Polityka prywatności

Kto jest administratorem danych?

Administratorem Twoich danych osobowych jest ANVAPOL Sp. z o.o., ul. Brzeska 170A, 21-500 Biała Podlaska, właściciel marki GRAF Ceilings & Walls. W sprawach danych osobowych napisz na anvapol@interia.pl albo zadzwoń pod +48 575 300 941.

Jakie dane przetwarzamy?

Tylko te, które nam przekazujesz, gdy piszesz lub dzwonisz w sprawie wyceny, montażu albo serwisu. Z formularza na stronie: imię, numer telefonu, adres e-mail, usługa, miasto i typ obiektu (wszystkie te pola są wymagane) oraz to, co wpiszesz w polu „Wiadomość”.

Razem ze zgłoszeniem z formularza zapisujemy w naszej bazie zapytań dane techniczne potrzebne do obsługi zapytania i ochrony przed nadużyciami: adres IP, nazwę przeglądarki, język, rozmiar ekranu, strefę czasową, adres strony, z której wysłano formularz, stronę odsyłającą i czas wypełniania. Jeśli wyrazisz zgodę na plik cookie, także identyfikator wizyty, stronę wejścia z parametrami kampanii (UTM), datę pierwszej wizyty i liczbę wizyt.

Za zgodą (baner cookies) zapisujemy też, jak korzystasz ze strony: które podstrony oglądasz, w co klikasz, jak daleko przewijasz, ile czasu spędzasz w poszczególnych sekcjach, czy używasz suwaka światła i które pola formularza wypełniasz (bez treści pól). Te dane są powiązane z losowym identyfikatorem z pliku cookie, nie z Twoim nazwiskiem, dopóki nie wyślesz formularza. Służą wyłącznie do ulepszania strony; nie przekazujemy ich nikomu i nie łączymy z danymi innych serwisów.

• Imię, numer telefonu, adres e-mail.
• Miejsce montażu (miasto), typ obiektu i rodzaj usługi, o którą pytasz; adres montażu, gdy umawiamy pomiar.
• Zdjęcia, plany i inne pliki, które przesyłasz do wyceny.
• Treść korespondencji, także na WhatsAppie.

Serwer strony zapisuje standardowe logi połączeń, czyli adres IP, czas wejścia, adres wywołanej strony i nazwę przeglądarki. Logi służą do wykrywania nadużyć i są kasowane po 30 dniach.

W jakim celu i na jakiej podstawie przetwarzamy dane?

• Odpowiedź na zapytanie, przygotowanie wyceny i umowy oraz wykonanie montażu. Podstawą jest art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy i jej wykonanie.
• Serwis i gwarancja po montażu oraz obowiązki podatkowe i księgowe. Podstawą jest art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo strony i serwera. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes.
• Kontakt w sprawie nowych ofert, tylko jeśli wyrazisz na to zgodę. Podstawą jest art. 6 ust. 1 lit. a RODO, a zgodę możesz wycofać w każdej chwili.

Komu przekazujemy dane?

Firmom, które obsługują nasz serwer, pocztę i komunikatory, w zakresie potrzebnym do tej obsługi. Zgłoszenia z formularza trafiają do naszego zespołu przez komunikator Telegram (Telegram Messenger Inc.), a ich kopia jest przechowywana na naszym serwerze.

• Dostawca hostingu serwera, na którym działa strona.
• Google i Interia, dostawcy naszej poczty elektronicznej, gdy piszesz do nas e-mailem.
• Meta Platforms Ireland, gdy wybierasz kontakt przez WhatsApp.

Danych nie sprzedajemy ani nie udostępniamy reklamodawcom.

Jak długo przechowujemy dane?

• Zapytania z formularza w naszej bazie przez 24 miesiące od wysłania, chyba że wcześniej poprosisz o usunięcie.
• Dane z umowy przez czas trwania gwarancji i przez okres wymagany przepisami podatkowymi.
• Dane przetwarzane na podstawie zgody do chwili jej wycofania.
• Blokady po nadużyciach formularza (adres IP, numer telefonu, e-mail) przez 7 dni.
• Logi serwera przez 30 dni, plik cookie graf_v przez 12 miesięcy, dane o korzystaniu ze strony przez 13 miesięcy.

Czy strona używa plików cookies?

Tylko własne i tylko za Twoją zgodą. Zanim podejmiesz decyzję w banerze, strona nie zapisuje w przeglądarce niczego. Nie korzystamy z narzędzi analitycznych ani reklamowych i nie ładujemy skryptów z obcych serwerów.

• graf_zgoda: zapamiętuje Twój wybór w banerze (zgoda albo odmowa), 12 miesięcy. Jest niezbędny, żeby nie pytać Cię przy każdej wizycie.
• graf_v: zapisywany wyłącznie po wybraniu „Zgadzam się”. Zawiera losowy identyfikator, adres strony, przez którą weszłaś lub wszedłeś na sufitynapinane.eu (z parametrami kampanii, jeśli były), datę pierwszej wizyty i liczbę wizyt. Dzięki niemu zapisujemy, jak korzystasz ze strony (podstrony, kliknięcia, przewijanie, czas), i wiemy, skąd trafiło zapytanie. 12 miesięcy.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej). Zgodę wycofasz w każdej chwili: kliknij „Ustawienia cookies” w stopce i wybierz „Nie, dziękuję”, a plik graf_v zostanie usunięty.

Jakie masz prawa?

Przysługują Ci prawa wynikające z RODO. Żeby z nich skorzystać, napisz na adres podany wyżej, a odpowiemy w ciągu miesiąca.

• Dostęp do swoich danych i otrzymanie ich kopii.
• Sprostowanie danych.
• Usunięcie danych.
• Ograniczenie przetwarzania.
• Przeniesienie danych.
• Sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie.
• Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Czy musisz podać dane?

Podanie danych jest dobrowolne. Bez numeru telefonu lub adresu e-mail nie odpowiemy jednak na zapytanie, a bez informacji o miejscu montażu nie przygotujemy wyceny.

Czy decyzje podejmuje automat?

Nie profilujemy i nie podejmujemy decyzji wywołujących skutki prawne. Jedyny automat chroni formularz przed nadużyciami: więcej niż dwa zgłoszenia z jednego adresu IP w ciągu 12 godzin albo trzecie zgłoszenie z tym samym numerem lub e-mailem w ciągu 7 dni powoduje, że formularz przez 7 dni prosi o kontakt telefoniczny. Zgłoszenie i tak zapisujemy, a rozmowa telefoniczna jest zawsze możliwa.

Jak chronimy dane?

Połączenie ze stroną jest szyfrowane (HTTPS), a dostęp do poczty i serwera mają tylko osoby, które obsługują zapytania i stronę.

Kiedy zmieniamy politykę?

Gdy zmienia się prawo albo sposób działania strony, na przykład przy uruchomieniu statystyk odwiedzin. Aktualna wersja jest zawsze pod adresem sufitynapinane.eu/polityka-prywatnosci/, z datą na górze.