Polityka prywatności

Aktualizacja:

Tu opisujemy, jakie dane osobowe przetwarzamy, gdy odwiedzasz witrynę www.deltasystems.pl, wysyłasz formularz kontaktowy albo zapytanie z kreatora lub z wyceny, piszesz do nas albo dzwonisz: w jakim celu, na jakiej podstawie, jak długo i komu je przekazujemy oraz jakie prawa Ci przysługują. „RODO” to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych). Zasady korzystania z witryny opisuje regulamin, a wcześniejsze wersje tej polityki wymieniamy w punkcie 16.

1. Administrator danych

Administratorem Twoich danych osobowych jest Delta Systems Damian Wilczek, ul. Wiśniowa 13, Ligota Prószkowska, 46-060 Prószków, NIP 991 047 69 80 (dalej: „my”).

Nie wyznaczyliśmy inspektora ochrony danych. W sprawach danych osobowych pisz na adres [email protected]. Możesz też zadzwonić pod numer 730 828 303 albo wysłać list na adres podany powyżej.

2. Czego dotyczy ta polityka

Polityka dotyczy danych, które przetwarzamy, gdy odwiedzasz witrynę, wysyłasz formularz kontaktowy albo zapytanie z kreatora lub z wyceny, piszesz do nas e-mail albo dzwonisz. Nie dotyczy danych, które klient powierza nam przy wykonywaniu prac, na przykład plików na komputerach, którymi się opiekujemy.

3. Formularz kontaktowy

Jakie dane. Imię, numer telefonu albo adres e-mail (wystarczy jedno), treść wiadomości oraz temat zapytania, jeśli go wybierzesz. Formularz dołącza do wiadomości adres strony, z której ją wysłano, i wersję językową formularza. Nie wpisuj w wiadomości danych, których do odpowiedzi nie potrzebujemy, na przykład o zdrowiu.

Co się z nimi dzieje. Formularz nie zapisuje zgłoszeń w bazie danych witryny. Treść zgłoszenia jest przesyłana do naszej skrzynki pocztowej i przechowywana w ramach obsługi korespondencji. Formularz wysyła ją jako jedną wiadomość e-mail, połączeniem szyfrowanym, na adres [email protected]. Skrzynka działa na sprzęcie naszej firmy w Prószkowie. Na tym sprzęcie powstają też kopie bezpieczeństwa skrzynki, a niechcianą pocztę odsiewa nasz własny filtr.

Cel i podstawa prawna.

  • Pytasz o usługę dla siebie, na przykład o wycenę instalacji w domu: odpowiadamy i przygotowujemy wycenę na Twoje żądanie, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
  • Piszesz w imieniu firmy, szkoły lub innej instytucji albo w innej sprawie: odpowiadamy i prowadzimy korespondencję z Tobą lub z podmiotem, który reprezentujesz. To nasz prawnie uzasadniony interes: odpowiedź na zapytanie, które do nas kierujesz (art. 6 ust. 1 lit. f RODO).
  • W razie sporu korzystamy z korespondencji, żeby ustalić, dochodzić lub bronić roszczeń. To także nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Jeśli po zapytaniu zawrzemy umowę, dalsze przetwarzanie danych wynika z tej umowy i z przepisów, na przykład podatkowych. Wysłanie zapytania nie jest zgodą na otrzymywanie wiadomości marketingowych.

3a. Kreator zapytania

Kreator zapytania „Opisz, czego potrzebujesz” w dziale „Narzędzia” zadaje kilka pytań o to, czego potrzebujesz, i układa z odpowiedzi zapytanie.

Przed wysłaniem. Dopóki nie wyślesz zapytania, Twoje odpowiedzi zostają w przeglądarce (punkt 11) i nie trafiają na serwer witryny. Podsumowanie możesz wydrukować albo skopiować bez podawania danych kontaktowych. Krok z kosztem przestoju, który kreator proponuje w ścieżce obsługi IT firm, też liczy w przeglądarce: wpisane w nim liczby trafiają do nas tylko wtedy, gdy dołączysz wynik do zapytania.

Jakie dane po wysłaniu. Wybrana usługa, odpowiedzi na pytania (wybrane z list i wpisane własnym tekstem), koszt przestoju i liczby, z których go liczysz, jeśli je dołączysz, adres e-mail albo numer telefonu (wystarczy jedno) oraz, jeśli je podasz, imię, nazwa firmy albo szkoły, sposób i pora kontaktu. Serwer witryny dopisuje adres strony, z której wysłano zapytanie, wersję językową, numer zapytania i to, czy wysyła kopię na Twój adres. Nie wpisuj w odpowiedziach danych, których do odpowiedzi nie potrzebujemy, na przykład nazwisk pracowników albo klientów.

Co się z nimi dzieje. Kreator nie zapisuje zapytań w bazie danych witryny. Serwer witryny wysyła zapytanie jako jedną wiadomość e-mail, połączeniem szyfrowanym, na adres [email protected]. Przechowujemy ją w skrzynce w ramach obsługi korespondencji, tak jak wiadomość z formularza (punkt 3). Numer zapytania (na przykład DS-4K7P) powstaje przy wysyłce: pokazujemy go na stronie i wpisujemy do wiadomości i do kopii, a poza nimi nigdzie go nie zapisujemy.

