Przejdź do treści

Dane i prywatność

Polityka prywatności

Dokument opisuje, jakie dane zbieramy przez tę stronę, po co, jak długo je przechowujemy i komu je przekazujemy. Napisaliśmy go tak, żeby dało się go przeczytać bez słownika — z odwołaniem do przepisów tam, gdzie są potrzebne.

01 Administrator

Kto administruje danymi

Administratorem danych osobowych zbieranych przez stronę ekipa-gkbud.pl jest Firma Budowlano-Usługowa GK-BUD Grzegorz Kurdziel, ul. Nad Karczmą 3, 32-300 Niesułowice, NIP 6372235978.

Administrator decyduje o tym, jakie dane są zbierane, w jakim celu, jak długo są przechowywane i komu są przekazywane. Odpowiada też za ich bezpieczeństwo. Wszystkie pytania i wnioski dotyczące danych osobowych kieruje się bezpośrednio do administratora — nie ma w firmie odrębnej komórki ani zewnętrznego podmiotu, który przejmowałby taką korespondencję.

Kontakt w sprawach danych

Telefon: 791 892 213
E-mail: fbu.gkbud@gmail.com
Pocztą: ul. Nad Karczmą 3, 32-300 Niesułowice

Firma nie wyznaczyła inspektora ochrony danych (IOD). Nie ma takiego obowiązku: nie przetwarza danych szczególnych kategorii i nie prowadzi monitoringu na dużą skalę. Wszystkie sprawy z zakresu ochrony danych prowadzi sam przedsiębiorca.

02 Zakres danych

Jakie dane zbieramy

Zbieramy tylko to, co jest potrzebne, żeby odpowiedzieć na zapytanie i przygotować wycenę. Nie prowadzimy bazy danych o użytkownikach, nie dopisujemy nikogo do list mailingowych i nie kupujemy danych z zewnątrz.

Formularz kontaktowy

Formularz zapytania o wycenę zbiera następujące dane: imię, numer telefonu, adres e-mail (pole opcjonalne), wybrany zakres prac, opis prac oraz adres podstrony, z której zapytanie zostało wysłane. Do tego dochodzi data i godzina wysłania oraz informacja techniczna o przeglądarce, którą zapisuje serwer, żeby dało się odróżnić prawdziwe zapytanie od automatycznego spamu.

Formularz zawiera dodatkowo ukryte pole przeznaczone wyłącznie do wykrywania botów. Jest niewidoczne dla człowieka i nie wpisuje się tam żadnych informacji o sobie — jeśli pole zostanie wypełnione, zapytanie jest odrzucane jako spam.

Rozmowa i korespondencja

Jeśli zadzwonisz albo napiszesz na adres e-mail, przetwarzamy te same dane, plus te, które sam podasz w rozmowie: adres inwestycji, opis miejsca, informacje o etapie prac, a przy ustaleniach — także dane potrzebne do wystawienia dokumentów, na przykład NIP albo adres do faktury. Zakres jest tu zależny od tego, co jest konieczne do przygotowania oferty albo wykonania prac.

Nasz dostawca hostingu zapisuje w logach serwera podstawowe dane techniczne: adres IP, datę i godzinę żądania oraz informacje o przeglądarce i systemie. Logi służą do utrzymania strony i bezpieczeństwa, a nie do analizy zachowań użytkowników.

Ważna uwaga o formularzu. Formularz na tej stronie nie jest jeszcze podłączony do skrzynki firmy. Oznacza to, że po kliknięciu przycisku dane są sprawdzane pod kątem poprawności, ale wiadomość nie jest nigdzie wysyłana ani zapisywana. Zasady opisane w tym dokumencie zaczną obowiązywać w pełnym zakresie z chwilą podłączenia formularza do poczty. Do tego czasu dane przekazujesz telefonicznie albo e-mailem.

Czego nie zbieramy. Nie przetwarzamy danych szczególnych kategorii (na przykład o zdrowiu), nie zbieramy danych dzieci, nie przyjmujemy danych kart płatniczych — strona nie obsługuje płatności online — i nie pobieramy danych z profili w mediach społecznościowych, bo strona nie zawiera wtyczek społecznościowych ani pikseli reklamowych.

