§1 Administrator danych osobowych

Administratorem danych osobowych jest:

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). W sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem na powyższe dane kontaktowe.

§2 Cele i podstawy przetwarzania danych

Administrator przetwarza dane osobowe na następujących podstawach prawnych:

a) Realizacja umowy (art. 6 ust. 1 lit. b RODO)

• Przyjmowanie i realizacja zamówień na usługi modyfikacji CNC.
• Komunikacja z Klientem w trakcie realizacji zlecenia.
• Organizacja wysyłki i dostawy.
• Obsługa reklamacji i gwarancji.

b) Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

• Wystawianie i przechowywanie faktur oraz dokumentów księgowych (ustawa o rachunkowości — 5 lat).
• Obowiązki podatkowe (ustawa o podatku od towarów i usług).

c) Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

• Dochodzenie lub obrona przed roszczeniami.
• Kontakt w celu odpowiedzi na zapytania ofertowe (do czasu zakończenia korespondencji).
• Analiza statystyk strony internetowej (dane anonimowe lub pseudoanonimowe).

d) Zgoda (art. 6 ust. 1 lit. a RODO)

• Przesyłanie informacji marketingowych — wyłącznie po wyrażeniu dobrowolnej zgody. Zgoda może być wycofana w każdym czasie.

§3 Zakres przetwarzanych danych

W zależności od celu przetwarzania Administrator gromadzi następujące kategorie danych:

Dane kontaktowe i identyfikacyjne:

• Imię i nazwisko lub nazwa firmy.
• Numer telefonu.
• Adres e-mail.
• Adres do wysyłki (ulica, miasto, kod pocztowy, kraj).
• NIP (w przypadku zamówień na fakturę).

Dane techniczne pojazdu (niezbędne do realizacji usługi):

• Marka, model i rok produkcji pojazdu.
• Numer VIN (opcjonalnie, dla precyzyjnej identyfikacji specyfikacji).
• Pożądany rozstaw śrub (PCD).

Dane transakcyjne:

• Historia zamówień i płatności.
• Korespondencja dotycząca zamówienia.

Dane techniczne (automatycznie zbierane przez stronę):

• Adres IP (anonimizowany po przetworzeniu).
• Typ przeglądarki i systemu operacyjnego.
• Czas i strony odwiedzin (statystyki zbiorcze, bez profilowania indywidualnego).

§4 Okres przechowywania danych

• Dane umowne — przez czas trwania umowy oraz do upływu terminu przedawnienia roszczeń (standardowo 6 lat od wykonania usługi — art. 118 KC).
• Dokumenty księgowe (faktury) — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (ustawa o rachunkowości).
• Dane kontaktowe z zapytań ofertowych — do czasu zakończenia korespondencji, a następnie do 3 miesięcy od ostatniej wiadomości (uzasadniony interes).
• Dane marketingowe — do czasu wycofania zgody.
• Dane techniczne strony (logi) — maksymalnie 90 dni.

§5 Prawa osoby, której dane dotyczą

Na podstawie RODO przysługują Państwu następujące prawa:

• Prawo dostępu (art. 15 RODO) — prawo do uzyskania informacji, jakie dane Administrator przetwarza.
• Prawo do sprostowania (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17 RODO) — prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane (chyba że istnieje obowiązek prawny ich przechowywania).
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach.
• Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora.
• Prawo do wycofania zgody — w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody; wycofanie nie wpływa na legalność wcześniejszego przetwarzania.

Żądania dotyczące realizacji powyższych praw należy kierować na adres e-mail: kontakt@wheelhub.com.pl. Administrator odpowie w terminie 30 dni od otrzymania żądania.

Jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO, przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§6 Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Operatorzy płatności — w zakresie niezbędnym do realizacji transakcji (banki, BLIK).
• Przewoźnicy i operatorzy logistyczni — InPost S.A. (dane adresowe do doręczenia paczki), firmy kurierskie.
• Dostawcy usług IT — hosting (Vercel Inc.), dostawca bazy danych (Supabase Inc.) — wyłącznie na podstawie umów powierzenia przetwarzania danych.
• Dostawca usług e-mail — Resend Inc. — obsługa wysyłki wiadomości e-mail (umowa powierzenia).
• Biuro rachunkowe / księgowy — w zakresie wymaganym przez przepisy podatkowe.
• Organy publiczne — wyłącznie gdy obowiązek przekazania wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych podmiotom trzecim.

§7 Przekazywanie danych poza EOG

Korzystanie z usług dostawców spoza Europejskiego Obszaru Gospodarczego (Vercel Inc. — USA, Supabase Inc. — USA, Resend Inc. — USA) wiąże się z przekazywaniem danych do krajów trzecich.

Przekazywanie danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską (decyzja wykonawcza 2021/914/UE).

Szczegółowe informacje: Vercel | Supabase | Resend.

§8 Pliki cookies i technologie śledzące

Strona wheelhub.com.pl wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane na urządzeniu użytkownika.

Cookies niezbędne (brak wymogu zgody): sesja użytkownika, preferencje zgody — do 12 miesięcy.

Cookies analityczne (za zgodą): anonimowe statystyki odwiedzin — nie identyfikują konkretnej osoby.

Użytkownik może wyłączyć obsługę cookies w ustawieniach przeglądarki. Strona nie stosuje profilowania ani reklam behawioralnych.

§9 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• Szyfrowanie transmisji danych protokołem TLS/HTTPS.
• Ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
• Regularne aktualizacje oprogramowania infrastruktury.
• Umowy powierzenia przetwarzania z każdym podmiotem, któremu przekazywane są dane.

§10 Kontakt w sprawach danych osobowych

Polityka obowiązuje od dnia 8 sierpnia 2026 r.