Kopia na Twój adres. Jeśli podasz adres e-mail i zostawisz zaznaczone pole „Wyślij mi kopię na ten adres”, serwer witryny wysyła na ten adres jedną wiadomość z kopią zapytania. Są w niej: usługa, Twoje odpowiedzi (własny tekst skrócony do 300 znaków na odpowiedź), pytania do ustalenia w rozmowie, koszt godziny przestoju, jeśli dołączysz wynik, numer zapytania i nasze dane kontaktowe. Twojego imienia, nazwy firmy, telefonu ani adresu e-mail w treści kopii nie ma. Liczbę kopii ograniczamy: na jeden adres wysyłamy najwyżej 2 na dobę, a łączna liczba kopii z kreatora w ciągu doby też ma limit. Żeby je liczyć, serwer przez 24 godziny trzyma w pamięci skrót (hash) adresu, obliczony z kluczem losowanym przy uruchomieniu; samego adresu nie zapisuje. Gdy kopii nie da się wysłać albo limit jest wyczerpany, zapytanie i tak do nas trafia, a strona informuje, że kopii nie wysłaliśmy.

Cel, podstawa prawna i okres przechowywania są takie same jak przy formularzu kontaktowym (punkty 3 i 7).

Ochrona przed nadużyciami jest taka sama jak w punkcie 4: pole niewidoczne dla ludzi, sprawdzenie czasu wypełniania, limit zgłoszeń z jednego adresu IP i, za Twoją zgodą, Google reCAPTCHA. Skrypt Google wczytujemy dopiero wtedy, gdy zaczniesz wypełniać dane kontaktowe w kreatorze, i tylko po Twojej zgodzie, wyrażonej w ustawieniach plików cookie albo przyciskiem w kroku kontaktu; pytania i podsumowanie działają bez niego. Bez tej zgody zapytania z kreatora nie wyślesz: podsumowanie możesz wtedy wydrukować albo skopiować i zadzwonić albo napisać e-mail. Bez JavaScriptu kreator pokazuje tylko listę pytań. Zapis techniczny o zgłoszeniu z kreatora mówi tylko, czy zostało wysłane, w jakiej wersji językowej, której usługi dotyczy i czy wysłaliśmy kopię. Nie zawiera odpowiedzi, danych kontaktowych, numeru zapytania ani adresu IP.

3b. Wyceny monitoringu i alarmu

Strony „Wycena monitoringu” i „Wycena alarmu” w dziale „Narzędzia” (dalej: wyceny) zadają kilka pytań o budynek i liczą z odpowiedzi orientacyjny przedział ceny.

Przed wysłaniem. Dopóki nie wyślesz odpowiedzi, nie trafiają one na serwer witryny: orientacyjny przedział liczy Twoja przeglądarka i widzisz go bez podawania danych. Wycena niczego nie zapisuje w pamięci przeglądarki.

Jakie dane po wysłaniu. Odpowiedzi wysyłasz razem z kontaktem, jako zapytanie (dalej: zapytanie z wyceny). Są w nim: to, z której wyceny korzystasz, Twoje odpowiedzi (wybrane z list i podane liczbami), adres e-mail albo numer telefonu (wystarczy jedno) oraz, jeśli je podasz, imię, miejscowość, sposób i pora kontaktu i kwota, w której chcesz się zmieścić. Serwer witryny liczy z odpowiedzi wynik i dopisuje go do zapytania razem z numerem zapytania. Wynik to lista pozycji z ilościami i naszymi cenami, orientacyjna lista części oraz, gdy każda pozycja ma cenę, sumy i przedział co do stu złotych; przy największych zakresach jest nim sama informacja, że kwotę podamy po oględzinach.

Co się z nimi dzieje. Wycena nie zapisuje zapytań w bazie danych witryny. Serwer witryny wysyła zapytanie z wynikiem jako jedną wiadomość e-mail, połączeniem szyfrowanym, na adres [email protected]. Stronie odsyła numer zapytania, informację, czy wysłał kopię, i to, czy zamiast kwoty proponujemy oględziny. Gdy na Twój adres wyszła kopia, a w niej lista z cenami, odsyła też ten sam wynik, który jest w kopii, i link do niego, a strona pokazuje wynik i pozwala go wydrukować. W pozostałych przypadkach widzisz po wysłaniu numer zapytania i ten sam orientacyjny przedział, który wcześniej policzyła Twoja przeglądarka. Wiadomość przechowujemy tak jak wiadomość z formularza (punkt 3). Numer zapytania powstaje i służy tak jak w kreatorze (punkt 3a).

