Polityka prywatności i cookies

1. Administrator danych

Administratorem danych osobowych jest RedRoot Marcin Różewicz, ul. Gliniana 16, 55-100 Trzebnica, NIP 563 21 62 194.

W sprawach dotyczących danych osobowych możesz skontaktować się przez formularz na stronie głównej lub przez przycisk kontaktu telefonicznego na stronie głównej.

2. Formularz kontaktowy

Jeżeli korzystasz z formularza, przetwarzamy imię, adres e-mail, opcjonalnie numer telefonu oraz treść wiadomości. Dane służą do obsługi zapytania, kontaktu zwrotnego oraz – gdy jest to potrzebne – podjęcia działań przed zawarciem umowy.

Jeżeli kontaktujesz się we własnej sprawie i zapytanie służy podjęciu działań przed zawarciem umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. Jeżeli kontaktujesz się w imieniu firmy albo wiadomość ma charakter ogólny, podstawą jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji, obsłudze zapytań i zapewnieniu bezpieczeństwa formularza.

Obsługa zwykłego formularza kontaktowego nie opiera się na zgodzie z art. 6 ust. 1 lit. a RODO. Checkbox przy formularzu służy wyłącznie potwierdzeniu zapoznania się z polityką prywatności i nie stanowi zgody będącej podstawą przetwarzania danych.

3. Zabezpieczenie formularza i cookies

Formularz wykorzystuje krótko ważny, podpisany token techniczny do ochrony przed fałszowaniem żądań i automatycznym spamem. Token nie wymaga pliku cookie, nie służy do śledzenia użytkownika i wygasa najpóźniej po 2 godzinach.

Serwis nie używa obecnie cookies analitycznych ani marketingowych, Google Analytics, Meta Pixel ani podobnych narzędzi profilujących. Z tego powodu nie wyświetlamy banera zgody dla technologii opcjonalnych, których na stronie po prostu nie ma.

Po aktywnym przełączeniu motywu preferencja jasnego lub ciemnego wyglądu może zostać zapisana lokalnie w przeglądarce w pamięci localStorage pod kluczem rr_theme, wyłącznie po to, aby zapamiętać ustawienie wybrane przez użytkownika. Nie służy to analityce, reklamie ani profilowaniu.

Jeżeli w przyszłości dodamy narzędzia wymagające zgody – np. analitykę lub piksele reklamowe zapisujące dane w urządzeniu użytkownika – zostaną uruchomione dopiero zgodnie z wymaganym mechanizmem zgody, a polityka zostanie zaktualizowana.

4. Zabezpieczenia antyspamowe

W celu ochrony formularza stosujemy m.in. token sesyjny, pole-pułapkę dla botów, minimalny czas wysłania, ograniczenie liczby zgłoszeń, kontrolę źródła żądania oraz limit linków w wiadomości. Adres IP jest wykorzystywany do krótkotrwałego ograniczania nadużyć; pomocnicze dane rate-limit są automatycznie usuwane najpóźniej po 48 godzinach.

5. Logi techniczne

Serwer WWW zapisuje standardowe logi techniczne, które mogą obejmować adres IP, datę i godzinę żądania, żądany URL, kod odpowiedzi HTTP, referer i informacje o przeglądarce. Dane służą utrzymaniu serwisu, diagnozowaniu błędów i bezpieczeństwu. Nie wykorzystujemy ich do profilowania reklamowego.

6. Cele i podstawy prawne

Dane mogą być przetwarzane w celu obsługi zapytań i przygotowania współpracy (art. 6 ust. 1 lit. b RODO), wykonania umowy (art. 6 ust. 1 lit. b), realizacji obowiązków księgowych i podatkowych (art. 6 ust. 1 lit. c) oraz zapewnienia bezpieczeństwa, prowadzenia logów technicznych i ustalania lub obrony roszczeń (art. 6 ust. 1 lit. f).

7. Odbiorcy danych

Dane mogą być przetwarzane przez podmioty niezbędne do prowadzenia działalności, w szczególności dostawców hostingu i infrastruktury, poczty elektronicznej, usług księgowych, prawnych i technicznych oraz przez uprawnione organy, jeżeli obowiązek udostępnienia wynika z prawa.

Jeżeli w związku z korzystaniem z dostawcy infrastruktury lub poczty dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono wyłącznie na podstawie mechanizmu dopuszczonego przez rozdział V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń.

Jeżeli w przyszłości ruch serwisu będzie obsługiwany przez zewnętrzny CDN/WAF, np. Cloudflare, odpowiednie informacje o przetwarzaniu danych technicznych zostaną uwzględnione w tej polityce.

8. Okres przechowywania

Dane z zapytań przechowujemy przez czas potrzebny do obsługi sprawy, a następnie – jeżeli jest to uzasadnione – przez okres potrzebny do zabezpieczenia roszczeń. Dane związane z umową i rozliczeniami przechowywane są przez okres wymagany przepisami. Logi techniczne są przechowywane przez okres uzasadniony bezpieczeństwem i diagnostyką infrastruktury.

9. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, a gdy ma to zastosowanie – przeniesienia danych. W przypadku przetwarzania opartego na prawnie uzasadnionym interesie możesz wnieść sprzeciw.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Dobrowolność danych i profilowanie

Podanie danych w formularzu jest dobrowolne, ale bez danych kontaktowych nie będziemy mogli odpowiedzieć. RedRoot nie wykorzystuje danych do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu RODO.

11. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianami funkcji strony, dostawców infrastruktury lub wymagań prawnych. Aktualna wersja jest zawsze publikowana pod tym adresem.