Dokumenty

Polityka prywatności oraz polityka cookie

Scrumsoft · obowiązuje od dnia 28.04.2026

Niniejszy dokument określa zasady przetwarzania danych osobowych przez Scrumsoft Sp. z o.o. z siedzibą w Bielsku-Białej, pozyskanych za pośrednictwem serwisu internetowego prowadzonego pod adresem https://draperium.com/, oraz przedstawia informacje o plikach cookie.

Scrumsoft dokłada wszelkich starań, aby zapewnić Użytkownikom ochronę prywatności oraz zachowanie w poufności danych osobowych przekazywanych za pośrednictwem Serwisu.

§1. Słowniczek

Ilekroć w niniejszym dokumencie wykorzystywane są poniższe pojęcia, należy rozumieć je następująco:

Administrator: Scrumsoft Spółka z ograniczoną odpowiedzialnością z siedzibą w Bielsku-Białej, ul. Wiejska 9, 43-300 Bielsko-Biała, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Bielsku-Białej, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000957030, REGON: 521334114, NIP: 9372741849.
Dane osobowe: wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie i podobnych technologii.
EOG: Europejski Obszar Gospodarczy, obejmujący państwa Unii Europejskiej i Europejskiego Stowarzyszenia Wolnego Handlu, z wyjątkiem Szwajcarii.
Pliki cookie: dane informatyczne przechowywane na urządzeniu końcowym Użytkownika podczas korzystania z Serwisu.
Polityka: niniejszy dokument stanowiący Politykę prywatności oraz Politykę cookie.
RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Serwis: serwis internetowy prowadzony pod adresem https://draperium.com/.
Użytkownik: każda osoba fizyczna, osoba prawna albo jednostka organizacyjna niebędąca osobą prawną, której ustawa przyznaje zdolność prawną, korzystająca z Serwisu.

§2. Zasady ogólne

Administrator dąży do zapewnienia bezpieczeństwa wszelkich danych osobowych przekazanych przez Użytkowników, wdrażając odpowiednie środki techniczne i organizacyjne.
Administrator stosuje w szczególności szyfrowanie połączenia za pomocą certyfikatu SSL/TLS, rozwiązania zapewniające poufność, integralność, dostępność i odporność systemów oraz procedury umożliwiające przywrócenie dostępności danych w razie incydentu.
Stosowane środki mają na celu ochronę danych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem, nieuprawnionym dostępem oraz innymi niezgodnymi z prawem formami przetwarzania.
Administrator regularnie ocenia skuteczność środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

§3. Zasady przetwarzania i ochrony danych osobowych

Przetwarzanie danych osobowych Użytkowników odbywa się zgodnie z przepisami powszechnie obowiązującego prawa, w szczególności z RODO, ustawą o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.
Administratorem danych osobowych jest SCRUMSOFT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Bielsku-Białej, ul. Wiejska 9, 43-300 Bielsko-Biała, KRS: 0000957030, REGON: 521334114, NIP: 9372741849, reprezentowana przez Konrada Podoska, Prezesa Zarządu.
W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:
- e-mail: [email protected],
- telefon: +48 889 537 113,
- pisemnie: ul. Wiejska 9, 43-300 Bielsko-Biała.
W ramach korzystania z Serwisu Administrator przetwarza dane w zakresie niezbędnym do świadczenia usług, w tym:
- rejestracji i obsługi konta Użytkownika, w szczególności hodowcy,
- złożenia i realizacji zamówienia,
- obsługi reklamacji, zwrotów i korespondencji,
- subskrypcji newslettera,
- obsługi formularza kontaktowego,
- zapewnienia prawidłowego działania Serwisu, jego funkcjonalności, statystyk i ewentualnych działań reklamowych,
- prowadzenia fanpage w portalach społecznościowych takich jak Facebook, Instagram i YouTube.

