Ostatnia aktualizacja: maj 2026
01 Administrator danych
Administratorem Twoich danych osobowych jest KRU7, działający pod marką WH, ul. Komorowska 53a, 05-830 Nadarzyn, Polska, NIP: 521-413-57-28 („my", „nas" lub „WH").
W sprawach dotyczących ochrony danych osobowych możesz się z nami skontaktować pod adresem biuro@whmg.pl lub pisemnie na powyższy adres.
02 Jakie dane zbieramy
Zbieramy dane osobowe wyłącznie wtedy, gdy sam je nam przekazujesz — w szczególności za pośrednictwem formularza kontaktowego. Mogą to być:
- Imię i nazwisko
- Adres e-mail
- Numer telefonu (opcjonalnie)
- Nazwa firmy (opcjonalnie)
- Treść wiadomości
Automatycznie zbieramy również pewne dane techniczne za pośrednictwem narzędzi analitycznych i logów serwera (patrz punkty 06 i 07).
Nie zbieramy danych wrażliwych (np. dotyczących zdrowia, poglądów politycznych czy danych finansowych).
03 W jakim celu wykorzystujemy twoje dane
Dane przesłane przez formularz kontaktowy wykorzystujemy wyłącznie w celu:
- Odpowiedzi na Twoje zapytanie lub prośbę o wycenę
- Kontaktu w sprawie naszych usług, jeśli wyraziłeś na to zgodę
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.
04 Podstawa prawna przetwarzania
Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych (art. 6 RODO):
- Zgoda (art. 6 ust. 1 lit. a) — zaznaczasz pole zgody przed wysłaniem formularza kontaktowego; wyrażasz zgodę na pliki cookie analityczne za pośrednictwem bannera cookie
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo strony, logi serwera oraz zapewnienie prawidłowego działania witryny
05 Okres przechowywania danych
- Dane z formularza kontaktowego: przechowywane do 12 miesięcy od zakończenia obsługi zapytania, chyba że poprosisz o wcześniejsze usunięcie lub dłuższy okres przechowywania wynika z przepisów prawa.
- Dane Google Analytics: przechowywane zgodnie z ustawionym przez nas okresem retencji (14 lub 26 miesięcy).
- Dane Vercel Analytics: przechowywane do 30 dni.
- Logi serwera: przechowywane do 30 dni.
06 Podmioty przetwarzające dane
Nie sprzedajemy, nie wypożyczamy ani nie udostępniamy Twoich danych osobowych osobom trzecim w celach marketingowych. Dane są przetwarzane przez następujących dostawców usług działających w naszym imieniu:
- Formspree, Inc. (USA) — przetwarza zgłoszenia z formularza kontaktowego i przekazuje wiadomości na naszą skrzynkę e-mail. Przekazywanie danych jest zabezpieczone Standardowymi Klauzulami Umownymi.
- Google LLC (USA) — dostarcza usługę Google Analytics do analizy ruchu na stronie. Google Analytics wykorzystuje pliki cookie do zbierania zanonimizowanych danych, takich jak odwiedzane strony, czas sesji, typ urządzenia i przybliżona lokalizacja. Pliki cookie analityczne są ustawiane wyłącznie po wyrażeniu zgody. Przekazywanie danych objęte jest ramami EU-US Data Privacy Framework.
- Vercel Inc. (USA) — zapewnia hosting strony i usługę Vercel Analytics. Vercel Analytics zbiera zanonimizowane, zagregowane dane o wydajności i nie wykorzystuje plików cookie ani nie identyfikuje poszczególnych użytkowników. Przekazywanie danych objęte jest ramami EU-US Data Privacy Framework.
- Cloudinary Inc. (USA) — dostarcza usługę CDN do serwowania obrazów i filmów na stronie (zdjęcia, wideo w galerii).
- WhatsApp / Telegram — przyciski na stronie kontaktowej prowadzą do zewnętrznych platform komunikacyjnych. Kliknięcie przycisku przenosi użytkownika na platformę zewnętrzną, która podlega własnej polityce prywatności. Nie przekazujemy żadnych danych osobowych tym platformom.
07 Pliki cookie
Używamy plików cookie w celu poprawy jakości usług i analizy ruchu na stronie. Niezbędne pliki cookie nie wymagają zgody. Pliki cookie analityczne są ustawiane wyłącznie po wyrażeniu zgody za pośrednictwem bannera cookie.
- Pliki cookie niezbędne — wymagane do prawidłowego działania strony (np. zapamiętanie preferencji dotyczących plików cookie). Nie wymagają zgody.
- Pliki cookie analityczne — pliki cookie Google Analytics (
_ga,_ga*) służące do rozróżniania użytkowników i analizy ruchu na stronie. Są ustawiane wyłącznie po kliknięciu „Akceptuję" w bannerze cookie.
Vercel Analytics nie wykorzystuje plików cookie.
Możesz zmienić swoje preferencje dotyczące plików cookie w dowolnym momencie, usuwając pliki cookie z przeglądarki i ponownie odwiedzając stronę.
