Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO HANDHOME

Obowiązuje od: 11 września 2026

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Kamil Piskorski, prowadzący działalność gospodarczą pod firmą Pracownia HandHome KAMIL PISKORSKI, pod adresem: Zajezierze 8J, 88-140 Zajezierze, NIP: 5562752937, REGON: 341362064 (dalej: „Administrator” lub „my”). Prowadzimy sklep internetowy pod adresem handhome.pl.

W sprawach dotyczących danych osobowych możesz napisać na pracownia@handhome.pl, zadzwonić pod numer +48 726 042 116 albo wysłać list na adres: Pracownia HandHome KAMIL PISKORSKI, Zajezierze 8J, 88-140 Zajezierze.

Ta polityka opisuje przetwarzanie danych związane z korzystaniem ze sklepu, składaniem i obsługą zamówień, kontaktem z nami oraz publikacją zdjęć personalizowanych realizacji. Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). Informacje o technologiach używanych na stronie i zarządzaniu zgodami znajdziesz w Polityce plików cookies.

2. Jakie dane przetwarzamy i skąd je otrzymujemy

Zakres danych zależy od sposobu korzystania ze sklepu. Przy składaniu i obsłudze zamówienia przetwarzamy:

• imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy;
• informacje o zamówionych produktach, wartości zamówienia, dostawie oraz statusie i identyfikatorze płatności;
• informacje podane w polu „Uwagi do zamówienia”, w tym dane potrzebne do personalizacji produktu;
• informacje przekazane w związku z reklamacją, odstąpieniem od umowy lub zwrotem płatności, w tym numer rachunku bankowego, jeżeli jest potrzebny do zwrotu.

Gdy kontaktujesz się z nami przez formularz kontaktowy lub e-mail, przetwarzamy Twoje imię, adres e-mail, treść wiadomości oraz inne dane, które zdecydujesz się przekazać.

Podczas korzystania ze strony mogą być przetwarzane dane techniczne, takie jak adres IP, data i godzina połączenia, adres odwiedzanej strony oraz informacje o przeglądarce i systemie operacyjnym. Jeżeli wyrazisz zgodę na statystykę, możemy przetwarzać również identyfikatory i informacje o korzystaniu ze strony oraz interakcjach ze sklepem. Mogą one dotyczyć przeglądanych produktów, zmian w koszyku i zakupu, w tym identyfikatora zamówienia, wartości transakcji i zakupionych produktów. Szczegóły dotyczące używanych technologii znajdziesz w Polityce plików cookies.

Dane otrzymujemy przede wszystkim od Ciebie. Od PayU uzyskujemy informacje dotyczące realizacji płatności, a od InPost informacje dotyczące obsługi przesyłki. Jeżeli zamawiający wskazuje inną osobę jako odbiorcę przesyłki albo przekazuje jej dane do personalizacji produktu, źródłem tych danych jest zamawiający. Może to dotyczyć również danych dziecka, takich jak imię lub data urodzenia umieszczana na produkcie. Zakupy w sklepie odbywają się bez zakładania konta klienta.

3. Cele i podstawy prawne przetwarzania

Złożenie i realizacja zamówienia

Dane wykorzystujemy do przyjęcia zamówienia, wykonania produktu, obsługi płatności, organizacji dostawy oraz kontaktu dotyczącego zakupu. Podstawą przetwarzania jest niezbędność danych do zawarcia i wykonania umowy — art. 6 ust. 1 lit. b RODO.

Personalizacja produktu

Dane klienta potrzebne do personalizacji przetwarzamy w celu wykonania umowy — art. 6 ust. 1 lit. b RODO. Jeżeli personalizacja dotyczy innej osoby, w tym dziecka, jej dane przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest wykonanie produktu zgodnie z zamówieniem klienta. Zakres danych ograniczamy do informacji potrzebnych do realizacji personalizacji, z uwzględnieniem praw i interesów osoby, której dane dotyczą.

Kontakt i udzielanie odpowiedzi

Jeżeli kontaktujesz się przez formularz, podstawą przetwarzania danych podanych w formularzu w celu udzielenia odpowiedzi jest Twoja zgoda — art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w dowolnym momencie. Jeżeli piszesz do nas bezpośrednio w sprawie planowanego lub złożonego zamówienia, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałej korespondencji e-mailowej podstawą jest art. 6 ust. 1 lit. f RODO, a naszym uzasadnionym interesem jest prowadzenie korespondencji i udzielanie odpowiedzi.

Rozliczenia i obowiązki prawne

Dane potrzebne do prowadzenia dokumentacji podatkowej, wystawiania wymaganych dokumentów oraz wykonywania obowiązków związanych z reklamacjami i prawami konsumenta przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO, w związku z odpowiednimi przepisami prawa.

