Polityka Prywatności

Obowiązuje od: 15 lutego 2026 r. · Wersja: 2.0

§ 1. Administrator danych osobowych

1. Administratorem Twoich danych osobowych jest WC SERWIS POLSKA sp. z o. o. z siedzibą w Zabrzu (41-808) przy ulicy Szybowej 20E, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Gliwicach X Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001005807, NIP: 6482730408, REGON: 241628482.
2. Kontakt z Administratorem w sprawie danych osobowych:
   • elektronicznie na adres: rodo@wcserwis.pl;
   • pisemnie na adres: WC SERWIS POLSKA sp. z o. o. ul. Szybowa 20e, 41-808 Zabrze;
   • elektronicznie za pośrednictwem Panelu Klienta.
3. Administrator wyznaczył Inspektora Ochrony Danych (IOD). Kontakt: rodo@wcserwis.pl

§ 2. Zakres przetwarzanych danych

1. Przetwarzamy następujące kategorie danych osobowych:
   • Dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP (dla Przedsiębiorców).
   • Dane kontaktowe: adres e-mail, numer telefonu.
   • Dane adresowe: adres dostawy toalety, adres do faktury.
   • Dane płatnicze: informacje o płatnościach przetwarzane przez operatora Przelewy24; w przypadku subskrypcji – token karty płatniczej (nie przechowujemy pełnych danych karty).
   • Dane techniczne: adres IP, dane przeglądarki, pliki cookies.
   • Historia Zamówień: dane o złożonych Zamówieniach, płatnościach, serwisach.
2. Podanie danych oznaczonych jako obowiązkowe w formularzu zamówienia jest niezbędne do zawarcia i realizacji Umowy. Podanie pozostałych danych jest dobrowolne.

§ 3. Cele i podstawy prawne przetwarzania danych

1. Twoje dane osobowe przetwarzamy w następujących celach i na podstawie następujących przepisów RODO:

2. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) obejmuje:
   • Marketing własnych usług
   • Przypomnienia o niedokończonych transakcjach (lead capture) – opisane w Regulaminie
   • Przypomnienia o zbliżających się odnowieniach
   • Analitykę i usprawnianie serwisu
   • Ochronę przed nadużyciami i oszustwami
   • Dochodzenie i obrona przed roszczeniami

§ 4. Okres przechowywania danych

1. Twoje dane osobowe przechowujemy przez czas niezbędny do realizacji celów przetwarzania:

2. Po upływie okresu przechowywania dane są usuwane lub ograniczone zostanie przetwarzanie w zakresie niezbędnym wymaganym przez przepisy prawa.

§ 5. Odbiorcy danych

1. Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   • Operator płatności: PayPro S.A. (Przelewy24) – w zakresie realizacji płatności i tokenizacji kart.
   • Dostawca usług hostingowych: serwery zlokalizowane na terenie EOG.
   • Podwykonawcy logistyczni: firmy transportowe i serwisowe – tylko dane adresowe i kontaktowe niezbędne do realizacji usługi.
   • Biuro księgowe: w zakresie rozliczeń i sprawozdawczości.
   • Dostawcy usług IT: serwis i utrzymanie systemów.
   • Google LLC: w przypadku wyrażenia zgody na ankiety Google Customer Reviews – ID zamówienia, email, data dostawy.
   • Dostawcy narzędzi analitycznych/marketingowych: (Umami, Smartlook, Meta, LinkedIn, X, Google, TikTok) – wyłącznie po zgodzie na odpowiednie cookies. (GetResponse, SMSApi) w przypadku wysyłki newslettera po wyrażeniu odpowiedniej zgody.
   • Organy publiczne: na podstawie przepisów prawa (np. organy skarbowe, sądy).
2. Nie sprzedajemy danych osobowych podmiotom trzecim.
3. Z każdym podmiotem przetwarzającym dane w naszym imieniu zawarta jest umowa powierzenia przetwarzania danych zgodna z RODO.

§ 6. Przekazywanie danych poza EOG

1. Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG).
2. Wyjątkiem może być korzystanie z usług Google (Google Customer Reviews, Google Analytics) – w takim przypadku transfer odbywa się na podstawie:
   • Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
   • Decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework dla USA).

§ 7. Twoje prawa

1. Na podstawie RODO przysługują Ci następujące prawa:
   • Prawo dostępu do danych (art. 15) – możesz uzyskać informację o tym, jakie Twoje dane przetwarzamy.
   • Prawo do sprostowania danych (art. 16) – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
   • Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17) – możesz żądać usunięcia danych, gdy: dane nie są już niezbędne do celów, w których zostały zebrane, cofnąłeś zgodę i nie ma innej podstawy przetwarzania, wniosłeś skuteczny sprzeciw, dane były przetwarzane niezgodnie z prawem.
   • Prawo do ograniczenia przetwarzania (art. 18) – możesz żądać ograniczenia przetwarzania w określonych sytuacjach.
   • Prawo do przenoszenia danych (art. 20) – możesz otrzymać dane w formacie nadającym się do odczytu maszynowego.
   • Prawo do sprzeciwu (art. 21) – możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu, w tym marketingowi.
   • Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
2. Aby skorzystać z przysługujących Ci praw, skontaktuj się z Administratorem.
3. Prawo do skargi: Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

