Polityka prywatności

Czy ta polityka prywatności jest wersją ostateczną?

Nie. To dokument w wersji roboczej — przed publikacją sprawdza go prawnik.

Publikujemy go w tej formie, żeby było jasne, co dziś dzieje się z danymi na tej stronie, i żeby nie udawać stanu, którego jeszcze nie ma. Nierozstrzygnięte są cztery rzeczy — każdą oznaczyliśmy w treści kursywą:

• pełne dane rejestrowe administratora: nazwa, adres siedziby, sąd rejestrowy, KRS, NIP, REGON;
• konkretne okresy przechowywania danych, wyrażone w miesiącach i latach;
• pełne nazwy prawne odbiorców danych oraz status umów powierzenia;
• podstawa przekazywania danych poza Europejski Obszar Gospodarczy.

Do czasu uzupełnienia te fragmenty nie stanowią wiążącej informacji dla osób, których dane dotyczą. Wszystko poza nimi opisuje faktyczny stan strony w dniu publikacji.

Kto jest administratorem Twoich danych?

Stroną archel-group.pl posługuje się Archel Group Sp. z o.o. — i to z tą firmą kontaktujesz się, pisząc pod adres podany niżej.

• adres kontaktowy: ul. Porcelanowa 60, 40-246 Katowice
• e-mail we wszystkich sprawach dotyczących danych osobowych: kontakt@archel-group.pl

Pełną klauzulę administratora — nazwę, adres siedziby, sąd rejestrowy, KRS, NIP i REGON — publikujemy w tym miejscu po weryfikacji prawnej. Do tego czasu nie podajemy tu numerów rejestrowych.

Informację o inspektorze ochrony danych uzupełnimy po weryfikacji prawnej.

Jeżeli chcesz zapytać o swoje dane, sprostować je albo zażądać ich usunięcia — wystarczy jedna wiadomość na kontakt@archel-group.pl. Nie potrzebujesz formularza, pełnomocnictwa ani wzoru pisma.

Jakie dane zbieramy?

Dziś ta strona nie ma formularza kontaktowego. Zbieramy więc tylko to, co prześlesz mailem, oraz standardowe dane żądania, bez których nie da się serwować strony.

• Dane z korespondencji e-mail — wszystko, co prześlesz na kontakt@archel-group.pl: imię i nazwisko, adres e-mail, treść wiadomości oraz załączniki (projekt, dokumentacja, zdjęcia obiektu). Jeżeli w załączniku są dane osób trzecich, przetwarzamy je wyłącznie po to, żeby obsłużyć Twoje zapytanie.
• Dane techniczne żądania — hosting, który serwuje tę stronę, przetwarza m.in. adres IP oraz podstawowe informacje o żądaniu, żeby stronę dostarczyć i zabezpieczyć przed nadużyciami. Dokładny zakres tych danych potwierdzamy technicznie przed publikacją.

Formularza kontaktowego jeszcze nie uruchomiliśmy. Gdy ruszy, zakres zbieranych pól opiszemy w tym dokumencie — zanim formularz zacznie zbierać dane.

Jakie dane warto przesłać przy zapytaniu o wycenę, a jakich nie?

Do rzetelnej wyceny prac budowlanych lub wykończeniowych potrzebne są dane o inwestycji, nie o inwestorze.

Pomagają: rzuty i projekt (choćby w PDF), metraż, zakładany standard wykończenia, zakres prac, lokalizacja inwestycji, orientacyjny termin rozpoczęcia i sposób kontaktu zwrotnego. Na tej podstawie wykonawca umawia wizję lokalną i wycenia zakres.

Nie są potrzebne: numery dokumentów tożsamości, dane rachunków bankowych, zaświadczenia o dochodach ani decyzje kredytowe. Dokumenty finansowe pojawiają się dopiero na etapie umowy, nie przy pierwszym zapytaniu. Jeżeli przesyłasz dokumentację, w której są dane innych osób — współwłaścicieli, najemców, sąsiadów — warto ograniczyć ją do stron faktycznie dotyczących prac albo wcześniej ją zanonimizować.

