Polityka prywatności

1. Administrator danych

Administratorem danych przetwarzanych na tej stronie jest Mateusz Przygoda Ffa Group (Mateusz Przygoda), ul. Śniadeckich 23A/4, 75-900 Koszalin, Polska (NIP 6692591321, REGON 544340192).

W sprawach ochrony danych prosimy o kontakt: [email protected]. Nie mamy obowiązku wyznaczenia inspektora ochrony danych i go nie wyznaczyliśmy.

2. Informacje ogólne

Przetwarzamy dane osobowe tylko w zakresie niezbędnym do działania strony, obsługi zapytania i wykonania usług albo na podstawie Państwa zgody. Nie sprzedajemy danych i nie wykorzystujemy ich do profilowania.

3. Hosting, logi serwera i bezpieczeństwo

Strona i baza danych działają na serwerach Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Niemcy) w centrach danych w Niemczech, na podstawie umowy powierzenia (art. 28 RODO).

Podczas wizyty przetwarzamy dane technicznie niezbędne (adres IP, data i godzina, wywołana strona, strona odsyłająca, przeglądarka i system) w logach serwera, aby udostępnić stronę i zapewnić jej bezpieczeństwo (art. 6 ust. 1 lit. f RODO). Logi usuwamy najpóźniej po 14 dniach.

Połączenie jest szyfrowane (TLS/HTTPS). Czcionki są serwowane z naszego serwera — nie łączymy się z Google Fonts.

Strona jest dostarczana przez sieć CDN i ochrony Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare przetwarza technicznie niezbędne dane połączenia (m.in. adres IP), aby odpierać ataki i szybko dostarczać stronę (art. 6 ust. 1 lit. f RODO). Cloudflare posiada certyfikację EU-US Data Privacy Framework; zawarliśmy umowę powierzenia.

4. Formularz kontaktowy, e-mail i oferty

Gdy kontaktują się Państwo z nami przez formularz, e-mail lub telefon, przetwarzamy podane dane (imię i nazwisko, ewentualnie firma, e-mail, telefon, lokalizacja obiektu, wybrana usługa, wiadomość), aby odpowiedzieć, umówić oględziny i przygotować ofertę. Podstawą jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).

Imię i nazwisko, e-mail i telefon są obowiązkowe — bez nich nie możemy obsłużyć zapytania. Pozostałe dane są dobrowolne.

Zapytanie zapisujemy w naszej bazie danych (Hetzner, Niemcy). Powiadomienie dla zespołu i potwierdzenie dla Państwa wysyłamy przez Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paryż, Francja) jako podmiot przetwarzający.

Razem z zapytaniem zapisujemy, przez którą podstronę i – jeśli występuje – przez jaką kampanię (parametry UTM, identyfikator kliknięcia Google Ads) lub stronę odsyłającą do nas Państwo trafili. Dane te są przechowywane tylko na czas wizyty w pamięci sesji przeglądarki (bez cookie) i pomagają nam zrozumieć, które kanały przynoszą zapytania (art. 6 ust. 1 lit. f RODO).

5. Realizacja zleceń

Po zawarciu umowy przetwarzamy dane potrzebne do jej wykonania i rozliczenia (np. adres obiektu, dane dostępowe, osoby kontaktowe, dane do faktury, protokoły prac i przekazania, w tym zdjęcia obiektu) na podstawie art. 6 ust. 1 lit. b i c RODO. Zdjęcia służą wyłącznie dokumentacji usługi; w miarę możliwości nie fotografujemy osób.

6. Pliki cookie i zgoda

Niezbędne pliki cookie stosujemy na podstawie § 25 ust. 2 pkt 2 TDDDG, m.in. aby zapamiętać Państwa wybór (cookie „cc_cookie”, przechowywane 6 miesięcy). Pozostałe pliki cookie — wyłącznie za zgodą (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO).

Wybór można w każdej chwili zmienić lub wycofać w „Ustawieniach cookie” w stopce, ze skutkiem na przyszłość.

7. Google Tag Manager, Google Analytics i Google Ads

Google Tag Manager ładuje się dopiero po zgodzie na analitykę lub marketing; bez zgody nie łączymy się z Google. Tylko za Państwa zgodą korzystamy z usług Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia): Google Tag Manager do zarządzania usługami, Google Analytics 4 do pomiaru ruchu (ze skróconym adresem IP) oraz śledzenia konwersji Google Ads. Nie stosujemy remarketingu ani reklam personalizowanych.

Dane mogą być przekazywane do Google LLC w USA. Google posiada certyfikację EU-US Data Privacy Framework (decyzja Komisji UE stwierdzająca odpowiedni stopień ochrony, art. 45 RODO).

8. Odbiorcy danych

Dostęp do danych mają wyłącznie nasi pracownicy obsługujący zapytanie lub zlecenie oraz wskazani wyżej podmioty przetwarzające (Hetzner, Cloudflare, Brevo, a za zgodą Google). Innym podmiotom przekazujemy dane tylko, gdy wymaga tego prawo (np. organom podatkowym).

Ta strona nie przekazuje Państwa danych do żadnych systemów sztucznej inteligencji.

9. Okres przechowywania

Zapytania, z których nie wynikło zlecenie, usuwamy najpóźniej 24 miesiące od ostatniego kontaktu. Dane zleceń i faktur przechowujemy przez ustawowe okresy (prawo handlowe i podatkowe — do 10 lat), a następnie usuwamy.

10. Państwa prawa

Przysługuje Państwu prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Zgodę można wycofać w każdej chwili ze skutkiem na przyszłość. Wystarczy wiadomość na [email protected].

Mogą Państwo złożyć skargę do organu nadzorczego, w szczególności w państwie zamieszkania, pracy lub miejsca naruszenia. Organem właściwym dla nas jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

11. Brak zautomatyzowanego podejmowania decyzji

Nie wykorzystujemy Państwa danych do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

12. Zmiany

Aktualizujemy tę politykę, gdy zmienia się strona lub przepisy. Obowiązuje wersja opublikowana tutaj.