Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest F.H. Najbar z siedzibą przy ul. Bandurskiego 22/5, 31-515 Kraków, NIP: 676-162-32-26.

W sprawach ochrony danych osobowych napisz na adres e-mail: najbar@najbar.com.pl lub listownie na adres siedziby.

2. Jakie dane zbieramy

2.1 Dane z formularzy

Na stronie działają trzy formularze:

• Formularz kontaktowy — imię i nazwisko, adres e-mail, temat i treść wiadomości; opcjonalnie nazwa firmy i numer telefonu.
• Formularz serwisowy — rodzaj zgłoszenia, imię i nazwisko, numer telefonu, adres e-mail, marka i model maszyny, opis usterki lub zamówienia; opcjonalnie numer katalogowy części.
• Zapytanie o maszynę — imię i nazwisko, adres e-mail i treść wiadomości; opcjonalnie firma i telefon. Do zgłoszenia dopisujemy nazwę maszyny, której dotyczy zapytanie.

Podanie danych jest dobrowolne, ale bez pól oznaczonych jako wymagane nie będziemy w stanie odpowiedzieć na Twoje zgłoszenie.

2.2 Newsletter

Przy zapisie na newsletter zbieramy wyłącznie Twój adres e-mail. Zapisać się możesz przez formularz w stopce strony albo zaznaczając odpowiednią zgodę w formularzu kontaktowym.

2.3 Dane zbierane automatycznie

Serwer obsługujący stronę widzi standardowe dane techniczne każdego połączenia: adres IP, typ przeglądarki i systemu, adres odwiedzanej podstrony oraz czas żądania. Dodatkowo, wyłącznie za Twoją zgodą, narzędzia opisane w sekcji 6 zbierają dane o aktywności na stronie (odwiedzone podstrony, kliknięcia, wysłanie formularza).

Zapytania wpisywane w wyszukiwarkę na stronie trafiają tylko do naszego serwera i systemu zarządzania treścią. Nie zapisujemy historii wyszukiwań i nie łączymy ich z Twoją osobą.

3. Co dzieje się z danymi z formularzy

Nie prowadzimy bazy danych ze zgłoszeniami. Wiadomość z formularza trafia bezpośrednio na naszą skrzynkę e-mail, a jeśli podasz adres e-mail, otrzymasz też automatyczne potwierdzenie, że zgłoszenie do nas dotarło. Do wysyłki obu wiadomości używamy usługi Resend, której serwery obsługujące naszą pocztę znajdują się w Irlandii.

Jeśli zapiszesz się na newsletter, Twój adres e-mail przekazujemy do usługi GetResponse (GetResponse S.A. z siedzibą w Gdańsku), która prowadzi naszą listę mailingową. GetResponse otrzymuje wyłącznie adres e-mail.

4. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Odpowiedź na zgłoszenia z formularzy — art. 6 ust. 1 lit. b RODO, czyli działania podejmowane na Twoje żądanie przed ewentualnym zawarciem umowy.
• Wysyłka newslettera — art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona przy zapisie. Możesz ją wycofać w każdej chwili przez link rezygnacji w dowolnej wiadomości.
• Analiza ruchu na stronie — art. 6 ust. 1 lit. a RODO, czyli zgoda wyrażona w ustawieniach cookies (kategoria „Analityka”).
• Mierzenie skuteczności reklam i remarketing — art. 6 ust. 1 lit. a RODO, czyli zgoda wyrażona w ustawieniach cookies (kategorie „Marketing” i „Dopasowanie zaawansowane”).
• Obrona przed roszczeniami i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes.

5. Zgoda na cookies i jak nią zarządzać

Przy pierwszej wizycie strona wyświetla okno zgód. Do wyboru masz cztery kategorie:

• Niezbędne — zawsze aktywne. Obejmują wyłącznie to, czego strona potrzebuje do działania, w tym zapis samej decyzji o zgodach.
• Analityka — statystyki odwiedzin (Google Analytics).
• Marketing — narzędzia reklamowe Meta (Pixel i Conversions API). W ramach tej kategorii możesz osobno zdecydować o dopasowaniu zaawansowanym, opisanym w sekcji 6.4.
• Media zewnętrzne — mapa Google na stronie kontaktowej.

Wszystkie kategorie poza niezbędnymi są domyślnie wyłączone. Dopóki nie wyrazisz zgody, przeglądarka nie wysyła żadnych zapytań do serwerów Google ani Meta — skrypty tych narzędzi w ogóle się nie ładują.

Twoją decyzję zapisujemy w pliku cookie najbar_consent na 6 miesięcy. Po tym czasie zapytamy ponownie. Zapytamy też wcześniej, jeśli zmieni się zakres śledzenia lub treść tej polityki.

Zgody zmienisz w każdej chwili przyciskiem „Ustawienia prywatności i cookies” w stopce strony. Po wycofaniu zgody strona usuwa pliki cookies powiązane z wyłączonym narzędziem (np. _ga, _fbp) i przeładowuje się, żeby wyłączone skrypty przestały działać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed tej decyzji.

6. Narzędzia analityczne i marketingowe

6.1 Google Analytics 4

Po włączeniu kategorii „Analityka” strona ładuje Google Analytics 4 (Google LLC). Narzędzie zbiera statystyki odwiedzin: które podstrony przeglądasz, skąd trafiasz na stronę, jakie przyciski klikasz oraz czy wysyłasz formularze. Dane zdarzeń nie zawierają treści wpisywanych w formularze. Google może przetwarzać te dane na serwerach w USA — podstawą transferu jest decyzja Komisji Europejskiej dotycząca ram ochrony danych EU-USA (Data Privacy Framework). Szczegóły: polityka prywatności Google.

