Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Möbel Montage Dienst, właścicielka: Justyna Pelczarska, Rekumer Str. 160, 28777 Bremen, Niemcy. Możesz skontaktować się z nami telefonicznie pod numerem +49 1575 7958211 lub e-mailowo: info@kuchebremen.de.

2. Udostępnianie i bezpieczeństwo strony

Strona jest udostępniana przez Cloudflare, Inc. Podczas jej otwierania Cloudflare przetwarza dane techniczne, takie jak adres IP, data i godzina żądania, adres odwiedzanej strony, User-Agent i Referrer. Dane są potrzebne do dostarczenia strony, zapewnienia jej bezpieczeństwa i diagnozowania błędów. Podstawą prawną jest art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w bezpiecznym i niezawodnym prowadzeniu serwisu.

Dane techniczne mogą być widoczne w krótkotrwałych logach Cloudflare przez maksymalnie siedem dni, zależnie od używanego planu. Nie zapisujemy treści formularzy w adresach URL ani we własnych logach aplikacji.

3. Ustawienia języka, zgody i Google Maps

Nie używamy narzędzi analitycznych ani plików cookie do śledzenia. Po wyborze języka zapisujemy przez rok funkcjonalny plik cookie preferred-language oraz tę samą wartość w localStorage. Jest to konieczne do otwierania wybranej wersji językowej strony. Podstawą jest art. 6 ust. 1 lit. f RODO oraz przepisy Prawa komunikacji elektronicznej dotyczące danych niezbędnych do świadczenia żądanej usługi.

W localStorage zapisujemy także decyzję z banera prywatności (cookie-consent) i decyzję dotyczącą mapy (maps-consent). Mapa Google ładuje się dopiero po wyrażeniu zgody. Wtedy Google Ireland Limited może otrzymać dane techniczne, w tym adres IP, User-Agent i Referrer, a jeśli użytkownik jest zalogowany w Google — także identyfikator jego konta. Podstawą jest zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Możesz ją wycofać przyciskiem „Zarządzaj zgodami” w stopce lub usuwając zapisane ustawienia w przeglądarce.

4. Zapytania, korespondencja, CRM i Terminarz

Gdy wysyłasz formularz, przetwarzamy imię i nazwisko, adres e-mail, treść wiadomości, rodzaj zapytania oraz — jeśli je podasz — numer telefonu i miasto. Imię i nazwisko, e-mail oraz treść wiadomości są wymagane, abyśmy mogli obsłużyć zapytanie; bez nich formularza nie można wysłać. Formularz korzysta również z danych technicznych i Cloudflare Turnstile w celu ochrony przed spamem i automatycznymi zgłoszeniami.

Pierwszą wiadomość wysłaną bezpośrednio na info@kuchebremen.de obsługujemy jako nowe zapytanie według tych samych zasad w wewnętrznym CRM. Odpowiedzi w tym samym wątku e-mail możemy przypisać do istniejącego zapytania i przekazujemy ich kopię w zwykłym tekście do wyznaczonych operacyjnych skrzynek e-mail, aby umożliwić szybką obsługę.

Zanim przychodząca wiadomość e-mail zostanie dodana do CRM, jest automatycznie sprawdzana pod kątem jednoznacznego spamu i prób oszustwa przez automatyczny filtr antyspamowy. Przekazujemy nadawcę, adres odpowiedzi, temat, maksymalnie 20 000 znaków najnowszej treści tekstowej, informację o skróceniu oraz typy plików załączników. Nie przekazujemy plików, surowego HTML ani pełnych nagłówków. Wiadomości jednoznacznie uznane za spam lub oszustwo nie są zapisywane w naszym CRM ani przekazywane do operacyjnych skrzynek. Wynik niejednoznaczny dopuszcza wiadomość do obsługi przez człowieka. Techniczny identyfikator wiadomości i wynik filtrowania mogą być tymczasowo zapisane bez jej treści, aby zapobiec powtórnemu przetwarzaniu. Jeśli uważasz, że prawidłowa wiadomość została odrzucona, skorzystaj z formularza kontaktowego lub zadzwoń do nas.

Zapytanie i dalszą korespondencję przechowujemy w wewnętrznym CRM działającym w Cloudflare D1. Rekord może obejmować dane kontaktowe, temat i treść wiadomości, ograniczone metadane załączników, status obsługi i dostarczenia, przypisaną osobę, notatki, etap projektu, następny krok oraz ręcznie zapisane kontakty telefoniczne, spotkania lub kontakty przez WhatsApp. Nie pobieramy ani nie przechowujemy plików załączników i nie synchronizujemy rozmów z WhatsApp.

