Polityka prywatności

Administrator

Adam Kotwicki, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą „Produkcja i Montaż Wyrobów Metalowych Adam Kotwicki” (nazwa handlowa: Kotwicki Balustrady)

Adres

ul. Lipowa 18, 56-200 Góra

Adres w Niemczech

Kaiserstraße 79, 51545 Waldbröl, Niemcy

E-mail

info@gelaendernachmass.de

Telefon i WhatsApp

+48 604 203 983

Inspektor ochrony danych

Administrator nie ma obowiązku wyznaczenia inspektora ochrony danych i go nie wyznaczył.

Strona jest hostowana na serwerze OVH w centrum danych w Niemczech. Przy każdym wejściu serwer zapisuje w logach: adres IP, datę i godzinę, otwartą podstronę (URL), adres strony odsyłającej (poprzednio odwiedzonej), kod odpowiedzi HTTP i ilość przesłanych danych oraz przeglądarkę i system operacyjny. Te dane są potrzebne do wyświetlenia strony, odpierania ataków i wykrywania błędów. Logi są usuwane najpóźniej po 7 dniach.

Cloudflare, Inc. obsługuje tylko wpisy DNS domeny, czyli wskazuje adres naszego serwera. Ruch na stronie nie przechodzi przez Cloudflare.

Czcionki i pozostałe elementy strony są ładowane z naszego serwera; strona nie korzysta z Google Fonts.

Strona, formularz zapytania i przesyłanie plików są szyfrowane protokołem TLS; widać to po „https://” w pasku adresu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem administratora jest bezpieczne i stabilne działanie strony.

Formularz zapytania służy do opisania projektu. Przetwarzane są dane wpisane w formularzu:

• imię i nazwisko, adres e-mail, kod pocztowy i miejscowość (pola obowiązkowe)
• numer telefonu (pole dobrowolne)
• dane projektu: system, zastosowanie, montaż (z montażem albo samodzielny), przybliżona długość i treść wiadomości
• przesłane zdjęcia, szkice lub pliki PDF (dobrowolnie)

Dane służą do sprawdzenia zapytania, zadania pytań uzupełniających i przygotowania oferty. Jeśli zapytanie dotyczy osoby, która je wysyła, podstawą prawną jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby, której dane dotyczą). Jeśli zapytanie jest wysyłane w imieniu firmy, zarządcy nieruchomości lub inwestora albo jest to ogólne pytanie, podstawą prawną jest art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem administratora jest odpowiadanie na zapytania i przygotowywanie ofert. Bez imienia i nazwiska, adresu e-mail, kodu pocztowego i miejscowości nie da się odpowiedzieć ani przygotować oferty.

Zapytanie i pliki są zapisywane na naszym serwerze w Niemczech. Powiadomienie z danymi z formularza, bez plików, serwer wysyła do naszej skrzynki w Hostingerze. Dostęp mają osoby w firmie, które obsługują zapytanie, oraz usługodawca IT, który prowadzi i serwisuje serwer jako podmiot przetwarzający (art. 28 RODO).

Zdjęcia mogą pokazywać osoby, tablice rejestracyjne lub numery domów, a w danych pliku mogą zawierać miejsce wykonania zdjęcia. Najlepiej przesyłać tylko zdjęcia potrzebne do zaprojektowania balustrady, a inne osoby pokazywać tylko za ich zgodą. Zdjęcia służą wyłącznie do przygotowania oferty i wykonania balustrady.

Aby blokować masowe automatyczne zapytania, serwer liczy zapytania z każdego adresu IP przez 10 minut (art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes: ochrona przed spamem i nadużyciami). Nie korzystamy przy tym z usług innych firm.

Dane nie służą do zautomatyzowanego podejmowania decyzji ani profilowania.

Przy kontakcie e-mailowym lub telefonicznym przetwarzane są dane kontaktowe i treść wiadomości, w celu obsługi sprawy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli wiadomość dotyczy oferty lub zlecenia, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: odpowiedź na wiadomość). Wiadomości e-mail są przechowywane w naszej skrzynce w Hostingerze.

Link do WhatsApp otwiera WhatsApp. Za korzystanie z WhatsApp odpowiada WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, jako osobny administrator; WhatsApp przekazuje dane do Meta Platforms, Inc. w USA, która ma certyfikację w ramach EU-US Data Privacy Framework. Obowiązują zasady prywatności WhatsApp. Przy kontakcie przez WhatsApp przetwarzamy numer telefonu, nazwę profilu i treść wiadomości ze zdjęciami w celu obsługi zapytania, na tych samych podstawach prawnych co przy e-mailu. Korzystamy z aplikacji WhatsApp Business bez synchronizacji kontaktów. Czaty usuwamy w tych samych terminach co zapytania. Bez WhatsApp można się z nami skontaktować e-mailem, telefonicznie lub przez formularz.

Pod adresem gelaendernachmass.de/konfigurator można narysować balustradę, zobaczyć orientacyjną cenę i wysłać zapytanie z projektem. Administratorem jest ten sam podmiot co dla tej strony.

Po utworzeniu projektu zapisujemy go na naszym serwerze i ustawiamy plik cookie „session_id”, który przypisuje projekt do przeglądarki. Do sesji zapisujemy adres IP i identyfikator przeglądarki, żeby wykrywać nadużycia. Plik cookie „_konfigurator_session” chroni formularze konfiguratora przed sfałszowanymi żądaniami wysyłanymi z innych stron, plik cookie „locale” zapamiętuje wybrany język, a pamięć sesji przeglądarki zapamiętuje ostatnio otwarty widok do zamknięcia karty. Te zapisy są niezbędne do świadczenia usługi, z której korzysta użytkownik (art. 399 ust. 3 Prawa komunikacji elektronicznej). Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, a przy wykrywaniu nadużyć art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona usługi).

