Polityka prywatności i plików cookies FeroHurt
Wersja z dnia 27 października 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z działaniem ferohurt.pl jest Marek Pobłocki, prowadzący działalność gospodarczą pod firmą ULTRASOFT GROUP Pobłocki Marek, wpisaną do CEIDG, NIP: 2220897401, REGON: 243586339. Adres prowadzenia działalności i korespondencji: ul. Zbożowa 42b/303, 40-657 Katowice, Polska.

W sprawach danych i realizacji praw można pisać na kontakt@ferohurt.pl lub na adres pocztowy powyżej. Telefon: +48 788 934 723. Polityka obejmuje użytkowników witryny, przedsiębiorców będących osobami fizycznymi, przedstawicieli i pracowników partnerów, osoby kontaktujące się z nami, subskrybentów oraz odbiorców przesyłek.

2. Jakie dane i skąd otrzymujemy

W zależności od sposobu korzystania ze sklepu przetwarzamy dane identyfikacyjne i firmowe (imię, nazwisko, firma, NIP), dane kontaktowe (e-mail, telefon, adres), dane konta, zamówienia, dostawy, rozliczeń, reklamacji i korespondencji. Hasło należy zachować w poufności i nie przesyłać go w wiadomościach do obsługi. Przy korzystaniu ze strony serwer otrzymuje również dane techniczne, takie jak adres IP, czas żądania, adres odwiedzanej strony, informacje o przeglądarce i urządzeniu oraz identyfikatory sesji.

Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika. Dane osoby kontaktowej, reprezentanta firmy lub odbiorcy przesyłki możemy otrzymać od partnera biznesowego, jego pracownika albo osoby składającej zamówienie. Dane firmy weryfikujemy także w publicznych rejestrach, np. CEIDG i rejestrach podatkowych. Dane odbiorcy przesyłki mogą pochodzić z zamówienia dropshippingowego. Osoba, której dane otrzymaliśmy pośrednio, może zwrócić się do nas o informację o konkretnym źródle i zakresie danych.

Nie należy przekazywać informacji o zdrowiu, życiu seksualnym ani innych danych szczególnej kategorii, jeżeli nie jest to konieczne do konkretnej sprawy. Sklep nie wymaga takich informacji przy zwykłym zamówieniu.

3. Cele, podstawy prawne i czas przechowywania

• Konto, zamówienia i umowy z osobą fizyczną: podjęcie działań na jej żądanie przed zawarciem umowy i wykonanie umowy — art. 6 ust. 1 lit. b RODO. Dane konta są potrzebne przez okres jego prowadzenia, a dane realizacji zamówienia do wykonania i rozliczenia umowy; dalej wyłącznie w zakresie uzasadnionym obowiązkami prawnymi lub roszczeniami.
• Kontakt z pracownikami i reprezentantami firm, weryfikacja partnera oraz organizacja dostaw: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest sprawna i bezpieczna obsługa relacji biznesowej, identyfikacja umocowania i wykonanie zobowiązań wobec partnera. Dane przechowujemy przez czas współpracy i niezbędny okres późniejszej obsługi rozliczeń lub roszczeń.
• Faktury, dokumentacja podatkowa i rachunkowa: obowiązek prawny — art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i rachunkowymi. Dokumenty podatkowe przechowujemy co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; okres może ulec zmianie wskutek szczególnych przepisów, zawieszenia lub przerwania biegu przedawnienia.
• Reklamacje, zwroty i żądania dotyczące danych: wykonanie umowy i obowiązków prawnych — art. 6 ust. 1 lit. b lub c RODO; w zakresie ustalenia i obrony praw również art. 6 ust. 1 lit. f. Dane zachowujemy przez czas rozpatrywania sprawy i okres konieczny do wykazania wykonania obowiązków lub ochrony roszczeń.
• Korespondencja i zapytania: art. 6 ust. 1 lit. b RODO, jeżeli dotyczą działań przed umową z osobą fizyczną, a w pozostałym zakresie art. 6 ust. 1 lit. f — interes polegający na udzieleniu odpowiedzi i utrzymaniu kontaktu. Przechowywanie trwa do zakończenia sprawy i przez czas niezbędny do udokumentowania istotnych ustaleń.
• Newsletter i dobrowolny marketing elektroniczny: zgoda — art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda na komunikację handlową wymagana przez art. 398 Prawa komunikacji elektronicznej. Dane w tym celu są wykorzystywane do wycofania zgody lub zakończenia usługi. Po rezygnacji możemy zachować minimalny zapis zgody, jej cofnięcia i sprzeciwu, aby wykazać zgodność działań i zapobiec ponownemu niepożądanemu kontaktowi — art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo, zapobieganie nadużyciom i logi techniczne: art. 6 ust. 1 lit. f RODO. Interesem jest ochrona systemu, kont i użytkowników oraz wyjaśnianie incydentów. Dane techniczne są przechowywane przez czas niezbędny do tych celów, z uwzględnieniem rodzaju zdarzenia i potrzeby zabezpieczenia dowodów, a nie bezterminowo.
• Ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO. Przechowywanie trwa do upływu właściwego terminu przedawnienia, a w razie postępowania — do jego prawomocnego zakończenia i rozliczenia. Okres zależy od rodzaju roszczenia; nie oznacza automatycznego przechowywania wszystkich danych przez najdłuższy możliwy czas.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do założenia konta, weryfikacji firmy, realizacji dostawy lub odpowiedzi na zapytanie. Niepodanie ich może uniemożliwić daną czynność. Obowiązek podania danych do faktury może wynikać z prawa. Zgoda marketingowa nie jest warunkiem zakupów.

