Polityka prywatności

Administratorem danych osobowych jest Adam Pokorski, prowadzący serwis internetowy Dobry Poziom.

Dobry Poziom jest nazwą marki i serwisu.

Adres korespondencyjny:
Długa 39
95-030 Rzgów
Polska

E-mail: adapok118@gmail.com

Telefony: 604 371 862 oraz 571 868 309.

Administrator nie powołał inspektora ochrony danych (IOD).

Zakres danych zależy od tego, w jaki sposób korzystasz z serwisu.

Formularz zapytania o wycenę — pola obowiązkowe: imię, numer telefonu, miejscowość, wybrane usługi, opis planowanych prac oraz akceptacja Regulaminu świadczenia usług drogą elektroniczną. Pola opcjonalne: adres e-mail, adres nieruchomości, orientacyjny metraż, preferowana data i preferowana pora kontaktu. Ta Polityka pełni obowiązek informacyjny — nie wymaga osobnej zgody na przetwarzanie danych.

Kontakt telefoniczny lub e-mailowy — dane, które sam podasz w rozmowie albo w wiadomości, np. imię, numer telefonu, adres e-mail i opis zlecenia.

Dane techniczne — aplikacja nie zbiera samodzielnie analityki ani nie zapisuje w bazie adresu IP osoby wysyłającej formularz. Dostawca hostingu może jednak przetwarzać typowe dane techniczne związane z wyświetleniem strony (np. adres IP, czas żądania, typ przeglądarki) w dziennikach serwera. Szczegóły takiego przetwarzania zależą od konfiguracji hostingu i wymagają potwierdzenia w dokumentacji dostawcy.

Serwis nie prowadzi profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

Podanie danych w Formularzu jest dobrowolne. Pola oznaczone jako obowiązkowe są jednak niezbędne do wysłania zapytania i jego obsłużenia. Bez podania danych obowiązkowych Formularz nie może zostać wysłany, a przygotowanie odpowiedzi lub wyceny nie będzie możliwe. Podanie pól opcjonalnych nie jest wymagane.

Dane z formularza służą do przyjęcia zapytania, kontaktu w sprawie wyceny oraz podjęcia działań na Twoje żądanie przed ewentualnym zawarciem umowy. Wysłanie formularza nie oznacza zawarcia umowy na wykonanie prac remontowych lub wykończeniowych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

Checkbox przy formularzu dotyczy wyłącznie akceptacji Regulaminu świadczenia usług drogą elektroniczną. Nie jest zgodą na przetwarzanie danych osobowych i nie stanowi podstawy prawnej przetwarzania.

Serwis nie prowadzi newslettera ani marketingu e-mail.

Kontakt telefoniczny lub e-mailowy, który sam inicjujesz, przetwarzamy w tym samym celu: odpowiedzi i omówienia wyceny (art. 6 ust. 1 lit. b RODO).

W zakresie ustalania, dochodzenia lub obrony roszczeń związanych z korespondencją lub zapytaniem administrator może przetwarzać dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Dane techniczne związane z działaniem i bezpieczeństwem serwisu mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO (zapewnienie działania strony i ochrona przed nadużyciami), o ile faktycznie występują po stronie hostingu.

Dane mogą być powierzane lub udostępniane:

• Vercel Inc. — hosting i uruchamianie aplikacji Next.js.
• Supabase — baza danych zapytań o wycenę, przechowywanie zdjęć realizacji oraz — wyłącznie dla panelu administratora — uwierzytelnianie.
• Resend — wysyłka wewnętrznego powiadomienia e-mail do administratora o nowym zapytaniu. Powiadomienie zawiera wyłącznie miejscowość, wybrane usługi, identyfikator zgłoszenia oraz — jeśli dostępny jest adres serwisu — link do panelu administratora. Nie zawiera imienia, telefonu, e-maila klienta, adresu nieruchomości, opisu prac, metrażu ani preferowanego terminu. Pełne dane pozostają w bazie Supabase i w panelu administratora.

Rejestrator domeny (AfterMarket) oraz repozytorium kodu (GitHub) nie służą do przechowywania danych z formularza wyceny.

Administrator nie sprzedaje danych osobowych.

Supabase działa wobec administratora jako podmiot przetwarzający (processor) i posiada umowę powierzenia przetwarzania (DPA). Jeżeli transfer danych wymaga mechanizmu ochronnego, DPA Supabase przewiduje standardowe klauzule umowne (SCC).

Resend działa jako podmiot przetwarzający wobec danych powierzonych przez administratora (Customer Data). Główne operacje przetwarzania Resend odbywają się w USA. DPA Resend przewiduje SCC. Resend deklaruje również udział w EU-US Data Privacy Framework. W tym serwisie Resend otrzymuje wyłącznie: miejscowość, wybrane usługi, identyfikator zgłoszenia (leadId) oraz — jeśli dostępny jest adres serwisu — link do panelu administratora.

Vercel hostuje aplikację. W tym dokumencie nie opisujemy mechanizmu transferu Vercel jako potwierdzonego rozwiązania na okres komercyjnego działania serwisu.

Zapytania, które nie doprowadziły do współpracy, przechowujemy co do zasady maksymalnie 24 miesiące od ostatniego kontaktu. Ten okres służy obsłudze sprawy, jeśli ponownie się odezwiesz.

Jeżeli powstanie konkretna potrzeba ustalenia, dochodzenia lub obrony roszczeń, odpowiednie dane mogą być przechowywane dłużej — do czasu ustania tej potrzeby albo upływu odpowiedniego terminu. Formularz wyceny nie tworzy dokumentów księgowych.

Wewnętrzne powiadomienie e-mail (ograniczone do miejscowości, usług i identyfikatora zgłoszenia) może pozostać w skrzynce administratora przez czas odpowiadający powyższym zasadom.

Sesja administratora w panelu trwa do wylogowania albo wygaśnięcia sesji.

Przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych, gdy pozwalają na to przepisy,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO i w sposób zautomatyzowany.

Wniosek możesz zgłosić na adres adapok118@gmail.com.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Stosujemy środki odpowiednie do charakteru serwisu: połączenie HTTPS, walidację danych po stronie serwera, ograniczenie dostępu do panelu administratora oraz oddzielenie kluczy uprzywilejowanych od przeglądarki. Zdjęcia realizacji są przechowywane w osobnym, publicznym zbiorze przeznaczonym na portfolio, a nie na dane z formularza.

Publiczna część serwisu nie używa Google Analytics, menedżera tagów, pikseli reklamowych ani innych narzędzi marketingowych lub analitycznych.

Czcionki są dołączane do aplikacji i serwowane z tej samej strony — przeglądarka nie pobiera ich z Google podczas odwiedzin.

Cookies związane z logowaniem (Supabase Auth) służą wyłącznie do sesji administratora w panelu. Nie są to cookies marketingowe i nie są potrzebne, aby zwykły odwiedzający przeglądał stronę lub wysłał zapytanie.

Z tego powodu serwis nie wyświetla banera zgody na cookies. Jeśli w przyszłości pojawią się technologie niekonieczne, dokument i mechanizm zgody zostaną zaktualizowane.

Polityka może być aktualizowana, gdy zmieni się sposób działania serwisu, dostawcy albo przepisy. Aktualna wersja jest zawsze dostępna pod adresem tej strony.

Regulamin świadczenia usług drogą elektroniczną znajdziesz na stronie Regulamin.