Skontaktuj się

Kontakt

Zadzwoń, napisz e-mail lub wyślij zapytanie przez formularz. Odpowiemy z informacją o cenach, dostępności i próbkach.

ul. Królewska 65A/1, 30-081 Kraków

Obowiązuje od 16 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem ze strony barva.pl, w jakim celu, na jakiej podstawie i jakie prawa Ci przysługują. Informacje te przekazujemy zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Polityka zawiera też informacje o plikach cookie.

1. Administrator danych

Administratorem Twoich danych osobowych jest BARVA spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Królewska 65A/1, 30-081 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS, pod numerem KRS 0001224359, NIP 6772537915, REGON 544012855, kapitał zakładowy 50 000,00 zł (dalej: „Administrator”, „my”).

W sprawach dotyczących danych osobowych możesz kontaktować się z nami: e-mailowo pod adresem db@barva.pl, telefonicznie pod numerem +48 502 079 649 lub listownie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.

2. Cele, podstawy prawne i zakres przetwarzania

2.1. Formularz kontaktowy, e-mail i telefon

Jeśli wyślesz nam wiadomość przez formularz, napiszesz e-mail lub zadzwonisz, przetwarzamy dane, które nam podasz: imię, adres e-mail, temat i treść wiadomości (a przy kontakcie telefonicznym — numer telefonu i informacje przekazane w rozmowie). Cele i podstawy prawne:

udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji — na podstawie Twojej zgody wyrażonej w formularzu (art. 6 ust. 1 lit. a RODO), a przy kontakcie e-mailowym lub telefonicznym — naszego prawnie uzasadnionego interesu polegającego na komunikacji z osobami, które się z nami kontaktują (art. 6 ust. 1 lit. f RODO);
podjęcie na Twoje żądanie działań przed zawarciem umowy, np. przygotowanie oferty (art. 6 ust. 1 lit. b RODO);
ustalenie, dochodzenie lub obrona ewentualnych roszczeń oraz archiwizacja korespondencji (art. 6 ust. 1 lit. f RODO).

Prosimy nie przesyłać w formularzu danych szczególnych kategorii (np. o zdrowiu), jeśli nie jest to niezbędne.

2.2. Źródło wejścia na stronę

Razem z wiadomością z formularza zapisujemy informację, skąd trafiłeś na stronę (np. wyszukiwarka, kampania reklamowa, strona odsyłająca, adres strony wejścia i strony z formularzem). Te informacje są przechowywane w pamięci sesji Twojej przeglądarki (sessionStorage) wyłącznie do końca wizyty i nie służą do śledzenia Cię na innych stronach. Robimy to w naszym prawnie uzasadnionym interesie, aby oceniać, które kanały kontaktu są skuteczne (art. 6 ust. 1 lit. f RODO).

2.3. Ochrona przed spamem i bezpieczeństwo strony

Aby chronić formularz przed spamem i nadużyciami, wiadomości są automatycznie oceniane (m.in. czas wypełnienia formularza, liczba linków, występowanie typowych słów spamowych). Wiadomości uznane za podejrzane nie są wysyłane e-mailem, lecz trafiają do wewnętrznego rejestru, gdzie możemy je ręcznie przejrzeć i przywrócić. W rejestrze zapisujemy dane z formularza, jednokierunkowy skrót (hash) adresu IP — nigdy pełny adres IP — oraz informację o przeglądarce. Ocena ta nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób na Ciebie nie wpływa. Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).

Ze względów bezpieczeństwa i technicznych nasz dostawca hostingu oraz usługa Cloudflare przetwarzają dane techniczne połączenia (m.in. adres IP, datę i godzinę żądania, typ przeglądarki) w logach serwera (art. 6 ust. 1 lit. f RODO).

2.4. Statystyki odwiedzin (Google Analytics)

Wyłącznie za Twoją zgodą korzystamy z Google Analytics 4 uruchamianego przez Google Tag Manager, aby mierzyć liczbę odwiedzin, źródła ruchu i sposób korzystania ze strony (np. wysłanie formularza, kliknięcie w numer telefonu, skopiowanie numeru telefonu lub adresu e-mail). Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej). Dopóki nie wyrazisz zgody, tagi Google działają w trybie ograniczonym (Google Consent Mode) i nie zapisują na Twoim urządzeniu analitycznych plików cookie. Zgodę możesz w każdej chwili wycofać lub zmienić w ustawieniach plików cookie (link w stopce strony).

2.5. Rejestr zgód na pliki cookie

Aby móc wykazać, że zgoda została udzielona lub odmówiona (zasada rozliczalności), zapisujemy w rejestrze: losowy identyfikator zgody, datę, wybrane kategorie plików cookie, sposób wyrażenia decyzji, adres podstrony, informację o przeglądarce oraz skrót (hash) adresu IP. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO oraz nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie podmiotom, które przetwarzają je na nasze zlecenie i zgodnie z naszymi instrukcjami (podmioty przetwarzające), w szczególności:

dostawcy hostingu i poczty elektronicznej,
Cloudflare, Inc. — usługa zabezpieczenia i przyspieszenia strony,
Google Ireland Limited — Google Tag Manager i Google Analytics (wyłącznie po wyrażeniu zgody),
Master Social — obsługa techniczna i rozwój strony.

