Polityka prywatności i cookies serwisu ecom.house

Wersja: 1.0 · Obowiązuje od: 25 września 2026 r.

§ 1. Postanowienia ogólne

Ta Polityka prywatności i cookies (dalej: „Polityka”) opisuje, jak przetwarzamy dane osobowe osób, które odwiedzają serwis internetowy ecom.house (dalej: „Serwis”) i kontaktują się z nami przez Serwis, oraz jak korzystamy z plików cookies i podobnych technologii.
Serwis kierujemy przede wszystkim do firm. Dane, które nam przekazujesz, zwykle dotyczą Ciebie jako osoby reprezentującej firmę albo w niej pracującej.
Skróty użyte w Polityce:
1. RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych);
2. PKE - ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz. U. z 2024 r. poz. 1221);
3. UŚUDE - ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
4. EOG - Europejski Obszar Gospodarczy.

§ 2. Administrator danych

Administratorem Twoich danych osobowych jest Ecomhouse spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (adres: ul. Jasna 1/414, 00-013 Warszawa), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000696799, NIP 7010720998, kapitał zakładowy 10 000,00 zł, właściciel marki ecom.house (dalej: „Ecomhouse” lub „my”).
W sprawach dotyczących Twoich danych osobowych napisz na adres [email protected] albo listownie na adres siedziby.
Nie wyznaczyliśmy inspektora ochrony danych. Nie mamy takiego obowiązku, bo nasza główna działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę ani na przetwarzaniu na dużą skalę szczególnych kategorii danych (art. 37 RODO).

