Polityka prywatności

Obowiązuje od 04.11.2026. Ta polityka opisuje dane przetwarzane w sklepie https://henmar.com.pl, formularzach, obsłudze zamówień i koncie klienta, a także pliki cookies i pamięć przeglądarki. Korzystanie ze strony nie jest zgodą na marketing ani analitykę.

1. Administrator i kontakt

Administratorem danych jest HENMAR Piechurscy Spółka Jawna, Jedlnia 91, 26-670 Pionki, KRS 0000083618, NIP 8121003154, REGON 670787604. W sprawach danych napisz na henmarsklep@gmail.com lub na adres zakładu: Rzeczków-Kolonia 68B, 26-680 Wierzbica. Telefon: 48 618 29 27.

2. Jakie dane i w jakim celu przetwarzamy

Zakup i obsługa umowy. Imię i nazwisko, adres, e-mail, telefon, dane zamówienia, płatności, dostawy i korespondencji służą zawarciu i wykonaniu umowy, w tym wysyłce potwierdzeń. Podstawa: art. 6 ust. 1 lit. b RODO. Przy zakupie firmowym przetwarzamy także nazwę firmy i NIP. Nie otrzymujemy pełnego numeru karty ani danych logowania do banku.
Konto i program Pióra. Dane rejestracyjne, zapisane adresy, historia zakupów i rozliczeń punktów są potrzebne do wykonania umowy o konto i udział w programie, art. 6 ust. 1 lit. b RODO. Hasło jest przechowywane w postaci skrótu, a nie jawnym tekstem.
Zapytania, renowacja i wycena. Dane kontaktowe, informacje o wyrobie lub materiale i treść wiadomości służą odpowiedzi oraz działaniom na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b RODO. W pozostałej korespondencji podstawą jest nasz uzasadniony interes w obsłudze sprawy, art. 6 ust. 1 lit. f RODO. Nie przesyłaj danych wrażliwych, np. dokumentacji medycznej, jeśli nie są potrzebne do sprawy.
Rozliczenia i obowiązki prawne. Dokumenty sprzedaży, podatkowe oraz dane potrzebne do wykonania obowiązków w sprawie reklamacji i odstąpień przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami podatkowymi, rachunkowymi i konsumenckimi.
Roszczenia i bezpieczeństwo. Informacje o przebiegu umowy, zaakceptowanych dokumentach, zgłoszeniach, zgodach oraz niezbędne logi techniczne służą ustaleniu, dochodzeniu lub obronie roszczeń i przeciwdziałaniu nadużyciom. Podstawa: art. 6 ust. 1 lit. f RODO. Logi mogą obejmować adres IP, czas, adres żądania i informacje o przeglądarce.
Opinie. Podana nazwa autora, ocena i treść opinii są publikowane w sklepie; adres e-mail nie jest publikowany. Obsługa opinii i weryfikacja ich wiarygodności służą naszemu uzasadnionemu interesowi w przedstawianiu doświadczeń klientów, art. 6 ust. 1 lit. f RODO. Oznaczenie potwierdzonego zakupu opieramy na koncie i przypisanym do niego zamówieniu, nie na samym adresie wpisanym przez gościa.
Marketing e-mail. Wyłącznie po osobnej zgodzie przetwarzamy adres e-mail w celu wysyłania informacji handlowych o Henmarze. Podstawa: art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej. Zapisujemy treść, wersję, datę i źródło oświadczenia oraz późniejsze wycofanie, aby wykazać jego zakres.
Analityka i historia oglądanych produktów. Są dobrowolne i wymagają osobnych wyborów opisanych poniżej. Podstawa przetwarzania danych: art. 6 ust. 1 lit. a RODO; zgoda na zapis lub odczyt informacji w urządzeniu jest udzielana według Prawa komunikacji elektronicznej.

Dane otrzymujemy przede wszystkim od Ciebie. Operator płatności przekazuje wynik i identyfikatory transakcji, przewoźnik informacje o doręczeniu, a osoba składająca zamówienie może podać dane wskazanego odbiorcy. Jeżeli otrzymaliśmy Twoje dane jako odbiorcy przesyłki, wykorzystujemy je tylko do dostawy i obsługi związanej z nią sprawy, na podstawie naszego uzasadnionego interesu w realizacji zamówienia. Zakres obejmuje imię i nazwisko, adres, a w razie potrzeby telefon lub e-mail; przysługują Ci prawa opisane w tej polityce.

3. Komu udostępniamy dane

Dostęp otrzymują upoważnione osoby obsługujące sklep oraz dostawcy potrzebni do działania wybranej usługi: hostingu i utrzymania IT, poczty transakcyjnej, księgowości i fakturowania, operator płatności, przewoźnik oraz podmioty obsługujące roszczenia. Przekazujemy tylko zakres niezbędny do danej czynności. Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów; operatorzy płatności, przewoźnicy i organy publiczne mogą działać również jako odrębni administratorzy.

