Polityka prywatności

Poniżej wyjaśniamy, jak korzystamy z danych przy kontakcie przez stronę Brochocki Strony, przygotowaniu oferty, obsłudze strony i opcjonalnej statystyce odwiedzin.

1. Kto odpowiada za Twoje dane?

Administratorem danych jest VELLTEX LTD, brytyjska spółka typu Private limited Company, numer Companies House 10647913, z adresem 35 Westbury Road, Nottingham, England, NG5 1EP, Wielka Brytania, prowadząca brochockistrony.pl pod marką Brochocki Strony. Oficjalny wpis firmy w Companies House.

W sprawach danych i Twoich praw napisz na kontakt@brochockistrony.pl lub pod powyższy adres administratora.

Wskazane niżej podstawy prawne odpowiadają art. 6 ust. 1 UK GDPR oraz RODO w zakresie, w którym przepisy te znajdują zastosowanie do danego przetwarzania.

2. Jakie dane otrzymujemy?

Formularz zbiera imię i adres e-mail, a opcjonalnie telefon, rodzaj projektu, jego zakres i treść wiadomości. Otrzymujemy także informacje, które sam podasz w korespondencji. Nie wpisuj do opisu haseł, danych płatniczych ani danych wrażliwych, jeśli nie są potrzebne do zapytania.

Przy otwieraniu strony przeglądarka przekazuje serwerom adres IP i informacje techniczne żądania potrzebne do wyświetlenia strony, utrzymania połączenia oraz zapewnienia bezpieczeństwa i poprawnego działania usługi.

Gdy zapisujesz wybór w panelu Cookiez, usługa zgód otrzymuje wybór kategorii, identyfikator wyboru, znacznik czasu, adres strony bez parametrów oraz informacje o przeglądarce i połączeniu, w tym adres IP dostępny przy komunikacji. Rejestr może określać kraj na podstawie połączenia. Żądanie rejestracji wyboru nie obejmuje imienia, telefonu ani adresu e-mail z formularza kontaktowego.

Po Twojej zgodzie na kategorię „Analityczne” korzystamy z Google Analytics 4 do statystyki odwiedzin. Usługa otrzymuje pseudonimowy identyfikator przeglądarki, informacje o otwieranych stronach, czasie i sesji oraz podstawowe informacje techniczne, np. o przeglądarce i ogólnym położeniu. Adresy stron i źródeł przejścia przekazywane przez nasz pomiar pomijają parametry zapytania i fragment po znaku #. Nie przekazujemy w tym pomiarze imienia, e-maila, telefonu, treści wiadomości ani opisu konfiguracji z formularza.

W tym pomiarze wyłączone są Google Signals, zbieranie danych podanych przez użytkownika, szczegółowe dane lokalizacji i urządzenia oraz personalizacja reklam. Nie włączamy ulepszonego pomiaru formularzy, kliknięć, przewijania, wyszukiwania ani multimediów. Biblioteka GA4 może tworzyć również standardowe zdarzenia wizyty i sesji; pseudonimowy identyfikator nie oznacza pełnej anonimowości.

3. Po co korzystamy z danych?

Odpowiedź na zapytanie i przygotowanie oferty

Gdy prosisz o działania przed zawarciem z Tobą umowy, podstawą jest art. 6 ust. 1 lit. b. Pozostałą korespondencję, w tym kontakt z przedstawicielem firmy, obsługujemy na podstawie art. 6 ust. 1 lit. f: uzasadnionego interesu polegającego na odpowiadaniu na zapytania i prowadzeniu komunikacji biznesowej.

Obsługa umowy, jeśli do niej dojdzie

Dane niezbędne do wykonania umowy z Tobą wykorzystujemy na podstawie art. 6 ust. 1 lit. b. Dane osoby reprezentującej klienta służą obsłudze tej współpracy na podstawie lit. f.

Obowiązki prawne i ochrona roszczeń

Jeżeli powstaje konkretny obowiązek, np. dotyczący dokumentacji rozliczeń, podstawą jest lit. c. Informacje konieczne do ustalenia, dochodzenia lub obrony roszczeń możemy zachować na podstawie lit. f.

Bezpieczeństwo strony

Dane techniczne niezbędne do obsługi żądania służą wyświetleniu strony, utrzymaniu jej poprawnego działania, zapobieganiu nadużyciom i diagnozowaniu błędów. Podstawą jest lit. f: uzasadniony interes zapewnienia działania i bezpieczeństwa strony.

Obsługa wyboru zgód i odmowy

Wybór zapisujemy i stosujemy, aby uwzględnić Twoje preferencje oraz wykazać, jaki wybór został dokonany. Podstawą jest lit. f: uzasadniony interes polegający na obsłudze i dokumentowaniu preferencji. W zakresie, w którym prawo wymaga wykazania udzielonej zgody, podstawą jest również lit. c w związku z właściwym obowiązkiem, np. art. 7 ust. 1 RODO.

