1. Kto jest administratorem Twoich danych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu finezjawnetrz.pl jest Robert Konopka, prowadzący działalność gospodarczą pod firmą Finezja Wnętrz Twój dom w dobrych rękach Robert Konopka, adres siedziby: Czwartaków 1/30, 43-303 Bielsko-Biała, NIP: 5471900585, REGON: 545935071 (dalej: „my").
W każdej sprawie dotyczącej Twoich danych możesz się z nami skontaktować:
- e-mailem: uslugi@finezjawnetrz.pl,
- telefonicznie: +48 510 536 856,
- listownie: na adres siedziby podany wyżej.
2. Jakie dane przetwarzamy i po co
Formularz kontaktowy i kontakt telefoniczny
Gdy wysyłasz zapytanie przez formularz na stronie, przetwarzamy dane, które nam podajesz: imię i nazwisko, numer telefonu, adres e-mail (jeśli go podasz), orientacyjny zakres prac oraz treść wiadomości. Używamy ich wyłącznie po to, żeby:
- odpowiedzieć na Twoje zapytanie (także potwierdzeniem na e-mail, jeśli go podasz) i umówić bezpłatną konsultację - podstawa prawna: działania zmierzające do zawarcia umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO),
- prowadzić rejestr zapytań i korespondencji - podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli możliwość rzetelnej obsługi zgłoszeń.
Zgłoszenie z formularza trafia na nasz serwer, a następnie do naszych wewnętrznych narzędzi obsługi zapytań (powiadomienie dla zespołu i wpis w rejestrze zgłoszeń). Podanie danych jest dobrowolne, ale bez numeru telefonu nie będziemy w stanie oddzwonić.
Razem ze zgłoszeniem serwer zapisuje adres IP i typ przeglądarki. Służą one wyłącznie ochronie formularza przed spamem i nadużyciami - podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Gdy dzwonisz lub piszesz do nas e-mailem, przetwarzamy to, co nam przekazujesz: numer telefonu, adres e-mail, treść rozmowy lub wiadomości, a także rzuty, projekty i zdjęcia mieszkania, jeśli je prześlesz. Podstawa prawna jest ta sama co przy formularzu: działania przed zawarciem umowy na Twoje żądanie oraz nasz prawnie uzasadniony interes w prowadzeniu rejestru zapytań. Numer z połączenia, po którym nie powstało zapytanie, zostaje wyłącznie w historii połączeń telefonu i nie trafia do naszego rejestru.
Oferta, umowa i realizacja
Jeśli dojdzie do oględzin, oferty i umowy, przetwarzamy dodatkowo adres nieruchomości, dane do umowy i faktury, ustalenia z oględzin oraz dokumentację prac: protokoły, korespondencję i zdjęcia z budowy. Zdjęcia z budowy robimy w celach dokumentacyjnych (rozliczenie etapów, gwarancja). Jeśli chcemy pokazać gotowe wnętrze na stronie lub w mediach społecznościowych, prosimy o osobną, dobrowolną zgodę, którą możesz w każdej chwili cofnąć. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes w dochodzeniu i obronie roszczeń (art. 6 ust. 1 lit. f RODO).
Przy redagowaniu korespondencji i ofert korzystamy z narzędzi AI (modeli językowych). Przekazujemy im wyłącznie treść potrzebną do napisania tekstu, bez Twojego nazwiska, adresu i numeru telefonu.
Nasze profile w mediach społecznościowych i wizytówka Google
Prowadzimy profile na Facebooku i Instagramie oraz wizytówkę w Google. Gdy komentujesz nasze posty, piszesz do nas wiadomość prywatną lub wystawiasz opinię, przetwarzamy Twoją nazwę użytkownika, treść i zdjęcie profilowe, żeby odpowiedzieć i prowadzić profil - podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli kontakt z osobami zainteresowanymi naszymi usługami.
Statystyki odbiorców naszych stron na Facebooku i Instagramie (Page Insights) tworzy Meta Platforms Ireland Ltd. i w tym zakresie jesteśmy z Meta współadministratorami. Zasadniczą treść uzgodnień między nami a Meta, w tym podział odpowiedzialności, znajdziesz w dokumencie Page Insights Controller Addendum. Widzimy wyłącznie statystyki zbiorcze, nie dane pojedynczych osób. Swoje prawa wobec danych na tych platformach możesz realizować także bezpośrednio u Meta i Google, na zasadach opisanych w ich politykach prywatności.