4. Odbiorcy danych

Dane mogą otrzymywać, w niezbędnym zakresie: upoważnione osoby obsługujące hurtownię; dostawcy hostingu, utrzymania sklepu, poczty elektronicznej i narzędzi obsługi zamówień; podmioty świadczące obsługę księgową, prawną i informatyczną; operatorzy płatności i banki; przewoźnicy oraz operatorzy punktów odbioru wybrani do dostawy, w tym InPost, DPD, GLS lub ORLEN, jeżeli obsługują dane zamówienie. Organy publiczne otrzymują dane tylko na właściwej podstawie prawnej.

Usługodawcy działający na nasze zlecenie przetwarzają dane na podstawie odpowiednich umów i poleceń. Banki, operatorzy płatności i przewoźnicy mogą również działać jako odrębni administratorzy w zakresie własnych obowiązków. Dane nie są sprzedawane jako baza kontaktowa.

5. Odbiorcy przesyłek i dropshipping

Jeśli przesyłkę zamawia partner biznesowy dla swojego odbiorcy, otrzymujemy zwykle imię i nazwisko lub nazwę odbiorcy, adres dostawy, e-mail, telefon i dane niezbędne do identyfikacji przesyłki. Źródłem jest podmiot zlecający wysyłkę. W zakresie, w którym samodzielnie ustalamy cele przetwarzania, np. dokumentowanie własnych rozliczeń, bezpieczeństwo i obsługę roszczeń, działamy jako administrator na podstawach opisanych powyżej.

Gdy przetwarzamy dane odbiorcy wyłącznie w imieniu partnera i według jego instrukcji, działamy jako podmiot przetwarzający na podstawie odrębnej umowy z art. 28 RODO. Administratorem tych danych pozostaje wówczas partner. Żądanie dotyczące takiego przetwarzania przekazujemy właściwemu administratorowi; sama polityka nie stanowi umowy powierzenia.

6. Prawa osób

Na zasadach RODO przysługują: prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, a także przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Zakres poszczególnych praw zależy od podstawy i okoliczności przetwarzania; np. obowiązek przechowywania faktury może wykluczać jej natychmiastowe usunięcie.

Można wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu z przyczyn związanych ze szczególną sytuacją, a wobec marketingu bezpośredniego — w każdym czasie, bez uzasadnienia. Zgodę można wycofać w dowolnym momencie, równie łatwo jak ją wyrażono, w tym przez e-mail lub link rezygnacji w newsletterze. Cofnięcie nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

Żądania należy kierować na kontakt@ferohurt.pl. W razie uzasadnionych wątpliwości możemy poprosić o informacje konieczne do potwierdzenia tożsamości, ograniczając ich zakres do potrzeb weryfikacji. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Przy złożonych lub licznych żądaniach termin można przedłużyć o kolejne dwa miesiące; o przedłużeniu i przyczynie informujemy w pierwszym miesiącu.

Przysługuje także skarga do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe i zasady składania skarg są dostępne na uodo.gov.pl. Wcześniejszy kontakt z nami nie jest warunkiem złożenia skargi.

7. Cookies i wybór użytkownika

Cookies niezbędne obsługują koszyk, logowanie, bezpieczeństwo i zapamiętanie decyzji o cookies. Działają w zakresie koniecznym do świadczenia zamówionej usługi. Opcjonalne cele są domyślnie wyłączone. Panel otwiera się wyłącznie po kliknięciu „Ustawienia cookies” w sekcji „Moje konto” w stopce. W panelu można wybrać „Akceptuję wszystko”, „Tylko niezbędne” albo zapisać własne ustawienia.

