Polityka prywatności

Ostatnia aktualizacja: 9 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe zbieramy na stronie zorachem.pl, po co, jak długo je przechowujemy i jakie masz prawa. Opisuje też pliki cookies i podobne technologie.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest ZORA-CHEM Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Kłobucka 25A/1, 02-699 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000544136, NIP 6282263586, REGON 360836219 (dalej: „my”).

W sprawach danych osobowych napisz do nas na adres biuro@zorachem.pl albo listownie na adres siedziby.

2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie

Zapytanie hurtowe

W formularzu zapytania hurtowego podajesz: nazwę firmy, NIP (nieobowiązkowo), imię i nazwisko, adres e-mail, numer telefonu, miejsce dostawy oraz, jeśli chcesz, wybrane produkty, szacunkową liczbę palet, częstotliwość dostaw i wiadomość. Wykorzystujemy je, aby przygotować ofertę i prowadzić korespondencję w sprawie tego zapytania.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy), a gdy działasz w imieniu firmy, art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: odpowiedź na zapytanie firmy, którą reprezentujesz, i kontakt w sprawie oferty).

Formularz kontaktowy

W formularzu kontaktowym podajesz imię i nazwisko, adres e-mail, wiadomość i, nieobowiązkowo, numer telefonu. Wykorzystujemy je, aby odpowiedzieć na wiadomość i prowadzić korespondencję w jej sprawie.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: odpowiedź na wiadomość), a jeśli wiadomość dotyczy zawarcia umowy, art. 6 ust. 1 lit. b RODO.

Wiadomości e-mail

Jeśli piszesz do nas bezpośrednio na adres biuro@zorachem.pl, Twoje dane wykorzystujemy tak samo jak dane z formularza kontaktowego. Jeśli piszesz w sprawie swoich praw opisanych w punkcie 7, wykorzystujemy je, aby obsłużyć żądanie (art. 6 ust. 1 lit. c RODO w związku z art. 12–22 RODO).

Zgoda marketingowa

W obu formularzach możesz zaznaczyć zgodę na kontakt marketingowy wybranymi kanałami (e-mail, telefon). Ta zgoda jest nieobowiązkowa: formularz wyślesz także bez niej.

• Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej).
• Razem ze zgodą zapisujemy jej treść, wybrane kanały, datę i godzinę oraz adres IP, żeby móc wykazać, że zgoda została udzielona (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO).

Formularz wycofania zgody

W formularzu wycofania zgody podajesz adres e-mail lub numer telefonu, którego dotyczyła zgoda, i wybierasz kanały. Wykorzystujemy te dane wyłącznie po to, aby wycofać zgodę i to odnotować.

• Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 3 RODO (obowiązek umożliwienia wycofania zgody i wykazania przestrzegania przepisów).

Dane techniczne zgłoszeń

Do każdego zgłoszenia z formularza dołączamy datę i godzinę wysłania, adres IP, informację o przeglądarce oraz adres strony, z której wysłano formularz. Służą nam do obsługi zgłoszenia, ochrony przed nadużyciami i spamem oraz jako dowód, kiedy i skąd wpłynęło zgłoszenie (art. 6 ust. 1 lit. f RODO). Formularze chroni ukryte pole i proste pytanie arytmetyczne; te zabezpieczenia nie wykorzystują Twoich danych osobowych.

Logi serwera

Serwer, na którym działa strona, zapisuje w logach techniczne informacje o połączeniach, m.in. adres IP, datę i godzinę, adres odwiedzanej strony i typ przeglądarki. Zapisujemy też adresy IP nieudanych prób logowania do panelu administracyjnego, aby blokować próby włamania. Wykorzystujemy te dane wyłącznie do zapewnienia bezpieczeństwa i prawidłowego działania strony (art. 6 ust. 1 lit. f RODO).

Roszczenia i obowiązki prawne

Po zakończeniu korespondencji możemy przechowywać zgłoszenia i wiadomości na wypadek sporu: do ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes). Z tego samego powodu, a także po to, by móc wykazać, że zgoda została udzielona albo wycofana, przechowujemy informację o zgodzie marketingowej i jej wycofaniu (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO oraz art. 6 ust. 1 lit. f RODO). Jeśli zawrzemy umowę, dane potrzebne do rozliczeń przechowujemy, bo wymagają tego przepisy podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).

3. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez pól oznaczonych gwiazdką nie możemy jednak odpowiedzieć na zapytanie ani na wiadomość. Zgoda marketingowa jest zawsze nieobowiązkowa.

4. Jak długo przechowujemy dane

• Zgłoszenia z formularzy zapisane na stronie usuwamy automatycznie po 12 miesiącach od ich otrzymania.
• Wiadomości e-mail z zapytaniami i korespondencję handlową przechowujemy przez czas potrzebny do obsługi zapytania i dalszej współpracy. Potem przechowujemy je do upływu terminu przedawnienia ewentualnych roszczeń, a jeśli zawrzemy umowę, tak długo, jak wymagają tego przepisy, np. podatkowe i rachunkowe.
• Na podstawie zgody marketingowej przetwarzamy dane do czasu jej wycofania. Informację o udzieleniu i wycofaniu zgody przechowujemy przez okres, w którym możemy być zobowiązani do wykazania zgody, nie dłużej niż do upływu terminu przedawnienia roszczeń.
• Rejestr decyzji dotyczących plików cookies (punkt 8) przechowujemy przez 36 miesięcy od decyzji.
• Logi serwera przechowuje dostawca hostingu przez czas potrzebny do zapewnienia bezpieczeństwa strony, zgodnie z jego ustawieniami; potem są usuwane.
• Kopie zapasowe strony, w których mogą się znaleźć zgłoszenia, są przechowywane zgodnie z harmonogramem kopii dostawcy hostingu, a potem nadpisywane.
• Jeśli wyrazisz zgodę na narzędzia analityczne, dane w Google Analytics i Microsoft Clarity są przechowywane przez okres ustawiony w tych usługach, a w przypadku Google Analytics nie dłużej niż 14 miesięcy.

