Polityka prywatności
Obowiązuje od 12 października 2026 r.
1. Administrator
Administratorem danych jest ESTATEO Sp. z o.o., ul. Tytusa Chałubińskiego 8, 00-613 Warszawa, KRS 1102572, NIP 7011202308. W sprawach danych osobowych: biuro@estateo.eu. Administrator nie wyznaczył inspektora ochrony danych; we wszystkich sprawach dotyczących danych pisz na ten adres.
2. Cele i podstawy przetwarzania
| Cel | Dane | Podstawa | Jak długo |
|---|---|---|---|
| Zamówienie, dostarczenie produktów, Konto Klienta | imię, nazwisko, e-mail, telefon, adres, dane firmy, historia zamówień | umowa (art. 6 ust. 1 lit. b RODO) | do zakończenia umowy, potem do przedawnienia roszczeń |
| Faktury i rozliczenia | dane do faktury | obowiązek prawny (art. 6 ust. 1 lit. c) | 5 lat od końca roku podatkowego |
| Reklamacje i roszczenia | dane z zamówienia i korespondencji | uzasadniony interes (art. 6 ust. 1 lit. f) | do przedawnienia roszczeń |
| Formularz kontaktowy, powiadomienie o terminie | imię, e-mail, telefon, treść | uzasadniony interes / działania przed umową | do 2 lat od ostatniego kontaktu |
| Szybki czat na stronie (odpowiedź na stronie i e-mailem) | e-mail, imię (opcjonalnie), treść rozmowy, strona, z której piszesz, źródło wejścia | uzasadniony interes / działania przed umową (art. 6 ust. 1 lit. f i b RODO) | do 2 lat od ostatniej wiadomości |
| Program poleceń „Poleć znajomemu” | Twój kod polecający, informacja, że ktoś skorzystał z Twojego kodu (bez danych tej osoby), kod rabatowy dla Ciebie | umowa (warunki programu, art. 6 ust. 1 lit. b RODO) | do zakończenia programu, potem do przedawnienia roszczeń |
| Wiadomość o produkcie, który oglądasz (np. „Masz pytania o…?”) | e-mail, produkty obejrzane na stronie po rozpoznaniu przeglądarki | zgoda na newsletter i zgoda na cookies marketingowe (art. 6 ust. 1 lit. a RODO) | do wycofania którejkolwiek zgody; zapis oglądania do 2 lat |
| Newsletter (informacja handlowa e-mailem) | e-mail, imię, aktywność w mailach | zgoda (art. 6 ust. 1 lit. a RODO, Prawo komunikacji elektronicznej) | do wycofania zgody |
| Analityka (Google Analytics 4) | identyfikatory cookies, zachowanie na stronie | zgoda (baner cookies) | do 14 miesięcy |
| Marketing (Meta Pixel i Conversions API) | identyfikatory cookies, zdarzenia zakupowe, zaszyfrowany (SHA-256) e-mail i telefon | zgoda (baner cookies) | do wycofania zgody |
| Wydarzenia i szkolenia | lista uczestników, obecność, link do udziału | umowa (art. 6 ust. 1 lit. b RODO) | do zakończenia umowy, potem do przedawnienia roszczeń |
| Zdjęcia i nagrania z wydarzeń (publikacja na stronie i w mediach społecznościowych estateo) | wizerunek | uzasadniony interes (art. 6 ust. 1 lit. f RODO, promocja wydarzeń), art. 81 prawa autorskiego (wizerunek jako szczegół większej całości, np. zgromadzenia) | do zgłoszenia sprzeciwu; na żądanie usuwamy opublikowane zdjęcie z Twoim wizerunkiem |
Na podstawie danych z analityki i marketingu możemy profilować reklamy (dopasowanie treści), wyłącznie za zgodą. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie.
Rozpoznanie przeglądarki. Gdy zostawisz u nas e-mail (newsletter, czat, formularz, zamówienie) albo klikniesz link w naszej wiadomości, a na stronie zaakceptowane są cookies marketingowe, zapamiętujemy w Twojej przeglądarce identyfikator kontaktu (cookie est_who, do 12 miesięcy). Jeśli do tego zapis do newslettera jest potwierdzony, zapisujemy, które produkty oglądasz, i możemy wysłać jedną wiadomość z pomocą przy wyborze (najwyżej raz na 14 dni). Bez którejkolwiek z tych zgód oglądanie stron nie jest łączone z Twoim adresem. Zgodę wycofasz linkiem „wypisz się” w każdej wiadomości albo w ustawieniach cookies.
Statystyki ścieżek na stronie (które strony odwiedzane są po kolei, gdzie odwiedzający rezygnują) są anonimowe: bez adresu IP, bez łączenia z e-mailem i bez osobnego pliku cookie, usuwamy je po upływie okresu przechowywania statystyk.
3. Odbiorcy
Dane powierzamy lub udostępniamy: operatorowi płatności Tpay (Krajowy Integrator Płatności S.A.), firmie hostingowej Hostinger, dostawcy poczty e-mail, firmie InPost (przy wysyłce książek i gadżetów), biuru rachunkowemu Pomorski Księgowość Sp. z o.o. Sp. k., pl. Obrońców Warszawy 2, 09-402 Płock, KRS 0000545581, NIP 7743222523, REGON 360889546 (księgowość i rozliczenia podatkowe), przy abonamencie prawno-podatkowym kancelarii Pomorski Tax Legal Finance i radcy prawnemu, którzy wykonują usługę (w zakresie potrzebnym do jej wykonania, z zachowaniem tajemnicy zawodowej), a za zgodą: Meta Platforms Ireland Ltd. i Google Ireland Ltd. Faktury wystawiamy we własnym systemie i przesyłamy do Krajowego Systemu e-Faktur prowadzonego przez Ministra Finansów (obowiązek prawny). Filmy z YouTube (Google) ładują się dopiero po kliknięciu w odtwarzacz.
Do narzędzi sztucznej inteligencji, które pomagają nam planować marketing, trafiają wyłącznie zbiorcze liczby (sprzedaż, statystyki, wyniki reklam), nigdy dane osobowe klientów.
4. Przekazywanie poza EOG
Meta i Google mogą przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework oraz standardowe klauzule umowne.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Pliki cookies
Używamy cookies niezbędnych (sesja, koszyk, bezpieczeństwo, zapamiętanie wyboru zgód, źródło wejścia na stronę do rozliczenia zamówienia, rozmowa na czacie: est_chat, do 6 miesięcy), a za zgodą analitycznych (Google Analytics: _ga) i marketingowych (Meta: _fbp, _fbc; nasz identyfikator kontaktu est_who). Zgodę zmienisz w każdej chwili: ustawienia cookies. Stosujemy Google Consent Mode v2: bez zgody narzędzia Google nie zapisują cookies analitycznych ani reklamowych.
7. Dobrowolność
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy oraz wystawienia faktury.