Twoje dane.
Jasne zasady.

1. Administrator i kontakt

Administratorem danych jest Iron Workers Sp. z o.o., ul. Batalionów Chłopskich 38/38, 70-764 Szczecin, Polska; KRS 0000913735, NIP 9552558466.

Sprawy ochrony danych: p.tokarek@ironworkers.pl — Paulina Tokarek, administracja. Możesz również napisać na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

2. Kontakt i zapytania o wycenę

Przetwarzamy dane, które przekazujesz w korespondencji lub rozmowie: imię i nazwisko, dane firmy, adres e-mail, podany numer telefonu oraz treść zapytania i załączniki. Podaj tylko informacje potrzebne do obsługi sprawy.

• Przygotowanie oferty lub wykonanie umowy, której jesteś stroną: art. 6 ust. 1 lit. b RODO.
• Kontakt z przedstawicielem firmy i pozostała korespondencja: art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest obsługa zapytań i współpracy.
• Obowiązki prawne związane z zawartą umową, np. rozliczenia: art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona roszczeń, gdy jest to potrzebne: art. 6 ust. 1 lit. f RODO.

Podanie danych przy zapytaniu jest dobrowolne, lecz bez informacji o sprawie i sposobu kontaktu możemy nie móc odpowiedzieć lub przygotować oferty. Zwykły kontakt nie wymaga zgody marketingowej.

3. Jak działa zapytanie na stronie

Konfigurator tworzy podgląd w przeglądarce i przesyła parametry detalu na serwer w celu obliczenia ceny. Wybrany plik DXF przesyłamy już podczas importu; jego oryginał i wynik analizy zapisujemy w chronionym magazynie hostingu. Kolejne kalkulacje używają identyfikatora importu. Sam import i obliczenie ceny nie tworzą zapytania ani zamówienia.

Import roboczy jest dostępny przez 7 dni. Po tym terminie wygasa, a jego pliki są usuwane w ramach porządkowania przy kolejnych importach. Oryginały dołączone do wysłanych zapytań i zamówień są zapisywane osobno i podlegają okresom przechowywania opisanym w tej polityce. Koszyk z parametrami i kopią DXF zapisujemy także lokalnie w przeglądarce na Twoim urządzeniu.

Po wybraniu „Wyślij zapytanie” zapisujemy imię i nazwisko, e-mail, dobrowolnie podany telefon, firmę, miejsce dostawy, uwagi oraz specyfikację, nakład, wycenę orientacyjną, DXF i podgląd. Jeżeli importujesz DXF, zachowujemy także oryginał. Dane i pliki przechowujemy w bazie i magazynie plików dostawcy hostingu opisanym poniżej. Dostęp do zapytań mają upoważnione osoby przez chroniony panel; nie publikujemy plików klientów.

Podaj tylko dane potrzebne do obsługi zapytania. Pobranie DXF zapisuje plik na Twoim urządzeniu. Dotychczasowe przyciski kontaktowe i formularz skrócony na stronie głównej mogą nadal otwierać aplikację pocztową — wtedy wiadomość wysyłasz samodzielnie. Wysłanie zapytania nie jest zamówieniem ani płatnością. Ostateczna oferta wymaga weryfikacji przez człowieka; nie stosujemy profilowania marketingowego.

4. Działanie strony i odbiorcy danych

Udostępnienie i ochrona strony wiążą się z przetwarzaniem danych technicznych, takich jak adres IP, czas żądania, odwiedzany adres i informacje o przeglądarce. Utrzymanie dostępności i bezpieczeństwa strony stanowi nasz uzasadniony interes — art. 6 ust. 1 lit. f RODO. Osobne zasady dotyczą zapisu i odczytu cookies, opisanych niżej.

Dostęp do danych mogą mieć upoważnione osoby w naszej firmie oraz dostawcy obsługujący hosting i zabezpieczenia (OpenAI / ChatGPT Sites i infrastruktura Cloudflare), pocztę firmową (Microsoft 365), a w razie potrzeby wsparcie IT, obsługę prawną i uprawnione organy. Przekazujemy dane w zakresie potrzebnym do danej usługi lub obowiązku.

5. Przetwarzanie poza EOG

Dostawcy korzystają z globalnej infrastruktury, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, m.in. w USA. ChatGPT Sites nie gwarantuje przechowywania danych wyłącznie w EOG.

Warunki powierzenia dla Sites przewidują dla transferów z EOG standardowe klauzule umowne lub decyzję Komisji Europejskiej o odpowiednim stopniu ochrony. Informacje dostawców: powierzenie danych w Sites i warunki ochrony danych Microsoft. W sprawie zabezpieczeń dotyczących Twoich danych i uzyskania ich kopii skontaktuj się z administracją.