03 Źródło danych

Skąd mamy dane i czy trzeba je podawać

Dane trafiają do nas wyłącznie od Ciebie: z formularza, z rozmowy telefonicznej, z wiadomości e-mail albo z dokumentów, które przekazujesz przy ustalaniu zakresu prac. Nie pozyskujemy danych z rejestrów ani od firm zbierających informacje, nie kupujemy żadnych baz kontaktowych i nie uzupełniamy posiadanych danych informacjami z internetu.

Podanie danych jest dobrowolne, ale w praktyce niezbędne do udzielenia odpowiedzi. Bez numeru telefonu nie oddzwonimy, a bez opisu tego, co ma być zrobione, nie da się przygotować wyceny. Adres e-mail jest opcjonalny — przydaje się wtedy, gdy chcesz przesłać zdjęcia albo szkic.

Co się dzieje, gdy nie podasz danych

Brak numeru telefonu albo brak opisu zakresu oznacza po prostu, że nie możemy odpowiedzieć w tej sprawie. Nie spotykają Cię z tego powodu żadne inne konsekwencje — w szczególności nie blokujemy dostępu do strony ani do informacji o naszych pracach.

Jeśli dane są potrzebne do wystawienia faktury, ich podanie wynika z przepisów podatkowych. W takim przypadku bez nich nie jest możliwe rozliczenie wykonanych prac — dotyczy to jednak sytuacji po przyjęciu zlecenia, a nie samego zapytania o wycenę.

04 Cel i podstawa prawna

Po co przetwarzamy dane i na jakiej podstawie

Każdy cel ma swoją podstawę prawną. Wynika ona z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO).

Przygotowanie wyceny i ustalenia przed umową

Dane z zapytania przetwarzamy, żeby odpowiedzieć na pytanie, przygotować wycenę, ustalić zakres i termin oraz umówić oględziny. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy.

Kontakt w sprawie zapytania

Sam kontakt — telefon, e-mail, ustalenia organizacyjne — opiera się na naszym prawnie uzasadnionym interesie: musimy odpowiedzieć na zgłoszenie i prowadzić korespondencję w tej sprawie. Podstawą jest art. 6 ust. 1 lit. f RODO. Ten sam przepis obejmuje ustalenie, dochodzenie i obronę przed roszczeniami, gdyby po wykonaniu prac pojawił się spór.

Zgoda

Zgoda zaznaczona w formularzu dotyczy kontaktu telefonicznego w sprawie konkretnego zapytania. Podstawą jest wtedy art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w każdej chwili — wystarczy telefon albo wiadomość. Wycofanie zgody nie wpływa na to, co zostało zrobione przed jej wycofaniem.

Obowiązki księgowe

Po wykonaniu prac dane na dokumentach rozliczeniowych przetwarzamy, bo wymagają tego przepisy podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO. Nie wysyłamy ofert marketingowych ani newsletterów na adresy z formularza. Gdyby taka informacja miała kiedykolwiek zostać wysłana, poprosimy o osobną, wyraźną zgodę.

Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany.

05 Okres przechowywania

Jak długo przechowujemy dane

Dane trzymamy tak długo, jak jest to potrzebne do celu, w którym zostały zebrane, albo tak długo, jak wymagają tego przepisy.

  • Zapytania, które nie zakończyły się zleceniem. Korespondencję przechowujemy do 12 miesięcy od ostatniego kontaktu. Takie zapytania często wracają — ktoś odkłada prace na kolejny sezon albo czeka na decyzję wspólnoty — a wtedy wiadomo, o czym była mowa i jakie były ustalenia.
  • Zlecenia w trakcie realizacji. Dane przetwarzamy przez czas prowadzenia prac i przez okres potrzebny na ustalenia po ich zakończeniu, w tym na rozliczenie i obsługę ewentualnych uwag.
  • Dokumenty księgowe. Faktury i dokumentację rozliczeniową przechowujemy przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy. Ten okres wynika z przepisów i nie można go skrócić na życzenie.
  • Roszczenia. Jeżeli sprawa trafiła do sądu, na policję albo do ubezpieczyciela, dane przechowujemy do prawomocnego zakończenia postępowania, a następnie przez okres przedawnienia roszczeń.
  • Logi serwera. Podstawowe informacje techniczne zapisane przez dostawcę hostingu są przechowywane przez krótki okres, zwykle kilkanaście dni, i służą wyłącznie utrzymaniu strony oraz bezpieczeństwu.

