Polityka prywatności

Informacja o zasadach przetwarzania danych osobowych

Wersja: 1.1

Obowiązuje od: 1 września 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Paweł Rutkiewicz, prowadzący jednoosobową działalność gospodarczą, NIP 9671164029, REGON 093221220 (dalej: „Administrator”).

W sprawach dotyczących danych osobowych, w tym w celu wykonania praw opisanych w tej polityce, można skontaktować się z Administratorem pod adresem poczty elektronicznej kontakt@dachomierz.pl. Jeżeli osoba kontaktuje się drogą elektroniczną albo przez formularz, Administrator może odpowiedzieć tym samym kanałem.

2. Zakres polityki

Polityka dotyczy danych osób odwiedzających stronę internetową, składających zapytania, proszących o wycenę lub ofertę, zawierających albo wykonujących umowę, reprezentujących klientów i kontrahentów, a także danych kontaktowych pozyskanych z legalnych źródeł w związku z relacjami zawodowymi.

Administrator nie zamierza zbierać szczególnych kategorii danych, takich jak dane o zdrowiu, poglądach politycznych, przekonaniach religijnych lub pochodzeniu. Takich informacji nie należy umieszczać w wiadomościach, formularzach ani plikach projektowych, jeżeli nie są bezwzględnie potrzebne do konkretnej sprawy.

3. Jakie dane są przetwarzane

• Dane identyfikacyjne i zawodowe: imię, nazwisko, firma lub organizacja, stanowisko albo rola, NIP i inne dane związane z prowadzoną działalnością.
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny i preferowany sposób kontaktu.
• Dane dotyczące sprawy: treść zapytania, korespondencja, notatki z rozmów, wyceny, oferty, ustalenia, akceptacje, zamówienia, reklamacje i rozliczenia.
• Dane projektowe i techniczne: oznaczenie albo adres inwestycji, rysunki, pomiary, obliczenia, pliki CAD, dokumentacja techniczna oraz historia wersji - w zakresie potrzebnym do przygotowania lub wykonania usługi.
• Dane techniczne i bezpieczeństwa: identyfikator żądania, data i czas zdarzenia, wynik operacji, adres IP lub identyfikator urządzenia, jeżeli jest to niezbędne do ochrony strony, systemu lub kont użytkowników.

4. Źródła danych

Dane są otrzymywane bezpośrednio od osoby, której dotyczą, od organizacji, którą osoba reprezentuje, z korespondencji, rozmów i przekazanych dokumentów. W ograniczonych przypadkach służbowe dane kontaktowe mogą pochodzić z publicznych rejestrów, oficjalnych stron przedsiębiorstw, materiałów branżowych albo od wspólnego kontrahenta.

Jeżeli dane nie zostały uzyskane bezpośrednio od osoby, Administrator przekazuje wymagane informacje o ich źródle i przetwarzaniu najpóźniej przy pierwszym kontakcie, w terminie przewidzianym w art. 14 RODO.

5. Cele, podstawy prawne i okresy przechowywania

5.1. Zapytania, wyceny i przygotowanie umowy

Cel i podstawa: udzielenie odpowiedzi, przygotowanie wyceny lub oferty i podjęcie działań na żądanie osoby przed zawarciem umowy - art. 6 ust. 1 lit. b RODO. Gdy osoba działa jako przedstawiciel innego podmiotu, podstawą jest prawnie uzasadniony interes Administratora polegający na komunikacji i obsłudze relacji biznesowej - art. 6 ust. 1 lit. f RODO.

Okres: co do zasady do 12 miesięcy od zamknięcia sprawy lub ostatniego istotnego kontaktu, chyba że dojdzie do zawarcia umowy albo dalsze przechowywanie jest potrzebne do obrony przed roszczeniami.

5.2. Zawarcie i wykonanie umowy

Cel i podstawa: zawarcie, wykonanie i rozliczenie umowy - art. 6 ust. 1 lit. b RODO, gdy osoba jest stroną umowy, albo art. 6 ust. 1 lit. f RODO, gdy działa w imieniu strony umowy.

Okres: przez czas wykonywania umowy, a następnie przez okres potrzebny do rozliczeń i do upływu właściwych terminów przedawnienia roszczeń. Pliki robocze i projektowe są przechowywane co do zasady nie dłużej niż 5 lat od zakończenia sprawy, chyba że prawo, umowa, spór albo odrębnie uzgodniona usługa przechowania uzasadniają dłuższy okres.

5.3. Rachunkowość i obowiązki prawne

Cel i podstawa: prowadzenie dokumentacji księgowej i podatkowej oraz wykonanie innych obowiązków ustawowych - art. 6 ust. 1 lit. c RODO.

Okres: przez czas wymagany przez właściwe przepisy, zasadniczo 5 lat liczonych zgodnie z regułami danej ustawy.

5.4. Roszczenia i bezpieczeństwo

Cel i podstawa: ustalenie, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa strony, poczty, systemu obsługi klientów i plików - prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.

Okres: do upływu właściwego terminu przedawnienia albo prawomocnego zakończenia sporu. Logi techniczne są przechowywane co do zasady do 90 dni, a logi audytowe do 24 miesięcy; dłużej jedynie w związku z konkretnym incydentem lub roszczeniem.

