Polityka prywatności

01 · ADMINISTRATOR

Administrator danych

Administratorem Twoich danych osobowych jest Pracownia Łukasz Jarosz-Jarszewski (Pracownia EH/A), Strzyżowiec 30, 59-610 Wleń, NIP: 527-244-99-69, REGON: 540526327 — operator strony pracownia-eha.pl.

W sprawach dotyczących danych osobowych napisz na adres e-mail, zadzwoń pod numer Maćka lub numer Łukasza albo skorzystaj z formularza kontaktowego.

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. We wszystkich sprawach dotyczących danych piszesz wprost do nas, na powyższe adresy.

02 · ZAKRES DANYCH

Jakie dane przetwarzamy

Z formularza kontaktowego: imię i nazwisko, numer telefonu lub adres e-mail, lokalizacja inwestycji oraz treść wiadomości — czyli to, co sam napiszesz o budynku i planowanym zakresie prac.

Automatycznie, w warstwie technicznej: adres IP i podstawowe informacje o przeglądarce — wykorzystywane przez infrastrukturę Cloudflare (hosting, zapora WAF, mechanizm antybotowy Turnstile) do ochrony strony przed spamem i nadużyciami oraz do zbiorczej statystyki odwiedzin (Cloudflare Web Analytics).

Statystyka odwiedzin jest zbiorcza i nie identyfikuje osób: nie zapisujemy plików cookie ani żadnych danych w Twojej przeglądarce, nie nadajemy użytkownikom identyfikatorów i nie śledzimy Cię na innych stronach. Zliczane są wyłącznie odsłony i adresy podstron, adres strony, z której do nas trafiłeś, kraj, rodzaj urządzenia, przeglądarka i system operacyjny, sposób wejścia na stronę oraz podstawowe pomiary szybkości jej ładowania.

Strona nie wyświetla reklam, nie profiluje użytkowników i nie używa plików cookie do celów marketingowych. Nie zapisujemy też żadnych informacji w Twoim urządzeniu, więc nie prosimy Cię o zgodę na pliki cookie — nie ma na co jej udzielać.

Formularz nie przyjmuje załączników. Rzuty, ekspertyzy i zdjęcia budynku prześlij e-mailem — wtedy przetwarzamy je razem z korespondencją, na zasadach z punktu 06.

03 · PODSTAWA PRAWNA

Cel i podstawa prawna

• Odpowiedź na Twoją wiadomość i dalsza korespondencja

  art. 6 ust. 1 lit. f RODO

  Prawnie uzasadniony interes: komunikacja z osobą, która kieruje do nas zapytanie. Gdy wiadomość dotyczy wyceny lub prowadzenia prac — art. 6 ust. 1 lit. b RODO (działania podjęte na Twoje żądanie przed zawarciem umowy).

• Ochrona strony przed spamem, botami i nadużyciami

  art. 6 ust. 1 lit. f RODO

  Prawnie uzasadniony interes: bezpieczeństwo usługi.

• Zbiorcza statystyka odwiedzin strony

  art. 6 ust. 1 lit. f RODO

  Prawnie uzasadniony interes: utrzymanie i rozwój strony w oparciu o dane o ruchu, które nie identyfikują osób.

04 · ODBIORCY

Odbiorcy danych

Korzystamy z usług podmiotów przetwarzających, które obsługują techniczną stronę komunikacji:

• Cloudflare

  Hosting strony, zapora sieciowa, ochrona antybotowa (Turnstile) oraz zbiorcza statystyka odwiedzin (Web Analytics).

• Resend

  Wysyłka wiadomości e-mail z formularza — powiadomienie do nas i automatyczne potwierdzenie do Ciebie, jeśli podasz adres e-mail; infrastruktura wysyłkowa w regionie UE (Irlandia).

• The Camels

  Skrzynka pocztowa, do której trafia i w której jest przechowywana korespondencja. Lokalizacja serwerów: Polska (EOG).

Twoje dane nie są sprzedawane ani udostępniane nikomu do jego własnych celów, w szczególności marketingowych.

05 · TRANSFER

Przekazywanie danych poza EOG

Cloudflare i Resend mają siedziby w USA, więc część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym. Podstawą takiego transferu są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz — w zakresie, w jakim dostawca posiada aktualną certyfikację — program EU-U.S. Data Privacy Framework.

Dostawca skrzynki pocztowej: The Camels — serwery w Polsce, czyli na terenie EOG; korespondencja nie jest przekazywana poza EOG.

06 · RETENCJA

Jak długo przechowujemy dane

Formularz niczego nie zapisuje po drodze — nie prowadzimy bazy zapytań, a wiadomość trafia bezpośrednio na naszą skrzynkę e-mail.

Korespondencję przechowujemy tak długo, jak wymaga tego obsługa sprawy, a w razie nawiązania współpracy — przez okres przedawnienia ewentualnych roszczeń oraz okres wymagany przepisami podatkowymi (5 lat, licząc od końca roku rozliczeniowego). Zapytania, które nie skończyły się współpracą, usuwamy po 12 miesiącach.

Krótkotrwałe logi techniczne u dostawców (logi wysyłki poczty, logi zapory i mechanizmu antybotowego) są usuwane automatycznie zgodnie z ich politykami retencji. Dane statystyki odwiedzin Cloudflare przechowuje w pełnej postaci przez 7 dni, a po tym czasie już tylko w postaci próbkowanej (ok. 10 % zdarzeń).

07 · TWOJE PRAWA

Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

1. 01 dostępu do swoich danych i otrzymania ich kopii,
2. 02 sprostowania danych,
3. 03 usunięcia danych,
4. 04 ograniczenia przetwarzania,
5. 05 sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
6. 06 przenoszenia danych.

Odrębnie zwracamy uwagę na prawo sprzeciwu. Przetwarzamy dane przede wszystkim na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), a w takim przypadku możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania — z przyczyn związanych z Twoją szczególną sytuacją. Po jego otrzymaniu przestajemy przetwarzać dane, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Żeby skorzystać z tych praw, po prostu napisz lub zadzwoń — dane kontaktowe w punkcie 01. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

08 · DOBROWOLNOŚĆ

Dobrowolność i decyzje automatyczne

Podanie danych jest dobrowolne, ale bez numeru telefonu lub adresu e-mail nie będziemy w stanie odpowiedzieć na zapytanie.

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników — mechanizm antybotowy (Cloudflare Turnstile) ocenia wyłącznie, czy formularz wysyła człowiek, a statystyka odwiedzin liczona jest zbiorczo, bez łączenia danych z konkretną osobą.

09 · ZMIANY

Zmiany tej polityki

Aktualna wersja polityki jest zawsze dostępna pod tym adresem. Dokument obowiązuje od dnia pierwszej publikacji (25.08.2026); istotne zmiany odnotowujemy nowym numerem wersji i datą aktualizacji poniżej.

OSTATNIA AKTUALIZACJA: 29.08.2026