08 Twoje prawa
Na mocy RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:
- Prawo dostępu — możesz żądać kopii danych, które posiadamy na Twój temat
- Prawo do sprostowania — możesz poprosić o poprawienie nieprawidłowych danych
- Prawo do usunięcia — możesz żądać usunięcia swoich danych („prawo do bycia zapomnianym")
- Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia sposobu przetwarzania Twoich danych
- Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie
- Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie
- Prawo do wycofania zgody — możesz wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem
Aby skorzystać z tych praw, skontaktuj się z nami pod adresem biuro@whmg.pl. Odpowiemy w ciągu miesiąca.
Masz również prawo złożyć skargę do organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.
09 Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą lub ujawnieniem. Wszystkie dane są przesyłane za pośrednictwem protokołu HTTPS.
10 Zmiany w polityce prywatności
Niniejsza Polityka Prywatności może być okresowo aktualizowana. Zmiany zostaną odzwierciedlone w dacie „Ostatnia aktualizacja" na górze tej strony.
Last updated: May 2026
01 Data controller
The controller of your personal data is KRU7, operating under the brand name WH, ul. Komorowska 53a, 05-830 Nadarzyn, Poland, NIP: 521-413-57-28 ("we", "us", or "WH").
You can contact us regarding data protection matters at biuro@whmg.pl or by post at the address above.
02 What data we collect
We collect personal data only when you actively provide it to us — specifically through our contact form. This may include:
- Full name
- Email address
- Phone number (optional)
- Company name (optional)
- The content of your message
We also automatically collect certain technical data through analytics tools and server logs (see sections 06 and 07).
We do not collect sensitive personal data (e.g. health information, political opinions, or financial data).
03 How we use your data
We use the data you submit solely to:
- Respond to your enquiry or request for a quote
- Follow up on your interest in our services, where you have given consent
We do not use your data for automated decision-making or profiling.
04 Legal basis for processing
We process your personal data under the following legal bases (GDPR Art. 6):
- Consent (Art. 6(1)(a)) — you tick the consent checkbox before submitting the contact form; you accept analytics cookies via the cookie banner
- Legitimate interests (Art. 6(1)(f)) — website security, server logs, and ensuring proper website operation
05 Data retention
- Contact form data: retained for up to 12 months after your enquiry is resolved, unless you ask us to delete it sooner or a longer retention period is required by law.
- Google Analytics data: retained per our configured retention period (14 or 26 months).
- Vercel Analytics data: retained for up to 30 days.
- Server logs: retained for up to 30 days.
06 Third-party processors
We do not sell, rent, or share your personal data with any third party for marketing purposes. Data is processed by the following service providers on our behalf:
- Formspree, Inc. (USA) — processes contact form submissions and forwards messages to our email inbox. Data transfers are safeguarded by Standard Contractual Clauses.
- Google LLC (USA) — provides Google Analytics for website usage analysis. Google Analytics uses cookies to collect anonymised data such as pages visited, session duration, device type, and approximate location. Analytics cookies are only set after you give consent. Data transfers are covered by the EU-US Data Privacy Framework.
- Vercel Inc. (USA) — provides website hosting and Vercel Analytics. Vercel Analytics collects anonymised, aggregated performance data and does not use cookies or identify individual users. Data transfers are covered by the EU-US Data Privacy Framework.
- Cloudinary Inc. (USA) — provides CDN delivery of images and videos on this website (photos, gallery videos).
- WhatsApp / Telegram — buttons on the contact section link to external messaging platforms. Clicking a button takes you to a third-party platform governed by its own privacy policy. We do not pass any personal data to these platforms.
07 Cookies
We use cookies to improve user experience and analyse website traffic. Non-essential cookies are only set after you give consent via our cookie banner.
- Essential cookies — required for the website to function (e.g. storing your cookie consent preference). These do not require consent.
- Analytics cookies — Google Analytics cookies (
_ga,_ga*) used to distinguish visitors and track website usage. These are only set after you click "Accept" on the cookie banner.
Vercel Analytics does not use cookies.
You can change your cookie preferences at any time by clearing your browser cookies and revisiting the site.
08 Your rights
Under the GDPR you have the following rights regarding your personal data:
- Right of access — request a copy of the data we hold about you
- Right to rectification — ask us to correct inaccurate data
- Right to erasure — ask us to delete your data ("right to be forgotten")
- Right to restriction — request that we limit how we process your data
- Right to object — object to processing based on legitimate interests
- Right to data portability — receive your data in a structured, machine-readable format
- Right to withdraw consent — you may withdraw consent at any time without affecting the lawfulness of prior processing
To exercise any of these rights, contact us at biuro@whmg.pl. We will respond within one month.
You also have the right to lodge a complaint with the Polish supervisory authority: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warsaw — uodo.gov.pl.
09 Data security
We take appropriate technical and organisational measures to protect your personal data against unauthorised access, loss, or disclosure. All data is transmitted over HTTPS.
10 Changes to this policy
We may update this Privacy Policy from time to time. Changes will be reflected in the "Last updated" date at the top of this page.