Wersja z 28 października 2026 r.
Wyjaśniamy, jak przetwarzamy dane osób korzystających ze sklepu internetowego sklep.wlamywacz.com.pl, składających zapytania i zamówienia oraz korzystających z doboru zabezpieczeń, montażu i serwisu. Znajdziesz tu cele przetwarzania, zasady przechowywania danych, informacje o cookies oraz sposób korzystania z Twoich praw.
1 Kto odpowiada za Twoje dane
Administratorem danych jest Michał Grzech prowadzący działalność pod firmą WŁAMYWACZ Michał Grzech, ul. Rybnicka 11, 44-295 Nowa Wieś, Polska, NIP 6422836474, REGON 243002769.
W sprawach danych osobowych napisz na biuro@wlamywacz.com.pl lub na adres do korespondencji: ul. Obwiednia Południowa 32, 44-200 Rybnik. Telefon do sklepu: +48 733 412 020. Polityka dotyczy sklep.wlamywacz.com.pl oraz obsługi związanych z nim zamówień i zapytań. Nie zastępuje polityk operatorów płatności ani aplikacji producentów urządzeń, które mają własne zasady przetwarzania.
2 Jakie dane otrzymujemy i skąd
Otrzymujemy dane, które podajesz w zamówieniu, koncie, formularzu, e-mailu, podczas rozmowy lub uzgadniania usługi. Zależnie od sprawy są to imię i nazwisko, dane firmy i NIP, adres dostawy i rozliczeniowy, e-mail, telefon, treść korespondencji, wybrane produkty, specyfikacja, dane płatności i reklamacji. Operator płatności obsługuje dane karty w swoim środowisku; do obsługi zamówienia potrzebujemy przede wszystkim identyfikatora, kwoty i statusu transakcji.
W celu doboru i wykonania zabezpieczeń możemy otrzymać wymiary wkładek i drzwi, zdjęcia elementów, adres montażu, projekt lub schemat uprawnień Master Key, parametry kluczy, pliki do druku 3D oraz dane pojazdu, np. markę, model, rok i — gdy to niezbędne — VIN. Zakres ograniczamy do potrzeb konkretnego zlecenia. Nie przesyłaj niepotrzebnych kopii dokumentów, PESEL, haseł ani kodów rozbrojenia w zwykłym formularzu.
Przy otwieraniu pojazdu lub lokalu, dorabianiu kluczy i pracach w systemie zabezpieczeń możemy potrzebować potwierdzenia, że osoba zlecająca jest uprawniona do wykonania tych czynności. Podstawą jest nasz uzasadniony interes w zapobieganiu nieuprawnionemu dostępowi i ochronie mienia — art. 6 ust. 1 lit. f RODO. Zakres weryfikacji ograniczamy do informacji potrzebnych do danego zlecenia. Nie przesyłaj skanu dokumentu tożsamości przez zwykły formularz. Sposób przekazania informacji wymagających szczególnej ochrony uzgodnij z nami oddzielnie.
Jeśli zamawiający wskazuje Ciebie jako odbiorcę, osobę kontaktową, reprezentanta firmy lub użytkownika systemu, dane otrzymujemy od niego. Mogą to być imię i nazwisko, dane służbowe i kontaktowe, adres dostawy oraz rola przy zleceniu. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes w wykonaniu zamówienia i kontakcie z właściwą osobą. Informację o przetwarzaniu przekazujemy najpóźniej w ciągu miesiąca od uzyskania danych, a jeśli wcześniej kontaktujemy się z Tobą lub ujawniamy dane innemu odbiorcy — przy tym pierwszym kontakcie lub ujawnieniu, chyba że zachodzi wyjątek z art. 14 ust. 5 RODO.
Serwer i funkcje sklepu mogą rejestrować adres IP, datę i czas połączenia, żądany adres strony, typ przeglądarki, zdarzenia techniczne i identyfikator sesji. Zasady dostępu do informacji na Twoim urządzeniu opisujemy w punkcie 9.
3 Po co wykorzystujemy dane i na jakiej podstawie
Podstawy odnoszą się do rozporządzenia 2016/679, czyli RODO. Nie wymagamy ogólnej zgody na dane niezbędne do zamówienia. Akceptacja regulaminu i zapoznanie się z polityką prywatności nie są zgodą na marketing.
