Kraszew · Rokicińska 51 572 557 801

Polityka prywatności

Obowiązuje od: 8 października 2026 r., godz. 21:26 (wpisy techniczne Meta w pamięci przeglądarki — opis i usuwanie przy wycofaniu zgody; poprzednie wersje: 4 października 2026 r., godz. 00:48 — marketing: piksel Meta za odrębną zgodą; 2 października 2026 r., godz. 16:20 — formularz zapytań i hosting w Cloudflare). Opisujemy tu, jakie dane osobowe przetwarzamy w związku ze stroną drefiks.pl i kontaktem z nami — prostym językiem, zgodnie z RODO (rozporządzenie UE 2016/679) i Prawem komunikacji elektronicznej.

1. Kto jest administratorem danych

Administratorem jest Krzysztof Fiks, prowadzący działalność gospodarczą jako P.P.H.U. „DRE-FIKS" Krzysztof Fiks, ul. Rokicińska 51, 95-020 Kraszew, NIP 7280131289, REGON 470840428 (dalej: „my", „DreFiks"). Kontakt: biuro.drefiks@gmail.com, tel. +48 572 557 801. Nie wyznaczyliśmy inspektora ochrony danych — we wszystkich sprawach pisz lub dzwoń bezpośrednio do nas.

2. Jakie dane przetwarzamy

  • Kontakt telefoniczny, mailowy i przez formularz — imię, numer telefonu lub adres e-mail, kod pocztowy i treść wiadomości, jeśli sam(a) je podasz, dzwoniąc, pisząc do nas albo wysyłając formularz zapytań (szczegóły w punkcie 11).
  • Pomiar ruchu na stronie (statystyka) — wyłącznie gdy wyrazisz na to zgodę (szczegóły w punkcie 9). Bez zgody nie uruchamiamy żadnych narzędzi analitycznych.
  • Marketing (piksel Meta) — wyłącznie gdy wyrazisz na to odrębną zgodę (szczegóły w punkcie 9a). Bez tej zgody skrypt Meta nie jest nawet ładowany.
  • Dane techniczne serwera — przy każdym wejściu na stronę serwer hostingu zapisuje w dziennikach adres IP i informacje o przeglądarce; to standardowe działanie każdej strony internetowej, potrzebne do jej dostarczenia i ochrony.

3. Po co i na jakiej podstawie

  • Odpowiedź na Twoje zapytanie i przygotowanie oferty — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) oraz lit. f (nasz prawnie uzasadniony interes: odpowiadanie na kontakt).
  • Statystyka odwiedzin i kontaktów (pomiar ruchu) — art. 6 ust. 1 lit. a RODO (Twoja zgoda) w związku z art. 399 Prawa komunikacji elektronicznej (zapis plików cookie w urządzeniu).
  • Pomiar skuteczności reklam w serwisach Meta i tworzenie grup odbiorców do przyszłych kampanii (marketing) — art. 6 ust. 1 lit. a RODO (Twoja odrębna zgoda) w związku z art. 399 Prawa komunikacji elektronicznej.
  • Działanie i bezpieczeństwo strony — art. 6 ust. 1 lit. f RODO.
  • Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

4. Komu przekazujemy dane

  • Cloudflare, Inc. (USA) — hosting strony i sieć jej dostarczania, przekazanie wiadomości z formularza do naszej skrzynki oraz ochrona formularza przed spamem (Turnstile); przetwarza dane w naszym imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia (Data Processing Addendum). Nie ustawia na stronie plików cookie.
  • Google Ireland Limited / Google LLC — w dwóch rolach: (1) jako dostawca usług Google Analytics i Google Cloud (BigQuery) przetwarza dane pomiaru ruchu w naszym imieniu (podmiot przetwarzający) — tylko po Twojej zgodzie; (2) jako dostawca naszej skrzynki pocztowej Gmail jest odbiorcą korespondencji i przetwarza ją jako odrębny administrator, na zasadach własnej polityki prywatności Google.
  • Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia) — tylko po Twojej zgodzie na marketing: przy zbieraniu danych na naszej stronie i ich przekazaniu jesteśmy z Meta współadministratorami (art. 26 RODO), a dalsze przetwarzanie Meta prowadzi jako odrębny administrator, także we własnych celach (punkt 9a).
  • Organy publiczne — wyłącznie gdy wymaga tego przepis prawa.

Nie sprzedajemy danych. Do celów marketingowych przekazujemy je wyłącznie firmie Meta i wyłącznie po Twojej odrębnej zgodzie (punkt 9a).

5. Jak długo przechowujemy dane

  • Korespondencja, zapytania z formularza i notatki z rozmów — jeśli nie dojdzie do współpracy: 12 miesięcy od ostatniego kontaktu, potem je usuwamy; jeśli zawrzemy umowę — przez czas jej wykonania, a następnie do upływu okresu przedawnienia roszczeń.
  • Dane pomiaru ruchu w Google Analytics — 14 miesięcy (dane szczegółowe; zestawienia zbiorcze bez identyfikatorów mogą zostać dłużej).
  • Kopia danych pomiaru w Google BigQuery (serwery w Unii Europejskiej) — do 5 lat, potem usuwamy je lub anonimizujemy.
  • Dane techniczne połączenia u dostawcy hostingu (Cloudflare) — krótkoterminowo, zgodnie z zasadami dostawcy; sami nie prowadzimy dzienników odwiedzin. Dziennik błędów formularza (bez treści zgłoszeń) — 3 dni.

