Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Grzegorz Morel Firma Remontowo-Wykończeniowa „FLIZPOL”, os. Albertyńskie 29/110, 31-854 Kraków.

• kontakt online: formularz kontaktowy,
• telefon: 888-13-18-13.

W sprawach dotyczących danych osobowych, usunięcia przesłanych materiałów albo wycofania zgody skontaktuj się przez formularz kontaktowy lub telefonicznie.

2. Formularz kontaktowy i zapytanie o wycenę

Formularz może obejmować imię, numer telefonu, opcjonalny e-mail, lokalizację, rodzaj i zakres prac, metraż, termin, stan lokalu, treść wiadomości oraz dobrowolnie dołączone zdjęcia albo dokument PDF. Po wysłaniu wiadomość wraz z załącznikami trafia bezpośrednio do skrzynki pocztowej FlizPol. Strona nie zapisuje osobnej kopii treści zapytania ani załączników w pliku lub bazie danych. Załączniki są przetwarzane jako tymczasowe pliki przesłane do serwera i nie są zapisywane przez stronę w stałym katalogu; po zakończeniu obsługi żądania są usuwane zgodnie z mechanizmem plików tymczasowych PHP.

Aby wpisane informacje nie zniknęły po odświeżeniu albo błędzie technicznym, wybrane pola formularza z wyjątkiem załączników są zapisywane jako wersja robocza wyłącznie w pamięci przeglądarki na używanym urządzeniu. Wersja robocza nie jest wysyłana do FlizPol przed użyciem przycisku wysyłania i jest usuwana po potwierdzonym wysłaniu. Po 24 godzinach szkic nie jest już przywracany i zostaje usunięty przy następnym otwarciu formularza. Ze względów bezpieczeństwa przeglądarka nie pozwala automatycznie odtworzyć wybranych zdjęć lub dokumentów.

Dla ochrony przed automatycznym spamem ogranicznik prób zapisuje wyłącznie techniczny skrót adresu IP, licznik i czas prób. Ten zapis nie zawiera imienia, telefonu, e-maila, lokalizacji ani treści formularza.

Cel i podstawa prawna

• obsługa zapytania, kontakt zwrotny i przygotowanie odpowiedzi lub wyceny — art. 6 ust. 1 lit. b RODO, czyli działania podjęte na żądanie przed zawarciem umowy,
• zapewnienie bezpieczeństwa formularza, ustalenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes,
• realizacja obowiązków prawnych po zawarciu umowy — art. 6 ust. 1 lit. c RODO.

Checkbox przy formularzu jest wymaganym potwierdzeniem przeczytania informacji o prywatności, ale nie jest zgodą marketingową ani odrębną podstawą przetwarzania danych. Bez zaznaczenia potwierdzenia oraz podania pól oznaczonych jako wymagane nie możemy przyjąć i obsłużyć zapytania.

3. Opinie, zdjęcia i filmy klientów

Formularz opinii może zbierać imię lub nazwę, miejscowość albo rodzaj prac, ocenę, treść opinii oraz przesłane zdjęcia i krótkie filmy. Techniczny, nieodwracalny skrót adresu IP jest czasowo używany wyłącznie w ograniczniku chroniącym formularz przed nadużyciami.

Opinię i wybrane materiały publikujemy dopiero po sprawdzeniu oraz na podstawie dobrowolnej zgody — art. 6 ust. 1 lit. a RODO. Jeżeli materiał pokazuje osobę, wizerunek lub dane innych osób, przesyłający powinien mieć ich zgodę na przekazanie i publikację.

Zgodę można wycofać w dowolnym momencie, korzystając z formularza kontaktowego lub kontaktując się telefonicznie. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Po przyjęciu żądania usuniemy opinię i materiały z publicznej strony, chyba że dalsze przechowywanie będzie konieczne do obrony roszczeń.

4. Wewnętrzne statystyki strony

Statystyki działają bez cookies, localStorage i sessionStorage. Mogą obejmować odwiedzoną podstronę, źródło wejścia, przybliżony czas wizyty, przewijanie, kliknięcia w elementy kontaktowe, typ urządzenia, przeglądarkę oraz orientacyjną lokalizację.

Pełny adres IP jest używany wyłącznie chwilowo przez serwer do obsługi połączenia. Przed geolokalizacją IPv4 jest maskowany do sieci /24, a IPv6 do /64. Do zewnętrznej usługi ustalającej miasto, region i kraj trafia wyłącznie tak zamaskowana sieć. W logu statystyk nie zapisujemy pełnego ani zamaskowanego adresu IP.

Zdarzenia z jednej orientacyjnej wizyty łączymy za pomocą krótkotrwałych identyfikatorów wyliczanych na serwerze z zamaskowanej sieci oraz ogólnego typu urządzenia, przeglądarki i systemu. Identyfikator wizyty zmienia się co 30 minut, a identyfikator odwiedzającego codziennie, dlatego nie służy do długoterminowego śledzenia osoby.

Nie zapisujemy treści wpisywanych w formularzu w statystykach. System może nadawać zdarzeniom techniczną ocenę zainteresowania, ale nie podejmuje na tej podstawie decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na użytkownika.

Po faktycznym obliczeniu orientacyjnej ceny kalkulator może wysłać administratorowi techniczne powiadomienie zawierające wybrany rodzaj realizacji, standard, metraż, pokazany przedział cenowy, typ urządzenia, źródło wejścia i orientacyjną lokalizację. Samo otwarcie strony wyceny nie wysyła takiej wiadomości. Powiadomienia są ograniczane czasowo dla tej samej orientacyjnej osoby i nie zawierają danych wpisywanych do formularza.