Zapytania i przygotowanie oferty
Przetwarzamy dane kontaktowe, treść zapytania, wymiary, zdjęcia i parametry potrzebne do przygotowania oferty. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy podejmujemy działania na Twoje żądanie przed zawarciem umowy. Dla pozostałej korespondencji i kontaktów w imieniu firmy podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na udzieleniu odpowiedzi i obsłudze kontaktu.
Zamówienie dostawa montaż i obsługa konta
Wykorzystujemy niezbędne dane do zawarcia i wykonania umowy, płatności, wysyłki, umówienia montażu, konfiguracji, przekazania dokumentów oraz prowadzenia konta. Podstawa: art. 6 ust. 1 lit. b RODO. Dane osoby kontaktowej, reprezentanta lub odbiorcy wskazanego przez stronę umowy przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO w celu wykonania zamówienia i sprawnej komunikacji.
Rozliczenia i obowiązki prawne
Dane na dokumentach sprzedaży oraz informacje niezbędne do rozliczeń, realizacji praw konsumenta i obowiązków dotyczących ochrony danych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami podatkowymi, rachunkowymi, konsumenckimi i RODO.
Reklamacje gwarancje i roszczenia
Rozpatrujemy zgłoszenia i realizujemy uprawnienia ustawowe na podstawie art. 6 ust. 1 lit. c RODO, a zobowiązania wynikające z umowy lub gwarancji — art. 6 ust. 1 lit. b RODO. Dokumentowanie sprawy, ustalenie i dochodzenie roszczeń albo obrona przed nimi opiera się na art. 6 ust. 1 lit. f RODO. Przechowujemy tylko materiały potrzebne do tej sprawy.
Bezpieczeństwo i działanie sklepu
Zapewnienie działania koszyka i sesji potrzebnych do wykonania umowy opiera się na art. 6 ust. 1 lit. b RODO, a ochrona przed nadużyciami, obsługa błędów i utrzymanie bezpieczeństwa na art. 6 ust. 1 lit. f RODO. Interesem jest ochrona danych, użytkowników i naszej działalności. Nie oznacza to prawa do uruchamiania dowolnych cookies bez wymaganej zgody.
Dobrowolne informacje handlowe i opcjonalne narzędzia
Wysyłanie informacji handlowych e-mailem, SMS-em lub kontakt telefoniczny w celu marketingowym wymagają uprzedniej zgody dla danego kanału. Jeżeli korzystasz z takiej możliwości, podstawą przetwarzania danych na ten cel jest art. 6 ust. 1 lit. a RODO, a komunikacji marketingowej także zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej. Możesz zrezygnować bez opłat, bez wpływu na realizację zamówienia. Analityka korzystająca z opcjonalnych cookies, w tym przypisywanie zamówienia do źródła wejścia do sklepu, wymaga odrębnej zgody. Podstawą przetwarzania danych osobowych w tym celu jest art. 6 ust. 1 lit. a RODO.
4 Czy musisz podać dane
Podanie danych jest dobrowolne, ale dane oznaczone jako niezbędne są potrzebne do złożenia zamówienia, dostawy, przygotowania oferty, wykonania usługi lub załatwienia zgłoszenia. Bez nich nie wykonamy danej czynności. Dane na fakturze mogą wynikać z obowiązku prawnego. Nie wymagamy danych dodatkowych ani zgody marketingowej w zamian za zakup. Możesz robić zakupy bez konta, jeśli korzystasz z dostępnej opcji zakupu gościnnego.
5 Jak długo przechowujemy dane
Przechowujemy dane przez okres potrzebny do konkretnego celu, a potem je usuwamy lub trwale anonimizujemy. Nie zachowujemy każdego zdjęcia, pliku ani pełnej korespondencji tylko dlatego, że przechowujemy fakturę.
Zapytania i wyceny bez zamówienia: przez czas potrzebny do odpowiedzi, uzgodnienia oferty i zakończenia korespondencji, z uwzględnieniem terminu ważności oferty lub terminu kontaktu uzgodnionego z Tobą. Po zakończeniu sprawy dalsze przechowywanie może dotyczyć tylko danych potrzebnych do wykazania jej przebiegu i ochrony przed konkretnymi roszczeniami, do upływu właściwego terminu przedawnienia.
