1. Kto jest Administratorem Twoich danych?

Administratorem danych osobowych w serwisie internetowym dekortech.pl jest:
Firma: DekorTech – Wyrób artykułów dekoracyjnych Grażyna Grochowska
Adres: Chomranice 202, 33-394
NIP: 734-140-31-45 |
REGON: 368729405
Kontakt główny: dekortech.art@gmail.com

2. Jakie dane zbieramy, w jakim celu i jak długo je przechowujemy?

Zbieramy wyłącznie dane niezbędne do obsługi zapytań, projektów personalizowanych oraz technicznego funkcjonowania strony. Z serwisu została usunięta funkcja sklepu internetowego (WooCommerce), w związku z czym nie przetwarzamy na stronie bezpośrednich transakcji płatniczych ani danych z koszyka. Wszelkie zapytania kierowane przez formularze są przechowywane przez maksymalnie 6 miesięcy od wysłania, po czym mechanizm strony usuwa je automatycznie.

A. Kreator Personalizacji Produktu

• Wybór projektu: Wybierasz produkty z naszej oferty (maksymalnie 5) albo tryb projektu własnego, w którym określasz grubość sklejki.

• Cel: Ustalenie wytycznych niezbędnych do wyceny i wykonania zamówienia indywidualnego (art. 6 ust. 1 lit. b RODO).

• Zbierane dane: Imię, nazwisko, numer telefonu, adres e-mail oraz specyfikacja/projekt.

• Czas przechowywania: Zapytania z kreatora są zapisywane w panelu administracyjnym strony i usuwane automatycznie po 6 miesiącach od wysłania — trwale, razem z danymi kontaktowymi i treścią zapytania. Pliki załączone do zapytania są kasowane z serwera natychmiast po wysłaniu wiadomości e-mail (również gdy wysyłka się nie powiedzie). Pozostają jedynie jako załączniki w skrzynkach pocztowych.

• Ochrona przed spamem: Dane techniczne służące ochronie formularza przed botami (skrót adresu IP, skrót adresu e-mail) są przechowywane maksymalnie przez 300 minut od ostatniego zgłoszenia z danego adresu.

B. Standardowy Formularz Kontaktowy (Contact Form 7)

• Cel: Udzielenie odpowiedzi na zadane pytanie (art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes) lub działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

• Zbierane dane: Imię, nazwisko, adres e-mail, opcjonalnie numer telefonu, treść wiadomości, opcjonalny załącznik (do 5 MB w formacie JPG, PNG, PDF, SVG, DXF, AI lub CDR).

• Czas przechowywania: Zgłoszenia są zapisywane w panelu i usuwane automatycznie po 6 miesiącach od wysłania (trwale). Załączony plik jest kasowany z serwera natychmiast po wysłaniu wiadomości e-mail. Skróty adresów IP i e-mail w celach antyspamowych przechowywane są przez 300 minut.

• Zasady użytkownika (Wiek): Formularz przeznaczony jest dla osób pełnoletnich. Osoby poniżej 18. roku życia proszone są o kontakt za pośrednictwem opiekuna. W formularzach prosimy nie podawać danych szczególnych kategorii (np. zdrowie, przekonania) ani danych osób trzecich bez ich zgody.

C. Logi serwera

• Cel: Zapewnienie bezpieczeństwa i poprawnego działania strony (art. 6 ust. 1 lit. f RODO).

• Zbierane dane: Adres IP, data i czas zapytania, informacje o przeglądarce i systemie operacyjnym. Zapisywane są w logach serwera lh.pl i nie są łączone z danymi osobowymi z formularzy.

3. Regulamin działania formularzy i poczty e-mail

1. Działanie formularzy: Po wypełnieniu pól i zaznaczeniu zgody na politykę, wiadomość trafia na naszą skrzynkę. Na podany przez Ciebie e-mail może zostać automatycznie wysłane potwierdzenie przyjęcia wiadomości. Wysłanie formularza nie jest jednoznaczne z zawarciem umowy.

2. Limity antyspamowe: Formularze posiadają autorskie blokady bezpieczeństwa. Z jednego adresu e-mail lub jednego adresu IP można wysłać maksymalnie 5 wiadomości w ciągu 300 minut. Po przekroczeniu limitu system zablokuje wysyłkę na ten czas. Administrator może ręcznie wyczyścić bieżące blokady na prośbę klienta.

3. Link do lokalizacji: Wiadomość e-mail z potwierdzeniem zapytania może zawierać w stopce klikalny link do lokalizacji naszej wizytówki w Google Maps. Kliknięcie w ten link otwiera stronę Google i podlega polityce prywatności Google — samo otrzymanie wiadomości nie powoduje przekazania danych do Google.

4. Dostęp przez link: Powiadomienie e-mail wysyłane do firmy zawiera bezpośredni link do zgłoszenia w panelu WordPress. Otwarcie go wymaga zalogowania się jako administrator (bez logowania link jest bezużyteczny).

5. Przekierowanie poczty: System wysyła wszystkie wiadomości z formularzy poprzez serwer autoryzowany (SMTP) na adres e-mail sklep@dekortech.pl, skąd są one natychmiast, automatycznie przekierowywane na docelowy adres dekortech.art@gmail.com w celu ich obsługi.

