INFORMACJE O DANYCH

Polityka prywatności

Informacje o danych przekazywanych w formularzu kontaktowym i korzystaniu ze strony. Wersja z 31.10.2026.

1. Administrator i kontakt

Administratorem danych w serwisie SM Elektryka (smelektryka.pl) jest Marcin Stępień, prowadzący działalność USŁUGI REMONTOWO-BUDOWLANE, adres: Aleja Armii Krajowej 23, 21-040 Świdnik, NIP 7131776035. W sprawach dotyczących danych i zapytań można skontaktować się pod numerem 530 968 850 lub mailowo: kontakt@smelektryka.pl. Sprawy ochrony danych możesz kierować bezpośrednio na ten adres.

2. Dane, źródła i dobrowolność

Otrzymujemy od Ciebie rodzaj usługi, miejscowość, opis sprawy oraz telefon lub adres e-mail wybrany do odpowiedzi, a także dobrowolnie dołączone zdjęcia. Zdjęcia służą obsłudze sprawy, są dostępne tylko w chronionym panelu i nie są publikowane w galerii. Przechowujemy je przez taki sam okres jak zgłoszenie. System zapisuje również datę, identyfikator i status zgłoszenia oraz stan powiadomienia e-mail. Podanie danych jest dobrowolne; bez wymaganych pól i danych kontaktowych nie można wysłać formularza ani otrzymać odpowiedzi. Nie przesyłaj danych szczególnych kategorii, dokumentów tożsamości ani zbędnych danych innych osób.

Połączenie z serwerem ujawnia dane techniczne, w tym adres IP i informacje przekazane przez przeglądarkę. Formularz używa klucza wyliczonego z adresu IP do ograniczania nadużyć. Dane administratorów panelu obejmują także dane konta, sesji i logowania. Nie prowadzimy pełnego dziennika odwiedzin strony. Logi operacyjne służą diagnozowaniu błędów, a nie analizie zachowania użytkowników.

3. Cele i podstawy prawne

• Przygotowanie oferty na Twoje żądanie przed zawarciem umowy, której masz być stroną — art. 6 ust. 1 lit. b RODO.
• Odpowiedź na inne pytania i kontakt z przedstawicielem klienta — art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest obsługa korespondencji i organizacja współpracy.
• Bezpieczeństwo serwisu, zapobieganie spamowi, kontrola dostępu oraz niezbędna ochrona roszczeń — art. 6 ust. 1 lit. f RODO; interesem jest ochrona systemu i praw administratora.
• Realizacja obowiązków prawnych, w tym rozpatrywanie żądań dotyczących danych — art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami.

Nie uzależniamy odpowiedzi od zgody marketingowej. Wysłanie formularza nie zapisuje do newslettera. Ta polityka opisuje serwis i obsługę zapytań; informacje dotyczące dokumentacji i rozliczeń odrębnego zlecenia należy przekazać przy jego zawieraniu.

4. Odbiorcy i przekazywanie poza EOG

Dostęp mają upoważnione osoby obsługujące zapytania. Dane mogą być powierzane dostawcom hostingu, bazy, kopii zapasowych, poczty i utrzymania IT, w niezbędnym zakresie i na odpowiednich warunkach. Mogą je otrzymać doradcy prawni lub właściwe organy, jeśli wymaga tego ochrona praw lub przepis. Nie sprzedajemy danych ani nie przekazujemy ich do cudzego marketingu.

Strona i baza działają na VPS dostawcy WEBH (ultimahost.pl Szeliga sp. j.). Poczta oraz szyfrowane kopie zapasowe korzystają z Hostido. Dostawcy utrzymania technicznego mają dostęp tylko w zakresie potrzebnym do obsługi i zabezpieczenia serwisu.

Formularz korzysta z Cloudflare Turnstile do ochrony przed spamem. Cloudflare przetwarza dane techniczne przeglądarki i połączenia potrzebne do weryfikacji. Do usługi weryfikacji serwer przekazuje token zabezpieczenia; nie przesyła treści zapytania, danych kontaktowych ani zdjęć. Więcej informacji: polityka prywatności Cloudflare oraz zasady prywatności Turnstile. Cloudflare, Inc. jest dostawcą z USA; przetwarzanie może odbywać się poza EOG. Informacje o zabezpieczeniach transferów, w tym standardowych klauzulach umownych, są dostępne w dokumentacji Cloudflare. Kopię informacji o stosowanych zabezpieczeniach można uzyskać również od administratora.

5. Czas przechowywania

Zgłoszenia, zdjęcia i korespondencję przechowujemy przez czas potrzebny do obsługi sprawy i współpracy. Dalsze przechowywanie zależy od obowiązków prawnych, trwania umowy i potrzeby ochrony konkretnych roszczeń. System nie usuwa automatycznie zgłoszeń ani zdjęć po ustalonym czasie; usunięcie wymaga czynności administratora. Wniosek o usunięcie danych można przesłać na adres wskazany w punkcie 1. Dokumentacja zawartej umowy i rozliczeń podlega odrębnym okresom wynikającym z właściwych przepisów.

Dane techniczne zabezpieczeń służą kontroli nadużyć i dostępu; wygaśnięcie sesji uniemożliwia dalsze korzystanie z niej. Logi operacyjne mają ograniczoną pojemność i są rotowane. Kopie zapasowe wykonujemy codziennie; zachowujemy trzy ostatnie poprawnie zweryfikowane kopie. Usunięte dane znikają z nich przy kolejnych udanych rotacjach. W razie awarii ostatnie sprawne kopie pozostają do czasu przywrócenia poprawnego wykonywania backupu. Kopie służą wyłącznie odtworzeniu systemu, a po odtworzeniu ponownie stosujemy zasady usuwania danych.