Zamówienie, potwierdzona specyfikacja i protokół: przez czas realizacji, a następnie przez właściwy okres przedawnienia roszczeń lub czas trwającego postępowania. Okres ustalamy według rodzaju roszczenia — ogólny termin wynosi 6 lat, dla wielu roszczeń związanych z działalnością 3 lata, a dla niektórych umów 2 lata; zastosowanie mają też zasady początku biegu, końca roku, zawieszenia i przerwania przedawnienia. Nie przedłużamy przechowywania całego zbioru, jeżeli do konkretnego roszczenia wystarczy jego część.
Dokumenty podatkowe: co do zasady do upływu przedawnienia zobowiązania podatkowego, zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowych wyjątków. Dokumenty rachunkowe i faktury ustrukturyzowane podlegają właściwym odrębnym zasadom; okres przechowywania w KSeF nie oznacza zachowywania wszystkich danych klienta w sklepie przez ten sam czas.
Zdjęcia drzwi, wkładek i innych elementów, pliki 3D, schematy Master Key oraz materiały pomocnicze: przez czas potrzebny do doboru i wykonania zlecenia. Jeżeli stanowią uzgodnioną specyfikację lub dokumentację wykonania, reklamacji bądź roszczenia, przechowujemy niezbędny zakres według zasad właściwych dla tej sprawy. Archiwizowanie konfiguracji na potrzeby przyszłej rozbudowy lub kolejnych zamówień wymaga ustalenia zakresu takiej usługi. Samo przesłanie zdjęcia lub pliku nie jest zgodą na jego publikację w reklamie ani w realizacjach.
Konto: do jego usunięcia lub zakończenia usługi konta; dokumenty zamówień zachowujemy odrębnie przez właściwy dla nich okres. Reklamacje i gwarancje: do zakończenia obsługi i przez okres, w którym potrzebne są do dochodzenia lub obrony roszczeń.
Logi techniczne i bezpieczeństwa: przez okres potrzebny do wykrycia, zbadania i usunięcia błędu lub nadużycia oraz zabezpieczenia dowodów konkretnego incydentu. Długość tego okresu wynika z rodzaju zdarzenia, potrzeb utrzymania systemu i ewentualnych roszczeń. Kopie zapasowe służą odtworzeniu danych po awarii; dane pozostają w nich do nadpisania lub wygaśnięcia danej kopii w cyklu tworzenia kopii. Kopii nie wykorzystujemy do zwykłej obsługi klienta ani marketingu. Po odtworzeniu należy uwzględnić wcześniejsze dyspozycje usunięcia lub ograniczenia przetwarzania.
Dane marketingowe i analityczne oparte na zgodzie: do jej wycofania lub zakończenia danego celu, zależnie od tego, co nastąpi wcześniej. Dowód udzielenia i wycofania zgody oraz informację potrzebną do respektowania rezygnacji możemy zachować przez właściwy okres przedawnienia roszczeń, na podstawie uzasadnionego interesu w wykazaniu zgodności działania z prawem. Po usunięciu identyfikatorów mogą pozostać statystyki, które nie pozwalają zidentyfikować osoby. Czas działania cookies opisujemy w punkcie 9.
6 Komu udostępniamy dane
Dostęp mają upoważnione osoby obsługujące sklep, montaż i reklamacje oraz dostawcy działający w niezbędnym zakresie. W zależności od roli są oni podmiotami przetwarzającymi na nasze zlecenie albo odrębnymi administratorami. Umowy powierzenia stosujemy tam, gdzie dostawca przetwarza dane w naszym imieniu.
Płatności elektroniczne: PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 7792308495, REGON 300523444, operator płatności PayU, oraz banki i podmioty płatnicze uczestniczące w wybranej metodzie. Jeśli wybierzesz płatność przez PayU, udostępniamy temu operatorowi dane niezbędne do obsługi i rozliczenia Twojej transakcji.
Wysyłka: Alsendo sp. z o.o., operator Apaczka, oraz wybrany przewoźnik — dane odbiorcy, kontaktu, adresu i przesyłki potrzebne do doręczenia.
Fakturowanie: Fakturownia sp. z o.o., dostawca systemu Fakturownia, w zakresie wystawiania i obsługi dokumentów rozliczeniowych. Z dokumentów korzysta także obsługa księgowa w niezbędnym zakresie.
