Polityka prywatności i cookies DAPAL.EU
Ostatnia aktualizacja:
Dokument dotyczy dapal.eu, www.dapal.eu oraz formularza wyceny /contact-form/. Wyjaśnia przetwarzanie danych i używanie cookies oraz podobnych technologii, w tym localStorage i sessionStorage.
1. Administrator i kontakt
Administratorem danych jest DAPAL Damian Habdas, ul. Holnówka 14B, 34-322 Rychwałd, Polska, NIP 5532323048, REGON 380533992. W sprawach danych i wykonywania praw napisz na Pokaż e-mail lub na adres pocztowy Administratora. Nie wyznaczono inspektora ochrony danych.
2. Jakie dane otrzymujemy
- Kontakt i zapytanie: imię, nazwisko, e-mail, telefon, dane firmy, adres i dane dotyczące inwestycji, budżetu, oczekiwań, terminu i montażu — w zakresie podanym w wybranej ścieżce formularza — oraz korespondencja i załączniki, np. zdjęcia, rzuty i inspiracje.
- Szkic formularza: odpowiedzi, postęp i ustawienia mogą być zapisywane na urządzeniu podczas wypełniania. Dodanie załącznika może przesłać go do szkicu na serwerze jeszcze przed końcowym wysłaniem zapytania. Zapis i wznowienie korzystają z identyfikatorów szkicu; nie udostępniaj linku lub urządzenia osobom nieuprawnionym.
- Dane techniczne: adres IP, czas i parametry żądania, dane przeglądarki oraz informacje potrzebne do bezpieczeństwa, sesji, ograniczania spamu i diagnostyki błędów.
- Po zgodzie na odpowiednią kategorię: identyfikatory przeglądarki, informacje o odwiedzanych stronach, interakcjach i źródle kampanii, służące statystyce oraz pomiarowi i personalizacji reklam.
Podanie danych jest dobrowolne, jednak pola oznaczone jako wymagane są potrzebne do obsługi wybranego zapytania. Odmowa opcjonalnej analityki lub marketingu nie blokuje formularza. Nie przesyłaj informacji o zdrowiu, dokumentów tożsamości ani innych danych niepotrzebnych do wyceny.
3. Cele i podstawy przetwarzania
- Przygotowanie wyceny na Twoje żądanie i czynności przed zawarciem lub wykonaniem umowy — art. 6 ust. 1 lit. b RODO. Kontakt ogólny lub z przedstawicielem firmy — art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest obsługa korespondencji i relacji biznesowych.
- Bezpieczne działanie serwisu, przeciwdziałanie nadużyciom, diagnostyka oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO; interesem jest bezpieczeństwo i ochrona praw Administratora i użytkowników.
- Dokumentacja wymagana przez prawo, np. podatkowa po zawarciu umowy — art. 6 ust. 1 lit. c RODO.
- Opcjonalna analityka oraz marketing, pomiar kampanii i remarketing — zgoda, art. 6 ust. 1 lit. a RODO. Zapis i odczyt opcjonalnych informacji na urządzeniu wymagają uprzedniej zgody zgodnie z art. 399 Prawa komunikacji elektronicznej.
Potwierdzenie zapoznania się z polityką przy formularzu nie jest zgodą na reklamy ani warunkiem przetwarzania zapytania na podstawie zgody. Ustawienia cookies i obsługa zapytania są odrębnymi sprawami.
4. Odbiorcy danych i transfery
Dostęp w potrzebnym zakresie mogą mieć upoważnione osoby DAPAL oraz dostawcy hostingu, poczty, infrastruktury i bezpieczeństwa, utrzymania systemów, kopii zapasowych, obsługi księgowej i prawnej. Zależnie od usługi działają oni jako podmioty przetwarzające lub niezależni administratorzy; organy publiczne mogą otrzymać dane, gdy wymaga tego prawo.
Opcjonalne narzędzia Google Analytics i Google Ads są obsługiwane przez Google Ireland Limited, a Meta Pixel przez Meta Platforms Ireland Limited. Google Tag Manager zarządza uruchamianiem tagów. Korzystanie z tych narzędzi może wiązać się z udostępnieniem danych ich dostawcom oraz przetwarzaniem poza Europejskim Obszarem Gospodarczym, w tym w USA.
