Polityka Prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników serwisu dachluczaj.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Dotyczy wyłącznie publicznego serwisu dachluczaj.pl - zasady przetwarzania danych kontrahentów platformy B2B (b2b.dachluczaj.pl) opisuje odrębna polityka prywatności dostępna na tamtej platformie.

1. Administrator danych

Administratorem danych osobowych jest Dach Łuczaj s.c. MR AB ŁUCZAJ (dalej: „Administrator”), z siedzibą: Łyski, ul. Warszawska 26, 16-070 Choroszcz. NIP: 542-290-64-70, REGON: 052248030. Spółka cywilna działa na podstawie przepisów Kodeksu cywilnego, a administratorami danych są łącznie jej wspólnicy.

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem biuro@dachluczaj.pl lub telefonicznie: +48 85 719 21 27. Ze względu na skalę i charakter działalności Administrator nie ma obowiązku wyznaczenia Inspektora Ochrony Danych.

2. Cele, podstawy prawne i okresy przetwarzania danych

2.1. Formularz zapytania ofertowego (/kontakt#wycena)

Zakres danych: imię i nazwisko, telefon, e-mail, lokalizacja inwestycji (dane wymagane), a także opcjonalnie: wybrany produkt, powierzchnia dachu, typ dachu, preferowany kolor, uwagi.

Cel i podstawa prawna: przygotowanie i przekazanie wyceny na żądanie osoby, której dane dotyczą, przed zawarciem ewentualnej umowy - art. 6 ust. 1 lit. b RODO; w zakresie danych opcjonalnych oraz komunikacji następczej - prawnie uzasadniony interes Administratora polegający na sprawnej obsłudze zapytania - art. 6 ust. 1 lit. f RODO.

Okres przechowywania: przez czas prowadzenia korespondencji handlowej, a następnie przez okres przedawnienia ewentualnych roszczeń (co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, zgodnie z art. 118 Kodeksu cywilnego) - jeżeli zapytanie nie doprowadziło do zawarcia umowy sprzedaży. Jeżeli doszło do zawarcia umowy, dokumentacja związana z transakcją przechowywana jest przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy).

2.2. Formularz kontaktowy (/kontakt#napisz-do-nas)

Zakres danych: wybrany dział (biuro, reklamacje, księgowość, inwestycje, złożenie zamówienia, cięcie laserem), imię i nazwisko, e-mail, treść wiadomości (dane wymagane), opcjonalnie telefon.

Cel i podstawa prawna: udzielenie odpowiedzi na zgłoszenie skierowane do wskazanego działu - art. 6 ust. 1 lit. b lub lit. f RODO (w zależności od tego, czy wiadomość zmierza do zawarcia umowy, czy dotyczy np. reklamacji już zakupionego towaru, gdzie podstawą jest wykonanie istniejącej umowy - art. 6 ust. 1 lit. b RODO - lub przepisy o rękojmi/gwarancji - art. 6 ust. 1 lit. c RODO).

Okres przechowywania: analogicznie jak w pkt 2.1, odpowiednio do charakteru zgłoszenia (zapytanie handlowe albo dokumentacja reklamacyjna/księgowa).

2.3. Formularz aplikacji o pracę (/wspolpraca/kariera)

Zakres danych: imię i nazwisko, telefon, e-mail, załącznik CV w formacie PDF (do 10 MB) wraz ze wszystkimi danymi, jakie kandydat zdecyduje się w nim zamieścić (np. przebieg zatrudnienia, wykształcenie, zdjęcie), opcjonalnie treść wiadomości.

Cel i podstawa prawna: jeżeli zgłoszenie dotyczy konkretnej, wskazanej oferty pracy - przeprowadzenie rekrutacji na to stanowisko, w zakresie danych określonych w art. 22¹ § 1 Kodeksu pracy - art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w zw. z Kodeksem pracy; w zakresie danych szerszych niż wymagane przez Kodeks pracy, a podanych dobrowolnie przez kandydata (np. zdjęcie) - zgoda kandydata, wyrażona poprzez ich dobrowolne zamieszczenie w CV - art. 6 ust. 1 lit. a RODO. Jeżeli zgłoszenie nie wskazuje konkretnej oferty (formularz „aplikacja ogólna”, na przyszłość) - podstawą przetwarzania jest zgoda kandydata wyrażona poprzez dobrowolne przesłanie zgłoszenia na wyraźnie oznaczoną funkcję rekrutacji przyszłej - art. 6 ust. 1 lit. a RODO.

