Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku ze stroną betoniarka.eu, formularzem wyceny oraz kontaktem telefonicznym i e-mailowym, w jakim celu i jak długo je przechowujemy oraz jakie prawa Ci przysługują.

Kto jest administratorem danych?

Administratorem Twoich danych osobowych jest Zbigniew Kubik „Firma Kubik”, adres wpisu w CEIDG: Mniszów 5, 32-120 Mniszów, NIP 682-100-76-44, REGON 350913761. Betoniarnia Jakubowice to marka administratora; zakład produkcyjny działa pod adresem Jakubowice 76, 32-100 Proszowice. Ten sam administrator odpowiada za dane związane ze sprzedażą betonu, sprzedażą kruszyw i pracami ziemnymi.

W sprawach danych osobowych napisz na adres biuro@betoniarka.eu, zadzwoń pod numer +48 663 651 167 albo wyślij list na adres biura: Mniszów 5, 32-120 Nowe Brzesko.

Administrator nie wyznaczył inspektora ochrony danych.

Formularz wyceny

Formularz wyceny i zamówienia służy do wysłania zapytania o beton i dostawę. Wymagane są telefon oraz miejscowość lub gmina budowy — bez nich nie możemy skontaktować się w sprawie zapytania ani sprawdzić warunków dostawy. Pozostałe pola są dobrowolne: imię, adres e-mail, planowany termin, ilość betonu w m³, zastosowanie lub klasa betonu, informacja o pompie oraz uwagi o dojeździe. Do zgłoszenia dodajemy datę i godzinę wysłania oraz numer zgłoszenia.

Dane z formularza wykorzystujemy, aby odpowiedzieć na zapytanie, przygotować wycenę i ustalić warunki dostawy, a jeśli złożysz zamówienie — aby je zrealizować. Podstawą przetwarzania są działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Zgłoszenie zapisujemy w bazie danych na serwerze, na którym działa strona, i wysyłamy jego treść e-mailem do głównej skrzynki firmy, biuro@firmakubik.pl. Powiadomienie zawiera pola formularza i numer zgłoszenia. Jeśli podasz adres e-mail, odpowiedź na powiadomienie trafi bezpośrednio do Ciebie.

Formularz ma ukryte pole, którego człowiek nie widzi — zgłoszenia z wypełnionym tym polem traktujemy jako automatyczny spam i nie zapisujemy ich. Liczbę zgłoszeń wysyłanych z jednego adresu IP ograniczamy na serwerze. Adresu IP nie zapisujemy w zgłoszeniu.

Formularz chroni przed spamem także usługa Cloudflare Turnstile. Na stronie z formularzem przeglądarka pobiera skrypt Turnstile z serwerów Cloudflare, a Cloudflare sprawdza, czy formularz wypełnia człowiek — na podstawie adresu IP, danych przeglądarki i połączenia (np. nagłówka User-Agent) oraz wyników krótkich testów wykonywanych w przeglądarce. Wynik sprawdzenia (jednorazowy kod) wysyłamy razem z formularzem i przed zapisaniem zgłoszenia sprawdzamy go w Cloudflare, przekazując też Twój adres IP. Bez JavaScriptu formularza nie da się wysłać — wtedy zadzwoń do biura. Podstawą jest nasz prawnie uzasadniony interes, którym jest ochrona formularza przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).

Telefon i e-mail

Gdy dzwonisz do biura lub do produkcji albo piszesz na adres biuro@betoniarka.eu, przetwarzamy dane, które nam przekazujesz: numer telefonu, imię i nazwisko, adres e-mail, treść wiadomości oraz informacje o budowie i zamówieniu. Wykorzystujemy je, aby odpowiedzieć, przygotować wycenę i zrealizować zamówienie (art. 6 ust. 1 lit. b RODO), a gdy kontaktujesz się w imieniu firmy — w naszym prawnie uzasadnionym interesie, którym jest obsługa zapytań i współpraca z klientami (art. 6 ust. 1 lit. f RODO).

Wiadomości wysłane na adresy w domenie betoniarka.eu przekazujemy automatycznie do głównej skrzynki firmy, biuro@firmakubik.pl, i z niej na nie odpowiadamy.

Jeśli zawrzesz z nami umowę, dane potrzebne do jej rozliczenia, np. na fakturze, przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi (art. 6 ust. 1 lit. c RODO).

