Polityka prywatności

Administrator i kontakt

Administratorem jest Safety Group J&J s.c., ul. Boczna 7A/1, 82-200 Malbork. Kontakt: kontakt@bezpieczny-budynek.pl, tel. 507 126 880.

Zapytania i załączniki

Dane kontaktowe, opis obiektu i przekazany protokół przetwarzamy w celu analizy i obsługi Twojego zapytania oraz przygotowania oferty — na podstawie art. 6 ust. 1 lit. b RODO, a przy kontakcie w imieniu organizacji na podstawie prawnie uzasadnionego interesu prowadzenia korespondencji (art. 6 ust. 1 lit. f). Dane podajesz dobrowolnie; bez danych kontaktowych nie odpowiemy na zapytanie.

Dobrowolne przypomnienia

Osobna zgoda na przypomnienia e-mail jest dobrowolna i niezależna od wyceny (art. 6 ust. 1 lit. a RODO). Przypomnienie wysyłamy wyłącznie przy aktywnej zgodzie i dopiero po potwierdzeniu przez Safety Group terminu konkretnej usługi oraz adresu odbiorcy; samo zaznaczenie zgody nie ustala terminu. Każde przypomnienie zawiera link rezygnacji, a zgodę możesz też wycofać, pisząc na kontakt@bezpieczny-budynek.pl. Po wycofaniu zgody kolejne przypomnienia nie są wysyłane; wycofanie nie wpływa na wcześniejsze przetwarzanie. Przypomnienie nie zawiera protokołów ani załączników.

Odbiorcy i infrastruktura

Zgłoszenie i załącznik zapisujemy w chronionej bazie danych i prywatnym magazynie plików usługi Lovable Cloud. Odczyt zgłoszeń i plików jest możliwy wyłącznie dla upoważnionej osoby po zweryfikowanym zalogowaniu. Strona jest udostępniana przez hosting Lovable działający na infrastrukturze Cloudflare. Dostawcy infrastruktury mają dostęp w zakresie potrzebnym do działania usługi; ewentualne przekazywanie poza EOG podlega mechanizmom i warunkom dostawców, w tym odpowiednim zabezpieczeniom transferu.

Przechowywanie

Zgłoszenia ofertowe bez dalszej współpracy przechowujemy do 12 miesięcy od zakończenia korespondencji, chyba że dalsze przechowywanie jest potrzebne do ustalenia lub obrony roszczeń albo wynika z przepisów. Po zawarciu umowy zakres i okres przechowywania ustalamy dla tej współpracy.

Prawa

Możesz żądać dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania, a w odpowiednich przypadkach przeniesienia danych i wniesienia sprzeciwu. Masz prawo wycofać zgodę bez wpływu na wcześniejsze przetwarzanie oraz złożyć skargę do Prezesa UODO. Nie podejmujemy automatycznych decyzji o wycenie ani nie profilujemy.

Dane techniczne i statystyki

Wbudowane statystyki odwiedzin Lovable i śledzenie kliknięć są wyłączone. Jeśli zostałyby ponownie włączone, prezentują wyłącznie dane zbiorcze, bez plików cookie, bez zapisu w przeglądarce i bez nagrań sesji; Lovable przetwarzałby je na rzecz właściciela strony. Źródła: dokumentacja statystyk Lovable oraz polityka prywatności Lovable — App Usage Data.

Panel obsługi korzysta z logowania wyłącznie przez Google. Sesja logowania jest zapisywana w pamięci przeglądarki (localStorage), aby utrzymać dostęp upoważnionej osoby; dane uwierzytelniania obsługuje Lovable Cloud, a przy wyborze Google także Google. To mechanizm odrębny od statystyk odwiedzin. Kod strony nie zawiera reklamowych pikseli ani osadzonych materiałów zewnętrznych; narzędzia analityczne opisano w sekcji „Analityka za zgodą”. Czcionki są udostępniane z serwera tej strony; przed zgodą strona nie łączy się z Google ani Microsoft. Hosting przetwarza dane techniczne niezbędne do udostępniania i ochrony strony. Przypomnienia kalendarza są zapisywane do pobieranego pliku wyłącznie zgodnie z Twoim wyborem.

Analityka za zgodą: Google Analytics i Microsoft Clarity

Na stronie może działać Google Analytics 4 (dostawca: Google) do zbiorczych statystyk odwiedzin oraz Microsoft Clarity (dostawca: Microsoft) do analizy zachowania, w tym map kliknięć i nagrań sesji. Każde z tych narzędzi wymaga Twojej odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Bez zgody skrypty tych narzędzi nie są ładowane i nie łączą się z serwerami Google ani Microsoft.

Wybór zapisujemy w pamięci Twojej przeglądarki (localStorage). Możesz go zmienić lub wycofać w każdej chwili przyciskiem „Ustawienia analityki” w stopce. Po wycofaniu przestajemy mierzyć, usuwamy pliki cookie tych narzędzi zapisane w domenie strony i przeładowujemy stronę. Zgody na analitykę są niezależne od zgody na przypomnienia o przeglądach.

Po zgodzie Google Analytics może zapisać pliki cookie _ga i _ga_*, a Microsoft Clarity pliki cookie _clck i _clsk; okres ich ważności określa dostawca. Zgody reklamowe (ad_storage, ad_user_data, ad_personalization) są zawsze wyłączone — nie używamy reklam, pikseli marketingowych ani sygnałów Google.

Do Google Analytics wysyłamy wyłącznie adres publicznej strony bez fragmentów po znaku # i bez parametrów (poza oznaczeniem znanej kampanii z zamkniętej listy wartości UTM), domenę strony odsyłającej oraz zdarzenia z zamkniętej listy: kliknięcie przycisku (rodzaj i sekcja), kontakt (tylko kanał: telefon lub e-mail, bez numeru i adresu), wybór pakietu, pobranie publicznego materiału, głębokość przewinięcia, rozpoczęcie, kroki i błędy formularza (tylko rodzaj błędu) oraz potwierdzone przyjęcie zapytania. Nie wysyłamy treści formularza, danych kontaktowych, nazw plików ani numerów zgłoszeń. Oba narzędzia mogą odczytywać adres niezależnie od ręcznie wysyłanych zdarzeń, dlatego uruchamiamy je wyłącznie na adresach, których parametry i kotwice należą do zamkniętej listy (wybrana usługa, oznaczenie naszej kampanii, sekcja strony), i tylko gdy adres strony odsyłającej jest bezpieczny: w tej samej domenie spełnia tę samą listę, a w innej domenie nie zawiera parametrów ani kotwicy. Na każdym innym adresie żadne z tych narzędzi nie jest uruchamiane, a przejście na taki adres przy działającym narzędziu zatrzymuje pomiar i powoduje pełne przeładowanie zamiast zmiany historii strony. Microsoft Clarity nie oczyszcza adresów. Google Analytics może dodatkowo automatycznie wysyłać bezosobowe zdarzenia techniczne, takie jak user_engagement, potrzebne do pomiaru czasu aktywności; nie zawierają one treści formularza. Pierwsze wejście rejestrujemy pojedynczym ręcznym page_view. W Clarity cała treść strony i pola formularzy są maskowane. Narzędzia nie działają w panelu obsługi, na stronie rezygnacji ani przy plikach. Dostawcy mogą przetwarzać dane poza EOG zgodnie ze swoimi warunkami: polityka prywatności Google, oświadczenie o ochronie prywatności Microsoft.