1. Kto jest administratorem danych?
Administratorem danych osobowych jest TOP INSTALL Mariusz Krawczyk, Anna Krawczyk spółka cywilna, ul. Kolska 9B lok. 41, 01-045 Warszawa, NIP 7392230418, REGON 540228452.
Kontakt w sprawach danych osobowych: kontakt@topinstall.pl lub korespondencyjnie na adres podany wyżej.
2. Jakie dane przetwarzamy?
Kontakt i realizacja usług
Kontakt z nami odbywa się przez SMS, telefon lub e-mail. Na stronie nie ma formularza kontaktowego ani newslettera. Możemy otrzymać Twoje imię, numer telefonu, adres e-mail, adres planowanej usługi, treść zapytania, zdjęcia miejsca montażu oraz dane potrzebne do realizacji i rozliczenia zlecenia. Zakres zależy od informacji, które nam przekazujesz, oraz rodzaju zamawianej usługi.
Działanie strony i analityka
Serwer może rejestrować adres IP, datę i godzinę żądania, odwiedzany adres strony, kod odpowiedzi oraz informacje o przeglądarce. Logi służą utrzymaniu i ochronie serwisu.
Po wyrażeniu zgody na kategorię „Analityczne” korzystamy także z Google Analytics 4. Analityka może obejmować odwiedzane podstrony, źródło odwiedzin, aktywność na stronie, parametry urządzenia i przeglądarki, przybliżoną lokalizację oraz identyfikatory nadawane przeglądarce. Nie są one tym samym co imię lub nazwisko użytkownika, ale mogą stanowić dane osobowe. Szczegóły opisujemy w punkcie 8.
3. Cele i podstawy przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie, wycena i ustalenie warunków zlecenia | Art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy na Twoje żądanie. W innych sprawach: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na obsłudze korespondencji. |
| Wykonanie usługi, kontakt i rozliczenie zlecenia | Art. 6 ust. 1 lit. b RODO – wykonanie umowy. |
| Wystawianie i przechowywanie dokumentów wymaganych prawem | Art. 6 ust. 1 lit. c RODO – obowiązki prawne, w szczególności podatkowe i rachunkowe. |
| Rozpatrywanie spraw związanych z usługą oraz ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na ochronie praw administratora; gdy zastosowanie mają obowiązki ustawowe – art. 6 ust. 1 lit. c RODO. |
| Bezpieczeństwo strony, diagnozowanie błędów i zapamiętywanie wyborów prywatności | Art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na utrzymaniu bezpiecznego serwisu i respektowaniu wyborów użytkownika. |
| Udostępnienie osadzonych filmów YouTube po wyrażeniu zgody | Art. 6 ust. 1 lit. a RODO – zgoda na kategorię „Treści zewnętrzne – YouTube”. W zakresie zapisu lub odczytu opcjonalnych informacji w urządzeniu zastosowanie mają również art. 399 i 400 Prawa komunikacji elektronicznej. |
| Statystyki odwiedzin i interakcji w Google Analytics 4 | Art. 6 ust. 1 lit. a RODO – zgoda. Zgoda na zapis i odczyt opcjonalnych informacji w urządzeniu jest również udzielana zgodnie z art. 399 i 400 Prawa komunikacji elektronicznej. |
Podanie danych w zapytaniu jest dobrowolne. Bez informacji niezbędnych do kontaktu, wykonania usługi lub rozliczenia możemy jednak nie móc obsłużyć danej sprawy. Zgody na analitykę i treści YouTube są dobrowolne i nie są warunkiem korzystania z oferty ani zamówienia usługi.
4. Odbiorcy danych i usługi zewnętrzne
Dane mogą być przetwarzane przez dostawców wspierających prowadzenie strony i działalności, w zakresie potrzebnym do wykonania ich zadań:
- LH.pl sp. z o.o. – hosting strony i obsługa poczty elektronicznej.
- Operatorzy telekomunikacyjni – obsługa połączeń i wiadomości SMS.
- Dostawcy obsługi technicznej, księgowej i prawnej – jeżeli ich udział jest potrzebny w danej sprawie.
- Google, w tym Google Ireland Limited oraz Google LLC – w związku z Google Analytics, Google Tag Manager i osadzonymi filmami YouTube, w zakresach opisanych w tej polityce i warunkach odpowiednich usług.
- Dostawcy infrastruktury jsDelivr – w związku z pobieraniem plików narzędzia do zarządzania zgodami.
- Uprawnione organy publiczne – gdy udostępnienie danych wynika z przepisów.
