Polityka prywatności

Serwis i panel utrzymuje SOFTWARE ADRIAN PROŚCIŃSKI, NIP 7171804217, adres: Leonin 38A, 24-300 Leonin. Zgłoszenia pod marką SuchoStan przyjmujemy i przydzielamy wspólnie z LS CONSTRUCTION ŁUKASZ STĘPIEŃ, NIP 7122846061, al. Armii Krajowej 23 lok. 14, 21-040 Świdnik. O wyborze wykonawcy decydują dostępność, sprzęt i możliwości realizacji. Wspólnie określamy cele i sposób obsługi tego etapu. Administratorem danych potrzebnych do wykonania konkretnej umowy i własnych rozliczeń jest firma wskazana w tej umowie. Techniczną obsługę panelu, także dla LS Construction, zapewnia SOFTWARE ADRIAN PROŚCIŃSKI.

Wspólny kontakt w sprawach danych: biuro@suchostan.pl. Zgłoszenia obsługuje Adrian Prościński i przekazuje sprawy właściwej firmie; możesz też zwrócić się bezpośrednio do LS Construction: kontakt@lsremonty.pl. Wspólny kontakt nie ogranicza możliwości wykonywania praw wobec każdej z firm. Informację przy przyjęciu zgłoszenia przekazuje osoba prowadząca kontakt, a przy umowie jej wykonawca. Żadna z firm nie wyznaczyła inspektora ochrony danych. Kontakt telefoniczny: 726 019 876.

Polityka dotyczy odwiedzających serwis, osób kontaktujących się z nami, klientów oraz innych osób, których dane trafiają do dokumentacji zlecenia, na przykład właścicieli lokalu lub osób reprezentujących klienta.

• Zgłoszenia i korespondencja: imię, numer telefonu, adres e-mail, rodzaj i opis sprawy, treść korespondencji oraz dobrowolnie przesłane zdjęcia.
• Realizacja zlecenia: dane klienta i osób kontaktowych, adres obiektu, dane szkody i ubezpieczenia, ustalenia umowne, historia wizyt, pomiary, zdjęcia, użyty sprzęt, wykonane prace, podpisane zgody albo odmowy i dokumenty rozliczeniowe.
• Dane techniczne: adres IP, data i czas żądania, żądany adres, status odpowiedzi, informacje o przeglądarce i urządzeniu oraz adres strony odsyłającej, jeżeli przekazuje go przeglądarka. Dane służą bezpieczeństwu i diagnostyce serwisu.

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie. W związku ze zleceniem mogą je przekazać także osoba zamawiająca usługę, ubezpieczyciel, zarządca budynku, pełnomocnik albo inna osoba uczestnicząca w obsłudze szkody. Jeżeli podajesz dane innej osoby, przekaż jej tę politykę i podawaj tylko informacje potrzebne do sprawy. Niezależnie od tego odpowiadamy za właściwe poinformowanie tej osoby o konkretnym źródle i kategoriach otrzymanych danych w terminach wynikających z art. 14 RODO.

Nie prosimy o dane szczególnych kategorii, takie jak informacje o zdrowiu. Nie umieszczaj ich ani zbędnych dokumentów tożsamości w wiadomościach i na zdjęciach.

• Przygotowanie oferty i działania na Twoje żądanie przed zawarciem umowy, której masz być stroną — art. 6 ust. 1 lit. b RODO.
• Zawarcie i wykonanie umowy, prowadzenie dokumentacji pomiarów, przebiegu osuszania i rozliczenia szkody w zakresie niezbędnym do wykonania umowy, której jesteś stroną — art. 6 ust. 1 lit. b RODO.
• Odpowiedzi na pozostałe pytania oraz kontakt z przedstawicielami klienta, zarządcą lub innymi osobami uczestniczącymi w obsłudze szkody — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest obsługa korespondencji i organizacja zlecenia.
• Wystawianie i przechowywanie dokumentów księgowych oraz wykonanie innych obowiązków prawnych — art. 6 ust. 1 lit. c RODO.
• Zabezpieczenie lub dochodzenie roszczeń, obrona przed roszczeniami, bezpieczeństwo serwisu, zapobieganie nadużyciom i prowadzenie korespondencji organizacyjnej — art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona praw administratora, klientów i systemu oraz możliwość wykazania prawidłowego wykonania usługi.
• Publikacja materiału, na którym można rozpoznać osobę, wyłącznie po uzyskaniu odrębnej zgody — art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie.

Korzystanie ze strony bez wysyłania zgłoszenia nie wymaga podania danych kontaktowych. W formularzu oznaczamy pola obowiązkowe — bez imienia, numeru telefonu i rodzaju sprawy nie odpowiemy na zgłoszenie. Dane potrzebne do umowy i dokumentacji szkody są wymagane do rozpoczęcia albo prawidłowego wykonania usługi; brak części danych może uniemożliwić zawarcie umowy, wykonanie pomiarów lub sporządzenie raportu dla ubezpieczyciela.