Ułatwienia dostępności

Po zgodzie na kategorię „Funkcjonalne” widget Ally pozwala wybrać ułatwienia, takie jak powiększenie tekstu i zmianę kontrastu. Dostarczenie jego kodu i wersji językowej wiąże się z przekazaniem dostawcy technicznych danych żądania, a preferencje zapisują się na urządzeniu. Podstawą przetwarzania danych niezbędnych do obsługi tej funkcji jest lit. f: uzasadniony interes polegający na udostępnieniu i obsłudze ułatwień. Zapisy na urządzeniu opisuje polityka cookies.

Statystyka odwiedzin — Google Analytics 4

Pomiar uruchamiamy po Twojej zgodzie na kategorię „Analityczne”, na podstawie art. 6 ust. 1 lit. a. Służy ocenie odwiedzin i poprawie strony. Odmowa nie blokuje korzystania ze strony ani kontaktu. Zgodę możesz wycofać w panelu preferencji Cookiez.

Opcjonalne technologie na urządzeniu

Jeśli ich działanie wymaga zgody, podstawą przetwarzania powiązanych danych jest lit. a. Szczegóły znajdują się w polityce cookies.

Wysłanie zapytania nie oznacza zapisania do newslettera ani wyrażenia zgody na marketing. W opisanej konfiguracji nie włączono analityki użycia widgetu Ally.

4. Co robi konfigurator?

Po wybraniu przekazania konfiguracji zapisujemy techniczny opis wybranej oferty w pamięci lokalnej przeglądarki (localStorage). Zapis nie obejmuje pól imienia, e-maila ani telefonu, ale może zawierać informacje, które sam umieścisz w opisie projektu. Konfiguracja jest ważna przez 30 minut i pomaga uzupełnić zakres projektu na stronie kontaktu. Wygaśnięcie ważności blokuje automatyczny import; wpis jest usuwany przy późniejszym odczycie, porządkowaniu zapisów lub wybraniu usunięcia konfiguracji. Pamięć lokalna nie znika automatycznie po zamknięciu karty, dlatego bez tych działań zapis może pozostać na urządzeniu dłużej. Możesz usunąć go także przez wyczyszczenie danych strony w przeglądarce.

Konfigurator nie wysyła zapytania automatycznie. Opis trafia do nas dopiero razem z formularzem, który sam wyślesz.

Wyliczenie konfiguratora jest orientacyjne. W ramach opisanej funkcji konfiguratora i formularza nie dochodzi do automatycznego zawarcia umowy ani podjęcia decyzji wywołującej wobec Ciebie skutki prawne lub podobnie istotne skutki. Warunki współpracy ustalamy w dalszym kontakcie.

5. Kto obsługuje dane?

Dostęp do danych mają osoby upoważnione do obsługi strony i zapytań oraz dostawcy niezbędni do wykonania następujących usług:

• Hosting i poczta — Hostinger: serwery witryny oraz poczta obsługują dane techniczne żądań i korespondencję. Formularz WordPress/Elementor zapisuje zgłoszenie w panelu strony; powiadomienia korzystają z SMTP Hostinger.
• Obsługa zgód i skanowania — Cookiez z usługą grupy Elementor: wybory, identyfikatory i informacje techniczne opisane wyżej są rejestrowane przez zewnętrzną usługę; sam baner jest dostarczany z witryny. Nie oznacza to przekazywania Elementorowi treści formularza kontaktowego.
• Statystyka — Google Analytics 4: Google przetwarza dane pomiarowe opisane wyżej. Google otrzymuje IP przy komunikacji; według jego dokumentacji dla użytkowników UE, Szwajcarii i UK adres ten służy ustaleniu ogólnego położenia i jest odrzucany przed zapisem danych Analytics. Nie jest to deklaracja braku połączenia z Google ani pełnej anonimowości. Informacje Google o danych z UE, Szwajcarii i UK.
• Ułatwienia dostępności — Ally z usługą grupy Elementor: kod widgetu i jego wersje językowe są pobierane z CDN Elementora. Dostawca otrzymuje dane techniczne żądania. Preferencje widgetu są zapisane w pamięci przeglądarki.

Informacje o przetwarzaniu w imieniu właściciela usługi określają DPA Hostinger oraz DPA Elementor, a zasady chmurowego rejestru wyborów — warunki Cookiez.

Usługę Analytics obejmują Google Ads Data Processing Terms — mimo nazwy odnoszą się również do Analytics — oraz warunki Google Analytics. Nie oznacza to, że na stronie włączyliśmy Google Ads.

WordPress i Elementor są również oprogramowaniem witryny. Ich zainstalowanie nie oznacza automatycznie przekazywania dostawcom całej treści formularza. Dane możemy udostępnić właściwym organom, jeżeli wymaga tego konkretny obowiązek prawny.

6. Czy dane są przekazywane za granicę?

Administrator ma siedzibę w Wielkiej Brytanii. Serwer witryny znajduje się we Frankfurcie w Niemczech, a kopie bezpieczeństwa na serwerach we Francji. Poczta jest obsługiwana przez Hostinger. Usługi grupy Elementor, z których korzystają Cookiez i Ally, mają międzynarodową infrastrukturę; dostawca opisuje przetwarzanie m.in. w UE, Izraelu i USA. Lokalizacja serwera witryny nie wyklucza odrębnego przetwarzania przez te usługi i ich uprawnionych podwykonawców.