Kopia na Twój adres. Jeśli podasz adres e-mail, serwer witryny wysyła na ten adres jedną wiadomość: Twoje odpowiedzi, wynik, czyli listę pozycji z naszymi cenami i orientacyjną listę części, link do tej listy, numer zapytania i nasze dane kontaktowe. W wycenach nie ma pola, którym można z tej wiadomości zrezygnować: wysyłamy ją zawsze, gdy podasz adres, a strona pokazuje listę z cenami dopiero wtedy, gdy ta wiadomość wyszła. Jeśli podasz sam telefon, listę omawiamy w rozmowie. Imienia, miejscowości, telefonu, adresu e-mail ani kwoty, w której chcesz się zmieścić, w treści kopii nie ma. Kopie z wycen i z kreatora liczymy razem, w limitach opisanych w punkcie 3a. Gdy kopii nie da się wysłać albo limit jest wyczerpany, zapytanie i tak do nas trafia, strona o tym informuje, a listę wysyłamy na Twój adres sami, zwykłą wiadomością e-mail.

Link do listy. Gdy strona pokazuje listę z cenami, pokazuje przy niej link, który przez 30 dni otwiera tę listę ponownie; ten sam link jest w kopii i w wiadomości do nas. W linku są zapisane: wycena, której dotyczy, Twoje odpowiedzi, oznaczenie cen i data ważności, zabezpieczone naszym podpisem przed zmianą. Danych kontaktowych, imienia, miejscowości, numeru zapytania ani kwoty, w której chcesz się zmieścić, w nim nie ma. Kto ma link, zobaczy listę i może odczytać z niego Twoje odpowiedzi. Gdy ktoś go otwiera, przeglądarka przesyła zapisaną część linku do serwera witryny, a serwer liczy listę od nowa, według aktualnych cen. Nie wysyła przy tym żadnej wiadomości i nie przechowuje linków.

Cel, podstawa prawna i okres przechowywania są takie same jak przy formularzu kontaktowym (punkty 3 i 7).

Przypomnienie, tylko za Twoją zgodą. Zapisujemy na serwerze witryny imię, telefon albo e-mail, rodzaj wyceny, treść zgody z czasem jej wyrażenia i dzień wysyłki. Po 3 dniach wysyłamy jedno przypomnienie i usuwamy zapis; jeśli przypomnienia nie wyślemy, usuwamy go najpóźniej po 14 dniach. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wycofasz ją linkiem w wiadomości z wynikiem albo pisząc na [email protected]; zapis usuwamy wtedy od razu.

Ochrona przed nadużyciami jest taka sama jak w kreatorze (punkt 3a), razem z Google reCAPTCHA: jej skrypt wczytujemy dopiero wtedy, gdy zaczniesz wypełniać dane kontaktowe w wycenie, i tylko po Twojej zgodzie. Bez tej zgody zapytania z wyceny nie wyślesz; orientacyjny przedział widzisz także wtedy i możesz zadzwonić albo napisać e-mail. Limit z jednego adresu IP obejmuje też otwieranie linku do listy. Zapis techniczny o zapytaniu z wyceny mówi tylko, której wyceny dotyczy, jak się skończyło (przedziałem, oględzinami albo błędem), ile kamer albo czujek wynika z odpowiedzi i czy wysłaliśmy kopię. Nie zawiera pozostałych odpowiedzi, kwot, danych kontaktowych, numeru zapytania ani adresu IP. Zapis techniczny o otwarciu linku mówi tylko, której wyceny dotyczy, jak się skończyło (listą, oględzinami albo błędem), ile kamer albo czujek wynika z odpowiedzi i czy od wysłania zapytania zmieniły się ceny; linku, pozostałych odpowiedzi, kwot ani adresu IP w nim nie ma.

4. Ochrona formularza przed nadużyciami

  • Formularz ma pole niewidoczne dla ludzi i sprawdza, ile czasu minęło od otwarcia strony do wysłania. Zgłoszenia, które wyglądają na wysłane przez program, odrzuca bez wysyłania wiadomości.
  • Formularz przyjmuje ograniczoną liczbę zgłoszeń z jednego adresu IP w ciągu 10 minut. W tym celu przez 10 minut trzyma w pamięci skrót (hash) adresu IP, obliczony z kluczem losowanym przy uruchomieniu. Samego adresu nie zapisuje.
  • Gdy serwer odrzuci serię zgłoszeń z jednego adresu, w jego dzienniku błędów może zostać zapisany adres IP odrzuconego żądania.
  • Zapis techniczny o każdym zgłoszeniu mówi tylko, czy zostało wysłane, i w jakiej wersji językowej. Nie zawiera danych z formularza ani adresu IP.

Podstawą jest nasz prawnie uzasadniony interes: bezpieczeństwo formularza i skrzynki oraz ochrona przed niechcianymi wiadomościami (art. 6 ust. 1 lit. f RODO).

Google reCAPTCHA. Za Twoją zgodą formularz chroni też usługa reCAPTCHA firmy Google. Jej skrypt wczytujemy dopiero wtedy, gdy zaczniesz wypełniać formularz, i tylko po Twojej zgodzie, wyrażonej w ustawieniach plików cookie albo przy formularzu. Bez tej zgody skrypt się nie wczytuje i formularza nie da się wysłać; możesz wtedy zadzwonić albo napisać e-mail. Formularz nie działa też bez JavaScriptu.