• zgłoszenia i załączniki w kolejce panelu — 90 dni od wysłania, po czym usuwa je zadanie uruchamiane co godzinę; korespondencja e-mail, która nie zakończyła się zawarciem umowy — do 12 miesięcy od ostatniego kontaktu, chyba że korespondencja jest potrzebna do ustalenia, dochodzenia lub obrony roszczeń;
• dane i dokumentacja wykonanej usługi — przez okres realizacji zlecenia, a następnie do upływu właściwych terminów przedawnienia roszczeń; co do zasady nie dłużej niż 6 lat od końca roku, w którym zakończono zlecenie, chyba że postępowanie lub przepis wymaga dłuższego przechowania;
• dokumenty podatkowe i księgowe — przez okres wymagany przepisami, w przypadku dokumentacji podatkowej co do zasady do przedawnienia zobowiązania, czyli 5 lat od końca roku, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie biegu przedawnienia może wydłużyć ten okres;
• adres IP używany przez formularz do ograniczenia liczby zgłoszeń — w pamięci aplikacji przez 10 minut;
• techniczne logi serwera — w rotowanym zbiorze ograniczonym rozmiarem; starsze wpisy są nadpisywane. Dostawca infrastruktury może utrzymywać własne logi bezpieczeństwa zgodnie ze swoją retencją i obowiązkami prawnymi.

Po upływie odpowiedniego okresu dane usuwamy albo anonimizujemy, chyba że prawo nakazuje ich dalsze przechowywanie.

Dostęp do danych mogą otrzymać wyłącznie:

• upoważnione osoby obsługujące zgłoszenie i wykonujące usługę;
• hosting panelu i kopii: ultimahost.pl Szeliga sp.j. (webh), NIP 9671354758; poczta obsługująca panel: HOSTIDO.PL GAŁĄZKA SPÓŁKA JAWNA, NIP 5833413237; utrzymanie panelu: SOFTWARE ADRIAN PROŚCIŃSKI;
• księgowość SOFTWARE: Usługi biurowo - księgowe Rafał Woś, NIP 7171062454; księgowość LS Construction: Anna Leniak INVOICE Biuro Rachunkowe, NIP 7131859979. Ponadto doradcy prawni, ubezpieczyciele i podmioty uczestniczące w likwidacji szkody, gdy wymaga tego zlecenie albo ochrona roszczeń;
• organy publiczne, jeżeli obowiązek udostępnienia wynika z prawa.

Obie firmy korzystają z Fakturownia sp. z o.o. do faktur i integracji z KSeF; nie korzystają z modułów AI ani innych integracji tego systemu. Szef Krajowej Administracji Skarbowej otrzymuje dane faktur objętych obowiązkiem KSeF lub wystawianych tam dobrowolnie jako odrębny administrator na podstawie prawa. Samo zawarcie najmu nie oznacza przekazania całej umowy do KSeF.

Trwa uzupełnianie dokumentacji warunków powierzenia i weryfikacja dostępu podwykonawców hostingu, poczty i fakturowania spoza EOG. Lokalizacja serwera w Polsce nie jest potwierdzeniem braku wszystkich transferów. Szczegółowe ustalenia i sposoby uzyskania informacji o zabezpieczeniach udostępniamy przez biuro@suchostan.pl po ich weryfikacji.

Nie sprzedajemy danych osobowych ani nie przekazujemy ich innym podmiotom do ich własnego marketingu.

Formularz chroni usługa Cloudflare Turnstile dostarczana przez Cloudflare, Inc. Turnstile analizuje techniczne sygnały, między innymi adres IP, nagłówek User-Agent, odcisk połączenia TLS oraz identyfikator i domenę witryny. Nie otrzymuje treści pól naszego formularza. Używamy go na podstawie art. 6 ust. 1 lit. f RODO — naszym uzasadnionym interesem jest ochrona formularza i skrzynki pocztowej przed botami, spamem i nadużyciami.

Cloudflare działa jako podmiot przetwarzający przy ochronie naszego formularza, a w zakresie rozwijania własnego systemu wykrywania botów również jako odrębny administrator. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Cloudflare wskazuje jako zabezpieczenia między innymi certyfikację w ramach EU–US Data Privacy Framework oraz standardowe klauzule umowne, gdy są potrzebne.

Szczegóły opisuje informacja o prywatności Turnstile. Weryfikacja jest konieczna do wysłania formularza. Jeżeli nie chcesz z niej korzystać, możesz skontaktować się z nami telefonicznie.

