Polityka prywatności

Data ostatniej aktualizacji: 12 kwietnia 2026 r.

Niniejszy dokument opisuje, w jaki sposób przetwarzamy dane osobowe osób korzystających z serwisu hekabe.pl, w tym osób kontaktujących się z nami przez formularz kontaktowy, telefon lub e-mail. Dokument przygotowano w oparciu o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawę z 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Wowspace Sp. z o.o.
ul. Staromiejska 6/10D
40-013 Katowice
NIP: 9542903140
e-mail: biuro@hekabe.pl
tel.: +48 788 380 850

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw możesz kontaktować się z nami pod powyższymi danymi.

2. Cele, podstawy prawne i okresy przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach:

  • Odpowiedź na zapytanie ofertowe i przygotowanie wyceny — podstawa prawna: art. 6 ust. 1 lit. b RODO (działania podejmowane przed zawarciem umowy na żądanie osoby, której dane dotyczą). Okres: do czasu zakończenia korespondencji, a następnie przez 3 lata od ostatniego kontaktu — zgodnie z art. 118 Kodeksu cywilnego (przedawnienie roszczeń związanych z prowadzeniem działalności gospodarczej).
  • Realizacja zawartej umowy (projektowanie, wykończenie, mikrocement) — art. 6 ust. 1 lit. b RODO. Okres: przez czas trwania umowy oraz 5 lat po jej zakończeniu, w związku z gwarancją udzielaną na nasze usługi.
  • Wypełnienie obowiązków prawnych, w tym podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości oraz Ordynacją podatkową. Okres: 5 lat od końca roku obrotowego, w którym wystawiono dokument księgowy.
  • Marketing własnych usług (np. prezentacja realizacji w portfolio za zgodą klienta) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Okres: do momentu wniesienia sprzeciwu.
  • Analityka ruchu i optymalizacja serwisu (Google Analytics 4) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w bannerze cookies). Okres: do czasu cofnięcia zgody, maksymalnie 14 miesięcy od ostatniej wizyty.
  • Działania remarketingowe i pomiar konwersji reklam (Meta Pixel) — art. 6 ust. 1 lit. a RODO. Okres: do czasu cofnięcia zgody, maksymalnie 180 dni od ostatniej interakcji.
  • Ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO. Okres: do upływu terminów przedawnienia.

3. Kategorie przetwarzanych danych

W zależności od formy kontaktu i zakresu współpracy możemy przetwarzać:

  • dane identyfikacyjne i kontaktowe: imię i nazwisko, numer telefonu, adres e-mail, adres inwestycji,
  • treść korespondencji oraz informacje o przedmiocie zapytania (metraż, zakres prac, oczekiwany termin),
  • dane techniczne związane z korzystaniem z serwisu: adres IP, identyfikator przeglądarki, system operacyjny, dane z plików cookies,
  • dane do faktury (jeśli dochodzi do zawarcia umowy): firma, NIP, adres siedziby.

Podanie danych jest dobrowolne, jednak ich brak uniemożliwi nam przygotowanie wyceny lub odpowiedź na zapytanie.

4. Odbiorcy danych

Odbiorcami Twoich danych mogą być:

  • nasi pracownicy i współpracownicy — w zakresie niezbędnym do realizacji umowy lub odpowiedzi na zapytanie,
  • podwykonawcy uczestniczący w realizacji konkretnej inwestycji (na podstawie umów powierzenia),
  • dostawca hostingu — home.pl S.A. oraz Hostinger International Ltd (przechowywanie danych serwisu),
  • biuro rachunkowe oraz dostawca oprogramowania księgowego (w zakresie dokumentów księgowych),
  • Google Ireland Ltd. — w związku z używaniem Google Analytics 4 (dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz Data Privacy Framework),
  • Meta Platforms Ireland Ltd. — w związku z używaniem piksela Facebooka/Meta (analogiczne podstawy transferu),
  • operatorzy pocztowi i kurierzy (jeśli wysyłamy korespondencję tradycyjną),
  • kancelarie prawne i firmy windykacyjne — wyłącznie w razie konieczności dochodzenia roszczeń.

5. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi Google i Meta Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (głównie do USA). Transfer odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz — w przypadku odbiorców certyfikowanych — w ramach Data Privacy Framework. Na żądanie udostępnimy szczegółowe informacje o stosowanych zabezpieczeniach.

6. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

  • prawo dostępu do swoich danych oraz uzyskania ich kopii (art. 15 RODO),
  • prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
  • prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
  • prawo do ograniczenia przetwarzania (art. 18 RODO),
  • prawo do przenoszenia danych (art. 20 RODO),
  • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
  • prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem (art. 7 ust. 3 RODO),
  • prawo do wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z któregokolwiek z powyższych praw, napisz do nas na adres biuro@hekabe.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą.

8. Pliki cookies i podobne technologie

Serwis hekabe.pl korzysta z plików cookies oraz podobnych technologii (Local Storage). Pliki cookies to małe pliki tekstowe zapisywane w pamięci Twojej przeglądarki. Wykorzystujemy je w trzech kategoriach:

8.1. Cookies niezbędne (zawsze aktywne)

Konieczne do prawidłowego działania serwisu — nie wymagają zgody (art. 173 ust. 3 Prawa telekomunikacyjnego). Obejmują m.in.:

  • wordpress_*, wp-settings-* — sesja WordPress, ustawienia panelu,
  • _lscache_vary, _lscache_* — cache LiteSpeed (wydajność),
  • cookieyes-* / hekabe_consent — zapamiętanie Twojego wyboru w bannerze cookies,
  • PHPSESSID — identyfikator sesji,
  • wpcf7-* — token bezpieczeństwa formularza kontaktowego (Contact Form 7).

8.2. Cookies analityczne (wymagają zgody)

Pomagają nam zrozumieć, jak korzystasz ze strony, abyśmy mogli ją ulepszać. Używamy Google Analytics 4 (dostawca: Google Ireland Ltd.):

  • _ga, _ga_R0TDYSW0E4, _ga_1DK0N2V2V2 — identyfikatory użytkownika i sesji, ważność do 2 lat,
  • _gid — identyfikator sesji dziennej, ważność 24 godziny,
  • _gat — ograniczenie liczby żądań, ważność 1 minuta.

Polityka prywatności Google: policies.google.com/privacy.

8.3. Cookies marketingowe (wymagają zgody)

Pozwalają mierzyć skuteczność kampanii reklamowych i prezentować spersonalizowane treści. Używamy Meta Pixel (dostawca: Meta Platforms Ireland Ltd., ID 975734401016579):

  • _fbp — identyfikator przeglądarki dla atrybucji reklam, ważność 90 dni,
  • fr, tr — domeny facebook.com, atrybucja konwersji.

Polityka prywatności Meta: facebook.com/privacy/policy.

8.4. Zarządzanie zgodami

Przy pierwszej wizycie wyświetlamy banner cookies, w którym możesz zaakceptować wszystkie kategorie, odrzucić wszystkie nieobowiązkowe lub wybrać preferencje szczegółowe. Wyboru możesz dokonać ponownie w dowolnym momencie, klikając przycisk „Ustawienia cookies” w stopce strony. Możesz również zarządzać cookies bezpośrednio w ustawieniach przeglądarki — instrukcje znajdziesz na stronach:

Wyłączenie cookies analitycznych i marketingowych nie ogranicza dostępu do treści serwisu — strona pozostaje w pełni funkcjonalna.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane przetwarzamy: szyfrowane połączenie HTTPS (TLS 1.2+), kontrolę dostępu do systemów, regularne kopie zapasowe, aktualizacje oprogramowania serwerowego oraz politykę silnych haseł i uwierzytelniania dwuskładnikowego dla kont administracyjnych.

10. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa lub rozwojem serwisu. Każda nowa wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji widoczną na początku dokumentu. Zachęcamy do okresowego sprawdzania treści.

Masz pytania dotyczące prywatności? Napisz do nas: biuro@hekabe.pl.