Darmowa wysyłka od 249zł!
Logo
Trwa ładowanie koszyka...

Polityka prywatności

Data ostatniej aktualizacji: 24 lipca 2026 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności i plików cookies wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających z serwisu internetowego dostępnego pod adresem drilltech.pl („Serwis"), oraz w jaki sposób wykorzystywane są pliki cookies i podobne technologie.

Sam fakt odwiedzenia Serwisu nie oznacza wyrażenia zgody na przetwarzanie danych w celach, które wymagają zgody. Polityka dotyczy odpowiednio: użytkowników przeglądających Serwis, osób kontaktujących się za pomocą formularzy lub poczty elektronicznej, klientów składających zamówienia, użytkowników posiadających Konto, autorów opinii o produktach.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest:

Drill-Tech, działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej
Adres: os. Okrzei 4/254, 97-400 Bełchatów
NIP: 7692255109 | REGON: 543137655
E-mail: biuro@drilltech.pl
Telefon: 783 263 976

dalej jako „Administrator".

2.1. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem biuro@drilltech.pl.

3. Definicje

  • Administrator: podmiot wskazany w sekcji 2;
  • Serwis: strona internetowa działająca pod adresem drilltech.pl wraz z jej podstronami;
  • Użytkownik: każda osoba korzystająca z Serwisu;
  • Klient: osoba fizyczna lub podmiot dokonujący zakupu;
  • Sklep: część Serwisu umożliwiająca składanie zamówień;
  • Konto: indywidualne konto Użytkownika w Serwisie;
  • RODO: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679;
  • PKE: ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;
  • cookies: pliki cookies oraz podobne technologie przechowywania informacji w urządzeniu Użytkownika;
  • EOG: Europejski Obszar Gospodarczy.

4. W jaki sposób Administrator pozyskuje dane

  1. Bezpośrednio od Użytkownika: gdy wypełnia formularz kontaktowy, wysyła e-mail, kontaktuje się telefonicznie, zakłada Konto, składa Zamówienie, dodaje opinię o produkcie, składa reklamację albo oświadczenie o odstąpieniu.
  2. Automatycznie podczas korzystania z Serwisu: logi serwera, pliki cookies, identyfikatory internetowe, narzędzia bezpieczeństwa.
  3. Od innych podmiotów: operatora płatności (Przelewy24), firm kurierskich/InPost, w zakresie potwierdzenia realizacji zamówienia.

5. Kategorie przetwarzanych danych

  • Dane identyfikacyjne: imię i nazwisko, nazwa firmy, NIP (dla Klientów B2B).
  • Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny, adres dostawy.
  • Dane związane z zamówieniami: treść zamówienia, zakupione produkty, historia zakupów, status zamówienia, wybrany sposób płatności i dostawy, dane do faktury, treść reklamacji lub odstąpienia.
  • Dane związane z Kontem: login, zaszyfrowane hasło, historia aktywności, zapisane adresy.
  • Dane związane z komunikacją: treść wiadomości, załączniki, historia korespondencji.
  • Dane techniczne: adres IP, data i czas żądania, typ urządzenia, system operacyjny, typ i wersja przeglądarki, informacje o błędach.

6. Cele, podstawy prawne i okresy przetwarzania

6.1. Wyświetlanie Serwisu, zapewnienie jego działania i bezpieczeństwa

Cel: umożliwienie korzystania z Serwisu, diagnostyka błędów, ochrona przed nadużyciami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora.
Okres: do 90 dni.

6.2. Formularz kontaktowy, e-mail i telefon

Cel: udzielenie odpowiedzi, obsługa zapytania.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (jeżeli zmierza do zawarcia umowy) albo art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes, obsługa korespondencji).
Okres: przez czas potrzebny do zakończenia sprawy, a następnie przez 12 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie jest potrzebne do zawarcia/wykonania umowy lub ochrony przed roszczeniami.

6.3. Założenie i obsługa Konta

Cel: utworzenie i utrzymanie Konta, dostęp do historii zamówień.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Okres: przez czas utrzymywania Konta, a po jego usunięciu w zakresie potrzebnym do rozliczeń, obsługi zamówień i ochrony przed roszczeniami.

6.4. Składanie i realizacja zamówień w Sklepie

Cel: przyjęcie zamówienia, zawarcie i wykonanie umowy sprzedaży, kontakt dotyczący zamówienia, przekazanie zamówienia do wysyłki.
Dane: imię i nazwisko, dane kontaktowe, adres dostawy, dane firmy/NIP (jeśli dotyczy), treść zamówienia, informacje o płatności i dostawie.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Okres: przez czas realizacji zamówienia, a następnie do upływu terminów przedawnienia roszczeń. Dane w dokumentacji księgowej: przez okres wymagany przepisami.