Zakres	Kategorie danych	Podstawa prawna	Okres przetwarzania
Rejestracja i obsługa konta Użytkownika	imię i nazwisko, adres e-mail, login, hasło, ewentualnie firma, NIP i dane adresowe	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO	przez czas posiadania konta, a następnie przez okres wymagany prawem lub potrzebny do zabezpieczenia roszczeń
Złożenie zamówienia i realizacja umowy sprzedaży	imię i nazwisko, adres e-mail, telefon, dane adresowe, dane do faktury, firma i NIP, dane zamówienia	art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO	przez czas obsługi zamówienia i realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi lub potrzebny do zabezpieczenia roszczeń
Obsługa reklamacji	imię i nazwisko, adres, adres e-mail, dane zamówienia i dane wskazane w reklamacji	art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO	przez czas obsługi reklamacji, a następnie przez okres wymagany prawem lub potrzebny do zabezpieczenia roszczeń
Newsletter	adres e-mail oraz informacje o zgodzie	art. 6 ust. 1 lit. a RODO oraz art. 6 ust. 1 lit. f RODO	przez czas prowadzenia newslettera, nie dłużej niż do czasu cofnięcia zgody, a następnie w zakresie potrzebnym do wykazania rozliczalności lub zabezpieczenia roszczeń
Formularz kontaktowy	imię i nazwisko, adres e-mail, opcjonalnie telefon i treść wiadomości	art. 6 ust. 1 lit. a RODO oraz art. 6 ust. 1 lit. f RODO	przez czas obsługi zapytania, nie dłużej niż do czasu cofnięcia zgody, a następnie w zakresie potrzebnym do zabezpieczenia roszczeń
Pliki cookie i dane techniczne	adres IP, typ i wersja przeglądarki, dane urządzenia, ruch w Serwisie, identyfikatory cookies	art. 6 ust. 1 lit. b RODO dla cookies niezbędnych oraz art. 6 ust. 1 lit. a RODO dla cookies preferencyjnych, statystycznych i marketingowych	przez czas prowadzenia Serwisu, zgodnie z okresem ważności danego pliku cookie lub do czasu cofnięcia zgody
Fanpage i portale społecznościowe	identyfikator profilu, imię i nazwisko lub nazwa profilu, treść komentarzy, wiadomości, reakcje, dane statystyczne	art. 6 ust. 1 lit. f RODO	przez czas prowadzenia fanpage lub do czasu wniesienia skutecznego sprzeciwu

Odbiorcami danych mogą być podmioty, z którymi Administrator zawarł umowy powierzenia, oraz podmioty współpracujące z Administratorem, w szczególności dostawcy usług IT, oprogramowania, hostingu, księgowości, usług kurierskich, płatniczych i narzędzi wspierających obsługę Serwisu.
Administrator samodzielnie nie zamierza przekazywać danych osobowych do państwa trzeciego. Może jednak dojść do transferu danych poza EOG w związku z korzystaniem z usług dostawców technologicznych, takich jak Google, Meta, narzędzia antyspamowe lub narzędzia obsługi zgłoszeń. W takim przypadku podstawą transferu będzie decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony, standardowe klauzule umowne albo zgoda Użytkownika wyrażona zgodnie z art. 49 ust. 1 lit. a RODO.
Administrator nie podejmuje zautomatyzowanych decyzji i nie stosuje profilowania wywołującego wobec Użytkownika skutki prawne lub wpływającego na niego w podobnie istotny sposób. Profilowanie marketingowe może wystąpić wyłącznie w zakresie narzędzi reklamowych i wyłącznie po wyrażeniu odpowiedniej zgody na cookies marketingowe.
Podanie danych osobowych jest dobrowolne, ale może być konieczne do korzystania z poszczególnych usług oferowanych przez Administratora.
Użytkownik ma prawo dostępu do danych, otrzymania kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych w przypadkach i zakresie wskazanych w RODO.
Użytkownik ma prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO oraz prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność przetwarzania dokonanego przed cofnięciem zgody.
Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych narusza przepisy prawa.

§4. Odesłania do stron zewnętrznych

Serwis może zawierać odnośniki do innych stron, serwisów oraz platform internetowych. Scrumsoft nie odpowiada za zasady zachowania prywatności oraz zasady przetwarzania danych osobowych stosowane przez te podmioty. Po przejściu na zewnętrzne strony należy zapoznać się z obowiązującą tam polityką prywatności oraz polityką cookie.

§5. Odbiorcy danych

Odbiorcami danych osobowych Użytkownika mogą być podmioty zewnętrzne, z którymi Administrator zawarł umowy powierzenia, oraz podmioty współpracujące z Administratorem.
Do głównych odbiorców danych należą w szczególności:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, jako podmiot zapewniający platformy Facebook i Instagram,
- Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Irlandia, jako podmiot zapewniający platformę YouTube oraz narzędzia Google Analytics i Google Ads, jeżeli są aktywne w Serwisie,
- dostawcy hostingu, infrastruktury IT, poczty elektronicznej, formularzy, systemów antyspamowych, systemów zgłoszeń, księgowości, usług płatniczych i kurierskich.