Transfer wymaga odpowiedniej podstawy z rozdziału V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w USA wyłącznie wobec organizacji objętej właściwą certyfikacją) lub standardowych klauzul umownych i wymaganych zabezpieczeń. Informacji o stosowanych zabezpieczeniach i sposobie otrzymania ich kopii udziela Administrator. Dodatkowe zasady dostawców: Google, Meta.
5. Przechowywanie danych
- Korespondencja i przesłane zapytania: przez obsługę sprawy, a następnie co do zasady do 3 lat od jej zakończenia na potrzeby udokumentowania ustaleń i roszczeń. Jeśli powstanie umowa, dokumenty objęte obowiązkiem prawnym lub spór, odpowiednie dane przechowuje się przez okres wymagany przepisami albo do prawomocnego zakończenia sprawy i wykonania rozstrzygnięcia.
- Lokalny szkic i preferencje: lokalny szkic wygasa po 60 dniach od ostatniej aktywności podczas wypełniania lub ręcznego zapisu. Usunięcie lokalnych odpowiedzi i identyfikatorów następuje przy kolejnym otwarciu formularza po tym okresie. Dla starszych zapisów bez daty aktywności okres przejściowy 60 dni biegnie od pierwszego otwarcia formularza po wprowadzeniu tej funkcji. Sam okresowy autozapis nie przedłuża terminu. Język formularza pozostaje preferencją do zmiany lub wyczyszczenia danych przeglądarki; sessionStorage jest związane z sesją karty.
- Niewysłane szkice i załączniki na serwerze: przyjęty okres przechowywania wynosi 60 dni od ostatniej aktywności nad szkicem. Wysłane zapytania podlegają odrębnym zasadom wskazanym wyżej. Usuwanie wymaga sprawdzenia, czy pliki nie należą do przyjętego zgłoszenia i czy nie ma podstawy ich zachowania. Zamknięcie karty lub wyczyszczenie pamięci urządzenia nie jest potwierdzeniem usunięcia danych z serwera. W sprawie rezygnacji i usunięcia napisz do Administratora.
- Wybór cookies: jest uznawany za aktualny przez maksymalnie 180 dni od zapisania; po wygaśnięciu lub zmianie wersji wyboru panel poprosi ponownie. Nie jest to termin usuwania danych z systemów dostawców reklam.
- Logi aplikacji formularza: przyjęty okres wynosi 60 dni, z rotacją i limitami rozmiaru. Nie jest to wspólny termin dla logów hostingu, poczty i danych Google/Meta. Dane zabezpieczone dla konkretnego incydentu mogą być potrzebne do jego wyjaśnienia i roszczeń.
Cofnięcie zgody zatrzymuje dalsze przetwarzanie oparte na tej zgodzie i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Żądanie usunięcia oceniamy z uwzględnieniem obowiązków prawnych i podstaw dalszego przechowywania; nie oznacza ono automatycznego usunięcia dokumentów, które musimy zachować.
6. Cookies i podobne technologie
Cookies są małymi plikami przekazywanymi przeglądarce. localStorage i sessionStorage przechowują informacje w pamięci przeglądarki. Obowiązki informacyjne i wymóg zgody nie zależą wyłącznie od nazwy technologii. Mechanizmy ściśle niezbędne do transmisji lub usługi wyraźnie żądanej przez użytkownika mogą działać bez zgody na opcjonalne kategorie.