§ 8. Przypomnienia o niedokończonych Zamówieniach

1. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na pomocy w dokończeniu rozpoczętej transakcji.
2. Uzasadnienie:
   • Przypomnienia dotyczą wyłącznie Twojej niedokończonej transakcji
   • Liczba wiadomości jest ograniczona do maksymalnie 3
   • Okres wysyłania jest ograniczony do 48 godzin
   • Każda wiadomość zawiera link do natychmiastowej rezygnacji (opt-out)
3. Nie wysyłamy przypomnień do osób, które mają już aktywne lub zrealizowane zamówienia w systemie, lub skorzystały z opcji opt-out.
4. Po kliknięciu linku rezygnacji Twój adres e-mail jest natychmiast usuwany z kolejki przypomnień.

§ 9. Płatności i tokenizacja kart

1. W przypadku wyboru automatycznego odnowienia (subskrypcji):
   • Karta jest tokenizowana przez Przelewy24 podczas pierwszej płatności.
   • Przechowujemy wyłącznie token (zamaskowany identyfikator) oraz ostatnie 4 cyfry karty.
   • Token umożliwia automatyczne obciążanie karty za kolejne cykle bez konieczności ponownego podawania danych.
2. Subskrypcję możesz anulować w dowolnym momencie przez Panel Klienta. Anulowanie powoduje usunięcie tokena karty po zakończeniu opłaconego cyklu.
3. Polityka prywatności Przelewy24: przelewy24.pl/polityka-prywatnosci

§ 10. Google Customer Reviews

1. Możesz wyrazić opcjonalną zgodę na udział w programie Google Customer Reviews, który umożliwia zbieranie opinii o jakości usług.
2. W przypadku wyrażenia zgody, przekazujemy do Google następujące dane:
   • Numer Zamówienia (ID).
   • Adres e-mail.
   • Szacunkowa data dostawy.
3. Google wykorzystuje te dane wyłącznie do wysłania jednorazowej ankiety satysfakcji po zrealizowaniu usługi.
4. Zgoda jest całkowicie dobrowolna i nie wpływa na realizację zamówienia.
5. Polityka prywatności Google: policies.google.com/privacy

§ 11. Automatyczne podejmowanie decyzji i profilowanie

1. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
2. Możemy stosować podstawowe profilowanie w celach:
   • Dostosowania treści e-maili (np. przypomnienie o zbliżającym się odnowieniu).
   • Wykrywania potencjalnych oszustw płatniczych (analiza wzorców).
3. Takie profilowanie nie prowadzi do automatycznych decyzji i zawsze możesz się mu sprzeciwić.

§ 12. Pliki cookies

1. Nasza strona wykorzystuje pliki cookies (ciasteczka) – małe pliki tekstowe zapisywane na Twoim urządzeniu.
2. Rodzaje używanych cookies:

3. Przy pierwszej wizycie wyświetlamy baner cookies, który pozwala:
   • Zaakceptować wszystkie cookies;
   • Odrzucić opcjonalne cookies (pozostaną tylko niezbędne);
   • Dostosować ustawienia dla poszczególnych kategorii.
4. Możesz w każdej chwili zmienić ustawienia cookies przez baner preferencji na stronie lub w ustawieniach przeglądarki.
5. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji strony.

§ 13. Bezpieczeństwo danych

1. Stosujemy odpowiednie środki techniczne i organizacyjne chroniące Twoje dane:
   • Szyfrowanie transmisji danych (SSL/TLS).
   • Szyfrowanie danych wrażliwych w bazie danych.
   • Regularne kopie zapasowe.
   • Kontrola dostępu oparta na rolach.
   • Rejestrowanie i monitorowanie dostępu do danych.
   • Procedury reagowania na incydenty bezpieczeństwa.
2. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy i współpracownicy, zobowiązani do zachowania poufności.
3. Regularnie testujemy i oceniamy skuteczność środków bezpieczeństwa.

§ 14. Zgody i rejestrowanie zgód

1. Każda udzielona przez Ciebie zgoda jest rejestrowana w systemie wraz z:
   • Datą i godziną udzielenia zgody.
   • Wersją treści zgody, na którą wyraziłeś zgodę.
   • Adresem IP.
   • Identyfikatorem zamówienia (jeśli dotyczy).
2. Możesz w każdej chwili sprawdzić, jakie zgody wyraziłeś, w Panelu Klienta (sekcja „Prywatność").
3. Wycofanie zgody możliwe jest:
   • Przez Panel Klienta;
   • Przez kontakt e-mailowy;
   • Pisemnie na adres Administratora.
   W przypadku newslettera każda wiadomość zawiera link do rezygnacji z konkretnej listy newsletterowej.

§ 15. Zmiany w Polityce Prywatności

1. Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w celu dostosowania do zmian w przepisach prawa lub w zakresie przetwarzania danych.
2. O istotnych zmianach poinformujemy Cię poprzez komunikat na stronie internetowej oraz e-mailem (jeśli posiadasz konto klienta).
3. Aktualna wersja Polityki Prywatności dostępna jest zawsze pod adresem: /polityka-prywatnosci
4. Data ostatniej aktualizacji: 15 lutego 2026 r.