Zgłoszenia zatrzymane przez filtr antyspamowy
Formularz chroni filtr, który odsiewa automaty. Czasem zatrzyma też zgłoszenie prawdziwej osoby, na przykład gdy przeglądarka sama wpisze coś w ukryte pole. Żeby takie zapytanie nie przepadło, serwer zapisuje je w osobnym pliku i powiadamia nas e-mailem, a my odpowiadamy na podany adres e-mail. Zapisane zostaje to, co wpisano w formularzu, adres podstrony, z której przyszło zgłoszenie, adres IP i typ przeglądarki. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli ochrona przed spamem i odpowiedź na zapytanie, które filtr zatrzymał przez pomyłkę. Jak długo trzymamy taki wpis - punkt 5.
Statystyki odwiedzin (za Twoją zgodą)
Jeśli wyrazisz zgodę w banerze cookies, korzystamy z narzędzia Google Analytics 4, żeby zrozumieć, jak odwiedzający korzystają z naszej strony (które podstrony czytają, skąd do nas trafiają). Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać - wystarczy kliknąć „Ustawienia cookies" w stopce strony.
Bez Twojej zgody żadne narzędzie analityczne się nie uruchamia - strona nie wysyła wtedy ani jednego zapytania do serwerów Google.
Po zgodzie na statystyki zapamiętujemy w tej karcie stronę pierwszego wejścia, nazwę witryny odsyłającej i oznaczenia kampanii. Jeśli wyślesz formularz, dołączamy te informacje do zgłoszenia. Nie zapisujemy pełnego adresu strony odsyłającej ani jego parametrów.
Wpis fw_visit_source_v1 przechowujemy w pamięci sesji przeglądarki (sessionStorage). Wykorzystujemy go przez maksymalnie 30 minut od ostatniej odsłony lub mierzonej interakcji z kontaktem. Po cofnięciu zgody analitycznej usuwamy ten wpis.
Reklamy w serwisach Meta (za Twoją zgodą)
Jeśli wyrazisz zgodę marketingową, uruchamiamy piksel Meta (Facebook, Instagram). Pozwala nam on pokazywać naszą reklamę osobom, które odwiedziły tę stronę, oraz sprawdzać, czy reklama przynosi zapytania. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz w każdej chwili przez „Ustawienia cookies" w stopce.
Zgoda marketingowa jest w pełni dobrowolna i niezależna od analitycznej - możesz zgodzić się na jedną, na drugą, na obie albo na żadną. Odmowa nie ogranicza korzystania ze strony.
3. Pliki cookies
Cookies to małe pliki zapisywane w Twojej przeglądarce. Używamy ich oszczędnie:
| Plik | Kategoria | Cel | Czas życia |
|---|---|---|---|
| fw_consent | niezbędne | zapamiętuje Twoją decyzję dotyczącą zgód (żebyśmy nie pytali przy każdej wizycie) oraz losowy identyfikator zgody, po którym możesz u nas sprawdzić, co i kiedy zaakceptowałeś | 180 dni |
| fw_internal | niezbędne (techniczne) | oznacza urządzenia naszego zespołu, żeby nasze własne wejścia nie zakłamywały statystyk; pojawia się tylko na urządzeniach zespołu | 400 dni |
| _ga, _ga_* | analityczne - tylko po Twojej zgodzie | Google Analytics 4: rozróżnianie odwiedzających i sesji w statystykach | do 2 lat |
| _fbp | marketingowe - tylko po Twojej zgodzie | piksel Meta: rozpoznanie przeglądarki na potrzeby reklam na Facebooku i Instagramie | 90 dni |
Pliki niezbędne nie wymagają zgody: służą wyłącznie temu, o co prosisz, w tym zapamiętaniu Twojej odmowy (art. 399 ust. 3 ustawy - Prawo komunikacji elektronicznej). Pozostałe uruchamiamy dopiero po Twojej zgodzie wyrażonej w banerze. Cookies możesz też usunąć lub zablokować w ustawieniach swojej przeglądarki - strona będzie działać poprawnie.
Rejestr zgód. Gdy wyrażasz zgodę na statystyki lub marketing albo ją cofasz, zapisujemy na naszym serwerze jedną linię: datę i godzinę, identyfikator zgody z pliku fw_consent, wersję treści banera oraz to, na co się zgodziłeś. Nie zapisujemy przy tym adresu IP ani danych przeglądarki; przed zalewem obcych wpisów chroni rejestr limit zapisów z jednego adresu na godzinę, a adres służy do tego wyłącznie w postaci skrótu, który znika po godzinie. Odmowy przy pierwszej wizycie nie zapisujemy. Identyfikator zobaczysz po kliknięciu „Ustawienia cookies" w stopce - podaj go nam, jeśli zechcesz sprawdzić, jaką decyzję mamy zapisaną. Wpis przechowujemy 3 lata od ostatniej zmiany decyzji, żeby móc wykazać, że zgoda była (art. 7 ust. 1 RODO).