Skrypt sprawdza, czy formularz wypełnia człowiek. Przesyła do Google adres IP, dane o przeglądarce i urządzeniu (na przykład rodzaj i ustawienia przeglądarki, język i rozdzielczość ekranu), adres strony oraz informacje o tym, jak korzystasz ze strony. Google zapisuje w przeglądarce plik cookie _GRECAPTCHA (punkt 11) i może odczytać inne swoje pliki cookie. Przy wysłaniu formularz dołącza znacznik wydany przez Google, a serwer witryny przekazuje go do Google, żeby sprawdzić wynik. Gdy Google oceni wysłanie jako automatyczne, serwer odrzuca zgłoszenie bez wysyłania wiadomości. Wyniku tej oceny nie zapisujemy.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a dla zapisu i odczytu informacji w Twoim urządzeniu art. 399 ust. 1 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce strony; wycofanie nie wpływa na zgodność z prawem przetwarzania przed nim. Usługę świadczą Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, i Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google przetwarza te dane także na własny rachunek, według swojej polityki prywatności: policies.google.com/privacy.

5. E-mail i telefon

Gdy piszesz do nas e-mail albo dzwonisz, przetwarzamy Twój adres e-mail albo numer telefonu oraz to, co nam przekażesz. Cele, podstawy prawne i okresy przechowywania są takie same jak przy formularzu. Rozmów telefonicznych nie nagrywamy.

6. Osoby kontaktowe firm i instytucji

Gdy piszesz albo dzwonisz w imieniu firmy, szkoły lub innej instytucji albo gdy klient wskazuje nam osobę do kontaktu, przetwarzamy dane służbowe tej osoby: imię i nazwisko, stanowisko, służbowy adres e-mail i numer telefonu. Robimy to w prawnie uzasadnionym interesie: żeby kontaktować się z klientem i wykonywać prace, o które prosi (art. 6 ust. 1 lit. f RODO). Jeśli Twoje dane przekazał nam klient, pochodzą od niego.

7. Jak długo dane są przechowywane

  • Zapytanie, także z kreatora albo z wyceny, i korespondencja, po których nie zawarliśmy umowy: 12 miesięcy od ostatniej wiadomości.
  • Korespondencja związana z zawartą umową: do przedawnienia roszczeń z umowy (art. 118 Kodeksu cywilnego), a jeśli toczy się spór – do jego zakończenia.
  • Faktury: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 i art. 70 § 1 Ordynacji podatkowej).
  • Dziennik dostępu i dziennik błędów serwera: 14 dni.
  • Statystyki odwiedzin, z serwera i z przeglądarki: 13 miesięcy; kopie bazy statystyk: 30 dni.
  • Nagrania wizyt i dane map cieplnych: 30 dni.
  • Skrót adresu IP w limicie zgłoszeń formularza, kreatora i wycen: 10 minut.
  • Skrót adresu e-mail w limicie kopii zapytania z kreatora albo z wyceny: 24 godziny.
  • Link do listy z wyceny: działa 30 dni; na serwerze go nie przechowujemy.
  • Zapis do przypomnienia: do wysłania przypomnienia, najdłużej 14 dni.
  • Zapis ds_inquiry_v1 z odpowiedziami kreatora: do wysłania zapytania albo do kliknięcia „Wyczyść”; zapis starszy niż 30 dni kreator usuwa, gdy znów otworzysz jego stronę (punkt 11).
  • Plik cookie ds_lang: rok. Zapis ds-theme: do zmiany wyglądu na „auto” albo do wyczyszczenia danych przeglądarki. Zapis ds-consent: 12 miesięcy. Pliki Cloudflare i Google: jak w punkcie 11.

8. Statystyki odwiedzin

Żeby wiedzieć, które strony są czytane i jak odwiedzający do nich trafiają, prowadzimy statystyki odwiedzin narzędziem Umami. Działa ono na sprzęcie naszej firmy w Prószkowie (punkt 9) i zbiera dane na dwa sposoby: na serwerze, bez zgody, i w Twojej przeglądarce, tylko za Twoją zgodą.

Statystyki na serwerze. Narzędzie liczy odwiedziny na podstawie żądań, które docierają do serwera witryny. Twoja przeglądarka nie uruchamia przy tym skryptu statystyk, a te statystyki niczego nie odczytują z Twojego urządzenia i niczego na nim nie zapisują. Dlatego nie wymagają zgody. Liczymy:

  • odsłony stron;
  • wysłane formularze, tylko z wersją językową i wybranym tematem, bez treści i bez danych z formularza;
  • wysłane zapytania z kreatora, tylko z wersją językową i usługą, bez odpowiedzi i bez danych kontaktowych.

Przy odsłonie narzędzie zapisuje czas, adres odwiedzanej strony bez części po znaku „?” i adres strony, z której na nią trafiasz; gdy przychodzisz z innej witryny, tylko jej adres główny. Zapisuje też rodzaj przeglądarki, systemu i urządzenia oraz język, odczytane z danych, które przeglądarka wysyła z każdym żądaniem, a także kraj, ustalony na podstawie adresu IP. Regionu, miasta, rozmiaru ekranu ani tytułu strony nie zapisuje. Programów, które rozpoznaje po danych przeglądarki, nie liczy.

