Polityka prywatności
Wersja obowiązująca od 12 października 2026 r.
1. Administrator i kontakt
Administratorem danych jest RedFocus Rafał Gromelski, ul. Branickiego 14/59, 02-972 Warszawa, NIP 8411483949, REGON 146269097. Kontakt w sprawach danych osobowych: biuro@redfocus.pl, telefon +48 512 720 300 lub pisemnie na powyższy adres.
2. Dane i cele przetwarzania
Polityka obejmuje redfocus.pl, konto klienta, koszyk, zamówienia, zapytania o znakowanie, formularze kontaktowe i korespondencję. Przetwarzamy dane identyfikacyjne i kontaktowe, firmę i NIP, adresy faktury i dostawy, szczegóły zapytania lub zamówienia, przesłane pliki logo i projektu, dane rozliczeniowe oraz dane techniczne związane z korzystaniem z serwisu.
| Cel | Podstawa RODO | Okres lub kryterium przechowywania |
|---|---|---|
| Odpowiedź na zapytanie i przygotowanie oferty | Art. 6 ust. 1 lit. b — działania przed zawarciem umowy; przy kontakcie przedstawiciela firmy także lit. f — obsługa kontaktu biznesowego | Czas obsługi sprawy; później wyłącznie w zakresie potrzebnym do obrony roszczeń do upływu ich przedawnienia |
| Konto, logowanie i reset hasła | Art. 6 ust. 1 lit. b — usługa konta; lit. f — bezpieczeństwo i zarządzanie dostępem | Do zamknięcia konta; następnie tylko dane wymagane rozliczeniem, prawem lub obroną roszczeń |
| Sprzedaż, płatność, faktura, dostawa i reklamacja | Art. 6 ust. 1 lit. b i c — umowa oraz obowiązki prawne; lit. f — roszczenia | Czas wykonania umowy oraz okresy wymagane przepisami podatkowymi, rachunkowymi i o przedawnieniu roszczeń |
| Pliki logo i projekty | Art. 6 ust. 1 lit. b lub f — przygotowanie i wykonanie oferty lub umowy | Przez obsługę zapytania i realizację zamówienia; po zakończeniu tylko w zakresie potrzebnym do udokumentowania umowy lub roszczeń |
| Logi i ochrona serwisu | Art. 6 ust. 1 lit. f — bezpieczeństwo, wykrywanie nadużyć | Przez czas niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia incydentu; dane związane ze sporem do jego zakończenia |
| Lokalna analityka RedFocus | Art. 6 ust. 1 lit. a — dobrowolna zgoda analityczna | Dane statystyczne do 365 dni; identyfikatory w sessionStorage do zakończenia sesji karty lub cofnięcia zgody |
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do obsługi konta, zamówienia, oferty lub umowy. Dane opcjonalne pomagają w kontakcie. Nie należy przesyłać danych szczególnych kategorii ani danych osób trzecich, które nie są potrzebne do realizacji sprawy. Akceptacja regulaminu nie jest zgodą marketingową.
3. Konto i weryfikacja
Dla konta zapisujemy e-mail, identyfikator użytkownika, zabezpieczone dane uwierzytelniające, status dostępu do cen, datę rejestracji i akceptacji warunków oraz historię zamówień lub zamówień. Właściciel sklepu otrzymuje informację o nowej rejestracji bez hasła. Zatwierdzenie dostępu do cen oraz przyznanie terminu płatności są odrębnymi decyzjami podejmowanymi ręcznie. Zmiana hasła nie zmienia statusu akceptacji konta.
Jeśli klient wybiera pobranie danych firmy według NIP, serwis korzysta z oficjalnych rejestrów Ministerstwa Finansów, a gdy konfiguracja to umożliwia — CEIDG. NIP i wynik wyszukiwania służą uzupełnieniu danych faktury. Dane można poprawić przed wysłaniem zamówienia.
4. Odbiorcy i usługi zewnętrzne
Dane mogą otrzymywać upoważnione osoby obsługujące RedFocus oraz podmioty zapewniające hosting, pocztę, utrzymanie i bezpieczeństwo strony, księgowość i obsługę prawną. Przy realizacji zamówienia niezbędne dane otrzymują również dostawcy druku lub znakowania, magazyn wysyłający towar i przewoźnik. Przy wysyłce bezpośredniej z magazynu MOB/Mid Ocean przekazywane są dane potrzebne do doręczenia; sprzedawcą pozostaje RedFocus. Podmioty przetwarzające dane na nasze zlecenie działają na podstawie właściwych umów. Dane udostępniamy uprawnionym organom, gdy wymagają tego przepisy.
Tpay i Apaczka nie są obecnie aktywnymi integracjami tego sklepu. Przed uruchomieniem danej usługi jej zakres i odbiorcy zostaną uwzględnieni w tej polityce. Po udostępnieniu płatności Tpay dane potrzebne do wybranej płatności otrzyma Krajowy Integrator Płatności S.A., zgodnie z informacjami o przetwarzaniu danych przez Tpay. Samo korzystanie z obecnego formularza nie przekazuje danych do Tpay.
