Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w tym serwisie jest:

Möbel Montage Dienst
Właścicielka: Justyna Pelczarska
Rekumer Str. 160, 28777 Bremen, Niemcy
Telefon: +49 1575 7958211
E-mail: moebelmitmontageunddienst@gmail.com

Zapytania z formularza kontaktowego trafiają do odpowiedniej skrzynki w zależności od wybranego języka: zapytania niemiecko-, anglo- i tureckojęzyczne otrzymuje moebelmitmontageunddienst@gmail.com, polskojęzyczne otrzymuje nasz dodatkowy polskojęzyczny adres justynapelczarskaa@gmail.com. W obu przypadkach administratorem danych w rozumieniu RODO jest wyłącznie Möbel Montage Dienst, Bremen. W sprawach związanych z RODO (art. 12–22) możesz skontaktować się z nami pod dowolnym z powyższych adresów e-mail.

2. Informacje ogólne

Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do udostępnienia w pełni funkcjonalnej witryny oraz świadczenia naszych usług. Z reguły dzieje się to wyłącznie po uzyskaniu Twojej zgody lub na podstawie innej, wskazanej w niniejszej polityce, podstawy prawnej z RODO. Wyjątkowo przetwarzamy dane bez zgody, jeżeli pozyskanie zgody nie jest faktycznie możliwe, a przepisy prawa zezwalają na przetwarzanie.

3. Hosting (Cloudflare)

Strona udostępniana jest przez Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Podczas wizyty w serwisie technicznie niezbędne dane (adres IP, data i godzina, żądany zasób, identyfikator przeglądarki/User-Agent, identyfikator strony odsyłającej/Referrer) są przetwarzane w celu zapewnienia działania i bezpieczeństwa strony. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w bezpiecznym i wydajnym udostępnianiu witryny). Cloudflare posiada certyfikację EU-US Data Privacy Framework; transfer do USA odbywa się dodatkowo na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Szczegóły: cloudflare.com/privacypolicy.

4. Logi serwera

Przy każdym wywołaniu strony Cloudflare jako podmiot przetwarzający odnotowuje standardowe dane logów (adres IP, data i godzina żądania, wywołany URL, kod odpowiedzi HTTP, wielkość przesłanych danych, przeglądarka, system operacyjny, identyfikator strony odsyłającej/Referrer). Nie mamy bezpośredniego dostępu do tych logów; podlegają one polityce retencji Cloudflare (zwykle od kilku dni do maksymalnie sześciu miesięcy w przypadku danych zagregowanych). Z naszej strony dane te nie są łączone z innymi źródłami.

5. Pliki cookie i dane lokalne

Nie używamy plików cookie do śledzenia ani narzędzi analitycznych. W pamięci lokalnej (localStorage) Twojej przeglądarki przechowujemy wyłącznie następujące wartości:

• preferred-language: wybrany przez Ciebie język (de/en/pl/tr). Podstawa prawna: art. 6 ust. 1 lit. f RODO oraz przepisy ustawy z 12 lipca 2024 r., Prawo komunikacji elektronicznej (PKE), dotyczące informacji ściśle niezbędnych do świadczenia żądanej usługi (zapamiętanie wybranego języka).
• cookie-consent: Twoja decyzja z banera prywatności (accepted / declined). Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z odpowiednimi przepisami PKE oraz art. 7 ust. 1 RODO (obowiązek wykazania zgody).
• maps-consent: Twoja decyzja dotycząca ładowania osadzonej mapy Google (granted / denied). Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zw. z odpowiednimi przepisami PKE.

Dane te nie opuszczają Twojego urządzenia i nie są dla nas widoczne. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki lub zresetować, klikając „Zarządzaj zgodami" w stopce strony.

6. Formularz kontaktowy i wysyłka e-mail (Resend)

Jeśli skontaktujesz się z nami przez formularz, przetwarzamy następujące dane: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i miasto, rodzaj zapytania (wycena, pomiar, konsultacja lub inne) oraz treść Twojej wiadomości. Dodatkowo formularz przekazuje techniczny znacznik czasu oraz ukryte pole honeypot służące ochronie przed spamem; wartości te nie zawierają informacji osobowych ponad to, co podane wyżej.