4. Narzędzia Google, Analityka i Trustindex

Serwis wykorzystuje zaawansowane narzędzia zewnętrzne. Działamy w oparciu o Google Consent Mode v2, co oznacza, że żadne dane analityczne ani reklamowe nie są przesyłane bez Twojej wyraźnej zgody na pliki cookies.

• Google Analytics 4 (GA4) i Google Tag Manager: Służą do analizy ruchu, zaangażowania użytkowników i optymalizacji witryny.

• Google Ads i Google Search Console: Wspierają działania marketingowe, widoczność w wyszukiwarce oraz zdobywanie potencjalnych klientów.

• Ochrona danych Google: Przy braku zgody na cookies marketingowe/analityczne, Google odbiera wyłącznie zanonimizowany sygnał (ping). Dane zebrane za zgodą mogą być transferowane do USA na podstawie Data Privacy Framework.

• Trustindex: Zewnętrzny system wyświetlający opinie z naszej wizytówki Google w formie karuzeli na stronie. Widget pobiera zanonimizowane dane statystyczne dotyczące wyświetleń oraz może wykorzystywać niezbędne do działania połączenia API, podlegające pod politykę prywatności Trustindex.

• Wizytówka Google: Serwis posiada odnośniki prowadzące bezpośrednio do naszego profilu firmy w Google, gdzie obowiązują zasady prywatności Google.

Uwaga techniczna: Do optymalizacji SEO strony wykorzystujemy narzędzie Rank Math, a do analizy wydajności PageSpeed Insights. Narzędzia te służą wyłącznie kwestiom technicznym witryny i nie przetwarzają Twoich danych osobowych.

5. Pliki Cookies i zarządzanie preferencjami (CookieYes)

Nasza witryna korzysta z plików cookies zarządzanych przez wtyczkę CookieYes. W prawym dolnym rogu ekranu znajduje się przypięty przycisk, który pozwala w dowolnym momencie zmienić decyzję, dostosować preferencje lub cofnąć zgody.

• Cookies niezbędne (Zawsze włączone): Gwarantują podstawowe działanie strony, zapisują decyzję o zgodach (CookieYes) oraz obsługują zapory bezpieczeństwa (Wordfence).

• Cookies analityczne i reklamowe (Opcjonalne): Wykorzystywane przez narzędzia Google (m.in. GA4, Ads) do remarketingu i tworzenia statystyk, w pełni zależne od Twojej zgody.

• Komentarze: Funkcja dodawania komentarzy na stronie została całkowicie wyłączona, w związku z czym strona nie zapisuje ciasteczek z nimi związanych.

6. Odbiorcy Danych

Twoje dane powierzamy wyłącznie sprawdzonym partnerom przetwarzającym je na nasze polecenie:

• lh.pl: Dostawca hostingu (utrzymanie serwera oraz bazy danych).

• Dostawca SMTP: Operator usługi uwierzytelnionej poczty, przez którą wysyłane są formularze.

• Podmioty księgowe/logistyczne: Wyłącznie w sytuacji, gdy na podstawie zapytania mailowego dojdzie do zawarcia umowy i realizacji fizycznego zlecenia (dane trafiają wtedy do kurierów i biura rachunkowego w celu obsługi prawnej).

• Nie sprzedajemy i nie udostępniamy danych celom marketingowym podmiotom trzecim.

7. Bezpieczeństwo Serwisu

• Szyfrowanie i autoryzacja: Strona posiada certyfikat SSL (HTTPS). Formularze zabezpieczone są mechanizmem tokenów jednorazowych (nonce).

• Wordfence i 2FA: Używamy zapory sieciowej Wordfence, która blokuje złośliwy ruch. Panel logowania chroniony jest autoryzacją dwuetapową (2FA Code) przy użyciu aplikacji Google Authenticator na telefonie administratora. Zgłoszenia w panelu nie są publicznie dostępne ani indeksowane.

• Weryfikacja załączników: Wysyłane pliki są weryfikowane pod kątem rozszerzenia i rzeczywistego typu zawartości. Podejrzane pliki odrzucane są w momencie próby wysyłki.

• Kopie zapasowe: Administrator regularnie wykonuje zaszyfrowane kopie zapasowe serwisu za pomocą profesjonalnych narzędzi (WPvivid / UpdraftPlus) w celu zapewnienia ciągłości działania i ochrony przed utratą danych.

8. Twoje Prawa

Zgodnie z przepisami RODO masz pełną kontrolę nad swoimi danymi. Przysługuje Ci prawo do:

1. Dostępu do swoich danych oraz otrzymania ich kopii.

2. Sprostowania (poprawiania) swoich danych.

3. Żądania usunięcia danych („prawo do bycia zapomnianym”).

4. Ograniczenia przetwarzania lub przenoszenia danych.

5. Wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu.

6. Cofnięcia zgody na cookies w dowolnym momencie.

Wszelkie żądania kieruj na e-mail: dekortech.art@gmail.com. Masz także prawo złożyć skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych w Warszawie (ul. Stawki 2, 00-193 Warszawa).