Statystyki odwiedzin (Umami)

Odwiedziny strony liczymy narzędziem Umami zainstalowanym na naszym serwerze — dane nie trafiają do zewnętrznej firmy analitycznej. Umami nie używa plików cookie. Zbiera nazwę hosta, adres odwiedzanej strony (z parametrami) i jej tytuł, adres strony, z której przychodzisz, rodzaj przeglądarki, systemu i urządzenia, rozdzielczość ekranu, język oraz kraj, region i miasto ustalone na podstawie adresu IP. Adresu IP nie zapisuje, a sesję rozpoznaje po skrócie (hash) z adresu IP, danych przeglądarki (User-Agent) i identyfikatora witryny z solą kryptograficzną zmienianą co miesiąc. Liczymy też kliknięcia numeru telefonu na stronie i wyświetlenia strony z podziękowaniem po wysłaniu formularza — bez danych z formularza. Adresy stron nie zawierają danych osobowych; wynik kalkulatora przekazany do formularza to tylko ilość betonu i rodzaj elementu.

Skrypt Umami odczytuje w pamięci przeglądarki ustawienie umami.disabled, które pozwala wyłączyć pomiar. Statystyki pomagają nam ocenić, z jakich informacji korzystają odwiedzający i czy strona działa poprawnie — to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Logi serwera i bezpieczeństwo

Przy każdym wejściu na stronę serwer otrzymuje dane techniczne: adres IP, adres żądanej strony i informacje o przeglądarce. Serwer używa ich, aby wyświetlić stronę i chronić ją przed nadużyciami — w naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Aplikacja strony zapisuje w logach tylko zdarzenia techniczne, np. nieudany zapis zgłoszenia, bez danych osobowych. Serwer pośredniczący (proxy) na naszym serwerze nie prowadzi logów dostępu, więc nie zapisuje adresów IP odwiedzających.

Ruch do strony przechodzi przez sieć Cloudflare, która dostarcza stronę odwiedzającym i chroni ją przed atakami, np. przed przeciążeniem i zalewem zapytań do formularza. Cloudflare otrzymuje przy tym dane techniczne każdego żądania — adres IP, adres żądanej strony i informacje o przeglądarce — i przetwarza je w naszym imieniu. Podstawą jest nasz prawnie uzasadniony interes, którym jest bezpieczne i sprawne działanie strony (art. 6 ust. 1 lit. f RODO).

Pliki cookie i serwisy zewnętrzne

Strona nie zapisuje plików cookie. Z serwerów zewnętrznych firm pobiera tylko skrypt Cloudflare Turnstile na stronach z formularzem wyceny (opisany przy formularzu) — innych skryptów, czcionek ani zasobów z zewnątrz nie pobiera. Nie osadzamy map, filmów ani wtyczek serwisów społecznościowych — na stronie są tylko zwykłe linki, np. do Map Google, do naszej wizytówki w Google i do naszych profili w serwisach społecznościowych. Serwis zewnętrzny otrzymuje Twoje dane dopiero wtedy, gdy klikniesz taki link, i przetwarza je według własnych zasad.

Gdy strona jest atakowana, Cloudflare może przed jej wyświetleniem sprawdzić przeglądarkę i zapisać w niej techniczny plik cookie cf_clearance, który potwierdza pozytywny wynik sprawdzenia. Ten plik jest niezbędny do ochrony strony, nie służy do śledzenia ani reklamy i wygasa po 30 minutach.

Jeśli wybierzesz wersję językową strony albo zamkniesz podpowiedź o innej wersji językowej, zapisujemy ten wybór w pamięci Twojej przeglądarki (localStorage), aby nie pokazywać podpowiedzi ponownie. Ta informacja nie jest przesyłana do nas ani do innych podmiotów; możesz ją usunąć, czyszcząc dane strony w przeglądarce.

Komu przekazujemy dane?

