Wersja 1.4, obowiązuje od 11 sierpnia 2026 r.
1. Administrator danych
Administratorem danych osobowych jest A&D SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Wielkopolska nr. 5A, 44-335 Jastrzębie-Zdrój, KRS 0001255110, NIP 6332257198, REGON 545293661, dalej „Administrator”. Kontakt w sprawach danych osobowych: +48 780 931 817, biuro@wiejemy.pl lub listownie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.
2. Zakres danych i źródło
Dane otrzymujemy bezpośrednio od osoby korzystającej z serwisu. Możemy przetwarzać:
- imię i nazwisko, adres e-mail oraz dane kontaktowe podane w formularzu,
- dane firmy, NIP i informacje o osobie reprezentującej firmę,
- adres planowanej realizacji oraz informacje o budynku i instalacji,
- treść zapytania, wybrane urządzenia, oczekiwania i historię ustaleń,
- dobrowolnie przekazane zdjęcia miejsca planowanych prac,
- dane techniczne niezbędne do bezpieczeństwa, takie jak czas żądania, skrót adresu IP, informacje o przeglądarce i identyfikatory zabezpieczające formularz,
- po wysłaniu formularza: pierwszą odwiedzoną ścieżkę w serwisie, kategorię źródła wejścia, samą domenę strony odsyłającej oraz jawne parametry kampanii UTM, jeżeli występowały w adresie;
- po zawarciu umowy: dane rozliczeniowe, dokumentację realizacji i dane wymagane przepisami prawa.
Prosimy nie przekazywać danych szczególnych kategorii ani danych osób trzecich, jeżeli nie jest to konieczne i nie ma podstawy do ich podania.
3. Cele i podstawy prawne
- obsługa zapytania, przygotowanie wyceny i działania przed zawarciem umowy: art. 6 ust. 1 lit. b RODO;
- obsługa zapytań, które nie prowadzą bezpośrednio do zawarcia umowy, dokumentowanie korespondencji i obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora polegający na prowadzeniu komunikacji i ochronie praw;
- wykonanie zawartej umowy: art. 6 ust. 1 lit. b RODO;
- obowiązki podatkowe, rachunkowe, środowiskowe i inne obowiązki prawne: art. 6 ust. 1 lit. c RODO;
- ochrona serwisu przed spamem, nadużyciami i atakami oraz ustalanie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO;
- ustalenie, które własne podstrony i oznaczone działania informacyjne prowadzą do dobrowolnie wysłanych zapytań: art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora polegający na poprawie informacji o usługach i obsługi zapytań;
- pomiar korzystania z serwisu w Google Analytics 4: art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej, wyłącznie po dobrowolnej zgodzie użytkownika.
Zaznaczenie pola pod formularzem potwierdza zapoznanie się z tą informacją i prośbę o obsługę zapytania. Nie jest zgodą marketingową. Serwis nie prowadzi wysyłki newslettera ani marketingu telefonicznego.
4. Odbiorcy danych
Dane mogą otrzymać wyłącznie osoby upoważnione oraz podmioty wspierające Administratora na podstawie umów i przepisów prawa: dostawcy hostingu i infrastruktury IT, poczty elektronicznej, kopii zapasowych, utrzymania serwisu, księgowości, obsługi prawnej, certyfikowani wykonawcy lub podwykonawcy w zakresie koniecznym do realizacji uzgodnionych prac, producenci lub dystrybutorzy urządzeń w zakresie koniecznym do przygotowania oferty lub realizacji, a także uprawnione organy publiczne. Google otrzymuje dane analityczne tylko po zgodzie na analitykę.
5. Przekazywanie danych poza EOG
Podstawowa obsługa zgłoszeń odbywa się w Europejskim Obszarze Gospodarczym. W związku z Google Analytics dane mogą być przetwarzane także poza EOG. W takim przypadku Google stosuje mechanizmy wymagane przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne. Analityka pozostaje wyłączona do chwili udzielenia zgody.
6. Okresy przechowywania
- techniczny ładunek formularza jest usuwany lub anonimizowany po 90 dniach od jego przetworzenia albo odrzucenia,
- treść technicznych powiadomień systemowych jest usuwana po 180 dniach,
- zdjęcia w niedokończonej sesji przesyłania są usuwane najpóźniej po 24 godzinach,
- zapytania, które nie doprowadziły do umowy, przechowujemy do 12 miesięcy od ostatniego istotnego kontaktu, chyba że wcześniejsze usunięcie jest możliwe albo dłuższy okres jest potrzebny do obrony przed roszczeniem,
- dane związane z umową przechowujemy przez czas realizacji oraz do upływu właściwych terminów przedawnienia roszczeń,
- dokumenty podatkowe i rachunkowe przechowujemy przez okres wymagany przepisami,
- dane Google Analytics przechowujemy zgodnie z ustawieniem usługi, nie dłużej niż 14 miesięcy na poziomie danych zdarzeń,
- kopie techniczne podlegają rotacji; dane mogą pozostać w kopii do czasu jej bezpiecznego nadpisania.
7. Dobrowolność podania danych
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do wysłania i obsługi formularza. Bez nich nie będziemy mogli odpowiedzieć ani przygotować wstępnej analizy. Zdjęcia i pola oznaczone jako opcjonalne nie są wymagane. Dane wymagane później przez prawo lub umowę będą wskazane przy ich pozyskiwaniu.
8. Prawa osoby
Na zasadach określonych w RODO przysługuje prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na analitykę można cofnąć w dowolnym momencie przez „Ustawienia cookies” w stopce, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądanie można przesłać na biuro@wiejemy.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Automatyczne decyzje
Serwis nie korzysta z profilowania w celu personalizacji ofert lub reklam ani podejmowania decyzji wobec użytkownika. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na użytkownika. Wynik formularza nie stanowi oferty ani automatycznej decyzji o zawarciu umowy.
10. Bezpieczeństwo i zmiany dokumentu
Stosujemy szyfrowanie transmisji, kontrolę dostępu, ograniczenie zakresu danych, rejestrowanie istotnych operacji, zabezpieczenia formularzy, retencję i kopie zapasowe. Dokument może zostać zmieniony po zmianie działania serwisu lub prawa. Aktualna wersja i data obowiązywania są zawsze publikowane na tej stronie.
Dane związane z płatnościami
Przy płatności obsługiwanej przez ING Pay przetwarzamy dane potrzebne do powiązania zapłaty ze zleceniem: identyfikator zlecenia i płatności, kwotę, walutę, status, czas operacji, wybraną metodę oraz techniczne identyfikatory przekazane przez operatora. Nie otrzymujemy i nie zapisujemy danych logowania do banku, kodów autoryzacyjnych ani pełnych danych karty płatniczej.
Dane płatnicze przetwarzamy w celu wykonania umowy i rozliczenia usługi, realizacji obowiązków rachunkowych i podatkowych, obsługi zwrotów i reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest wykonanie umowy, obowiązek prawny oraz prawnie uzasadniony interes Administratora.
Odbiorcą danych niezbędnych do realizacji płatności może być ING Bank Śląski S.A. jako operator ING Pay oraz banki i dostawcy instrumentów płatniczych uczestniczący w transakcji. Podmioty te przetwarzają dane także na zasadach opisanych we własnych dokumentach prywatności.
Dane rozliczeniowe przechowujemy przez okres wymagany przepisami rachunkowymi i podatkowymi, a dane potrzebne do obsługi roszczeń do upływu właściwych terminów przedawnienia. Informacji płatniczych nie wykorzystujemy do profilowania reklamowego.