Polityka prywatności

Ostatnia aktualizacja: 20 października 2026

Ta strona to wizytówka firmy Boxstal Garaże z konfiguratorem garażu. Poniżej opisujemy, co dzieje się z Twoimi danymi, kiedy wchodzisz na stronę i kiedy wysyłasz nam zapytanie o wycenę.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Boxstal Garaże Marcin Kudłacz, Dobra 59, 34-642 Dobra, NIP 737-178-03-49.

We wszystkich sprawach związanych z danymi napisz na boxstal@op.pl albo zadzwoń pod numer 503 333 655. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane zbieramy

Część danych powstaje już przy samym wejściu na stronę. Twoja przeglądarka łączy się wtedy z serwerem strony, a firma hostingowa zapisuje w logach Twój adres IP, datę i godzinę wejścia, adres podstrony i dane przeglądarki. Czcionki są pobierane z serwerów Google (Google Fonts). Serwery Google widzą więc Twój adres IP i dane przeglądarki także wtedy, gdy nie wysyłasz żadnego formularza. Więcej o Google napisaliśmy w punktach 5 i 6.

Mechanizm Cloudflare Turnstile, który sprawdza, czy formularz wypełnia człowiek, uruchamia się dopiero w ostatnim kroku konfiguratora albo wtedy, gdy dojdziesz do krótkiego formularza kontaktowego pod nim. Wcześniej Twoja przeglądarka nie łączy się z Cloudflare.

Resztę danych dostajemy od Ciebie, kiedy wypełniasz jeden z dwóch formularzy. W formularzu zapytania o wycenę (konfiguratorze) obowiązkowe pola to:

• imię i nazwisko,
• numer telefonu,
• województwo,
• parametry garażu z konfiguratora: wymiary, kolory i rodzaj bramy.

Nieobowiązkowe są adres e-mail, uwagi i dodatki z trzeciego kroku. Żeby wysłać zapytanie, zaznaczasz jeszcze pole z oświadczeniem: „Proszę o kontakt telefoniczny lub e-mailowy w sprawie wyceny i potwierdzam, że znam politykę prywatności.”

Drugi formularz to krótka prośba o kontakt pod konfiguratorem, dla osób, które nie wiedzą jeszcze, jaki garaż wybrać. Obowiązkowe są w nim imię, numer telefonu i zaznaczenie pola z oświadczeniem: „Proszę o kontakt telefoniczny w sprawie wyceny i potwierdzam, że znam politykę prywatności.” Nieobowiązkowa jest wiadomość, w której możesz napisać, czego potrzebujesz.

Razem z każdym z formularzy zapisujemy adres strony, z której go wysłano. Zgłoszenie trafia na skrzynkę e-mail firmy, a jego kopia zapasowa zapisuje się na serwerze strony.

Żeby chronić formularz przed spamem, zapisujemy skrót (hash) Twojego adresu IP, bez samego adresu. Dzięki temu ograniczamy liczbę zapytań wysyłanych z jednego miejsca. Skróty starsze niż doba kasujemy automatycznie przy kolejnym zapytaniu z formularza.

Jeśli zadzwonisz albo napiszesz do nas e-mail, wykorzystamy podane wtedy dane (imię, numer telefonu, adres e-mail, treść rozmowy lub wiadomości) do odpowiedzi i przygotowania wyceny, na tych samych zasadach co zapytanie z formularza.

Jeśli dojdzie do zamówienia, poprosimy Cię dodatkowo o adres montażu i dane do faktury. Jeśli kupujesz jako firma, także o NIP.

3. Po co i na jakiej podstawie

Podstawy prawne podajemy według art. 6 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO. Lit. b to działania na Twoje żądanie przed zawarciem umowy oraz jej wykonanie, lit. c to obowiązek prawny, a lit. f to nasz prawnie uzasadniony interes. Twoje dane wykorzystujemy w tych celach:

• przygotowanie wyceny i kontakt w sprawie Twojego zapytania. Podstawa: art. 6 ust. 1 lit. b RODO,
• realizacja zamówienia. Podstawa: art. 6 ust. 1 lit. b RODO,
• wystawianie faktur i księgowość. Podstawa: art. 6 ust. 1 lit. c RODO,
• działanie i bezpieczeństwo strony: poprawne wyświetlanie strony (w tym czcionek), logi serwera, ochrona przed botami, spamem i atakami. Podstawa: art. 6 ust. 1 lit. f RODO,
• przechowywanie zapytań, po których nie doszło do zamówienia, żebyśmy mogli wrócić do wyceny. Podstawa: art. 6 ust. 1 lit. f RODO,
• ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO,
• pokazywanie na stronie publicznych opinii z Google. Podstawa: art. 6 ust. 1 lit. f RODO.

Nasz uzasadniony interes to: działająca i bezpieczna strona, ochrona przed spamem i atakami, możliwość powrotu do wyceny, obrona przed roszczeniami, a przy opiniach pokazanie przyszłym klientom, jak pracujemy.

Nie wysyłamy newslettera ani reklam.

