Jak przetwarzamy dane osobowe

1. Administrator i kontakt

Administratorem danych jest Piotr Michał Bojarowski, prowadzący działalność gospodarczą pod firmą „Salon Łazienek Polna Piotr Michał Bojarowski”, ul. Polna 5A, 13-200 Działdowo, NIP 5711065769.

W sprawach dotyczących danych osobowych napisz na lazienkipolna@gmail.com lub zadzwoń: 509 990 900.

Administrator nie wyznaczył inspektora ochrony danych. Sprawy prywatności obsługuje bezpośrednio administrator.

2. Jakie dane przetwarzamy i w jakim celu

• Formularz kontaktowy: imię, telefon i temat zapytania oraz – jeśli je podasz – e-mail, miejscowość i treść wiadomości. Pytania ogólne, niezwiązane z zamiarem zawarcia umowy, obsługujemy na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem administratora jest udzielenie odpowiedzi na zapytanie. Zapytania zmierzające do uzyskania oferty lub zawarcia umowy obsługujemy na podstawie art. 6 ust. 1 lit. b RODO.
• Formularz wizualizacji 3D: imię, telefon, preferowany dzień i godzina oraz – opcjonalnie – e-mail, miejscowość i wiadomość. Dane służą uzgodnieniu spotkania i przygotowaniu usługi (art. 6 ust. 1 lit. b RODO).
• Kontakt telefoniczny i e-mailowy: dane podane w rozmowie lub wiadomości przetwarzamy w celu odpowiedzi. Pytanie ogólne, bez zamiaru zawarcia umowy, przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO (interes: odpowiedź na zapytanie), a kontakt zmierzający do uzyskania oferty lub zawarcia umowy – na podstawie art. 6 ust. 1 lit. b RODO.
• Logi techniczne serwera: obejmują dane techniczne rejestrowane przez infrastrukturę, w szczególności adres IP, datę, adres żądanego zasobu i informacje o przeglądarce. Służą bezpieczeństwu i diagnostyce strony (art. 6 ust. 1 lit. f RODO). Zakres i czas przechowywania infrastrukturalnych logów wynikają z konfiguracji oraz zasad dostawcy hostingu i nie są dostępne z poziomu panelu tej strony.
• Niezbędna pamięć przeglądarki: przechowuje wybór dotyczący analityki, aby strona nie pytała o niego przy każdym wejściu.
• Google Analytics 4: uruchamia się wyłącznie po zgodzie (art. 6 ust. 1 lit. a RODO). Do analityki nie wysyłamy treści formularzy, imienia, telefonu, e-maila ani numeru sprawy.
• Mapa Google i publikatory partnerów: zawartość zewnętrzna ładuje się dopiero po kliknięciu odpowiedniego przycisku. Wtedy zewnętrzny dostawca otrzymuje co najmniej dane techniczne połączenia, w tym adres IP.

3. Odbiorcy danych

Dane otrzymują wyłącznie podmioty potrzebne do obsługi strony i zapytania:

• OpenAI Ireland Limited – dostawca usługi ChatGPT Sites i podmiot przetwarzający na podstawie ChatGPT Sites Data Processing Addendum;
• Cloudflare, Ltd. – podwykonawca OpenAI zapewniający CDN, hosting, ochronę infrastruktury oraz bazę Cloudflare D1, w której zapisywane są zapytania z formularzy;
• Plus Five Five, Inc. (Resend) – wysłanie powiadomienia e-mail o nowym formularzu;
• Google Ireland Limited i spółki z grupy Google – poczta Gmail, a po odrębnej decyzji użytkownika także mapa i Google Analytics 4;
• Issuu – publikator katalogów; Issuu przetwarza dane we własnym zakresie po kliknięciu.

Kopia nowego zapytania jest wysyłana przez Resend na stały adres lazienkipolna@gmail.com. Formularze nie umożliwiają przesyłania plików, a projekt nie ma skonfigurowanego magazynu plików R2. Zdjęcia salonu są publicznymi elementami wdrożenia strony, a nie plikami przekazywanymi przez klientów.

