1. Administrator danych
Silikaty Trąbki sp. z o.o., pl. Batorego 3, 70-207 Szczecin (zakład produkcyjny: ul. Leśna 10, 73-121 Trąbki). KRS 0000105009, NIP 852-239-57-92, REGON 812432633.
Kontakt w sprawach danych: biuro@silikatytrabki.pl, tel. 91 577 69 64,
listownie na adres biura. Nie powołaliśmy inspektora ochrony danych — odpowiadamy najpóźniej w ciągu miesiąca.
2. Co strona robi z Twoimi danymi — w skrócie
- Nie ustawiamy plików cookies poza strefami logowania (partner, projektant), gdzie działa jedno konieczne cookie sesji (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej) i nie używamy narzędzi analitycznych ani reklamowych. Dlatego nie wyświetlamy baneru cookies — nie ma na co wyrażać zgody.
- Czcionki są przechowywane na naszym serwerze — przeglądarka nie łączy się z Google Fonts.
- Mapa (OpenStreetMap) ładuje się dopiero po kliknięciu „Pokaż mapę” — do tego momentu strona nie wysyła Twojego adresu IP do żadnego obcego serwera.
- Dane osobowe otrzymujemy tylko wtedy, gdy sam je podasz: w formularzu kontaktowym, e-mailem, telefonicznie, składając zamówienie albo zakładając konto w strefie logowania. Przetwarzanie skrótu IP przy weryfikacji raportów opisujemy w sekcji 3 (art. 13 RODO).
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na zapytanie z formularza, e-maila lub telefonu, przygotowanie oferty | imię, e-mail, telefon, treść wiadomości | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (nasz uzasadniony interes — obsługa korespondencji) | do zakończenia korespondencji, najdłużej 12 miesięcy od ostatniego kontaktu; oferty, z których nie skorzystano — do 24 miesięcy |
| Realizacja zamówienia i dostawy, rozliczenie palet | dane firmy, adres dostawy, osoba do kontaktu, telefon | art. 6 ust. 1 lit. b RODO (umowa) | przez czas realizacji i okres przedawnienia roszczeń (do 6 lat) |
| Wystawianie i przechowywanie faktur, korekt za palety | dane nabywcy z faktury | art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o VAT, ustawa o rachunkowości) | 5 lat od końca roku podatkowego |
| Bezpieczeństwo strony (logi serwera) | adres IP, czas i adres żądania, wersja przeglądarki | art. 6 ust. 1 lit. f RODO (uzasadniony interes — ochrona przed nadużyciami) | zgodnie z polityką dostawcy hostingu, nie dłużej niż 12 miesięcy |
| Dochodzenie lub obrona roszczeń | dane z powyższych celów | art. 6 ust. 1 lit. f RODO | do upływu przedawnienia |
Podanie danych jest dobrowolne, ale bez numeru telefonu lub adresu e-mail nie mamy jak odpowiedzieć, a bez danych firmy nie wystawimy faktury. Formularz kontaktowy zawiera ukryte pole antyspamowe — nie zbiera ono żadnych danych o Tobie.
Kalkulator akustyczny dla projektantów
Kalkulator działa po zalogowaniu na konto (adres silikatytrabki.pl/projektant/). Zasady usługi opisuje jej regulamin. Danych wpisywanych do kalkulatora przy zwykłym liczeniu nie zapisujemy na serwerze. Zapisujemy tylko liczby: licznik obliczeń konta w bieżącej godzinie (do limitu 600 obliczeń na godzinę) oraz dzienną liczbę wszystkich obliczeń, bez powiązania z kontem. Przekroczenie limitu zapisujemy jako zdarzenie bezpieczeństwa z oznaczeniem konta.