Przy wysłanym formularzu narzędzie zapisuje czas, wersję językową, wybrany temat albo jego brak i adres strony z podziękowaniem, a przy zapytaniu wysłanym z kreatora czas, wersję językową, usługę i adres strony kreatora. Nie dostaje przy tym Twojego adresu IP ani danych przeglądarki, więc tych zapisów nie da się połączyć z Twoimi odsłonami: wszystkie formularze i zapytania wysłane jednego dnia tworzą w statystykach jedną wspólną sesję serwera.

Żeby odróżnić odwiedzających, narzędzie oblicza z adresu IP i danych przeglądarki identyfikator, do którego dodaje losową wartość zmienianą codziennie. Samego adresu IP ani pełnych danych przeglądarki nie zapisuje. Odsłony z tej samej przeglądarki mogą więc zostać połączone w obrębie jednego dnia, ale nie między dniami. Takie dane nie są całkowicie anonimowe, dlatego traktujemy je jak dane osobowe. Nie łączymy ich z danymi z formularza ani z innymi danymi o Tobie.

Podstawą jest nasz prawnie uzasadniony interes: wiedza o tym, jak odwiedzający korzystają z witryny, żeby ją poprawiać (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić (punkt 14).

Statystyki w przeglądarce i nagrania wizyt, tylko za Twoją zgodą. Gdy w ustawieniach plików cookie zgodzisz się na „Statystyki”, strona wczytuje dwa skrypty Umami; jedna zgoda obejmuje oba. Bez niej żaden z nich się nie wczytuje.

Skrypt statystyk przesyła przy każdej odsłonie adres i tytuł strony, adres strony, z której przychodzisz, rozmiar ekranu i język przeglądarki. Z adresu strony przesyła tylko część przed znakiem „?” i oznaczenia kampanii (parametry utm_…, na przykład z linku w reklamie albo w newsletterze); inne parametry i część po znaku „#” pomija. Z danych, które przeglądarka wysyła z każdym żądaniem, narzędzie odczytuje rodzaj przeglądarki, systemu i urządzenia, a z adresu IP ustala kraj.

Skrypt statystyk zapisuje też kilka zdarzeń, każde z adresem strony, na której nastąpiło: kliknięcie numeru telefonu, adresu e-mail oraz przycisków i linków prowadzących do kontaktu, kliknięcie przypiętego u dołu ekranu linku do kreatora zapytania, wybór stanu na rysunku, wybór jasnego albo ciemnego wyglądu stron, kliknięcie linku do innej wersji językowej i wysłanie formularza, tylko z wybranym tematem. Tego, co wpisujesz w pola formularza, nie przesyła.

Na stronach kalkulatorów w dziale „Narzędzia” skrypt statystyk zapisuje jeszcze cztery zdarzenia, każde z nazwą kalkulatora: to, że został użyty (raz, gdy policzysz w nim pierwszy wynik); otwarcie listy przykładów, tabeli typowych wartości albo listy źródeł; kliknięcie linku, który prowadzi z kalkulatora do strony usługi, do innego kalkulatora albo do kontaktu, z adresem tej strony; oraz wejście na kalkulator z innej strony naszej witryny spoza tego działu, także z jej adresem. Kalkulator nie pyta o dane osobowe, a tego, co w nim wpisujesz i wybierasz, skrypt statystyk nie przesyła: wynik powstaje w Twojej przeglądarce.

W kreatorze zapytania (punkt 3a) skrypt statystyk zapisuje jeszcze siedem zdarzeń. Sześć z nich zawiera techniczną nazwę wybranej usługi: początek (z informacją, czy usługę wybierasz w kreatorze, czy otwierasz go linkiem z usługą już wybraną), przejście przez pytanie (z techniczną nazwą pytania i tym, czy ma odpowiedź, zostało pominięte, czy ma odpowiedź „nie wiem”), otwarcie części „Dodaj szczegóły”, otwarcie kroku z kosztem przestoju, dojście do podsumowania i wysłanie zapytania (z tym, czy do kontaktu wskazujesz e-mail, czy telefon). Siódme to nieudana wysyłka, z kodem błędu. Poza tym, że pytanie ma odpowiedź „nie wiem”, skrypt statystyk nie przesyła niczego z Twoich odpowiedzi: ani wybranych, ani wpisanych, ani kwot, ani danych kontaktowych.

Na stronach wycen (punkt 3b) skrypt statystyk zapisuje jeszcze sześć zdarzeń, każde z techniczną nazwą wyceny (monitoring albo alarm): początek, czyli pierwsze przejście do następnego kroku; przejście przez krok, z jego numerem; dojście do ostatniego kroku, z podsumowaniem i polami kontaktu; wysłanie zapytania; otwarcie albo skopiowanie linku do listy, z informacją, które z nich; oraz wydruk listy. Skrypt statystyk nie przesyła niczego z Twoich odpowiedzi ani z wyniku: ani tego, co zaznaczasz i wpisujesz, ani kwot, ani danych kontaktowych, ani linku do listy.

