Polityka prywatności

Ta polityka opisuje, jakie dane zbiera strona holbud-polska.pl, po co je zbiera, jak długo je przechowujemy i jakie prawa przysługują osobom, których dane dotyczą. Strona nie ma statystyk odwiedzin ani reklam i nie stawia własnych plików cookie.

Administrator danych

Administratorem danych osobowych zbieranych przez tę stronę jest:

• HolBud Volodymyr Holubovskyi, przedsiębiorca Volodymyr Holubovskyi
• adres do korespondencji: ul. Floriana Znanieckiego 2/15, 03-980 Warszawa
• NIP: 113-313-39-76, REGON: 528618582
• e-mail: kontakt@holbud-polska.pl
• telefon: +48 796 375 240

Administrator nie wyznaczył inspektora ochrony danych. W sprawach danych osobowych można się kontaktować pod adresem e-mail podanym wyżej albo listownie na adres do korespondencji.

Czego dotyczy ta polityka

Polityka dotyczy strony holbud-polska.pl i formularza na podstronie Kontakt. Strona nie prowadzi sprzedaży, nie zakłada kont, nie wysyła newslettera i nie pokazuje reklam.

Dane z formularza kontaktowego

Formularz zbiera imię, numer telefonu lub adres e-mail (wystarczy jedno z nich), rodzaj prac i treść wiadomości. Formularz nie przyjmuje załączników.

Wiadomość wysyła skrypt działający na serwerze strony, u dostawcy hostingu LH.pl sp. z o.o. z siedzibą w Poznaniu. Skrypt przesyła ją pocztą elektroniczną na skrzynkę administratora. Nie korzystamy z zewnętrznych usług formularzy.

Do wiadomości dołączamy datę i godzinę wysłania. Adresu IP nadawcy nie dołączamy do wiadomości. Żeby jedna osoba albo program nie wysłały setek zapytań, skrypt liczy wysyłki z danego adresu IP w bieżącej godzinie. Adres IP nie jest w tym liczniku zapisany jawnie, tylko jako skrót jednokierunkowy. Plik licznika jest usuwany przy kolejnych wysyłkach, gdy minęły dwie godziny.

Formularz ma ukryte pole-pułapkę, sprawdza czas wypełnienia i korzysta z ochrony Cloudflare Turnstile, opisanej niżej.

Zaznaczenie zgody pod formularzem potwierdza, że nadawca zna te zasady i chce, żebyśmy odpowiedzieli na zapytanie. Podstawy prawne przetwarzania są wymienione w części Cele i podstawy prawne.

Ochrona formularza przed automatami: Cloudflare Turnstile

Formularz chroni usługa Turnstile firmy Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych. Sprawdza ona, czy formularz wypełnia człowiek, a nie program rozsyłający spam. Zwykle odbywa się to bez żadnego zadania do wykonania.

Skrypt Turnstile ładuje się z serwerów Cloudflare (challenges.cloudflare.com) tylko na podstronie Kontakt. Widżet pojawia się, gdy formularz wejdzie na ekran albo po kliknięciu w jego pole. Według dokumentu Cloudflare o prywatności Turnstile do sprawdzenia służą: adres IP, cechy połączenia szyfrowanego (odcisk TLS), nagłówek przeglądarki User-Agent oraz identyfikator widżetu i adres strony. Turnstile nie odczytuje treści wpisanych w formularz.

Przy wysyłce nasz serwer przekazuje do Cloudflare jednorazowy token wydany przez widżet oraz adres IP nadawcy, a Cloudflare odpowiada, czy sprawdzenie się powiodło. W tym zapytaniu nie przekazujemy imienia, telefonu, adresu e-mail ani treści wiadomości.

Przy ochronie formularza Cloudflare działa na zlecenie administratora, jako podmiot przetwarzający. Cloudflare informuje, że część tych sygnałów przetwarza także jako administrator, w celu ulepszania wykrywania botów, na zasadach opisanych w swojej polityce prywatności Turnstile.

Cele i podstawy prawne

• odpowiedź na zapytanie, oględziny i przygotowanie kosztorysu, czyli działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy: art. 6 ust. 1 lit. b RODO;
• zawarcie i wykonanie umowy, jeśli dojdzie do zlecenia prac: art. 6 ust. 1 lit. b RODO;
• prowadzenie korespondencji, ochrona formularza przed spamem i nadużyciami, bezpieczeństwo serwera oraz ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora;
• przechowywanie dokumentów rozliczeniowych wymaganych przepisami podatkowymi: art. 6 ust. 1 lit. c RODO.

Pliki cookie i pamięć przeglądarki

Strona nie stawia własnych plików cookie i nie ma statystyk odwiedzin ani reklam. Dlatego nie wyświetla okna zgody na pliki cookie.