6. Twoje prawa

W granicach RODO przysługują Ci dostęp i kopia danych, sprostowanie, usunięcie oraz ograniczenie przetwarzania. Możesz wnieść sprzeciw, z przyczyn związanych ze swoją szczególną sytuacją, wobec przetwarzania opartego na uzasadnionym interesie. Przenoszenie danych dotyczy przetwarzania zautomatyzowanego opartego na umowie lub zgodzie. Jeśli podstawą jest zgoda, możesz wycofać ją w dowolnej chwili, bez wpływu na wcześniejszą zgodność przetwarzania z prawem.

Żądanie kieruj do administratora wskazanego w punkcie 1. Odpowiedź powinna nastąpić bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; w przypadkach przewidzianych w RODO termin można przedłużyć o dwa miesiące po poinformowaniu o przyczynie. Możemy potrzebować proporcjonalnego potwierdzenia tożsamości. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

7. Automatyczne decyzje

Serwis nie podejmuje wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę, w tym opartych na profilowaniu. Techniczny limit wysyłek służy ochronie przed nadużyciami; w razie blokady można zadzwonić.

8. Cookies i pamięć przeglądarki

Pomiar odwiedzin i reklam jest obecnie nieaktywny. Panel cookies działa informacyjnie i nie zapisuje decyzji, dopóki narzędzia nie zostaną skonfigurowane. Fonty i zdjęcia są serwowane przez aplikację.

• Cookie sesji panelu: better-auth.session_token (przy HTTPS z prefiksem __Secure-). Dostawca: ten serwis. Cel: uwierzytelnienie administratora. Sesja jest ważna 12 godzin i może być odnawiana przy aktywności; wylogowanie ją unieważnia. Cookie ma ochronę HttpOnly. Nie służy śledzeniu odwiedzających.

Mechanizmy ściśle konieczne do usługi żądanej przez użytkownika korzystają z wyjątku z art. 399 ust. 3 Prawa komunikacji elektronicznej. Możesz usuwać lub blokować cookies w przeglądarce; zablokowanie sesji uniemożliwi zalogowanie do panelu. Jeżeli zostaną dodane narzędzia opcjonalne, wymagają wcześniejszej informacji i wyboru, z możliwością odmowy oraz równie łatwego wycofania zgody. Zamknięcie okna ani dalsze przeglądanie nie stanowi zgody.

Google Ads i opcjonalna analityka

Pomiar Google Ads jest przygotowany, ale pozostaje nieaktywny do czasu konfiguracji konta i uzupełnienia dokumentów. Google Analytics 4 jest opcjonalne. Obecnie nie wysyłamy danych pomiarowych do Google.

Po uruchomieniu Google Ads będzie mierzyć skuteczność reklam na podstawie przyjętych zapytań. Opcjonalna analityka będzie mierzyć odwiedziny i przyjęte zapytania. Odbiorcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane techniczne mogą obejmować adres IP, przeglądarkę, adres strony, czas zdarzenia, identyfikatory cookies i kliknięcia reklamy. Do konwersji przekazujemy losowy identyfikator operacji w celu ograniczenia duplikatów. Nie przekazujemy pól formularza, numeru telefonu ani e-maila. Personalizacja reklam, Google Signals i konwersje rozszerzone są wyłączone.

Podstawą opcjonalnego przetwarzania jest art. 6 ust. 1 lit. a RODO, a zapisu i odczytu na urządzeniu — zgoda zgodnie z art. 399 PKE. Odmowa nie blokuje kontaktu. Wybór można zmienić ikoną cookies; wycofanie zatrzymuje pomiar i usuwa dostępne dla strony identyfikatory pomiarowe. Cookies domen Google usuwa się w ustawieniach przeglądarki. Wycofanie nie działa wstecz. Nie wysyłamy wcześniejszych zgłoszeń po późniejszym udzieleniu zgody.

• Po konfiguracji decyzję zapisujemy w localStorage jako smelektryka.consent.v1, maksymalnie na 180 dni. Zmiana zakresu lub identyfikatorów pomiaru unieważnia wybór.
• Po zgodzie: cookies Google Ads z prefiksem _gcl_ (zwykle do 90 dni) i ewentualny wpis _gcl_ls; opcjonalny GA4 używa _ga i _ga_* (w konfiguracji strony 180 dni, bez odnawiania przy każdej odsłonie). Szczegóły zależne od narzędzia opisuje wykaz cookies Google.

Dane mogą trafić poza EOG, w tym do Google LLC w USA. Google wskazuje EU–US Data Privacy Framework oraz standardowe klauzule umowne, zależnie od transferu. Informacje i sposób uzyskania kopii zabezpieczeń opisują zasady transferów Google. Przed uruchomieniem trzeba potwierdzić warunki konta i retencję danych w usługach Google; okres cookies nie jest okresem przechowywania raportów. Więcej: wykorzystanie danych przez Google.

9. Aktualizacje i bezpieczeństwo

Dostęp do zgłoszeń jest chroniony autoryzacją. Korzystamy z HTTPS, ograniczenia dostępu do bazy oraz szyfrowanych kopii zapasowych. Politykę aktualizujemy przy zmianie sposobu przetwarzania, narzędzi lub przepisów, podając datę wersji. Nowy cel wymagający zgody nie zostanie objęty zgodą na poprzedni zakres.