Dla transferów podlegających RODO do Wielkiej Brytanii i Izraela istnieją decyzje Komisji Europejskiej o odpowiednim stopniu ochrony. W prawie UK adekwatnością są objęte EOG i Izrael. Dla pozostałych transferów bez właściwej adekwatności, w zakresie określonym przez umowy dostawców, stosowane są standardowe klauzule umowne Komisji Europejskiej (SCC), a dla danych objętych UK GDPR odpowiedni UK Addendum. Informacje o właściwych zabezpieczeniach i ich kopię możesz uzyskać, kontaktując się z nami; dokumenty dostawców są również dostępne w podlinkowanych wyżej DPA.

Google opisuje globalne przetwarzanie usług Analytics, w tym możliwość przetwarzania w USA. Regionalne przyjęcie danych z UE, UK lub Szwajcarii nie oznacza, że całe dalsze przetwarzanie odbywa się wyłącznie w tych regionach. Google wskazuje korzystanie z EU–US Data Privacy Framework i jego UK Extension dla objętych tym mechanizmem jednostek w USA; gdy właściwy mechanizm nie ma zastosowania, umowy przewidują odpowiednie SCC i zabezpieczenia UK. Informacje Google o międzynarodowych transferach. W sprawie właściwych zabezpieczeń lub ich kopii możesz skorzystać z kontaktu do administratora.

7. Jak długo przechowujemy informacje?

Stosujemy następujące kryteria, osobno dla zapisów w panelu i korespondencji:

• Zapytanie bez zawarcia umowy: przez czas potrzebny do odpowiedzi, ustalenia zakresu i zakończenia rozmów. Zakończenie sprawy jest momentem przeglądu: dalsze przechowywanie wymaga nadal istniejącego celu lub obowiązku, a nie samej możliwości przyszłego kontaktu.
• Umowa i rozliczenia: przez czas wykonania umowy, a później wyłącznie w zakresie i przez czas wymagany konkretnymi obowiązkami prawnymi lub potrzebny do obsługi roszczeń. Czas wynika z właściwego obowiązku albo przedawnienia konkretnej sprawy.
• Dane techniczne i kopie bezpieczeństwa: tylko przez czas konieczny do obsługi żądania, zdiagnozowania błędu lub incydentu oraz zapewnienia możliwości odtworzenia strony. Odzyskane dane podlegają tym samym ograniczeniom celu i konieczności co dane bieżące.
• Rejestr wyborów w usłudze zgód: w czasie potrzebnym do wykonania i wykazania zgody, odmowy lub zmiany preferencji, z uwzględnieniem ograniczeń retencji usługi oraz konkretnego obowiązku lub roszczenia. Lokalny plik cookie z wyborem i rejestr w chmurze są odrębnymi zapisami; 180 dni ważności cookie nie oznacza 180 dni przechowywania logu w chmurze.
• Google Analytics 4: dane na poziomie użytkownika i zdarzenia mają retencję 2 miesięcy, bez resetowania retencji użytkownika przy nowej aktywności. Google usuwa objęte nią dane w miesięcznym cyklu po upływie okresu. Ustawienie to nie dotyczy standardowych raportów zbiorczych; takie podsumowania wykorzystujemy przez czas potrzebny do oceny działania i poprawy strony. Cookies pomiarowe mają odrębny czas 60 dni według konfiguracji naszego tagu, bez odnawiania okresu przy kolejnym pomiarze. Zasady retencji Google Analytics.
• Technologie przeglądarki i zapis wyboru zgód: według rzeczywistych terminów opisanych w polityce cookies.

Gdy nie istnieje już cel ani obowiązek uzasadniający przechowywanie, dane należy usunąć lub zanonimizować. Te kryteria dotyczą zarówno panelu zgłoszeń, jak i skrzynki pocztowej; nie deklarują automatycznego usuwania w konkretnym dniu ani nieograniczonego przechowywania.

8. Jakie masz prawa?

W zakresie wynikającym z właściwych przepisów możesz żądać dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania. Gdy spełnione są warunki, przysługuje Ci przenoszenie danych. Jeżeli opieramy działanie na zgodzie, możesz ją wycofać; nie zmienia to zgodności wcześniejszego przetwarzania.

Prawo sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie z powodów związanych z Twoją sytuacją. Wniosek wyślij na podany wyżej kontakt do administratora.

Możesz wnieść skargę do właściwego organu. W sprawach objętych RODO może to być organ kraju Twojego zwykłego pobytu, pracy lub miejsca naruszenia, w tym Prezes UODO. W sprawach objętych UK GDPR skargi przyjmuje Information Commissioner’s Office (ICO).

9. Czy musisz podać dane?

Korzystanie z formularza jest dobrowolne. Imię i e-mail są polami wymaganymi technicznie do wysłania zapytania; telefon jest opcjonalny. Bez adresu kontaktowego nie będziemy mogli odpowiedzieć. Dane potrzebne do ewentualnej umowy lub rozliczeń ustalimy osobno.

Przejdź do kontaktu · Polityka cookies