Lokalne statystyki są zapisywane w bazie serwisu RedFocus. Rozpoznawanie organizacji przez wysyłanie adresu IP do zewnętrznej bazy IPWHOIS jest wyłączone. Kliknięcie odnośnika do zewnętrznego katalogu, portalu społecznościowego lub serwisu oznacza przejście na stronę innego podmiotu, który opisuje własne przetwarzanie danych. Nie uruchamiamy tych stron w imieniu użytkownika samym wyświetleniem odnośnika.
5. Cookies i podobne technologie
Cookies techniczne są potrzebne do działania logowania, koszyka i zapamiętania decyzji o cookies. Opcjonalna analityka uruchamia się po zgodzie w panelu CookieYes. Można wybrać „Odrzuć opcjonalne”, zaakceptować je lub zmienić wybór przez przycisk „Ustawienia cookies”. Cofnięcie zgody zatrzymuje kolejne zdarzenia analityczne; nie wpływa na zgodność wcześniejszego przetwarzania. Odmowa nie blokuje podstawowego korzystania ze sklepu. W przeglądarce można także usuwać lub blokować cookies, co może ograniczyć logowanie i koszyk.
| Nazwa / technologia | Podmiot i cel | Kategoria / czas |
|---|---|---|
| wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | Serwis RedFocus / WordPress — sesja logowania i sprawdzenie obsługi cookies | Niezbędne; test do końca sesji, logowanie standardowo do 2 dni lub do 14 dni po wybraniu zapamiętania logowania |
| wp_woocommerce_session_*, woocommerce_items_in_cart, woocommerce_cart_hash | Serwis RedFocus / WooCommerce — identyfikacja sesji i zawartości koszyka | Niezbędne; zgodnie z ważnością sesji koszyka, identyfikatory zawartości zwykle sesyjne |
| cookieyes-consent | Serwis RedFocus / CookieYes — zapamiętanie decyzji o cookies | Niezbędne; do 365 dni lub do usunięcia / zmiany decyzji |
| rfstats_session, rfstats_last_search — sessionStorage | Serwis RedFocus — identyfikacja sesji analitycznej i ograniczenie powtarzanych zdarzeń wyszukiwania | Analityczne po zgodzie; do zamknięcia sesji karty lub cofnięcia zgody |
| rf_shop_pilot_invite | Serwis RedFocus — obsługa wcześniej wydanego zaproszenia do konta | Techniczne; do 24 godzin. Publiczna rejestracja nie wymaga zaproszenia |
Analityka obejmuje odwiedzone strony, źródło wizyty, typ urządzenia i przeglądarki, czas aktywności, użycie wyszukiwarki i filtrów, otwarcia produktów i kliknięcia kontaktu. Dane statystyczne nie obejmują haseł ani treści formularzy kontaktowych. Adres IP jest przekształcany po stronie serwisu w skrót służący ograniczeniu powtarzanych wizyt; nie zapisujemy w statystykach pełnego IP. Logi techniczne hostingu mogą zawierać IP. Przy włączonym sygnale Do Not Track lokalny tracker nie rozpoczyna pracy. Danych statystycznych nie traktujemy jako pewnej identyfikacji konkretnej osoby lub firmy.
6. Przekazywanie poza EOG
Obecny lokalny moduł statystyk nie przesyła zdarzeń do zagranicznej platformy analitycznej ani adresów IP do IPWHOIS. Zewnętrzne strony otwarte przez użytkownika stosują własne zasady. Jeżeli RedFocus uruchomi usługę wymagającą przekazania danych poza Europejski Obszar Gospodarczy, przed jej użyciem zapewni podstawę wymaganą przez RODO i opublikuje informację o dostawcy, kraju oraz odpowiednich zabezpieczeniach. Informacje o odbiorcach danych w konkretnej sprawie można uzyskać, kontaktując się z Administratorem.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Możesz żądać przeniesienia danych, gdy przetwarzanie jest zautomatyzowane i oparte na zgodzie lub umowie, oraz wnieść sprzeciw z przyczyn związanych z Twoją sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Zgodę analityczną wycofasz w ustawieniach cookies. Pozostałe żądania możesz przesłać na biuro@redfocus.pl; możemy poprosić o informacje niezbędne do bezpiecznej weryfikacji tożsamości. Prawo usunięcia nie obejmuje danych, które musimy nadal przechowywać na podstawie przepisów lub w celu obrony roszczeń. Przysługuje Ci prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Bezpieczeństwo i aktualizacje
Serwis korzysta z szyfrowanego połączenia HTTPS, zabezpieczonych danych uwierzytelniających i kontroli dostępu do kont, cen oraz plików. RedFocus nie prosi o przesłanie hasła e-mailem. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Ceny zależne od ilości nie stanowią automatycznej decyzji o przyznaniu kredytu lub akceptacji konta. Aktualizujemy politykę, gdy zmieniają się funkcje serwisu, dostawcy albo przepisy. Aktualna wersja jest dostępna na tej stronie.