4. Komu przekazujemy dane
- Dostawca hostingu (serwer, na którym działa strona i formularz) - na podstawie umowy powierzenia.
- Google Ireland Ltd. - poczta, dysk i rejestr zapytań, ofert i umów (Google Workspace): tu trafiają e-maile od Ciebie, powiadomienia o zgłoszeniach z formularza, oferty i dokumentacja realizacji. Podstawa: umowa powierzenia przetwarzania danych; region przechowywania danych: Europa.
- Dostawcy narzędzi AI (Anthropic, Google) - przy redagowaniu korespondencji i ofert, wyłącznie z treścią bez Twojego nazwiska, adresu i numeru telefonu; narzędzia mają wyłączone uczenie się na naszych danych.
- Meta Platforms Ireland Ltd. - statystyki naszych stron na Facebooku i Instagramie, na zasadach współadministrowania opisanych w punkcie 2.
- Google Ireland Ltd. - wyłącznie jeśli wyrazisz zgodę na statystyki (Google Analytics 4). W ramach tej usługi dane mogą być przekazywane do państw poza Europejskim Obszarem Gospodarczym (m.in. USA) - Google stosuje wtedy standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz uczestniczy w programie EU-US Data Privacy Framework. Szczegóły: polityka prywatności Google.
- Meta Platforms Ireland Ltd. - wyłącznie jeśli wyrazisz zgodę marketingową (piksel Meta). Meta może przekazywać dane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych i programu EU-US Data Privacy Framework. Szczegóły: polityka prywatności Meta.
- Narzędzia obsługi zgłoszeń - wewnętrzny system powiadomień o zapytaniach z formularza (dane trafiają do naszego rejestru zgłoszeń).
- Biuro rachunkowe i organy podatkowe - dane z umowy i faktury, w zakresie wymaganym przepisami.
Nie sprzedajemy Twoich danych i nie udostępniamy ich nikomu w celach marketingowych. Tam, gdzie dane trafiają poza Europejski Obszar Gospodarczy (Google, Meta, dostawcy narzędzi AI z USA), dzieje się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji Komisji o odpowiednim stopniu ochrony (EU-US Data Privacy Framework). Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
5. Jak długo przechowujemy dane
- Zapytania z formularza, telefonu i poczty oraz korespondencja: przez czas obsługi zapytania, a następnie do 12 miesięcy od zakończenia korespondencji (na wypadek powrotu do rozmowy).
- Jeśli dojdzie do umowy: dokumentację księgową i podatkową przechowujemy przez okres wymagany przepisami, co do zasady 5 lat liczonych zgodnie z przepisami podatkowymi i rachunkowymi. Umowę, protokoły, korespondencję i zdjęcia z budowy - przez czas realizacji, a potem przez okres gwarancji (4 lata), rękojmi oraz do upływu terminów przedawnienia roszczeń z umowy, w zależności od tego, który z tych okresów upływa najpóźniej. Przy reklamacji lub sporze - do ich zakończenia i rozliczenia.
- Zgłoszenia zatrzymane przez filtr antyspamowy: wpis na serwerze usuwamy automatycznie najpóźniej po 30 dniach. Powiadomienie w naszej poczcie traktujemy jak zwykłe zapytanie (punkt wyżej).
- Rejestr zgód cookies: 3 lata od ostatniej zmiany Twojej decyzji.
- Kopie zapasowe: dane znikają z nich w ustalonym cyklu, w rozsądnym czasie po usunięciu z systemu, z którego pochodzą.
- Statystyki Google Analytics: maksymalnie 14 miesięcy, w formie, która nie pozwala nam Cię zidentyfikować.
- Cookies: zgodnie z tabelą w punkcie 3.
6. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żeby skorzystać z któregokolwiek prawa, po prostu napisz do nas: uslugi@finezjawnetrz.pl. Prawo dostępu obejmuje także notatki, które robimy w trakcie obsługi Twojej sprawy.
7. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Jeśli zgodzisz się na marketing, piksel Meta dopasowuje reklamy do osób, które odwiedziły naszą stronę - to profilowanie marketingowe, które nie wpływa na warunki współpracy z nami i które wyłączysz, cofając zgodę w „Ustawieniach cookies".
8. Zmiany tej polityki
Jeśli zmienimy sposób przetwarzania danych (np. dodamy nowe narzędzie), zaktualizujemy tę stronę i - tam, gdzie to wymagane - ponownie poprosimy Cię o zgodę. Aktualna wersja zawsze znajduje się pod adresem finezjawnetrz.pl/polityka-prywatnosci.