§ 3. Cele, podstawy prawne i zakres przetwarzania

Odpowiedź na wiadomość z formularza kontaktowego i na pytanie zadane w poradniku. Przetwarzamy adres e-mail, numer telefonu (jeśli go podasz), treść wiadomości, adres podstrony, z której wysłano formularz, i język strony. Podstawą jest nasz prawnie uzasadniony interes, czyli odpowiadanie na zapytania i prowadzenie rozmów handlowych (art. 6 ust. 1 lit. f RODO), a jeśli pytasz o zawarcie umowy z Tobą - działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy.
Umówienie i przeprowadzenie konsultacji. Przy rezerwacji terminu przetwarzamy imię i nazwisko, adres e-mail, a jeśli je podasz - numer telefonu, nazwę firmy i wiadomość, oraz wybrany termin. Tworzymy wydarzenie w Kalendarzu Google z linkiem do spotkania Google Meet, wysyłamy zaproszenie i potwierdzenie na Twój adres e-mail. Podstawą są działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a jeśli umawiasz spotkanie w imieniu firmy - nasz prawnie uzasadniony interes w prowadzeniu rozmów handlowych (art. 6 ust. 1 lit. f RODO). Podanie imienia, nazwiska i adresu e-mail jest niezbędne do rezerwacji.
Źródło zapytania. Z rezerwacją zapisujemy informację o źródle wizyty: identyfikator kliknięcia reklamy Google (gclid), parametry kampanii (UTM) i adres strony wejścia. Podstawą jest nasz prawnie uzasadniony interes, czyli ocena, które kanały i kampanie przynoszą zapytania (art. 6 ust. 1 lit. f RODO). Tych danych nie przekazujemy dostawcom reklam.
Zapis Twoich decyzji dotyczących cookies (dziennik zgód). Zapisujemy losowy identyfikator zgody (przechowywany także w pliku cookie cc_cookie), wersję banera, język, Twoją decyzję, wybrane kategorie i datę. Nie zapisujemy adresu IP. Podstawą jest obowiązek wykazania, że zgoda została udzielona (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO).
Statystyki i ulepszanie Serwisu - tylko za Twoją zgodą. Po zgodzie na kategorię „Analityczne” korzystamy z Google Analytics 4 (Google) i Microsoft Clarity (Microsoft). Narzędzia te przetwarzają identyfikatory zapisane w plikach cookies, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację ustaloną na podstawie adresu IP, odwiedzane podstrony, źródło wejścia oraz interakcje ze stroną (kliknięcia, przewijanie, ruchy kursora), z których Microsoft Clarity tworzy mapy cieplne i odtworzenia sesji. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ust. 1 PKE).
Reklama i pomiar jej skuteczności - tylko za Twoją zgodą. Po zgodzie na kategorię „Marketingowe” korzystamy z Google Ads (Google) i Microsoft Advertising (Microsoft), żeby mierzyć skuteczność naszych reklam, docierać z nimi do osób, które odwiedziły Serwis (remarketing), i dopasowywać je do Ciebie. Przetwarzane są identyfikatory zapisane w plikach cookies, identyfikatory kliknięć reklam (gclid, msclkid), odwiedzane podstrony oraz informacja o wysłaniu formularza lub rezerwacji. Po wysłaniu formularza albo rezerwacji przekazujemy dodatkowo w postaci skrótu (hash SHA-256): do Google - adres e-mail, numer telefonu, a przy rezerwacji także imię i nazwisko; do Microsoft - adres e-mail i numer telefonu. Służy to dokładniejszemu przypisaniu zapytania do reklamy. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ust. 1 PKE).
Pomiar bez plików cookies. Gdy nie wyrazisz zgody, tagi Google i Microsoft Advertising działają w trybie ograniczonym: nie zapisują ani nie odczytują plików cookies i nie przekazują identyfikatorów reklamowych. Wysyłają do Google i Microsoft informację o stanie Twojej zgody, adres odwiedzanej podstrony, czas, typ przeglądarki i urządzenia, adres IP (niezbędny do połączenia) oraz identyfikator kliknięcia reklamy z adresu strony, jeśli wizyta zaczęła się od reklamy. Google i Microsoft wykorzystują te dane do zagregowanego, statystycznego pomiaru ruchu i skuteczności reklam, bez rozpoznawania Cię przy kolejnych wizytach. Podstawą jest nasz prawnie uzasadniony interes, czyli zagregowany pomiar skuteczności Serwisu i kampanii (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw (§ 7 ust. 1 pkt 6).
Bezpieczeństwo i działanie Serwisu. Serwery zapisują w logach adres IP, datę i czas, adres żądanej strony, dane przeglądarki i kod odpowiedzi. Adres IP chwilowo przechowujemy także w pamięci podręcznej, żeby ograniczyć liczbę wysyłanych formularzy i chronić je przed nadużyciami. Podstawą jest nasz prawnie uzasadniony interes, czyli zapewnienie bezpieczeństwa i ciągłości działania Serwisu (art. 6 ust. 1 lit. f RODO).
Ustalenie, dochodzenie i obrona roszczeń. Możemy przetwarzać dane opisane wyżej, jeśli będzie to potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Dopasowanie reklam opisane w ust. 6 odbywa się za Twoją zgodą i nie wywołuje takich skutków.

§ 4. Odbiorcy danych

Twoje dane mogą otrzymać:
1. OVHcloud - dostawca serwerów, na których działa Serwis i jego zaplecze;
2. Cloudflare, Inc. (USA) - dostawca usług DNS, sieci dostarczania treści i ochrony Serwisu przed atakami;
3. Google Ireland Limited (Irlandia) i Google LLC (USA) - w zakresie Google Workspace (poczta e-mail, Kalendarz Google i Google Meet przy obsłudze zapytań i rezerwacji), a po Twojej zgodzie także Google Analytics 4 i Google Ads;
4. Vercom S.A. (Poznań) - operator usługi EmailLabs, przez którą wysyłamy potwierdzenia rezerwacji i powiadomienia z formularzy;
5. Microsoft Ireland Operations Limited (Irlandia) i Microsoft Corporation (USA) - po Twojej zgodzie w zakresie Microsoft Advertising i Microsoft Clarity;
6. podmioty świadczące nam usługi informatyczne, prawne, księgowe i doradcze - w zakresie niezbędnym do tych usług, na podstawie umów powierzenia przetwarzania danych (art. 28 RODO);
7. organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa - w zakresie, w jakim wynika to z tych przepisów.
W zakresie reklamy (§ 3 ust. 6) Google i Microsoft przetwarzają dane także jako odrębni administratorzy, na własnych zasadach. Opisują je: Google - Jak Google wykorzystuje dane z witryn partnerów i Google Business Data Responsibility; Microsoft - Oświadczenie Microsoft o ochronie prywatności.