4. Jak długo je przechowujemy

• Zapytania, po których nie doszło do zamówienia: do 12 miesięcy od ostatniego kontaktu z Tobą. W tym samym terminie usuwamy wiadomość ze skrzynki e-mail i kopię zapasową z serwera.
• Dane z umów: przez czas realizacji umowy i okres przedawnienia roszczeń.
• Dokumenty księgowe: 5 lat od końca roku podatkowego.
• Logi serwera: tyle, ile ustawi firma hostingowa, zwykle od kilku tygodni do kilku miesięcy.
• Skrót adresu IP do ochrony przed spamem: doba, potem kasujemy go przy kolejnym zapytaniu z formularza.
• Opinie z Google: do najbliższego odświeżenia kopii na stronie, do prośby autora o usunięcie albo do sprzeciwu.
• Dane, które widzą Cloudflare i Google: okresy ustalają te firmy i opisują je w swoich politykach prywatności (Cloudflare, Google).

5. Komu je przekazujemy

Danych nie sprzedajemy. Mają do nich dostęp:

• firma hostingowa, na której serwerach działają strona i poczta wysyłająca zapytania,
• dostawca skrzynki e-mail, na którą trafiają zapytania (poczta op.pl),
• Cloudflare, który chroni formularze mechanizmem Turnstile. Przetwarza adres IP i dane techniczne przeglądarki, a wykorzystuje je także do ulepszania własnego wykrywania botów. Opisuje to w polityce prywatności Turnstile,
• Google, z którego serwerów pobierane są czcionki Google Fonts. Przeglądarka przekazuje przy tym Google Twój adres IP,
• podmioty obsługujące naszą księgowość, ale tylko wtedy, gdy dojdzie do zawarcia umowy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Inc. i Google LLC mają siedziby w USA, więc adres IP i dane techniczne Twojej przeglądarki mogą trafić poza Europejski Obszar Gospodarczy. Podstawą jest decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. o odpowiednim stopniu ochrony w ramach programu Data Privacy Framework, do którego należą obie firmy. Cloudflare dodatkowo stosuje standardowe klauzule umowne.

Jeśli chcesz dowiedzieć się więcej o tych zabezpieczeniach, napisz na boxstal@op.pl.

7. Pliki cookies

Nie używamy plików cookies do analityki ani reklam i nie ma na stronie takich narzędzi.

Cloudflare może zapisać w Twojej przeglądarce niezbędny plik cookie albo wpis techniczny. Służy on wyłącznie bezpieczeństwu, czyli odróżnieniu człowieka od bota. Możesz go usunąć w ustawieniach przeglądarki.

8. Opinie z Google

Na stronie pokazujemy publiczne opinie z wizytówki Google naszej firmy razem z nazwą autora, którą podał w Google. Widać nazwę autora, miesiąc i rok opinii, ocenę i treść. Robimy to, bo opinie mówią przyszłym klientom, jak pracujemy. Podstawa: art. 6 ust. 1 lit. f RODO.

To kopia opinii z dnia ostatniej aktualizacji strony. Opinia usunięta w Google znika ze strony przy najbliższym odświeżeniu kopii.

Jeśli to Twoja opinia i chcesz, żebyśmy usunęli ją ze strony od razu, napisz na boxstal@op.pl. Usunięcie jej ze strony nie usuwa jej z Google.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia ich przetwarzania,
• przeniesienia danych.

Sprzeciw. Masz też prawo sprzeciwić się przetwarzaniu, które opieramy na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Dotyczy to na przykład ochrony przed spamem, bezpieczeństwa strony, roszczeń i wyświetlania opinii. Po sprzeciwie przestaniemy przetwarzać te dane, chyba że mamy ważne, prawnie uzasadnione podstawy, żeby robić to dalej.

Żeby skorzystać z któregoś z tych praw, napisz na boxstal@op.pl albo zadzwoń pod numer 503 333 655.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

10. Czy musisz podać dane

Podanie danych jest dobrowolne. W formularzu zapytania o wycenę (konfiguratorze) obowiązkowe są jednak imię i nazwisko, numer telefonu i województwo, a do tego parametry garażu i zaznaczenie pola z oświadczeniem, że prosisz o kontakt i znasz tę politykę. Adres e-mail i uwagi możesz pominąć. W krótkim formularzu kontaktowym obowiązkowe są imię, numer telefonu i zaznaczenie takiego samego pola z oświadczeniem, a wiadomość możesz pominąć. Bez obowiązkowych pól nie da się wysłać żadnego z formularzy.

Adres montażu i dane do faktury podajesz dopiero przy zamówieniu, bo bez nich nie da się go zrealizować ani rozliczyć.

Dane techniczne przy wejściu na stronę (adres IP, dane przeglądarki) przeglądarka wysyła automatycznie. Bez nich strona się nie wyświetli.

Nie profilujemy Cię w celach marketingowych i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które miałyby skutki prawne. Zabezpieczenie Turnstile automatycznie sprawdza tylko, czy formularz wypełnia człowiek. Jeśli Cię nie przepuści, zadzwoń: 503 333 655.

11. Zmiany polityki

Gdy zmieni się sposób, w jaki przetwarzamy dane, poprawimy ten tekst i datę ostatniej aktualizacji na górze strony.