Serwis: schodyzdrewna-konrad.pl
Data aktualizacji: 13 października 2026 r.
§1. Informacje ogólne i administrator danych
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych, wykorzystywania plików cookies oraz stosowania narzędzi analitycznych i reklamowych w serwisie internetowym schodyzdrewna-konrad.pl, zwanym dalej „Serwisem”.
Administratorem danych osobowych jest Konrad Chabraszewski, prowadzący działalność gospodarczą pod firmą KONRAD CHABRASZEWSKI STOLARNIA, z adresem przy ul. Żarskiej 26, 68-213 Lipinki Łużyckie, NIP: 9281792309, zwany dalej „Administratorem”.
Kontakt w sprawach związanych z ochroną danych osobowych:
- E-mail: konrad.stolarnia@wp.pl
- Telefon: +48 600 834 839
- Adres korespondencyjny: ul. Żarska 26, 68-213 Lipinki Łużyckie
Administrator dokłada należytej staranności, aby przetwarzanie danych osobowych odbywało się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz pozostałymi właściwymi przepisami.
§2. Zakres zbieranych danych
W związku z korzystaniem z Serwisu możemy przetwarzać następujące kategorie danych:
Dane przekazywane przez formularz kontaktowy:
- imię i nazwisko;
- adres e-mail;
- numer telefonu, jeżeli został podany;
- miejscowość, jeżeli została podana;
- informacje przekazane podczas późniejszego kontaktu telefonicznego lub e-mailowego.
Dane techniczne i informacje o korzystaniu z Serwisu:
- adres IP i dane dotyczące połączenia;
- rodzaj przeglądarki, urządzenia i systemu operacyjnego;
- odwiedzane podstrony i czas interakcji;
- źródło odwiedzin oraz parametry kampanii reklamowych;
- identyfikatory cookies i identyfikatory reklamowe, jeżeli ich stosowanie jest dozwolone;
- informacje o działaniach podejmowanych na stronie, np. wysłaniu formularza, kliknięciu numeru telefonu lub adresu e-mail;
- informacje o udzielonych, odmówionych lub wycofanych zgodach.
Zakres faktycznie gromadzonych informacji zależy od sposobu korzystania z Serwisu, jego konfiguracji oraz wyborów użytkownika dotyczących prywatności.
§3. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
1. Obsługa zapytań i przygotowanie ofert
Udzielanie odpowiedzi na pytania, kontakt telefoniczny lub e-mailowy, przedstawienie możliwości wykonania schodów, ustalenie szczegółów zamówienia i przygotowanie wyceny.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – działania podejmowane na żądanie osoby przed zawarciem umowy, a w przypadku zapytań niezwiązanych z planowaną umową art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.
2. Realizacja współpracy i obowiązków prawnych
Jeżeli kontakt prowadzi do zawarcia umowy, dane mogą być przetwarzane w celu jej wykonania, prowadzenia dokumentacji, rozliczeń i realizacji obowiązków wynikających z przepisów prawa.
Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.
3. Zapewnienie bezpieczeństwa Serwisu
Ochrona przed spamem, nieautoryzowanym dostępem, próbami nadużyć i atakami automatycznymi, prowadzenie niezbędnych logów technicznych oraz diagnostyka błędów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
4. Analiza ruchu na stronie
Analizowanie liczby odwiedzin, popularności podstron, źródeł ruchu i skuteczności formularzy kontaktowych oraz ulepszanie Serwisu.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika, w zakresie analitycznych technologii wymagających zgody.
5. Pomiar skuteczności reklam i prowadzenie działań reklamowych
Pomiar konwersji, ocena skuteczności kampanii Google Ads i Meta Ads, tworzenie grup odbiorców, remarketing oraz personalizacja reklam, odpowiednio do zakresu udzielonej zgody.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika.
Wykorzystanie technologii zapisujących informacje na urządzeniu użytkownika lub uzyskujących do nich dostęp odbywa się również zgodnie z art. 399 Prawa komunikacji elektronicznej.
6. Ustalenie, dochodzenie lub obrona roszczeń
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w ochronie jego praw.
