Polityka prywatności
Obowiązuje od 16 października 2026 r. Wyjaśnia, jak przetwarzamy dane osobowe w serwisie www.aqrat.pl, w korespondencji i przy realizacji zamówień, oraz jakie informacje serwis zapisuje w Twojej przeglądarce i z niej odczytuje (pliki cookies i podobne technologie).
1. Administrator danych
Administratorem danych osobowych jest AQRAT Maja Sakowska, ul. Gorlicka 40, 51-314 Wrocław, NIP 8991596936, REGON 932172700 (dalej: „AQRAT”, „my”). W sprawach danych osobowych napisz na adres info@aqrat.pl, zadzwoń pod numer 71 78 18 088 albo wyślij list na adres siedziby.
2. Jakie dane przetwarzamy i skąd je mamy
- Dane, które podajesz sam w formularzu, e-mailu lub rozmowie telefonicznej: imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, parametry zamówienia, treść wiadomości, załączone pliki i adres podstrony, z której wysyłasz formularz, a przy zamówieniu także dane do faktury i dostawy.
- Dane osób kontaktowych naszych klientów i dostawców: imię i nazwisko, służbowy adres e-mail i telefon, stanowisko. Otrzymujemy je od Ciebie albo od firmy, którą reprezentujesz.
- Dane z urządzenia: adres IP, rodzaj przeglądarki i urządzenia, odwiedzone podstrony, źródło wejścia (na przykład kliknięcie reklamy) i identyfikatory zapisywane w przeglądarce. Zbierają je narzędzia opisane w punkcie 7.
Dane osobowe zawarte w plikach do druku (na przykład na wizytówkach) przetwarzamy, a po realizacji archiwizujemy na potrzeby wznowień i reklamacji, na zlecenie klienta, który jest ich administratorem, na zasadach § 4 ust. 9 i § 11 Regulaminu.
3. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zapytanie, przygotowanie wyceny, korespondencja | art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy na Twoje żądanie; gdy działasz w imieniu firmy – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: kontakt z klientem) | do zakończenia korespondencji, a potem 3 lata od ostatniego kontaktu – na potrzeby kolejnych zapytań i ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO; okres odpowiada przedawnieniu roszczeń związanych z działalnością gospodarczą, art. 118 Kodeksu cywilnego), chyba że wcześniej wniesiesz skuteczny sprzeciw |
| Zawarcie i wykonanie umowy, dostawa, reklamacje | art. 6 ust. 1 lit. b RODO; dane osób kontaktowych – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: zawarcie i wykonanie umowy z firmą, którą reprezentujesz) | przez czas wykonywania umowy, a potem do upływu terminu przedawnienia roszczeń z umowy (z reguły 2 lub 3 lata, art. 118, 554 i 646 Kodeksu cywilnego) |
| Archiwum plików i danych zrealizowanego zamówienia na potrzeby wznowień i reklamacji | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: wznowienie zamówienia i rozpatrzenie reklamacji | nie dłużej niż 3 lata od ostatniego zamówienia, chyba że wcześniej zażądasz usunięcia albo wniesiesz skuteczny sprzeciw |
| Faktury, księgowość, podatki | art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi | do upływu terminu przedawnienia zobowiązania podatkowego, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej, art. 112 ustawy o VAT) |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń, a w razie sporu do jego zakończenia |
| Newsletter i informacje o naszej ofercie e-mailem, jeśli się na nie zapiszesz (pole „Chcę otrzymywać newsletter” w formularzu) | art. 6 ust. 1 lit. a RODO – zgoda; zgoda na informacje handlowe e-mailem (art. 398 Prawa komunikacji elektronicznej) | do wycofania zgody |
| Statystyka odwiedzin (Google Analytics) | art. 6 ust. 1 lit. a RODO – zgoda wyrażona w banerze | do wycofania zgody; Google Analytics przechowuje dane na poziomie użytkownika przez 14 miesięcy od ostatniej aktywności |
| Pomiar skuteczności reklam i remarketing (Google Ads) | art. 6 ust. 1 lit. a RODO – zgoda wyrażona w banerze | do wycofania zgody; czasy plików cookies – punkt 7 |