Infrastruktura sklepu korzysta z hostingu dhosting.pl i obsługi technicznej Lertigo. Poczta transakcyjna może być dostarczana przez Resend. Przy wyborze płatności online dane transakcji otrzymuje operator Przelewy24, a przy dostawie kurierskiej odpowiedni przewoźnik, w szczególności DPD. Program fakturowania otrzymuje dane, gdy dokument jest w nim wystawiany. Samo przeglądanie strony nie powoduje przekazania danych do operatora płatności ani przewoźnika.

Nie sprzedajemy danych. Gdy wymagają tego przepisy, przekazujemy je uprawnionym organom. Dostawców usług dobieramy do rzeczywistego sposobu obsługi; ich udział nie uprawnia do wykorzystania danych do własnego marketingu bez odrębnej podstawy.

4. Przekazywanie poza Europejski Obszar Gospodarczy

Część dostawców technologicznych, w szczególności Resend i Google przy włączonej analityce, korzysta z infrastruktury lub podwykonawców poza Europejskim Obszarem Gospodarczym, w tym w USA. Jeżeli dane są tam przekazywane, stosujemy właściwy mechanizm z rozdziału V RODO: decyzję Komisji Europejskiej o odpowiednim stopniu ochrony dla objętego nią odbiorcy albo standardowe klauzule umowne wraz z wymaganymi dodatkowymi zabezpieczeniami. Nie zakładamy, że sama siedziba w USA wystarcza do zastosowania decyzji o adekwatności.

Informację o mechanizmie dotyczącym konkretnego dostawcy oraz kopię zabezpieczeń, w zakresie możliwym do udostępnienia, otrzymasz, pisząc na adres Administratora. Zgoda na cookies nie zastępuje zabezpieczeń transferu danych.

5. Jak długo przechowujemy dane

Dane potrzebne do realizacji umowy przechowujemy przez czas jej wykonywania, a następnie tylko w zakresie potrzebnym do obowiązków prawnych lub roszczeń.
Dokumentację podatkową co do zasady przechowujemy przez 5 lat od końca roku, w którym upłynął termin płatności podatku; dokumentację rachunkową przez okres wymagany ustawą o rachunkowości. Zawieszenie lub przerwanie biegu przedawnienia albo toczące się postępowanie mogą wydłużyć ten okres. Nie oznacza to przechowywania przez ten sam czas wszystkich danych konta i informacji marketingowych.
Dane służące roszczeniom przechowujemy do upływu właściwego terminu przedawnienia. Co do zasady wynosi on 6 lat, a dla roszczeń związanych z działalnością gospodarczą lub świadczeń okresowych 3 lata; przepisy szczególne mogą przewidywać inny termin. Uwzględniamy moment wymagalności, koniec roku, gdy ma zastosowanie, oraz zdarzenia zmieniające bieg terminu. Przy sporze zachowujemy tylko niezbędne dane do jego prawomocnego zakończenia i rozliczenia.
Dane konta przechowujemy przez czas jego prowadzenia. Po zamknięciu usuwamy lub anonimizujemy dane zbędne do innych, nadal aktualnych celów. Dane punktów pozostają do rozliczenia programu i ewentualnych roszczeń.
Zwykłe zapytania, które nie doprowadziły do umowy ani sporu, przechowujemy do zakończenia korespondencji i maksymalnie przez kolejne 12 miesięcy. Jeżeli sprawa dotyczy umowy lub roszczenia, stosujemy okres właściwy dla tej sprawy.
Dane do marketingu wykorzystujemy do wycofania zgody lub zakończenia danej komunikacji. Po wycofaniu możemy zachować ograniczony dowód oświadczeń i informację o zakazie wysyłki przez okres niezbędny do wykazania prawidłowości działania i obrony roszczeń, według terminów wskazanych wyżej. Nie służy to dalszej wysyłce reklam.
Opinię przechowujemy przez czas jej publikacji, a następnie jedynie w zakresie niezbędnym do rozpatrzenia zgłoszenia lub roszczenia. Okresy pamięci przeglądarki podajemy w punkcie 7. Logi bezpieczeństwa są przechowywane przez czas potrzebny do wykrycia i wyjaśnienia zdarzenia; wpisy objęte konkretnym incydentem mogą być zachowane do jego zamknięcia i rozliczenia roszczeń.

6. Twoje prawa i wycofanie zgody

Możesz żądać dostępu do danych i kopii, sprostowania, usunięcia lub ograniczenia przetwarzania, na warunkach RODO. Masz prawo do przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Wobec marketingu bezpośredniego sprzeciw jest skuteczny bez uzasadnienia.

Zgodę można wycofać w dowolnej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Zgodę marketingową wycofasz w koncie klienta albo pisząc na henmarsklep@gmail.com, również bez konta. Ustawienia analityki i historii oglądanych produktów zmienisz w sekcjach „Ustawienia pomiaru” i „Ustawienia zapamiętywania wyrobów” w stopce. Odmowa nie blokuje zakupów.