Zaplecze techniczne: dostawcy hostingu, poczty, kopii zapasowych, wsparcia IT i zabezpieczeń strony. Usługi: upoważnieni instalatorzy i podwykonawcy, a przy reklamacji producent, serwis lub gwarant, jeżeli przekazanie danych jest konieczne. Dane mogą także otrzymać doradcy prawni, ubezpieczyciele i organy publiczne w granicach właściwej podstawy prawnej.
Nie przekazujemy całej dokumentacji zabezpieczeń każdemu dostawcy. Przewoźnik nie potrzebuje schematu Master Key, a księgowość nie potrzebuje haseł do systemu alarmowego. Szczegóły usług zewnętrznych mogą być opisane także w ich politykach, ale nie zastępuje to naszych obowiązków jako administratora.
7 Urządzenia elektroniczne i dostęp instalatora
Jeżeli zamówienie obejmuje np. system Ajax albo zamek Yale lub Tedee, uzgadniamy zakres konfiguracji i wymagane konto producenta. Działanie aplikacji i chmury może wiązać się z odrębnym przetwarzaniem przez ich operatora. Przed aktywacją klient powinien otrzymać informacje właściwego dostawcy; sam zakup towaru nie oznacza udzielenia nam nieograniczonego dostępu do systemu.
Dostęp instalatora służy wykonaniu uzgodnionych prac i powinien odpowiadać ich zakresowi. Uzgodnienie zlecenia określa, czy i jakiego dostępu potrzebujemy oraz kiedy go kończymy. Zdalna obsługa, stały serwis lub monitoring wymagają osobnego ustalenia zakresu i czasu dostępu oraz odpowiednich zasad ochrony danych. Zakup urządzenia, montaż ani ta polityka nie stanowią zgody na nieograniczony podgląd zdarzeń, obrazu z kamer lub lokalizacji pojazdu. Nie przekazuj nam głównego hasła do konta, jeżeli producent pozwala udzielić odrębnego dostępu instalatora.
8 Przekazywanie danych poza Europejski Obszar Gospodarczy
Dostawcy usług technicznych, poczty, bezpieczeństwa oraz aplikacji urządzeń mogą korzystać z infrastruktury lub podwykonawców poza Europejskim Obszarem Gospodarczym, obejmującym państwa Unii Europejskiej, Norwegię, Islandię i Liechtenstein. Lokalizacja serwera sklepu w Polsce nie wyklucza takiego przetwarzania przez innych dostawców.
Jeżeli w ramach obsługi sklepu powierzamy dane dostawcy poza EOG, przekazanie wymaga podstawy z rozdziału V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, a w jej braku — odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych oraz, gdy to potrzebne, środków uzupełniających. Sama zgoda na cookies nie zastępuje podstawy transferu. Informację o odbiorcach i państwach właściwych dla Twojej sprawy oraz kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na biuro@wlamywacz.com.pl. Gdy samodzielnie zakładasz konto w aplikacji producenta albo korzystasz z usługi operatora płatności, jego własne transfery opisuje polityka tego operatora.
9 Cookies i podobne technologie
Cookies to niewielkie informacje zapisywane lub odczytywane na Twoim urządzeniu. Podobne zasady dotyczą innych technologii przechowywania i odczytu. Rozróżniamy funkcje konieczne do transmisji lub dostarczenia usługi, której żądasz, oraz funkcje opcjonalne, np. statystykę i reklamę.
Niezbędne funkcje, takie jak utrzymanie koszyka, sesji logowania lub zapamiętanie wyborów prywatności, mogą działać bez dodatkowej zgody w granicach art. 399 Prawa komunikacji elektronicznej. Nie zaliczamy automatycznie wszystkich plików wtyczki sklepu do niezbędnych.
Opcjonalne cookies analityczne, funkcjonalne i reklamowe wymagają Twojej uprzedniej zgody na odpowiedni cel. Możesz odmówić jej udzielenia, wybrać kategorie i później zmienić decyzję. Samo przeglądanie strony nie jest zgodą. Do zarządzania wyborem służy panel CookieYes: użyj przycisku ustawień w banerze lub ikony „Preferencje co do zgód” w lewym dolnym rogu strony. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Możesz też usuwać cookies i zmieniać ustawienia swojej przeglądarki. Wyłączenie funkcji niezbędnych może utrudnić działanie koszyka lub konta; odmowa cookies opcjonalnych nie powinna blokować zakupu.
