1. Administrator danych

Administratorem Twoich danych osobowych jest Arissima Sp. z o.o. z siedzibą w Warszawie, ul. Podwale 13/111, 00-252 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000992013, NIP PL8371874602. Spółka prowadzi sklep internetowy pod adresem huuft.com.

Kontakt w sprawach ochrony danych: huuft@huuft.com, tel. +48 606 669 990.

Nie powołaliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. We wszystkich sprawach dotyczących Twoich danych możesz pisać bezpośrednio na adres huuft@huuft.com.

2. Informacje ogólne

Dane osobowe przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO). Podstawą przetwarzania jest, w zależności od celu: zgoda (art. 6 ust. 1 lit. a RODO), wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO), obowiązek prawny ciążący na nas (art. 6 ust. 1 lit. c RODO) albo nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie możemy przyjąć zamówienia, wystawić faktury ani odpowiedzieć na zapytanie.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy Cię w takim celu.

3. Hosting i logi serwera

Serwis jest utrzymywany na serwerach cyber_Folks S.A. z siedzibą w Poznaniu (Polska), która działa jako podmiot przetwarzający na nasze zlecenie. Dane pozostają na terytorium Polski.

Przy każdym wejściu na stronę serwer zapisuje automatycznie: adres IP, datę i godzinę zapytania, adres żądanej strony, kod odpowiedzi, ilość przesłanych danych, stronę odsyłającą oraz informacje o przeglądarce i systemie operacyjnym. Dane te są nam potrzebne do zapewnienia poprawnego i bezpiecznego działania serwisu — podstawą jest art. 6 ust. 1 lit. f RODO. Logi przechowujemy nie dłużej niż 6 miesięcy.

4. Zamówienia, konfigurator i pliki projektowe

Składając zamówienie, podajesz: imię i nazwisko, adres, adres e-mail, numer telefonu, a w przypadku firm nazwę i numer NIP. Zapisujemy również treść zamówienia oraz pliki graficzne i projekty, które przygotujesz w naszym konfiguratorze lub prześlesz nam do produkcji.

Dane te przetwarzamy w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), wypełnienia obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO) oraz ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Pliki projektowe przechowujemy także po zrealizowaniu zamówienia, aby umożliwić Ci ponowienie zamówienia bez przygotowywania projektu od nowa oraz aby móc rozpatrzyć ewentualną reklamację.

Zrealizowane projekty możemy prezentować jako przykłady naszych prac — podstawą jest nasz prawnie uzasadniony interes w promowaniu własnej działalności (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz się temu sprzeciwić, pisząc na huuft@huuft.com; wtedy przestaniemy wykorzystywać Twój projekt w tym celu.

5. Płatności

Płatności elektroniczne obsługuje Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irlandia. Dotyczy to płatności kartą, Apple Pay, Google Pay oraz BLIK.

Dane karty płatniczej wprowadzasz bezpośrednio w formularzu Stripe — nie trafiają one na nasz serwer i nie mamy do nich dostępu. Do Stripe przekazywane są dane niezbędne do rozliczenia transakcji: kwota, waluta, numer zamówienia oraz dane kontaktowe i rozliczeniowe. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Stripe może przekazywać dane do spółki macierzystej Stripe, Inc. w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz certyfikacji w ramach EU-U.S. Data Privacy Framework.

Jeżeli wybierzesz przelew bankowy, Twoje dane trafiają do banków uczestniczących w transakcji na zasadach określonych przez te banki.

6. Wysyłka

Aby dostarczyć przesyłkę, przekazujemy przewoźnikowi Twoje imię i nazwisko, adres dostawy, numer telefonu i adres e-mail — telefon i e-mail służą do powiadomień o statusie przesyłki. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

W Polsce korzystamy z usług InPost S.A. z siedzibą w Krakowie (paczkomaty i kurier). Przesyłki zagraniczne realizujemy za pośrednictwem firm kurierskich, których dane otrzymasz w wiadomości z potwierdzeniem nadania.

7. Faktury i obsługa zapytań

Faktury wystawiamy w systemie Fakturownia, prowadzonym przez Fakturownia sp. z o.o. z siedzibą w Warszawie. Podstawą jest obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).

Zapytania ofertowe, wyceny i korespondencję handlową prowadzimy w systemie Odoo. Dane przetwarzamy w celu przygotowania oferty i odpowiedzi na Twoje zapytanie (art. 6 ust. 1 lit. b RODO) oraz w celu utrzymania kontaktu handlowego (art. 6 ust. 1 lit. f RODO).