Na żądanie odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeżeli złożoność lub liczba żądań uzasadnia przedłużenie, informujemy o tym i przyczynach w pierwszym miesiącu, zgodnie z RODO. Możemy poprosić o dane konieczne do potwierdzenia tożsamości, aby nie ujawnić informacji innej osobie. Odmowę usunięcia danych, które nadal musimy zachować, uzasadniamy i wskazujemy jej podstawę.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi: uodo.gov.pl.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do konkretnej usługi lub obowiązku prawnego. Bez adresu dostawy nie zrealizujemy wysyłki, bez e-maila nie obsłużymy konta ani potwierdzenia zakupu. Zgody marketingowe i analityczne nie są obowiązkowe. Nie podejmujemy wobec klientów decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały.

7. Cookies i pamięć przeglądarki

Cookies są małymi plikami wysyłanymi między przeglądarką a serwerem. LocalStorage i sessionStorage to pamięć w Twojej przeglądarce. Używamy ich w opisanych celach. Nazwy z dopiskiem zmiennym mogą zawierać identyfikator instalacji lub usługi.

Koszyk i sesja, niezbędne. wp_woocommerce_session_* łączy przeglądarkę z koszykiem i powstaje dopiero po dodaniu produktu do koszyka. Jest ważne do 30 dni; jeśli wrócisz do koszyka po 29 dniach od jego założenia, ważność przedłuża się o kolejne 30 dni. Po tym czasie koszyk gościa jest usuwany z naszego serwera. woocommerce_items_in_cart i woocommerce_cart_hash obsługują jego zawartość w sesji przeglądarki. henmar_koszyk_ilosc pokazuje liczbę sztuk w nagłówku, do 30 dni.
Logowanie i bezpieczeństwo, niezbędne. wordpress_logged_in_*, wordpress_sec_* i wordpress_test_cookie obsługują logowanie i jego bezpieczeństwo. Zależnie od wyboru zapamiętania logowania sesja może trwać do 14 dni; krótsza sesja standardowo do 2 dni. Dane zabezpieczające formularze nie są wykorzystywane do reklamy.
Ulubione na Twoje żądanie. henmar_ulubione w localStorage zapisuje produkty dodane przyciskiem ulubionych. Lista pozostaje w tej przeglądarce do usunięcia produktów lub wyczyszczenia danych strony. Nie jest wspólną listą na wszystkich urządzeniach.
Ostatnio oglądane, tylko po osobnym włączeniu. henmar_ostatnio_zgoda zapamiętuje decyzję przez 180 dni. henmar_ostatnio przechowuje do 8 oznaczeń produktów, każde maksymalnie przez 180 dni od ostatniego obejrzenia. Wycofanie lub wygaśnięcie zgody usuwa historię z przeglądarki przy obsłudze ustawień lub następnej wizycie. Dane tej funkcji nie są wysyłane do usługi analitycznej.
Wybór analityki. henmar_analytics, a na podglądzie henmar_analytics_demo, identyfikuje udzieloną zgodę przez maksymalnie 180 dni. henmar_analytics_csrf chroni zmianę ustawienia przez godzinę. henmar_analytics_choice w localStorage zapamiętuje lokalnie wybór do jego zmiany lub wyczyszczenia pamięci; sam ten wpis nie uprawnia do uruchomienia pomiaru bez ważnej zgody po stronie sklepu.
Google Analytics, tylko po zgodzie i gdy pomiar jest włączony. _ga i _ga_* identyfikują przeglądarkę i sesję pomiarową, nie dłużej niż do wygaśnięcia zgody sklepu, maksymalnie 180 dni. henmar_analytics_traffic w sessionStorage przechowuje dopuszczone informacje o źródle wizyty do 30 minut, nie dłużej niż sesję przeglądarki. Pomiar obejmuje np. odsłony, obejrzenie produktu, koszyk i zakup. Nie przekazujemy do pomiaru imienia, nazwiska, adresu, e-maila, telefonu ani treści formularzy.

Przed zgodą na analitykę nie uruchamiamy tagu Google Analytics ani nie wysyłamy do niego zdarzeń sklepu. Wycofanie zgody zatrzymuje dalszy pomiar i usuwa dostępne z poziomu sklepu cookies Google. W produkcyjnej usłudze Google Analytics retencja danych zdarzeń i danych użytkownika wynosi 2 miesiące. Okres nie jest odnawiany przy kolejnej aktywności użytkownika. Zbiorcze raporty statystyczne, które nie identyfikują użytkownika, mogą być przechowywane dłużej. Żądanie usunięcia danych powiązanych z identyfikatorem możesz skierować do nas. Informacje o przetwarzaniu przez Google: informacje dla użytkowników witryn korzystających z usług Google.

W ustawieniach w stopce możesz odmówić analityki oraz wyłączyć historię produktów niezależnie od siebie. Niezbędne mechanizmy koszyka, logowania i zapamiętania decyzji prywatności nie wymagają zgody, ponieważ służą realizacji żądanej funkcji lub bezpieczeństwu. Możesz też usunąć dane strony lub zablokować zapis w ustawieniach przeglądarki; może to opróżnić koszyk, wylogować konto albo uniemożliwić zapis ulubionych.