Ustalenie, dochodzenie lub obrona roszczeń

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest ochrona praw związanych z prowadzoną działalnością, w tym możliwość wykazania przebiegu realizacji zamówienia.

Bezpieczeństwo i działanie sklepu

Dane techniczne wykorzystujemy do zapewnienia działania strony, wykrywania błędów, zapobiegania nadużyciom oraz ochrony danych. Podstawą jest art. 6 ust. 1 lit. f RODO, a naszym uzasadnionym interesem jest bezpieczeństwo i prawidłowe funkcjonowanie sklepu.

Statystyka korzystania ze strony

Korzystamy z Google Analytics 4 i Google Tag Managera, aby analizować korzystanie ze strony i interakcje ze sklepem. W zakresie, w jakim zbierane w tym celu informacje stanowią dane osobowe, podstawą ich przetwarzania jest Twoja zgoda — art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać przez panel preferencji dostępny na stronie. Szczegóły dotyczące stosowanych technologii opisuje Polityka plików cookies.

Publikowanie personalizowanych realizacji

Zdjęcia produktów ujawniające dane osobowe publikujemy wyłącznie na podstawie odrębnej zgody — art. 6 ust. 1 lit. a RODO. Szczegóły znajdują się w punkcie 7.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, jednak dane oznaczone w formularzu jako wymagane są potrzebne do złożenia i realizacji zamówienia. Ich niepodanie może uniemożliwić zawarcie umowy, obsługę płatności lub dostarczenie przesyłki. Podanie danych potrzebnych do rozliczeń może wynikać również z przepisów prawa.

Informacje do personalizacji przekazujesz dobrowolnie, ale bez danych potrzebnych do wykonania wybranego wzoru możemy nie mieć możliwości wykonania produktu zgodnie z zamówieniem. W polu „Uwagi do zamówienia” podawaj tylko informacje potrzebne do jego realizacji. Formularz kontaktowy wymaga podania imienia, adresu e-mail, treści wiadomości oraz zgody na przetwarzanie tych danych w celu odpowiedzi. Możesz też skontaktować się z nami bezpośrednio przez e-mail lub telefon.

Zgoda na statystykę oraz zgoda na publikację realizacji są dobrowolne. Ich brak lub wycofanie nie wpływa na możliwość zakupu ani warunki realizacji zamówienia.

5. Komu przekazujemy dane

Dane przekazujemy w zakresie potrzebnym do danego celu:

• OVHcloud — w związku z hostingiem strony, bazy danych, poczty e-mail i kopii zapasowych;
• PayU S.A. z siedzibą w Poznaniu — w celu obsługi płatności;
• InPost sp. z o.o. z siedzibą w Krakowie — w celu nadania i doręczenia przesyłki;
• Google Ireland Limited — w związku z działaniem Google Analytics 4 i Google Tag Managera, w zakresie danych przetwarzanych do celów statystycznych na podstawie zgody;
• operatorom serwisów Instagram, Facebook i TikTok oraz odbiorcom publikowanych tam treści — jeżeli publikujemy realizację zawierającą dane osobowe na podstawie odpowiedniej zgody;
• uprawnionym organom publicznym — jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich umów i zgodnie z naszymi poleceniami. PayU i InPost przetwarzają dane również jako odrębni administratorzy w zakresie świadczonych przez siebie usług. Szczegóły opisują polityka prywatności PayU oraz polityka prywatności InPost dotycząca usług kurierskich.

6. Jak długo przechowujemy dane

Dane przechowujemy przez czas potrzebny do realizacji celu, dla którego zostały zebrane:

• Dane zamówień — przez czas realizacji umowy, a następnie w zakresie potrzebnym do rozliczeń, wykonania obowiązków prawnych lub ochrony przed roszczeniami.
• Dokumentacja podatkowa — co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, którego dotyczy dokumentacja. Okres ten może ulec wydłużeniu w przypadkach przewidzianych prawem.
• Dokumentacja potrzebna do ochrony przed roszczeniami — do upływu terminu przedawnienia właściwego dla danego roszczenia, z uwzględnieniem zasad dotyczących biegu, zawieszenia i przerwania przedawnienia.
• Korespondencja niezwiązana z umową lub sporem — do 12 miesięcy od zakończenia kontaktu.
• Robocze materiały do personalizacji — do 90 dni od dostarczenia zamówienia. Jeżeli materiał jest potrzebny do rozpatrzenia reklamacji lub ochrony przed roszczeniami, zachowujemy niezbędny zakres przez czas potrzebny do tego celu. Informacje stanowiące część ustaleń zamówienia przechowujemy na zasadach dotyczących dokumentacji zamówienia.
• Materiały publikowane na podstawie zgody — do jej wycofania lub wcześniejszego zakończenia celu publikacji.
• Logi techniczne przetwarzane w naszym imieniu — do 90 dni od zapisania, chyba że określony zapis jest potrzebny do wyjaśnienia incydentu lub ochrony przed roszczeniami.