8. Konto klienta

Możesz założyć konto w sklepie — samodzielnie lub przy składaniu zamówienia. Przechowujemy wtedy Twój adres e-mail, hasło w postaci zaszyfrowanej, dane adresowe i historię zamówień, abyś nie musiał wpisywać ich ponownie. Podstawą jest wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO).

Konto możesz w każdej chwili usunąć, pisząc na huuft@huuft.com. Usunięcie konta nie powoduje usunięcia danych z dokumentów księgowych, które musimy przechowywać na podstawie przepisów podatkowych.

9. Kontakt

Jeżeli napiszesz do nas przez formularz kontaktowy, e-mailem albo zadzwonisz, przetwarzamy dane podane w zgłoszeniu oraz treść korespondencji. Robimy to, aby odpowiedzieć na Twoją wiadomość — podstawą jest wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO) albo nasz uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).

Kopie wiadomości wysyłanych przez sklep zapisujemy w wewnętrznym dzienniku poczty. Służy on wyłącznie diagnostyce problemów z doręczaniem wiadomości (art. 6 ust. 1 lit. f RODO).

10. Pliki cookie i zgody

Używamy plików cookie i podobnych technologii. Cookies niezbędne — utrzymujące sesję, zawartość koszyka, wybraną walutę i język oraz zapamiętujące Twoją decyzję o zgodach — są konieczne do działania sklepu i stosujemy je na podstawie art. 6 ust. 1 lit. f RODO.

Cookies statystyczne i marketingowe uruchamiamy dopiero po wyrażeniu przez Ciebie zgody w banerze zgód. Do zarządzania zgodami używamy narzędzia Complianz, które zapisuje Twój wybór lokalnie w Twojej przeglądarce.

Zgodę możesz w każdej chwili wycofać albo zmienić, korzystając z ustawień zgód dostępnych na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

11. Analityka

Do analizy ruchu w serwisie używamy Google Analytics 4, wdrożonego za pośrednictwem Google Tag Manager. Usługi te świadczy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Narzędzia te uruchamiają się wyłącznie po wyrażeniu przez Ciebie zgody na cookies statystyczne — podstawą jest art. 6 ust. 1 lit. a RODO. Zbierane są między innymi: skrócony adres IP, odwiedzone podstrony, czas wizyty, źródło wejścia oraz informacje o urządzeniu i przeglądarce.

Google może przekazywać dane do Google LLC w Stanach Zjednoczonych. Odbywa się to na podstawie standardowych klauzul umownych oraz certyfikacji w ramach EU-U.S. Data Privacy Framework.

Dodatkowo korzystamy z narzędzia Microsoft Clarity, dostarczanego przez Microsoft Ireland Operations Limited, które rejestruje anonimowe statystyki korzystania ze strony — ruchy kursora, kliknięcia i przewijanie — abyśmy mogli poprawiać jej użyteczność. Narzędzie uruchamia się wyłącznie po wyrażeniu przez Ciebie zgody na cookies statystyczne (art. 6 ust. 1 lit. a RODO). Microsoft może przekazywać dane do Stanów Zjednoczonych na podstawie standardowych klauzul umownych.

12. Monitorowanie błędów

Do wykrywania błędów technicznych używamy usługi Sentry. Dane przetwarzane są w europejskim centrum danych usługi, we Frankfurcie nad Menem.

Gdy w serwisie wystąpi błąd, przekazywany jest komunikat o błędzie wraz z adresem podstrony, adresem IP, informacjami o przeglądarce oraz — jeżeli jesteś zalogowany — identyfikatorem Twojego konta. Robimy to, aby utrzymać sklep w sprawnym i bezpiecznym stanie; podstawą jest art. 6 ust. 1 lit. f RODO. Zgłoszenia błędów usuwane są zgodnie z ustawieniami usługi, najpóźniej po 90 dniach.

13. Bezpieczeństwo i kopie zapasowe

Serwis chroniony jest usługą MalCare, która analizuje ruch i próby logowania, w tym adresy IP, aby wykrywać ataki. W tym zakresie dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych. Podstawą jest art. 6 ust. 1 lit. f RODO — zapewnienie bezpieczeństwa serwisu.

Komentarze i zgłoszenia z formularzy filtrujemy pod kątem spamu narzędziem Antispam Bee, które działa lokalnie na naszym serwerze i nie przekazuje danych na zewnątrz. Dostęp do panelu administracyjnego zabezpieczamy uwierzytelnianiem dwuskładnikowym.