Silktide Consent Manager służy zarządzaniu wyborami prywatności w przeglądarce. Jego pliki są pobierane z sieci jsDelivr. Takie pobranie, podobnie jak pobranie innych plików zewnętrznych, wymaga przekazania dostawcy infrastruktury danych technicznych połączenia, w tym adresu IP. Więcej informacji: polityka prywatności jsDelivr.
Przetwarzanie poza Europejskim Obszarem Gospodarczym
Korzystanie z usług Google i infrastruktury zewnętrznej może wiązać się z przetwarzaniem danych poza EOG, m.in. w Stanach Zjednoczonych. Google opisuje stosowanie decyzji o odpowiednim stopniu ochrony, w tym EU-U.S. Data Privacy Framework w odniesieniu do objętych nim podmiotów i transferów, oraz standardowych klauzul umownych, gdy są właściwe dla danego transferu.
Informacje o tych zabezpieczeniach i sposobie uzyskania kopii klauzul są dostępne w zasadach przesyłania danych Google oraz informacjach o transferach dla usług analitycznych Google. Możesz również zwrócić się do nas o informacje dotyczące odbiorców i zabezpieczeń właściwych dla Twoich danych.
Po przejściu przez link do innego serwisu, np. Fixly lub YouTube, korzystasz z tego serwisu na zasadach prywatności określonych przez jego operatora. Link do serwisu zewnętrznego i odtwarzacz osadzony w naszej stronie działają inaczej – odtwarzacz opisujemy w punkcie 9.
5. Jak długo przechowujemy dane?
Stosujemy różne okresy w zależności od celu. Nie wszystkie wiadomości, zdjęcia i dane techniczne są przechowywane przez taki sam czas.
| Rodzaj danych | Okres lub kryterium zakończenia przechowywania |
|---|---|
| Zapytanie, które nie doprowadziło do zamówienia usługi | Do zakończenia jego obsługi, czyli przekazania końcowej odpowiedzi, zakończenia uzgodnień albo rezygnacji z usługi. Jeśli korespondencja jest potrzebna jako dowód konkretnego sporu, odpowiedni fragment przechowujemy na zasadach dotyczących roszczeń opisanych poniżej. |
| Dane związane z wykonaniem zlecenia | Do wykonania i rozliczenia usługi oraz zakończenia jej bieżącej obsługi. Następnie zachowujemy tylko dane potrzebne do obowiązków prawnych lub ochrony przed roszczeniami, przez okresy właściwe dla tych celów. |
| Zdjęcia przesłane do wyceny lub montażu, jeżeli zawierają dane osobowe | Do zakończenia wyceny albo, przy przyjętym zleceniu, do wykonania usługi. Dalsze przechowywanie dotyczy tylko zdjęć potrzebnych do dokumentacji zlecenia, rozpatrzenia reklamacji lub ustalenia, dochodzenia bądź obrony roszczeń. |
| Dokumenty podatkowe i związane z prowadzeniem ksiąg | Do upływu okresu przedawnienia odpowiedniego zobowiązania podatkowego. Co do zasady jest to 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Okres może być dłuższy, jeżeli wynika to z przepisów, np. wskutek zawieszenia lub przerwania biegu przedawnienia. |
| Dane potrzebne do roszczeń i sporów | Do upływu terminu przedawnienia właściwego dla danego roszczenia. Zależnie od rodzaju sprawy i umowy zastosowanie mogą mieć m.in. terminy 2, 3 lub 6 lat. Początek biegu ustala się według właściwych przepisów, zwykle od wymagalności roszczenia. Jeżeli trwa postępowanie lub termin uległ zmianie na podstawie prawa, przechowujemy niezbędne dowody przez odpowiednio ustalony okres. |
| Dane użytkowników i zdarzeń objęte ustawieniem retencji Google Analytics 4 | 14 miesięcy, zgodnie z ustawieniem naszej usługi GA4. Ustawienie to nie określa czasu ważności cookies ani czasu dostępności standardowych raportów zbiorczych. |
| Wybór zgód w pamięci przeglądarki | Do zmiany wyboru, usunięcia danych witryny z przeglądarki albo zresetowania zapisanych ustawień prywatności. Pamięć localStorage nie ma takiego automatycznego terminu wygaśnięcia jak cookies. |
| Logi techniczne i kopie bezpieczeństwa hostingu | Przez cykl przechowywania i nadpisywania właściwy dla używanej usługi LH.pl. Wyodrębniony zapis konkretnego błędu lub incydentu może być potrzebny do zakończenia jego wyjaśniania, a gdy jest dowodem w sporze – przez okres właściwy dla tej sprawy. Informację o cyklu dla naszego pakietu można uzyskać, kontaktując się z nami. |
W GA4 funkcja odnawiania okresu przy nowej aktywności, jeśli jest włączona, może ponownie rozpocząć 14-miesięczny okres dla identyfikatora użytkownika. Standardowe raporty zbiorcze nie podlegają temu samemu ustawieniu retencji. Wycofanie zgody zatrzymuje dalsze przetwarzanie oparte na tej zgodzie, ale nie oznacza automatycznego usunięcia danych zebranych wcześniej.