| Ograniczone sygnały do Google bez plików cookies, gdy nie wyrazisz zgody (punkt 7) | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: szacunkowy pomiar ruchu i skuteczności reklam | według zasad Google, bez identyfikatorów z plików cookies |
| Przypisanie zapytania do kliknięcia reklamy Google: identyfikator kliknięcia (gclid) z adresu strony dołączamy do wiadomości z formularza | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: pomiar skuteczności reklam | jak korespondencja z zapytaniem (pierwszy wiersz) |
| Bezpieczeństwo serwisu i ochrona formularzy przed spamem (Google reCAPTCHA, wtyczka ochronna serwisu) | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: ochrona serwisu | przez czas potrzebny do wykrywania i wyjaśniania nadużyć |
| Mapa dojazdu na stronie kontaktowej (Mapy Google) i awatary autorów na blogu (Gravatar) | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: wygodna prezentacja treści | nie przechowujemy; dostawcy otrzymują adres IP i dane przeglądarki |
| Kontakt przez nasze profile w mediach społecznościowych | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: odpowiedź na wiadomość | do zakończenia rozmowy, chyba że wiadomość dotyczy zamówienia (jak w drugim wierszu) |
4. Komu przekazujemy dane
- Dostawcom usług, z których korzystamy przy prowadzeniu firmy i serwisu i którzy przetwarzają dane na nasze zlecenie: hosting serwisu i poczty e-mail (serwery w Niemczech), system do wystawiania faktur i wycen, obsługa informatyczna serwisu, usługi księgowe i prawne, serwer tagów Stape (Stape Europe OÜ, Estonia; serwer w Polsce), narzędzie do zbierania zgód CookieYes (CookieYes Limited, Wielka Brytania).
- Google Ireland Limited – w zakresie narzędzi opisanych w punkcie 7. Przy części z nich Google działa jako odrębny administrator, według własnych zasad: policies.google.com/privacy i business.safety.google/privacy.
- Automattic Inc. (USA) – w zakresie awatarów Gravatar na blogu (punkt 7).
- Przewoźnikom i firmom kurierskim – w zakresie potrzebnym do dostawy.
- Bankom – przy płatnościach, oraz organom publicznym, gdy wymaga tego prawo.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane z narzędzi Google mogą trafiać do Google LLC w USA. Google LLC uczestniczy w programie EU-US Data Privacy Framework, a przekazanie opiera się na decyzji wykonawczej Komisji (UE) 2023/1795 stwierdzającej odpowiedni stopień ochrony. CookieYes Limited ma siedzibę w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. Automattic Inc. (Gravatar) ma siedzibę w USA; przekazanie opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Informację o zabezpieczeniach przekazania i sposobie uzyskania ich kopii przekażemy na prośbę wysłaną na adres info@aqrat.pl.
6. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia (gdy przetwarzamy je na podstawie zgody lub umowy). Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO), a wobec marketingu bezpośredniego bez podawania przyczyny. Zgodę możesz wycofać w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Aby skorzystać z praw, napisz na adres info@aqrat.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).
7. Pliki cookies i podobne technologie
Pliki cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę. Podobnie działa pamięć przeglądarki (localStorage). Informacje konieczne do działania serwisu, z którego korzystasz, zapisujemy i odczytujemy bez zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Na pozostałe prosimy o zgodę w banerze wyświetlanym przy pierwszej wizycie. W tabeli podajemy, kiedy działa każde narzędzie; te, które działają niezależnie od wyboru w banerze, oznaczamy słowem „zawsze”.
Do czasu Twojego wyboru w banerze narzędzia analityczne i reklamowe działają w trybie odmowy. Wybór zmienisz w każdej chwili ikoną „Preferencje co do zgód” w lewym dolnym rogu strony.