Dane powierzamy tylko podmiotom, które przetwarzają je w naszym imieniu, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO):

dostawcy serwera, na którym działają strona, baza zgłoszeń i statystyki Umami: OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław — serwer w centrum danych w Polsce;
Resend (Plus Five Five, Inc., USA) — wysyłka powiadomień e-mail o zgłoszeniach z formularza;
Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) — sieć, przez którą przechodzi ruch do strony (dostarczanie i ochrona strony), ochrona formularza przed spamem (Turnstile) oraz przekazywanie poczty wysłanej na adresy w domenie betoniarka.eu do skrzynki biura (Email Routing);
MyDevil — dawne skrzynki pocztowe w domenie betoniarka.eu, używane do 5 października 2026 r., z wcześniejszą korespondencją przechowywaną do czasu jej usunięcia: ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C., ul. Bitwy pod Monte Cassino 5/198, 33-100 Tarnów;
Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia) — skrzynka pocztowa biura w usłudze Microsoft 365 (biuro@firmakubik.pl), do której trafiają powiadomienia o zgłoszeniach i poczta wysłana na adresy w domenie betoniarka.eu;
dostawcy miejsca na kopię zapasową poza serwerem: OVH Sp. z o.o. — magazyn danych (Object Storage) w centrum danych w Polsce;
zewnętrznemu administratorowi IT — techniczna obsługa serwera i skrzynek pocztowych.

Dostęp do danych mają upoważnione osoby obsługujące zapytania i zamówienia oraz zewnętrzny administrator IT, który obsługuje serwer i skrzynki pocztowe na podstawie umowy powierzenia.

Dane zebrane przez Turnstile Cloudflare wykorzystuje także jako odrębny administrator — do ulepszania wykrywania botów — według zasad opisanych w polityce prywatności Turnstile.

Przekazanie danych poza Europejski Obszar Gospodarczy

Resend wysyła wiadomości z serwerów w Irlandii (region eu-west-1), ale dane konta, logi i metadane wiadomości przechowuje w USA; przechowuje też treść wysłanych wiadomości. Dlatego powiadomienie zawiera tylko dane potrzebne biuru. Przekazanie danych do USA odbywa się na podstawie umowy powierzenia (DPA) zawartej z Resend, która zawiera standardowe klauzule umowne i odwołuje się do ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework). Kopię tych zabezpieczeń możesz otrzymać, kontaktując się z nami.

Cloudflare przetwarza dane w centrach danych na całym świecie, także poza Europejskim Obszarem Gospodarczym, m.in. w USA. Przekazanie odbywa się na podstawie umowy powierzenia (DPA) z Cloudflare, która zawiera standardowe klauzule umowne, oraz ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework), w których uczestniczy Cloudflare, Inc. Kopię tych zabezpieczeń również możesz otrzymać, kontaktując się z nami.

Microsoft przechowuje i przetwarza dane skrzynki biura w ramach unijnej granicy danych (EU Data Boundary), czyli w centrach danych w Unii Europejskiej. W ograniczonych przypadkach, np. przy wsparciu technicznym lub ochronie bezpieczeństwa usługi, dane mogą trafić do USA — na podstawie umowy powierzenia (DPA) z Microsoft, która zawiera standardowe klauzule umowne, oraz ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework), w których uczestniczy Microsoft Corporation.

Jak długo przechowujemy dane?

Zgłoszenia z formularza — 3 lata od dnia wysłania; po tym czasie usuwamy je automatycznie.
Kopie zapasowe bazy zgłoszeń — robimy je codziennie i przechowujemy na serwerze oraz poza nim przez 3 lata od wykonania kopii, a potem je usuwamy. Zgłoszenie usunięte z bazy pozostaje w kopiach wykonanych wcześniej do czasu ich usunięcia.
Powiadomienia o zgłoszeniach i inna korespondencja w skrzynce biura (także w dawnych skrzynkach w MyDevil) — 1 rok od otrzymania wiadomości, a potem je usuwamy.
Dane w Resend — 30 dni od wysłania wiadomości (treść, metadane i logi); potem Resend je usuwa.
Dane techniczne w Cloudflare — przez krótki czas potrzebny do dostarczenia strony, przekazania poczty i ochrony przed nadużyciami, według zasad Cloudflare (dziennik przekazanych wiadomości — do 30 dni); na naszym serwerze ich nie zapisujemy.
Statystyki Umami — 13 miesięcy, a potem je usuwamy.
Dane z dokumentów sprzedaży — przez okres wymagany przepisami podatkowymi i rachunkowymi.

Twoje prawa

Masz prawo:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych, które przetwarzamy w celu zawarcia lub wykonania umowy (art. 20 RODO);
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, np. statystyk odwiedzin (art. 21 RODO).

Aby skorzystać z tych praw, skontaktuj się z nami — dane kontaktowe podajemy na początku polityki. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Czy podejmujemy decyzje automatycznie?

Nie. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę. Polityka obowiązuje od 5 października 2026 r.