Ostatnia aktualizacja: 22 lipca 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Piotr Groń, prowadzący działalność gospodarczą pod firmą PIOTR GROŃ P.H.U. „GROŃ-POL” IMPORT-EXPORT, ul. Józefa Ignacego Kraszewskiego 181, 33-380 Krynica-Zdrój, NIP 7342088622, REGON 492318643, działający pod marką Materace Maximus (dalej: „Administrator”).
Z Administratorem można skontaktować się:
- e-mailowo: kontakt@materacemaximus.pl,
- telefonicznie: +48 609 499 849,
- listownie pod adresem wskazanym powyżej.
We wszystkich sprawach dotyczących prywatności można kontaktować się bezpośrednio z Administratorem. Jeżeli w przyszłości zostanie wyznaczony inspektor ochrony danych, jego dane kontaktowe zostaną opublikowane w tym miejscu.
2. Zakres zbieranych danych
W zależności od sposobu korzystania z serwisu Administrator może przetwarzać:
- dane przekazane przez formularz kontaktowy: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i nazwę firmy lub obiektu oraz treść wiadomości;
- dane przekazane przez konfigurator oferty: nazwę firmy lub obiektu, adres, adres e-mail, wybrane produkty, ilości, wartości zestawienia, walutę, wersję językową oraz datę utworzenia zapytania;
- dane przekazane podczas kontaktu telefonicznego lub e-mailowego oraz późniejszej korespondencji;
- dane analityczne zbierane wyłącznie po udzieleniu zgody, takie jak odwiedzane podstrony, źródło wizyty, przybliżona lokalizacja, informacje o przeglądarce i urządzeniu, czas wizyty, podstawowe interakcje oraz losowy identyfikator klienta zapisany w plikach cookies Google Analytics;
- dane techniczne zapisywane automatycznie w logach serwera, takie jak adres IP, data i czas żądania, żądany adres URL, typ przeglądarki lub urządzenia oraz kod odpowiedzi serwera.
Jeżeli użytkownik przekazuje dane innej osoby, powinien mieć podstawę do ich udostępnienia i poinformować tę osobę o zasadach opisanych w niniejszym dokumencie.
3. Cele i podstawy prawne przetwarzania
Dane mogą być przetwarzane w następujących celach:
- udzielenie odpowiedzi, przygotowanie wyceny i podjęcie działań na żądanie użytkownika przed zawarciem umowy - na podstawie art. 6 ust. 1 lit. b RODO;
- obsługa korespondencji B2B, w szczególności gdy kontaktuje się przedstawiciel hotelu, pensjonatu lub innej firmy - na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji biznesowej (art. 6 ust. 1 lit. f RODO);
- zawarcie i wykonanie umowy, jeżeli współpraca zostanie podjęta - na podstawie art. 6 ust. 1 lit. b RODO;
- wykonanie obowiązków podatkowych, rachunkowych i innych obowiązków prawnych - na podstawie art. 6 ust. 1 lit. c RODO;
- zapewnienie bezpieczeństwa serwisu, przeciwdziałanie nadużyciom oraz ustalanie, dochodzenie lub obrona roszczeń - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
- tworzenie statystyk korzystania z serwisu i ulepszanie jego treści za pomocą Google Analytics - wyłącznie po udzieleniu zgody, na podstawie art. 6 ust. 1 lit. a RODO. Zgodę można w każdej chwili wycofać w ustawieniach cookies dostępnych w stopce.
Dane nie są wykorzystywane przez Administratora do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne. Funkcje reklamowe, personalizacja reklam i Google Signals pozostają wyłączone.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane oznaczone w formularzu jako wymagane są potrzebne do wysłania zapytania i otrzymania odpowiedzi. Bez ich podania Administrator nie będzie mógł obsłużyć formularza lub przygotować wyceny.
5. Odbiorcy danych
Dane mogą być udostępniane wyłącznie w zakresie potrzebnym do realizacji danego celu:
- dostawcom hostingu, poczty elektronicznej i obsługi IT;
- podmiotom świadczącym usługi księgowe, prawne lub doradcze;
- przewoźnikom, producentom lub dostawcom produktów, jeżeli jest to potrzebne do przygotowania lub wykonania zamówienia;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako dostawcy usługi Google Analytics - wyłącznie w odniesieniu do użytkowników, którzy zgodzili się na analitykę;
- organom publicznym, gdy obowiązek udostępnienia wynika z prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i jego instrukcji.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z Google Analytics dane mogą być przetwarzane przez Google również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Google wskazuje, że zależnie od okoliczności stosuje mechanizmy dopuszczone w rozdziale V RODO, w tym decyzję stwierdzającą odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework lub standardowe klauzule umowne. Więcej informacji znajduje się w informacji Google o międzynarodowym przekazywaniu danych i polityce prywatności Google.
7. Okres przechowywania
- Dane związane z zapytaniem lub wyceną są przechowywane przez czas potrzebny do obsługi korespondencji i negocjacji, a następnie do upływu właściwego terminu przedawnienia ewentualnych roszczeń.