4. Transfer danych poza EOG

• OpenAI (ChatGPT Sites). OpenAI Ireland Limited przetwarza dane przechowywane na stronie jako procesor na podstawie ChatGPT Sites Data Processing Addendum. ChatGPT Sites nie gwarantuje rezydencji danych w Polsce ani w EOG. Dane są przetwarzane poza EOG, w tym w USA, gdy wymaga tego świadczenie usługi. Dla transferów danych z EOG OpenAI stosuje decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne Komisji Europejskiej.
• Cloudflare. Cloudflare, Ltd. działa jako podwykonawca OpenAI przy hostingu, CDN, ochronie infrastruktury i bazie D1. OpenAI obejmuje podwykonawców obowiązkami odpowiadającymi ChatGPT Sites Data Processing Addendum. Aktualny wykaz jest publikowany na liście podwykonawców OpenAI. Mechanizm transferu wynika z umowy OpenAI z podwykonawcą oraz z zabezpieczeń opisanych wyżej dla ChatGPT Sites.
• Resend. Plus Five Five, Inc. prowadzi podstawowe operacje przetwarzania w USA. Jego umowa powierzenia włącza standardowe klauzule umowne Komisji Europejskiej 2021/914, a Resend uczestniczy dodatkowo w EU–US Data Privacy Framework. Data Processing Addendum Resend.
• Google. Google Ireland Limited i spółki z grupy Google przetwarzają dane w Gmail oraz – po decyzji użytkownika – w Mapach Google i GA4. Google utrzymuje serwery na świecie. Przy transferach poza EOG korzysta z decyzji o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework, albo ze standardowych klauzul umownych, gdy są wymagane. Mechanizmy opisuje informacja Google o transferach danych.

Zapytania są logicznie przechowywane w bazie Cloudflare D1 powiązanej z tą stroną. ChatGPT Sites nie zapewnia administratorowi gwarancji rezydencji danych ani wskazania konkretnego centrum danych, dlatego dane są przetwarzane poza EOG, w tym w USA.

Kopię właściwych zabezpieczeń transferu lub informację, gdzie jest dostępna, uzyskasz po złożeniu wniosku na adres z pkt 1.

5. Jak długo przechowujemy dane

• zapytania, które nie doprowadziły do umowy – 12 miesięcy od ostatniego kontaktu; okres obejmuje zapis zapytania i historię statusów w bazie Cloudflare D1, kopię powiadomienia w Gmail oraz logi Resend, przy czym Resend usuwa dane e-mail i logi po 30 dniach, a więc wcześniej niż upływa ten okres;
• dane potrzebne do ustalenia, dochodzenia albo obrony roszczeń – do upływu właściwego terminu przedawnienia;
• zapis wyboru dotyczącego analityki w localStorage – do zmiany decyzji albo przez 12 miesięcy;
• cookies GA4 po zgodzie – 31 536 000 sekund, czyli 365 dni od ostatniego odnowienia przez GA4, zgodnie z wartością faktycznie ustawioną w kodzie;
• dane użytkowników i zdarzeń w panelu GA4 – 2 miesiące, zgodnie z ustawieniem retencji usługi.

Administrator okresowo przegląda zapisane zapytania i usuwa dane, dla których upłynął właściwy okres retencji. Żądanie wcześniejszego usunięcia lub dostępu do danych można przesłać na adres wskazany w punkcie 1; jest ono rozpatrywane z uwzględnieniem obowiązków prawnych i potrzeby obrony roszczeń.

6. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania albo przeniesienia danych. Zgodę na analitykę możesz wycofać w każdej chwili przez „Ustawienia cookies” w stopce; nie wpływa to na zgodność wcześniejszego przetwarzania.

Wnioski kieruj na adres z pkt 1.

Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Dane kontaktowe i aktualny sposób wniesienia skargi są dostępne na stronie uodo.gov.pl.

7. Czy podanie danych jest obowiązkowe

Podanie danych w formularzu jest dobrowolne. Imię, numer telefonu i temat są konieczne, aby odpowiedzieć na zapytanie. W formularzu wizualizacji potrzebne są także preferowany dzień i godzina. Niepodanie wymaganych danych uniemożliwi wysłanie formularza. E-mail, miejscowość i wiadomość są opcjonalne.

8. Zautomatyzowane decyzje

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osobę.

9. Cookies i podobne technologie

Przed akceptacją strona nie pobiera skryptu GA4 i nie wysyła do Google żadnych żądań analitycznych ani pingów Consent Mode. Google Signals i sygnały personalizacji reklam są wyłączone w konfiguracji strony.

Mapa Google po ręcznym wczytaniu używa własnych cookies lub podobnych technologii na zasadach Google. Issuu przetwarza dane we własnym zakresie po kliknięciu. Zamiast osadzonej zawartości możesz użyć zwykłego linku zewnętrznego.

10. Wersja dokumentu i informacje dla osób, których dane dotyczą

Wersja 2.0, 28 września 2026 r.

Dla ofert, zamówień, sprzedaży i rozliczeń obowiązuje osobna „Informacja dla klienta”, przekazywana przy rozpoczęciu obsługi handlowej. Niniejsza polityka nie rozszerza celów przetwarzania danych z formularzy o cele sprzedażowe.