To zasada minimalizacji danych z RODO w praktyce: im mniej danych trafia do obiegu, tym mniej można ich stracić.

W jakim celu i na jakiej podstawie prawnej przetwarzamy dane?

Każdy cel ma przypisaną podstawę prawną z RODO — rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

• Odpowiedź na zapytanie i czynności przed zawarciem umowy — ustalenie zakresu prac, wizja lokalna, kosztorys. Podstawa: art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy).
• Bieżąca korespondencja w sprawie inwestycji — podstawa: art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes: prowadzenie rozmowy o inwestycji do momentu, w którym zapada decyzja o umowie albo o rezygnacji.
• Bezpieczeństwo i dostępność strony — ochrona przed ruchem automatycznym i nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie lub obrona roszczeń — podstawa: art. 6 ust. 1 lit. f RODO.

Jeżeli zapytanie przerodzi się w umowę, dane przetwarzamy dalej na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).

Jak długo przechowujemy dane?

Okresy przechowywania nie są w tym dokumencie jeszcze wypełnione liczbami. Zamiast wpisywać „przez czas niezbędny”, mówimy wprost, co je wyznacza.

Korespondencję z zapytania, które nie kończy się współpracą, przechowujemy do zamknięcia sprawy, a dalej — tak długo, jak długo możliwe są związane z nią roszczenia. Ramy wyznacza tu przedawnienie z Kodeksu cywilnego.

Jeżeli zapytanie prowadzi do umowy, dokumentację rozliczeniową obejmuje ustawa o rachunkowości: art. 74 wymaga przechowywania ksiąg i dowodów księgowych przez 5 lat, licząc od początku roku następującego po roku obrotowym, którego dotyczą.

Dane techniczne z logów przechowuje dostawca hostingu; okres wynika z jego konfiguracji. Służą wyłącznie bezpieczeństwu i diagnostyce.

Konkretne okresy — dla korespondencji, logów i dokumentacji — uzupełnimy w tym miejscu po weryfikacji prawnej.

Komu przekazujemy dane?

Dane trafiają wyłącznie do dostawców, bez których poczta i strona nie mogłyby działać. Nie udostępniamy ich nikomu do jego własnych celów marketingowych.

Odbiorcy, którzy przetwarzają dane dzisiaj:

• Google Workspace — nasza poczta firmowa. Tam trafia i tam jest przechowywana korespondencja z zapytaniami.
• Cloudflare — hosting tej strony. Przetwarza dane żądania, w tym adres IP, żeby stronę dostarczyć i zabezpieczyć.

Odbiorcy, którzy dojdą razem z formularzem kontaktowym — dziś NIE przetwarzają Twoich danych:

• Cloudflare Turnstile — mechanizm odróżniający człowieka od bota; zabezpieczy formularz przed spamem.
• Resend — wyśle dwa e-maile z formularza: powiadomienie do nas i automatyczne potwierdzenie do nadawcy.

Każdy z tych dostawców przetwarza dane w naszym imieniu, a powierzenie musi opierać się na umowie zgodnej z art. 28 RODO. Pełne nazwy prawne dostawców i status umów powierzenia uzupełnimy po weryfikacji prawnej.

Dane udostępnimy też sądowi, prokuraturze lub innemu organowi, jeżeli wystąpi z żądaniem na podstawie przepisów.

Czy dane trafiają poza Europejski Obszar Gospodarczy?

Tak. Poczta (Google) i hosting (Cloudflare) to usługi dostawców amerykańskich, a ich infrastruktura obejmuje serwery poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Samo w sobie nie jest to naruszenie. RODO dopuszcza taki transfer, jeżeli opiera się na jednej z dwóch podstaw: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (dla Stanów Zjednoczonych jest to EU–US Data Privacy Framework) albo na standardowych klauzulach umownych zatwierdzonych przez Komisję. Bez jednej z nich dane nie mogą opuścić EOG.