5.5. Marketing i newsletter

Cel i podstawa: przesyłanie informacji handlowych, ofert lub newslettera wybranym kanałem - zgoda, art. 6 ust. 1 lit. a RODO, oraz uprzednia zgoda na użycie danego kanału wymagana przez art. 398 Prawa komunikacji elektronicznej.

Okres: do wycofania zgody, wniesienia sprzeciwu albo zakończenia programu. Minimalna informacja o wycofaniu zgody lub sprzeciwie może pozostać w wykazie blokującym ponowny kontakt, jeżeli jest to potrzebne do respektowania decyzji i wykazania zgodności.

6. Kontakty biznesowe i marketing bezpośredni

Prawnie uzasadniony interes w przechowywaniu służbowych danych kontaktowych nie daje sam w sobie prawa do przesyłania informacji handlowej e-mailem, prowadzenia marketingowych rozmów telefonicznych, wysyłania SMS-ów ani używania komunikatorów. Administrator korzysta z takiego kanału do marketingu dopiero po uzyskaniu uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej.

Sprzeciw wobec marketingu bezpośredniego jest skuteczny natychmiast. Po jego otrzymaniu dane nie są dalej używane w tym celu. Wycofanie zgody nie wpływa na zgodność przetwarzania dokonanego przed jej wycofaniem.

7. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji opisanych celów. Odbiorcami mogą być:

• dostawcy hostingu, poczty elektronicznej, kopii zapasowych, cyberbezpieczeństwa oraz oprogramowania do obsługi klientów i projektów;
• dostawcy usług księgowych, prawnych i informatycznych;
• operatorzy pocztowi, telekomunikacyjni i płatniczy;
• producenci, przewoźnicy, wykonawcy i inni partnerzy uczestniczący w realizacji konkretnej oferty albo umowy;
• organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów i mogą wykorzystywać dane wyłącznie zgodnie z udokumentowanymi poleceniami, z zastrzeżeniem ich własnych obowiązków prawnych.

8. Przekazywanie danych poza EOG

Administrator w pierwszej kolejności wybiera usługi, w których dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli dostawca powoduje przekazanie danych do państwa spoza EOG, następuje ono wyłącznie na podstawie mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.

Informację o mechanizmie zastosowanym wobec konkretnego dostawcy oraz możliwość uzyskania kopii odpowiednich zabezpieczeń Administrator przekazuje na żądanie.

9. Pliki cookies i podobne technologie

Strona może używać plików cookies i podobnych technologii niezbędnych do prawidłowego działania, bezpieczeństwa, zapamiętania ustawień prywatności oraz obsługi formularza. Technologie analityczne, reklamowe lub inne niż niezbędne mogą być uruchamiane dopiero po wyrażeniu zgody. Odmowa nie ogranicza podstawowych funkcji strony.

Zgodę można w każdej chwili zmienić lub wycofać równie łatwo, jak została udzielona. Szczegółowy wykaz używanych technologii, ich dostawców, celów i okresów działania powinien być dostępny w ustawieniach zgód na stronie i odpowiadać jej rzeczywistej konfiguracji.

10. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały. Jeżeli taki proces zostanie wprowadzony, polityka zostanie zaktualizowana przed jego uruchomieniem.

11. Prawa osób

W granicach przewidzianych przez RODO osobie przysługują:

• prawo dostępu do danych i otrzymania ich kopii;
• prawo sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
• prawo żądania usunięcia danych lub ograniczenia ich przetwarzania;
• prawo przenoszenia danych, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany;
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO; sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy;
• prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Administrator odpowiada na żądanie bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Przed jego realizacją może poprosić o informacje niezbędne do proporcjonalnego potwierdzenia tożsamości osoby.

Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, za pośrednictwem kanałów wskazanych na stronie uodo.gov.pl.

12. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz brak informacji potrzebnych do udzielenia odpowiedzi, przygotowania oferty, zawarcia lub wykonania umowy może uniemożliwić realizację sprawy. Dane wymagane przez przepisy rachunkowe lub podatkowe są podawane w zakresie koniecznym do wykonania obowiązku prawnego. Zgody marketingowe są dobrowolne i nie warunkują obsługi zapytania ani wykonania umowy.

13. Bezpieczeństwo, kopie zapasowe i usuwanie

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności ograniczenie uprawnień, uwierzytelnianie wieloskładnikowe tam, gdzie jest dostępne, szyfrowanie, aktualizacje, kopie zapasowe i rejestrowanie operacji istotnych dla bezpieczeństwa.

Po upływie właściwego okresu dane są usuwane albo nieodwracalnie anonimizowane. Samo ukrycie rekordu lub przeniesienie go do archiwum nie jest traktowane jako usunięcie. Dane usunięte z systemu operacyjnego mogą pozostać przez ograniczony czas w odizolowanych kopiach zapasowych; nie są używane operacyjnie i po odtworzeniu kopii podlegają ponownemu usunięciu przed przywróceniem systemu do zwykłej pracy.

14. Zmiany polityki

Każda wersja polityki ma identyfikator i datę rozpoczęcia obowiązywania. Istotne zmiany są komunikowane w sposób odpowiedni do kanału i charakteru relacji. Aktualna wersja: 1.1, obowiązująca od 1 września 2026 r.

Podstawowe akty prawne

RODO - rozporządzenie (UE) 2016/679

Prawo komunikacji elektronicznej - art. 398-400