Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób korzystających z serwisu ipomniki.pl, wysyłających do nas wiadomości oraz zamawiających nasze usługi — zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych osobowych jest Globgranit II Marek Sadek,ul. Kościuszki 95, 58-250 Pieszyce, NIP 882 121 66 91. Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz się z nami kontaktować:
- e-mailem: [email protected],
- telefonicznie: +48 693 686 901,
- pisemnie: ul. Kościuszki 95, 58-250 Pieszyce.
2. Jakie dane przetwarzamy i skąd je mamy
- Formularz kontaktowy — imię, adres e-mail, opcjonalnie numer telefonu, temat i treść wiadomości.
- Zapytanie o pomniki i zamówienie usług — imię, adres e-mail, numer telefonu (gdy wybierzesz kontakt telefoniczny), preferowana wystawa, treść wiadomości, wybrane pomniki i usługi, opcjonalnie dołączony szkic lub zdjęcie.
- „Zamów kontakt" — numer telefonu.
- Realizacja zamówień — dane potrzebne do wykonania usługi i rozliczenia (np. dane do faktury, informacje o płatności przekazane przez operatora płatności).
- Dane techniczne — adres IP, typ przeglądarki, adres strony, z której wysłano formularz, data i godzina — zapisywane przy wysłaniu formularza i w logach serwera.
Dane pochodzą bezpośrednio od Ciebie. Podanie ich jest dobrowolne, ale bez danych oznaczonych w formularzu jako wymagane nie możemy odpowiedzieć na wiadomość ani zrealizować zamówienia.
3. Cele i podstawy prawne przetwarzania
- Odpowiedź na wiadomość, oddzwonienie, obsługa zapytania i rezerwacji pomnika, przygotowanie oferty — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: prowadzenie korespondencji).
- Zawarcie i wykonanie umowy (usługi cyfrowe, pomniki), w tym obsługa płatności — art. 6 ust. 1 lit. b RODO.
- Wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych, oraz rozpatrywanie reklamacji — art. 6 ust. 1 lit. c RODO.
- Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.
- Zapewnienie bezpieczeństwa serwisu i ochrona formularzy przed spamem i nadużyciami (weryfikacja Cloudflare Turnstile, limity liczby wysyłek, logi) — art. 6 ust. 1 lit. f RODO.
- Statystyki odwiedzin i działania marketingowe (cookies analityczne i marketingowe) — wyłącznie na podstawie Twojej zgody: art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec Ciebie skutki prawne.
4. Odbiorcy danych
Dane mogą być przekazywane — wyłącznie w zakresie niezbędnym — następującym kategoriom odbiorców:
- osobom obsługującym wystawy ipomniki.pl, których dotyczy Twoje zapytanie (w tym kierownikom wystaw);
- dostawcom usług IT, z których korzystamy: hostingu i infrastruktury serwerowej, systemu do obsługi zapytań, poczty elektronicznej, usługi przekazywania wiadomości z formularzy na nasze skrzynki (FormSubmit), wysyłki kodów SMS potwierdzających zapytanie oraz Cloudflare, Inc. (sieć dostarczania treści, ochrona przed atakami, weryfikacja Turnstile);
- operatorowi płatności PayPro S.A. (Przelewy24) — przy płatności online;
- biuru rachunkowemu, kancelariom prawnym oraz — przy dostawie i montażu pomnika — przewoźnikom;
- po wyrażeniu zgody na cookies — dostawcom narzędzi analitycznych i marketingowych (Google Ireland Ltd. — Google Analytics i Google Tag Manager, Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company);
- organom publicznym — gdy obowiązek przekazania wynika z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (np. Cloudflare, Google, Meta, LinkedIn) mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach spoza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework — wobec certyfikowanych podmiotów) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.
6. Okres przechowywania danych
- Wiadomości i zapytania, które nie zakończyły się umową — przez czas potrzebny do ich obsługi, a następnie nie dłużej niż 12 miesięcy od ostatniego kontaktu (na wypadek powrotu do rozmowy).
- Dane związane z umową — przez czas jej wykonywania, a następnie do upływu terminów przedawnienia roszczeń.
- Dokumenty księgowe — przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Dane przetwarzane na podstawie zgody — do jej wycofania (wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania).
- Logi serwera i dane techniczne formularzy — nie dłużej niż 90 dni.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych (gdy przetwarzamy je na podstawie umowy lub zgody),
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie — w tym zgody na cookies (link „Ustawienia cookies" w stopce),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
8. Cookies i pamięć przeglądarki
Serwis korzysta z plików cookies i pamięci lokalnej przeglądarki (localStorage). Przy pierwszej wizycie pytamy o zgodę na cookies inne niż niezbędne; wybór możesz zmienić w każdej chwili przez link „Ustawienia cookies" w stopce strony.
- Niezbędne (bez zgody — wymagane do działania serwisu): zapamiętanie Twojego wyboru dotyczącego cookies (
ipomniki:consent:v1), zawartość Koszyka (ipomniki:cart:v1) i listy „Zapisane" (ipomniki:saved:v1) — przechowywane wyłącznie w Twojej przeglądarce i nieprzesyłane do nas, dopóki nie wyślesz formularza; cookies Cloudflare związane z bezpieczeństwem i weryfikacją Turnstile. - Analityczne (tylko za zgodą): Google Analytics 4 uruchamiany przez Google Tag Manager — anonimowe statystyki odwiedzin.
- Marketingowe (tylko za zgodą): Meta Pixel i LinkedIn Insight Tag — pomiar skuteczności i dopasowanie reklam.
Do czasu wyrażenia zgody tagi analityczne i marketingowe działają w trybie ograniczonym (Google Consent Mode v2) i nie zapisują cookies. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki — zablokowanie cookies niezbędnych może utrudnić korzystanie z serwisu.
9. Mapy i treści zewnętrzne
- Mapy wystaw korzystają z darmowych kafelków OpenFreeMap (openfreemap.org, dane OpenStreetMap). Przy wyświetlaniu mapy Twoja przeglądarka pobiera kafelki z serwera tiles.openfreemap.org, który otrzymuje przy tym Twój adres IP. Mapa nie zapisuje cookies. Przycisk „Wyznacz trasę" otwiera Google Maps — na zasadach prywatności Google.
- Interaktywny model 3D na stronie Wizualizacje 3D jest wyświetlany przez serwis Sketchfab (Epic Games) — przy jego wczytaniu Sketchfab otrzymuje Twój adres IP i może korzystać z własnych cookies.
- Linki do naszych profili w mediach społecznościowych (Facebook, Instagram, TikTok, YouTube) prowadzą do serwisów zewnętrznych — po przejściu na nie obowiązują zasady prywatności ich operatorów.
10. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS/TLS). Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: ograniczony dostęp do danych, ochronę formularzy przed nadużyciami oraz potwierdzanie zapytań linkiem e-mail lub kodem SMS.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób działania serwisu (np. nowe narzędzia). Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania podaną na górze.