Polityka prywatności

Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Andrzej Klimczak, prowadzący nierejestrowaną działalność usługową pod marką DomMalowanie.pl (Usługi Remontowo-Wykończeniowe), z adresem do korespondencji: ul. Seweryna Goszczyńskiego, 41-219 Sosnowiec.

W sprawach dotyczących danych osobowych możesz się z nami skontaktować:

• telefonicznie: +48 452 119 888 (poniedziałek-piątek 8:00-18:00, sobota 9:00-14:00),
• przez formularz na stronie,
• listownie na adres podany wyżej.

Nie powołaliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają. Sprawami danych zajmuje się bezpośrednio administrator.

Jakie dane zbieramy i skąd

Formularz darmowej wyceny

Kiedy wysyłasz zapytanie przez formularz, zapisujemy to, co w nim wpiszesz:

• imię i numer telefonu - potrzebne, żeby oddzwonić z wyceną,
• adres e-mail - jeśli go podasz (pole opcjonalne),
• miasto lub dzielnicę - jeśli je podasz (pole opcjonalne),
• opis prac do wykonania - treść, którą sam wpisujesz,
• zdjęcia i pliki PDF pomieszczeń - jeśli je dołączysz (do 20 plików). Jeżeli na zdjęciu widać rzeczy pozwalające Cię zidentyfikować, one też stają się danymi osobowymi.

Dodatkowo, automatycznie i wyłącznie po to, żeby formularz nie był zasypywany spamem i atakami, zapisujemy przy zgłoszeniu:

• Twój adres IP oraz identyfikator przeglądarki (user agent),
• adres podstrony, z której wysłano formularz, i znacznik czasu.

Kontakt telefoniczny, mailowy i przez Facebooka

Jeśli dzwonisz, piszesz maila albo wiadomość na naszym profilu na Facebooku, przetwarzamy dane, które sam nam przekażesz: numer, z którego dzwonisz, imię, adres nieruchomości, zakres prac i wszystko inne, co powiesz albo napiszesz. Korespondencję na Facebooku przetwarza dodatkowo Meta Platforms Ireland na zasadach opisanych we własnej polityce tego serwisu.

reCAPTCHA (ochrona formularza)

Formularz może być chroniony usługą Google reCAPTCHA v3. Analizuje ona zachowanie na stronie (ruchy, sposób wypełniania pól, informacje o przeglądarce i urządzeniu), żeby ocenić, czy formularz wypełnia człowiek czy bot. W tym celu Google odczytuje i zapisuje pliki cookie oraz przekazuje zebrane informacje na swoje serwery. Wynik oceny widzi administrator; sama usługa nikogo nie blokuje.

Statystyki i logi

• Statystyka odwiedzin - używamy narzędzia WP Statistics, które działa na naszym serwerze. Adresy IP są skracane (anonimizowane), danych nie wysyłamy do Google Analytics ani innych zewnętrznych systemów reklamowych.
• Logi serwera i ochrona przed atakami - dostawca hostingu, Cloudflare (zapora sieciowa, CDN) oraz wtyczka zabezpieczająca Wordfence rejestrują adres IP i cechy żądań, żeby wykrywać i blokować ruch złośliwy oraz diagnozować awarie.

Po co i na jakiej podstawie prawnej

Obsługa zapytania o wycenę, kontakt zwrotny, przygotowanie oferty

art. 6 ust. 1 lit. b RODO - podjęcie działań na Twoje żądanie przed ewentualnym zawarciem umowy; a gdy do umowy nie dojdzie - art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w udzieleniu odpowiedzi i prowadzeniu korespondencji.

Realizacja zlecenia, jeśli powierzysz nam prace

art. 6 ust. 1 lit. b RODO - wykonanie umowy o wykonanie robót wykończeniowych.

Zgoda zaznaczona przy formularzu

art. 6 ust. 1 lit. a RODO - w zakresie, w jakim podanie danych jest dobrowolne. Zgodę możesz wycofać w każdej chwili, co nie wpływa na legalność przetwarzania sprzed wycofania.

Bezpieczeństwo strony i formularza, przeciwdziałanie spamowi i nadużyciom

art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes w utrzymaniu sprawnego i bezpiecznego serwisu (dotyczy adresu IP, reCAPTCHA, zapory, logów).