Skrypt nagrań zapisuje przebieg wizyty: ruchy kursora, kliknięcia i dotknięcia, przewijanie, rozmiar okna oraz wygląd i treść strony, tak jak widzisz ją w przeglądarce. Z tych zapisów powstają nagrania, które możemy potem odtworzyć, i mapy cieplne, czyli obraz tego, gdzie odwiedzający klikają i jak daleko przewijają strony. Formularze nagranie pomija w całości: w ich miejscu zapisuje się tylko pusty prostokąt. Każde inne pole do wpisywania jest w nagraniu zamaskowane. Tego, co wpisujesz albo wybierasz w formularzu, nagranie więc nie zawiera. Tak samo pomija cały kreator zapytania: pytania, podsumowanie i krok kontaktu. Pomija też w całości obie wyceny (punkt 3b): pytania, rysunek, przedział, krok kontaktu, podziękowanie po wysłaniu i listę z cenami, także otwartą z linku.

Zebrane dane trafiają połączeniem szyfrowanym, przez Cloudflare (punkt 10), do narzędzia Umami pod adresem stats.deltasystems.app, na sprzęcie naszej firmy. Skrypty nie zapisują w Twojej przeglądarce plików cookie ani innych danych (punkt 11). Odsłony, zdarzenia i nagrania z tej samej przeglądarki narzędzie łączy identyfikatorem, który oblicza z adresu IP i danych przeglądarki z dodatkiem zmienianej codziennie losowej wartości, więc łączy je tylko w obrębie jednego dnia; samego adresu IP nie zapisuje. Tych danych nie łączymy z danymi z formularza ani z innymi danymi o Tobie.

Dzięki temu widzimy, jak odwiedzający korzystają ze stron, i możemy poprawić to, co sprawia im kłopot. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a dla odczytu informacji z Twojego urządzenia art. 399 ust. 1 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Zgodę możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce strony; potem skrypty już się nie wczytują, a wycofanie nie wpływa na zgodność z prawem przetwarzania przed nim. Statystyki z przeglądarki są przechowywane 13 miesięcy, a nagrania wizyt 30 dni (punkt 7).

9. Serwer witryny i dzienniki

Strony, formularz, statystyki i skrzynka pocztowa działają na sprzęcie naszej firmy w Prószkowie. Nie korzystamy przy tym z zewnętrznego dostawcy serwerów. Zapis przypomnień działa na sprzęcie naszej firmy, tak jak strony i formularz; nie powierzamy go innej firmie. Ruch z internetu dociera do serwera przez Cloudflare (punkt 10).

Połączenie Twojej przeglądarki z witryną jest szyfrowane (HTTPS). Cloudflare przesyła ruch do serwera połączeniem szyfrowanym, a formularz, kreator i wyceny przekazują zgłoszenie do skrzynki także połączeniem szyfrowanym.

Serwer zapisuje w dzienniku dostępu żądania stron: adres IP, czas, adres żądanej strony, odpowiedź serwera, adres strony, z której przychodzisz, i dane przeglądarki. Wysłanie formularza ani zapytania z kreatora lub z wyceny nie trafia do dziennika dostępu. Nie trafia do niego także zapisana część linku do listy z wyceny (punkt 3b): przeglądarka nie wysyła jej razem z żądaniem strony, a odczytu listy dziennik nie zapisuje. Dziennik służy bezpieczeństwu witryny i wyszukiwaniu usterek. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

10. Cloudflare: dostarczanie i ochrona witryny

Ruch między Twoją przeglądarką a witryną przechodzi przez sieć Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare przetwarza dane jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych, która jest częścią warunków jego usługi. Cloudflare:

  • przesyła strony połączeniem szyfrowanym i trzyma ich kopie w pamięci podręcznej, żeby wczytywały się szybciej;
  • odsiewa ataki i ruch automatyczny, czyli programy, które podają się za odwiedzających. Do tego może sprawdzić przeglądarkę krótkim testem i zapisać w niej plik cookie (punkt 11);
  • gdy otwierasz adres główny witryny, bez dalszej części adresu, ustala na podstawie adresu IP, z jakiego kraju się łączysz, i odwiedzających z kraju, dla którego witryna ma inną wersję językową, kieruje do tej wersji. Żadnej strony nie blokujemy ze względu na kraj;
  • przekazuje do serwera także treść wysyłanego formularza i zapytania z kreatora albo z wyceny.

Cloudflare przetwarza przy tym Twój adres IP, adres żądanej strony, dane techniczne przeglądarki i czas połączenia, na zasadach umowy powierzenia. Podstawą jest nasz prawnie uzasadniony interes: sprawne i bezpieczne udostępnianie witryny (art. 6 ust. 1 lit. f RODO).

Poza Cloudflare witryna łączy Twoją przeglądarkę z serwerami innej firmy tylko wtedy, gdy zgodzisz się na Google reCAPTCHA i zaczniesz wypełniać formularz (punkt 4) albo dane kontaktowe w kreatorze (punkt 3a) lub w wycenie (punkt 3b). Czcionki, rysunki i skrypty witryny wczytują się z tego samego adresu co strony, a skrypty statystyk (punkt 8) – tylko za Twoją zgodą – z adresu stats.deltasystems.app. Strony nie zawierają osadzonych map, filmów ani przycisków serwisów społecznościowych.

