Obowiązuje od 16 października 2026 r.
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem ze strony barva.pl, w jakim celu, na jakiej podstawie i jakie prawa Ci przysługują. Informacje te przekazujemy zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Polityka zawiera też informacje o plikach cookie.
1. Administrator danych
Administratorem Twoich danych osobowych jest BARVA spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Królewska 65A/1, 30-081 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS, pod numerem KRS 0001224359, NIP 6772537915, REGON 544012855, kapitał zakładowy 50 000,00 zł (dalej: „Administrator”, „my”).
W sprawach dotyczących danych osobowych możesz kontaktować się z nami: e-mailowo pod adresem db@barva.pl, telefonicznie pod numerem +48 502 079 649 lub listownie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.
2. Cele, podstawy prawne i zakres przetwarzania
2.1. Formularz kontaktowy, e-mail i telefon
Jeśli wyślesz nam wiadomość przez formularz, napiszesz e-mail lub zadzwonisz, przetwarzamy dane, które nam podasz: imię, adres e-mail, temat i treść wiadomości (a przy kontakcie telefonicznym — numer telefonu i informacje przekazane w rozmowie). Cele i podstawy prawne:
- udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji — na podstawie Twojej zgody wyrażonej w formularzu (art. 6 ust. 1 lit. a RODO), a przy kontakcie e-mailowym lub telefonicznym — naszego prawnie uzasadnionego interesu polegającego na komunikacji z osobami, które się z nami kontaktują (art. 6 ust. 1 lit. f RODO);
- podjęcie na Twoje żądanie działań przed zawarciem umowy, np. przygotowanie oferty (art. 6 ust. 1 lit. b RODO);
- ustalenie, dochodzenie lub obrona ewentualnych roszczeń oraz archiwizacja korespondencji (art. 6 ust. 1 lit. f RODO).
Prosimy nie przesyłać w formularzu danych szczególnych kategorii (np. o zdrowiu), jeśli nie jest to niezbędne.
2.2. Źródło wejścia na stronę
Razem z wiadomością z formularza zapisujemy informację, skąd trafiłeś na stronę (np. wyszukiwarka, kampania reklamowa, strona odsyłająca, adres strony wejścia i strony z formularzem). Te informacje są przechowywane w pamięci sesji Twojej przeglądarki (sessionStorage) wyłącznie do końca wizyty i nie służą do śledzenia Cię na innych stronach. Robimy to w naszym prawnie uzasadnionym interesie, aby oceniać, które kanały kontaktu są skuteczne (art. 6 ust. 1 lit. f RODO).
2.3. Ochrona przed spamem i bezpieczeństwo strony
Aby chronić formularz przed spamem i nadużyciami, wiadomości są automatycznie oceniane (m.in. czas wypełnienia formularza, liczba linków, występowanie typowych słów spamowych). Wiadomości uznane za podejrzane nie są wysyłane e-mailem, lecz trafiają do wewnętrznego rejestru, gdzie możemy je ręcznie przejrzeć i przywrócić. W rejestrze zapisujemy dane z formularza, jednokierunkowy skrót (hash) adresu IP — nigdy pełny adres IP — oraz informację o przeglądarce. Ocena ta nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób na Ciebie nie wpływa. Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).
Ze względów bezpieczeństwa i technicznych nasz dostawca hostingu oraz usługa Cloudflare przetwarzają dane techniczne połączenia (m.in. adres IP, datę i godzinę żądania, typ przeglądarki) w logach serwera (art. 6 ust. 1 lit. f RODO).
2.4. Statystyki odwiedzin (Google Analytics)
Wyłącznie za Twoją zgodą korzystamy z Google Analytics 4 uruchamianego przez Google Tag Manager, aby mierzyć liczbę odwiedzin, źródła ruchu i sposób korzystania ze strony (np. wysłanie formularza, kliknięcie w numer telefonu, skopiowanie numeru telefonu lub adresu e-mail). Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej). Dopóki nie wyrazisz zgody, tagi Google działają w trybie ograniczonym (Google Consent Mode) i nie zapisują na Twoim urządzeniu analitycznych plików cookie. Zgodę możesz w każdej chwili wycofać lub zmienić w ustawieniach plików cookie (link w stopce strony).