Dane na poziomie użytkownika i zdarzenia w standardowej wersji Google Analytics 4 przechowywane są przez okres ustawiony w tej usłudze, nie dłuższy niż 14 miesięcy. Wycofanie zgody zatrzymuje dalsze zbieranie danych na jej podstawie; wcześniej zebrane dane podlegają ustawionemu okresowi przechowywania lub mogą zostać usunięte na zasadach opisanych w punkcie 9. Okresy działania technologii używanych na stronie wskazuje Polityka plików cookies.

Dowód udzielenia i wycofania zgody przechowujemy w niezbędnym zakresie, aby wykazać zgodność przetwarzania z prawem oraz, jeżeli jest to potrzebne, chronić się przed roszczeniami. Podstawą jest odpowiednio art. 6 ust. 1 lit. c RODO w związku z zasadą rozliczalności oraz art. 6 ust. 1 lit. f RODO. Po zakończeniu właściwego okresu dane usuwamy lub anonimizujemy. Poszczególne dane mogą być usuwane wcześniej, jeżeli przestają być potrzebne.

7. Zdjęcia realizacji i media społecznościowe

Zdjęcia realizacji zawierające dane osobowe, na przykład imię i datę urodzenia widoczne na produkcie, publikujemy wyłącznie po uzyskaniu odpowiedniej zgody. Publikacje mogą pojawić się na naszych profilach: Instagram, Facebook i TikTok.

Zgoda określa materiał, zakres ujawnianych danych oraz serwisy, w których możemy go opublikować. Samo złożenie zamówienia lub wpisanie danych do personalizacji nie oznacza zgody na publikację. Jeżeli materiał zawiera dane innej osoby, potrzebujemy zgody tej osoby lub osoby uprawnionej do jej reprezentowania. W przypadku danych dziecka jest to uprawniony przedstawiciel ustawowy.

Publikowane materiały mogą być publicznie dostępne, oglądane i dalej udostępniane przez użytkowników serwisów. Operatorzy platform przetwarzają dane również na zasadach określonych w swoich politykach: Facebook, Instagram oraz TikTok.

Zgodę możesz wycofać w dowolnym momencie, pisząc na pracownia@handhome.pl lub korzystając z kanału, którym została udzielona. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Po wycofaniu zgody zaprzestaniemy objętej nią publikacji i usuniemy materiał z miejsc pozostających pod naszą kontrolą. Jeżeli zastosowanie mają obowiązki dotyczące poinformowania innych odbiorców o usunięciu danych, podejmiemy działania wymagane przez RODO.

8. Przetwarzanie danych poza Europejskim Obszarem Gospodarczym

Korzystanie z Google Analytics 4 oraz publikowanie materiałów w serwisach społecznościowych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Google opisuje stosowane mechanizmy przekazywania danych, w tym decyzję Komisji Europejskiej dotyczącą ram ochrony danych UE–USA oraz standardowe klauzule umowne, w informacji o międzynarodowych transferach danych. Informacje dotyczące transferów przez operatorów serwisów społecznościowych znajdziesz w ich politykach wskazanych w punkcie 7. Możesz też skontaktować się z nami, aby uzyskać informacje o zabezpieczeniach stosowanych przy przekazywaniu danych związanym z prowadzonym przez nas sklepem.

9. Twoje prawa

Na warunkach określonych w RODO masz prawo do:

• uzyskania informacji o przetwarzaniu danych i dostępu do nich, w tym otrzymania kopii;
• sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie i opiera się na zgodzie lub umowie;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skarg znajdziesz na stronie UODO.

Prawo do usunięcia danych nie oznacza, że możemy usunąć dane, których dalsze przechowywanie jest wymagane prawem lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem pracownia@handhome.pl lub listownie. O działaniach podjętych w związku z żądaniem poinformujemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od jego otrzymania. Jeżeli sprawa będzie szczególnie skomplikowana lub otrzymamy wiele żądań, termin może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu i jego przyczynach poinformujemy w ciągu pierwszego miesiąca.

10. Zautomatyzowane decyzje

W ramach prowadzenia sklepu nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Aktualizacje polityki

Politykę aktualizujemy, gdy zmieniają się sposoby przetwarzania danych, funkcje sklepu, wykorzystywane usługi lub przepisy prawa. Przed uruchomieniem nowych narzędzi analitycznych, reklamowych albo newslettera uzupełnimy odpowiednie informacje i uzyskamy zgody, jeżeli będą wymagane. Sama zmiana polityki nie zastępuje zgody.