§4. Formularz kontaktowy
W Serwisie wykorzystywany jest formularz Contact Form 7, umożliwiający pozostawienie danych kontaktowych i przesłanie prośby o kontakt.
Podanie imienia i nazwiska oraz adresu e-mail jest dobrowolne, lecz niezbędne do przesłania formularza i udzielenia odpowiedzi. Podanie numeru telefonu i miejscowości jest opcjonalne.
Dane są wykorzystywane do obsługi zgłoszenia, udzielenia odpowiedzi, kontaktu z zainteresowaną osobą i ewentualnego przygotowania oferty.
Po przesłaniu formularza Administrator może otrzymać wiadomość e-mail zawierającą podane dane, a użytkownik może otrzymać automatyczne potwierdzenie przyjęcia zgłoszenia.
Przesłanie formularza nie oznacza wyrażenia zgody na newsletter, niezamówiony marketing ani profilowanie reklamowe.
Dane z formularza mogą być przechowywane w korespondencji e-mailowej, systemie obsługi zgłoszeń lub, jeżeli taka funkcja została włączona, w zabezpieczonej bazie danych WordPress.
§5. Ochrona antyspamowa – Cloudflare Turnstile
W celu ochrony formularzy przed automatycznym spamem i nadużyciami Serwis wykorzystuje usługę Cloudflare Turnstile dostarczaną przez Cloudflare.
Narzędzie analizuje określone sygnały techniczne, takie jak adres IP, parametry przeglądarki, nagłówki połączenia oraz informacje służące rozpoznawaniu zautomatyzowanego ruchu.
Dane te są wykorzystywane w celu ochrony formularzy oraz bezpieczeństwa Serwisu.
Podstawą przetwarzania danych przez Administratora w tym celu jest art. 6 ust. 1 lit. f RODO.
Cloudflare może przetwarzać dane również na własnych zasadach w zakresie opisanym w dokumentacji usługi.
Więcej informacji: https://www.cloudflare.com/turnstile-privacy-policy/
§6. Google Analytics 4 i Google Tag Manager
Serwis korzysta z Google Tag Manager w celu zarządzania kodami pomiarowymi oraz z Google Analytics 4 w celu analizowania ruchu i sposobu korzystania ze strony.
Google Analytics może zbierać informacje dotyczące odwiedzanych stron, zdarzeń, przybliżonej lokalizacji użytkownika, technologii używanej do przeglądania witryny oraz źródeł odwiedzin.
Serwis może rejestrować między innymi zdarzenia:
page_view– wyświetlenie strony;form_start– rozpoczęcie korzystania z formularza;generate_lead– pomyślne przesłanie prośby o kontakt;phone_click– kliknięcie numeru telefonu;email_click– kliknięcie adresu e-mail;cta_click– kliknięcie wybranego przycisku.
Zdarzenia analityczne nie powinny zawierać treści formularza ani bezpośrednich danych kontaktowych, takich jak imię, nazwisko, adres e-mail czy numer telefonu.
Google Analytics może wykorzystywać pliki cookies w celu rozróżniania użytkowników i sesji oraz sporządzania raportów statystycznych.
Stosowanie analitycznych plików cookies następuje zgodnie z wyborami użytkownika dotyczącymi prywatności.
Dostawcą usług Google na europejskim rynku jest, zależnie od konkretnej usługi i jej warunków, Google Ireland Limited lub inny właściwy podmiot grupy Google.
Polityka prywatności Google: https://policies.google.com/privacy?hl=pl
§7. Google Ads
W przypadku prowadzenia kampanii reklamowych Google Ads Serwis może stosować narzędzia umożliwiające pomiar skuteczności reklam, przypisywanie konwersji do kampanii oraz prowadzenie remarketingu.
Za konwersję może być uznane między innymi poprawne wysłanie formularza kontaktowego.
Google może przetwarzać identyfikatory reklamowe, informacje o kliknięciach reklam, zdarzeniach oraz interakcjach z Serwisem.
Stosowanie reklamowych plików cookies, personalizacji reklam oraz przekazywanie danych w celach reklamowych jest uzależnione od odpowiednich zgód użytkownika.
