Polityka prywatności

BIENIEK spółka z ograniczoną odpowiedzialnością

Dotyczy: klientów i osób pytających o usługi, w tym przez serwisy bieniek.info i michalbieniek.pl oraz serwisy pośredniczące (np. Oferteo.pl).

Wersja z dnia 13 października 2026 r. Aktualna wersja: https://bieniek.info/polityka-prywatnosci/

1. Administrator danych

  1. Administratorem Twoich danych osobowych jest BIENIEK spółka z ograniczoną odpowiedzialnością, ul. Żelazna 2, 40-851 Katowice, KRS 0000844712 (Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy KRS), NIP 6342977764, REGON 386223235, kapitał zakładowy 5 000,00 zł (dalej: „my”).
  2. Kontakt w sprawach danych osobowych: e-mail rodo@bieniek.info albo pismo na adres siedziby. W innych sprawach: michal@bieniek.info, tel. +48 790 416 321 (od poniedziałku do piątku w godzinach 10:00–18:00).

2. Skąd mamy Twoje dane

  1. Najczęściej bezpośrednio od Ciebie: z formularza na stronie, z e-maila, z rozmowy telefonicznej, ze spotkania, z ankiety albo z umowy.
  2. Z serwisów pośredniczących, gdy wysyłasz w nich zapytanie o usługę projektową, w szczególności z serwisu Oferteo.pl prowadzonego przez Oferteo S.A. z siedzibą we Wrocławiu, ul. Świeradowska 51-57/102A, KRS 0000913981. Wtedy otrzymujemy dane, które podałeś w zapytaniu: imię i nazwisko, numer telefonu, adres e-mail, miejscowość lub lokalizację inwestycji, opis potrzeby, termin oraz załączone pliki. Oferteo S.A. jest administratorem danych przetwarzanych w swoim serwisie i stosuje własną politykę prywatności. Od chwili, gdy sami decydujemy o celach i sposobach przetwarzania Twoich danych (odpowiedź na zapytanie, oferta, umowa), jesteśmy ich odrębnym, niezależnym administratorem.
  3. Od osób, które działają w Twoim imieniu (np. członek rodziny, pełnomocnik, wykonawca), gdy przekazują nam dane potrzebne do przygotowania oferty albo projektu.
  4. Gdy dane pochodzą z serwisu pośredniczącego albo od innej osoby, przekazujemy Ci informację o przetwarzaniu (link do tej polityki) najpóźniej przy pierwszym kontakcie z Tobą (art. 14 ust. 3 lit. b RODO).

3. Cele, podstawy i okresy przetwarzania

3.1. Odpowiedź na zapytanie i przygotowanie oferty

  1. Dane: imię i nazwisko, e-mail, telefon, treść zapytania, informacje o inwestycji (lokalizacja, rodzaj obiektu, metraż, termin), przesłane pliki.
  2. Cel i podstawa: odpowiedź na zapytanie, wycena i przygotowanie oferty na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi).
  3. Okres: 12 miesięcy od ostatniego kontaktu, jeżeli nie dojdzie do zawarcia umowy. Uzasadnienie: decyzja o projekcie domu albo wnętrza często zapada po kilku miesiącach, a klienci wracają do oferty; po roku dane nie są już potrzebne do tego celu. Jeżeli wcześniej poprosisz o usunięcie, usuniemy je wcześniej.
  4. Ten sam okres stosujemy do zapytań przekazanych przez serwisy pośredniczące (pkt 2.2).

3.2. Formularz w serwisie michalbieniek.pl: potwierdzenie adresu, ankieta i kontakt telefoniczny

  1. Po wysłaniu formularza otrzymasz e-mail z jednorazowym linkiem, ważnym 24 godziny. Niepotwierdzone zgłoszenie usuwamy po 72 godzinach.
  2. Wysłanie krótkiej ankiety przygotowującej rozmowę oraz, jeśli wybierzesz ten kanał, kontakt telefoniczny realizujemy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
  3. Minimalny zapis potwierdzenia zgody przechowujemy 3 lata od ostatniego kontaktu albo wycofania zgody, chyba że trwa spór wymagający jego zabezpieczenia (art. 6 ust. 1 lit. f RODO, rozliczalność).