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Prowadzenie konta i udostępnianie kalkulatora | imię i nazwisko, e-mail (login), rola zawodowa, skrót hasła, opcjonalnie firma i telefon; daty zapoznania się z informacją o przetwarzaniu danych, akceptacji regulaminu (z wersją), założenia konta i ostatniego logowania | art. 6 ust. 1 lit. b RODO (umowa — regulamin) | do usunięcia konta albo do 3 lat od ostatniego logowania; 30 dni wcześniej wysyłamy ostrzeżenie e-mailem; dla konta zablokowanego list podaje datę usunięcia i kontakt w sprawie blokady. Konta niepotwierdzone (stan „nowe”) anonimizujemy podczas automatycznego porządkowania uruchamianego podczas korzystania ze strefy, po upływie 30 dni od utworzenia, bez listu ostrzegawczego (art. 5 ust. 1 lit. e RODO). |
| Wystawianie raportów z numerem i ich weryfikacja przez osoby, które znają numer raportu | numer i data raportu, imię i nazwisko, firma, nazwa projektu, dane wpisane do kalkulatora i wyniki | art. 6 ust. 1 lit. b RODO (umowa) | 5 lat od wystawienia raportu; po usunięciu konta imię i nazwisko oraz firmę w raporcie zastępujemy napisem „(konto usunięte)”, a całą nazwę projektu – „projekt usunięty”; dane techniczne pozostają (art. 5 ust. 1 lit. c i e RODO) |
| Linki w e-mailach (potwierdzenie konta, zmiana hasła) | skrót linku, e-mail | art. 6 ust. 1 lit. b RODO (umowa) | 24 godziny (potwierdzenie) lub 1 godzinę (zmiana hasła), potem usuwamy |
| Bezpieczeństwo kalkulatora: blokady po nieudanych logowaniach, limity, wyjaśnianie nadużyć | rodzaj i data zdarzenia (rejestracja, logowanie, nieudana próba, blokada, przekroczenie limitu, wystawienie i sprawdzenie raportu, zmiana stanu konta przez administratora), konto, skrót adresu IP liczony z kluczem zmienianym co miesiąc | art. 6 ust. 1 lit. f RODO (uzasadniony interes — ochrona usługi i kont przed nadużyciami) | 12 miesięcy |
| Zabezpieczenie formularzy logowania i rejestracji oraz utrzymanie zalogowania (plik cookie sesji, ustawiany już przy pierwszym wejściu na stronę logowania lub rejestracji) | identyfikator sesji | art. 399 ust. 3 pkt 2 ustawy — Prawo komunikacji elektronicznej (cookie konieczne do świadczenia usługi) oraz art. 6 ust. 1 lit. b RODO | do wylogowania, najdłużej 12 godzin bez aktywności |
Bez imienia i nazwiska, adresu e-mail, roli zawodowej, hasła i potwierdzenia zapoznania się z informacją o przetwarzaniu danych nie da się założyć konta; firma i telefon są opcjonalne. Dane formularzy kalkulatora, w tym nazwę projektu, parametry przegród, warianty i zestawienie budynku oraz wybraną zakładkę, zapisujemy w localStorage przeglądarki. Nie mają automatycznego terminu wygaśnięcia: pozostają także po zamknięciu karty lub przeglądarki, do wylogowania, usunięcia konta albo wyczyszczenia danych witryny w przeglądarce. Gdy kalkulator wykryje wygaśnięcie sesji, przenosi stan formularzy do sessionStorage (projektant.powrot) i usuwa klucze kalkulatora z localStorage. Po ponownym zalogowaniu kopia wraca do localStorage, a wpis projektant.powrot znika. Dane raportu wybranego do wczytania mogą być tymczasowo w sessionStorage (projektant.wczytaj), skąd są usuwane przy wczytaniu do kalkulatora. sessionStorage jest pamięcią karty i znika po jej zamknięciu. Strona po wylogowaniu (także po odmowie nowego regulaminu) lub usunięciu konta usuwa klucze kalkulatora z localStorage oraz kopie powrotu i wczytania z sessionStorage bieżącej karty. Możesz też usunąć te dane przez wyczyszczenie danych witryny w przeglądarce. Konto usuniesz sam w zakładce „Konto” — usunięcie oznacza anonimizację: Usunięcie konta polega na anonimizacji: kasujemy dane konta, a w raportach imię i nazwisko oraz firmę zastępujemy napisem „(konto usunięte)” (art. 17 ust. 1 RODO). Całą nazwę projektu we wszystkich raportach konta zastępujemy napisem „projekt usunięty”; dane techniczne pozostają (art. 5 ust. 1 lit. c i e RODO). Numer i oryginalny skrót SHA-256 pozostają bez zmian. Po anonimizacji nie przeliczamy skrótu ze zmienionej kopii; weryfikacja porównuje podany skrót z zapisanym przy wystawieniu, a strona oznacza anonimizację danych (art. 5 ust. 1 lit. c i e RODO).