§ 5. Przekazywanie danych poza EOG

Korzystanie z usług Google LLC, Microsoft Corporation i Cloudflare, Inc. może oznaczać przekazanie Twoich danych do Stanów Zjednoczonych.
Przekazanie odbywa się z zabezpieczeniami wymaganymi przez rozdział V RODO, w szczególności na podstawie:
1. decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework) - wobec podmiotów certyfikowanych w tych ramach; aktualny status certyfikacji sprawdzisz na stronie dataprivacyframework.gov/list;
2. standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. - gdy odbiorca nie jest objęty decyzją stwierdzającą odpowiedni stopień ochrony ani certyfikacją.
Kopię stosowanych zabezpieczeń albo informację, gdzie je udostępniono, otrzymasz, pisząc na adres [email protected].
Jeśli decyzja w sprawie Ram ochrony danych UE-USA zostanie uchylona lub zmieniona, niezwłocznie zapewnimy inną podstawę przekazywania danych, w szczególności standardowe klauzule umowne.

§ 6. Okres przechowywania danych

Dane przechowujemy tak długo, jak jest to potrzebne do celu, w którym je zebraliśmy, a potem przez okres wymagany przepisami albo do przedawnienia roszczeń. W szczególności:
1. dane z formularza kontaktowego, pytań w poradnikach i rezerwacji, w tym korespondencję i wydarzenie w kalendarzu - przez 3 lata od ostatniego kontaktu w danej sprawie (okres przedawnienia roszczeń związanych z działalnością gospodarczą, art. 118 Kodeksu cywilnego); jeśli zawrzemy umowę, dane stają się częścią dokumentacji tej umowy i przechowujemy je na zasadach z nią związanych;
2. dziennik zgód - przez 1461 dni od zapisu decyzji (365 dni ważności zgody i 3 lata na wykazanie jej udzielenia);
3. plik cookie cc_cookie z Twoim wyborem - 365 dni; potem baner zapyta ponownie;
4. dane przetwarzane na podstawie zgody (§ 3 ust. 5 i 6) - do wycofania zgody, a w plikach cookies najdłużej przez okresy wskazane w wykazie w § 8; dane zgromadzone w Google Analytics 4 - przez 14 miesięcy; dane w Microsoft Clarity - przez okres przyjęty przez Microsoft dla tej usługi;
5. logi serwerów - najdłużej przez 30 dni, a adres IP w pamięci podręcznej - najwyżej przez 1 godzinę;
6. dane potrzebne do roszczeń - do upływu okresu ich przedawnienia.

§ 7. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo:
1. dostępu do danych i otrzymania ich kopii (art. 15 RODO);
2. sprostowania i uzupełnienia danych (art. 16 RODO);
3. usunięcia danych (art. 17 RODO), w szczególności gdy nie są już potrzebne do celów, w których je zebraliśmy, gdy wycofasz zgodę i nie ma innej podstawy przetwarzania albo gdy wniesiesz skuteczny sprzeciw;
4. ograniczenia przetwarzania (art. 18 RODO), w szczególności gdy kwestionujesz prawidłowość danych - na czas ich sprawdzenia;
5. przenoszenia danych przekazanych nam przez Ciebie, jeśli przetwarzamy je na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO);
7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem; zgodę na cookies wycofasz przyciskiem „Twoje zgody” w stopce Serwisu;
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Żeby skorzystać z praw, napisz na adres [email protected]. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przy skomplikowanym żądaniu lub dużej liczbie żądań termin może się wydłużyć o kolejne dwa miesiące - wtedy Cię o tym poinformujemy.