Po upływie okresu przechowywania dane usuwamy albo nieodwracalnie anonimizujemy. Jeżeli przepis nakazuje przechowywanie dłuższe niż wskazane powyżej, dane zostają zachowane na czas wymagany prawem — z ograniczeniem dostępu do nich wyłącznie do osób, które muszą je widzieć.

06 Odbiorcy danych

Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Dostęp do nich mają tylko podmioty, które pomagają prowadzić firmę i stronę, i tylko w zakresie, jaki jest do tego konieczny.

  • Dostawca hostingu. Utrzymuje serwer, na którym działa strona, i zapisuje logi techniczne. Dane zapytania przechodzą przez jego infrastrukturę.
  • Dostawca usługi poczty elektronicznej. Obsługuje skrzynkę e-mail, na którą trafiają wiadomości z formularza i korespondencja prowadzona w sprawie zapytań.
  • Biuro rachunkowe. Otrzymuje dane z dokumentów rozliczeniowych w zakresie potrzebnym do prowadzenia księgowości i rozliczeń podatkowych.
  • Organy publiczne. Dane udostępniamy, jeśli zażąda ich sąd, prokuratura, policja, organ podatkowy albo inny uprawniony podmiot — ale wyłącznie wtedy, gdy wynika to z obowiązujących przepisów i w zakresie wskazanym w żądaniu.
  • Podmioty obsługujące roszczenia. W razie sporu albo szkody dane mogą trafić do ubezpieczyciela lub pełnomocnika prowadzącego sprawę. Dzieje się to tylko w sytuacji, gdy takie postępowanie jest rzeczywiście prowadzone.

Z każdym podmiotem przetwarzającym dane w naszym imieniu mamy zawartą umowę powierzenia przetwarzania. Oznacza to, że może on przetwarzać dane wyłącznie zgodnie z naszymi poleceniami, musi je zabezpieczyć i nie może użyć ich do własnych celów.

07 Państwa trzecie

Przekazywanie danych poza EOG

Nie przekazujemy danych poza Europejski Obszar Gospodarczy w sposób zamierzony i nie planujemy takiego przekazywania. Nasze ustalenia z podmiotami obsługującymi stronę i korespondencję zakładają przetwarzanie danych na terenie EOG.

Część dostawców usług informatycznych działa w modelu globalnym, więc nie można wykluczyć, że pojedyncze operacje techniczne — na przykład kopia zapasowa — zostaną wykonane poza EOG. Jeżeli tak się dzieje, odbywa się to na podstawie mechanizmów zgodnych z RODO, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Jak uzyskać szczegóły

Informacje o konkretnych odbiorcach, z którymi współpracujemy, oraz o podstawie przekazywania danych można uzyskać, pisząc na adres fbu.gkbud@gmail.com albo dzwoniąc pod numer 791 892 213. Odpowiemy w zakresie, w jakim nie narusza to zobowiązań wobec tych podmiotów.

Otrzymasz też informację o sposobie zabezpieczenia danych oraz o tym, gdzie można zapoznać się z treścią stosowanych klauzul umownych.

08 Prawa osób

Twoje prawa

W związku z przetwarzaniem danych masz prawa opisane w art. 15–21 RODO. Możesz z nich korzystać w każdej chwili, bez podawania przyczyny i bez ponoszenia opłat.