6.5. Obsługa płatności

Cel: umożliwienie dokonania płatności, potwierdzenie statusu transakcji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz, w zakresie przeciwdziałania nadużyciom, art. 6 ust. 1 lit. f RODO.
Operator płatności: Przelewy24 (PayPro SA, ul. Kanclerska 15, 60-327 Poznań). Administrator nie otrzymuje pełnych danych karty płatniczej. Są one obsługiwane bezpośrednio przez operatora.
Okres: przez czas obsługi i rozliczenia transakcji, a następnie przez okres wymagany przepisami.

6.6. Dostawa zamówienia

Cel: przekazanie przesyłki, umożliwienie wyboru Paczkomatu, śledzenie dostawy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Odbiorcy: InPost (Paczkomaty) oraz wybrana firma kurierska, w zależności od metody dostawy wskazanej przy składaniu Zamówienia.
Okres: przez czas realizacji dostawy, a następnie w zakresie wynikającym z obowiązków prawnych i przedawnienia roszczeń.

6.7. Faktury, rachunkowość i obowiązki podatkowe

Cel: wystawianie i przechowywanie faktur (w tym przez Krajowy System e-Faktur, KSeF, dla Klientów posiadających taki obowiązek), prowadzenie ewidencji, rozliczenia podatkowe.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Okres: przez okres wynikający z przepisów podatkowych i rachunkowych, co do zasady nie krócej niż 5 lat.

6.8. Reklamacje i odstąpienie od umowy

Cel: przyjęcie i rozpatrzenie zgłoszenia, komunikacja, zwrot środków, odbiór lub wymiana Towaru.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie archiwizacji, art. 6 ust. 1 lit. f RODO.
Okres: przez czas rozpatrywania sprawy, a następnie do upływu terminów przedawnienia roszczeń.

6.9. Koszyk zakupowy i sesja Sklepu

Cel: utrzymanie zawartości koszyka i prawidłowe działanie procesu zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO oraz, w zakresie technologii koniecznych, art. 399 ust. 3 PKE.
Okres: przez czas trwania sesji.

6.10. Opinie o produktach

Cel: opublikowanie i moderowanie opinii, przeciwdziałanie fałszywym lub bezprawnym treściom.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Zakres publiczny: imię/pseudonim, treść opinii, ocena, data.
Okres: przez czas publikacji opinii, a po jej usunięciu przez okres potrzebny do ochrony przed roszczeniami.

6.11. Zapobieganie oszustwom i nadużyciom

Cel: wykrywanie podejrzanych transakcji, wielokrotnych prób logowania, ataków.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Okres: do 12 miesięcy, a w razie incydentu do zakończenia jego wyjaśniania.

6.12. Ustalenie, dochodzenie lub obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Okres: do upływu właściwego terminu przedawnienia roszczeń.

7. Czy podanie danych jest obowiązkowe

Podanie danych jest co do zasady dobrowolne, ale może być niezbędne do uzyskania odpowiedzi, założenia Konta, złożenia i realizacji zamówienia, dokonania płatności i dostawy, otrzymania faktury, rozpatrzenia reklamacji. Brak danych wymaganych w danym formularzu może uniemożliwić wykonanie określonej czynności.

8. Odbiorcy danych i dostawcy usług

W zależności od wykorzystywanych rozwiązań odbiorcami lub podmiotami przetwarzającymi mogą być:

  1. hostingodawca i administrator serwera: seohost.pl;
  2. dostawca usługi poczty elektronicznej obsługującej domenę drilltech.pl;
  3. operator płatności: Przelewy24 (PayPro SA);
  4. InPost oraz wybrana firma kurierska, w zależności od metody dostawy;
  5. dostawca systemu WordPress/WooCommerce i wtyczek Sklepu (Rank Math, LiteSpeed Cache, CookieYes, WP Mail SMTP), realizujących funkcje techniczne Sklepu;
  6. organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa.

Administrator nie sprzedaje danych osobowych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Na dzień publikacji Administrator nie korzysta świadomie z dostawców przekazujących dane poza EOG.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.

11. Okres przechowywania danych: zasady ogólne

Dane nie są przechowywane dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, z uwzględnieniem obowiązków podatkowych, księgowych i terminów przedawnienia roszczeń.

12. Prawa osób, których dane dotyczą

Osobie przysługują: prawo dostępu do danych, prawo otrzymania kopii danych, prawo sprostowania, prawo usunięcia danych, prawo ograniczenia przetwarzania, prawo przenoszenia danych, prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, prawo cofnięcia zgody w dowolnym momencie, prawo wniesienia skargi do organu nadzorczego.

