Polityka prywatności

1. Informacje ogólne

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym dostępnym pod adresem https://ociepleniajeska.pl (dalej: „Serwis”).

Serwis ma charakter informacyjny — prezentuje zakres usług, zrealizowane prace, orientacyjne przedziały cenowe i artykuły poradnikowe. Nie jest w nim prowadzona sprzedaż internetowa: nie ma koszyka, płatności online ani kont użytkowników.

Dane osobowe zbierane są w dwóch sytuacjach:

• formularz kontaktowy — dane podaje sam Użytkownik, dobrowolnie, aby otrzymać odpowiedź lub wycenę;
• dane techniczne i statystyczne — gromadzone automatycznie w logach serwera oraz, po wyrażeniu zgody, przez narzędzia analityczne.

2. Administrator danych osobowych

Administratorem danych osobowych jest Piotr Jeska, prowadzący działalność gospodarczą pod nazwą Piotr Jeska — Termoizolacje i Elewacje, Annopole Nowe 9A, 98-220 Zduńska Wola, NIP 8291702224 (dalej: „Administrator”).

Kontakt w sprawach danych osobowych: e-mail piotr.jeska@wp.pl, tel. +48 785 588 985, adres korespondencyjny jak wyżej.

Administrator nie powołał inspektora ochrony danych — we wszystkich sprawach dotyczących przetwarzania danych należy kontaktować się bezpośrednio z Administratorem.

3. Metody ochrony danych

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw osób, których dane dotyczą (art. 32 RODO), w szczególności:

• transmisja danych między urządzeniem Użytkownika a Serwisem jest szyfrowana certyfikatem SSL/TLS (protokół HTTPS);
• dostęp do zgłoszeń przesłanych przez formularz mają wyłącznie osoby upoważnione przez Administratora;
• oprogramowanie Serwisu i serwera jest na bieżąco aktualizowane;
• kopie zapasowe wykonywane są przez dostawcę hostingu.

4. Hosting i logi serwera

Serwis utrzymywany jest na serwerze dostawcy hostingu: Hetzner Online GmbH z siedzibą w Gunzenhausen (Industriestr. 25, 91710 Gunzenhausen, Niemcy). Dostawca przetwarza dane wyłącznie na polecenie Administratora, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

Korzystanie z Serwisu wiąże się z automatycznym zapisem w logach serwera. Logi mogą obejmować: adres IP, datę i godzinę żądania, adres URL żądanego zasobu, informacje o przeglądarce i systemie operacyjnym, adres strony odsyłającej (referer) oraz informacje o błędach.

Dane z logów wykorzystywane są wyłącznie do administrowania Serwisem, diagnozowania awarii i zapewnienia bezpieczeństwa — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Nie są kojarzone z konkretnymi osobami ani wykorzystywane do marketingu.

5. Formularz kontaktowy

Formularz kontaktowy służy do przesłania zapytania o usługi i poproszenia o wycenę.

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości. Podanie danych jest dobrowolne, ale bez adresu e-mail lub numeru telefonu udzielenie odpowiedzi nie jest możliwe.

Cele i podstawy prawne przetwarzania:

• udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji z osobą zainteresowaną usługą);
• przygotowanie i przedstawienie indywidualnej wyceny, czyli podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą — art. 6 ust. 1 lit. b RODO;
• ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Administrator nie wykorzystuje danych z formularza do wysyłki newslettera ani innej niezamówionej informacji handlowej.

6. Kontakt telefoniczny i e-mailowy

Jeżeli Użytkownik kontaktuje się z Administratorem telefonicznie lub bezpośrednio pocztą elektroniczną, przetwarzane są dane podane w trakcie tego kontaktu (imię i nazwisko, numer telefonu, adres e-mail, treść sprawy) — w tych samych celach i na tych samych podstawach prawnych co dane z formularza. Rozmowy telefoniczne nie są nagrywane.