§6. Współadministrator danych

Współadministratorem danych osobowych w zakresie przetwarzania danych do celów statystycznych oraz reklamowych związanych z fanpage może być Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
Współadministrowanie danymi związane jest z prowadzeniem przez Administratora fanpage w portalach społecznościowych, takich jak Facebook i Instagram, oraz obejmuje zbiorczą analizę danych w celu wyświetlania statystyk aktywności Użytkowników.
Meta odpowiada w szczególności za posiadanie podstawy prawnej przetwarzania na potrzeby statystyk strony, realizację praw osób, których dane dotyczą, zgłaszanie naruszeń oraz zapewnienie odpowiednich środków technicznych i organizacyjnych.
Administrator odpowiada w szczególności za posiadanie podstawy prawnej do przetwarzania danych na potrzeby statystyk oraz realizowanie obowiązków informacyjnych w zakresie własnych celów przetwarzania.
Szczegółowe informacje o uzgodnieniach z Meta są dostępne pod adresem: https://www.facebook.com/legal/terms/page_controller_addendum.
Zasady przetwarzania danych przez Meta są dostępne pod adresem: https://www.facebook.com/privacy/explanation.
Współadministratorem danych w zakresie korzystania z usług YouTube może być Google Ireland Ltd. Zasady ochrony danych YouTube są dostępne pod adresem: https://www.youtube.com/intl/ALL_pl/howyoutubeworks/our-commitments/protecting-user-data/.

§7. Wtyczki do portali społecznościowych

Administrator może wykorzystywać wtyczki lub linki kierujące do portali społecznościowych, oznaczone logo danego serwisu, na przykład Facebook, Instagram lub YouTube.
Dane osobowe Użytkownika są przesyłane do portali społecznościowych przede wszystkim wtedy, gdy Użytkownik podejmie aktywne działanie, na przykład kliknie ikonę lub link prowadzący do danego portalu.
Od momentu przejścia do portalu społecznościowego Administrator nie ma wpływu na charakter oraz zakres danych gromadzonych przez właściciela danego portalu. Korzystanie z takich wtyczek może wiązać się z wykorzystaniem zewnętrznych plików cookie.
Przesłanie danych może nastąpić niezależnie od posiadania konta w danym portalu społecznościowym lub zalogowania w tym portalu. Jeżeli Użytkownik jest zalogowany, zebrane dane mogą zostać przypisane do jego profilu.

§8. Polityka cookie

A. Definicja plików cookie, ich powstanie oraz dostęp do nich

W trakcie korzystania z Serwisu automatycznie zbierane są informacje o Użytkownikach zawarte w plikach cookie.
Pliki cookie to najczęściej małe pliki tekstowe zapisywane i przechowywane na urządzeniu końcowym Użytkownika, na przykład komputerze lub urządzeniu mobilnym.
Podmiotem zamieszczającym własne pliki cookie na urządzeniu Użytkownika oraz uzyskującym do nich dostęp jest Scrumsoft. Dostawcy narzędzi zewnętrznych mogą stosować własne pliki cookie na zasadach określonych w ich politykach prywatności i cookie.
Przechowywanie informacji w plikach cookie lub uzyskiwanie do nich dostępu nie powoduje zmian konfiguracyjnych w urządzeniu Użytkownika ani w zainstalowanym oprogramowaniu.

B. Rodzaje oraz cel plików cookie

Scrumsoft stosuje lub może stosować następujące rodzaje plików cookie:
- niezbędne, wymagane do prawidłowego działania Serwisu,
- preferencyjne, pozwalające zapamiętać wybory Użytkownika,
- statystyczne, służące do analizy korzystania z Serwisu,
- marketingowe, pozwalające prowadzić i mierzyć kampanie reklamowe.
Pliki cookie mogą być sesyjne, czyli usuwane po zamknięciu przeglądarki, albo trwałe, czyli przechowywane na urządzeniu przez określony czas lub do ich usunięcia przez Użytkownika.
Niezbędne pliki cookie są przetwarzane bez osobnej zgody, ponieważ umożliwiają świadczenie usług drogą elektroniczną. Pliki preferencyjne, statystyczne i marketingowe są stosowane po wyrażeniu zgody, jeżeli są aktywne w Serwisie.