- Jeżeli dochodzi do zawarcia umowy, dane są przechowywane przez czas jej wykonywania, a następnie przez okres wymagany przez przepisy podatkowe, rachunkowe i dotyczące przedawnienia roszczeń.
- Logi techniczne są przechowywane przez okres wynikający z konfiguracji usługi hostingowej, nie dłużej niż jest to potrzebne do zapewnienia bezpieczeństwa i wyjaśniania incydentów.
- Robocza wersja konfiguratora jest przechowywana lokalnie w pamięci sesyjnej przeglądarki do zamknięcia karty lub sesji, wyczyszczenia zestawienia albo usunięcia danych przez użytkownika w ustawieniach przeglądarki.
- Dane Google Analytics na poziomie użytkownika i zdarzeń są przechowywane zgodnie z ustawieniem retencji usługi, nie dłużej niż 14 miesięcy. Zbiorcze raporty statystyczne mogą być przechowywane dłużej.
- Pliki cookies Google Analytics mogą działać do 2 lat, z zastrzeżeniem ograniczeń przeglądarki. Lokalny zapis decyzji dotyczącej analityki pozostaje do chwili zmiany wyboru lub wyczyszczenia danych witryny w przeglądarce.
8. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych, gdy przetwarzanie odbywa się na podstawie umowy i w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
- wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody - bez wpływu na zgodność z prawem wcześniejszych działań;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wniosek dotyczący realizacji praw można wysłać na dane kontaktowe Administratora podane w punkcie 1.
Zgodę na Google Analytics można także wycofać bezpośrednio w serwisie, wybierając Ustawienia cookies w stopce. Wycofanie zgody usuwa dostępne dla serwisu pliki cookies Google Analytics i zatrzymuje dalsze pomiary.
9. Pamięć przeglądarki, pliki cookies i logi
Serwis korzysta z Google Analytics 4 (identyfikator pomiaru G-W71FG7R3ZG) wyłącznie po dobrowolnym zezwoleniu na analitykę. Narzędzie pomaga tworzyć zbiorcze statystyki odwiedzin i oceniać użyteczność treści. Przed udzieleniem zgody lub po jej odmowie skrypt Google nie jest pobierany, a serwis nie zapisuje plików cookies Google Analytics.
Po udzieleniu zgody Google Analytics może zapisywać własne pliki cookies pierwszej strony, w szczególności:
_ga- służący do odróżniania użytkowników, domyślnie do 2 lat;_ga_W71FG7R3ZG- służący do zachowania stanu sesji, domyślnie do 2 lat.
Zgoda obejmuje wyłącznie pomiar statystyczny. Pamięć reklamowa, dane użytkownika na potrzeby reklam i personalizacja reklam są domyślnie wyłączone. Odmowa nie ogranicza żadnej funkcji serwisu. Wybór jest zapisywany w niezbędnej pamięci lokalnej przeglądarki (localStorage) pod technicznym kluczem ustawień zgody, aby baner nie pojawiał się przy każdej podstronie. Ustawienia można w każdej chwili ponownie otworzyć w stopce.
Serwis zapisuje także wybraną przez użytkownika polską lub słowacką wersję językową w funkcjonalnej pamięci lokalnej przeglądarki (localStorage). Ustawienie służy wyłącznie zapamiętaniu świadomego wyboru języka i zapobiega automatycznemu przełączaniu użytkownika z powrotem na wersję wynikającą z języka przeglądarki. Nie jest używane do analityki ani reklamy i pozostaje do chwili zmiany wyboru lub wyczyszczenia danych witryny.
Konfigurator oferty korzysta z pamięci sesyjnej przeglądarki (sessionStorage). Służy ona wyłącznie do zachowania roboczego zestawienia i wpisanych danych w bieżącej karcie. Informacje te pozostają na urządzeniu użytkownika i są przesyłane do Administratora dopiero po świadomym użyciu przycisku wysyłki. Pamięć można usunąć przyciskiem czyszczenia konfiguratora, zamykając kartę lub korzystając z ustawień przeglądarki.
Serwer może automatycznie tworzyć standardowe logi techniczne potrzebne do dostarczenia strony, ochrony przed nadużyciami i diagnozowania błędów. Szczegółowe informacje o plikach cookies stosowanych przez Google Analytics publikuje Google.
10. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, w szczególności szyfrowane połączenie HTTPS, ograniczenie dostępu do korespondencji oraz zabezpieczenia formularzy przed automatycznymi nadużyciami. Żadna metoda transmisji ani przechowywania nie zapewnia jednak całkowitego wyeliminowania ryzyka.
11. Zmiany polityki
Polityka może zostać zaktualizowana w razie zmiany funkcji serwisu, sposobu przetwarzania danych lub przepisów. Aktualna wersja jest zawsze publikowana w serwisie wraz z datą ostatniej zmiany.