Dokumenty
Polityka prywatności
Co dzieje się z danymi, które nam zostawiasz, wypełniając formularz wyceny albo dzwoniąc. Krótko i bez żargonu.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych, czyli tym, kto decyduje, po co i jak są przetwarzane, jest:
BRUFEX — usługi brukarskie
Olszynki 15, 43-220 Bojszowy
tel. +48 699 713 813
e-mail:
[email protected]
Nie wyznaczyliśmy inspektora ochrony danych — przy tej skali działalności nie jest wymagany. We wszystkich sprawach dotyczących danych pisz albo dzwoń na adresy powyżej.
2. Jakie dane zbieramy
Z formularza wyceny
Wymagane są dwa pola: imię i nazwisko oraz numer telefonu — bez nich nie mamy jak oddzwonić z wyceną. Reszta jest dobrowolna i podajesz ją tylko wtedy, gdy chcesz, żeby wycena była dokładniejsza:
- adres e-mail,
- adres inwestycji — ulica i numer, kod pocztowy, miejscowość,
- rodzaj usługi i powierzchnia,
- opis zlecenia, czyli to, co sam wpiszesz,
- do pięciu zdjęć miejsca — o nich osobno w punkcie 4.
Automatycznie, przy wysłaniu formularza
Zapisujemy adres IP komputera albo telefonu, z którego przyszło zgłoszenie. Służy do jednego: ograniczenia liczby zgłoszeń z jednego adresu do pięciu na godzinę. Bez tego formularz w tydzień zapchałyby automaty rozsyłające spam.
Gdy dzwonisz albo piszesz mailem
Wtedy mamy tyle danych, ile sam podasz — zwykle numer telefonu albo adres e-mail i treść sprawy. Rozmów nie nagrywamy.
3. Po co i na jakiej podstawie
Podstawy prawne pochodzą z RODO. W skrócie wygląda to tak:
| Po co | Jakie dane | Na jakiej podstawie |
|---|---|---|
| Przygotowanie wyceny i kontakt w tej sprawie | Wszystko, co podasz w formularzu lub przez telefon | Art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy |
| Wykonanie zlecenia, jeśli dojdzie do skutku | Dane kontaktowe i adres inwestycji | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Rozliczenia i dokumentacja księgowa | Dane niezbędne do wystawienia rachunku lub faktury | Art. 6 ust. 1 lit. c RODO — obowiązek wynikający z przepisów podatkowych |
| Ochrona formularza przed automatami i spamem | Adres IP | Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w tym, żeby formularz działał |
| Ewentualne dochodzenie lub obrona roszczeń | Zapis zgłoszenia i korespondencji | Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes |
Zaznaczenie kwadratu pod formularzem potwierdza, że zgadzasz się na kontakt w sprawie wyceny i że wiesz, co dzieje się z Twoimi danymi. Nie jest to zgoda marketingowa — nie wysyłamy newslettera, nie mamy reklam i nie odzywamy się w innych sprawach niż ta, z którą do nas napisałeś.
4. Zdjęcia z formularza
Do zgłoszenia można dołączyć do pięciu zdjęć miejsca. Są całkowicie dobrowolne — formularz działa tak samo bez nich, po prostu wycena bywa mniej dokładna.
Zanim zdjęcie w ogóle opuści Twój telefon, pomniejszamy je w przeglądarce do 1600 pikseli dłuższego boku. Robimy to dla szybkości wysyłki, ale ma to drugi skutek, ważniejszy dla Ciebie: przy tej operacji znikają dane EXIF, a razem z nimi zapisana w zdjęciu lokalizacja GPS. Do nas trafia sam obraz.
Zdjęcia przychodzą na naszą skrzynkę pocztową jako załącznik powiadomienia i tam zostają. Jeśli korzystamy z magazynu plików (Cloudflare R2, patrz punkt 6), leży tam również ich kopia — dostępna wyłącznie pod losowym, niemożliwym do odgadnięcia adresem, którego nie publikujemy i który nie jest indeksowany przez wyszukiwarki.
Nie używamy tych zdjęć nigdzie indziej. Żadne zdjęcie z formularza nie trafi do naszej galerii ani na media społecznościowe bez Twojej osobnej, wyraźnej zgody, o którą po prostu zapytamy.
5. Jak długo je trzymamy
- Zapytanie, które nie zamieniło się w zlecenie — do 12 miesięcy od ostatniego kontaktu. Potem kasujemy je razem ze zdjęciami.