C. Zarządzanie i usuwanie plików cookie

Użytkownik może zarządzać plikami cookie z poziomu ustawień przeglądarki, w tym blokować ich obsługę, usuwać je lub ustawiać powiadomienia o ich zapisywaniu.
Wyłączenie plików cookie niezbędnych może utrudnić, a w niektórych przypadkach uniemożliwić korzystanie z części funkcji Serwisu.
Zgodę na pliki cookie statystyczne, preferencyjne i marketingowe można w każdej chwili wycofać poprzez zmianę ustawień przeglądarki, usunięcie plików cookie lub, jeżeli jest dostępny, panel preferencji cookie w Serwisie.
Instrukcje zarządzania plikami cookie są dostępne dla najpopularniejszych przeglądarek:

D. Pliki cookie Administratora

Nazwa	Rodzaj	Funkcja	Typ i okres ważności
lang	preferencyjny	Zapamiętanie wybranego języka interfejsu Serwisu oraz prawidłowe kierowanie Użytkownika do właściwej wersji językowej.	trwały, do 12 miesięcy lub do usunięcia przez Użytkownika
sidebar_state	preferencyjny	Zapamiętanie stanu panelu bocznego w części aplikacyjnej Serwisu dla zalogowanych Użytkowników.	trwały, do 7 dni lub do usunięcia przez Użytkownika

E. Pliki cookie podmiotów trzecich

Poniższa tabela obejmuje narzędzia, które mogą być stosowane w Serwisie lub w powiązanych z nim kanałach komunikacji. Faktyczne zapisanie pliku cookie zależy od konfiguracji Serwisu, zgód Użytkownika oraz aktywnego skorzystania z danej funkcji.

Nazwa narzędzia	Dostawca	Rodzaj	Funkcja	Typ i okres ważności
Google Analytics	Google Ireland Ltd.	statystyczny	Analiza sposobu korzystania z Serwisu, pomiar ruchu i ulepszanie struktury Serwisu, jeżeli narzędzie jest aktywne i Użytkownik wyraził zgodę.	zgodnie z ustawieniami Google i konfiguracją Serwisu; zwykle od sesji do 24 miesięcy
Google Ads	Google Ireland Ltd.	marketingowy	Prowadzenie i mierzenie kampanii reklamowych oraz remarketing, jeżeli narzędzie jest aktywne i Użytkownik wyraził zgodę.	zgodnie z ustawieniami Google i konfiguracją Serwisu; zwykle od sesji do 24 miesięcy
Facebook / Instagram	Meta Platforms Ireland Limited	marketingowy / społecznościowy	Obsługa przekierowań do profili społecznościowych, statystyk fanpage i ewentualnych działań reklamowych Meta, jeżeli Użytkownik korzysta z tych funkcji lub narzędzia są aktywne za zgodą.	zgodnie z ustawieniami Meta i konfiguracją Serwisu; okres zależny od rodzaju pliku cookie
ALTCHA	ALTCHA / dostawca mechanizmu antyspamowego	niezbędny	Weryfikacja, czy formularz jest wysyłany przez człowieka, ochrona przed spamem i nadużyciami.	sesyjny lub krótkotrwały, zgodnie z konfiguracją zabezpieczenia
Userback	Userback Pty Ltd	niezbędny / funkcjonalny	Obsługa zgłoszeń, opinii i informacji diagnostycznych w części aplikacyjnej Serwisu, jeżeli widget jest dostępny dla Użytkownika.	zgodnie z ustawieniami Userback; okres zależny od rodzaju pliku cookie lub danych technicznych

Poza plikami cookie Serwis może korzystać z pamięci przeglądarki (localStorage lub sessionStorage), między innymi do obsługi zalogowania, koszyka, danych roboczych formularzy lub preferencji interfejsu. Dane te można usunąć z poziomu ustawień przeglądarki lub poprzez wylogowanie, jeżeli dotyczą konta Użytkownika.

§9. Postanowienia końcowe

Niniejsza Polityka prywatności oraz Polityka cookie wchodzi w życie z dniem 28.04.2026.
Użytkownicy mają nieprzerwany dostęp do niniejszego dokumentu pod adresem https://draperium.com/privacy-policy.
W sprawach nieuregulowanych niniejszą Polityką zastosowanie znajdą przepisy prawa polskiego oraz prawa Unii Europejskiej, w szczególności RODO.