3.3. Ankieta projektowa i spotkanie online

  1. Przed rozmową możemy poprosić Cię o wypełnienie ankiety (brief) i zaproponować spotkanie wideo. Korzystamy przy tym z: Google Forms (formularz briefu), KIS List (ankieta projektowa), Cal.com (rezerwacja terminu spotkania) i Google Meet (spotkanie wideo).
  2. Podstawa: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Okres: jak w pkt 3.1.

3.4. Zawarcie i wykonanie umowy

  1. Dane: imię i nazwisko albo firma, adres, NIP (przedsiębiorcy), PESEL tylko wtedy, gdy wymaga go wniosek do urzędu albo pełnomocnictwo, e-mail, telefon, adres i dane nieruchomości (numer działki, księga wieczysta), dokumenty potrzebne do projektu.
  2. Cel i podstawa: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); prowadzenie postępowań administracyjnych na Twoje zlecenie, w tym na podstawie pełnomocnictwa (art. 6 ust. 1 lit. b i c RODO).
  3. Okres: przez czas wykonywania umowy, a potem do upływu terminów przedawnienia roszczeń z umowy (art. 118 Kodeksu cywilnego) i terminów odpowiedzialności za wady.

3.5. Rozliczenia, podatki i rachunkowość

  1. Cel i podstawa: wystawianie faktur, prowadzenie ksiąg i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o rachunkowości).
  2. Okres: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej), oraz przez okresy określone w art. 74 ust. 2 ustawy o rachunkowości.

3.6. Reklamacje i odstąpienie od umowy

  1. Cel i podstawa: rozpatrzenie reklamacji albo oświadczenia o odstąpieniu (art. 6 ust. 1 lit. c RODO w związku z ustawą o prawach konsumenta i Kodeksem cywilnym).
  2. Okres: do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń.

3.7. Ustalenie, dochodzenie i obrona roszczeń

  1. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  2. Okres: do upływu terminów przedawnienia roszczeń, a w razie sporu do jego prawomocnego zakończenia.

3.8. Oferty udostępniane po zalogowaniu (bieniek.info/oferta/…)

  1. Oferty przygotowane dla konkretnych klientów udostępniamy pod adresem chronionym hasłem. Formularz logowania korzysta z weryfikacji antybotowej Cloudflare Turnstile, dostarczanej przez Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Podczas weryfikacji Cloudflare przetwarza w naszym imieniu adres IP i dane techniczne przeglądarki (m.in. nagłówek User-Agent i parametry połączenia TLS) wyłącznie po to, by odróżnić człowieka od automatu. Dane te nie służą identyfikacji, reklamie ani profilowaniu.
  2. Po zalogowaniu prowadzimy dziennik dostępu do oferty. Zapisujemy: nazwę oferty, datę i godzinę, wynik logowania, wylogowanie, otwarcie strony, galerii lub pliku PDF, rodzaj urządzenia, system i przeglądarkę (bez pełnego ciągu User-Agent), skrócony adres IP (ostatni oktet usunięty; dla IPv6 zachowane 48 bitów) oraz kraj ustalony na jego podstawie w lokalnej bazie geolokalizacji (IP Geolocation by DB-IP, https://db-ip.com), bez wysyłania danych do usług zewnętrznych. Nie zapisujemy pełnego adresu IP i nie używamy narzędzi analitycznych firm trzecich. Opcjonalny pomiar wyświetlania opisujemy poniżej.
  3. Cel i podstawa: ochrona poufności oferty przed automatycznym zgadywaniem haseł i rozliczalność dostępu (art. 6 ust. 1 lit. f RODO). Ocenę wyważenia naszego interesu z Twoimi prawami udostępniamy na żądanie.
  4. Okres: dane dziennika przechowujemy 90 dni od zdarzenia, po czym są usuwane.
  5. Za odrębną, dobrowolną zgodą mierzymy czas aktywnej karty oraz widoczności fragmentów oferty: sekcji i akapitów albo stron flipbooka. Pomaga nam to przygotować się do rozmowy o ofercie. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Pomiar zatrzymuje się po przełączeniu karty lub po 90 sekundach bez aktywności. Nie potwierdza przeczytania tekstu i nie obejmuje pliku PDF pobranego poza stronę. Dane tego pomiaru przechowujemy na własnym serwerze przez 30 dni. Możesz odmówić bez ograniczenia dostępu albo wycofać zgodę przyciskiem „Ustawienia pomiaru”. Cofnięcie zgody zatrzymuje pomiar i usuwa pomiary tej wizyty. Nie identyfikujemy urządzenia przez jego unikalne cechy.

