Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu internetowego aswdesign.pl.

1. Administrator danych osobowych

Administratorem danych osobowych zawartych w serwisie jest Sebastian Walicki, prowadzący działalność gospodarczą pod firmą Sebastian Walicki Pracownia Drewna ul. Cmentarna 8, 21-136 Firlej, NIP 7141707366, REGON 060406304. Możesz skontaktować się z Administratorem pisząc na adres e-mail: aswdesign701@gmail.com lub telefonicznie pod numerem: 533 598 658.

2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzane są w następujących celach:

Przygotowanie wyceny na Twoje zapytanie (formularz wyceny, e-mail, telefon) - podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
Realizacja usług i zawieranie umów - jeśli w wyniku kontaktu dojdzie do nawiązania współpracy, dane będą przetwarzane w celu wykonania umowy (art. 6 ust. 1 lit. b RODO).
Statystyki odwiedzin (Google Analytics) - tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO).
Mierzenie skuteczności reklam (Meta Pixel i Conversions API) - tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO).
Zapewnienie bezpieczeństwa serwisu (np. ochrona przed spamem, limit zgłoszeń z jednego adresu IP) - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Na potrzeby limitu zgłoszeń adres IP jest trzymany wyłącznie w pamięci serwera (nie na dysku) i usuwany najpóźniej przy jego restarcie.

3. Formularz wyceny

W formularzu podajesz imię, numer telefonu, opcjonalnie adres e-mail i wiadomość oraz wybierasz, czego dotyczy zapytanie. Dane trafiają e-mailem do Administratora i służą wyłącznie do kontaktu w sprawie wyceny. Podanie imienia i telefonu jest dobrowolne, ale bez nich nie możemy oddzwonić.

Jeśli wysyłka e-maila się nie uda, zgłoszenie zostaje zapisane na serwerze strony, żeby nie przepadło, i jest usuwane po obsłużeniu.

Zgłoszenia odrzucone przez ochronę antyspamową oraz zgłoszenia, których nie udało się ani wysłać, ani zapisać, trafiają do dziennika systemowego serwera (imię, telefon, e-mail i temat, a w drugim przypadku także treść wiadomości), żeby nie zostały utracone. Dziennik jest usuwany automatycznie, wpisy są przechowywane do 30 dni.

Jeśli zgodziłeś się na cookie marketingowe, po wysłaniu formularza przekazujemy Meta Platforms (Conversions API) informację o zgłoszeniu razem z adresem e-mail i numerem telefonu w postaci skrótu SHA-256, adresem IP, danymi przeglądarki (user agent), identyfikatorami z ciasteczek Meta (_fbp, _fbc) oraz adresem strony, z której wysłano formularz. Pozwala to sprawdzić, czy zgłoszenie przyszło z reklamy. Przy tej samej zgodzie Meta Pixel w przeglądarce przekazuje Meta także informacje o odwiedzanych stronach usług i realizacji, wyświetleniach stron oraz kliknięciach w numer telefonu. Bez tej zgody niczego Meta nie przekazujemy.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które pomagają Administratorowi w prowadzeniu strony i działalności:

Mikrus - serwer VPS, na którym działa strona,
Cloudflare, Inc. - sieć dostarczania treści i ochrona strony (przez jej serwery przechodzi ruch do serwisu),
Resend, Inc. - wysyłka e-maili z formularza wyceny,
Meta Platforms Ireland Ltd. - Meta Pixel i Conversions API, tylko za Twoją zgodą,
Google Ireland Ltd. - firmowa skrzynka pocztowa (Gmail), do której trafiają zgłoszenia z formularza; Google Analytics, tylko za Twoją zgodą; Mapy Google na stronie kontaktu ładują się dopiero po kliknięciu „Pokaż mapę”,
podmiotom świadczącym usługi księgowe i prawne (w przypadku zawarcia umowy i wystawiania faktur).

Cloudflare, Resend, Meta i Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne.

5. Okres przechowywania danych

Twoje dane będą przetwarzane tylko przez czas niezbędny do zrealizowania celu, dla którego zostały zebrane:

Dane z zapytań ofertowych i formularzy - przez okres trwania korespondencji, a następnie przez czas niezbędny do zabezpieczenia ewentualnych roszczeń.
Zgłoszenia zapisane na serwerze po nieudanej wysyłce e-maila - do czasu ich obsłużenia.
Wpisy w dzienniku systemowym serwera (zgłoszenia odrzucone przez ochronę antyspamową lub niezapisane) - do automatycznego usunięcia, do 30 dni.
Dane niezbędne do wystawienia faktury - przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami prawa).
Dane analityczne i marketingowe - do czasu wycofania zgody, nie dłużej niż okresy podane w punkcie 7.

6. Prawa Użytkownika (RODO)

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

Prawo dostępu do swoich danych oraz otrzymania ich kopii.
Prawo do sprostowania (poprawiania) swoich danych.
Prawo do usunięcia danych.
Prawo do ograniczenia przetwarzania danych.
Prawo do wniesienia sprzeciwu wobec przetwarzania danych.
Prawo do przenoszenia danych.
Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Zgodę na cookie wycofasz przyciskiem „Zmień ustawienia cookies” na górze tej strony albo przez „Ustawienia cookies” w stopce.
Prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

7. Pliki cookies (ciasteczka)

Strona aswdesign.pl korzysta z plików cookies. Są to niewielkie pliki tekstowe zapisywane przez przeglądarkę. Przy pierwszej wizycie pokazujemy baner, w którym decydujesz, na które z nich się zgadzasz. Decyzję możesz zmienić w każdej chwili przyciskiem „Zmień ustawienia cookies” na górze tej strony albo przez „Ustawienia cookies” w stopce.

Niezbędne (zawsze włączone): cc_cookie - zapamiętuje Twój wybór w banerze, przez 6 miesięcy.
Analityczne (za zgodą): _ga, _ga_* - Google Analytics, statystyki odwiedzin oparte na pseudonimowym identyfikatorze przeglądarki, do 2 lat.
Marketingowe (za zgodą): _fbp, _fbc - Meta Pixel, mierzenie skuteczności reklam na Facebooku i Instagramie, do 90 dni.

Po wycofaniu zgody usuwamy ciasteczka danej kategorii. Ciasteczka możesz też usunąć w ustawieniach przeglądarki.

8. Logi serwera

Serwer WWW (Caddy), na którym działa strona, nie zapisuje logów odwiedzin. Cloudflare, przez którego serwery przechodzi ruch do strony, przetwarza adresy IP odwiedzających (patrz punkt 4). Aplikacja zapisuje w dzienniku systemowym serwera błędy oraz wpisy dotyczące formularza opisane w punkcie 3, przechowywane do 30 dni. Na potrzeby limitu zgłoszeń adres IP jest trzymany wyłącznie w pamięci serwera.