§ 8. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu. Podobnie działają pamięć przeglądarki (localStorage i sessionStorage) oraz skrypty, które odczytują informacje z Twojego urządzenia i wysyłają je do serwerów dostawców. Wszystkie te technologie nazywamy dalej „cookies”.
Cookies niezbędne do działania Serwisu stosujemy bez Twojej zgody (art. 399 ust. 3 pkt 2 PKE). Pozostałe cookies stosujemy tylko po Twojej uprzedniej zgodzie (art. 399 ust. 1 PKE w związku z art. 6 ust. 1 lit. a RODO).
Cookies dzielimy na kategorie:
1. Niezbędne - zapamiętują Twój wybór dotyczący cookies i zapewniają działanie Serwisu. Działają zawsze.
2. Analityczne - Google Analytics 4 i Microsoft Clarity (§ 3 ust. 5). Tylko za zgodą.
3. Marketingowe - Google Ads i Microsoft Advertising, w tym personalizacja reklam (§ 3 ust. 6). Tylko za zgodą.
Przy pierwszej wizycie baner cookies pozwala zaakceptować wszystkie kategorie, odrzucić wszystkie albo wybrać je w ustawieniach. Przyciski akceptacji i odrzucenia są równorzędne. Twój wybór zapamiętujemy na 365 dni. Gdy zmienimy treść banera albo zakres kategorii, zapytamy ponownie.
Wybór zmienisz lub wycofasz w każdej chwili przyciskiem „Twoje zgody” w stopce Serwisu. Po wycofaniu zgody usuwamy nasze cookies analityczne i marketingowe zapisane w domenie ecom.house i przeładowujemy stronę. Cookies zapisane w domenach Google i Microsoft usuniesz w ustawieniach przeglądarki. Po wycofaniu zgody tagi Google i Microsoft Advertising działają w trybie bez cookies opisanym w § 3 ust. 7, a Microsoft Clarity nie jest ładowany.
Stosujemy tryb zgody Google (Google Consent Mode v2) i tryb zgody Microsoft Advertising. Do czasu Twojej decyzji wszystkie sygnały zgody są ustawione na „odmowa”.
Wykaz cookies stosowanych w Serwisie generujemy automatycznie ze skanu Serwisu. Data skanu jest podana nad wykazem.

Stan na 2026-09-25 (skan ecom.house).

Niezbędne

Nazwa	Dostawca	Cel	Domena	Okres
`cc_cookie`	ecom.house	Zapamiętuje Twój wybór dotyczący cookies i identyfikator zgody	ecom.house	12 mies.

Analityczne

Nazwa	Dostawca	Cel	Domena	Okres
`_clck`	Microsoft Clarity	Zapamiętuje identyfikator użytkownika i ustawienia Clarity	ecom.house	12 mies.
`_clsk`	Microsoft Clarity	Łączy odsłony stron w jedną sesję Clarity	ecom.house	24 godz.
`_ga`	Google Analytics	Rozróżnia użytkowników w statystykach	ecom.house	13 mies.
`_ga_KCN6MX1GNQ`	Google Analytics	Zapamiętuje stan sesji w statystykach	ecom.house	13 mies.
`ANONCHK`	Microsoft Clarity	Wskazuje, czy identyfikator MUID przekazano do identyfikatora reklamowego Microsoft	c.clarity.ms	10 min
`MR`	Microsoft Clarity	Wskazuje, czy odświeżyć identyfikator MUID	c.clarity.ms	7 dni
`MUID`	Microsoft Clarity	Identyfikator przeglądarki w usługach Microsoft	clarity.ms	13 mies.
`SM`	Microsoft Clarity	Synchronizuje identyfikator MUID między domenami Microsoft	c.clarity.ms	sesja

