Polityka prywatności i cookies

1. Administrator i kontakt

Administratorem Twoich danych osobowych jest Tomasz Solarski, prowadzący działalność gospodarczą pod firmą Tomasz Solarski MonteCargo. NIP: 6252101436. REGON: 545920030. W sprawach prywatności i realizacji praw skontaktuj się przez e-mail: kontakt@montecargo.pl lub telefonicznie: +48 513 808 488.

2. Formularz, kontakt i podstawy przetwarzania

Formularz „Zapytaj o schodołaz” zbiera wybór Wynajem/Zakup, imię oraz telefon lub e-mail. Możesz dodatkowo podać termin wynajmu i opisać ładunek. Zapisujemy też datę i identyfikator zgłoszenia oraz fakt i treść zgody na kontakt. Nie podawaj danych szczególnie chronionych ani informacji o innych osobach, które nie są potrzebne do odpowiedzi.

• Przygotowanie oferty wynajmu lub zakupu i ustalenia przed umową: przetwarzamy dane, aby wykonać działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Pozostała korespondencja, w tym kontakt z przedstawicielem klienta: podstawą jest nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi i prowadzeniu kontaktu (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo strony, ograniczanie spamu i obsługa ewentualnych roszczeń: podstawą jest prawnie uzasadniony interes w ochronie serwisu, danych i praw administratora (art. 6 ust. 1 lit. f RODO).
• Obowiązki wynikające z przepisów: jeżeli w związku z zawartą umową powstaje obowiązek przechowywania określonych dokumentów, podstawą jest art. 6 ust. 1 lit. c RODO.
• Opcjonalna analityka: odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), niezależnej od kontaktu przez formularz.

Podanie danych jest dobrowolne. Bez imienia, wyboru rodzaju zapytania i danych kontaktowych nie można wysłać formularza i otrzymać odpowiedzi tą drogą. Pola opcjonalne możesz pozostawić puste. Zaznaczenie „Wyrażam zgodę na kontakt w sprawie mojego zapytania” potwierdza, że chcesz odpowiedzi na swoje zapytanie; nie stanowi zgody na newsletter, niezwiązane oferty ani śledzenie analityczne. Polityka jest informacją, a nie dodatkową zgodą wymaganą do jej przeczytania.

Zapytanie zapisuje się w bazie serwisu. Następnie Resend przesyła powiadomienie zawierające dane formularza do skrzynki kontakt@montecargo.pl obsługiwanej w Proton Mail. Przechowywane są również techniczne informacje o statusie wysyłki. Do ograniczania nadużyć formularza używamy skrótu adresu IP powiązanego z dziesięciominutowym przedziałem czasu; nie zapisujemy pełnego adresu IP w rekordzie zapytania.

3. Kto otrzymuje dane

Dostęp do danych mają administrator oraz dostawcy usług w zakresie potrzebnym do ich świadczenia:

• OpenAI / Sites i infrastruktura Cloudflare — utrzymanie strony, dostarczanie jej treści, zabezpieczenia i baza zapytań. Infrastruktura może przetwarzać adres IP, czas żądania, adres strony, informacje o przeglądarce i logi techniczne.
• Proton AG (Szwajcaria), Proton Mail — obsługa skrzynki i korespondencji. Informacje o prywatności Proton Mail.
• Plus Five Five, Inc. (USA), Resend — wysyłka powiadomień z formularza, ich treść i dane doręczenia. Zasady przetwarzania danych przez Resend.
• Google Ireland Limited (Irlandia) i podmioty Google — opcjonalny pomiar GA4 opisany poniżej. Jak Google korzysta z danych z witryn.

Dane mogą otrzymać także uprawnione organy, gdy wymagają tego przepisy, oraz doradcy, jeżeli jest to konieczne do ochrony praw lub wykonania obowiązków. Nie sprzedajemy danych klientów.