7. Narzędzia analityczne

Serwis może korzystać z następujących narzędzi:

• Google Analytics 4 (Google Ireland Limited) — statystyka odwiedzin, źródła ruchu i popularność podstron. Narzędzie uruchamiane jest wyłącznie po wyrażeniu zgody na pliki cookies analityczne. Adresy IP są anonimizowane, a dane zbierane w formie zagregowanej.
• Google Search Console (Google Ireland Limited) — monitorowanie widoczności Serwisu w wynikach wyszukiwania. Narzędzie nie zbiera danych identyfikujących poszczególnych Użytkowników.
• Google Tag Manager — techniczne zarządzanie znacznikami; samo w sobie nie zbiera danych osobowych.

Serwis stosuje mechanizm zgody (Consent Mode) — do czasu wyrażenia zgody narzędzia analityczne nie zapisują plików cookies pozwalających na identyfikację urządzenia.

8. Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika przez przeglądarkę. W Serwisie wykorzystywane są:

• cookies niezbędne — konieczne do prawidłowego działania Serwisu i zapamiętania decyzji wyrażonej w banerze zgody; instalowane bez zgody, zgodnie z przepisami o komunikacji elektronicznej;
• cookies analityczne — instalowane wyłącznie po wyrażeniu zgody; służą do anonimowej statystyki ruchu.

Ze względu na czas życia rozróżnia się cookies sesyjne (usuwane po zamknięciu przeglądarki) oraz stałe (przechowywane przez określony czas lub do momentu usunięcia ich przez Użytkownika).

Serwis nie stosuje plików cookies marketingowych ani reklamy behawioralnej.

9. Zarządzanie plikami cookies

Zgodę na cookies analityczne można w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce Serwisu.

Ustawienia cookies można też zmienić w przeglądarce: Chrome — Ustawienia → Prywatność i bezpieczeństwo; Firefox — Ustawienia → Prywatność i bezpieczeństwo; Safari — Ustawienia → Prywatność; Microsoft Edge — Ustawienia → Pliki cookie i uprawnienia witryn.

Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji Serwisu.

10. Odbiorcy danych

Dane osobowe mogą być udostępniane wyłącznie:

• dostawcy hostingu i poczty elektronicznej — w zakresie technicznego utrzymania Serwisu i prowadzenia korespondencji;
• dostawcy narzędzi analitycznych (Google Ireland Limited) — wyłącznie w zakresie objętym zgodą na cookies analityczne;
• podmiotom świadczącym obsługę księgową lub prawną — jeżeli zapytanie doprowadzi do zawarcia umowy;
• organom publicznym — wyłącznie wtedy, gdy obowiązek taki wynika z przepisów prawa.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

W związku z korzystaniem z narzędzi Google dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz uzupełniających zabezpieczeń stosowanych przez Google (art. 46 RODO).

11. Okresy przechowywania danych

• dane z formularza kontaktowego i korespondencji — przez czas niezbędny do obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń, co do zasady 3 lata od zakończenia korespondencji (art. 118 Kodeksu cywilnego);
• dane związane z zawartą umową — przez okres jej wykonywania oraz przez czas wynikający z przepisów podatkowych i o rachunkowości, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• dane statystyczne Google Analytics 4 — maksymalnie 14 miesięcy od ostatniej aktywności użytkownika;
• logi serwera — nie dłużej niż 12 miesięcy;
• dane przetwarzane na podstawie zgody — do czasu jej wycofania.

12. Prawa osób, których dane dotyczą

Każdej osobie przysługują następujące prawa wynikające z RODO:

• prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO);
• prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);
• prawo do usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO);
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

W celu skorzystania z powyższych praw wystarczy wiadomość na adres piotr.jeska@wp.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

Osobie, która uzna, że jej dane przetwarzane są niezgodnie z prawem, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

13. Profilowanie i decyzje zautomatyzowane

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec Użytkownika ani do profilowania w rozumieniu art. 22 RODO.

14. Linki do stron zewnętrznych

Serwis może zawierać odesłania do stron prowadzonych przez inne podmioty (np. mapy, profile w mediach społecznościowych). Administrator nie odpowiada za zasady prywatności obowiązujące na tych stronach — zachęcamy do zapoznania się z nimi bezpośrednio.

15. Zmiany polityki prywatności

Polityka może być aktualizowana, w szczególności w związku ze zmianą przepisów prawa, zakresu usług lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna w Serwisie, a data ostatniej zmiany widoczna jest na dole strony.