Polityka prywatności

Administratorem danych przetwarzanych w związku z korzystaniem ze strony i kontaktem z Dolscy Budownictwo jest Wiktor Dolski, prowadzący firmę:

W sprawie swoich danych napisz na ten e-mail albo wyślij list na ten adres.

Studio Seloco tworzą Łukasz Nowaczyk i Karolina Olszewska. Zajmują się techniczną stroną witryny i kontem formularza Formspark na rzecz Dolscy Budownictwo. Obsługą formularza zajmuje się głównie Łukasz Nowaczyk. Samo zarządzanie kontem formularza nie oznacza, że Studio Seloco jest administratorem danych z zapytań o usługi Dolscy.

Jakie dane dostajemy

W formularzu musisz podać imię i nazwisko, e-mail oraz treść wiadomości. Telefon jest opcjonalny. Zapisujemy też, że zaznaczyłeś akceptację Regulaminu i zapoznanie z Polityką prywatności, razem z wersją tych dokumentów. To nie jest zgoda marketingowa ani zgoda na dodatkowe cookies.

Gdy piszesz e-mail, dostajemy Twój adres i to, co w nim zawrzesz. Gdy dzwonisz lub piszesz na WhatsApp, dostajemy numer telefonu i to, co powiesz. Podawaj tylko dane potrzebne do sprawy. Nie wysyłaj nam informacji o zdrowiu, dokumentów tożsamości ani innych szczególnie chronionych danych.

Po co nam te dane

• Żeby odpowiedzieć na pytanie o ofertę i przygotować umowę, jeśli o to prosisz (art. 6 ust. 1 lit. b RODO).
• Żeby prowadzić resztę korespondencji, dbać o bezpieczeństwo strony i bronić swoich praw (lit. f). Zależy nam na sprawnym kontakcie i ochronie serwisu.
• Żeby spełnić obowiązki z przepisów, jeśli takie powstaną w danej sprawie (lit. c).

Podanie danych jest dobrowolne. Bez wymaganych pól nie wyślesz formularza, a bez możliwości kontaktu nie odpowiemy. Zamiast formularza możesz napisać e-mail lub zadzwonić.

Kto ma do nich dostęp

Zgłoszenia są przeznaczone dla Dolscy Budownictwo, które odpowiada na pytania i prowadzi dalszą korespondencję. W tej obsłudze uczestniczą:

• Formspark (Trampoline Software SRL, Belgia) — przyjmuje i przechowuje zgłoszenia z formularza, przekazuje powiadomienia e-mail i filtruje spam. Formularz działa na koncie zarządzanym przez Studio Seloco.
• Interia.pl sp. z o.o., dostawca Poczty Interia — obsługuje docelową skrzynkę klienta, w której Dolscy odbiera wiadomości i powiadomienia o zgłoszeniach. Poczta służy do przechowywania i odczytywania korespondencji oraz udzielania odpowiedzi. Dostawca przetwarza treść wiadomości, adresy nadawcy i odbiorcy oraz dane techniczne potrzebne do działania poczty. Skrzynka klienta jest odrębna od kont Studio Seloco używanych do technicznej obsługi formularza.
• Studio Seloco — Łukasz Nowaczyk i Karolina Olszewska — zapewnia techniczną obsługę formularza i jego konta. Zajmuje się tym głównie Łukasz Nowaczyk. W związku z tą obsługą osoby te mogą mieć dostęp do zgłoszeń w zakresie potrzebnym do konfiguracji i utrzymania formularza oraz wyjaśniania problemów z wysyłką.
• SEOHOST Sp. z o.o. — zapewnia hosting strony i obsługę domeny. Przy udostępnianiu strony może przetwarzać dane techniczne żądań i logi serwera.

Dostęp do danych mogą mieć także osoby obsługujące zapytania w Dolscy oraz organy uprawnione do ich otrzymania na podstawie przepisów.

Bezpieczeństwo

Formularz ma pułapkę na boty, limity długości wpisów i sprawdza wymagane pola. Spam filtruje też sam Formspark. Przy wysyłce Formspark dostaje dane techniczne: adres IP, informacje o przeglądarce i o tym, skąd przyszło zgłoszenie. Może też z grubsza ustalić lokalizację po adresie IP. Nie dodajemy osobnej CAPTCHA.

