Obowiązuje od 15 listopada 2026 r.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest TOMŻAL – studio dekoracji okiennych, Al. Roździeńskiego 93, 40-203 Katowice (salon w CH Agata Meble), NIP 634-002-71-65 (dalej: „TOMŻAL”, „my”).

W sprawach danych osobowych skontaktujesz się z nami:

• e-mailem: info@tomzal.pl,
• telefonicznie: 696 929 086 lub 32 203 97 25 (pon.–sob. 10:00–20:00),
• listownie lub osobiście w salonie: Al. Roździeńskiego 93, 40-203 Katowice.

Nie wyznaczyliśmy inspektora ochrony danych – wszystkie sprawy obsługujemy pod powyższymi danymi kontaktowymi.

2. Jakie dane zbieramy i po co

Formularz kontaktowy i „Napisz do nas”

Zbieramy: imię, adres e-mail, numer telefonu (opcjonalnie), temat zapytania, treść wiadomości oraz zdjęcia okna lub tarasu, jeśli je dołączysz. Na podany e-mail wysyłamy automatyczne potwierdzenie z kopią wiadomości.

Cel i podstawa: odpowiedź na zapytanie i przygotowanie oferty – działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes, czyli obsługa korespondencji (art. 6 ust. 1 lit. f RODO).

Czat na stronie

Zbieramy: treść rozmowy, a jeśli je podasz – imię, e-mail lub telefon, a także informację, z której podstrony piszesz. Rozmowy trafiają do naszego systemu do obsługi klientów (CRM), w którym odpisują konsultanci salonu. Poza godzinami pracy czat zamienia się w formularz, a wiadomość przekazujemy do salonu e-mailem. Historia rozmowy jest dodatkowo zapisywana w Twojej przeglądarce przez 48 godzin od ostatniej wiadomości – możesz ją usunąć, kończąc rozmowę.

Cel i podstawa: udzielenie odpowiedzi i doradztwo (art. 6 ust. 1 lit. b i f RODO).

Konfigurator online i zamówienia

Zbieramy dane, które podajesz przy wycenie lub zamówieniu, np. imię i nazwisko, telefon, e-mail, adres montażu, a w przypadku firm – nazwę i NIP. Dane te są potrzebne do przygotowania wyceny, pomiaru, produkcji na wymiar, montażu, wystawienia faktury i obsługi reklamacji.

Cel i podstawa: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO), dochodzenie lub obrona roszczeń oraz obsługa gwarancji i rękojmi (art. 6 ust. 1 lit. f RODO).

Pomiar i montaż

Żeby przyjechać na pomiar i montaż, potrzebujemy adresu, terminu i numeru telefonu. Podczas pomiaru możemy robić zdjęcia okien lub tarasu – wyłącznie na potrzeby wyceny i wykonania zamówienia.

Kontakt telefoniczny i e-mailowy

Jeśli dzwonisz lub piszesz bezpośrednio, przetwarzamy dane potrzebne do odpowiedzi (art. 6 ust. 1 lit. b i f RODO).

Statystyki i reklamy

Za Twoją zgodą korzystamy z narzędzi, które pomagają nam zrozumieć, jak używana jest strona, i docierać z reklamą do osób zainteresowanych naszymi produktami: Google Analytics i Google Ads (Google Ireland Ltd.) oraz Hotjar (Hotjar Ltd.). Narzędzia te wykorzystują pliki cookies i zbierają m.in. informacje o odwiedzonych podstronach, urządzeniu i przybliżonej lokalizacji. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

Bezpieczeństwo strony

Serwer i zabezpieczenia strony (m.in. Sucuri) zapisują w logach adres IP, datę i czas wizyty oraz informacje o przeglądarce. Robimy to, żeby chronić stronę przed atakami i nadużyciami (art. 6 ust. 1 lit. f RODO).

Media społecznościowe

Prowadzimy profile na Facebooku i Instagramie. Jeśli do nas tam piszesz lub reagujesz na posty, przetwarzamy Twoje dane w zakresie widocznym w serwisie, żeby odpowiedzieć i prowadzić profil (art. 6 ust. 1 lit. f RODO). Za dane przetwarzane przez serwisy odpowiada również Meta Platforms Ireland Ltd. Linki do profili na naszej stronie to zwykłe odnośniki – nie ładują wtyczek Facebooka.

3. Jak długo przechowujemy dane

• zapytania z formularza, czatu i e-maili – do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę,
• dane z umów i zamówień – przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń oraz okresu gwarancji i rękojmi,
• faktury i dokumenty księgowe – 5 lat od końca roku, w którym minął termin płatności podatku,
• dane przetwarzane na podstawie zgody – do jej wycofania,
• logi bezpieczeństwa – zwykle do kilku miesięcy.

4. Komu przekazujemy dane

Twoje dane mogą otrzymać wyłącznie podmioty, które pomagają nam prowadzić firmę, i tylko w niezbędnym zakresie:

• firma hostingowa i dostawca poczty e-mail,
• dostawca systemu CRM i obsługi czatu,
• biuro rachunkowe, bank i operatorzy płatności,
• podmioty świadczące dla nas usługi IT i bezpieczeństwa,
• Google i Hotjar – w zakresie statystyk i reklam, jeśli wyrazisz zgodę,
• producenci i dostawcy osłon – wyłącznie dane potrzebne do wykonania zamówienia (np. wymiary, adres dostawy),
• organy publiczne – gdy wymaga tego prawo.

Montaż wykonuje nasza własna ekipa. Nie sprzedajemy danych osobowych.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy usług (np. Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żeby skorzystać ze swoich praw, napisz na info@tomzal.pl albo zgłoś się w salonie. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

7. Czy musisz podawać dane

Podanie danych jest dobrowolne, ale bez imienia, adresu e-mail i treści wiadomości nie odpowiemy na zapytanie z formularza, a bez danych do zamówienia nie wykonamy usługi. Podanie telefonu jest opcjonalne – przyspiesza jednak kontakt. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

8. Pliki cookies

Cookies to małe pliki zapisywane w Twojej przeglądarce. Na stronie tomzal.pl używamy:

• niezbędnych – do działania strony, konfiguratora, koszyka i czatu (np. zapamiętanie rozmowy i ustawień). Nie wymagają zgody;
• analitycznych – Google Analytics, Hotjar – do statystyk odwiedzin, tylko za Twoją zgodą;
• marketingowych – Google Ads – do mierzenia skuteczności reklam i remarketingu, tylko za Twoją zgodą.

Na stronie Kontakt wyświetlamy mapę Google Maps – po jej załadowaniu Google może zapisać własne pliki cookies. Czcionki strony ładujemy z naszego serwera, bez łączenia się z Google Fonts.

Ustawienia cookies możesz w każdej chwili zmienić w przeglądarce – możesz je zablokować lub usunąć. Wyłączenie niezbędnych plików cookies może jednak utrudnić korzystanie z czatu, konfiguratora lub koszyka.

9. Zmiany polityki

Politykę możemy aktualizować, np. gdy zmienią się przepisy albo narzędzia, z których korzystamy. Aktualna wersja jest zawsze dostępna na tej stronie, a na górze podajemy datę, od której obowiązuje.