Marketingowe

Nazwa	Dostawca	Cel	Domena	Okres
`_gcl_au`	Google Ads	Mierzy konwersje z reklam	ecom.house	3 mies.
`_gcl_aw`	Google Ads	Przechowuje identyfikator kliknięcia reklamy Google (gclid)	ecom.house	3 mies.
`_uetmsclkid`	Microsoft Advertising	Przechowuje identyfikator kliknięcia reklamy Microsoft (msclkid)	ecom.house	3 mies.
`_uetsid`	Microsoft Advertising	Identyfikator sesji do pomiaru konwersji	ecom.house	24 godz.
`_uetvid`	Microsoft Advertising	Identyfikator odwiedzającego do pomiaru konwersji i remarketingu	ecom.house	13 mies.
`GCL_AW_P`	Google Ads	Przechowuje identyfikator kliknięcia reklamy do pomiaru konwersji	doubleclick.net	3 mies.
`GCL_AW_P`	Google Ads	Przechowuje identyfikator kliknięcia reklamy do pomiaru konwersji	google.com	3 mies.
`GCL_AW_P`	Google Ads	Przechowuje identyfikator kliknięcia reklamy do pomiaru konwersji	googleadservices.com	3 mies.
`IDE`	Google Ads	Wyświetla i dopasowuje reklamy Google oraz mierzy ich skuteczność	doubleclick.net	13 mies.
`MR`	Microsoft Advertising	Wskazuje, czy odświeżyć identyfikator MUID	c.bing.com	7 dni
`MUID`	Microsoft Advertising	Identyfikator przeglądarki w usługach reklamowych Microsoft	bing.com	13 mies.
`SRM_B`	Microsoft Advertising	Identyfikator użytkownika w usługach reklamowych Microsoft	c.bing.com	13 mies.

Pamięć przeglądarki

Klucz	Dostawca	Cel	Kategoria	Rodzaj
`_cltk`	Microsoft Clarity	Dane sesji Clarity	Analityczne	sessionStorage
`_gcl_ls`	Google Ads	Kopia identyfikatorów kliknięć reklam do pomiaru konwersji	Marketingowe	localStorage
`_uetmsclkid`	Microsoft Advertising	Kopia identyfikatorów sesji, odwiedzającego i kliknięcia oraz ich dat ważności	Marketingowe	localStorage
`_uetmsclkid_exp`	Microsoft Advertising	Kopia identyfikatorów sesji, odwiedzającego i kliknięcia oraz ich dat ważności	Marketingowe	localStorage
`_uetsid`	Microsoft Advertising	Kopia identyfikatorów sesji, odwiedzającego i kliknięcia oraz ich dat ważności	Marketingowe	localStorage
`_uetsid_exp`	Microsoft Advertising	Kopia identyfikatorów sesji, odwiedzającego i kliknięcia oraz ich dat ważności	Marketingowe	localStorage
`_uetvid`	Microsoft Advertising	Kopia identyfikatorów sesji, odwiedzającego i kliknięcia oraz ich dat ważności	Marketingowe	localStorage
`_uetvid_exp`	Microsoft Advertising	Kopia identyfikatorów sesji, odwiedzającego i kliknięcia oraz ich dat ważności	Marketingowe	localStorage
`cc_banner_en`	ecom.house	Kopia treści banera cookies na czas sesji	Niezbędne	sessionStorage
`cc_banner_pl`	ecom.house	Kopia treści banera cookies na czas sesji	Niezbędne	sessionStorage

Cookies możesz też blokować i usuwać w ustawieniach przeglądarki. Instrukcje: Google Chrome, Mozilla Firefox, Microsoft Edge, Safari. Zablokowanie cookies niezbędnych sprawi, że baner będzie się pojawiał przy każdej wizycie.

§ 9. Informacje wymagane przez UŚUDE

Korzystanie z usług drogą elektroniczną wiąże się z typowymi zagrożeniami, takimi jak przechwycenie danych przesyłanych przez sieć, złośliwe oprogramowanie, wyłudzanie danych (phishing) i niezamówione wiadomości (spam). Serwis przesyła dane wyłącznie szyfrowanym połączeniem (HTTPS).
Narzędzia opisane w § 8 mogą wprowadzać do Twojego urządzenia dane (cookies) i oprogramowanie (skrypty). Ich funkcje i cele opisujemy w § 3 i § 8.

§ 10. Zmiany Polityki

Polityka może się zmienić, gdy zmienią się przepisy, narzędzia używane w Serwisie albo cele lub zakres przetwarzania danych.
Aktualną wersję publikujemy w Serwisie z numerem wersji i datą, od której obowiązuje. Jeśli zmiana dotyczy zakresu zgód na cookies, baner zapyta Cię ponownie.

§ 11. Wejście w życie

Polityka obowiązuje od 25 września 2026 r. i zastępuje dotychczasową politykę prywatności i politykę cookies serwisu ecom.house.