Politykaprywatności

Zbieramy tylko to, co sam nam przekazujesz, oraz minimalne dane techniczne związane z korzystaniem z każdej strony:

• Formularz kontaktowy: imię i nazwisko, telefon lub e-mail, wybrana usługa i treść wiadomości. Dołączany jest adres podstrony, z której wysłano formularz, język strony i kod kampanii, jeśli trafiłeś przez link kampanii.
• Kontakt, który sam inicjujesz: rozmowy telefoniczne, e-maile i wiadomości WhatsApp, razem z tym, co nam tam wysyłasz, na przykład zdjęcia podłogi.
• Jeśli dojdzie do zlecenia: adres miejsca prac, wycena, umowa i faktury.
• Zliczanie wizyt: adres podstrony, język, rodzaj urządzenia, domena strony odsyłającej i kod kampanii, wraz z losowym identyfikatorem sesji, który istnieje tylko dopóki karta jest otwarta. Bez adresu IP, bez plików cookie i bez niczego, co wiąże wizytę z Tobą.
• Logi techniczne dostawcy hostingu: adres IP, czas i adres, zapisywane automatycznie ze względów bezpieczeństwa i operacyjnych.

• Zapytania i kontakt: żeby Ci odpowiedzieć, obejrzeć i wycenić. Podstawa: art. 6 ust. 1 lit. b RODO, działania na Twoje żądanie przed zawarciem umowy.
• Umowa i faktury: wykonanie umowy (art. 6 ust. 1 lit. b) i obowiązek wynikający z islandzkiej ustawy o rachunkowości nr 145/1994 (art. 6 ust. 1 lit. c, obowiązek prawny).
• Zliczanie wizyt i logi bezpieczeństwa: nasz prawnie uzasadniony interes, żeby wiedzieć, które podstrony są używane, i chronić stronę przed nadużyciami (art. 6 ust. 1 lit. f). Możesz się temu sprzeciwić i wyłączyć zliczanie na stronie o plikach cookie.
• Nie używamy danych do marketingu, nie sprzedajemy ich i nie przekazujemy reklamodawcom.

Kilka firm hostuje lub przesyła dane dla nas jako podmioty przetwarzające, na podstawie umów powierzenia. Żadna z nich nie może używać danych do własnych celów.

• Vercel Inc. (USA): hostuje stronę i obsługuje usługę zapytań. Widzi logi techniczne i zapytania w tranzycie.
• Resend Inc. (USA): dostarcza Twoje zapytanie do nas jako e-mail. Otrzymuje imię i nazwisko, dane kontaktowe i wiadomość.
• Google LLC (USA): skrzynka firmowa jest w Gmailu, więc zapytania i e-maile od Ciebie są tam przechowywane.
• Supabase Inc. (USA): baza danych strony, w której zapytania i zliczanie wizyt są przechowywane dla panelu administracyjnego, jeśli jest podłączona.
• Anthropic PBC (USA): tłumaczy artykuły, które piszemy w panelu, między językami. Otrzymuje tylko tekst artykułów, nigdy dane odwiedzających.
• Meta Platforms i WhatsApp: tylko jeśli sam zdecydujesz się tam z nami skontaktować. Wtedy tę rozmowę regulują ich warunki.

Wymienione wyżej podmioty to firmy amerykańskie. Przekazywanie danych do nich opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, gdy dana firma jest w nim certyfikowana, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji zgodnie z art. 46 RODO. Kopię klauzul można otrzymać na żądanie.

• Zapytania, które nie prowadzą do zlecenia: usuwane najpóźniej dwanaście miesięcy po ostatnim kontakcie.
• Wyceny, umowy i faktury: przechowywane przez siedem lat od końca roku obrotowego, jak wymaga ustawa o rachunkowości.
• Zliczanie wizyt: wpisy przechowywane najwyżej 24 miesiące. Nie zawierają niczego, co Cię identyfikuje.
• Logi dostawcy hostingu: według jego zasad, zwykle od kilku dni do kilku tygodni.

Strona nie używa plików cookie ani zewnętrznej analityki i skryptów reklamowych. Zapisuje w Twojej przeglądarce kilka elementów technicznych, wymienionych jeden po drugim na stronie o plikach cookie.

Pliki cookie i pamięć przeglądarki

Zgodnie z przepisami o ochronie danych masz prawo:

• dostępu do danych osobowych, które przetwarzamy na Twój temat,
• sprostowania nieprawidłowych lub niekompletnych danych,
• usunięcia danych,
• ograniczenia przetwarzania i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• otrzymania własnych danych w formie nadającej się do odczytu maszynowego,
• wycofania zgody, gdy przetwarzanie opiera się na zgodzie.

Wnioski wysyłaj na expertparket2024@gmail.com. Odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do islandzkiego organu ochrony danych Persónuvernd, Rauðarárstígur 10, 105 Reykjavík, personuvernd.is, lub do organu nadzorczego w swoim kraju EOG.

Cała komunikacja ze stroną jest szyfrowana protokołem TLS. Strona stosuje rygorystyczną politykę bezpieczeństwa (Content Security Policy i inne nagłówki), która zabrania skryptów podmiotów trzecich, formularz jest chroniony przed automatycznymi wysyłkami, a panel administracyjny wymaga logowania. Zbieramy tak mało, jak się da.

Część zdjęć w serwisie przedstawia prace firmy Expert Parket og Mál ehf. Pokazują one pomieszczenia, w których pracowaliśmy, a na kilku ujęciach nas samych przy pracy. Inne obrazy, między innymi na stronie głównej, w katalogu, na okładce artykułu o wyborze parkietu i w tle formularza, mają charakter poglądowy. Niektóre powstały z użyciem AI. Pokazują gatunki drewna i wzory układania, a nie konkretne nasze realizacje. Żaden obraz w serwisie nie pokazuje adresu ani osoby spoza firmy.

Aktualizujemy tę politykę, gdy zmienia się przetwarzanie lub funkcjonalność strony. Najnowsza wersja jest zawsze publikowana tutaj z datą ostatniej aktualizacji.