3.9. Prowadzenie stron internetowych i bezpieczeństwo

  1. Dane: adres IP, data i godzina żądania, żądany adres, informacje o przeglądarce i systemie, kod odpowiedzi serwera.
  2. Cel i podstawa: bezpieczeństwo i dostępność stron, przeciwdziałanie nadużyciom, diagnostyka (art. 6 ust. 1 lit. f RODO).
  3. Formularz kontaktowy w serwisie michalbieniek.pl chroni Cloudflare Turnstile. Cloudflare otrzymuje dane techniczne potrzebne do oceny, czy formularz wypełnia człowiek, ale nie otrzymuje treści wpisanej w pola formularza.
  4. Serwer hostingu obu stron stosuje ochronę przed ruchem automatycznym. Połączenie, które wygląda na automatyczne, może najpierw zobaczyć stronę „Weryfikacja” z krótkim testem przeglądarki.
  5. Okres: logi serwera WWW obu stron zawierające pełny adres IP są przechowywane na serwerze hostingu nie dłużej niż 31 dni. Archiwum logów z poprzedniego miesiąca usuwamy automatycznie pierwszego dnia kolejnego miesiąca.

3.10. Profile w mediach społecznościowych

  1. Prowadzimy profile firmowe w serwisach Facebook i Instagram (Meta Platforms Ireland Limited). W zakresie statystyk odwiedzin naszych profili jesteśmy współadministratorem razem z Meta (wyrok TSUE z 5 czerwca 2018 r., C-210/16).
  2. Podstawa: nasz prawnie uzasadniony interes polegający na prowadzeniu profili i odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO). Szczegóły przetwarzania przez Meta: https://www.facebook.com/privacy/policy/

3.11. Informacja handlowa

Informacje handlowe e-mailem, SMS-em albo telefonicznie wysyłamy wyłącznie po uzyskaniu Twojej zgody (art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy Prawo komunikacji elektronicznej). Dane przetwarzamy do czasu wycofania zgody.

4. Czy musisz podać dane

  1. Podanie danych jest dobrowolne.
  2. Bez danych kontaktowych nie odpowiemy na zapytanie. Bez danych potrzebnych do identyfikacji stron i przedmiotu umowy nie zawrzemy ani nie wykonamy umowy. Bez identyfikacji zgłaszającego nie rozpatrzymy reklamacji.
  3. Podanie danych do faktury jest wymogiem ustawowym.
  4. Nie podawaj w formularzach numeru PESEL, danych o zdrowiu, danych z dokumentów tożsamości ani dokumentacji finansowej. Jeżeli będą potrzebne do umowy albo wniosku, poprosimy o nie osobno.

5. Odbiorcy danych

  1. Podmioty, które przetwarzają dane w naszym imieniu (art. 28 RODO):
    1. Domenomania.pl (Prociv Sp. z o.o., Wrocław): hosting stron i poczty serwerowej, w tym formularzy kontaktowych i ochrony serwera przed ruchem automatycznym;
    2. Google Ireland Limited: poczta i dokumenty (Google Workspace), formularze (Google Forms), spotkania wideo (Google Meet);
    3. Cloudflare, Inc. (USA): ochrona formularzy i logowania do ofert (Turnstile);
    4. KIS List sp. z o.o. (Warszawa): ankiety projektowe;
    5. Cal.com, Inc. (USA): rezerwacja terminów spotkań online;
    6. biuro rachunkowe: w zakresie fakturowania i księgowości;
    7. kancelaria prawna: w zakresie potrzebnym do obrony przed roszczeniami albo ich dochodzenia.
  2. Inni odbiorcy:
    1. projektanci branżowi, geodeci i rzeczoznawcy, gdy wymaga tego zakres umowy;
    2. Oferteo S.A., w zakresie korespondencji prowadzonej przez serwis Oferteo.pl;
    3. organy administracji architektoniczno-budowlanej, gminy, zarządcy sieci, urzędy skarbowe i sądy, gdy wymaga tego przepis prawa albo Twoje zlecenie;
    4. banki i operatorzy pocztowi, w zakresie płatności i korespondencji.
  3. Nie sprzedajemy danych i nie przekazujemy ich firmom partnerskim prezentowanym na naszych stronach. Jeżeli realizacja zapytania będzie wymagała przekazania danych partnerowi, wcześniej poinformujemy Cię o jego tożsamości, celu i podstawie przekazania.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Korzystamy z usług Google (Google LLC, USA) oraz Cloudflare (Cloudflare, Inc., USA). Oba podmioty są certyfikowane w ramach EU-U.S. Data Privacy Framework. Przekazanie danych do USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Umowy z tymi dostawcami zawierają dodatkowo standardowe klauzule umowne.
  2. Dane podane przy rezerwacji spotkania przez Cal.com są przetwarzane w USA. Cal.com, Inc. wskazuje w swojej polityce prywatności, że przekazuje dane z EOG na podstawie EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych.