5. Komu przekazujemy dane

Dane mogą otrzymać podmioty, które świadczą dla nas usługi i przetwarzają dane w naszym imieniu na podstawie umów powierzenia: dostawca hostingu, na którego serwerach działa strona i są zapisywane zgłoszenia, dostawca poczty elektronicznej oraz podmioty wspierające nas w utrzymaniu strony. Jeśli wyrazisz zgodę na pliki cookies analityczne, dane otrzymają także dostawcy narzędzi opisanych w punkcie 8 (Google, Microsoft); Microsoft przetwarza dane z Clarity także we własnych celach. Dane możemy też przekazać organom publicznym, gdy wymagają tego przepisy.

Nie sprzedajemy Twoich danych i nie przekazujemy ich innym firmom do ich własnego marketingu.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane z formularzy przetwarzamy co do zasady w Europejskim Obszarze Gospodarczym. Jeśli wyrazisz zgodę na narzędzia analityczne, Google i Microsoft mogą przetwarzać dane także w USA; poza EOG mogą je przetwarzać również nasi dostawcy usług IT, np. poczty elektronicznej. Odbywa się to wyłącznie na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z 10 lipca 2023 r. (EU-US Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię tych klauzul dostaniesz, jeśli napiszesz na biuro@zorachem.pl.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
• wycofania zgody w dowolnym momencie; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (art. 7 ust. 3 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (art. 77 RODO).

Prawo sprzeciwu. Z przyczyn związanych z Twoją szczególną sytuacją możesz w każdej chwili sprzeciwić się przetwarzaniu danych na podstawie naszego prawnie uzasadnionego interesu (art. 21 ust. 1 RODO). Sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze (art. 21 ust. 2 RODO).

Aby skorzystać z praw, napisz na biuro@zorachem.pl. Zgodę marketingową wycofasz też w formularzu na dole tej strony.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.

8. Pliki cookies i podobne technologie

Pliki cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce. Podobnie działa pamięć przeglądarki (np. sessionStorage).

Bez Twojej zgody

Bez zgody strona zapisuje w przeglądarce tylko informacje potrzebne do jej wyświetlania:

• w pamięci sesji przeglądarki informację, że animacja wstępu na stronie została już pokazana; znika po zamknięciu karty;
• jeśli na stronie wyświetla się baner plików cookies, plik zc_consent z Twoim wyborem (przez 6 miesięcy; potem zapytamy ponownie).

Podstawą jest art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej (przechowywanie niezbędne do świadczenia usługi, której żądasz).

Za Twoją zgodą: narzędzia analityczne

Na stronie możemy korzystać z narzędzi analitycznych:

• Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia): statystyki odwiedzin, np. liczba wizyt i najczęściej czytane strony; nie łączymy go z usługami reklamowymi Google;
• Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia): analiza sposobu korzystania ze strony, np. kliknięcia, przewijanie i nagrania sesji. Microsoft przetwarza te dane także jako odrębny administrator, na zasadach opisanych w oświadczeniu Microsoft o ochronie prywatności.

Uruchamiamy je wyłącznie po Twojej zgodzie wyrażonej w banerze plików cookies (art. 399 ust. 1 Prawa komunikacji elektronicznej, art. 6 ust. 1 lit. a RODO). Jeśli baner się nie wyświetla, narzędzia te nie są używane. Pełną listę plików cookies z dostawcami, celami i czasem przechowywania znajdziesz w oknie „Ustawienia cookies”.

Rejestr zgód

Gdy podejmujesz decyzję w banerze, zapisujemy na serwerze: losowy identyfikator zgody (ten sam co w pliku zc_consent, wspólny dla kolejnych decyzji z tej przeglądarki), datę i godzinę, wersję banera i skrót jego treści, język, przyjęte i odrzucone kategorie, rodzaj decyzji oraz adres podstrony. W rejestrze nie zapisujemy adresu IP. Rejestr pozwala nam wykazać, że uzyskaliśmy zgodę (art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO).

Jak zmienić lub wycofać zgodę

Wybór zmienisz w każdej chwili przez link „Ustawienia cookies” w stopce strony. Po wycofaniu zgody usuwamy pliki cookies Google Analytics i Microsoft Clarity zapisane w domenie naszej strony (_ga, _ga_*, _clck, _clsk), a strona przestaje ładować te narzędzia. Plików, które Microsoft zapisuje we własnych domenach (np. MUID, CLID), nie możemy usunąć: usuniesz je w ustawieniach przeglądarki. Pliki cookies możesz też usuwać i blokować w ustawieniach przeglądarki; zablokowanie plików niezbędnych może utrudnić korzystanie ze strony.

9. Bezpieczeństwo danych

Połączenie ze stroną jest szyfrowane (HTTPS). Logowanie do panelu administracyjnego jest chronione limitem nieudanych prób, hasła są przechowywane w postaci skrótów, a oprogramowanie strony regularnie aktualizujemy. Zgłoszenia zapisane na stronie usuwamy automatycznie po 12 miesiącach (o kopiach w poczcie piszemy w punkcie 4).

10. Zmiany polityki

Gdy zmienią się sposoby przetwarzania danych, np. uruchomimy nowe narzędzie, zaktualizujemy tę politykę, a w razie potrzeby ponownie zapytamy o zgodę.