6. Jak długo przechowujemy dane

Korespondencję przechowujemy przez czas potrzebny do obsługi zapytania i związanych z nim uzgodnień. Jeżeli prowadzi do współpracy, dane stają się częścią jej dokumentacji. Dokumenty objęte obowiązkami prawnymi przechowujemy przez okres wymagany właściwymi przepisami.

Jeżeli zachowanie danych jest potrzebne do roszczeń, uwzględniamy właściwy termin ich przedawnienia oraz czas trwania postępowania. Po ustaniu celu i obowiązków dane należy usunąć lub zanonimizować. Okresy cookies podajemy poniżej; szczegółowe okresy przechowywania logów platformy wymagają potwierdzenia u dostawcy hostingu.

7. Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania — na zasadach określonych w RODO. Prawo do przenoszenia danych dotyczy przetwarzania automatycznego na podstawie zgody lub umowy.

Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli konkretne przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili; nie wpływa to na zgodność wcześniejszego przetwarzania.

Wnioski kieruj do administracji. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego w państwie zwykłego pobytu, pracy albo domniemanego naruszenia.

8. Cookies i zapis w przeglądarce

Cookies oraz podobne mechanizmy pozwalają utrzymać logowanie, koszyk i bezpieczne działanie sklepu. Mechanizmy konieczne do zamówionej usługi działają niezależnie od zgody na analitykę. Dobrowolny pomiar sklepu jest domyślnie wyłączony. Możesz go włączyć lub wyłączyć przez „Ustawienia prywatności” na dole strony; odmowa nie ogranicza zakupów.

Cookie platformy hostingowej

OpenAI wymienia __Host-appgarden-visitor jako cookie analityczne o okresie 90 dni. Nie klasyfikujemy go jako niezbędnego. W kontroli odpowiedzi HTTP z 25.10.2026 na stronie głównej, konfiguratorze, koncie, w wersjach DE/EN oraz pod adresem chatgpt.site nie było ustawiane. Kontrola nie stanowi gwarancji dla wszystkich regionów i warunków. Nasza aplikacja go nie tworzy, a gdy otrzyma starszą kopię z przeglądarki, odpowiada poleceniem jej usunięcia. Nie usuwa to wcześniejszych danych dostawcy ani nie zastępuje kontroli nad ewentualnym ponownym ustawieniem cookie przez hosting. Ustawienia na stronie sterują analityką Iron Workers; dostępne narzędzia hostingu nie udostępniają potwierdzonego przełącznika dla tego cookie.

Zamknięcie pierwszego komunikatu bez wyboru zapisuje brak zgody. Zamknięcie ponownie otwartych ustawień zachowuje dotychczasową decyzję. Wybór dotyczy danej przeglądarki i domeny. Nie dodaliśmy Google Analytics ani pikseli reklamowych. Logowanie Google jest opisane w sekcji 11. Czas cookie nie jest czasem przechowywania zamówień lub dzienników dostawcy. Przeglądarka pozwala usunąć dane strony; usunięcie koszyka lub sesji logowania może przerwać te funkcje.

Źródła: polityka cookies OpenAI (22.10.2026) oraz dokumentacja cookies Cloudflare. OpenAI · Cloudflare

9. Mapy i media społecznościowe

Odnośniki do Map Google, TikToka i Instagrama prowadzą do zewnętrznych serwisów. Nie wczytujemy ich osadzonych map ani filmów. Po otwarciu odnośnika dany serwis przetwarza dane według własnych zasad: Google, TikTok, Instagram.

Polityka opisuje obecną wersję strony. Zmiany sposobu obsługi zapytań, zmiana operatora płatności lub dodanie narzędzi pomiarowych będą wymagały jej aktualizacji i odpowiednich ustawień prywatności.

10. Zamówienia, płatności i potwierdzenia

Przy zakupie zapisujemy dane kontaktowe i rozliczeniowe, w przypadku firmy również nazwę i NIP, specyfikację detalu, DXF, nakład, cenę, wybraną obróbkę, odbiór, wersję i potwierdzenia przyjęcia regulaminu oraz statusy płatności i realizacji. Dane są potrzebne do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), obowiązków rozliczeniowych (lit. c) oraz obsługi kontaktu z przedstawicielami firm, bezpieczeństwa i roszczeń (lit. f). Checkbox zapoznania się z polityką nie jest zgodą marketingową ani podstawą wymaganą do realizacji umowy.

