Polityka prywatności
Obowiązuje od: 20 kwietnia 2026 r.
Ostatnia aktualizacja: 25 września 2026 r.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Bieniek spółka z ograniczoną odpowiedzialnością
ul. Żelazna 2
40-851 Katowice
KRS: 0000844712 (Sąd Rejonowy Katowice-Wschód w Katowicach, Wydział VIII Gospodarczy KRS)
NIP: 6342977764
REGON: 386223235
Kapitał zakładowy: 5 000,00 zł
Kontakt w sprawach ochrony danych osobowych:
- E-mail: rodo@bieniek.info
- Pocztą tradycyjną: adres jak wyżej
2. Jakie dane przetwarzamy i w jakim celu
Przetwarzamy Twoje dane osobowe wyłącznie w zakresie niezbędnym do realizacji konkretnego celu. Poniżej znajdziesz szczegółowe zestawienie.
2.1. Obsługa zapytania przesłanego przez formularz kontaktowy
- Rodzaj danych: imię, nazwisko, adres e-mail, numer telefonu (jeśli podasz), treść wiadomości
- Podstawa prawna:
- Art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (udzielanie odpowiedzi na kierowane pytania, prowadzenie korespondencji)
- Okres przechowywania: do zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń (maksymalnie 6 lat)
2.2. Zawarcie i wykonanie umowy o świadczenie usług projektowych (architektonicznych, projektowanie wnętrz)
- Rodzaj danych: imię, nazwisko, adres korespondencyjny, adres realizacji projektu, NIP (w przypadku przedsiębiorców), numer telefonu, adres e-mail, dane zawarte w dokumentacji projektowej
- Podstawa prawna:
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy, której jesteś stroną
- Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych (przepisy podatkowe, rachunkowe, prawa budowlanego)
- Okres przechowywania: przez okres trwania umowy oraz:
- 5 lat od końca roku podatkowego, w którym wystawiono fakturę (ordynacja podatkowa)
- 5 lat dla dokumentacji księgowej (ustawa o rachunkowości)
- Przez okres przedawnienia roszczeń cywilnoprawnych (zwykle 6 lat, zgodnie z art. 118 Kodeksu cywilnego)
2.3. Obsługa reklamacji
- Rodzaj danych: imię, nazwisko, dane kontaktowe, treść reklamacji, dokumenty załączone do zgłoszenia
- Podstawa prawna:
- Art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy o rękojmi i gwarancji, Kodeks cywilny)
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (obrona przed roszczeniami)
- Okres przechowywania: do zakończenia postępowania reklamacyjnego, następnie przez okres przedawnienia roszczeń
2.4. Dochodzenie i obrona przed roszczeniami
- Rodzaj danych: wszystkie dane zebrane w ramach poprzednich celów
- Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
- Okres przechowywania: do czasu przedawnienia roszczeń, zgodnie z Kodeksem cywilnym
2.5. Prowadzenie strony internetowej i analiza techniczna
- Rodzaj danych: adres IP, informacje o przeglądarce, system operacyjny, czasy wizyt, strony odwiedzane
- Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo i dostępność serwisu, diagnostyka)
- Okres przechowywania: logi serwera — do 30 dni
2.6. Oferty udostępniane po zalogowaniu (bieniek.info/oferta/…)
- Oferty przygotowane dla konkretnych klientów udostępniamy pod adresem chronionym hasłem. Formularz logowania korzysta z weryfikacji antybotowej Cloudflare Turnstile, dostarczanej przez Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Podczas weryfikacji Cloudflare przetwarza w naszym imieniu adres IP i dane techniczne przeglądarki (m.in. nagłówek User-Agent i parametry połączenia TLS) wyłącznie po to, by odróżnić człowieka od automatu; dane te nie służą identyfikacji, reklamie ani profilowaniu. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — ochrona poufnych ofert przed automatycznym zgadywaniem haseł. Cloudflare, Inc. jest podmiotem certyfikowanym w ramach EU-U.S. Data Privacy Framework, dlatego przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej z 10.07.2023 r. (art. 45 RODO); dodatkowo umowa z Cloudflare zawiera standardowe klauzule umowne. Szczegóły: https://www.cloudflare.com/turnstile-privacy-policy/
- Po zalogowaniu prowadzimy dziennik dostępu do oferty. Zapisujemy: nazwę oferty, datę i godzinę, wynik logowania, wylogowanie, otwarcie strony, galerii lub pliku PDF, rodzaj urządzenia, system i przeglądarkę (bez pełnego ciągu User-Agent), skrócony adres IP (ostatni oktet usunięty; dla IPv6 zachowane 48 bitów) oraz kraj ustalony na jego podstawie w lokalnej bazie geolokalizacji (IP Geolocation by DB-IP, https://db-ip.com), bez wysyłania danych do usług zewnętrznych. Nie zapisujemy pełnego adresu IP, nie mierzymy zachowania na stronie i nie używamy narzędzi analitycznych firm trzecich.
- Cel i podstawa: ochrona poufności oferty i rozliczalność dostępu (art. 6 ust. 1 lit. f RODO). Ocenę wyważenia naszego interesu z Twoimi prawami udostępniamy na żądanie. Dane dziennika przechowujemy 90 dni od zdarzenia, po czym są usuwane. Logi serwera WWW zawierające pełny adres IP przechowuje nasz dostawca hostingu przez maksymalnie 30 dni (zob. § 2.5).