Witryna nie używa plików cookie do statystyk ani do reklam. W Twojej przeglądarce mogą się znaleźć tylko te zapisy:

  • ds_lang (plik cookie witryny). Gdy na stronach witryny w innym języku wybierzesz link „Polski”, przeglądarka zapisuje plik ds_lang o wartości „pl” na rok. Dzięki temu adres główny witryny otwiera się potem po polsku, bez przekierowania do innej wersji językowej. Plik nie zawiera danych o Tobie i nie służy do niczego innego.
  • ds-theme (pamięć przeglądarki, tzw. localStorage). Gdy w nagłówku wybierzesz jasny albo ciemny wygląd stron, przeglądarka zapamiętuje ten wybór. Wybór „auto” usuwa zapis. Informacja zostaje w przeglądarce i nie trafia na serwer.
  • __cf_bm (plik cookie Cloudflare). Pomaga odróżnić ludzi od programów. Cloudflare zapisuje go przy ochronie przed ruchem automatycznym; wygasa po 30 minutach bez aktywności.
  • cf_clearance (plik cookie Cloudflare). Zapamiętuje, że przeglądarka przeszła test Cloudflare, żeby nie powtarzać go przy każdej stronie. Jest ważny przez czas ustawiony w Cloudflare, domyślnie 30 minut.
  • ds-consent (pamięć przeglądarki, localStorage). Zapamiętuje Twój wybór w ustawieniach plików cookie: czy zgadzasz się na Google reCAPTCHA i na statystyki w przeglądarce, wersję ustawień i datę wyboru. Po 12 miesiącach, a także gdy zmienią się ustawienia witryny, pytamy ponownie. Informacja zostaje w przeglądarce i nie trafia na serwer.
  • ds_inquiry_v1 (pamięć przeglądarki, localStorage). Gdy zaczniesz odpowiadać w kreatorze zapytania, przeglądarka zapamiętuje wybraną usługę, Twoje odpowiedzi (także wpisane własnym tekstem), krok, na którym jesteś, wersję językową i czas ostatniej zmiany, żeby odpowiedzi nie zginęły po zamknięciu strony. Adresu e-mail, telefonu, imienia, nazwy firmy ani liczb wpisanych przy koszcie przestoju nie zapamiętuje. Zapis znika, gdy wyślesz zapytanie albo klikniesz „Wyczyść”. Zapis starszy niż 30 dni, licząc od ostatniej zmiany, kreator usuwa, gdy znów otworzysz jego stronę; jeśli na nią nie wrócisz, zapis zostaje w przeglądarce, dopóki nie usuniesz jej danych. Informacja zostaje w przeglądarce i trafia na serwer dopiero wtedy, gdy wyślesz zapytanie.
  • _GRECAPTCHA (plik cookie Google, tylko za Twoją zgodą). Google zapisuje go, gdy działa reCAPTCHA (punkty 3a, 3b i 4), do oceny, czy formularz wypełnia człowiek. Jest ważny 6 miesięcy.

Skrypty statystyk Umami, które wczytują się tylko za Twoją zgodą (punkt 8), nie zapisują w przeglądarce plików cookie ani innych danych. Odczytują z niej informacje takie jak rozmiar ekranu i język.

Zapisy ds_lang, ds-theme i ds-consent powstają tylko wtedy, gdy sam wybierzesz język, wygląd albo ustawienia plików cookie, a zapis ds_inquiry_v1 tylko wtedy, gdy zaczniesz odpowiadać w kreatorze. Pliki Cloudflare są potrzebne do bezpiecznego dostarczania stron. Te zapisy są niezbędne do usługi, z której korzystasz, dlatego nie wymagają zgody (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Plik _GRECAPTCHA i inne zapisy Google powstają tylko za Twoją zgodą i tylko za nią skrypty statystyk odczytują informacje z Twojego urządzenia (art. 399 ust. 1 tej ustawy). Zgody możesz w każdej chwili zmienić w „Ustawieniach cookies” w stopce strony. Wszystkie te zapisy możesz usunąć albo zablokować w ustawieniach przeglądarki; strony działają bez nich, ale Cloudflare może wtedy częściej sprawdzać przeglądarkę, a bez zgody na reCAPTCHA nie wyślesz formularza ani zapytania z kreatora lub z wyceny.

12. Komu przekazujemy dane

Na nasze zlecenie, jako podmioty przetwarzające, Twoje dane przetwarzają:

  • Cloudflare: dostarczanie i ochrona witryny (punkt 10);
  • biuro rachunkowe, które prowadzi naszą księgowość: gdy zawrzemy umowę, otrzymuje faktury z danymi klienta.

Za Twoją zgodą dane opisane w punkcie 4 otrzymuje też Google (Google Ireland Limited i Google LLC), który przetwarza je jako odrębny administrator, według własnej polityki prywatności.