  • Prawo dostępu do danych. Możesz się dowiedzieć, czy przetwarzamy Twoje dane, w jakim celu, jakim kategoriom odbiorców je przekazujemy i jak długo będziemy je przechowywać. Na życzenie wydajemy kopię przetwarzanych danych.
  • Prawo do poprawiania. Jeżeli dane są nieaktualne albo błędne — na przykład zmienił się numer telefonu — poprawimy je na Twoje zgłoszenie. Możesz też uzupełnić dane niepełne.
  • Prawo do usunięcia. Możesz żądać usunięcia danych, gdy nie są już potrzebne do celu, w którym zostały zebrane, gdy wycofałeś zgodę albo gdy zgłosiłeś skuteczny sprzeciw. Ograniczeniem są sytuacje, w których przepisy nakazują nam dalej je przechowywać — na przykład dokumenty księgowe albo dane objęte toczącym się postępowaniem.
  • Prawo do ograniczenia przetwarzania. Możesz żądać, żebyśmy przez jakiś czas tylko przechowywali dane, bez innych operacji — na przykład gdy kwestionujesz ich poprawność i trzeba ją sprawdzić.
  • Prawo do sprzeciwu. Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, w tym kontaktowi w celach, które wykraczają poza załatwienie sprawy. Po skutecznym sprzeciwie przestajemy przetwarzać dane w tym celu, chyba że istnieją ważne podstawy prawne, które nas do tego zobowiązują.
  • Prawo do wycofania zgody. Zgodę na kontakt telefoniczny w sprawie zapytania możesz wycofać w każdej chwili. Wycofanie nie ma wpływu na zgodność z prawem przetwarzania, które odbywało się przed jego zgłoszeniem.
  • Prawo do przenoszenia danych. Dane, które podałeś i które przetwarzamy na podstawie umowy lub zgody, możemy wydać w ustrukturyzowanym pliku. W praktyce dotyczy to danych z zapytania i danych kontaktowych.

Żądanie można zgłosić telefonicznie, e-mailem albo listownie na adres siedziby. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania zgłoszenia. Jeżeli żądanie jest złożone i wymaga dodatkowych ustaleń, ten termin może się wydłużyć o kolejne dwa miesiące — w takiej sytuacji poinformujemy o powodach. Zanim zrealizujemy żądanie, możemy poprosić o potwierdzenie tożsamości, żeby dane nie trafiły w niepowołane ręce.

09 Skarga

Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzamy dane niezgodnie z przepisami, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO). Skargę można złożyć w formie pisemnej, elektronicznej albo ustnie do protokołu, a informacje o trybie jej składania publikowane są na stronie uodo.gov.pl.

Z prawa do skargi można skorzystać od razu, bez wcześniejszego informowania nas o zastrzeżeniach. Nie blokujemy takiej drogi i nie uzależniamy od niej realizacji innych wniosków.

Zanim złożysz skargę

W wielu sprawach wystarczy jedna rozmowa. Jeśli dane są błędne, korespondencja trafiła nie tam, gdzie powinna, albo wiadomość od nas przyszła mimo rezygnacji z kontaktu — zadzwoń pod numer 791 892 213 albo napisz na adres fbu.gkbud@gmail.com. Sprawę wyjaśniamy zwykle od razu, a poprawki wprowadzamy bez zwłoki.

10 Cookies i pamięć

Pliki cookies i pamięć przeglądarki

Ta strona jest prosta i nie śledzi użytkowników. Poniżej opisujemy dokładnie, co dzieje się w Twojej przeglądarce — łącznie z trybem weryfikacji, który bywa mylony z zapisywaniem ustawień.

Czego nie używamy

Strona nie ustawia własnych plików cookies i nie zapisuje niczego w pamięci lokalnej przeglądarki (localStorage ani sessionStorage). Nie prowadzimy statystyk odwiedzin, nie mierzymy konwersji, nie używamy narzędzi reklamowych, pikseli śledzących ani wtyczek społecznościowych. Nie ma więc czego odrzucać w okienku zgody — dlatego takie okienko się nie pojawia.

Nie profilujemy użytkowników i nie łączymy danych z formularza z informacjami o tym, jakie podstrony kto odwiedzał.

Tryb weryfikacji i parametr w adresie

Strona ma tryb, w którym pokazuje zdania oznaczone jako oczekujące na potwierdzenie przez klienta. Włącza się go parametrem dopisanym do adresu: ?weryfikacja=1. Ustawienie działa tylko w obrębie tego adresu — nie zapisujemy go w plikach cookies ani w pamięci przeglądarki. Po usunięciu parametru z adresu strona wraca do zwykłego widoku, a oznaczenia znikają.

To celowe rozwiązanie: nie zostawiamy na Twoim urządzeniu żadnego śladu tylko po to, żeby ktoś mógł wrócić do wersji roboczej strony.