Po ustaniu wszystkich właściwych podstaw dalszego przechowywania dane są usuwane lub anonimizowane. Na żądanie przekazujemy informacje o okresie lub kryteriach dotyczących konkretnej sprawy.
6. Jakie masz prawa?
W przypadkach określonych przez RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz też wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz skorzystać z prawa do przenoszenia danych, jeżeli jego warunki są spełnione.
Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, które odbyło się przed jej wycofaniem. Instrukcję zmiany wyboru w banerze znajdziesz w punkcie 7. W sprawie praw dotyczących danych napisz na kontakt@topinstall.pl.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie narusza przepisy.
7. Cookies i ustawienia prywatności
Cookies a pamięć przeglądarki
Cookies to niewielkie pliki zapisywane na urządzeniu. Strona może również używać pamięci localStorage, która przechowuje informacje w danej przeglądarce. Logi serwera są odrębne od obu tych technologii.
Baner zgód Silktide
Na stronie działa Silktide Consent Manager. W banerze możesz zaakceptować opcjonalne technologie, odrzucić je albo otworzyć ustawienia i dokonać własnego wyboru. Kategorie „Analityczne” i „Treści zewnętrzne – YouTube” nie są domyślnie włączone. Samo przeglądanie strony nie stanowi zgody na ich uruchomienie.
Możesz włączyć YouTube bez zgody na analitykę albo analitykę bez zgody na YouTube. Zapamiętanie wyboru służy obsłudze ustawień prywatności i pozostaje aktywne niezależnie od odmowy opcjonalnych technologii.
Na dzień aktualizacji polityki nie korzystamy z Google Ads ani Meta Pixel. Korzystamy z Google Analytics 4 oraz publikujemy osadzone filmy YouTube. Działanie odtwarzaczy i zakres ustawień dotyczących treści zewnętrznych opisujemy osobno w punkcie 9.
Jak zmienić lub wycofać zgodę?
- Kliknij ikonę cookies widoczną w dolnym rogu ekranu.
- W panelu „Ustawienia prywatności” wyłącz kategorię „Analityczne”, aby wycofać zgodę na analitykę, lub „Treści zewnętrzne – YouTube”, aby ponownie zablokować odtwarzacze filmów. Możesz też zmienić pozostałe dobrowolne wybory.
- Kliknij „Zapisz ustawienia”. Przycisk „Odrzuć opcjonalne” służy odmowie wszystkich dobrowolnych kategorii.
Niezbędne ustawienia obsługujące podstawowe działanie i zapamiętanie wyboru pozostają aktywne. Odmowa analityki lub YouTube nie uniemożliwia przeglądania oferty ani kontaktu przez SMS, telefon lub e-mail. Zgody możesz wycofać w taki sam sposób, w jaki je udzielono, bez konieczności kontaktowania się z nami.
Jak zapamiętujemy wybór?
Silktide zapisuje wybór w localStorage pod kluczami z prefiksem stcm.consent., np. stcm.consent.analityczne oraz stcm.consent.tre_ci_zewn_trzne_youtube. Wpis określa akceptację lub odmowę danej kategorii. Klucz stcm.hasConsented służy zapamiętaniu, że decyzja została już podjęta. Są to dane ustawień prywatności, a nie cookies Google Analytics.
Wybór dotyczy konkretnej przeglądarki i urządzenia – nie jest automatycznie przenoszony na inny telefon czy komputer. Po usunięciu danych witryny, użyciu nowej przeglądarki lub zakończeniu sesji prywatnej baner może poprosić o ponowny wybór. Usunięcie wpisu w przeglądarce nie usuwa danych przekazanych wcześniej zewnętrznym usługom.
| Technologia | Cel i czas działania |
|---|---|
stcm.consent.* i stcm.hasConsented – localStorage | Zapamiętanie wyboru zgód lub odmowy oraz informacji, że decyzja została podjęta. Do zmiany wyboru, usunięcia danych witryny albo zresetowania ustawień. |
_ga oraz _ga_* – cookies Google Analytics 4 | Po zgodzie na analitykę: rozróżnianie przeglądarek i zachowanie informacji o sesji. Domyślny okres podawany przez Google wynosi 2 lata; rzeczywisty okres może być krótszy z powodu ustawień tagu lub ograniczeń przeglądarki. Ważność może być odnawiana przy kolejnych wizytach. Jest to inny okres niż 14 miesięcy retencji danych objętych tym ustawieniem w GA4. |
| Technologie odtwarzacza YouTube | Po zgodzie na kategorię YouTube: dostarczenie i obsługa odtwarzacza. Dostawca może korzystać z cookies lub innych technologii pamięci przeglądarki; ich działanie i okresy zależą od usługi, sposobu użycia filmu oraz ustawień przeglądarki i konta Google. Szczegóły wyjaśniają zasady Google wskazane w punkcie 9. |
Cookies i pamięć witryny możesz dodatkowo sprawdzić i usunąć w ustawieniach przeglądarki. Wycofanie zgody w banerze nie jest równoznaczne z automatycznym skasowaniem wszystkich zapisanych wcześniej cookies. Zasady technologii używanych przez YouTube opisuje także Google.