Możemy również prowadzić wpisy w wewnętrznym Terminarzu dotyczące konsultacji, pomiaru, projektu, zamówienia, dostawy, montażu lub serwisu. Wpis może zawierać termin, tytuł, oddział, miejsce, numer zamówienia, przypisaną osobę, notatkę oraz powiązanie z zapytaniem klienta. Terminarz nie jest synchronizowany z zewnętrznymi usługami kalendarzowymi.

Dane przetwarzamy w celu odpowiedzi na zapytanie, przygotowania oferty, podjęcia działań przed zawarciem umowy i realizacji usługi — na podstawie art. 6 ust. 1 lit. b RODO. Bez danych potrzebnych do danego etapu nie będziemy mogli odpowiedzieć, przygotować oferty ani wykonać usługi. Organizacja korespondencji, ochrona przed nadużyciami i dokumentowanie kontaktów opierają się dodatkowo na art. 6 ust. 1 lit. f RODO — naszym uzasadnionym interesie w sprawnej i bezpiecznej obsłudze klientów.

5. Odbiorcy danych i transfer poza EOG

Dane mogą być przekazywane podmiotom, które obsługują nasze systemy:

• Cloudflare, Inc. — hosting, baza Cloudflare D1, bezpieczeństwo, ograniczanie nadużyć i Turnstile;
• Plus Five Five, Inc. (Resend) — wysyłanie i odbieranie wiadomości e-mail oraz informacje o ich dostarczeniu;
• dostawca filtra antyspamowego — automatyczne wykrywanie spamu i oszustw w przychodzących wiadomościach e-mail;
• Google Ireland Limited — tylko po zgodzie na załadowanie mapy.

Cloudflare, Resend i Google mogą przetwarzać część danych w Stanach Zjednoczonych. Transfer opiera się — w odpowiednim zakresie — na EU-US Data Privacy Framework oraz standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Dane związane z kontem Resend, w tym metadane e-mail i logi, są przechowywane w USA. Więcej informacji znajduje się w politykach Cloudflare, Resend i Google.

6. Jak długo przechowujemy dane

• ustawienie języka — przez rok lub do jego usunięcia w przeglądarce;
• decyzje zapisane lokalnie — do ich zmiany lub usunięcia;
• zapytanie, korespondencja, notatki i dane projektu w CRM — zasadniczo przez 730 dni od utworzenia sprawy;
• wpis w Terminarzu — zasadniczo przez 730 dni od późniejszej z dat: zakończenia terminu lub ostatniej aktualizacji;
• dane wiadomości w Resend — standardowo przez 30 dni;
• dane sprawdzenia antyspamowego — nie są zapisywane przez naszą aplikację jako żądanie ani odpowiedź; krótkotrwałe przetwarzanie techniczne lub logowanie przez dostawcę filtra antyspamowego zależy od jego ustawień umownych;
• kopie korespondencji w naszej skrzynce — zasadniczo do 24 miesięcy od ostatniego kontaktu.

Dane możemy przechowywać dłużej, jeśli wymagają tego obowiązki księgowe i podatkowe albo ustalenie, dochodzenie lub obrona roszczeń. W takim przypadku ograniczamy ich użycie do tego celu.

7. Linki do innych serwisów

Linki do Facebooka i WhatsApp są zwykłymi odnośnikami. Nie osadzamy ich wtyczek ani pikseli śledzących. Dane trafiają do tych usług dopiero po kliknięciu linku i od tego momentu zastosowanie mają zasady odpowiedniego dostawcy.

8. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość. Aby skorzystać z praw, napisz na jeden z adresów podanych w punkcie 1. Odpowiemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca.

9. Skarga i zautomatyzowane decyzje

Masz prawo wnieść skargę do organu nadzorczego właściwego dla miejsca zamieszkania, pracy lub domniemanego naruszenia. Dla administratora właściwa jest Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, datenschutz.bremen.de. W Polsce możesz zwrócić się do Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl.

Automatyczne sprawdzenie spamu i oszustw decyduje wyłącznie o technicznym przyjęciu przychodzącej wiadomości e-mail. Nie ocenia osoby, nie służy profilowaniu i nie ma na celu podejmowania decyzji wywołującej skutki prawne lub podobnie istotnie wpływającej na osobę w rozumieniu art. 22 RODO.