Polityka prywatności serwisu gzelko.pl

1. Kto przetwarza Twoje dane

Administratorem danych osobowych jest Gzelko Konrad Gzela, Główna 51, 32-640 Graboszyce, NIP 5492454642, REGON 382991204.

Kontakt w sprawach danych osobowych: biuro@gzelko.pl, tel. +48 570 420 773.

Nie powołaliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących danych pisz na powyższy adres.

2. Jakie dane zbieramy

Z formularzy kontaktowych i ofertowych (strona główna, elewacje, przewoźny warsztat): kontakt zwrotny (telefon lub e-mail), opis sprawy, opcjonalnie imię lub nazwa firmy, lokalizacja inwestycji oraz załączone zdjęcia i pliki. Podajesz je sam — decydujesz, ile.

Z formularza rekrutacyjnego (strona „Praca"): imię, kontakt zwrotny i treść, którą o sobie napiszesz.

Automatycznie, gdy odwiedzasz stronę: dane techniczne zapisywane przez naszego dostawcę hostingu (adres IP, typ przeglądarki, czas i adres żądania) — standardowe logi serwera niezbędne do udostępnienia strony i jej bezpieczeństwa.

Za Twoją zgodą, po jej wyrażeniu w banerze: dane o korzystaniu ze strony zbierane przez narzędzia analityczne i reklamowe (patrz punkt 8). Bez zgody te narzędzia nie są uruchamiane i nie zapisują żadnych plików cookie.

3. Po co i na jakiej podstawie przetwarzamy dane

Żeby odpowiedzieć na Twoje zapytanie i przygotować wycenę. To główny powód, dla którego w ogóle mamy Twoje dane — wysłałeś je nam sam. Podstawą są czynności zmierzające do zawarcia umowy (art. 6 ust. 1 lit. b RODO), a jeśli piszesz w cudzej sprawie albo pytasz ogólnie — nasz uzasadniony interes w obsłudze korespondencji (art. 6 ust. 1 lit. f). Dane trzymamy do roku od zakończenia rozmów. Jeśli z rozmowy wyjdzie zlecenie, zostają do upływu terminu przedawnienia roszczeń z umowy.

Żeby rozliczyć wykonaną pracę. Kiedy zostajesz naszym klientem, przetwarzamy dane w celu wykonania umowy (art. 6 ust. 1 lit. b) oraz dlatego, że wymagają tego przepisy podatkowe i rachunkowe (art. 6 ust. 1 lit. c). Dokumenty księgowe przechowujemy przez 5 lat, licząc od końca roku podatkowego, w którym powstały.

Żeby rozpatrzyć zgłoszenie rekrutacyjne. Jeśli piszesz przez formularz na stronie „Praca", przetwarzamy Twoje dane na podstawie zgody, którą wyrażasz, wysyłając zgłoszenie (art. 6 ust. 1 lit. a). Trzymamy je przez 6 miesięcy, chyba że zgodzisz się na dłużej. Możesz tę zgodę wycofać w dowolnym momencie — wtedy zgłoszenie usuwamy.

Żeby bronić się przed roszczeniami i dochodzić własnych. Jeśli dojdzie do sporu, możemy przetwarzać dane potrzebne do jego rozstrzygnięcia — to nasz uzasadniony interes (art. 6 ust. 1 lit. f). Do czasu przedawnienia roszczeń.

Żeby strona w ogóle działała i była bezpieczna. Nasz dostawca hostingu zapisuje standardowe logi serwera (adres IP, czas i adres żądania, typ przeglądarki). Bez tego nie da się udostępniać strony ani reagować na nadużycia — również uzasadniony interes (art. 6 ust. 1 lit. f). Logi żyją zwykle do 30 dni, zgodnie z polityką dostawcy.

Żeby wiedzieć, czy nasze reklamy mają sens. Wyłącznie jeśli wyrazisz na to zgodę w banerze (art. 6 ust. 1 lit. a), zbieramy dane o tym, jak korzystasz ze strony i czy trafiłeś na nią z reklamy. Zgodę możesz wycofać w każdej chwili, a dane z tym związane żyją nie dłużej niż pliki cookie opisane w punkcie 8. Bez zgody nie uruchamiamy tych narzędzi w ogóle.

4. Komu przekazujemy dane

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie.

Vercel Inc. — hosting strony: logi serwera i obsługa żądań.

Resend (Plus Five Five, Inc.) — wysyłka wiadomości z formularzy na naszą skrzynkę. Treść zgłoszenia wraz z załącznikami przechodzi przez tę usługę.