8. Google Analytics i Google Tag Manager
Google Analytics 4 służy nam do analizy odwiedzin i ulepszania strony. Tag analityczny jest uruchamiany po wyrażeniu zgody na kategorię „Analityczne”. Google Tag Manager zarządza uruchamianiem tagów, w tym tagu GA4. Sam kontener GTM jest pobierany przy otwarciu strony, co wiąże się z przekazaniem Google danych technicznych połączenia; nie jest to równoznaczne z uruchomieniem analityki ani zastąpieniem zgody na nią.
Statystyki mogą obejmować wyświetlenia podstron, źródła odwiedzin, czas i rodzaj aktywności, urządzenie, przeglądarkę, przybliżoną lokalizację oraz kliknięcia linków kontaktowych, jeżeli odpowiedni pomiar został włączony. Kliknięcie „Wyślij SMS”, numeru telefonu lub e-maila nie potwierdza faktycznego wysłania wiadomości ani wykonania połączenia. Taki pomiar nie daje dostępu do treści wiadomości w aplikacji SMS lub pocztowej ani do rozmowy telefonicznej.
Według informacji Google GA4 nie zapisuje ani nie przechowuje adresów IP. Nie oznacza to jednak, że wszystkie dane analityczne są anonimowe – identyfikatory przeglądarki i dane aktywności mogą stanowić dane osobowe.
Więcej informacji znajdziesz w polityce prywatności Google, opisie cookies GA4 oraz opisie przechowywania danych w Google Analytics.
9. Osadzone filmy YouTube
Na stronie głównej, stronach usługowych i w realizacjach udostępniamy filmy YouTube. Odtwarzacze są technicznie powiązane z kategorią „Treści zewnętrzne – YouTube” w panelu Silktide. Przed zaakceptowaniem tej kategorii nie pobieramy osadzonych odtwarzaczy ani ich zewnętrznych miniatur z YouTube. Pokazujemy zamiast nich informację zastępczą lub przycisk otwierający ustawienia prywatności.
Po włączeniu tej kategorii odtwarzacz może połączyć się z usługami Google i YouTube. Dostawca otrzymuje dane techniczne połączenia, np. adres IP, informacje o przeglądarce i urządzeniu oraz dane potrzebne do dostarczenia filmu. Może także używać cookies lub podobnych technologii. Część operacji może następować już przy załadowaniu odtwarzacza, przed rozpoczęciem odtwarzania.
Stosujemy domenę youtube-nocookie.com, czyli tryb rozszerzonej prywatności YouTube. Według Google ogranicza on wykorzystywanie wyświetleń do personalizacji. Nie oznacza to jednak braku połączenia z Google ani całkowitego braku przetwarzania danych przez dostawcę.
Zgodę możesz zmienić lub wycofać w dowolnym momencie przez ikonę cookies i zapisanie ustawień. Po wyłączeniu kategorii YouTube aktywne odtwarzacze na stronie są ponownie blokowane. Wycofanie zgody nie usuwa automatycznie danych zapisanych wcześniej przez Google lub YouTube i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Możesz też skorzystać z odnośnika „Obejrzyj bezpośrednio w YouTube”. Wtedy przechodzisz do zewnętrznego serwisu, a jego działanie podlega zasadom operatora. Ustawienia naszego banera nie zastępują ustawień prywatności w serwisie YouTube ani na Twoim koncie Google.
Informacje dostawcy: osadzanie filmów i tryb rozszerzonej prywatności YouTube, cookies i inne technologie Google oraz polityka prywatności Google.
10. Zmiany polityki
Aktualizujemy politykę, gdy zmieniają się używane narzędzia, cele przetwarzania, sposób działania strony lub wymagania prawne. Aktualna wersja jest dostępna pod tym adresem, a data jej aktualizacji znajduje się u góry strony. Uruchomienie nowych narzędzi analitycznych, reklamowych lub nowych sposobów osadzania treści wymaga odpowiedniego dostosowania informacji i ustawień prywatności.