1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym dostępnym pod adresem: czystykwadrat.pl.
2. Administratorem danych osobowych jest: Wojciech Brzózka, ul. Łopuszańska 51/92, 02‑232 Warszawa, NIP: 5223172108, REGON: 38481185000000 (dalej: „Administrator”).
3. Z Administratorem można skontaktować się pod adresem e‑mail: kontakt@czystykwadrat.pl.
4. Dane osobowe użytkowników są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz innymi obowiązującymi przepisami z zakresu ochrony danych osobowych.​

2. Cele, zakres i podstawy przetwarzania danych

Administrator może przetwarzać dane osobowe użytkowników w następujących celach, zakresie i na następujących podstawach prawnych:

1. Obsługa zapytań przesłanych przez formularz kontaktowy:
   • dane: imię, adres e‑mail, numer telefonu, treść wiadomości oraz dane techniczne (adres IP, znacznik czasu);
   • cel: udzielenie odpowiedzi na zapytanie, przygotowanie oferty, dalsza komunikacja dotycząca zapytania;
   • podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na udzielaniu odpowiedzi na zapytania osób zainteresowanych ofertą.
2. Zawarcie i realizacja umowy / wykonanie usługi:
   • dane: dane identyfikacyjne i kontaktowe, dane do faktury, dane niezbędne do realizacji usługi;
   • cel: przygotowanie i realizacja zamówionych usług, wystawienie dokumentów księgowych, rozliczenia;
   • podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy.
3. Marketing bezpośredni własnych usług Administratora (np. kontakt telefoniczny lub e‑mail z ofertą, remarketing):
   • dane: imię, adres e‑mail, numer telefonu, dane o aktywności na stronie (jeśli użytkownik wyraził zgody marketingowe/cookie);
   • cel: przedstawianie ofert dopasowanych do zapytania użytkownika, działania remarketingowe;
   • podstawa prawna:
     • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na marketingu własnych usług,
     • art. 6 ust. 1 lit. a RODO – zgoda użytkownika (w przypadku wysyłki treści marketingowych drogą elektroniczną oraz wykorzystania plików cookies w celach marketingowych).
4. Prowadzenie statystyk, analityka korzystania z serwisu (Google Analytics):
   • dane: zanonimizowany identyfikator urządzenia, adres IP (w miarę możliwości zanonimizowany), dane o aktywności na stronie;
   • cel: analiza sposobu korzystania z serwisu, optymalizacja, statystyka odwiedzin;
   • podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika wyrażona poprzez baner cookies (dla cookies statystycznych/analitycznych).
5. Dochodzenie lub obrona przed roszczeniami:
   • dane: wszystkie dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń;
   • cel: ustalenie, dochodzenie lub obrona przed potencjalnymi roszczeniami;
   • podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Podanie danych osobowych jest dobrowolne, ale może być niezbędne do skorzystania z określonych funkcji serwisu (np. formularza kontaktowego).

3. Okres przechowywania danych

1. Dane związane z obsługą zapytań przez formularz kontaktowy są przetwarzane przez okres niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji, a następnie do 12 miesięcy w celach archiwizacyjnych i dowodowych.
2. Dane przetwarzane w związku z realizacją umowy są przechowywane przez okres trwania umowy, a następnie przez okres wymagany przepisami prawa (w szczególności przepisami o rachunkowości i przedawnieniu roszczeń – co do zasady do 5 lat).
3. Dane przetwarzane na podstawie zgody (np. cele marketingowe, analityka, cookies) są przechowywane do czasu jej cofnięcia, nie dłużej jednak niż 3 lata od ostatniej aktywności użytkownika w serwisie.
4. Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami mogą być przechowywane do czasu przedawnienia potencjalnych roszczeń.

4. Odbiorcy danych

1. Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:
   • dostawcy hostingu i usług IT (w tym utrzymanie serwera, poczty e‑mail),
   • dostawcy narzędzi analitycznych i marketingowych (np. Google LLC, Meta Platforms Ireland/Inc.),
   • podmioty świadczące na rzecz Administratora usługi księgowe, prawne, marketingowe.
2. W przypadku, gdy Administrator korzysta z usług podmiotów przetwarzających dane w imieniu Administratora, odbywa się to na podstawie stosownych umów powierzenia przetwarzania danych.

5. Przekazywanie danych poza EOG

1. Dane osobowe mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy), w szczególności do Stanów Zjednoczonych, w związku z korzystaniem z narzędzi takich jak Google Analytics czy Piksel Meta.
2. Przekazywanie danych odbywa się w oparciu o właściwe mechanizmy prawne, w szczególności decyzję wykonawczą Komisji Europejskiej w sprawie tzw. EU‑U.S. Data Privacy Framework lub standardowe klauzule umowne, wraz z dodatkowymi środkami bezpieczeństwa, jeśli są wymagane.
3. Użytkownik ma prawo uzyskać kopię danych przekazywanych do państwa trzeciego.