Przy wysłaniu zapytania z konfiguratora przetwarzamy imię i nazwisko, adres e-mail, numer telefonu, adres realizacji, wiadomość i projekt, tak jak opisano w części „Cel i obsługa zapytania”. Projekty bez zapytania usuwamy, gdy przez 90 dni żaden z nich nie był zmieniany. Jeśli zamówiono link do projektów na adres e-mail, przechowujemy ten adres i projekty, dopóki nie wpłynie prośba o ich usunięcie (art. 6 ust. 1 lit. b RODO).

Przy pierwszej wizycie pojawia się okno z pytaniem o zgodę na statystyczne pliki cookie. Wybór, także odmowa, jest zapisywany w pliku cookie, żeby pytanie nie pojawiało się przy każdej stronie. Ten plik jest niezbędny do zapamiętania ustawienia wybranego przez użytkownika (art. 399 ust. 3 Prawa komunikacji elektronicznej).

Google Analytics 4 firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jest ładowane tylko po wyrażeniu zgody. Zbiorcze raporty pokazują wtedy, które strony są odwiedzane i skąd przychodzą odwiedzający. Google przetwarza w tym celu dane urządzenia i przeglądarki, odwiedzone strony i interakcje oraz przybliżoną lokalizację; według Google adres IP użytkowników z UE nie jest zapisywany. Dane mogą być przekazywane do Google LLC w USA. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 Prawa komunikacji elektronicznej).

Google przetwarza te dane jako nasz podmiot przetwarzający (art. 28 RODO). Google Signals, połączenie z Google Ads i udostępnianie danych do własnych celów Google są wyłączone. Dane zdarzeń są automatycznie usuwane po 2 miesiącach. Więcej informacji: polityka prywatności Google.

Po odrzuceniu Google Analytics nie jest ładowane. Wybór można w każdej chwili zmienić przyciskiem „Ustawienia plików cookie” w stopce. Wycofanie zgody działa na przyszłość. Po wycofaniu zgody usuwamy pliki cookie Google Analytics z przeglądarki. Przed wyrażeniem zgody strona nie łączy się z Google.

gnm_cookie_notice

zapamiętuje, czy udzielono zgody na statystyki, czy jej odmówiono, 180 dni, ustawiany przez nas

_ga

rozróżnia odwiedzających na potrzeby statystyk, 2 lata, Google, tylko po zgodzie

_ga_<ID>

zapisuje stan sesji na potrzeby statystyk, 2 lata, Google, tylko po zgodzie

session_id

przypisuje przeglądarce projekt w konfiguratorze, 1 rok, ustawiany przez nas dopiero po utworzeniu projektu

_konfigurator_session

chroni formularze konfiguratora, do zamknięcia przeglądarki, ustawiany przez nas

locale

zapamiętuje język wybrany w konfiguratorze, 1 rok, ustawiany przez nas

Dane przetwarzają w imieniu administratora następujące firmy, wyłącznie na jego polecenie i na podstawie umowy powierzenia (art. 28 RODO).

OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław

hosting strony na serwerze w Niemczech, przechowywanie zapytań i plików

Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Cypr

skrzynka e-mail info@gelaendernachmass.de

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia

statystyki odwiedzin w Google Analytics 4, tylko po wyrażeniu zgody

Usługodawca IT z siedzibą w Polsce

prowadzenie i serwis serwera

Google może przetwarzać dane w USA, jeśli udzielono zgody na statystyki. Google LLC ma certyfikację w ramach EU-US Data Privacy Framework; obejmuje ją decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795, art. 45 RODO). Serwer i zapisane zapytania znajdują się w UE. Dostawca poczty e-mail korzysta z podwykonawców, którzy mogą przetwarzać dane także poza UE; obowiązują wtedy standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

• logi połączeń na serwerze: najwyżej 7 dni
• zapytania, z których nie powstało zlecenie, z plikami i korespondencją: 12 miesięcy od ostatniej wiadomości, żeby odpowiadać na pytania o ofertę (art. 6 ust. 1 lit. f RODO)
• zapytania, z których powstało zlecenie: do upływu rękojmi i przedawnienia roszczeń z umowy, przy balustradach na budynkach zwykle 5 lat od odbioru (art. 6 ust. 1 lit. f RODO); faktury i dowody księgowe 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 i art. 70 § 1 Ordynacji podatkowej, art. 6 ust. 1 lit. c RODO)
• plik cookie z wyborem: 180 dni; pliki Google Analytics: 2 lata albo do usunięcia w przeglądarce lub wycofania zgody; dane statystyk w Google: 2 miesiące

Każdej osobie, której dane dotyczą, przysługuje prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20). Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3). Wystarczy e-mail na adres info@gelaendernachmass.de.

Wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) można w każdej chwili wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą (art. 21 ust. 1 RODO). Administrator przestaje wtedy przetwarzać te dane, chyba że wykaże ważne prawnie uzasadnione podstawy przetwarzania, nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Skargę można też złożyć do organu nadzorczego w państwie członkowskim, w którym osoba mieszka lub pracuje (art. 77 RODO); taki organ pozostaje wtedy jej rozmówcą i współpracuje z polskim organem.