Podstawę, na której opiera się transfer u każdego z naszych dostawców, wskażemy tu imiennie po weryfikacji prawnej.

Jakie masz prawa?

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• Dostęp do danych — możesz zapytać, czy przetwarzamy Twoje dane, jakie dokładnie i w jakim celu, oraz otrzymać ich kopię (art. 15 RODO).
• Sprostowanie — możesz żądać poprawienia danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO).
• Usunięcie danych („prawo do bycia zapomnianym”) — możesz żądać usunięcia danych, m.in. gdy nie są już potrzebne do celu, w którym je zebraliśmy (art. 17 RODO).
• Ograniczenie przetwarzania — możesz żądać, byśmy dane wyłącznie przechowywali, bez dalszych operacji na nich (art. 18 RODO).
• Sprzeciw — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO).
• Przenoszenie danych — dane przekazane nam na podstawie umowy lub zgody i przetwarzane w sposób zautomatyzowany możesz otrzymać w formacie nadającym się do odczytu maszynowego (art. 20 RODO).
• Skarga do organu nadzorczego — możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).

Napisz na kontakt@archel-group.pl. Odpowiadamy w ciągu miesiąca (art. 12 ust. 3 RODO); jeżeli sprawa jest złożona, uprzedzimy o przedłużeniu terminu i podamy powód. W razie wątpliwości co do tożsamości osoby zgłaszającej możemy poprosić o dodatkowe informacje pozwalające ją potwierdzić (art. 12 ust. 6 RODO).

Czy profilujemy i stosujemy cookies?

Nie profilujemy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Strona w obecnej wersji nie korzysta z cookies analitycznych ani marketingowych i nie wymaga zgody na cookies — nie ma na co jej zbierać.

Listę plików, które w celach bezpieczeństwa może zapisać w przeglądarce dostawca hostingu, potwierdzamy technicznie przed publikacją. Podamy wtedy nazwę każdego pliku, jego cel i czas przechowywania.

Jeżeli w przyszłości uruchomimy pomiar ruchu lub inne narzędzia, opiszemy je w tej polityce — a jeżeli będą wymagały zgody, poprosimy o nią, zanim zaczną działać.

Czy sprzedajecie dane albo wysyłacie oferty handlowe?

Nie. Dla jasności — czego nie robimy:

• nie sprzedajemy danych i nie udostępniamy ich innym firmom do ich własnych celów;
• nie wysyłamy newslettera ani ofert handlowych bez odrębnej, wyraźnej zgody;
• nie zbieramy danych szczególnych kategorii (art. 9 RODO — m.in. o zdrowiu, poglądach, przynależności związkowej) i prosimy, żeby nie przesyłać ich w korespondencji;
• na etapie zapytania nie potrzebujemy danych finansowych ani numerów dokumentów tożsamości — prosimy ich nie przesyłać.

Jeżeli dostaniesz od nas wiadomość, której się nie spodziewasz — napisz na kontakt@archel-group.pl. Sprawdzimy, skąd mamy Twój adres.

Jak informujemy o zmianach tej polityki?

Politykę aktualizujemy, gdy zmienia się sposób działania strony — gdy pojawia się nowy dostawca, gdy uruchamiamy formularz kontaktowy albo gdy zmienia się zakres zbieranych danych.

Każdą zmianę opisujemy w tym dokumencie i podajemy datę aktualizacji. Nie zmieniamy zasad wstecz: dane zebrane wcześniej przetwarzamy na warunkach obowiązujących w chwili ich zebrania, chyba że przepisy wymagają inaczej.

Pytania o ten dokument kieruj na kontakt@archel-group.pl.

Data ostatniej aktualizacji: do uzupełnienia w dniu publikacji, po weryfikacji prawnej.