Okres przechowywania: przez czas trwania danej rekrutacji i do 3 miesięcy po jej zakończeniu (na wypadek roszczeń związanych z procesem rekrutacyjnym); w przypadku aplikacji ogólnej - do 12 miesięcy od przesłania albo do wcześniejszego wycofania zgody. Zgodę można wycofać w każdym czasie, pisząc na biuro@dachluczaj.pl, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

2.4. Analityka ruchu, monitoring dostępności i logi serwera (Umami, Uptime Kuma, OpenObserve)

Zakres danych: anonimowe zagregowane dane statystyczne (odwiedzone podstrony, typ przeglądarki, rodzaj urządzenia, przybliżona lokalizacja na poziomie kraju/miasta, czas wizyty), logi techniczne serwera i zapytania HTTP (w tym adres IP, znacznik czasu, kod odpowiedzi HTTP).

Cel i podstawa prawna: zapewnienie prawidłowego działania, stabilności i bezpieczeństwa teleinformatycznego Serwisu, wykrywanie błędów serwera oraz analiza ogólnego ruchu w celu optymalizacji Serwisu - prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Narzędzia analityczne (Umami Analytics) oraz narzędzia monitoringu i logowania (Uptime Kuma, OpenObserve) są utrzymywane bezpośrednio w prywatnej infrastrukturze serwerowej Administratora (self-hosted). Narzędzia te nie śledzą Użytkowników pomiędzy różnymi serwisami internetowymi ani nie służą do budowania profili reklamowych.

Okres przechowywania: logi techniczne i dane monitoringu w systemie OpenObserve i Uptime Kuma przechowywane są przez czas niezbędny do analizy bezpieczeństwa i diagnostyki awarii (do 90 dni). Anonimowe zagregowane statystyki odwiedzin w Umami przechowywane są w celach analitycznych do 24 miesięcy.

3. Dobrowolność podania danych

Podanie danych oznaczonych w Formularzach jako wymagane jest dobrowolne, ale niezbędne do obsługi zgłoszenia - bez nich Administrator nie jest w stanie odpowiedzieć na zapytanie ani rozpatrzyć zgłoszenia rekrutacyjnego. Podanie danych oznaczonych jako opcjonalne jest w pełni dobrowolne i nie wpływa na możliwość skorzystania z Formularza.

4. Odbiorcy danych

Dane przetwarzane są w systemie CMS Administratora oraz w infrastrukturze IT wykorzystywanej do jego utrzymania (hosting, poczta elektroniczna, systemy diagnostyczne self-hosted: OpenObserve, Uptime Kuma, Umami). Dane mogą być udostępniane podmiotom świadczącym na rzecz Administratora usługi hostingowe, IT oraz księgowe, wyłącznie w zakresie niezbędnym do realizacji tych usług i na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Administrator nie przekazuje danych osobowych do państw spoza Europejskiego Obszaru Gospodarcego ani podmiotom trzecim w celach komercyjnych czy marketingowych.

5. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych każdej osobie przysługuje prawo do:

dostępu do swoich danych oraz uzyskania ich kopii (art. 15 RODO);
sprostowania (poprawienia) danych (art. 16 RODO);
usunięcia danych, w przypadkach przewidzianych przepisami (art. 17 RODO);
ograniczenia przetwarzania danych (art. 18 RODO);
przenoszenia danych, w zakresie, w jakim są przetwarzane na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3 RODO);
wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W celu skorzystania z powyższych praw prosimy o kontakt na adres biuro@dachluczaj.pl.

6. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.

7. Pliki cookies

Zasady dotyczące plików cookies i podobnych technologii opisuje odrębny dokument: Polityka Cookies.

8. Zmiany polityki

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w razie zmiany zakresu funkcjonalności Serwisu lub zmiany przepisów prawa. Aktualna wersja jest zawsze dostępna pod tym adresem. Data ostatniej aktualizacji: 28 sierpnia 2026 r..