Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych zbieranych za pośrednictwem strony internetowej CasaLinea.pl, dalej "Serwis".
- Administratorem danych osobowych jest RenovEstimate Sp. z o.o., z siedzibą w Krakowie, ul. Królewska 65A / 1, 30-081 Kraków, NIP: 6772528201, REGON: 542266014, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001184550, prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, o kapitale zakładowym 5 000 zł (zwany dalej "Administratorem").
- W razie potrzeby można kontaktować się z Administratorem w sprawach związanych z ochroną danych osobowych pod adresem e‑mail: kontakt@casalinea.pl
- Polityka dotyczy także korzystania z narzędzi zewnętrznych (Google Analytics 4, Meta Pixel i Meta Conversions API, Vercel Web Analytics) oraz plików cookies i podobnych technologii stosowanych w Serwisie.
Zakres zbieranych danych oraz cele przetwarzania
Poniższa tabela przedstawia kategorie danych, cele ich przetwarzania oraz podstawy prawne:
| Rodzaj danych | Cel przetwarzania | Podstawa prawna |
|---|---|---|
| Imię i nazwisko, adres e‑mail, numer telefonu oraz informacje o planowanych pracach podane w formularzu kontaktowym lub formularzu wyceny (usługa, stan przygotowania ścian, metraż, lokalizacja, termin, treść wiadomości, załącznik) | Kontakt z użytkownikiem w celu przygotowania wyceny / remontu | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) |
| Dane techniczne i technologiczne (adres IP, dane o urządzeniu, przeglądarce, źródło wejścia) | Zapewnienie działania i bezpieczeństwa Serwisu (logi serwera, ochrona formularzy przed nadużyciami), zbiorcze statystyki odwiedzin bez plików cookies (Vercel Web Analytics) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Pliki cookies Google Analytics (_ga, _ga_*), pseudonimowy identyfikator przeglądarki, dane o urządzeniu i przeglądarce, przybliżona lokalizacja (kraj, region), odwiedzane adresy stron i zdarzenia w Serwisie (np. wysłanie formularza, kliknięcie numeru telefonu lub adresu e‑mail, bez danych kontaktowych), przekazywane przez Google Analytics 4 | Statystyki korzystania z Serwisu (które strony są odwiedzane, skąd przychodzą użytkownicy, ile osób wysyła formularze), aby ulepszać Serwis | art. 6 ust. 1 lit. a RODO (zgoda analityczna wyrażona w ustawieniach plików cookies, którą można w każdej chwili cofnąć) |
| Pliki cookies Meta (_fbp, _fbc), adres IP, dane o przeglądarce, odwiedzane adresy stron i zdarzenia w Serwisie (np. wysłanie formularza, bez danych kontaktowych), przekazywane przez Meta Pixel i Meta Conversions API | Retargeting, mierzenie skuteczności kampanii reklamowych | art. 6 ust. 1 lit. a RODO (zgoda marketingowa wyrażona w ustawieniach plików cookies, którą można w każdej chwili cofnąć) |
| Dane dotyczące komunikacji e‑mailowej / dokumentacji (opcjonalnie) | Dochodzenie roszczeń, dokumentacja, obsługa klienta | art. 6 ust. 1 lit. f RODO |
Dane nie będą wykorzystywane w innych celach niż te, o których użytkownik zostaje poinformowany.
Odbiorcy danych
- Administrator powierza przetwarzanie danych osobowych podmiotom przetwarzającym je w jego imieniu (procesorom): Vercel Inc. (hosting Serwisu i statystyki odwiedzin), Supabase Pte. Ltd. (baza danych i przechowywanie plików: zapytania o wycenę i oferty), Plus Five Five, Inc., operator usługi Resend (wysyłka wiadomości e‑mail z formularzy), Upstash, Inc. (ochrona formularzy przed nadużyciami). Po wyrażeniu zgody analitycznej dane przetwarza także Google Ireland Limited (Google Analytics 4), a po wyrażeniu zgody marketingowej dane są przekazywane Meta Platforms Ireland Limited (Meta Pixel i Meta Conversions API).
- Podmioty przetwarzające otrzymują dane wyłącznie w zakresie niezbędnym do wykonania usługi i muszą stosować odpowiednie środki bezpieczeństwa.
- W przypadku gdy przepisy prawa będą tego wymagały, dane mogą być udostępniane organom publicznym (np. sądom) zgodnie z obowiązującymi przepisami.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Część dostawców (Vercel, Supabase, Resend, Upstash, Google, Meta) ma siedzibę lub infrastrukturę poza EOG, w szczególności w Stanach Zjednoczonych i w Singapurze. Jeśli dane są przetwarzane poza EOG, Administrator zapewnia, że przekazanie odbywa się na podstawie odpowiednich zabezpieczeń: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (Vercel, Resend, Upstash, Google, Meta) oraz standardowych klauzul umownych UE (Supabase, a u pozostałych dostawców jako zabezpieczenie dodatkowe). Użytkownik ma prawo uzyskać informację, jakie rozwiązania zastosowano.
Okres przechowywania danych
- Dane osobowe z formularzy (kontaktowego i wyceny) będą przechowywane przez okres nie dłuższy niż 12 miesięcy od momentu ich pozyskania, chyba że zgoda użytkownika lub inne przepisy prawa wymagają innego okresu.
- Dane techniczne (logi serwera) będą przechowywane zgodnie z polityką hostingu (np. 3–6 miesięcy), zgodnie z umową z dostawcą. Dane Google Analytics 4 powiązane z identyfikatorem przeglądarki są przechowywane przez 14 miesięcy, a potem usuwane przez Google. Adres IP zapisany na potrzeby ochrony formularzy przed nadużyciami jest usuwany automatycznie, najpóźniej po 121 minutach.
- Po upływie okresu przechowywania dane zostaną usunięte lub zanonimizowane.
Prawa użytkownika
Użytkownikowi przysługują prawa zgodnie z RODO:
- prawo dostępu do danych
- prawo sprostowania danych
- prawo usunięcia danych („prawo do bycia zapomnianym")
- prawo ograniczenia przetwarzania
- prawo sprzeciwu wobec przetwarzania (np. marketing)
- prawo przenoszenia danych (do innego administratora)
- prawo cofnięcia zgody – cofnięcie zgody nie wpływa na legalność przetwarzania przed cofnięciem
Ponadto użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne (np. szyfrowanie transmisji, ograniczony dostęp, backupy, audyty) w celu zabezpieczenia danych przed nieautoryzowanym dostępem, utratą, zniszczeniem czy zmianą.
Postanowienia końcowe
- Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności (np. w przypadku zmian przepisów lub narzędzi).
- O wszelkich istotnych zmianach użytkownicy zostaną poinformowani (np. przez komunikat na stronie) z wyprzedzeniem co najmniej 14 dni przed wejściem zmian w życie.
- W razie pytań dotyczących Polityki Prywatności należy kontaktować się z Administratorem pod wskazanym adresem e‑mail.
Kontakt w sprawach ochrony danych
RenovEstimate Sp. z o.o., ul. Królewska 65A / 1, 30-081 Kraków
kontakt@casalinea.plWrocław i okolice – obszar usług