PROJEKT — do weryfikacji. Szkielet wg raportu prawnego; przed publikacją wymaga przeglądu (zwłaszcza okresy przechowywania, cookies i narzędzia analityczne) oraz potwierdzenia danych z CEIDG.
Polityka prywatności
Wersja robocza z dnia 12.10.2026 (data ostatniej aktualizacji: do ustalenia przy publikacji).
1. Administrator danych
Administratorem danych osobowych jest Artdoors Halina Kosior (Halina Kosior, prowadząca działalność gospodarczą pod tą firmą), ul. Lubelska 40, 23-200 Kraśnik, NIP 7151081655, REGON 061628159.
Kontakt w sprawach danych osobowych: artdoorskrasnik@gmail.com, tel. 785 660 600. Inspektor ochrony danych nie został wyznaczony (nie jest wymagany).
2. Cele, podstawy prawne i okresy przetwarzania
| Cel | Podstawa (RODO) | Okres |
|---|---|---|
| Odpowiedź na zapytanie z formularza, e-maila lub telefonu | art. 6 ust. 1 lit. b i f | [do ustalenia — np. do 12 miesięcy od ostatniego kontaktu] |
| Zawarcie i wykonanie umowy | art. 6 ust. 1 lit. b | do czasu wykonania umowy i upływu roszczeń |
| Księgowość i obowiązki podatkowe | art. 6 ust. 1 lit. c | 5 lat od końca roku podatkowego |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | do przedawnienia roszczeń |
| Bezpieczeństwo strony (logi serwera, Cloudflare Turnstile) | art. 6 ust. 1 lit. f | [do ustalenia — wg ustawień Cloudflare] |
| Analityka (Google Analytics 4) — po wdrożeniu | art. 6 ust. 1 lit. a (zgoda) | do wycofania zgody, nie dłużej niż [do ustalenia] |
| Marketing i pomiar konwersji (Google Ads, Meta Pixel) — po wdrożeniu | art. 6 ust. 1 lit. a (zgoda) | do wycofania zgody, nie dłużej niż [do ustalenia] |
Podanie danych w formularzu (imię, telefon, treść wiadomości) jest dobrowolne, ale potrzebne, żeby odpowiedzieć na zapytanie.
3. Odbiorcy danych
- Cloudflare, Inc. — hosting strony, sieć CDN, ochrona formularza (Turnstile);
- dostawca poczty elektronicznej, na którą trafiają zapytania [do uzupełnienia: Google Workspace];
- Google — Analytics i Ads (po wdrożeniu, za zgodą);
- Meta — Pixel (po wdrożeniu, za zgodą); w tym zakresie Meta i administrator mogą być współadministratorami danych [opis zakresu do uzupełnienia, odesłanie do polityki Meta];
- biuro rachunkowe — w zakresie rozliczeń.
4. Przekazywanie danych poza EOG
Część dostawców (Cloudflare, Google, Meta) może przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework, 2023/1795) lub standardowe klauzule umowne. Kopię zabezpieczeń można uzyskać, kontaktując się z administratorem.
5. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO). Zgodę możesz w każdej chwili cofnąć — bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Profilowanie
Reklamy Google i Meta mogą wykorzystywać profilowanie w celach marketingowych (po wyrażeniu zgody). Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania.
7. Mapy Google
W sekcji kontaktowej wyświetlamy mapy Google Maps (dostawca: Google LLC). Mapy wczytują się dopiero po wyrażeniu zgody na kategorię „Mapy i treści zewnętrzne” w banerze cookies albo po kliknięciu „Pokaż mapę” — do tego momentu strona nie łączy się z serwerami Google w tym celu. Po wczytaniu Google może zapisać na urządzeniu pliki cookies i otrzymać dane techniczne (np. adres IP) zgodnie z własną polityką prywatności. Link „Nawiguj” otwiera Mapy Google w nowej karcie.
7a. Narzędzia analityczne i marketingowe
Po wyrażeniu zgody w banerze cookies możemy używać:
- Google Analytics 4 (odbiorca: Google Ireland Limited) — statystyki odwiedzin i kliknięć; skrypt wczytuje się dopiero po zgodzie na kategorię „Statystyki” i działa w trybie Consent Mode v2 (domyślnie bez zapisu plików cookies analitycznych).
- Meta Pixel (odbiorca: Meta Platforms Ireland Limited) — pomiar skuteczności reklam na Facebooku; skrypt wczytuje się dopiero po zgodzie na kategorię „Marketing”.
Bez zgody żaden z tych skryptów nie jest wczytywany, a strona nie łączy się z serwerami Google ani Meta w tym celu. Zgodę możesz wycofać w każdej chwili w „Ustawieniach cookies”.
8. Cookies
Przy pierwszej wizycie pytamy o zgodę. Przyciski „Akceptuj wszystkie” i „Odrzuć” są równorzędne; wszystkie kategorie poza niezbędnymi są domyślnie wyłączone.
- Niezbędne — zapamiętanie Twojego wyboru zgód (localStorage przeglądarki: data, wersja, wybór; ważność 12 miesięcy) oraz działanie strony i ochrona formularza (Cloudflare/Turnstile, po wdrożeniu). Nie wymagają zgody.
- Mapy i treści zewnętrzne — Google Maps (Google LLC); Google może zapisać własne pliki cookies po wczytaniu mapy. Podstawa: zgoda.
- Statystyki — Google Analytics 4 (
_ga*). Na razie nieużywane. Podstawa: zgoda. - Marketing — Meta Pixel (
_fbp), Google Ads. Na razie nieużywane. Podstawa: zgoda.
Zgodę zmienisz lub wycofasz w każdej chwili linkiem „Ustawienia cookies” w stopce strony. [Okresy życia plików cookies dostawców — do uzupełnienia po wdrożeniu narzędzi.]