Polityka prywatności
W skrócie: serwis znajduje się obecnie w fazie rozwoju. Na tym etapie nie prowadzimy regularnego zbierania danych osobowych przez stronę. Nie używamy Google Analytics, Meta Pixel ani innych narzędzi śledzących trzecich stron.
1. Administrator danych
Serwis rooflab.pl znajduje się obecnie w fazie rozwoju i testów. Na tym etapie strona nie jest przeznaczona do regularnego zbierania danych osobowych ani do obsługi zgłoszeń klientów.
Jeżeli użytkownik mimo testowego charakteru strony dobrowolnie przekaże dane przez formularz lub inny widoczny kanał kontaktu, dane te zostaną wykorzystane wyłącznie do jednorazowego kontaktu zwrotnego albo usunięte na żądanie użytkownika.
Docelowe dane administratora oraz pełna polityka prywatności zostaną uzupełnione przed uruchomieniem produkcyjnej wersji serwisu.
2. Jakie dane zbieramy
2.1. Dane podawane dobrowolnie w formularzach
Na etapie rozwoju serwisu nie prowadzimy regularnego zbierania danych osobowych. Formularze widoczne na stronie mogą mieć charakter testowy.
Jeżeli użytkownik dobrowolnie prześle formularz, może on zawierać: imię, numer telefonu, miasto lub kod pocztowy oraz opcjonalną wiadomość. Takie dane nie są sprzedawane, nie są udostępniane reklamodawcom i mogą zostać usunięte na żądanie użytkownika.
2.2. Dane zbierane automatycznie
Podczas wizyty na stronie nasz serwer hostingowy oraz nasze własne narzędzie analityczne (Umami, hostowane na naszym serwerze w Niemczech) zapisują następujące informacje techniczne:
- adres IP (anonimizowany do celów statystycznych — nie zapisujemy pełnego IP w bazie analityki),
- typ przeglądarki i system operacyjny,
- rozdzielczość ekranu, język urządzenia, kraj (na podstawie IP),
- data i godzina wizyty, czas spędzony na stronie, odwiedzone podstrony,
- źródło ruchu (adres URL, z którego trafiłeś na stronę).
Dane te są agregowane statystycznie — nie umożliwiają identyfikacji konkretnej osoby i nie są łączone z danymi z formularza.
Co do tzw. „session replay": nasze narzędzie analityczne nagrywa zanonimizowane sesje (ruchy myszy, kliknięcia, scroll) wyłącznie w celu poprawy użyteczności strony. Pola formularzy, treść wpisywana w pola tekstowe oraz inne wrażliwe elementy są automatycznie maskowane — nie widzimy tego, co wpisujesz w formularzu. Nagrania przechowywane są maksymalnie 30 dni i nie są udostępniane na zewnątrz.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Jednorazowy kontakt zwrotny, jeśli użytkownik dobrowolnie prześle formularz testowy | art. 6 ust. 1 lit. a RODO — zgoda użytkownika | do cofnięcia zgody lub żądania usunięcia danych |
| Anonimowa analityka ruchu na stronie (Umami) | art. 6 ust. 1 lit. f — uzasadniony interes Administratora (poprawa serwisu) | do 12 miesięcy (agregowane statystyki) |
4. Odbiorcy danych (podprocesorzy)
Korzystamy z minimalnej liczby dostawców zewnętrznych. Większość naszej infrastruktury działa na własnym serwerze w UE, dzięki czemu dane nie opuszczają naszej kontroli. Aktualna lista podmiotów, które mogą mieć styczność z danymi:
| Podmiot | Co przetwarza | Lokalizacja |
|---|---|---|
| Hetzner Online GmbH | Hosting serwisu, bazy danych formularzy, narzędzia analitycznego — fizyczny serwer | Niemcy (UE) |
| Cloudflare Inc. | Zarządzanie DNS (przekierowanie nazwy domeny rooflab.pl) — nie przechowuje danych z formularzy | UE / USA (na podstawie SCC + Data Privacy Framework) |
| Telegram FZ-LLC | Wewnętrzne powiadomienie naszego managera o nowym zgłoszeniu (treść zgłoszenia trafia do naszego prywatnego kanału, nie do osoby trzeciej) | Globalna infrastruktura (zakres: tylko dane konieczne do oddzwonienia) |
| Google LLC / Google Ireland Ltd. | Wyłącznie dostarczanie czcionek Google Fonts (Sora, Karla) — odbywa się to przez wczytanie pliku CSS, w trakcie którego przeglądarka łączy się z serwerem Google i przekazuje adres IP użytkownika | UE / USA (SCC + DPF) |
| Biuro księgowe / księgowy zewnętrzny | Obsługa księgowa i podatkowa (faktury klientów po zawarciu umowy) | Polska |
Czego nie używamy: Google Analytics, Meta (Facebook) Pixel, Hotjar, LinkedIn Insight Tag, TikTok Pixel, Microsoft Clarity ani innych zewnętrznych narzędzi marketingowych/śledzących. Nie wysyłamy danych z formularza do reklamodawców i nie tworzymy grup remarketingowych na podstawie odwiedzin strony.