Przekazywanie danych poza EOG

Usługi dostawców mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Szwajcarii i USA. Dla Szwajcarii Komisja Europejska przyjęła decyzję stwierdzającą odpowiedni poziom ochrony. Przy przekazaniach do innych państw stosuje się odpowiednią decyzję Komisji, jeżeli obejmuje odbiorcę i dane, albo zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne. Resend wskazuje przetwarzanie w USA i stosowanie takich klauzul w swoim dodatku dotyczącym przetwarzania danych. Informację o zabezpieczeniach lub ich kopię możesz uzyskać, pisząc do administratora.

4. Google Analytics 4 i Google Ads

GA4 uruchamiamy dopiero po wyborze „Zgadzam się na analitykę”. Mierzymy odwiedziny, kliknięcia kontaktowe i przyciski wynajmu/zakupu, poprawne wysłanie formularza, rozpoczęcie odtwarzania filmu oraz kliknięcia plików do pobrania, jeżeli takie pliki zostaną udostępnione. Zdarzenie formularza zawiera jedynie rodzaj zainteresowania: wynajem lub zakup.

Pomiar obejmuje identyfikatory cookies, informacje o sesji, urządzeniu i przeglądarce, przybliżoną lokalizację oraz adres i tytuł odwiedzanej strony. Nie wysyłamy do GA4 imienia, telefonu, adresu e-mail, opisu ładunku ani terminu z formularza. W adresach stron wysyłanych przez naszą integrację pomijamy parametry zapytania i fragment po znaku #. Google używa adresu IP do komunikacji i określenia przybliżonej lokalizacji; według dokumentacji GA4 adresy IP użytkowników z UE nie są zapisywane w Analytics.

Usługa GA4 jest połączona z Google Ads na potrzeby pomiaru konwersji. Konto reklamowe pozostaje nieaktywne. Istniejące połączenie może udostępniać informacje o zdarzeniach/konwersjach między usługami Google, ale nie uruchamia kampanii. Na stronie nie działa osobny tag reklamowy, remarketing ani personalizacja reklam. Zgody na przechowywanie danych reklamowych, użycie danych do reklamy i personalizację pozostają odrzucone również po zaakceptowaniu samej analityki. Nie przekazujemy danych formularza do rozszerzonych konwersji.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

5. Cookies, pamięć przeglądarki i wybór zgody

Cookies to niewielkie informacje zapisywane w przeglądarce. Korzystamy także z pamięci localStorage. Technologie niezbędne służą zapamiętaniu Twojej decyzji oraz bezpieczeństwu strony; opcjonalne cookies analityczne wymagają uprzedniej zgody.

mc_analytics_consent_v1 — localStorage

Zapisuje wybór analityki, czas wyboru i wersję zapisu. Decyzja jest uznawana za ważną przez 183 dni (około 6 miesięcy). Sam wpis pozostaje w pamięci do zastąpienia kolejnym wyborem lub usunięcia danych witryny.

_ga oraz _ga_EVVTXQXRDT — cookies GA4

Służą rozróżnianiu przeglądarek i sesji dla statystyk. Powstają dopiero po zgodzie. Ich ważność w konfiguracji MonteCargo wynosi do 183 dni; zwykłe odwiedziny nie przedłużają tego ustawionego okresu.

__cf_bm — zabezpieczenia Cloudflare

Może być ustawiany przez warstwę ochronną hostingu, aby rozpoznawać ruch automatyczny i chronić serwis. Według dostawcy wygasa po 30 minutach nieaktywności. Nie jest cookie analityki GA4 ani reklamy.

Odmowa: wybierz „Odrzucam”. Zgoda: wybierz „Zgadzam się na analitykę”. Zmiana lub wycofanie: w dowolnym momencie otwórz przycisk „Ustawienia cookies” w stopce strony i wybierz „Odrzucam”. Strona usuwa dostępne dla niej cookies GA4 i po wycofaniu wcześniej udzielonej zgody odświeża się, aby wyłączyć załadowaną analitykę. Formularz działa także bez zgody analitycznej.

