Polityka prywatności

Ostatnia aktualizacja: 24 września 2026

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych, czyli tym, kto decyduje, po co i jak są przetwarzane, jest:

Nie wyznaczyliśmy inspektora ochrony danych — przy tej skali działalności nie jest wymagany. We wszystkich sprawach dotyczących danych pisz albo dzwoń na adresy powyżej.

2. Jakie dane zbieramy

Z formularza wyceny

Wymagane są dwa pola: imię i nazwisko oraz numer telefonu — bez nich nie mamy jak oddzwonić z wyceną. Reszta jest dobrowolna i podajesz ją tylko wtedy, gdy chcesz, żeby wycena była dokładniejsza:

• adres e-mail,
• adres inwestycji — ulica i numer, kod pocztowy, miejscowość,
• rodzaj usługi i powierzchnia,
• opis zlecenia, czyli to, co sam wpiszesz,
• do pięciu zdjęć miejsca — o nich osobno w punkcie 4.

Automatycznie, przy wysłaniu formularza

Zapisujemy adres IP komputera albo telefonu, z którego przyszło zgłoszenie. Służy do jednego: ograniczenia liczby zgłoszeń z jednego adresu do pięciu na godzinę. Bez tego formularz w tydzień zapchałyby automaty rozsyłające spam.

Gdy dzwonisz albo piszesz mailem

Wtedy mamy tyle danych, ile sam podasz — zwykle numer telefonu albo adres e-mail i treść sprawy. Rozmów nie nagrywamy.

Gdy tylko przeglądasz stronę

Zbieramy zbiorcze statystyki odwiedzin — bez plików cookies i bez rozpoznawania konkretnych osób. Co dokładnie i po co, opisujemy w punkcie 8.

3. Po co i na jakiej podstawie

Podstawy prawne pochodzą z RODO. W skrócie wygląda to tak:

Po co	Jakie dane	Na jakiej podstawie
Przygotowanie wyceny i kontakt w tej sprawie	Wszystko, co podasz w formularzu lub przez telefon	Art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy
Wykonanie zlecenia, jeśli dojdzie do skutku	Dane kontaktowe i adres inwestycji	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Rozliczenia i dokumentacja księgowa	Dane niezbędne do wystawienia rachunku lub faktury	Art. 6 ust. 1 lit. c RODO — obowiązek wynikający z przepisów podatkowych
Ochrona formularza przed automatami i spamem	Adres IP	Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w tym, żeby formularz działał
Ewentualne dochodzenie lub obrona roszczeń	Zapis zgłoszenia i korespondencji	Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes

Zaznaczenie kwadratu pod formularzem potwierdza, że zgadzasz się na kontakt w sprawie wyceny i że wiesz, co dzieje się z Twoimi danymi. Nie jest to zgoda marketingowa — nie wysyłamy newslettera, nie mamy reklam i nie odzywamy się w innych sprawach niż ta, z którą do nas napisałeś.

4. Zdjęcia z formularza

Do zgłoszenia można dołączyć do pięciu zdjęć miejsca. Są całkowicie dobrowolne — formularz działa tak samo bez nich, po prostu wycena bywa mniej dokładna.

Zanim zdjęcie w ogóle opuści Twój telefon, pomniejszamy je w przeglądarce do 1600 pikseli dłuższego boku. Robimy to dla szybkości wysyłki, ale ma to drugi skutek, ważniejszy dla Ciebie: przy tej operacji znikają dane EXIF, a razem z nimi zapisana w zdjęciu lokalizacja GPS. Do nas trafia sam obraz.

Zdjęcia przychodzą na naszą skrzynkę pocztową jako załącznik powiadomienia i tam zostają. Jeśli korzystamy z magazynu plików (Cloudflare R2, patrz punkt 6), leży tam również ich kopia — dostępna wyłącznie pod losowym, niemożliwym do odgadnięcia adresem, którego nie publikujemy i który nie jest indeksowany przez wyszukiwarki.

Nie używamy tych zdjęć nigdzie indziej. Żadne zdjęcie z formularza nie trafi do naszej galerii ani na media społecznościowe bez Twojej osobnej, wyraźnej zgody, o którą po prostu zapytamy.

5. Jak długo je trzymamy

• Zapytanie, które nie zamieniło się w zlecenie — do 12 miesięcy od ostatniego kontaktu. Potem kasujemy je razem ze zdjęciami.
• Zrealizowane zlecenie — przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń i rękojmi.
• Dokumenty księgowe — 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku; tego terminu nie ustalamy my, tylko przepisy.
• Adres IP — razem ze zgłoszeniem, do którego został zapisany; do odsiewania automatów służy tylko przez godzinę.

6. Komu je powierzamy

Nie sprzedajemy danych i nie przekazujemy ich nikomu do marketingu. Korzystamy natomiast z dwóch dostawców technicznych, bez których strona i poczta by nie działały:

Kto	Do czego
Cloudflare, Inc.	Hosting strony, baza zgłoszeń (D1) i magazyn zdjęć (R2), jeśli jest włączony, a także statystyki odwiedzin (Cloudflare Web Analytics — patrz punkt 8)
Resend, Inc.	Wysyłka powiadomienia o nowym zgłoszeniu na naszą skrzynkę

Obaj mają siedzibę w Stanach Zjednoczonych, więc dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a w zakresie, w jakim dostawca przystąpił do programu EU–U.S. Data Privacy Framework — na podstawie decyzji Komisji o odpowiednim stopniu ochrony.