Statystyka odwiedzin i utrzymanie serwisu

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes w mierzeniu ruchu i rozwijaniu strony na podstawie danych zanonimizowanych.

Ustalenie, dochodzenie lub obrona roszczeń

art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na możliwości obrony przed ewentualnymi roszczeniami i ich dochodzeniu.

Komu przekazujemy dane

Danych nie sprzedajemy i nie udostępniamy nikomu do celów marketingowych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu albo jako niezależni administratorzy:

• dostawca hostingu i infrastruktury serwerowej - przechowuje stronę i bazę danych ze zgłoszeniami,
• Cloudflare, Inc. - sieć CDN, ochrona przed atakami i obsługa DNS,
• Google Ireland Limited i Google LLC - usługa reCAPTCHA, jeśli jest aktywna na formularzu,
• dostawca poczty wychodzącej (SMTP) skonfigurowany we wtyczce FluentSMTP oraz operator skrzynki [email protected] - dostarczają powiadomienia o zgłoszeniach i naszą korespondencję,
• Meta Platforms Ireland Limited - jeśli piszesz do nas przez Facebooka,
• podmioty wspierające nas w zakresie IT i utrzymania serwisu - na podstawie umów powierzenia przetwarzania,
• organy publiczne - wyłącznie gdy zwrócą się do nas z żądaniem opartym na przepisach prawa.

Przekazywanie danych poza EOG

Część naszych dostawców (Cloudflare, Google, Meta) należy do grup z siedzibą w Stanach Zjednoczonych. W zakresie, w jakim dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności (Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję, uzupełnionych o dodatkowe zabezpieczenia. Kopię tych zabezpieczeń możesz uzyskać, kontaktując się z administratorem.

Jak długo przechowujemy dane

• Zapytania, które nie zakończyły się zleceniem - do 12 miesięcy od ostatniego kontaktu, potem usuwamy je lub anonimizujemy,
• Dane związane z realizacją zlecenia - przez czas współpracy i do upływu okresu przedawnienia wzajemnych roszczeń, zwykle nie dłużej niż 3 lata od zakończenia prac,
• Dane przetwarzane na podstawie zgody - do czasu jej wycofania,
• Logi bezpieczeństwa i statystyki - nie dłużej niż 14 miesięcy.

Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych, które przekazałeś na podstawie umowy lub zgody (art. 20),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21),
• wycofania zgody w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania (art. 7 ust. 3).

Żeby skorzystać z któregokolwiek prawa, napisz albo zadzwoń do administratora. Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne. Imię, numer telefonu i opis prac są jednak niezbędne, żebyśmy mogli przygotować wycenę i się z Tobą skontaktować - bez nich nie obsłużymy zgłoszenia. Podanie adresu e-mail, miasta i zdjęć jest całkowicie dobrowolne i służy wyłącznie temu, żeby wycena była dokładniejsza i szybsza.

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. reCAPTCHA szacuje prawdopodobieństwo, że formularz wypełnia bot, ale ostateczną ocenę zgłoszenia i decyzję o kontakcie podejmuje człowiek.

Pliki cookie i podobne technologie

W wersji podstawowej serwis nie stosuje własnych plików cookie służących do śledzenia ani reklamy. W praktyce mogą pojawić się:

• cookie techniczne Cloudflare (np. __cf_bm, cf_clearance) - niezbędne do ochrony przed botami i utrzymania bezpieczeństwa strony,
• cookie Google reCAPTCHA - jeśli usługa jest aktywna, potrzebne do oceny ryzyka nadużyć; podlegają polityce prywatności Google,
• pomiar odwiedzin WP Statistics - działa na naszym serwerze, na danych z anonimizowanym adresem IP, bez trwałych identyfikatorów marketingowych.

Nie używamy Google Analytics, pikseli reklamowych ani cookie remarketingowych. Pliki cookie możesz kontrolować w ustawieniach przeglądarki. Zablokowanie cookie technicznych Cloudflare lub reCAPTCHA może utrudnić albo uniemożliwić wysłanie formularza.

Zmiany polityki prywatności

Jeśli zmienimy sposób przetwarzania danych albo dostawców usług, zaktualizujemy tę stronę i zmienimy datę na górze. Aktualna wersja jest zawsze dostępna pod tym adresem. Szczegóły dotyczące osób kontaktujących się w sprawie wyceny podsumowuje też krótsza klauzula informacyjna RODO.