Treści osadzone i pliki dostawców zewnętrznych

Strona nie zawiera obecnie mapy osadzanej w ramce, odtwarzaczy wideo ani innych elementów pobieranych z zewnętrznych serwerów. Gdyby taki element pojawił się w przyszłości, jego dostawca mógłby ustawiać własne pliki cookies — ten punkt zostałby wtedy uzupełniony, a treść wczytywałaby się dopiero po kliknięciu, na wyraźne żądanie.

Pliki cookies mogą natomiast powstawać po stronie infrastruktury hostingu, jeśli są potrzebne do bezpieczeństwa połączenia albo do równoważenia obciążenia. Nie służą one do rozpoznawania użytkowników w celach marketingowych.

Jak ograniczyć pliki cookies w przeglądarce

Niezależnie od tego, co robi strona, możesz samodzielnie zarządzać plikami cookies i pamięcią przeglądarki w jej ustawieniach: usuwać zapisane dane, blokować pliki cookies podmiotów trzecich albo włączyć tryb prywatny. Ograniczenie tych mechanizmów nie wpłynie na działanie tej strony, bo nie opiera się ona na cookies.

Jeśli chcesz sprawdzić, co dokładnie zapisała dana witryna, w większości przeglądarek wystarczy panel ustawień dla witryny albo narzędzia programistyczne dostępne pod klawiszem F12.

11 Bezpieczeństwo

Bezpieczeństwo danych

Strona działa przez szyfrowane połączenie HTTPS, więc dane wpisane w formularzu, a także treść korespondencji są chronione w drodze między przeglądarką a serwerem. Dostęp do skrzynki e-mail i do panelu hostingu mają wyłącznie osoby prowadzące firmę, a konta zabezpieczamy hasłami, których nie używamy nigdzie indziej.

Dane z zapytań nie są gromadzone w jednym, otwartym pliku. Korespondencja trafia do skrzynki pocztowej, dokumenty rozliczeniowe — do biura rachunkowego, a dokumentacja techniczna pozostaje w materiałach dotyczących konkretnych prac.

Zasady, którymi się kierujemy

  • zbieramy tylko te dane, które są potrzebne do danego celu,
  • nie kopiujemy danych z formularzy do innych narzędzi,
  • nie przekazujemy danych dalej bez podstawy prawnej,
  • aktualizujemy oprogramowanie serwera i przeglądarki,
  • robimy kopie zapasowe najważniejszych dokumentów.

Gdyby doszło do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki, a organ nadzorczy — w terminie przewidzianym w RODO, czyli w ciągu 72 godzin od stwierdzenia naruszenia.

12 Kontakt i zmiany

Kontakt w sprawie danych i zmiany dokumentu

Wszystkie sprawy związane z danymi osobowymi załatwiamy bezpośrednio: telefonicznie pod numerem 791 892 213, e-mailem na adres fbu.gkbud@gmail.com albo listownie na adres ul. Nad Karczmą 3, 32-300 Niesułowice. Wystarczy krótko napisać, czego dotyczy sprawa — nie trzeba powoływać się na przepisy.

Jeżeli chcesz otrzymać kopię swoich danych, zgłosić sprzeciw albo wycofać zgodę na kontakt telefoniczny, napisz to wprost. Nie wymagamy żadnych formularzy ani wniosków na piśmie.

Zmiany polityki

Dokument może się zmienić, gdy zmieni się zakres zbieranych danych, sposób działania strony albo podmioty, którym powierzamy przetwarzanie. Obecnie obowiązująca wersja jest zawsze dostępna pod adresem ekipa-gkbud.pl/polityka-prywatnosci.html.

Gdy formularz kontaktowy zostanie podłączony do skrzynki firmy, zasady opisane w punkcie 2 zaczną obowiązywać w pełnym zakresie. Jeżeli zmiany będą dotyczyły danych już zebranych, poinformujemy o tym osoby, których te dane dotyczą.

Masz pytanie o swoje dane?

Zadzwoń albo napisz — wyjaśnimy, jakie informacje o Tobie mamy, skąd pochodzą i co z nimi robimy. Nie trzeba do tego żadnego wniosku.

Zadzwoń Zapytaj