Przy płatności przekazujemy Przelewy24 / PayPro SA dane potrzebne do płatności: identyfikator zamówienia, kwotę, walutę, e-mail oraz wymagane dane płatnika. Dane uwierzytelniające banku i kody BLIK nie są zapisywane w sklepie. PayPro przetwarza dane także jako odrębny administrator na zasadach określonych w informacji dla płatników.

Potwierdzenia transakcyjne wysyłamy przez Resend. Dostawca otrzymuje adres e-mail i treść potwierdzenia obejmującą dane zamówienia; nie wykorzystujemy tego kanału do marketingu. Wymaga to umowy powierzenia oraz właściwych zabezpieczeń transferu poza EOG. Microsoft 365 nadal obsługuje korespondencję firmy. Pliki i dane zamówień pozostają w chronionej bazie i magazynie plików wskazanych w sekcji o hostingu.

Dane zamówienia przechowujemy przez czas jego realizacji i obsługi posprzedażowej, następnie przez okres wymagany dla dokumentacji podatkowej i rachunkowej lub niezbędny do roszczeń zgodnie z właściwymi terminami. Dane nieopłaconych zamówień są potrzebne do wyjaśnienia płatności i obsługi niedokończonego zakupu; po ustaniu tych celów i obowiązków podlegają usunięciu lub anonimizacji. Zachowujemy dowód przyjętej specyfikacji i regulaminu, aby udokumentować treść umowy.

Status zamówienia jest dostępny przez prywatny link. Osoba posiadająca ten link może odczytać zamówienie i pobrać jego dokumenty, dlatego nie należy go udostępniać. Klucze operatora płatności są przechowywane wyłącznie po stronie serwera. Płatność testowa nie tworzy zlecenia produkcyjnego.

Przy wycenie i realizacji wybranej dostawy przekazujemy Furgonetce oraz właściwemu przewoźnikowi dane odbiorcy (imię i nazwisko, firma, adres, e-mail i telefon), dane nadawcy oraz informacje o przesyłce. Służy to obliczeniu kosztu, nadaniu i doręczeniu zamówienia. Sam wybór odbioru osobistego nie powoduje przekazania tych danych przewoźnikowi.

11. Konto klienta, logowanie i newsletter

Dobrowolne, bezpłatne konto służy przechowywaniu danych nabywcy, historii zamówień, dokumentów i biblioteki detali. Przetwarzamy zweryfikowany e-mail, numer klienta, podane dane profilu i firmy, zapisane konfiguracje oraz identyfikator powiązanego konta Google. Podstawą usługi konta jest art. 6 ust. 1 lit. b RODO; zabezpieczenia, ograniczenia nadużyć bonów i roszczenia opieramy na uzasadnionym interesie (lit. f). Konto nie jest wymagane do zakupu. Dane firmy nie udostępniają dokumentów innym użytkownikom.

Kody logowania i potwierdzenia zapisu wysyłamy przez Resend. Na stronie konta przycisk Google korzysta z biblioteki Google Identity Services: Google otrzymuje dane techniczne połączenia, a po wybraniu logowania i autoryzacji udostępnia podstawowy profil, e-mail i identyfikator konta. Nie prosimy o dostęp do Gmaila ani Dysku. Zasady Google: polityka prywatności. Ochronę danych Resend opisują warunki powierzenia. Dostawcy mogą przetwarzać dane poza EOG zgodnie z mechanizmami opisanymi w sekcji o transferach.

Cookie __Host-iw_customer utrzymuje logowanie maksymalnie 30 dni; jest HttpOnly, Secure i SameSite=Lax. iw_google zabezpiecza próbę logowania Google przez maksymalnie 10 minut. Są to zabezpieczenia wybranej usługi konta. Wylogowanie unieważnia bieżącą sesję. Dane profilu i biblioteki przechowujemy przez czas korzystania z konta; usunięcie konta można zlecić administracji. Niezależnie zachowujemy dokumenty zamówień i dane niezbędne do obowiązków prawnych lub roszczeń.

Newsletter wymaga osobnej zgody (art. 6 ust. 1 lit. a RODO) oraz potwierdzenia e-mailem. Zapisujemy treść i wersję zgody, daty zgłoszenia, potwierdzenia i wycofania. Dane do wysyłki wykorzystujemy do wycofania zgody; dowód zgody i rezygnacji zachowujemy w zakresie niezbędnym do wykazania zgodności i obrony roszczeń. Rezygnacja jest dostępna w panelu i linkiem w wiadomościach. Nie odbiera konta ani już przyznanego bonu. Warunki konta, newslettera i bonu. Sposób realizacji praw opisano wyżej.