Po uzyskaniu zgody prowadzimy własne statystyki odwiedzin. Zapisujemy ścieżkę odwiedzanej strony (bez parametrów adresu), czas odsłony, kategorię źródła wejścia (np. Google, Bing, ChatGPT, Facebook, e-mail) oraz losowy identyfikator przeglądarki, przechowywany w localStorage pod kluczem „suchostan.analytics.visitor” przez maksymalnie 365 dni. Źródło i kanał wejścia ustalamy ze strony odsyłającej i oznaczeń UTM. Zachowujemy wyłącznie ograniczone oznaczenia kampanii: źródło, medium, nazwę, wariant treści i słowo kluczowe; odrzucamy pełne adresy, e-maile i wartości o niedozwolonym formacie. Identyfikator wizyty, strona wejścia i oznaczenia kampanii są przechowywane w sessionStorage pod kluczem „suchostan.analytics.session”. Wizyta wygasa po 30 minutach bezczynności lub zamknięciu karty. Rozpoznajemy obecność oznaczeń reklamy Google i Bing, ale nie zapisujemy identyfikatorów kliknięć reklam. Mierzymy czas aktywnego przeglądania (z ograniczeniem bezczynności), maksymalne przewinięcie strony, kliknięcia numeru telefonu oraz zgłoszenia przyjęte przez formularz. Kliknięcie telefonu nie potwierdza rozmowy. Statystyki konwersji nie zawierają treści formularza ani danych kontaktowych; losowy identyfikator operacji służy unikaniu duplikatów. Po uzyskaniu zgody zapisujemy także kategorię urządzenia: telefon, tablet, komputer lub urządzenie nieustalone. Ustalamy ją na podstawie informacji przeglądarki, a dla iPada w trybie komputerowym także wskazówki o obsłudze dotyku. W statystykach nie zapisujemy pełnego User-Agent ani parametrów ekranu. Rozpoznanie urządzenia jest przybliżone. Po uzyskaniu zgody ustalamy także przybliżony kraj, region i miasto połączenia. Adres IP jest używany tymczasowo przez serwer do odczytu lokalnej bazy GeoIP i nie jest wysyłany w tym celu do zewnętrznych usług. W statystykach zachowujemy wyłącznie kraj, region i miasto, bez adresu IP i dokładnych współrzędnych. Nie korzystamy z GPS. Lokalizacja może być niedokładna, zwłaszcza przy korzystaniu z VPN lub sieci komórkowej; nie wskazuje miejsca zamieszkania ani dokładnego położenia osoby. Nie zapisujemy w tych statystykach adresu IP. Dane pozostają w bazie SuchoStan do 365 dni i służą zliczaniu odsłon oraz unikalnych przeglądarek. Odmowa lub wycofanie zgody wyłącza dalszy pomiar i usuwa identyfikator z przeglądarki. Ustawienia zgody obejmują własny pomiar i skonfigurowane narzędzia Google i OpenAI; po zmianie zakresu pomiaru pytamy o zgodę ponownie.

Jeśli narzędzia Google są skonfigurowane, po uzyskaniu zgody korzystamy z nich do pomiaru ruchu i skuteczności kampanii reklamowych. Zgoda jest podstawą przetwarzania danych na podstawie art. 6 ust. 1 lit. a RODO oraz zapisu lub odczytu informacji na urządzeniu zgodnie z art. 399 Prawa komunikacji elektronicznej. Skrypty pomiarowe nie uruchamiają się przed wyrażeniem zgody.

Pomiar Google Ads pozwala powiązać interakcję z reklamą z późniejszym wysłaniem formularza. Google może przetwarzać identyfikator kliknięcia, adres odwiedzonej strony, adres IP, informacje o przeglądarce i urządzeniu oraz czas zdarzenia. Nie przekazujemy do tagu imienia, numeru telefonu, treści zgłoszenia ani załączników. Wysyłamy losowy identyfikator zgłoszenia, aby nie zliczać tego samego kontaktu wielokrotnie. Nie włączamy personalizacji reklam ani konwersji rozszerzonych.

Po zgodzie mierzymy również kliknięcia numeru telefonu. Jest to pomiar pomocniczy: kliknięcie nie potwierdza odbycia rozmowy. Zdarzenie nie zawiera numeru telefonu odwiedzającego ani treści kontaktu.

Po zgodzie i wejściu z reklamy numer widoczny na stronie może zostać zastąpiony numerem Google przekazującym połączenie do SuchoStan. Google mierzy m.in. czas i długość rozmowy oraz powiązanie z reklamą. Kliknięcie numeru samo w sobie nie oznacza odbytej rozmowy. Do zapamiętania numeru może służyć cookie „gwcc”, które również usuwamy przy wycofaniu zgody. Nie włączamy nagrywania rozmów.