Przy publicznej weryfikacji raportów przetwarzamy skrót IP, czas i numer raportu (lub „nie znaleziono”) w celu ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO). Dziennik zdarzeń przechowujemy 12 miesięcy; liczniki limitu i klucze deduplikacji (skrót IP i numer raportu lub „nie znaleziono”) usuwamy podczas automatycznego porządkowania uruchamianego podczas korzystania ze strefy, po upływie 2 dób od początku okna licznika (art. 5 ust. 1 lit. e RODO). Szczegóły i prawa osoby opisuje informacja o danych przy weryfikacji (art. 13 RODO).
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Dostęp do nich mają wyłącznie podmioty, bez których nie da się obsłużyć zapytania lub zamówienia: dostawca hostingu i poczty e-mail, z którym zawarliśmy umowę powierzenia (art. 28 RODO); dane przetwarzane wyłącznie w Europejskim Obszarze Gospodarczym (przechowuje wiadomości i logi serwera), podmioty obsługujące naszą księgowość i płatności — gdy dojdzie do zamówienia — oraz organy publiczne, jeśli wymaga tego prawo. Dostawy realizujemy własnym transportem, więc danych adresowych nie przekazujemy zewnętrznym przewoźnikom.
Po kliknięciu „Pokaż mapę” Twoja przeglądarka pobiera kafelki mapy bezpośrednio z serwerów OpenStreetMap Foundation (Wielka Brytania — kraj objęty decyzją Komisji Europejskiej o odpowiednim stopniu ochrony); przekazywany jest wówczas adres IP. Jeżeli serwery OpenStreetMap odmówią wydania kafelków, mapa pobiera je z serwera stowarzyszenia FOSSGIS e.V. (Niemcy — Europejski Obszar Gospodarczy). Odnośniki do Google Maps, Google Drive i stron zewnętrznych działają dopiero po ich kliknięciu — wtedy obowiązują zasady prywatności tych serwisów. Poza tym danych nie przekazujemy poza Europejski Obszar Gospodarczy.
5. Twoje prawa
- dostępu do danych i otrzymania ich kopii,
- sprostowania, usunięcia lub ograniczenia przetwarzania,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- przenoszenia danych, które przetwarzamy na podstawie umowy,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wystarczy jedna wiadomość na biuro@silikatytrabki.pl. Realizacja jest bezpłatna, odpowiadamy w ciągu miesiąca. Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany i nie profilujemy.
6. Cookies i technologie na stronie
Poza strefami logowania strona nie zapisuje plików cookies ani danych w pamięci przeglądarki (localStorage). W strefach logowania (partner, projektant) działa konieczne cookie sesji (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Pamięć kalkulatora (localStorage i sessionStorage), jej okres przechowywania i usuwanie opisujemy w sekcji 3. Nie korzystamy z Google Analytics, pikseli reklamowych ani wtyczek społecznościowych. Wszystkie skrypty, style i czcionki są serwowane z naszego serwera. Jeśli w przyszłości uruchomimy narzędzia statystyczne, włączymy je wyłącznie po Twojej zgodzie i zaktualizujemy ten dokument.
7. Bezpieczeństwo
Strona działa po szyfrowanym połączeniu HTTPS. Dostęp do zapytań i danych klientów mają wyłącznie upoważnieni pracownicy; systemy, w których je przechowujemy, są chronione hasłem i kopiami zapasowymi.
8. Informacje prawne o spółce
Silikaty Trąbki sp. z o.o. z siedzibą w Szczecinie, pl. Batorego 3, 70-207 Szczecin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Szczecin-Centrum w Szczecinie, XIII Wydział Gospodarczy KRS, pod numerem KRS 0000105009; NIP 852-239-57-92; REGON 812432633; kapitał zakładowy 271 000,00 zł. Informacje na stronie mają charakter handlowy i techniczny — nie stanowią oferty w rozumieniu Kodeksu cywilnego; ceny i warunki dostawy potwierdzamy w indywidualnej ofercie. Strona nie prowadzi sprzedaży na odległość.
Dbamy o dostępność strony: działa bez myszy (klawiatura), ma czytelne kontrasty, opisy alternatywne grafik i układ dopasowany do telefonów. Jeśli coś utrudnia Ci korzystanie ze strony, napisz — poprawimy.
9. Zmiany dokumentu
Aktualizujemy politykę, gdy zmienia się sposób działania strony albo przepisy. Aktualna wersja jest zawsze pod tym adresem, a datę obowiązywania podajemy na górze.