Serwer strony może zapisywać logi techniczne (adres IP, czas wejścia, adres strony, przeglądarka), bo są potrzebne do działania i bezpieczeństwa serwisu.

Jak długo trzymamy dane

Nie mamy stałej liczby dni. Wiadomości trzymamy tak długo, jak trzeba, żeby odpowiedzieć, dogadać się lub wykonać umowę. Potem tak długo, jak wymagają tego przepisy i obrona przed ewentualnymi roszczeniami, czyli do upływu terminów ich przedawnienia. Dane, które nie są już potrzebne, powinny zostać usunięte. Nie obiecujemy jednak, że wiadomości kasują się same po określonym czasie.

U dostawcy formularza wygląda to tak:

• Treść zgłoszeń leży w Formspark, dopóki osoba zarządzająca kontem jej nie usunie. Po usunięciu można ją jeszcze odzyskać przez 30 dni.
• Deklarowany przez Formspark okres przechowywania adresów IP, przybliżonej lokalizacji i zgłoszeń odrzuconych jako spam wynosi 12 miesięcy. Dostawca informuje, że stosuje te okresy obecnie ręcznie, bez automatycznego harmonogramu usuwania.

Szczegóły opisuje Polityka prywatności Formspark. Te zasady dostawcy nie decydują o tym, jak długo trzymamy wiadomości w naszej skrzynce.

Usługi zewnętrzne i dane poza EOG

Link do WhatsApp jest zwykłym odnośnikiem, nie osadzonym widżetem. Samo wejście na stronę nie łączy Cię z WhatsApp. Dopiero po kliknięciu korzystasz z zewnętrznej usługi, którą dla Europy świadczy WhatsApp Ireland Limited. Przetwarza ona dane według własnych zasad i może je przekazywać poza Europejski Obszar Gospodarczy.

Formspark deklaruje, że trzyma dane w Irlandii i Niemczech, ale część jego podwykonawców działa poza EOG. Zależnie od usługi obowiązują wtedy decyzje o odpowiednim poziomie ochrony albo standardowe klauzule umowne. Szczegóły są w wykazie podwykonawców Formspark i w polityce WhatsApp. Możesz też zapytać nas o zabezpieczenia w Twojej sprawie.

Zasady przetwarzania danych przez dostawcę poczty, w tym korzystanie z podwykonawców i zabezpieczenia ewentualnego przekazywania danych poza EOG, opisuje informacja o przetwarzaniu danych w Poczcie Interia.

Na podstawie RODO możesz żądać:

• dostępu do swoich danych i ich kopii,
• poprawienia, usunięcia lub ograniczenia ich przetwarzania,
• przeniesienia danych, jeśli są przetwarzane automatycznie na podstawie umowy lub zgody i spełnione są pozostałe warunki.

Możesz też sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie, jeśli ma to związek z Twoją szczególną sytuacją. Zgodę na statystyki wycofasz w każdej chwili przez „Ustawienia cookies” w stopce, a wcześniejsze przetwarzanie pozostanie zgodne z prawem. Odpowiedź na zwykłe pytanie nie zależy od żadnej zgody marketingowej ani statystycznej.

Aby skorzystać z tych praw, napisz na Biuro@dolscybudownictwo.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Nie używamy danych do reklam i nie podejmujemy decyzji wyłącznie przez automat, jeśli miałyby poważnie na Ciebie wpływać. Filtr antyspamowy może jednak odrzucić zgłoszenie. Jeśli tak się stanie, napisz e-mail lub zadzwoń.

Używamy niezbędnej pamięci przeglądarki oraz opcjonalnych cookies statystycznych Google Analytics 4 (GA4). Statystyki są domyślnie wyłączone. Nie używamy pikseli reklamowych, osadzonych map ani zewnętrznych fontów. Fonty i zdjęcia ładują się razem ze stroną.

Przeglądarka ma też pamięć localStorage i sessionStorage:

• dolscy:section-navigation-input (sessionStorage). Zapamiętuje, w co kliknąłeś, żeby po przejściu z podstrony trafić do właściwej sekcji strony głównej. Znika po przejściu, a najdłużej zostaje do końca sesji karty. Nie ma w nim treści formularza.
• dolscy:cookie-consent:v2 (localStorage). Przez 180 dni zapamiętuje zgodę lub odmowę statystyk, wersję wyboru i datę zapisu. Wybór działa między podstronami i po odświeżeniu. Dawny zapis dolscy:privacy-notice:v1 oznaczał tylko przeczytanie komunikatu i nie jest zgodą na GA4. Przy zapisie nowego wyboru usuwamy stary zapis.