Możesz też zablokować lub usunąć pliki cookies i dane witryny w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może utrudnić korzystanie z formularza.
| Narzędzie (dostawca) | Po co | Co zapisuje w przeglądarce | Kiedy działa |
|---|---|---|---|
| Baner zgód CookieYes (CookieYes Limited) | zapamiętanie i udokumentowanie Twojego wyboru | cookie cookieyes-consent, 1 rok; zapis wyboru w rejestrze zgód CookieYes | zawsze – niezbędne |
| Google reCAPTCHA v3 (Google) | ochrona formularzy przed spamem i automatami; Google ocenia sposób korzystania ze strony | cookie _GRECAPTCHA (do 6 miesięcy), pamięć przeglądarki _grecaptcha | zawsze – niezbędne |
| Menedżer tagów Google (Google) | uruchamia narzędzia z tej tabeli i rozróżnia zdarzenia | pamięć przeglądarki gtmBrowserId – losowy numer przeglądarki, do usunięcia danych witryny | zawsze |
| Google Analytics 4 (Google), przez nasz serwer tagów Stape w Polsce | statystyka odwiedzin; po wysłaniu formularza także adres e-mail, telefon i nazwisko z formularza, aby powiązać statystykę z zapytaniem | cookies _ga, _ga_*, FPID i pokrewne, do 2 lat | po zgodzie |
| Google Ads – pomiar konwersji (Google) | sprawdzenie, czy reklama doprowadziła do zapytania, telefonu lub e-maila; po wysłaniu formularza także adres e-mail i telefon z formularza (konwersje rozszerzone) | cookies _gcl_au, _gcl_aw, do 90 dni; pamięć przeglądarki _gcl_ls, która może zostać zapisana także przed wyrażeniem zgody | po zgodzie |
| Google Ads – remarketing (Google) | wyświetlanie reklam AQRAT osobom, które odwiedziły serwis, w innych serwisach i usługach Google | pliki cookies Google, według zasad Google | po zgodzie |
| Google Ads – podmiana numeru telefonu (Google) | gdy trafiasz z reklamy, numer na stronie może zostać zastąpiony numerem przekierowującym Google, aby zmierzyć połączenia z reklamy; Google otrzymuje dane o połączeniu, takie jak czas i długość rozmowy | pamięć przeglądarki: numer firmowy i termin ważności podmiany | zawsze |
| Skrypt „gclid” (AQRAT) | przypisanie zapytania do kliknięcia reklamy Google | pamięć przeglądarki gclid, 90 dni – tylko po zgodzie; identyfikator z adresu strony trafia do wiadomości z formularza zawsze (punkt 3) | zapis w przeglądarce po zgodzie |
| Mapy Google (Google) | mapa dojazdu na stronie kontaktowej | nic nie zapisujemy; Google otrzymuje adres IP i dane przeglądarki | na stronie kontaktowej |
| Gravatar (Automattic Inc.) | awatary autorów wpisów na blogu | nic nie zapisujemy; Gravatar otrzymuje adres IP i dane przeglądarki | na stronach bloga |
Gdy nie wyrazisz zgody, narzędzia Google nie zapisują plików cookies analitycznych i reklamowych, ale wysyłają do Google ograniczone sygnały bez identyfikatorów z plików cookies (na przykład o odsłonie strony lub wysłaniu formularza), na podstawie których Google szacuje statystyki i skuteczność reklam. Jeśli trafiasz do nas z reklamy, identyfikator kliknięcia może być przy tym przenoszony w adresach podstron serwisu zamiast w plikach cookies.
Wtyczka ochronna serwisu zapisuje na naszym serwerze informacje o ruchu potrzebne do blokowania ataków (adres IP, czas, odwiedzany adres, przeglądarka).
8. Profile w mediach społecznościowych
Na stronie są linki do profili AQRAT w mediach społecznościowych (na przykład Facebook, Instagram, LinkedIn, YouTube). Kliknięcie linku przenosi do serwisu, który przetwarza dane według własnych zasad. Jeśli piszesz do nas przez taki profil, Twoje dane z wiadomości przetwarzamy, żeby odpowiedzieć. Przy statystykach profili w serwisach Facebook, Instagram i LinkedIn jesteśmy współadministratorami razem z operatorem serwisu (Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company), na zasadach opisanych przez tego operatora.
9. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez adresu e-mail lub numeru telefonu nie odpowiemy na zapytanie, a bez danych do faktury i dostawy nie zawrzemy i nie wykonamy umowy.
10. Profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Za Twoją zgodą narzędzia reklamowe Google mogą tworzyć profile służące do dopasowania reklam.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się narzędzia w serwisie, sposób przetwarzania danych albo przepisy. Aktualna wersja jest na tej stronie, z datą obowiązywania na początku.