6.2 Google Tag Manager

Do zarządzania skryptami analitycznymi i marketingowymi możemy używać Google Tag Managera (Google LLC). Samo narzędzie nie zbiera danych o Twojej aktywności; ładuje się dopiero po wyrażeniu zgody w kategorii „Analityka” lub „Marketing”.

6.3 Meta Pixel i Conversions API

Po włączeniu kategorii „Marketing” strona ładuje Meta Pixel (Meta Platforms Ireland Ltd.), który mierzy skuteczność naszych reklam na Facebooku i Instagramie oraz pozwala kierować reklamy do osób, które odwiedziły stronę. Pixel zapisuje pliki cookies _fbp i _fbc.

Równolegle nasz serwer wysyła do Meta te same zdarzenia (wyświetlenie strony, wyświetlenie produktu, wysłanie formularza) przez Conversions API. Razem ze zdarzeniem serwer przekazuje adres IP, informacje o przeglądarce oraz wartości cookies _fbp i _fbc, jeśli istnieją. Także te wysyłki odbywają się wyłącznie przy aktywnej zgodzie „Marketing” — serwer sprawdza ją przy każdym zdarzeniu.

Dane trafiają do Meta Platforms Ireland Ltd. i mogą być przekazywane do Meta Platforms Inc. w USA na podstawie Data Privacy Framework. Szczegóły: polityka prywatności Meta.

6.4 Dopasowanie zaawansowane

Jeśli oprócz kategorii „Marketing” włączysz też „Dopasowanie zaawansowane”, to po wysłaniu formularza przekażemy do Meta dodatkowo Twój adres e-mail, numer telefonu oraz imię i nazwisko — wyłącznie w postaci skrótów kryptograficznych SHA-256, wyliczanych na naszym serwerze. Meta nie otrzymuje tych danych w formie jawnej; skróty służą do dokładniejszego przypisania konwersji do kampanii reklamowej. Bez tej zgody żadne dane z formularzy nie są przekazywane do Meta.

7. Mapy i filmy osadzone na stronie

7.1 Mapy Google

Mapa dojazdu ładuje się dopiero po włączeniu kategorii „Media zewnętrzne” albo po kliknięciu przycisku „Pokaż mapę Google” — wtedy jednorazowo, tylko dla bieżącej wizyty. Po załadowaniu mapy Google otrzymuje standardowe dane połączenia, w tym Twój adres IP.

7.2 Filmy z YouTube

Filmy osadzamy w trybie rozszerzonej ochrony prywatności (domena youtube-nocookie.com) i odtwarzacz ładuje się dopiero po kliknięciu w miniaturę. Sama miniatura filmu jest jednak pobierana z serwera YouTube (i.ytimg.com) już przy wczytaniu podstrony z filmem — YouTube widzi wtedy Twój adres IP, ale nie zapisuje cookies.

8. Pliki cookies używane przez stronę

Pliki własne strony:

• najbar_consent — zapis Twojej decyzji o zgodach; ważny 6 miesięcy.

Pliki zapisywane po wyrażeniu zgody, przez narzędzia zewnętrzne:

• _ga, _ga_* — Google Analytics, rozróżnianie użytkowników i sesji; ważne do 2 lat (kategoria „Analityka”).
• _fbp — Meta Pixel, identyfikator przeglądarki; ważny 3 miesiące (kategoria „Marketing”).
• _fbc — Meta Pixel, identyfikator kliknięcia w reklamę; ważny 3 miesiące (kategoria „Marketing”).

Czasy ważności cookies narzędzi zewnętrznych ustalają ich dostawcy i mogą się zmieniać — aktualne wartości znajdziesz w politykach Google i Meta podlinkowanych w sekcji 6.

9. Odbiorcy danych i przekazywanie poza EOG

Dostęp do danych mają wyłącznie podmioty, które obsługują dla nas konkretne procesy:

• Vercel Inc. — hosting strony i obsługa formularzy (USA),
• Sanity AS — system zarządzania treścią strony (Norwegia),
• Resend — wysyłka e-maili z formularzy; serwery w Irlandii,
• GetResponse S.A. — obsługa newslettera (Polska),
• Google LLC — analityka, mapy i filmy, za Twoją zgodą (USA),
• Meta Platforms Ireland Ltd. / Meta Platforms Inc. — narzędzia reklamowe, za Twoją zgodą (Irlandia / USA).

Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej dotyczącej EU-U.S. Data Privacy Framework, a tam gdzie dostawca nie jest nim objęty — na podstawie standardowych klauzul umownych.

Nie sprzedajemy danych osobowych i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

10. Jak długo przechowujemy dane

• Korespondencja z formularzy — przez czas obsługi zgłoszenia, a następnie do 3 lat od ostatniego kontaktu, na potrzeby ewentualnych roszczeń.
• Adres e-mail w newsletterze — do momentu wypisania się z listy.
• Decyzja o zgodach (najbar_consent) — 6 miesięcy.
• Dane w narzędziach analitycznych i reklamowych — zgodnie z okresami retencji Google i Meta; usuniesz je także lokalnie, wycofując zgodę w ustawieniach cookies.

11. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych, gdy nie ma podstawy do ich dalszego przetwarzania,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z tych praw, napisz na adres podany w sekcji 12. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

12. Kontakt

F.H. Najbar

ul. Bandurskiego 22/5, 31-515 Kraków

E-mail: najbar@najbar.com.pl

Telefon: +48 12 411 59 59