5. Przekazywanie danych poza EOG
Główna infrastruktura (hosting, baza danych, analityka) znajduje się w UE (Niemcy — Hetzner). Niektórzy podprocesorzy wskazani w pkt 4 (Cloudflare, Google Fonts, Telegram) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (głównie USA).
Przekazywanie danych poza EOG odbywa się na podstawie:
- Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej 2021/914,
- Decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni poziom ochrony danych w ramach EU-US Data Privacy Framework (dla certyfikowanych podmiotów w USA).
6. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- prawo dostępu do danych (art. 15) — uzyskanie informacji, jakie dane przetwarzamy oraz otrzymanie ich kopii;
- prawo do sprostowania danych (art. 16) — gdy są nieprawidłowe lub niekompletne;
- prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17);
- prawo do ograniczenia przetwarzania (art. 18);
- prawo do przenoszenia danych (art. 20) — w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy;
- prawo wniesienia sprzeciwu wobec przetwarzania (art. 21), w szczególności wobec marketingu bezpośredniego;
- prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
- prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
Aby skorzystać z któregoś z tych praw, wystarczy skontaktować się telefonicznie pod numerem +48 790 822 026. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania.
7. Dobrowolność podania danych
Podanie danych w formularzu jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zgłoszenie i umówienia diagnostyki. Niepodanie danych skutkuje brakiem możliwości skontaktowania się przez nas zwrotnie.
8. Pliki cookies
Serwis rooflab.pl wykorzystuje pliki cookies w minimalnym zakresie:
A. Cookies techniczne (niezbędne)
Wymagane do prawidłowego działania serwisu — np. zapamiętanie wyboru zgody na kontakt telefoniczny w formularzu. Nie wymagają zgody Użytkownika. Podstawa prawna: art. 6 ust. 1 lit. f RODO oraz art. 173 ust. 3 Prawa telekomunikacyjnego.
B. Co do narzędzia analitycznego (Umami)
Nasze narzędzie analityczne nie używa plików cookies — identyfikuje wizyty na podstawie zanonimizowanego hashu (przeglądarka + IP + data), który resetuje się co 24 godziny. Nie wymaga to zgody na cookies w rozumieniu „cookie banner".
C. Brak cookies marketingowych i śledzących
Nie używamy Google Analytics, Meta Pixel, Google Ads, TikTok Pixel ani podobnych narzędzi. Nie wyświetlamy reklam remarketingowych na podstawie odwiedzin strony.
Możesz w każdej chwili zarządzać plikami cookies przez ustawienia swojej przeglądarki:
- Chrome: support.google.com/chrome/answer/95647
- Firefox: support.mozilla.org/pl/kb/ciasteczka
- Safari: support.apple.com/pl-pl/guide/safari/sfri11471/mac
- Edge: support.microsoft.com/pl-pl/microsoft-edge
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do zagrożeń, w szczególności:
- szyfrowanie połączenia (HTTPS / TLS) na całej stronie i w komunikacji z naszym serwerem,
- ograniczenie dostępu do danych z formularzy wyłącznie do osób upoważnionych (Administrator + partner wykonawczy),
- regularne kopie zapasowe bazy zgłoszeń,
- aktualizacje oprogramowania serwera i komponentów strony,
- minimalizację zbieranych danych — pytamy tylko o to, co jest naprawdę potrzebne do oddzwonienia.
10. Profilowanie i zautomatyzowane decyzje
Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływałyby na osobę, której dane dotyczą.
11. Zmiany Polityki prywatności
Zastrzegamy prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w przypadku zmiany przepisów prawa, technologii lub sposobu działania serwisu. Aktualna wersja obowiązuje od dnia wskazanego u góry dokumentu. O istotnych zmianach poinformujemy poprzez umieszczenie informacji na stronie głównej serwisu.
12. Kontakt
We wszystkich sprawach dotyczących przetwarzania danych osobowych:
- Telefon: +48 790 822 026