Pliki cookie Google z prefiksem „_gcl_”, służące do pomiaru konwersji, mają okres ważności 90 dni. Nie jest to wspólny termin dla wszystkich technologii Google; ich cele i okresy opisuje wykaz cookies Google. Po zgodzie tag może również zapisywać dane o kliknięciu reklamy w pamięci lokalnej pod kluczem „_gcl_ls”. Przy wycofaniu zgody usuwamy ten wpis i dostępne dla strony cookies pomiarowe Google. Cookies innych domen możesz usunąć w ustawieniach przeglądarki.

Twoją decyzję o zgodzie zapisujemy w pamięci lokalnej pod kluczem „suchostan.consent.v7”, aby nie pytać przy każdej odsłonie. Ten wpis nie ma automatycznego terminu wygaśnięcia: pozostaje do zmiany wyboru lub usunięcia danych strony w przeglądarce. Odrzucenie zgody nie blokuje formularza ani kontaktu telefonicznego. Zgodę możesz wycofać poniżej równie łatwo, jak ją wyrazić. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

Dostawcą jest Google Ireland Limited. Informacje pomiarowe mogą być przekazywane poza EOG, w tym do Google LLC w Stanach Zjednoczonych, na podstawie EU–US Data Privacy Framework lub standardowych klauzul umownych. Więcej informacji zawiera polityka prywatności Google.

Za zgodą korzystamy także z Piksela OpenAI do pomiaru reklam w ChatGPT. Rejestruje kliknięcia numeru telefonu i poprawnie wysłane formularze. Kliknięcie nie oznacza odbytej rozmowy. Dane techniczne obejmują identyfikator kliknięcia reklamy, losowy identyfikator zdarzenia, czas zdarzenia, domenę strony oraz dane połączenia z dostawcą. Nie przekazujemy treści formularza, zdjęć ani danych kontaktowych i nie włączamy automatycznego dopasowania zaawansowanego. Cookies „__oppref” są zapisywane na maksymalnie 30 dni. Wycofanie zgody zatrzymuje pomiar i usuwa te cookies. Szczegóły przetwarzania, dostawcy i transferów danych opisują warunki konwersji OpenAI oraz polityka prywatności OpenAI.

Chroniony panel administracyjny zapisuje po zalogowaniu ściśle niezbędny plik cookie sesji, który służy uwierzytelnieniu użytkownika i ochronie dostępu do danych. Sesja wygasa najpóźniej po 7 dniach. Taki plik nie służy analityce ani reklamie i jest niezbędny do świadczenia funkcji panelu.

Zgłoszenia i zdjęcia usuwamy z kolejki chronionej bazy po 90 dniach podczas godzinnego porządkowania. Powiadomienia przesyłamy również do firmowej skrzynki e-mail. Nie publikujemy tych zdjęć na stronie. Jeżeli dochodzi do realizacji usługi, potrzebne zdjęcia, pomiary, raporty oraz dokumenty zgód i odmów mogą zostać zapisane w chronionym panelu jako dokumentacja zlecenia.

Materiały z realizacji publikujemy wyłącznie po usunięciu danych pozwalających zidentyfikować klienta lub — jeżeli rozpoznanie osoby nadal jest możliwe — na podstawie odrębnej zgody. Nie publikujemy nazwiska, dokładnego adresu, numeru lokalu, numeru szkody ani danych z polisy.

W granicach przewidzianych przez RODO masz prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia danych;
• usunięcia danych albo ograniczenia ich przetwarzania;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją;
• wycofania zgody w dowolnym momencie, gdy konkretne przetwarzanie odbywa się na jej podstawie; wycofanie nie działa wstecz.

Aby skorzystać z prawa, skontaktuj się z nami danymi podanymi w punkcie 1. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Nie każde prawo ma charakter bezwzględny — na przykład nie usuniemy danych, które musimy zachować z powodu obowiązku prawnego albo ochrony roszczeń.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Dane kontaktowe i formularze znajdziesz na stronie uodo.gov.pl.

Nie podejmujemy wyłącznie automatycznie decyzji wywołujących wobec Ciebie skutki prawne lub wpływających na Ciebie w podobnie istotny sposób, w tym decyzji opartych na profilowaniu. Turnstile automatycznie ocenia ryzyko nadużycia tylko w celu ochrony formularza; w razie problemu zgłoszenie możesz przekazać telefonicznie.

Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru danych, w tym szyfrowanie transmisji, kontrolę dostępu, kopie zapasowe oraz ograniczenie dostępu do panelu osobom upoważnionym.

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych, używane narzędzie albo prawo. Bieżąca wersja jest publikowana na tej stronie wraz z datą aktualizacji.