Consent Mode v2 przekazuje wybór do integracji Google. Domyślnie wszystkie cztery sygnały — analytics_storage, ad_storage, ad_user_data i ad_personalization — mają wartość denied. Zgoda na analitykę zmienia wyłącznie analytics_storage. Przed zgodą lub po odmowie nasza integracja nie ładuje tagu Google i nie przesyła także bezplikowych sygnałów pomiarowych.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania i nie usuwa automatycznie danych już przekazanych Google. W sprawie ich usunięcia skontaktuj się z administratorem. Cookies i dane witryny możesz też usunąć w ustawieniach przeglądarki. Wybór dotyczy konkretnej przeglądarki; po usunięciu jej pamięci lub użyciu innego urządzenia banner może pojawić się ponownie.

6. Jak długo przechowujemy dane

• Zapytania i korespondencja: przez czas obsługi zapytania i wyjaśnienia sprawy. Po jej zakończeniu dalsze przechowywanie ogranicza się do danych potrzebnych do realizacji zawartej umowy, obowiązków prawnych albo ustalenia, dochodzenia lub obrony konkretnych roszczeń — do upływu właściwych terminów przedawnienia lub prawomocnego zakończenia sporu. Dotyczy to kopii w bazie i poczcie.
• GA4: ustawiony okres przechowywania danych zdarzeń wynosi 2 miesiące, a danych użytkownika 14 miesięcy. Okres danych użytkownika odnawia się przy jego nowej aktywności. Usuwanie przez Google odbywa się w cyklach miesięcznych. Standardowe raporty zbiorcze nie podlegają tym samym okresom i mogą być dostępne dłużej.
• Resend: zgodnie z dokumentacją dostawcy treść e-maili i logi w standardowych planach są przechowywane przez 30 dni. Nie jest to termin usunięcia kopii zapytania z naszej bazy lub skrzynki Proton.
• Zabezpieczenia formularza: limit korzysta z dziesięciominutowych przedziałów. Wygasłe wpisy limitu są usuwane przy kolejnych poprawnych zgłoszeniach. Logi bezpieczeństwa są przechowywane przez czas potrzebny do wykrycia i wyjaśnienia incydentu, a dane niezbędne do roszczeń — przez właściwy okres ich dochodzenia.
• Cookies i zapis wyboru: obowiązują terminy i zasady wskazane w punkcie 5.

7. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Masz prawo do przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją.

Zgodę możesz wycofać w dowolnym momencie — zgodę analityczną przez „Ustawienia cookies”, a rezygnację z dalszego kontaktu zgłosić administratorowi. Nie pozbawia to nas możliwości przechowywania danych, jeżeli istnieje odrębna, ważna podstawa, np. obowiązek prawny lub ochrona roszczeń.

Napisz na kontakt@montecargo.pl, opisując żądanie. Dla ochrony danych możemy poprosić o proporcjonalne potwierdzenie tożsamości. Co do zasady odpowiadamy w ciągu miesiąca; jeśli przepisy pozwalają przedłużyć ten termin, poinformujemy o przyczynach.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl, lub innego właściwego organu nadzorczego.

8. Linki zewnętrzne i aktualizacje

Link WhatsApp otwiera usługę odrębnego dostawcy, który przetwarza dane na własnych zasadach. Samo wyświetlenie strony MonteCargo nie ładuje widgetu WhatsApp. Film na stronie jest udostępniany z infrastruktury serwisu, a nie z osadzonego odtwarzacza YouTube.

Politykę aktualizujemy, gdy zmieniają się używane usługi, sposób przetwarzania lub wymagania prawa. Aktualna data jest podana na początku dokumentu. Zmiana polityki sama w sobie nie oznacza udzielenia nowej zgody na analitykę lub reklamy.