| Mechanizm / dostawca | Cel i wybór | Czas na urządzeniu |
|---|---|---|
DAPALSESSID i zabezpieczenia formularza / DAPAL | Sesja PHP, obsługa formularza i ochrona przed nadużyciami; niezbędne do żądanej usługi. | Zasadniczo sesja; ustawienia przeglądarki mogą przywracać sesję. |
dapal_consent_v1 / DAPAL, localStorage | Zapamiętanie akceptacji lub odmowy kategorii. | Wybór ważny do 180 dni; można wcześniej zmienić go w panelu. |
dapal_form_*, form_*, identyfikatory szkicu / DAPAL | Postęp, wznowienie i język używanego formularza. Dane lokalne mogą obejmować wpisane odpowiedzi. | Szkic i identyfikatory: 60 dni od aktywności, usuwane przy kolejnym otwarciu formularza; starsze zapisy mają opisany wyżej okres przejściowy. Preferencja języka: do zmiany lub wyczyszczenia danych. |
| Ustawienia galerii / DAPAL | Dobór zdjęć i stan przeglądania w obrębie bieżącej strony. | Wyłącznie pamięć bieżącej strony, bez nowego zapisu cookies, localStorage lub sessionStorage. Starsze zapisy galerii można usunąć w ustawieniach przeglądarki. |
_ga, _ga_* / Google Analytics | Statystyka korzystania; opcjonalna analityka. | Standardowo do 2 lat; konfiguracja i przeglądarka mogą skrócić ten czas. |
_gcl_* / Google Ads; _fbp, _fbc / Meta Pixel | Pomiar kampanii, konwersji i remarketing; opcjonalny marketing. | Typowo do 90 dni dla wymienionych identyfikatorów; zależy od aktywnego narzędzia i ustawień. |
Nazwy i standardowe czasy cookies dostawców są informacją o wymienionych mechanizmach, a nie gwarancją, że każdy z nich pojawi się przy każdej wizycie. Aktualny zapis zależy od zgód, aktywnej konfiguracji tagów i przeglądarki. Ponowne wizyty mogą odnowić czas cookies zgodnie z ustawieniami narzędzia. Więcej: cookies Google i cookies Meta.
7. Jak wybrać i wycofać zgodę
Panel oferuje „Odrzuć opcjonalne”, „Akceptuj wszystkie” i „Ustawienia”. Analitykę i marketing można wybrać oddzielnie; opcjonalne przełączniki nie są domyślnie zaznaczone dla nowej decyzji. Bez wyboru opcjonalne tagi pozostają zablokowane. Kliknij przycisk , aby otworzyć panel i zmienić lub wycofać zgodę.
Odrzucenie wszystkich opcjonalnych kategorii nie blokuje podstawowej oferty i kontaktu. Wycofanie już aktywnej zgody może odświeżyć stronę, aby zatrzymać załadowane narzędzia. Po odmowie strona usuwa dostępne jej cookies Google Analytics, Google Ads i Meta z domeny DAPAL, odpowiednio do wycofanej kategorii. Nie usuwa to danych z systemów dostawców ani cookies innych domen; nimi możesz dodatkowo zarządzać w ustawieniach przeglądarki. Usunięcie danych witryny może też usunąć szkic i preferencje oraz spowodować ponowne wyświetlenie panelu.
8. Twoje prawa i profilowanie
Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz cofnięcia zgody. Możesz wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu z przyczyn związanych z Twoją sytuacją, a wobec marketingu bezpośredniego — w każdym czasie. Poszczególne prawa zależą od podstawy i okoliczności przetwarzania.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Wnioski do DAPAL kieruj na podany wyżej adres. Co do zasady odpowiadamy w ciągu miesiąca od otrzymania wniosku; o dopuszczalnym przedłużeniu i jego przyczynach informujemy zgodnie z art. 12 RODO. Potwierdzenie tożsamości może być potrzebne w zakresie proporcjonalnym do żądania.
Po zgodzie marketingowej dostawcy narzędzi reklamowych mogą dopasowywać reklamy na podstawie aktywności i identyfikatorów. DAPAL nie podejmuje na tej podstawie wobec użytkownika wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających w rozumieniu art. 22 RODO.
9. Zmiany dokumentu
Aktualną wersję udostępniamy na tej stronie z datą aktualizacji. Rozszerzenie celów wymagających zgody wymaga odpowiedniej informacji i nowej zgody; publikacja polityki nie zastępuje jej uzyskania. Zasady korzystania z usług elektronicznych opisuje regulamin serwisu.