6. Prawa użytkownika

Użytkownikowi przysługują następujące prawa w związku z przetwarzaniem jego danych osobowych:

1. Prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane oraz dostępu do nich.
2. Prawo sprostowania danych – poprawienia lub uzupełnienia danych.
3. Prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO.
4. Prawo ograniczenia przetwarzania – np. na czas rozpatrywania sprzeciwu.
5. Prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi (w zakresie, w jakim podstawą przetwarzania jest zgoda lub umowa oraz przetwarzanie odbywa się w sposób zautomatyzowany).
6. Prawo sprzeciwu – wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec profilowania w celach marketingowych.
7. Prawo cofnięcia zgody – w każdym czasie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem (jeśli podstawą przetwarzania była zgoda).

W celu realizacji powyższych praw użytkownik może skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych w pkt 1.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00‑193 Warszawa.​

7. Zautomatyzowane podejmowanie decyzji i profilowanie

1. W ramach serwisu mogą być stosowane narzędzia analityczne oraz marketingowe (takie jak Google Analytics, Piksel Meta), które mogą wiązać się z tworzeniem profili użytkowników na potrzeby dopasowania treści i reklam.
2. Profilowanie polega w szczególności na analizie aktywności użytkownika w serwisie (np. odwiedzane podstrony, kliknięcia w reklamy) w celu wyświetlania mu treści marketingowych dopasowanych do jego zainteresowań.
3. Profilowanie nie powoduje podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób na niego istotnie wpływających w rozumieniu art. 22 RODO.
4. Podstawą prawną profilowania marketingowego jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO) udzielona w ramach banera cookies lub prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), o ile taka podstawa jest właściwie wyważona testem równowagi.

8. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, zapewniające stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, m.in.:
   • szyfrowanie połączenia z serwisem za pomocą certyfikatu SSL,
   • zabezpieczenia serwera i paneli administracyjnych,
   • okresowa zmiana haseł,
   • ograniczony dostęp do danych tylko dla osób upoważnionych.
2. Dane logowania i dane przesyłane poprzez formularze są przekazywane wyłącznie za pośrednictwem zaszyfrowanego połączenia.​

9. Formularze w serwisie

1. Serwis umożliwia kontakt z Administratorem za pomocą formularza kontaktowego.
2. Podanie danych w formularzu jest dobrowolne, lecz może być konieczne do obsługi zapytania.
3. Serwis może zapisywać informacje o parametrach połączenia (adres IP, czas wysłania formularza) w celu zapewnienia bezpieczeństwa, zapobiegania nadużyciom i prowadzenia statystyk.
4. Dane podane w formularzu są wykorzystywane wyłącznie w celu wynikającym z funkcji danego formularza, jasno opisanego przy formularzu (np. „Kontakt w sprawie wyceny usługi sprzątania”).

10. Pliki cookies i podobne technologie

1. Serwis korzysta z plików cookies oraz podobnych technologii (np. local storage) w celu zapewnienia prawidłowego działania strony, analityki oraz marketingu.
2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, zawierające m.in. nazwę strony, czas przechowywania i unikalny identyfikator.
3. W serwisie mogą być stosowane następujące kategorie plików cookies:
   • cookies niezbędne – umożliwiające prawidłowe funkcjonowanie serwisu;
   • cookies analityczne/statystyczne – służące do analizy ruchu na stronie (np. Google Analytics);
   • cookies marketingowe – służące do wyświetlania spersonalizowanych reklam i prowadzenia remarketingu (np. Piksel Meta, tagi Google Ads).
4. Cookies analityczne i marketingowe są stosowane wyłącznie po wyrażeniu przez użytkownika dobrowolnej zgody poprzez baner cookies. Zgoda może zostać w każdej chwili cofnięta lub zmieniona przy użyciu mechanizmu zarządzania zgodami dostępnego w serwisie.

11. Zarządzanie plikami cookies

1. Podczas pierwszej wizyty w serwisie użytkownik ma możliwość wyboru kategorii plików cookies, na które wyraża zgodę (np. „Akceptuję wszystkie”, „Tylko niezbędne”, „Dostosuj”).
2. Użytkownik może w każdej chwili zmienić swoje preferencje dla plików cookies, korzystając z linku/ikony „Ustawienia cookies” lub podobnej opcji dostępnej na stronie.
3. Niezależnie od powyższego użytkownik może zarządzać cookies z poziomu swojej przeglądarki (blokowanie, usuwanie). Odpowiednie instrukcje dostępne są w ustawieniach przeglądarek internetowych.

12. Logi serwera

1. Korzystanie z serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest serwis.
2. W logach serwera zapisywane mogą być m.in.: adres IP, data i czas serwera, informacje o przeglądarce, informacje o błędach.
3. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami i służą wyłącznie do celów administrowania serwisem, zapewnienia bezpieczeństwa oraz tworzenia statystyk.