Wykonujemy regularne kopie zapasowe serwisu. Kopie przechowujemy na własnym serwerze — nie przekazujemy ich do zewnętrznych usług chmurowych.

14. Pozostałe usługi

Opinie klientów. Wyświetlamy opinie z naszego profilu Google za pośrednictwem narzędzia Trustindex, dostarczanego przez Trustindex.io Kft. z siedzibą na Węgrzech. Prezentowane są wyłącznie opinie już opublikowane przez ich autorów w serwisie Google.

Wersje językowe. Serwis jest wielojęzyczny dzięki wtyczce TranslatePress, która przechowuje tłumaczenia w naszej bazie danych. Do tłumaczeń maszynowych korzystamy z usługi DeepL (DeepL SE, Kolonia, Niemcy) — przekazywana jest wyłącznie treść stron, nie dane odwiedzających.

Waluta. Walutę dobieramy wstępnie na podstawie kraju ustalonego z Twojego adresu IP. Zawsze możesz zmienić ją ręcznie w przełączniku walut. Podstawą jest art. 6 ust. 1 lit. f RODO.

Weryfikacja numeru VAT UE. Przy zamówieniach firmowych z Unii Europejskiej sprawdzamy podany numer VAT w systemie VIES prowadzonym przez Komisję Europejską. Jest to konieczne do prawidłowego rozliczenia podatku (art. 6 ust. 1 lit. c RODO).

Piksel Meta. Na stronach uruchamiamy piksel Meta, dostarczany przez Meta Platforms Ireland Limited, który pozwala nam mierzyć skuteczność działań reklamowych. Piksel uruchamia się wyłącznie po wyrażeniu przez Ciebie zgody na cookies marketingowe (art. 6 ust. 1 lit. a RODO). Meta może przekazywać dane do Meta Platforms, Inc. w Stanach Zjednoczonych na podstawie standardowych klauzul umownych oraz certyfikacji w ramach EU-U.S. Data Privacy Framework.

Czat na stronie. Do rozmów z klientami używamy czatu Tawk.to (tawk.to inc., Stany Zjednoczone). Czat ładuje się dopiero po wyrażeniu przez Ciebie zgody na cookies marketingowe (art. 6 ust. 1 lit. a RODO). Jeżeli rozpoczniesz rozmowę, przetwarzamy jej treść oraz dane techniczne, w tym adres IP; przekazanie danych do Stanów Zjednoczonych odbywa się na podstawie standardowych klauzul umownych.

15. Odbiorcy danych i przekazywanie poza EOG

Odbiorcami Twoich danych są wyłącznie podmioty wymienione w tej polityce: dostawca hostingu, operator płatności, przewoźnicy, dostawcy systemów do fakturowania i obsługi zapytań, dostawcy narzędzi analitycznych, technicznych i zabezpieczających, a także — w zakresie wynikającym z przepisów — biuro rachunkowe, doradcy prawni oraz organy publiczne uprawnione do żądania danych.

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

Co do zasady dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Przekazanie poza EOG może nastąpić w przypadkach opisanych wyżej — u operatora płatności, dostawców narzędzi Google, Meta i Microsoft, dostawcy czatu oraz usługi zabezpieczającej. Za każdym razem odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o odpowiednim stopniu ochrony, w tym EU-U.S. Data Privacy Framework.

16. Okresy przechowywania

Dane zamówień i dokumenty księgowe przechowujemy przez 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku — wymagają tego przepisy podatkowe.

Dane związane z możliwymi roszczeniami przechowujemy do upływu terminu przedawnienia, a dane konta klienta — do czasu jego usunięcia. Korespondencję handlową przechowujemy tak długo, jak jest to potrzebne do obsługi relacji z klientem. Logi serwera usuwamy po 6 miesiącach, zgłoszenia błędów po 90 dniach. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania.

17. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych nieprawidłowych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Jeżeli przetwarzamy dane na podstawie Twojej zgody, możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z tych praw, napisz na huuft@huuft.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

18. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — jest to organ właściwy dla naszej spółki.

Niezależnie od tego, zgodnie z art. 77 RODO, możesz złożyć skargę do organu nadzorczego w państwie swojego zwykłego pobytu lub miejsca pracy.

19. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się nasze procesy, używane narzędzia albo przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.

Stan: sierpień 2026.