2.5. Rejestr zgód na pliki cookie
Aby móc wykazać, że zgoda została udzielona lub odmówiona (zasada rozliczalności), zapisujemy w rejestrze: losowy identyfikator zgody, datę, wybrane kategorie plików cookie, sposób wyrażenia decyzji, adres podstrony, informację o przeglądarce oraz skrót (hash) adresu IP. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO oraz nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
3. Odbiorcy danych
Twoje dane mogą być przekazywane wyłącznie podmiotom, które przetwarzają je na nasze zlecenie i zgodnie z naszymi instrukcjami (podmioty przetwarzające), w szczególności:
- dostawcy hostingu i poczty elektronicznej,
- Cloudflare, Inc. — usługa zabezpieczenia i przyspieszenia strony,
- Google Ireland Limited — Google Tag Manager i Google Analytics (wyłącznie po wyrażeniu zgody),
- Master Social — obsługa techniczna i rozwój strony.
Dane mogą być udostępnione organom publicznym, jeśli obowiązek taki wynika z przepisów prawa. Nie sprzedajemy danych osobowych.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Cloudflare mogą przetwarzać dane także na serwerach w Stanach Zjednoczonych. Podmioty te uczestniczą w programie EU–U.S. Data Privacy Framework, w odniesieniu do którego Komisja Europejska wydała 10 lipca 2023 r. decyzję stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO). Dodatkowo stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.
5. Okres przechowywania danych
- Korespondencja i zapytania — przez czas potrzebny do udzielenia odpowiedzi i prowadzenia rozmów, a następnie do upływu terminu przedawnienia ewentualnych roszczeń, nie dłużej niż 3 lata od ostatniego kontaktu; w przypadku wycofania zgody — do chwili jej wycofania, chyba że dalsze przetwarzanie jest niezbędne do obrony roszczeń.
- Wiadomości uznane za spam — 30 dni, po czym są automatycznie usuwane.
- Rejestr zgód na pliki cookie — 24 miesiące od zapisu.
- Dane w Google Analytics — zgodnie z ustawieniem przechowywania w usłudze, nie dłużej niż 14 miesięcy.
- Logi serwera — zgodnie z polityką dostawcy hostingu i Cloudflare, zwykle do kilkudziesięciu dni.
6. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
Aby skorzystać z tych praw, napisz na db@barva.pl. Jeśli pytanie dotyczy zgody na pliki cookie, podaj jej identyfikator i datę — znajdziesz je w ustawieniach plików cookie, w zakładce „O cookies”.
Masz również prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
7. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne, abyśmy mogli odpowiedzieć na zapytanie. W formularzu wymagane są: imię, adres e-mail i treść wiadomości. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
8. Pliki cookie i podobne technologie
Pliki cookie to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Zgodnie z art. 399 Prawa komunikacji elektronicznej bez Twojej zgody używamy wyłącznie plików niezbędnych do działania strony. Pozostałe zapisujemy tylko po wyrażeniu zgody w oknie ustawień plików cookie.
| Nazwa | Dostawca | Cel | Ważność | Rodzaj |
|---|---|---|---|---|
mscc_consent | BARVA | Zapamiętanie Twoich decyzji dotyczących plików cookie | 12 miesięcy | Niezbędny |
__cf_bm, cf_clearance | Cloudflare | Ochrona przed botami i atakami | do 30 minut / do 1 roku | Niezbędny |
mscf_src (sessionStorage) | BARVA | Źródło wejścia dołączane do wiadomości z formularza | do zamknięcia karty | Niezbędny / funkcjonalny |
_ga, _ga_* | Statystyki odwiedzin (Google Analytics 4) | do 2 lat | Analityczny — tylko po zgodzie |
Aktualną, pełną listę plików cookie wraz z informacją o dostawcach spoza EOG znajdziesz w oknie ustawień plików cookie (zakładka „Szczegóły”). W każdej chwili możesz zmienić decyzję, klikając w stopce strony „Ustawienia plików cookie” — po wycofaniu zgody pliki analityczne są usuwane z Twojej przeglądarki. Możesz też zarządzać plikami cookie w ustawieniach swojej przeglądarki; zablokowanie plików niezbędnych może jednak wpłynąć na działanie strony.
9. Zmiany polityki prywatności
Polityka może być aktualizowana, np. w związku ze zmianą przepisów lub narzędzi używanych na stronie. Aktualna wersja jest zawsze dostępna na tej stronie, a data jej obowiązywania jest podana na górze.