Dane mogą być udostępnione organom publicznym, jeśli obowiązek taki wynika z przepisów prawa. Nie sprzedajemy danych osobowych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google i Cloudflare mogą przetwarzać dane także na serwerach w Stanach Zjednoczonych. Podmioty te uczestniczą w programie EU–U.S. Data Privacy Framework, w odniesieniu do którego Komisja Europejska wydała 10 lipca 2023 r. decyzję stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO). Dodatkowo stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.

5. Okres przechowywania danych

Korespondencja i zapytania — przez czas potrzebny do udzielenia odpowiedzi i prowadzenia rozmów, a następnie do upływu terminu przedawnienia ewentualnych roszczeń, nie dłużej niż 3 lata od ostatniego kontaktu; w przypadku wycofania zgody — do chwili jej wycofania, chyba że dalsze przetwarzanie jest niezbędne do obrony roszczeń.
Wiadomości uznane za spam — 30 dni, po czym są automatycznie usuwane.
Rejestr zgód na pliki cookie — 24 miesiące od zapisu.
Dane w Google Analytics — zgodnie z ustawieniem przechowywania w usłudze, nie dłużej niż 14 miesięcy.
Logi serwera — zgodnie z polityką dostawcy hostingu i Cloudflare, zwykle do kilkudziesięciu dni.

6. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Aby skorzystać z tych praw, napisz na db@barva.pl. Jeśli pytanie dotyczy zgody na pliki cookie, podaj jej identyfikator i datę — znajdziesz je w ustawieniach plików cookie, w zakładce „O cookies”.

Masz również prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne, abyśmy mogli odpowiedzieć na zapytanie. W formularzu wymagane są: imię, adres e-mail i treść wiadomości. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

8. Pliki cookie i podobne technologie

Pliki cookie to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Zgodnie z art. 399 Prawa komunikacji elektronicznej bez Twojej zgody używamy wyłącznie plików niezbędnych do działania strony. Pozostałe zapisujemy tylko po wyrażeniu zgody w oknie ustawień plików cookie.

Nazwa	Dostawca	Cel	Ważność	Rodzaj
`mscc_consent`	BARVA	Zapamiętanie Twoich decyzji dotyczących plików cookie	12 miesięcy	Niezbędny
`__cf_bm`, `cf_clearance`	Cloudflare	Ochrona przed botami i atakami	do 30 minut / do 1 roku	Niezbędny
`mscf_src` (sessionStorage)	BARVA	Źródło wejścia dołączane do wiadomości z formularza	do zamknięcia karty	Niezbędny / funkcjonalny
`_ga`, `_ga_*`	Google	Statystyki odwiedzin (Google Analytics 4)	do 2 lat	Analityczny — tylko po zgodzie

Aktualną, pełną listę plików cookie wraz z informacją o dostawcach spoza EOG znajdziesz w oknie ustawień plików cookie (zakładka „Szczegóły”). W każdej chwili możesz zmienić decyzję, klikając w stopce strony „Ustawienia plików cookie” — po wycofaniu zgody pliki analityczne są usuwane z Twojej przeglądarki. Możesz też zarządzać plikami cookie w ustawieniach swojej przeglądarki; zablokowanie plików niezbędnych może jednak wpłynąć na działanie strony.

9. Zmiany polityki prywatności

Polityka może być aktualizowana, np. w związku ze zmianą przepisów lub narzędzi używanych na stronie. Aktualna wersja jest zawsze dostępna na tej stronie, a data jej obowiązywania jest podana na górze.

Nazwa	Dostawca	Cel	Ważność	Typ
mscc_consent	barva.pl	Przechowuje wybór zgody na cookies	365 dni	HTTP
wordpress_sec_*	barva.pl	Sesja zalogowanego użytkownika WP	Sesja	HTTP
wordpress_logged_in_*	barva.pl	Weryfikacja zalogowania użytkownika WP	Sesja	HTTP
wordpress_test_cookie	barva.pl	Sprawdzanie, czy przeglądarka akceptuje cookies	Sesja	HTTP
wp_lang	barva.pl	Preferowany język interfejsu	Sesja	HTTP
PHPSESSID	barva.pl	Identyfikator sesji PHP	Sesja	HTTP
wpEmojiSettingsSupports	barva.pl	Sprawdzanie obsługi emoji w przeglądarce	Sesja	HTML (localStorage)

Nazwa	Dostawca	Cel	Ważność	Typ
_ga	Google poza EOG	Rozróżnianie unikalnych użytkowników	2 lata	HTTP
_ga_*	Google poza EOG	Utrzymanie stanu sesji (GA4)	2 lata	HTTP
_gid	Google poza EOG	Rozróżnianie użytkowników w ciągu 24h	1 dzień	HTTP
_gat	Google poza EOG	Ograniczanie liczby żądań do GA	1 min	HTTP
_dc_gtm_*	Google poza EOG	Kontrola częstotliwości żądań do Google Analytics	1 min	HTTP

Nazwa	Dostawca	Cel	Ważność	Typ
_gcl_au	Google Ads poza EOG	Atrybucja konwersji (Google Ads / AdSense)	90 dni	HTTP
_gcl_aw	Google Ads poza EOG	Konwersje po kliknięciu reklamy Google Ads	90 dni	HTTP
_gcl_dc	Google Ads poza EOG	Konwersje Display & Video 360	90 dni	HTTP