Jeżeli zostanie wdrożony mechanizm rozszerzonych konwersji (Enhanced Conversions), dane przekazywane przez użytkownika, takie jak adres e-mail lub numer telefonu, mogą być wykorzystywane do dopasowania konwersji w postaci kryptograficznie przekształconej, wyłącznie przy spełnieniu odpowiednich wymagań prawnych i dotyczących zgód.
§8. Meta Pixel i Conversions API
W zakresie uruchomionych funkcji reklamowych Serwis może korzystać z narzędzi Meta Platforms Ireland Limited, w szczególności Meta Pixel oraz Meta Conversions API (CAPI).
Meta Pixel umożliwia rejestrowanie wybranych zdarzeń w przeglądarce użytkownika.
Conversions API umożliwia przesyłanie wybranych informacji o zdarzeniach do Meta bezpośrednio z serwera lub systemu pośredniczącego.
Informacje te mogą obejmować:
- odwiedzenie strony;
- wysłanie formularza kontaktowego (zdarzenie Lead);
- datę i czas zdarzenia;
- adres odwiedzanej strony;
- techniczne identyfikatory zdarzeń i przeglądarki;
- informacje o źródle ruchu i identyfikatorach reklamowych;
- adres IP i informacje o urządzeniu, zależnie od konfiguracji.
Jeżeli Administrator uruchomi funkcję zaawansowanego dopasowywania danych, do Meta mogą być przekazywane również odpowiednio przekształcone kryptograficznie identyfikatory, np. adres e-mail lub numer telefonu, wyłącznie w granicach udzielonej zgody i zgodnie z przepisami.
Takie przekształcenie danych nie jest równoznaczne z ich pełną anonimizacją.
Celem stosowania tych narzędzi jest pomiar skuteczności kampanii reklamowych, ograniczenie podwójnego zliczania zdarzeń, optymalizacja reklam oraz – po wyrażeniu odpowiedniej zgody – tworzenie grup odbiorców i remarketing.
Odmowa zgody na technologie reklamowe nie uniemożliwia korzystania z formularza ani uzyskania odpowiedzi na zapytanie.
Więcej informacji: https://www.facebook.com/privacy/policy/
§9. Pliki cookies i podobne technologie
Serwis może wykorzystywać pliki cookies i podobne technologie, które dzielą się na następujące kategorie:
Niezbędne – wymagane do poprawnego działania wybranych funkcji strony, utrzymania bezpieczeństwa, zapamiętania preferencji prywatności oraz ochrony przed nadużyciami.
Analityczne – umożliwiają analizowanie sposobu korzystania z Serwisu, liczby odwiedzin, źródeł ruchu i skuteczności formularzy.
Reklamowe – umożliwiają pomiar reklam, tworzenie grup odbiorców i prowadzenie działań remarketingowych.
Przykładowe identyfikatory stosowane przez poszczególne technologie:
| Plik cookies | Usługa | Przeznaczenie |
|---|---|---|
_ga | Google Analytics | Rozróżnianie użytkowników |
_ga_* | Google Analytics | Utrzymywanie stanu sesji |
_gcl_* | Google Ads | Pomiar interakcji reklamowych |
_fbp | Meta Pixel | Identyfikacja przeglądarki na potrzeby pomiaru reklam |
_fbc | Meta Pixel | Powiązanie interakcji z kliknięciem reklamy |
| Cookies bezpieczeństwa i preferencji | Serwis / Cloudflare / system zgód | Ochrona formularzy i zapamiętywanie ustawień |
Nie wszystkie wymienione pliki muszą występować podczas każdej wizyty. Ich użycie zależy od aktywnych funkcji, konfiguracji i udzielonych zgód.
Domyślny okres ważności cookies _ga i _ga_* wynosi do 2 lat, natomiast wybrane pliki reklamowe mogą być przechowywane krócej, zwykle do kilku miesięcy. Faktyczne okresy mogą się różnić w zależności od konfiguracji i przeglądarki.
Cookies niezbędne mogą być stosowane bez odrębnej zgody w zakresie przewidzianym przepisami. Pozostałe technologie wymagające zgody są uruchamiane zgodnie z wyborem użytkownika.
Użytkownik może także zarządzać cookies za pomocą ustawień przeglądarki.