Kalkulator na podstronie Cena zapisuje wynik wyceny w pamięci sesji przeglądarki (sessionStorage) tylko wtedy, gdy użytkownik wybierze przeniesienie wyniku do formularza. Zapis zawiera wyłącznie dane wpisane w kalkulatorze, nie trafia na serwer, dopóki formularz nie zostanie wysłany, jest usuwany po wysłaniu zapytania, a przeglądarka kasuje go sama po zamknięciu karty.

Wyjątkiem jest widżet Turnstile na podstronie Kontakt. Działa on w osobnej ramce z domeny challenges.cloudflare.com, a to, co w niej zapisuje, należy do Cloudflare, nie do tej strony. Cloudflare określa sygnały zbierane przez Turnstile jako ściśle niezbędne do wykrywania i blokowania botów. Dokumentacja Cloudflare nie podaje pełnej listy wpisów, które widżet może zapisać w przeglądarce. Ciasteczko cf_clearance Cloudflare ustawia przy wyzwaniach w trybie tak zwanego wstępnego rozliczenia (pre-clearance), którego ten formularz nie używa.

Zapisy niezbędne do działania usługi, o którą prosi użytkownik, nie wymagają zgody (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Ochrona formularza jest częścią usługi wysłania zapytania. Tak samo przeniesienie wyniku kalkulatora do formularza.

Odnośniki do map i innych stron

Na podstronie Kontakt są odnośniki „Pokaż na mapie” (OpenStreetMap) i „Mapy Google”. To zwykłe linki: strona nie osadza map, filmów ani przycisków serwisów społecznościowych. Dane trafiają do dostawcy mapy albo innej strony dopiero po kliknięciu odnośnika, na zasadach tego dostawcy. Czcionki, zdjęcia i skrypty strony ładują się z jej serwera, z wyjątkiem skryptu Turnstile opisanego wyżej.

Hosting i logi serwera

Strona i skrypt formularza działają na serwerach LH.pl sp. z o.o. z siedzibą w Poznaniu, która przetwarza dane na zlecenie administratora. Serwer zapisuje standardowe logi połączeń: adres IP, datę i godzinę, adres pobranego pliku oraz informacje o przeglądarce i błędach. Logi służą bezpieczeństwu i utrzymaniu serwera. Podstawą jest art. 6 ust. 1 lit. f RODO. Okres przechowywania logów wynika z zasad dostawcy hostingu.

Komu przekazujemy dane

Danych nie sprzedajemy i nie przekazujemy w celach marketingowych. Mogą je otrzymać wyłącznie:

• LH.pl sp. z o.o.: hosting strony i serwera, na którym działa skrypt formularza;
• dostawca skrzynki pocztowej administratora, na którą trafiają zapytania;
• Cloudflare, Inc.: ochrona formularza usługą Turnstile (adres IP i informacje techniczne o przeglądarce i połączeniu);
• osoby upoważnione przez administratora, które obsługują zapytania i prowadzą prace;
• biuro rachunkowe administratora, gdy dojdzie do umowy, w zakresie potrzebnym do rozliczenia;
• organy publiczne, gdy wymaga tego przepis prawa.

Poza Europejski Obszar Gospodarczy dane trafiają do Cloudflare, Inc. w Stanach Zjednoczonych przy sprawdzeniu Turnstile. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, które są częścią umowy powierzenia przetwarzania danych Cloudflare.

Jak długo przechowujemy dane

• wiadomości z formularza: przez czas obsługi zapytania, a jeśli nie dojdzie do umowy, do 12 miesięcy od ostatniego kontaktu;
• dane osób, które zleciły prace: przez czas wykonania umowy i okres gwarancji, a następnie przez okres przedawnienia roszczeń i okres wymagany przepisami podatkowymi;
• licznik wysyłek z adresu IP (skrót jednokierunkowy): około 2 godzin, do najbliższej kolejnej wysyłki;
• logi serwera: przez okres wynikający z zasad dostawcy hostingu.

Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych lub niepełnych;
• usunięcia danych, gdy nie są już potrzebne do celu, w którym je zebraliśmy;
• ograniczenia przetwarzania;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
• przeniesienia danych przetwarzanych w związku z umową;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żeby skorzystać z tych praw, wystarczy napisać do administratora na adres kontakt@holbud-polska.pl albo listownie na adres do korespondencji. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach złożonych termin może się wydłużyć, o czym informujemy.

Czy trzeba podać dane

Podanie danych jest dobrowolne. Imię, telefon albo e-mail, rodzaj prac i krótki opis są potrzebne, żebyśmy mogli odpowiedzieć na zapytanie. Bez nich formularz się nie wyśle. Zamiast formularza można skontaktować się z administratorem w inny sposób podany w części Administrator danych.

Decyzje automatyczne

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy osób, które do nas piszą.

Zmiany polityki

Politykę zmieniamy, gdy zmienia się działanie strony albo przepisy. Aktualna wersja jest zawsze pod tym adresem. Ta wersja obowiązuje od 6 listopada 2026.