Polityka prywatności
Tutaj wyjaśniam, jakie dane zapisuje strona, do czego są potrzebne i jak długo je przechowuję.
1. Administrator danych
Podlesice 48, 32-250 Podlesice
e-mail: biuro.stolarnia1985@gmail.com
tel. 739 985 763
2. Jakie dane zapisuję i dlaczego
| Dane | Po co | Jak długo |
|---|---|---|
| Dane z zapytania: imię i nazwisko, miejscowość, e-mail lub telefon, opis, zdjęcia oraz załączniki (np. protokół pomiaru w PDF). | Żeby odpowiedzieć, przygotować ofertę i ustalić szczegóły możliwego zlecenia. | Zwykle do 180 dni. Mogę przechowywać je dłużej, gdy powstanie zlecenie, wymagają tego przepisy albo jest to potrzebne do ochrony roszczeń. |
| Dane techniczne: adres IP, sesja Firebase i informacje o żądaniu. | Żeby chronić formularz, stosować limity i wykrywać nadużycia. | Tak długo, jak jest to potrzebne do zabezpieczenia strony i obsługi zapytania. |
| Counter: adres IP, przybliżone miasto lub region, operator sieci, odwiedzane działy, czas sesji, przewinięcie, typ urządzenia, system, przeglądarka, źródło wejścia, domena, wersja strony i moduł. | Żeby sprawdzać działanie strony, oceniać użyteczność działów i wykrywać nietypowy ruch. | Historia Countera nie ma automatycznego terminu kasowania w aplikacji. Wpisy usuwa ręcznie właściciel panelu administracyjnego. |
3. Sesja i Counter
Counter uruchamia się po wejściu na publiczną stronę. Pamięć sesyjna łączy kolejne kroki wyłącznie w ramach bieżącej sesji karty. Zdarzenia są wysyłane do Firebase Functions i zapisywane po stronie serwera. Strona nie tworzy profilu marketingowego i nie zapisuje trwałego identyfikatora, który służyłby do rozpoznawania tej samej osoby podczas późniejszych wizyt.
Tracker nie odczytuje poziomu baterii, pełnego User-Agent ani dokładnej rozdzielczości ekranu. Typ urządzenia, system, przeglądarka i automatyzacja są zapisywane jako uproszczone kategorie.
4. Usługi techniczne
Strona i formularz korzystają z usług Google Firebase / Google Cloud, m.in. Hosting, Authentication, Functions, Firestore, Storage i Realtime Database. Publiczny adres IP dla Countera jest pobierany po stronie serwera z żądania HTTP. Usługa ipapi.co podaje przybliżony opis sieci i lokalizacji. Te usługi otrzymują adres IP w czasie połączenia.
5. Boty i skanery
Panel może oznaczyć ruch jako bot, automatyzację, centrum danych, instytucję publiczną lub służby. Robi to na podstawie uproszczonych danych technicznych i nazwy właściciela sieci. Może też zapisać wejścia na adresy często sprawdzane przez automatyczne skanery bezpieczeństwa. Takie oznaczenie jest tylko wskazówką i nie potwierdza tożsamości osoby ani instytucji.
6. Prawa osoby
W zakresie przewidzianym przez RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Prywatny link do zapytania
Po wysłaniu formularza otrzymasz prywatny link do podglądu. Każdy, kto ma ten link, może zobaczyć zapytanie, dlatego nie udostępniaj go osobom postronnym. Link zwykle wygasa po 30 dniach. W tym czasie możesz dopisać informacje i dodać kolejne zdjęcia. Zostaną zapisane razem z zapytaniem.
8. Dostęp właściciela
Panel Counter i panel realizacji wymagają logowania i nie są dostępne z publicznego menu. Tylko konto właściciela pozwala zmieniać etykiety, usuwać historię Countera i usuwać pojedyncze aktywne wpisy. Usunięcie aktywnego wpisu nie kasuje historii odwiedzin. W wersji 0.5.23 historia nadal nie jest usuwana automatycznie.
9. Podstawa prawna
Informację przygotowano z uwzględnieniem art. 13 RODO oraz przepisów dotyczących pamięci i informacji w urządzeniu końcowym. Materiały urzędowe: RODO — EUR-Lex oraz Prawo komunikacji elektronicznej. Dokument opisuje działanie tej strony i nie zastępuje indywidualnej porady prawnej.