Poza tym dane mogą trafić do podmiotów, którym musimy je udostępnić z mocy prawa (na przykład urząd skarbowy) albo które obsługują nas zawodowo — księgowość, obsługa prawna.

7. Treści z innych serwisów

Część strony ładuje się wprost z serwerów innych firm. W takiej sytuacji Twoja przeglądarka łączy się z nimi bezpośrednio, więc poznają Twój adres IP i podstawowe informacje o urządzeniu — dzieje się to, zanim cokolwiek klikniesz:

• OpenStreetMap — kafelki mapy zasięgu w sekcji „O firmie",
• unpkg — biblioteka Leaflet, która tę mapę rysuje.

Mapa zasięgu ładuje się dopiero wtedy, gdy dojdziesz do sekcji „O firmie". Jeśli nie przewiniesz tak daleko, Twoja przeglądarka nie łączy się ani z OpenStreetMap, ani z unpkg.

Kroje pisma trzymamy u siebie. Wcześniej strona pobierała je z Google Fonts, przez co serwery Google poznawały adres IP każdego odwiedzającego, zanim cokolwiek kliknął. Teraz pliki czcionek leżą na naszym serwerze i nic w tej sprawie nie wychodzi na zewnątrz.

To, co pozostali dostawcy robią z danymi, opisują ich własne polityki prywatności. Nie mamy do tych danych dostępu.

8. Pliki cookies

Ta strona sama nie zapisuje żadnych plików cookies i nie korzysta z pamięci przeglądarki. Nie mamy Google Analytics, nie mamy pikseli reklamowych i nie śledzimy nikogo między stronami. Dlatego nie pytamy Cię o zgodę na cookies — nie ma na co.

Liczymy natomiast odwiedziny, i robimy to narzędziem, które obywa się bez ciasteczek.

Cloudflare Web Analytics

Żeby wiedzieć, ile osób zagląda na stronę i które treści są potrzebne, korzystamy z Cloudflare Web Analytics. Narzędzie nie zapisuje plików cookies, nie sięga do pamięci przeglądarki i nie tworzy profilu użytkownika ani odcisku przeglądarki. Nie da się na jego podstawie rozpoznać konkretnej osoby ani śledzić jej na innych stronach.

Zbierane są dane zbiorcze o samej wizycie:

• adres odwiedzonej podstrony i adres, z którego do nas trafiłeś,
• rodzaj przeglądarki, system operacyjny i typ urządzenia,
• kraj połączenia,
• czas wczytywania strony.

Obsługuje to niewielki skrypt pobierany z adresu static.cloudflareinsights.com, czyli — podobnie jak przy treściach opisanych w punkcie 7 — Cloudflare pozna przy tym Twój adres IP. Statystyki oglądamy wyłącznie zbiorczo. Podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na utrzymaniu i ulepszaniu strony. Możesz się temu sprzeciwić — sposób opisujemy w punkcie 9. Skrypt zablokuje też każda wtyczka blokująca reklamy; reszta strony będzie działać normalnie.

Żadnych cookies — także cudzych

Do niedawna jedynym elementem zapisującym pliki cookies była osadzona mapa dojazdu Google na stronie kontaktu. Zdjęliśmy ją, bo firma pracuje u klienta i mapa dojazdu nie miała zastosowania. Od tej pory na tej stronie nie powstaje ani jeden plik cookie — ani nasz, ani żadnej innej firmy.

Mapa zasięgu w sekcji „O firmie" korzysta z OpenStreetMap, które cookies nie zapisuje. Widzi natomiast Twój adres IP w chwili pobrania kafelków — opisujemy to w punkcie 7.

9. Twoje prawa

W każdej chwili masz prawo:

• wiedzieć, co o Tobie mamy i dostać kopię tych danych,
• poprawić dane, które są błędne,
• usunąć je, jeśli nie mamy podstawy, żeby je dalej trzymać,
• ograniczyć ich przetwarzanie,
• przenieść je do innego usługodawcy — dotyczy danych przetwarzanych na podstawie umowy,
• sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie.

Wystarczy napisać na kontakt@brufex.pl albo zadzwonić. Odpowiadamy najpóźniej w ciągu miesiąca. Usunięcie zgłoszenia jest darmowe i nie musisz go uzasadniać — jeśli wycena przestała być Ci potrzebna, po prostu daj znać, a skasujemy wszystko razem ze zdjęciami.

Jeśli uznasz, że obchodzimy się z Twoimi danymi niewłaściwie, masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Bezpieczeństwo i zmiany

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS, więc to, co wpiszesz w formularz, nie jedzie przez internet otwartym tekstem. Dostęp do bazy zgłoszeń i skrzynki mają tylko osoby, które faktycznie obsługują zlecenia.

Podanie danych jest dobrowolne, ale bez imienia i numeru telefonu nie przygotujemy wyceny — nie mielibyśmy jak się odezwać. Nie podejmujemy decyzji automatycznie i nie profilujemy: każdą wycenę robi człowiek, który czyta zgłoszenie.

Gdy zmienimy sposób działania strony, poprawimy tę politykę i zmienimy datę na górze. Aktualna wersja zawsze wisi pod tym adresem.