7. Twoje prawa

  1. Masz prawo:
    1. dostępu do danych i otrzymania ich kopii (art. 15 RODO);
    2. sprostowania danych (art. 16 RODO);
    3. usunięcia danych (art. 17 RODO);
    4. ograniczenia przetwarzania (art. 18 RODO);
    5. przenoszenia danych przetwarzanych na podstawie zgody albo umowy (art. 20 RODO);
    6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);
    7. wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).
  2. Aby skorzystać z praw, napisz na rodo@bieniek.info albo na adres siedziby. Odpowiadamy w ciągu miesiąca. W wyjątkowych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy (art. 12 ust. 3 RODO).
  3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/.

8. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie profilujemy Cię w takim celu (art. 22 RODO). Nie ustalamy cen indywidualnie na podstawie zautomatyzowanego podejmowania decyzji.

9. Pliki cookies i podobne technologie

  1. Nie używamy narzędzi reklamowych ani pikseli marketingowych. W ofertach za hasłem możemy udostępniać własny, opcjonalny pomiar wyświetlania opisany w punkcie 3.8. Uruchamiamy go dopiero po Twojej zgodzie; odmowa nie ogranicza dostępu do oferty.
  2. Poniżej wymieniamy technologie niezbędne do działania usług, o które prosisz. Nie wymagają one zgody (art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej):
NrStronaNazwa / technologiaCelCzas przechowywania
1bieniek.info__Secure-BieniekOffer (cookie)utrzymanie sesji po zalogowaniu do oferty i zapamiętanie wyboru pomiaru w tej sesjido wylogowania albo wygaśnięcia sesji
2bieniek.infocookies WordPress (wordpress_*, wp-settings-*)logowanie do panelu administracyjnego; nie dotyczy zwykłych odwiedzającychsesja albo do wylogowania
3bieniek.infobieniek_cookies (localStorage)zapamiętanie decyzji z komunikatu o cookies12 miesięcy
4michalbieniek.pllocalStorage: wersja komunikatu o cookies i data potwierdzenianiepokazywanie komunikatu przy każdej wizyciedo usunięcia w przeglądarce
5obie strony, strona „Weryfikacja”nodea_lang (cookie), nodea_theme (localStorage)zapamiętanie języka i motywu strony weryfikacji, tylko jeżeli je zmieniszcookie 7 dni; localStorage do usunięcia w przeglądarce
  1. Cloudflare Turnstile w używanej konfiguracji nie zapisuje cookies w Twojej przeglądarce.
  2. Strona briefu w serwisie michalbieniek.pl osadza formularz Google Forms. Po jej otwarciu przeglądarka łączy się z docs.google.com, a Google może używać cookies i podobnych technologii do bezpieczeństwa, działania usługi i, zależnie od ustawień konta i przeglądarki, personalizacji. Zasady Google: https://policies.google.com/technologies/cookies. Jeżeli nie chcesz korzystać z Google Forms, przekaż informacje w odpowiedzi na nasz e-mail.
  3. Cookies i dane localStorage możesz usunąć w ustawieniach przeglądarki.

10. Bezpieczeństwo

Stosujemy środki odpowiednie do charakteru danych, w szczególności szyfrowane połączenie HTTPS, ograniczenie dostępu do danych do osób upoważnionych, jednorazowe tokeny potwierdzające przechowywane w postaci skrótu, ochronę formularzy i logowania przed automatycznymi zgłoszeniami, aktualizacje oprogramowania i kopie zapasowe.

11. Zmiany polityki

Politykę możemy zmienić, gdy zmienią się przepisy, nasze usługi albo używane narzędzia. Nową wersję publikujemy na https://bieniek.info/polityka-prywatnosci/ z datą. O istotnych zmianach dotyczących Twoich praw poinformujemy dodatkowo e-mailem albo komunikatem na stronie.