. Trafiają do nas dopiero wtedy, gdy wyślesz e-mail.
- Zamówienie produktu — ten sam mechanizm (mailto), z tematem zawierającym nazwę produktu.
- Telefon i e-mail podane na stronie — jeśli zadzwonisz lub napiszesz, przetwarzamy dane z tej rozmowy albo korespondencji.
- Logi serwera (Cloudflare) — adres IP, data i godzina żądania, adres URL, przeglądarka. Powstają automatycznie przy otwarciu strony.
- PostHog — analityka. Jeśli na stronie jest skonfigurowany klucz PostHog, skrypt wczytuje się przy korzystaniu ze strony, bez banera zgody. PostHog zapisuje ciasteczko i dane w localStorage (identyfikator, sesja) oraz może zbierać zdarzenia (m.in. kliknięcia — autocapture), informacje o urządzeniu i przeglądarce oraz adres odwiedzanej strony. Przy każdym wejściu na stronę i zmianie podstrony zapisywane jest wyświetlenie (pageview). Analityka nie jest niezbędna do działania strony. Dane trafiają przez naszą subdomenę hot.hotsy.pl (Cloudflare Worker), która przekazuje je do PostHog razem z Twoim adresem IP.
Język (PL/EN) wybierasz adresem URL. Nie zapisujemy ciasteczka językowego. Nie mamy map, newslettera, konta użytkownika ani osadzonych filmów.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Odpowiedź na wiadomość i obsługa zamówienia (e-mail, telefon) | Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy, gdy pytasz o produkt albo chcesz złożyć zamówienie. Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: odpowiadanie osobom, które same się z nami kontaktują. |
| Dostarczenie strony i bezpieczeństwo (logi Cloudflare) | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: utrzymanie dostępności i bezpieczeństwa serwisu. |
| Statystyki odwiedzin (PostHog) | To nie jest przetwarzanie niezbędne. Skrypt uruchamia się przy korzystaniu ze strony; nie pytamy najpierw o zgodę i nie mamy banera ciasteczek. Analityka tego typu wymaga zgody (art. 6 ust. 1 lit. a RODO oraz art. 399 PKE) — opisujemy działanie strony tak, jak jest zaimplementowane. |
4. Odbiorcy
- Cloudflare — hosting i CDN (Cloudflare Workers).
- PostHog — analityka (gdy klucz jest skonfigurowany). Dane są przechowywane w chmurze PostHog w UE (Frankfurt).
- Twój własny dostawca poczty — gdy formularz otwiera program e-mail.
Nie korzystamy z Resend, Mapbox, Google Maps, Booking.com ani z pikseli reklamowych.
5. Przekazanie poza EOG
Cloudflare i PostHog mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. PostHog przechowuje dane w UE, ale jest firmą z USA i może mieć do nich dostęp spoza EOG. Podstawą takiego przekazania są decyzja stwierdzająca odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework, jeśli dany podmiot jest w wykazie) albo standardowe klauzule umowne (art. 46 RODO).
6. Okres przechowywania
- Wiadomości e-mail i korespondencja w sprawie zamówienia: tak długo, jak potrzeba do obsługi sprawy, zwykle do 12 miesięcy, dłużej jeśli toczy się reklamacja albo roszczenie.
- Logi serwera Cloudflare: zwykle do 14 dni.
- Ciasteczko PostHog: 365 dni (potem odnawiane przy kolejnej wizycie). Dane w PostHog — do usunięcia na żądanie albo zgodnie z retencją projektu PostHog.
7. Ciasteczka i podobne technologie
Na stronie nie ma banera zgody. Nie instalujemy menedżera zgód. Analityka nie jest „niezbędna”.
| Nazwa / miejsce | Cel | Czas | Rodzaj |
|---|---|---|---|
Ciasteczko PostHog ph_…_posthog oraz wpis w localStorage | Identyfikator i stan analityki (domyślnie localStorage+cookie) | Ciasteczko: 365 dni | Opcjonalne (analityka), PostHog |
| Ciasteczka Cloudflare | Dostarczenie strony, równoważenie ruchu, zabezpieczenia | Sesja albo krótki okres techniczny | Niezbędne do wyświetlenia serwisu |
Nie ustawiamy ciasteczka językowego. Podgląd 3D produktu działa lokalnie w przeglądarce (Three.js) i nie ładuje zewnętrznej analityki modeli.
8. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Jeśli podstawą byłaby zgoda — możesz ją wycofać w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania. Wystarczy e-mail na hotsy.dziadkowiec@gmail.com.
9. Skarga do UODO
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl. Formularz skargi: https://uodo.gov.pl/pl/501/2271.
10. Czy podanie danych jest wymagane
Imię, e-mail i treść są potrzebne, żeby wysłać wiadomość. Adres IP i dane techniczne powstają automatycznie, gdy otwierasz stronę. Identyfikatory PostHog powstają automatycznie, gdy skrypt analityki się wczyta. Nie musisz wypełniać formularza, żeby przeglądać katalog.
11. Zautomatyzowane decyzje
Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu art. 22 RODO. Analityka PostHog nie wywołuje skutków prawnych ani podobnie istotnych.
12. Zmiany tej informacji
Gdy zmieni się sposób przetwarzania (nowy skrypt, formularz, dostawca), zaktualizujemy ten tekst i datę u góry strony.