Podstawą przetwarzania jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO — polegający na mierzeniu działania własnej strony, wykrywaniu błędów i ocenie, które podstrony ułatwiają klientom kontakt. Sprzeciw wobec tego przetwarzania możesz przekazać przez formularz kontaktowy lub telefonicznie.

5. Pliki cookies i pamięć przeglądarki

Publiczne statystyki FlizPol nie tworzą cookies i nie zapisują identyfikatorów w localStorage ani sessionStorage. Pamięć przeglądarki jest używana wyłącznie do opisanych niżej funkcji strony, w tym ochrony wpisanych danych formularza. Dlatego na stronie nie wyświetlamy banera zgody na statystyki.

Po wdrożeniu tej wersji skrypt jednorazowo usuwa z przeglądarki wcześniejsze cookies statystyczne flizpol_vid, flizpol_sid, flizpol_cookie_consent oraz flizpol_ignore_stats, jeżeli pozostały po starszej wersji strony.

6. Ochrona formularzy Google reCAPTCHA

Formularz kontaktowy i formularz opinii są chronione przez Google reCAPTCHA v3. Usługa pomaga odróżnić prawdziwe zgłoszenia od automatycznego spamu. Skrypt jest przygotowywany dopiero po rozpoczęciu korzystania z formularza, a ocena wykonywana podczas próby wysłania.

Google może w tym celu otrzymać informacje techniczne o przeglądarce, urządzeniu, adresie IP i sposobie korzystania z formularza oraz utworzyć niezbędny plik cookie _GRECAPTCHA. Podstawą zastosowania zabezpieczenia jest nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO — polegający na ochronie strony, skrzynki pocztowej i formularzy przed nadużyciami.

reCAPTCHA nie jest częścią statystyk FlizPol i nie zmienia ich bezcookie'owego sposobu działania. Jeżeli usługa nie może potwierdzić formularza, pozostaje kontakt telefoniczny pod numerem 888-13-18-13.

Więcej informacji zawierają Polityka prywatności Google i Warunki korzystania z usług Google.

7. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji celu:

• dostawcy hostingu, poczty elektronicznej i obsługi technicznej strony,
• dostawcy usługi orientacyjnej geolokalizacji IP, który otrzymuje wyłącznie zamaskowaną sieć, bez pełnego adresu IP,
• Google jako dostawcy reCAPTCHA — wyłącznie przy korzystaniu z chronionego formularza i w zakresie niezbędnym do analizy ryzyka,
• podmiotom świadczącym obsługę księgową lub prawną, gdy jest to konieczne,
• uprawnionym organom, jeżeli obowiązek wynika z przepisów.

Nie sprzedajemy danych ani nie wykorzystujemy reCAPTCHA do reklam lub własnych statystyk marketingowych.

Jeżeli dostawca techniczny przetwarza dane poza Europejskim Obszarem Gospodarczym, może to nastąpić wyłącznie na podstawie mechanizmu przewidzianego przez RODO, na przykład decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

8. Jak długo przechowujemy dane?

• wiadomości e-mail z zapytaniami, które nie doprowadziły do zawarcia umowy — tylko przez czas potrzebny do odpowiedzi, oddzwonienia i zakończenia bieżącej sprawy; następnie są usuwane z bieżącej skrzynki, z uwzględnieniem technicznego cyklu kopii bezpieczeństwa dostawcy poczty,
• techniczny skrót IP, licznik i czas w ograniczniku formularza — wyłącznie przez okres potrzebny do wykrywania nadużyć; rekordy tracące przydatność są usuwane przy czyszczeniu ogranicznika,
• dane związane z umową, rozliczeniami i obowiązkami prawnymi — przez okres wymagany przepisami oraz czas potrzebny do dochodzenia lub obrony roszczeń,
• opinie oczekujące na akceptację wraz z niezatwierdzonymi materiałami — maksymalnie 14 dni; opinie opublikowane — do wycofania zgody albo zakończenia ich publikowania,
• zdarzenia statystyczne — maksymalnie 180 dni, po czym są automatycznie usuwane,
• wersja robocza formularza w pamięci przeglądarki — do potwierdzonego wysłania albo do następnego otwarcia formularza po upływie 24 godzin,
• niezbędna sesja administratora i funkcjonalna pamięć komunikatu — zgodnie z okresami wskazanymi w tabeli powyżej.

Po upływie właściwego okresu dane są usuwane albo anonimizowane, o ile ich dalsze przechowywanie nie jest konieczne z powodu obowiązku prawnego lub roszczeń.

9. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych albo wnieść sprzeciw. Zgodę na publikację opinii możesz wycofać w dowolnym momencie.

Aby skorzystać z praw, użyj formularza kontaktowego lub skontaktuj się telefonicznie. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — aktualne dane kontaktowe są dostępne na stronie uodo.gov.pl.

Nie stosujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę.

10. Bezpieczeństwo i zmiany polityki

Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru strony, w tym ograniczenie dostępu do panelu, kontrolę typów przesyłanych plików, maskowanie adresu IP przed geolokalizacją, krótkotrwałe identyfikatory serwerowe oraz szyfrowane połączenie HTTPS.

Polityka może zostać zmieniona po dodaniu nowych funkcji, dostawców albo zmianie przepisów. Aktualna wersja i data obowiązywania zawsze będą widoczne na tej stronie.