Fachowo Lokalnie

Polityka prywatności

Ta polityka dotyczy strony wycinkawroclaw.pl. Serwis nie wykonuje usług sam — przekazuje zapytanie współpracującej firmie z regionu.

Administrator danych

Administratorem danych osobowych jest Firma Handlowa Kram Przemysław Stroiwąs, NIP 7773130990.

Kontakt w sprawach danych osobowych: [email protected].

Zapytanie z formularza

Gdy ktoś wyśle formularz, w bazie zapytań zapisujemy: imię, jeśli je podał; telefon; adres lub miejscowość, jeśli je podał; opis zlecenia, jeśli go podał; kod strony; czas przyjęcia według zegara serwera; status zgłoszenia; oraz skrót SHA-256 z numeru telefonu, kodu strony i daty UTC. Ten formularz nie ma pola e-mail. Gdyby zgłoszenie zawierało e-mail, skrót obejmowałby też e-mail. Skrót służy tylko do rozpoznania powtórki tego samego numeru na tej stronie w tym samym dniu. Telefon zapisujemy też wprost, bo bez niego nie da się oddzwonić.

Nie zapisujemy adresu IP ani identyfikatora przeglądarki. Nie zapisujemy nagrania rozmowy.

Niewidoczne pole techniczne, brak znacznika czasu, wysłanie krócej niż 3 sekundy od otwarcia formularza, znacznik z przyszłości albo starszy niż 48 godzin oznaczają zgłoszenie jako spam. Takiego zgłoszenia nie liczymy jako zapytania. Powtórka tego samego numeru na tej stronie w tym samym dniu UTC jest duplikatem i nie jest nowym zapytaniem.

Kliknięcie telefonu, SMS albo e-mail nie tworzy zapytania. Po zgodzie na analitykę zapisujemy je jako anonimowe zdarzenie pomiaru.

Gdy zgłoszenie jest przekazywane lokalnej firmie, do rekordu można dopisać krótką informację, jak je przekazano: data i sposób. Bez nagrania.

Jeśli osoba obsługująca numer ręcznie odnotuje rozmowę, notatka zawiera datę, godzinę, czy dzwoniący powiedział skąd ma numer, stronę i wynik. Rozmowa nie jest nagrywana i nie powstaje z niej automatyczne zapytanie.

Pomiar odwiedzin

Anonimowe statystyki odwiedzin wysyłamy na ten sam adres, ścieżką /api/e, tylko po zgodzie na analitykę. Przed zgodą, po „Odrzucam” i po wycofaniu zgody przeglądarka nic tam nie wysyła. Nie używamy do tego cookies ani identyfikatora osoby.

W bazie zdarzeń zapisujemy wyłącznie: kod strony, nazwę zdarzenia, ścieżkę adresu bez parametrów, czas serwera oraz zgrubny szczegół. Szczegół to jedno z: identyfikator przycisku i typ kontaktu (telefon, SMS, e-mail albo inny), próg przewinięcia 25, 50, 75 albo 100, nazwa kroku formularza, nazwa pola przy błędzie walidacji. Nigdy wartość pola.

Po zgodzie: odsłona strony, kliknięcie kontaktu, rozpoczęcie formularza, błąd formularza, próg przewinięcia. Zapis zapytania dopisuje serwer, gdy formularz przejdzie sprawdzenie i zostanie zapisany jako nowe. Przeglądarka tego zapisu nie wysyła.

Nie zapisujemy treści pól formularza, adresu IP, identyfikatora przeglądarki, odcisku urządzenia, ruchu wskaźnika ani nagrania sesji. Serwer odczytuje identyfikator przeglądarki tylko po to, by pominąć znane automaty, i tej wartości nie zapisuje.

Nasz dostawca hostingu, Cloudflare, może zbierać zbiorcze, anonimowe statystyki ruchu (Cloudflare Web Analytics) bez użycia plików cookies i bez identyfikatorów pozwalających rozpoznać użytkownika.

Cookies i narzędzia zewnętrzne

Zanim cokolwiek połączy się z Google, w kodzie strony ustawiamy Consent Mode: ad_storage, analytics_storage, ad_user_data i ad_personalization mają wartość denied. To ustawienie nie wysyła danych do Google. Przyciski „Akceptuję” i „Odrzucam” są takie same. „Odrzucam” nie ładuje Google Analytics 4 ani Microsoft Clarity. „Akceptuję” zmienia tylko analytics_storage na granted. ad_storage, ad_user_data i ad_personalization zostają denied. Dopiero wtedy ładujemy oba narzędzia.

Po zgodzie do Google Analytics wysyłamy wyłącznie zdarzenia click_tel, click_email, click_sms i generate_lead. generate_lead wysyłamy tylko wtedy, gdy serwer potwierdzi zapis nowego zapytania. Bez zgody te zdarzenia nie wychodzą do Google. Własne statystyki /api/e też idą tylko po tej zgodzie i nie używają tych nazw.

Microsoft Clarity, jeśli się załaduje, maskuje wszystkie pola formularza.

Wybór zapisujemy w localStorage pod kluczem rr-consent jako wartość accepted albo rejected. Nie zapisujemy tam identyfikatora osoby. Przed wyborem ten klucz nie powstaje. Link „Ustawienia cookies” w stopce otwiera baner ponownie.

Cel przetwarzania

Dane z formularza zapisujemy, żeby przekazać zapytanie jednej lokalnej firmie. Anonimowe statystyki odwiedzin liczymy tylko po zgodzie.

Podstawa prawna

Zapytanie: art. 6 ust. 1 lit. b i f RODO, działania przed umową na żądanie osoby oraz prawnie uzasadniony interes, którym jest przyjęcie zapytania i przekazanie go współpracującemu wykonawcy. Statystyki odwiedzin, własne i zewnętrzne: art. 6 ust. 1 lit. a RODO, zgoda.

Odbiorcy

Jak długo przechowujemy dane

Dane zapytania i zdarzenia pomiaru przechowujemy przez 6 miesięcy od dnia zapisu, a potem je usuwamy. Dłużej — tylko gdy jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Prawa osoby, której dane dotyczą

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na cookies analityczne można wycofać w każdej chwili przez „Ustawienia cookies” w stopce. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Telefon i zgoda są potrzebne, żebyśmy mogli przekazać zapytanie. Imię, adres lub miejscowość i opis zlecenia pomagają je opisać. Bez telefonu nie przekażemy zgłoszenia.

Skarga do organu

Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (Prezes UODO).