W celu zapobiegania nadużyciom i spamowi funkcja serwerowa dodatkowo przetwarza Twój adres IP (z nagłówka CF-Connecting-IP), aby ograniczyć liczbę powtórnych wysyłek z jednego IP w oknie 10 minut. Adres IP przechowywany jest wyłącznie w pamięci instancji worker'a i nie jest utrwalany. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w ochronie przed spamem i automatycznymi zapytaniami).

Do dostarczenia zapytania na naszą skrzynkę e-mail wykorzystujemy usługę Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), z którą obowiązuje umowa powierzenia przetwarzania zgodnie z art. 28 RODO. Dane są przetwarzane na terenie USA; transfer odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Resend nie posiada obecnie certyfikacji EU-US Data Privacy Framework. Szczegóły: resend.com/legal/privacy-policy.

Podstawą prawną przetwarzania danych z formularza jest art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy). Logi po stronie dostawcy poczty są usuwane zgodnie z jego polityką prywatności w krótkim okresie (obecnie do 30 dni). Kopie wiadomości w naszej skrzynce e-mail usuwamy zasadniczo nie później niż 24 miesiące od ostatniego kontaktu, dłużej tylko jeżeli wymagają tego obowiązujące przepisy (np. art. 86 § 1 Ordynacji podatkowej lub art. 74 ustawy o rachunkowości w przypadku zawarcia umowy).

7. Mapa Google

Na stronie kontaktu osadzamy mapy Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; spółka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Mapa załaduje się dopiero po wyrażeniu przez Ciebie wyraźnej zgody. Po załadowaniu do Google przesyłane są dane: adres IP, identyfikator przeglądarki (User-Agent), adres odsyłający oraz, jeśli jesteś zalogowany/-a w koncie Google, identyfikator konta. Google może łączyć te dane z innymi danymi konta we własnych celach (statystyki, personalizacja).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Transfer do USA odbywa się na podstawie EU-US Data Privacy Framework oraz dodatkowo standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Zgodę możesz w każdej chwili cofnąć ze skutkiem na przyszłość; kliknij „Zarządzaj zgodami" w stopce strony lub usuń wpis maps-consent w pamięci lokalnej przeglądarki. Więcej informacji: policies.google.com/privacy.

8. Linki do mediów społecznościowych

W serwisie znajdują się odnośniki do naszych profili w serwisach Facebook i WhatsApp. Są to zwykłe hiperłącza; nie osadzamy żadnych wtyczek ani pikseli śledzących tych dostawców. Przekazanie jakichkolwiek danych do tych usług następuje dopiero w momencie, gdy aktywnie klikniesz w link. W takim przypadku obowiązują polityki prywatności odpowiednich dostawców.

9. Szyfrowanie

Strona ze względów bezpieczeństwa korzysta z szyfrowania TLS/SSL. Połączenie szyfrowane rozpoznasz po prefiksie https:// w pasku adresu przeglądarki.

10. Twoje prawa

W skrócie: w każdej chwili możesz dowiedzieć się, jakie dane o Tobie przechowujemy, poprosić o ich poprawienie lub usunięcie albo sprzeciwić się przetwarzaniu. Wystarczy wiadomość e-mail na adres podany powyżej; odpowiadamy zwykle w ciągu 30 dni.

Pełen katalog Twoich uprawnień:

• dostępu do swoich danych (art. 15 RODO),
• sprostowania nieprawidłowych danych (art. 16 RODO),
• żądania usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
• wycofania zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

11. Skarga do organu nadzorczego

Zgodnie z art. 77 RODO masz prawo wnieść skargę do organu nadzorczego w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Ponieważ administrator ma siedzibę w Bremie, organem właściwym dla nas jest:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1, 27570 Bremerhaven, Niemcy
datenschutz.bremen.de

Osoby zamieszkałe w Polsce mogą złożyć skargę także do organu polskiego:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa, Polska
uodo.gov.pl

12. Zautomatyzowane decyzje, profilowanie, małoletni

Nie stosujemy zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO ani profilowania.

Zgodnie z art. 8 RODO i art. 4 ustawy z 10 maja 2018 r. o ochronie danych osobowych nasza oferta nie jest skierowana do osób poniżej 16 roku życia. Świadomie nie zbieramy danych od osób małoletnich bez zgody ich opiekunów prawnych.

13. Aktualność polityki

Niniejsza polityka prywatności jest aktualna na dzień publikacji. W związku z rozwojem serwisu lub zmianami przepisów może wymagać dostosowania. Aktualna wersja jest zawsze dostępna na tej stronie.