6. Twoje prawa

Masz prawo: dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3). Żądanie usunięcia obejmuje również kopię danych pomiaru w BigQuery — usuwamy ją osobno, bo usunięcie w Google Analytics jej nie obejmuje.

Prawo sprzeciwu (art. 21 RODO). Gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Odpowiadamy na żądania bezpłatnie, w ciągu miesiąca.

7. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany. Statystyka (Google Analytics) służy wyłącznie zbiorczym zestawieniom. Jeśli zgodzisz się na marketing, Meta może wykorzystać informacje o Twoich wizytach do profilowania — dopasowania reklam, które zobaczysz na Facebooku i Instagramie (punkt 9a); my nie oceniamy Cię na tej podstawie. Żadnego z pomiarów nie łączymy z danymi z korespondencji.

  • Zapis Twoich decyzji o zgodzie — w pamięci przeglądarki (localStorage) pod kluczami drefiks-zgoda (statystyka) i drefiks-zgoda-marketing (marketing): tylko decyzja i data, bez identyfikatora. Jest niezbędny, by strona pamiętała Twój wybór, dlatego nie wymaga zgody. Zostaje, dopóki go nie zmienisz lub nie wyczyścisz danych przeglądarki.
  • Oznaczenie ruchu wewnętrznego — w pamięci przeglądarki pod kluczem drefiks-wewnetrzny (wartość „1”, bez identyfikatora). Zapisuje się wyłącznie wtedy, gdy ktoś sam otworzy specjalny link przeznaczony dla osób z firmy, i służy temu, by ich wejścia nie zawyżały statystyk. Zdejmuje się je linkiem z parametrem ?wewnetrzny=0 albo czyszcząc dane przeglądarki.
  • Pliki cookie Google Analytics — _ga i _ga_6K4TEKP6PJ (rozróżnienie odwiedzających i sesji; ważne do 2 lat) — zapisywane wyłącznie po Twojej zgodzie. Przed zgodą narzędzie nie jest nawet ładowane.
  • Ochrona formularza (Cloudflare Turnstile) — ładuje się dopiero wtedy, gdy zaczniesz wypełniać formularz, i sprawdza sygnały techniczne przeglądarki, żeby odróżnić człowieka od automatu. Jest niezbędna do ochrony formularza przed spamem, dlatego nie wymaga zgody; nie służy do śledzenia.
  • Pliki cookie Meta (marketing) — _fbp (rozpoznanie przeglądarki przy kolejnych wizytach) i _fbc (tylko gdy przyjdziesz z reklamy na Facebooku lub Instagramie — informacja o kliknięciu), na domenie drefiks.pl, ważne do 90 dni od ostatniej wizyty — zapisywane wyłącznie po Twojej zgodzie na marketing; przed zgodą skrypt Meta nie jest ładowany. Jeśli jesteś zalogowany(-a) na Facebooku, Meta może też odczytać własne ciasteczko fr z domeny facebook.com. Skrypt Meta zapisuje też w pamięci przeglądarki (localStorage) dwa wpisy techniczne lastExternalReferrer i lastExternalReferrerTime (strona, z której przyszedłeś(-aś), i czas wizyty; bez identyfikatora) — wyłącznie po zgodzie na marketing; usuwamy je razem z _fbp/_fbc przy wycofaniu zgody.
  • Innych plików cookie reklamowych nie używamy. Czcionki strony są serwowane z naszego serwera, a nie z serwerów Google.

Ustawienia plików cookie możesz też zmienić w swojej przeglądarce.

9. Pomiar ruchu w serwisie (Google Analytics)

  • Jakie dane: otwarte podstrony i ich adresy, strona, z której przyszedłeś, przybliżona lokalizacja (miasto), typ urządzenia, system i przeglądarka, identyfikatory z plików cookie, a także kliknięcia w nasz numer telefonu, adres e-mail i kafle działów. Adres IP jest przesyłany do Google, ale według Google nie jest przechowywany. Nie zbieramy imienia, numeru telefonu, adresu e-mail ani treści wiadomości.
  • Po co: żeby wiedzieć, ile osób odwiedza stronę, skąd przychodzą i czy kontaktują się z nami — i na tej podstawie ulepszać stronę i ofertę.
  • Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej). Brak zgody nie ogranicza korzystania ze strony.
  • Jak długo: 14 miesięcy w Google Analytics; kopia w BigQuery do 5 lat (punkt 5).
  • Odbiorca: Google jako podmiot przetwarzający; przekazanie poza EOG — punkt 10.