- Zrealizowane zlecenie — przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń i rękojmi.
- Dokumenty księgowe — 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku; tego terminu nie ustalamy my, tylko przepisy.
- Adres IP — razem ze zgłoszeniem, do którego został zapisany; do odsiewania automatów służy tylko przez godzinę.
6. Komu je powierzamy
Nie sprzedajemy danych i nie przekazujemy ich nikomu do marketingu. Korzystamy natomiast z dwóch dostawców technicznych, bez których strona i poczta by nie działały:
| Kto | Do czego |
|---|---|
| Cloudflare, Inc. | Hosting strony, baza zgłoszeń (D1) i magazyn zdjęć (R2), jeśli jest włączony |
| Resend, Inc. | Wysyłka powiadomienia o nowym zgłoszeniu na naszą skrzynkę |
Obaj mają siedzibę w Stanach Zjednoczonych, więc dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a w zakresie, w jakim dostawca przystąpił do programu EU–U.S. Data Privacy Framework — na podstawie decyzji Komisji o odpowiednim stopniu ochrony.
Poza tym dane mogą trafić do podmiotów, którym musimy je udostępnić z mocy prawa (na przykład urząd skarbowy) albo które obsługują nas zawodowo — księgowość, obsługa prawna.
7. Treści z innych serwisów
Część strony ładuje się wprost z serwerów innych firm. W takiej sytuacji Twoja przeglądarka łączy się z nimi bezpośrednio, więc poznają Twój adres IP i podstawowe informacje o urządzeniu — dzieje się to, zanim cokolwiek klikniesz:
- Google Fonts — kroje pisma, którymi złożona jest strona,
- Mapa Google na stronie kontaktu — pokazuje, gdzie nas znaleźć; Google może przy tym zapisać własne pliki cookies,
- OpenStreetMap — kafelki mapy zasięgu w sekcji „O firmie",
- unpkg — biblioteka Leaflet, która tę mapę rysuje.
To, co ci dostawcy robią z danymi, opisują ich własne polityki prywatności. Nie mamy do tych danych dostępu.
8. Pliki cookies
Ta strona sama nie zapisuje żadnych plików cookies i nie korzysta z pamięci przeglądarki. Nie mamy Google Analytics ani żadnego innego narzędzia do liczenia odwiedzin, nie mamy pikseli reklamowych i nie śledzimy nikogo między stronami.
Jedynym wyjątkiem jest osadzona mapa Google opisana w punkcie 7 — cookies zapisane przez nią pochodzą od Google, nie od nas. Możesz je zablokować w ustawieniach przeglądarki; mapa przestanie się wtedy wyświetlać, a reszta strony będzie działać normalnie.
9. Twoje prawa
W każdej chwili masz prawo:
- wiedzieć, co o Tobie mamy i dostać kopię tych danych,
- poprawić dane, które są błędne,
- usunąć je, jeśli nie mamy podstawy, żeby je dalej trzymać,
- ograniczyć ich przetwarzanie,
- przenieść je do innego usługodawcy — dotyczy danych przetwarzanych na podstawie umowy,
- sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie.
Wystarczy napisać na [email protected] albo zadzwonić. Odpowiadamy najpóźniej w ciągu miesiąca. Usunięcie zgłoszenia jest darmowe i nie musisz go uzasadniać — jeśli wycena przestała być Ci potrzebna, po prostu daj znać, a skasujemy wszystko razem ze zdjęciami.
Jeśli uznasz, że obchodzimy się z Twoimi danymi niewłaściwie, masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
10. Bezpieczeństwo i zmiany
Strona działa wyłącznie po szyfrowanym połączeniu HTTPS, więc to, co wpiszesz w formularz, nie jedzie przez internet otwartym tekstem. Dostęp do bazy zgłoszeń i skrzynki mają tylko osoby, które faktycznie obsługują zlecenia.
Podanie danych jest dobrowolne, ale bez imienia i numeru telefonu nie przygotujemy wyceny — nie mielibyśmy jak się odezwać. Nie podejmujemy decyzji automatycznie i nie profilujemy: każdą wycenę robi człowiek, który czyta zgłoszenie.
Gdy zmienimy sposób działania strony, poprawimy tę politykę i zmienimy datę na górze. Aktualna wersja zawsze wisi pod tym adresem.