Poniższy wykaz opisuje cookies używane przez funkcje sklepu. Nie każdy plik pojawia się podczas każdej wizyty: zależy to od Twoich działań, logowania, zawartości koszyka i wyboru zgód. Cookies własne są przypisane do domeny sklep.wlamywacz.com.pl, a ich administratorem jest WŁAMYWACZ Michał Grzech. „Sesja” oznacza okres działania sesji przeglądarki; funkcja przywracania sesji w przeglądarce może wpływać na moment usunięcia pliku.
cookieyes-consent — Niezbędny zapis wyborów prywatności; CookieYes działający w sklepie. Okres: 365 dni; możesz wcześniej zmienić wybór lub usunąć plik.
woocommerce_cart_hash oraz woocommerce_items_in_cart — Niezbędne rozpoznawanie zmian i zawartości koszyka; WooCommerce. Okres: Sesja przeglądarki.
wp_woocommerce_session_* — Niezbędny identyfikator sesji pozwalający powiązać przeglądarkę z koszykiem; WooCommerce. Okres: Standardowo 2 dni od utworzenia lub odnowienia sesji.
sbjs_session — Analityka źródła zamówienia i liczby odsłon; WooCommerce i Sourcebuster. Wymaga zgody analitycznej. Okres: 30 minut; czas może odnawiać się podczas aktywności.
sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_udata, sbjs_migrations — Analityka źródła wejścia, strony odsyłającej, parametrów kampanii, czasu wizyty i przeglądarki; WooCommerce i Sourcebuster. Wymaga zgody analitycznej. Okres: Sesja przeglądarki.
Narzędzia płatności i przewoźników mogą korzystać z własnych cookies po przejściu do ich serwisów; obowiązują tam informacje i ustawienia danego operatora. Zwykły odnośnik „Wyznacz trasę” otwiera serwis Google Maps; po przejściu do niego dane przetwarza operator tej usługi zgodnie z własną polityką. Nie należy traktować obecności kategorii „Reklama” w panelu cookies jako informacji, że wszystkie narzędzia reklamowe są uruchomione.
10 Twoje prawa
Na warunkach określonych w RODO masz prawo uzyskać dostęp do danych i ich kopię, sprostować je, żądać usunięcia lub ograniczenia przetwarzania oraz przenieść dane, jeśli przetwarzamy je automatycznie na podstawie zgody lub umowy. Zakres każdego prawa zależy od podstawy i okoliczności przetwarzania, np. obowiązek podatkowy może ograniczać możliwość usunięcia faktury.
Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw jest skuteczny bez potrzeby uzasadniania. Zgodę możesz wycofać w dowolnej chwili, bez wpływu na wcześniejsze zgodne z prawem działania.
Wniosek złóż na biuro@wlamywacz.com.pl lub nasz adres korespondencyjny. Jeśli mamy uzasadnione wątpliwości co do tożsamości, poprosimy jedynie o dodatkowe informacje niezbędne do jej potwierdzenia. Odpowiemy bez zbędnej zwłoki, zwykle w ciągu miesiąca. W prawnie uzasadnionych przypadkach termin można przedłużyć o dalsze dwa miesiące; w pierwszym miesiącu poinformujemy o tym i o przyczynie. Zasadniczo obsługa jest bezpłatna, z wyjątkami przewidzianymi w RODO.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i aktualne sposoby kontaktu: uodo.gov.pl. Nie musisz najpierw składać skargi do nas.
11 Decyzje automatyczne i zmiany polityki
Dobór parametrów i obliczenie orientacyjnej ceny w konfiguratorze wspomagają przygotowanie zamówienia. Termin montażu zgłoszony przez formularz jest propozycją, którą potwierdzamy po kontakcie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Odrębne decyzje operatora płatności lub kredytodawcy podlegają informacjom tego operatora.
Politykę aktualizujemy, gdy zmieniają się nasze działania lub przepisy. Aktualna wersja i data są dostępne w sklepie. Zmiana polityki nie zastępuje wymaganej nowej zgody i nie pozwala dowolnie zmienić celu wykorzystania już zebranych danych.