Zmiana decyzji. Przycisk „Ustawienia prywatności" w stopce każdej strony ponownie otwiera pasek zgody. Wycofanie jest tak samo proste jak jej wyrażenie: po kliknięciu „Odrzucam wszystko" (albo „Wybieram" i odznaczeniu kategorii) usuwamy z Twojej przeglądarki pliki cookie Google Analytics i Meta (_ga*, _fbp, _fbc), a pomiar przestaje działać.

9a. Marketing — piksel Meta (Facebook, Instagram)

  • Kiedy: wyłącznie po Twojej odrębnej zgodzie na „Marketing" (w pasku: „Zgadzam się na wszystko" albo „Wybieram" → Marketing). Bez niej skrypt Meta nie jest ładowany i do Meta nic nie trafia.
  • Jakie dane: adres odwiedzanej podstrony i strona, z której przyszedłeś(-aś), adres IP, informacje o przeglądarce i urządzeniu, identyfikatory z plików cookie _fbp/_fbc (i fr Meta, jeśli jesteś zalogowany(-a) na Facebooku) oraz zdarzenia: wejście na stronę, kliknięcie w nasz telefon lub adres e-mail, wysłanie formularza zapytań. Nie przekazujemy Meta Twojego imienia, telefonu, adresu e-mail ani treści wiadomości — również w postaci zaszyfrowanej.
  • Po co: żeby mierzyć, czy nasze reklamy na Facebooku i Instagramie przynoszą zapytania, i móc pokazać je ponownie osobom, które odwiedziły stronę (grupy odbiorców do przyszłych kampanii).
  • Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej). Brak zgody nie ogranicza korzystania ze strony.
  • Kto odpowiada: przy zbieraniu danych na naszej stronie i ich przekazaniu jesteśmy współadministratorami z Meta Platforms Ireland Limited (art. 26 RODO). Zgodnie z uzgodnieniem (Dodatek dotyczący administratora danych) my odpowiadamy za informację, którą czytasz, i za Twoją zgodę, a Meta — za przetwarzanie po przekazaniu, które prowadzi jako odrębny administrator, także we własnych celach (m.in. ulepszanie i personalizacja reklam), na zasadach Polityki prywatności Meta. Swoje prawa możesz wykonywać wobec nas i wobec Meta.
  • Jak długo: pliki cookie _fbp/_fbc — do 90 dni od ostatniej wizyty; dane po stronie Meta — zgodnie z Polityką prywatności Meta. Sami nie przechowujemy tych danych.
  • Wycofanie: „Ustawienia prywatności" w stopce → „Odrzucam wszystko" albo „Wybieram" i odznaczenie Marketingu. Wtedy usuwamy _fbp, _fbc oraz wpisy lastExternalReferrer/lastExternalReferrerTime, a skrypt Meta przestaje się ładować. Ciasteczka fr z domeny facebook.com nie możemy usunąć — zrobisz to w ustawieniach przeglądarki, a powiązanie wizyt z kontem — w ustawieniach Facebooka („Aktywność poza technologiami Meta").

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Google i Meta (Meta Platforms, Inc.) mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework (wszystkie trzy firmy są certyfikowane), a uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję. Na żądanie udostępnimy informację o tych zabezpieczeniach.

11. Formularz zapytań

  • Jakie dane: imię, telefon lub e-mail, kod pocztowy (opcjonalnie) i treść wiadomości (opcjonalnie) — tylko to, co sam(a) wpiszesz.
  • Po co i na jakiej podstawie: żeby odpowiedzieć na zapytanie i przygotować wycenę — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie). Podanie danych jest dobrowolne, ale bez kontaktu nie odpowiemy.
  • Jak to działa: po wysłaniu zgłoszenie trafia jako wiadomość e-mail do naszej skrzynki biuro.drefiks@gmail.com. Strona nie zapisuje zgłoszeń w żadnej bazie. Jeśli podasz e-mail, odpowiemy na niego bezpośrednio; jeśli telefon — oddzwonimy.
  • Odbiorcy: Cloudflare (przekazanie wiadomości i ochrona przed spamem — podmiot przetwarzający) oraz Google (skrzynka Gmail — odrębny administrator), punkt 4.
  • Jak długo: punkt 5 — bez współpracy 12 miesięcy od ostatniego kontaktu.
  • Pomiar: jeśli zgodziłeś(-aś) się na statystykę, odnotowujemy samo wysłanie formularza (bez jego treści i bez Twoich danych); jeśli na marketing — przekazujemy Meta informację, że formularz został wysłany (zdarzenie „Lead”), również bez treści i bez Twoich danych kontaktowych.

12. Kontakt w sprawie danych

E-mail: biuro.drefiks@gmail.com · tel. +48 572 557 801 · adres: P.P.H.U. „DRE-FIKS" Krzysztof Fiks, ul. Rokicińska 51, 95-020 Kraszew.

13. Zmiany polityki

Aktualna wersja jest zawsze pod adresem drefiks.pl/polityka-prywatnosci/ z datą, od której obowiązuje. O istotnych zmianach dotyczących zgody poprosimy Cię ponownie o decyzję.

← Wróć na stronę główną