§10. Zarządzanie zgodami
Przy pierwszej wizycie użytkownik powinien otrzymać możliwość zaakceptowania, odrzucenia lub indywidualnego skonfigurowania technologii innych niż niezbędne.
Zgody na analitykę i reklamę są niezależne od przesłania formularza kontaktowego.
Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies za pomocą mechanizmu zarządzania zgodami dostępnego w Serwisie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej wycofaniem.
Odrzucenie analitycznych i reklamowych cookies nie ogranicza możliwości przeglądania oferty ani kontaktu z Administratorem.
§11. Odbiorcy danych
W związku z prowadzeniem Serwisu dane mogą być przekazywane podmiotom zapewniającym jego obsługę techniczną, bezpieczeństwo, hosting, pocztę elektroniczną, analitykę i usługi reklamowe.
Mogą to być w szczególności:
- dostawca hostingu i infrastruktury serwerowej;
- dostawca poczty elektronicznej i usług wysyłkowych;
- upoważnieni wykonawcy obsługujący technicznie witrynę;
- Cloudflare – w zakresie bezpieczeństwa formularzy;
- Google – w zakresie usług analitycznych, tagowania i reklam;
- Meta – w zakresie aktywnych narzędzi reklamowych.
Dane mogą być także udostępniane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa.
Zakres odpowiedzialności poszczególnych dostawców oraz ich rola w przetwarzaniu danych wynikają z rodzaju świadczonej usługi i obowiązujących umów.
§12. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług globalnych dostawców technologii może wiązać się z przekazywaniem danych do państw znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności do Stanów Zjednoczonych.
Takie przekazywanie może odbywać się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym w ramach EU–US Data Privacy Framework w przypadku uprawnionych odbiorców, albo przy zastosowaniu odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.
Informacje o właściwych zabezpieczeniach i możliwości otrzymania ich kopii można uzyskać, kontaktując się z Administratorem.
§13. Okresy przechowywania danych
Dane przekazane w formularzu kontaktowym, które nie doprowadziły do zawarcia umowy, są przechowywane przez okres potrzebny do zakończenia korespondencji i ewentualnego ponowienia kontaktu, co do zasady nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie jest uzasadnione ochroną przed roszczeniami.
W przypadku zawarcia umowy dane mogą być przechowywane przez czas jej realizacji, a następnie przez okres wymagany przepisami prawa lub związany z przedawnieniem roszczeń.
Dane techniczne i logi bezpieczeństwa przechowuje się przez okres niezbędny do zapewnienia bezpieczeństwa, prowadzenia diagnostyki i obsługi incydentów.
Okresy przechowywania danych analitycznych i reklamowych zależą również od ustawień poszczególnych usług, w tym Google Analytics, Google Ads i Meta.
Dane dotyczące udzielonych zgód mogą być przechowywane przez czas potrzebny do wykazania ich prawidłowego uzyskania oraz rozpatrywania ewentualnych roszczeń.
§14. Prawa osób, których dane dotyczą
Osobie, której dane są przetwarzane, przysługuje – w granicach określonych w RODO – prawo do:
- dostępu do danych i uzyskania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Żądania związane z ochroną danych osobowych można przesyłać na adres: konrad.stolarnia@wp.pl.
Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
§15. Profilowanie i zautomatyzowane podejmowanie decyzji
Narzędzia reklamowe, jeżeli zostały uruchomione i użytkownik udzielił wymaganej zgody, mogą umożliwiać automatyczną analizę zachowań na stronie oraz przypisywanie użytkowników do określonych grup odbiorców reklam.
Czynności te mogą wpływać na dobór wyświetlanych reklam.
Administrator nie wykorzystuje danych z formularza do podejmowania wyłącznie zautomatyzowanych decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.
§16. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, ujawnieniem i nieuprawnioną modyfikacją.
Środki te obejmują w szczególności zabezpieczenie dostępu do systemów informatycznych, szyfrowanie transmisji za pomocą HTTPS, ograniczanie uprawnień oraz ochronę formularzy przed automatycznym spamem.
§17. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa, stosowanych technologii lub sposobu prowadzenia Serwisu.
Aktualna wersja dokumentu jest udostępniana na stronie internetowej Administratora wraz z datą ostatniej aktualizacji.