OVH — poczta firmowa, na której odbieramy zgłoszenia.

Supabase Inc. — baza danych, w której trzymamy treści publikowane na stronie (opisy i zdjęcia zrealizowanych prac). Zgłoszenia z formularzy nie trafiają do tej bazy.

Google Ireland Ltd. i Meta Platforms Ireland Ltd. — narzędzia analityczne i reklamowe, wyłącznie po wyrażeniu przez Ciebie zgody (punkt 8).

Dane mogą być udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym) oraz — w razie sporu — obsłudze prawnej i księgowej.

Nie sprzedajemy danych osobowych.

5. Przekazywanie poza Europejski Obszar Gospodarczy

Część dostawców (Vercel, Resend, Supabase, Google, Meta) ma siedzibę lub infrastrukturę w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc na biuro@gzelko.pl.

6. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (cofnięcie nie wpływa na legalność przetwarzania sprzed cofnięcia).

Zgodę na pliki cookie analityczne i reklamowe wycofasz w każdej chwili linkiem „Ustawienia prywatności" w stopce strony — otwiera on baner zgody ponownie i pozwala zmienić decyzję. Możesz też wyczyścić dane strony w przeglądarce.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Czy musisz podawać dane

Podanie danych jest dobrowolne, ale bez kontaktu zwrotnego i opisu sprawy nie przygotujemy wyceny ani nie odpowiemy na zapytanie. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.

8. Pliki cookie i podobne technologie

Strona działa bez plików cookie do momentu, w którym wyrazisz zgodę w banerze. Zapamiętanie samej Twojej decyzji odbywa się w pamięci przeglądarki (klucz gzelko_consent_v1 w localStorage) i jest niezbędne do tego, żeby nie pytać Cię przy każdej wizycie.

Podobnie działa kalkulator obróbek: skład Twojego zlecenia (wybrane produkty, wymiary, kolory i opcja dostawy) zapisujemy w pamięci przeglądarki pod kluczem gzelko_kalkulator_zlecenie_v1, żeby nie zniknął po odświeżeniu strony. Nie zapisujemy tam żadnych danych kontaktowych, zapis nie opuszcza Twojego urządzenia i jest usuwany po wysłaniu zapytania albo wyczyszczeniu zlecenia.

Po wyrażeniu zgody uruchamiamy trzy narzędzia.

Google Analytics 4 pokazuje nam statystykę odwiedzin — które strony są oglądane i skąd przychodzą odwiedzający. Zapisuje pliki _ga i _ga_*, które żyją do 24 miesięcy.

Google Ads mierzy skuteczność naszych reklam w wyszukiwarce — czy kliknięcie w reklamę skończyło się kontaktem z nami. Zapisuje plik _gcl_au o czasie życia do 90 dni.

Meta Pixel robi to samo dla reklam na Facebooku i Instagramie, a dodatkowo pozwala Meta dopasować, komu je pokazywać. Zapisuje plik _fbp o czasie życia do 90 dni.

Zgoda na cele reklamowe oznacza, że Google i Meta mogą wykorzystać informacje o Twojej wizycie do dopasowania wyświetlanych Ci reklam. Możesz jej nie wyrażać — strona działa wtedy tak samo, a formularze i telefon są w pełni dostępne.

Niezależnie od zgody zapamiętujemy w pamięci sesji przeglądarki, z jakiego źródła trafiłeś na stronę (np. z reklamy), i dołączamy tę informację do zgłoszenia, które sam wysyłasz. Dane te nie trafiają do stron trzecich i znikają wraz z zamknięciem karty.

Na stronie nie osadzamy wtyczek społecznościowych ani zewnętrznych odtwarzaczy — linki do naszych profilów na Facebooku i Instagramie to zwykłe odnośniki, które niczego nie zapisują, dopóki w nie nie klikniesz.

Strona ładuje kroje pisma z serwerów Google (fonts.googleapis.com i fonts.gstatic.com). Przy pobraniu czcionek Twój adres IP trafia do Google — dzieje się to niezależnie od zgody na cookies, bo bez krojów pisma strona się nie wyświetli. Google nie zapisuje przy tym plików cookie na Twoim urządzeniu.

9. Bezpieczeństwo

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS. Dostęp do skrzynki, na którą trafiają zgłoszenia, mają wyłącznie osoby obsługujące zapytania.

10. Zmiany polityki

Politykę możemy aktualizować, gdy zmienią się narzędzia albo zakres przetwarzania. Aktualna wersja zawsze znajduje się pod adresem gzelko.pl/polityka-prywatnosci wraz z datą obowiązywania.