- Do utrzymania sesji po zalogowaniu używamy jednego pliku cookie niezbędnego do działania usługi, o którą prosisz (
__Secure-BieniekOffer), usuwanego po wylogowaniu lub wygaśnięciu sesji. Zgodnie z art. 399 ust. 3 pkt 2 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej nie wymaga on zgody. - Przysługują Ci prawa opisane w § 6, w tym prawo sprzeciwu (art. 21 RODO) wobec prowadzenia dziennika, oraz prawo skargi do Prezesa UODO (§ 7). Kontakt: rodo@bieniek.info.
3. Podanie danych jest dobrowolne
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do realizacji konkretnych celów:
- Formularz kontaktowy — bez podania danych nie będziemy mogli udzielić odpowiedzi
- Zawarcie umowy — bez podania danych niezbędnych do identyfikacji stron oraz realizacji przedmiotu umowy nie będziemy mogli jej zawrzeć ani wykonać
- Reklamacja — bez identyfikacji zgłaszającego nie rozpatrzymy zgłoszenia
4. Odbiorcy danych
Twoje dane możemy udostępnić następującym kategoriom odbiorców:
4.1. Podmioty przetwarzające (na podstawie umów powierzenia)
- Domenomania.pl (Prociv Sp. z o.o., Wrocław) — hosting strony internetowej i poczty
- Google Ireland Limited — usługa poczty elektronicznej (Google Workspace); Google LLC (spółka matka, USA) figuruje na liście Data Privacy Framework, co stanowi zatwierdzony mechanizm transferu zgodny z art. 45 RODO
- Cloudflare, Inc. (USA) — zabezpieczenie logowania do ofert
- WPManageNinja LLC (Fluent Forms, FluentSMTP) — dostawcy wtyczek obsługujących formularz kontaktowy i wysyłkę e-mail (dane są przetwarzane na serwerach hostingu, nie są udostępniane na zewnątrz)
- Biuro rachunkowe — w zakresie obsługi księgowej, gdy dane są niezbędne do fakturowania i prowadzenia ksiąg
- Kancelaria prawna — w zakresie niezbędnym do obrony przed roszczeniami, jeśli zajdzie taka potrzeba
4.2. Organy publiczne
Urzędy skarbowe, organy administracji architektoniczno-budowlanej, sądy — gdy wymagają tego przepisy prawa.
4.3. Platformy social media
Prowadzimy profile firmowe w serwisach:
- Facebook — Meta Platforms Ireland Limited
- Instagram — Meta Platforms Ireland Limited
W odniesieniu do danych statystycznych gromadzonych przez Meta w związku z odwiedzaniem naszych profili jesteśmy współadministratorem razem z Meta (zgodnie z orzeczeniem TSUE w sprawie Wirtschaftsakademie Schleswig-Holstein, C-210/16). Więcej informacji o przetwarzaniu danych przez Meta znajdziesz w Polityce prywatności Meta: https://www.facebook.com/privacy/policy/
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystamy z usług Google Workspace (Google LLC, USA) oraz Cloudflare (Cloudflare, Inc., USA). Oba podmioty są certyfikowane w ramach Data Privacy Framework.
Nie przekazujemy Twoich danych do innych państw trzecich.
6. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację, jakie dane przetwarzamy, w jakim celu i komu je udostępniamy
- Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
- Prawo do usunięcia („prawo do bycia zapomnianym”; art. 17 RODO) — możesz żądać usunięcia danych, jeśli nie są już niezbędne do celów, w jakich zostały zebrane
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy
- Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem (dotyczy tylko przetwarzania na podstawie zgody)
Jak skorzystać z praw: wyślij e-mail na rodo@bieniek.info lub pismo na adres naszej siedziby. Odpowiemy w ciągu miesiąca (w wyjątkowych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy).
7. Prawo skargi do organu nadzorczego
Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
kancelaria@uodo.gov.pl
https://uodo.gov.pl/
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, w tym w formie profilowania, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
9. Pliki cookies i podobne technologie
Nasza strona używa wyłącznie niezbędnych plików cookies i technologii lokalnego przechowywania (użytek własny). Cookies analitycznych ani marketingowych obecnie nie stosujemy — w przypadku ich wprowadzenia poprosimy Cię o zgodę poprzez baner cookies (art. 399 ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej).
| Nazwa | Cel | Czas przechowywania |
|---|---|---|
| bieniek_cookies (localStorage) | użytek własny — zapamiętanie Twojej decyzji z banera cookies; badanie i utrzymanie jakości usługi | 12 miesięcy |
| cookies sesyjne WordPress (wordpress_*, wp-settings-*) | utrzymanie sesji i bezpieczeństwo logowania | sesja |
| __Secure-BieniekOffer | logowanie do oferty | do wylogowania |
Warunki przechowywania lub uzyskiwania dostępu do cookies możesz w każdej chwili określić w ustawieniach swojej przeglądarki.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne zapewniające ochronę Twoich danych odpowiednią do zagrożeń i kategorii przetwarzanych danych, w szczególności:
- szyfrowanie transmisji (SSL/TLS)
- hasła użytkowników przechowywane w formie hashowanej (jednokierunkowo)
- regularne aktualizacje oprogramowania
- kopie zapasowe
- ograniczenie dostępu do danych wyłącznie do osób upoważnionych
11. Zmiany polityki prywatności
Polityka prywatności może być zmieniana. O wszelkich zmianach poinformujemy poprzez publikację zaktualizowanej wersji na tej stronie z datą ostatniej aktualizacji. W przypadku istotnych zmian dotyczących praw użytkowników poinformujemy Cię dodatkowo drogą mailową lub poprzez komunikat na stronie.