Przyciski „Odrzuć opcjonalne”, „Ustawienia” i „Akceptuj wszystkie” pozwalają wybrać zakres zgody. W ustawieniach kategorię „Statystyki” możesz włączyć lub wyłączyć i kliknąć „Zapisz wybór”. Zamknięcie okna i przewijanie nie oznaczają zgody. Wybór zmienisz w każdej chwili przez „Ustawienia cookies” w stopce. Jeżeli nie można zapisać wyboru, statystyki pozostają wyłączone, a formularz nadal działa.

Google Analytics 4 — tylko po zgodzie na statystyki

Korzystamy z GA4, identyfikator G-0FWSSXWQ78, aby poznać liczbę odwiedzin i popularność podstron serwisu dolscy-budownictwo.pl. Podstawą przetwarzania danych statystycznych jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); zgoda obejmuje też zapis i odczyt opcjonalnych cookies na urządzeniu. Odmowa nie ogranicza korzystania ze strony ani formularza.

Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Po zgodzie przeglądarka pobiera skrypt z googletagmanager.com i wysyła pomiary do Google Analytics. Dane obejmują identyfikator przeglądarki i sesji, odsłony znanych podstron, dane techniczne przeglądarki i urządzenia oraz przybliżoną lokalizację. Google otrzymuje adres IP przy połączeniu; według dokumentacji GA4 nie zapisuje ani nie przechowuje indywidualnych adresów IP użytkowników z UE, Szwajcarii i Wielkiej Brytanii, wykorzystując je do ustalenia przybliżonej lokalizacji przed odrzuceniem.

Nie przesyłamy do GA4 imion, nazwisk, e-maili, numerów telefonów ani treści formularza. Nie mierzymy wypełniania ani wysyłania formularza. Przekazujemy tylko ustalone nazwy i adresy znanych podstron, bez parametrów zapytania, fragmentów adresu i adresu odsyłającego. Nieznane adresy opisujemy zbiorczo jako stronę 404. Nie ustawiamy User-ID ani danych użytkownika. Wyłączamy Google Signals i personalizację reklam; zgody reklamowe pozostają wyłączone.

• _ga — rozróżnia przeglądarki odwiedzających.
• _ga_0FWSSXWQ78 — utrzymuje stan sesji GA4.

W tej integracji okres cookies wynosi maksymalnie 180 dni od utworzenia, bez przedłużania przy kolejnych wizytach. Przeglądarka może skrócić ten okres. Wybór zgody wygasa po 180 dniach od zapisu. Przed zgodą i po odmowie nie ładujemy tagu ani nie wysyłamy do Analytics żadnych pomiarów czy pingów bez cookies. Po wycofaniu zgody zatrzymujemy skrypt i usuwamy dostępne z poziomu tej strony cookies GA4. Nie oznacza to automatycznego usunięcia danych wcześniej przekazanych Google; w sprawie swoich praw skontaktuj się z nami.

Okres przechowywania danych o użytkownikach i zdarzeniach w GA4 zależy od ustawień usługi (standardowe opcje to 2 lub 14 miesięcy). Nie dotyczy to w ten sam sposób standardowych raportów zbiorczych. Czasu cookies w przeglądarce nie należy utożsamiać z okresem przechowywania danych przez Google. Informację o aktualnym ustawieniu usługi uzyskasz u administratora.

Google korzysta z infrastruktury poza EOG, w tym w USA. Przekazywanie danych odbywa się z wykorzystaniem odpowiednich mechanizmów, takich jak decyzje o odpowiednim poziomie ochrony dla objętych nimi odbiorców lub standardowe klauzule umowne. Szczegóły opisują zasady przesyłania danych Google i Polityka prywatności Google.

Dokumentacja dostawcy: pomiar po zgodzie i bez zgody, cookies GA4, dane użytkowników z Europy i przechowywanie danych.

Formularz łączy się z Formspark dopiero po jego wysłaniu. Zgoda na statystyki nie jest zgodą na wysłanie formularza. Linki do WhatsApp i Studio Seloco otwierają osobne serwisy dopiero po kliknięciu.