• Niezbędne: cookie PrestaShop z identyfikatorem zależnym od instalacji, przechowujące ustawienia sesji, koszyka i logowania; skonfigurowany okres ważności wynosi do 480 godzin (20 dni). Cookie fh_consent zapisuje wybór celów i losowy numer potwierdzenia do 180 dni. Cookie fh_consent_csrf zabezpiecza zapis ustawień i wygasa po 24 godzinach.
• Preferencje — po zgodzie: zapamiętywanie ostatnio oglądanych produktów przez moduł blockviewed w cookie PrestaShop, w granicach okresu jego ważności.
• Analityczne — po zgodzie: wewnętrzne statystyki odwiedzin prowadzone przez moduł statsdata PrestaShop. Mogą obejmować identyfikatory wizyt, odwiedzone strony i dane techniczne. Nie są konieczne do zakupu.
• Marketingowe: obecnie brak aktywnej integracji reklamowej; moduł Facebook jest wyłączony.

Podstawą opcjonalnego zapisu i dostępu do informacji w urządzeniu jest zgoda zgodnie z art. 399 Prawa komunikacji elektronicznej; w zakresie danych osobowych podstawą jest art. 6 ust. 1 lit. a RODO. Zamknięcie panelu bez zapisania decyzji, samo wejście na stronę ani dalsze przeglądanie nie stanowią zgody.

Przez odnośnik „Ustawienia cookies” w sekcji „Moje konto” w stopce można w każdej chwili zmienić wybór lub wycofać zgodę, wybierając „Tylko niezbędne”. Wycofanie nie wpływa na legalność przetwarzania sprzed jego dokonania. Odmowa celów opcjonalnych nie blokuje koszyka, logowania ani zamówień. Po zapisaniu wyboru strona odświeża się, aby zastosować ustawienia.

Rejestr wyborów przechowuje losowy numer potwierdzenia, wersję polityki, wybrane cele i daty zapisu oraz wygaśnięcia, bez adresu IP, identyfikatora konta i treści zamówień. Wpisy wygasają po 180 dniach i są usuwane przy kolejnych zapisach. Podstawą utrzymania tego minimalnego rejestru jest art. 6 ust. 1 lit. f RODO — interes polegający na wykazaniu i respektowaniu decyzji użytkownika.

Przeglądarka umożliwia samodzielne usuwanie i blokowanie cookies. Usunięcie cookies nie usuwa dokumentacji zamówień przechowywanej na podstawie prawa; blokada mechanizmów niezbędnych może utrudnić działanie sklepu. Stary moduł informacyjny został wyłączony, a jego cookie cookie_ue jest usuwane przy obsłudze nowego panelu.

8. Zewnętrzne zasoby i odnośniki

Moduł Facebook jest wyłączony; sklep nie uruchamia jego SDK w celu śledzenia odwiedzin. Odnośniki do zewnętrznych serwisów mogą przenosić do witryn działających według własnych zasad prywatności. Strona może pobierać zewnętrzne zasoby techniczne, których dostawca otrzymuje dane żądania, takie jak adres IP i dane przeglądarki. Uruchomienie przyszłych narzędzi reklamowych lub dodatkowej analityki wymaga wcześniejszego ustalenia podstaw przetwarzania, aktualizacji informacji i integracji z mechanizmem zgód.

9. Przekazywanie poza EOG i decyzje automatyczne

Usługi zewnętrzne, w szczególności infrastruktura globalnych dostawców i serwisy społecznościowe, mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym do USA. Takie przekazanie wymaga spełnienia warunków rozdziału V RODO: odpowiedniej decyzji Komisji Europejskiej, gdy ma zastosowanie do konkretnego odbiorcy i przekazania, albo odpowiednich zabezpieczeń, np. standardowych klauzul umownych i dodatkowych środków, gdy są wymagane. Informację o zabezpieczeniach konkretnego przekazania i sposobie uzyskania ich kopii można uzyskać przez kontakt z administratorem; informacje o transferach Meta są również dostępne w jej polityce.

W ramach obsługi kont i zamówień nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO. Zasady ewentualnego profilowania w zewnętrznych serwisach opisują ich dostawcy; skorzystanie z ich mechanizmów reklamowych wymaga odrębnej oceny podstaw prawnych i zgód.

10. Aktualizacja polityki

Polityka jest aktualizowana w razie zmian prawa, usług lub faktycznego sposobu przetwarzania. Aktualna wersja jest dostępna na tej stronie z datą aktualizacji. Jeżeli zmiana wymaga odrębnej informacji lub nowej zgody, sama publikacja dokumentu jej nie zastępuje. Zasady zawierania umów opisuje Regulamin.