Aby skorzystać z praw, należy skontaktować się z Administratorem pod adresem biuro@drilltech.pl.

13. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

14. Pliki cookies i podobne technologie

Cookies to niewielkie informacje zapisywane w urządzeniu Użytkownika podczas korzystania z Serwisu. Mogą być sesyjne (usuwane po zakończeniu sesji) albo stałe (przechowywane przez czas określony w ich parametrach).

15. Kategorie cookies

15.1. Niezbędne

Potrzebne do działania koszyka, logowania, utrzymania sesji, zapamiętania wyboru cookies i bezpieczeństwa Sklepu. Stosowane bez zgody (art. 399 ust. 3 PKE).

15.2. Marketingowe/Analityczne

Na dzień publikacji Serwis nie ma podłączonych narzędzi analitycznych ani reklamowych (Google Analytics, Meta Pixel itd.).

16. Zarządzanie zgodą na cookies

Przy pierwszej wizycie w Serwisie wyświetlany jest baner (obsługiwany przez wtyczkę CookieYes) pozwalający zaakceptować, odrzucić albo skonfigurować poszczególne kategorie cookies. Cookies opcjonalne są domyślnie wyłączone. Zgodę można zmienić w dowolnym momencie przez link „Ustawienia cookies" dostępny w stopce Serwisu.

17. Lista cookies i technologii

Poniższa lista obejmuje główne kategorie cookies stosowane w Serwisie w związku z jego podstawową funkcjonalnością (WordPress/WooCommerce) i panelem zgód:

  • woocommerce_cart_hash, woocommerce_items_in_cart: zawartość koszyka (niezbędne, sesyjne);
  • wp_woocommerce_session_*: sesja zakupowa (niezbędne, do 2 dni);
  • wordpress_logged_in_*, wordpress_sec_*: utrzymanie zalogowania na Koncie (niezbędne, sesyjne);
  • cookieyes-consent: zapamiętanie wyboru dot. zgody na cookies (niezbędne, do 12 miesięcy).

18. Moduły dotyczące konkretnych narzędzi

18.1. WordPress i WooCommerce

Serwis korzysta z systemu WordPress oraz WooCommerce. System przetwarza dane potrzebne do utrzymania sesji, obsługi logowania, zapamiętania koszyka, składania zamówień, zarządzania Kontem, ochrony przed spamem oraz działania zainstalowanych wtyczek (Rank Math SEO, LiteSpeed Cache, CookieYes, WP Mail SMTP, Flexible Coupons).

18.2. Operator płatności

Płatności są obsługiwane przez Przelewy24 (PayPro SA), ul. Kanclerska 15, 60-327 Poznań. Po wybraniu tej metody płatności dane są przekazywane operatorowi w zakresie niezbędnym do przeprowadzenia transakcji.

18.3. Dostawa: InPost

Serwis umożliwia wybór Paczkomatów InPost. Po wybraniu tej metody dostawy dane adresowe/dane paczkomatu są przekazywane InPost S.A. w zakresie niezbędnym do realizacji przesyłki.

19. Logi serwera

Każde zapytanie do serwera może zostać zapisane w logach (adres IP, data i czas, żądany URL, informacje o przeglądarce). Hostingodawcą jest seohost.pl. Okres przechowywania logów: do 90 dni.

20. Media społecznościowe

Administrator prowadzi konto sprzedażowe na platformie Allegro (allegro.pl/uzytkownik/Drill-Tech). Dostawca platformy przetwarza dane zgodnie z własną polityką prywatności i może pełnić rolę niezależnego administratora.

21. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji HTTPS, kontrolę dostępu, aktualizacje systemu i wtyczek, kopie zapasowe, ograniczanie uprawnień, monitoring błędów i incydentów.

22. Dane dzieci

Serwis nie jest przeznaczony dla osób poniżej 18. roku życia i Administrator nie zamierza świadomie pozyskiwać ich danych bez udziału rodzica lub opiekuna.

23. Linki do zewnętrznych stron

Serwis może zawierać linki do stron zarządzanych przez inne podmioty (np. profil Allegro). Po przejściu na zewnętrzną stronę zastosowanie mają zasady prywatności jej operatora.

24. Zmiany Polityki

Polityka może być aktualizowana w razie zmiany przepisów, zakresu działalności, uruchomienia nowej funkcji lub zmiany dostawcy. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

25. Kontakt

W sprawach dotyczących danych osobowych, cookies i niniejszej Polityki można kontaktować się e-mailem: biuro@drilltech.pl, pocztą: os. Okrzei 4/254, 97-400 Bełchatów, telefonicznie: 783 263 976.