Stron, formularza, kreatora zapytania, wycen, zapisu przypomnień, statystyk (także nagrań wizyt) ani poczty nie powierzamy innym firmom: działają na sprzęcie naszej firmy, razem z kopiami bezpieczeństwa skrzynki.

Dane mogą też otrzymać organy publiczne, na przykład urząd skarbowy, gdy obowiązek ich przekazania wynika z przepisów prawa.

13. Dane poza Europejskim Obszarem Gospodarczym

Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych, a jego sieć serwerów obejmuje cały świat. Dane przetwarzane przez Cloudflare mogą więc trafić poza Europejski Obszar Gospodarczy. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework, w którym uczestniczy Cloudflare, Inc., a uzupełniająco standardowe klauzule umowne przyjęte przez Komisję Europejską, zawarte w umowie powierzenia. Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres [email protected].

Google LLC ma siedzibę w Stanach Zjednoczonych, więc dane, które przesyła reCAPTCHA (punkt 4), mogą trafić poza Europejski Obszar Gospodarczy. Google LLC także uczestniczy w EU–US Data Privacy Framework, a podstawą przekazania jest ta sama decyzja wykonawcza Komisji (UE) 2023/1795.

14. Twoje prawa

Masz prawo:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przeniesienia danych, które przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO),
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO); zgodę na Google reCAPTCHA i na statystyki w przeglądarce zmienisz w „Ustawieniach cookies” w stopce strony.

Prawa te przysługują w zakresie i na warunkach określonych w RODO. Żeby z nich skorzystać, napisz na adres [email protected] albo wyślij list na adres z punktu 1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO). Statystyki odwiedzin i nagrania wizyt nie zawierają adresu IP ani imienia, więc zwykle nie możemy wskazać, które zapisy dotyczą Ciebie (art. 11 RODO).

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

15. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez imienia, telefonu albo e-maila i treści wiadomości nie możemy jednak odpowiedzieć na zapytanie z formularza; zamiast niego możesz zadzwonić. Temat zapytania możesz pominąć. Zapytania z kreatora nie wyślesz bez adresu e-mail albo telefonu; podsumowanie zobaczysz, wydrukujesz i skopiujesz bez podawania danych. Każde pytanie kreatora możesz pominąć. Zapytania z wyceny też nie wyślesz bez adresu e-mail albo telefonu, a listę z cenami wysyłamy i pokazujemy na stronie tylko wtedy, gdy podasz adres e-mail; orientacyjny przedział zobaczysz bez podawania danych.

Nie podejmujemy wobec Ciebie decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Automatyczne odrzucanie zgłoszeń, które wyglądają na wysłane przez program, także na podstawie oceny Google reCAPTCHA (punkt 4), służy tylko ochronie formularza, kreatora i wycen; zawsze możesz do nas zadzwonić albo napisać e-mail.

16. Zmiany tej polityki

Politykę zmieniamy, gdy zmienia się sposób przetwarzania danych, na przykład gdy dochodzi nowe narzędzie, plik cookie, pole formularza albo podmiot przetwarzający. Datę ostatniej zmiany podajemy pod tytułem strony, a wcześniejsze wersje wymieniamy poniżej.

Wersje:

  • 2.10.2026 – pierwsza wersja polityki w obecnej witrynie.
  • 2.10.2026 – statystyki nie liczą już kliknięć numeru telefonu i adresu e-mail (punkt 8).
  • 3.10.2026 – nowy adres (punkt 1) i opis połączenia Cloudflare z serwerem (punkt 9).
  • 3.10.2026 – Google reCAPTCHA w formularzu kontaktowym i ustawienia plików cookie (punkty 4, 7 i 10–15).
  • 3.10.2026 – statystyki Umami z nagraniami wizyt (punkty 7, 8, 10–12 i 14).
  • 3.10.2026 – zdarzenia i oznaczenia kampanii w statystykach z przeglądarki (punkt 8).
  • 6.10.2026 – zdarzenia kalkulatorów w statystykach z przeglądarki (punkt 8).
  • 6.10.2026 – kreator zapytania: wysyłka, kopia e-mailem, odpowiedzi zapamiętane w przeglądarce i statystyki (punkty 2, 3a, 7–12 i 15).
  • 7.10.2026 – kliknięcie linku do kreatora zapytania u dołu ekranu w statystykach z przeglądarki (punkt 8).
  • 7.10.2026 – „Wycena monitoringu” i „Wycena alarmu”: wysyłka zapytania, kopia e-mailem, link do wyniku i statystyki (punkty 2, 3b, 7–12 i 15).
  • 8.10.2026 – wyceny bez linku do wyniku i bez wydruku: lista z cenami jest tylko w kopii, którą wysyłamy e-mailem zawsze, gdy podasz adres (punkty 3b, 8 i 15).
  • 8.10.2026 – jedno przypomnienie o wycenie, tylko za Twoją zgodą (punkty 3b, 7, 9 i 12).
  • 9.10.2026 – wyceny: lista z cenami także na stronie, po wysłaniu z adresem e-mail, z wydrukiem i linkiem na 30 dni (punkty 3b, 7, 8, 9 i 15).