Informacje
Polityka prywatności
Niniejszy dokument określa zasady przetwarzania danych osobowych osób korzystających z serwisu tylka.pl oraz kontaktujących się z Administratorem, a także zasady stosowania plików cookies. Dokument stanowi realizację obowiązku informacyjnego, o którym mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
1. Administrator danych osobowych
Administratorem danych osobowych jest TYLKA Stanisław Tylka, ul. Kolejowa 30B, 34-470 Czarny Dunajec.
Kontakt w sprawach dotyczących danych osobowych: biuro [małpa] tylka.pl , tel. +48 603 400 670.
Administrator nie wyznaczył inspektora ochrony danych.
2. Zakres przetwarzanych danych
Administrator przetwarza dane podane bezpośrednio przez osobę, której dane dotyczą, za pośrednictwem formularzy dostępnych w serwisie, poczty elektronicznej lub kontaktu telefonicznego:
- imię i nazwisko,
- numer telefonu,
- adres poczty elektronicznej,
- adres nieruchomości, której dotyczy zapytanie, pomiar, dostawa lub montaż,
- treść zapytania lub zgłoszenia wraz z informacjami o przedmiocie zamówienia,
- fotografie i dokumenty załączone dobrowolnie do zgłoszenia.
Po wyrażeniu zgody na pliki cookies analityczne i marketingowe przetwarzane są ponadto dane dotyczące korzystania z serwisu: źródło wizyty, rodzaj urządzenia i przeglądarki, odwiedzone podstrony oraz identyfikatory zapisane w plikach cookies. Do czasu wyrażenia zgody pliki te nie są zapisywane w urządzeniu końcowym.
3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Udzielenie odpowiedzi na zapytanie, przygotowanie oferty lub wyceny, umówienie bezpłatnego pomiaru albo przeglądu serwisowego. | Art. 6 ust. 1 lit. b RODO: działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy. |
| Obsługa zgłoszeń serwisowych i gwarancyjnych dotyczących zawartych umów. | Art. 6 ust. 1 lit. b RODO: wykonanie umowy. |
| Prowadzenie korespondencji w sprawach, które nie kończą się zawarciem umowy, oraz ustalenie, dochodzenie lub obrona roszczeń. | Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszenia i ochronie przed roszczeniami. |
| Statystyka korzystania z serwisu, pomiar skuteczności reklam i ich wyświetlanie (Google Analytics 4, Google Ads) oraz wczytywanie treści osadzonych (mapa dojazdu, materiały wideo). | Art. 6 ust. 1 lit. a RODO: zgoda. |
4. Okres przechowywania danych
- Dane ze zgłoszeń, które nie doprowadziły do zawarcia umowy: przez okres niezbędny do obsługi zgłoszenia i dalszego kontaktu w jego sprawie, do czasu ustania potrzeby tego kontaktu.
- Dane ze zgłoszeń serwisowych i gwarancyjnych: przez czas obsługi zgłoszenia, a następnie przez okres rękojmi i gwarancji oraz do upływu terminu przedawnienia roszczeń.
- Dane przetwarzane na podstawie zgody: do czasu jej cofnięcia; okresy przechowywania plików cookies wskazano w punkcie 11.
5. Odbiorcy danych
Dane są udostępniane wyłącznie podmiotom przetwarzającym je na zlecenie Administratora na podstawie umowy powierzenia przetwarzania, każdorazowo w zakresie niezbędnym do realizacji powierzonego zadania:
- Vercel Inc. (hosting serwisu i obsługa formularzy),
- Supabase (przechowywanie plików załączanych do zgłoszeń oraz baza danych systemu obsługi zgłoszeń),
- Google Ireland Limited (narzędzia analityczne i reklamowe oraz treści osadzone).
Dane nie są sprzedawane ani udostępniane podmiotom trzecim na potrzeby ich własnego marketingu.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przekazane w formularzach oraz pliki załączone do zgłoszeń przechowywane są na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym.
Dostawcy wskazani w punkcie 5 mają siedziby poza Europejskim Obszarem Gospodarczym i w związku z techniczną obsługą świadczonych usług mogą uzyskiwać dostęp do danych spoza tego obszaru. Dostęp taki stanowi przekazanie danych do państwa trzeciego w rozumieniu rozdziału V RODO i odbywa się:
- na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w Stanach Zjednoczonych (EU-U.S. Data Privacy Framework), w odniesieniu do podmiotów, które mają aktywną certyfikację w tych ramach, w tym Vercel Inc. oraz Google LLC,
- na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, o których mowa w art. 46 ust. 2 lit. c RODO, w odniesieniu do pozostałych podmiotów, w tym Supabase.
Dane zbierane po wyrażeniu zgody na pliki cookies analityczne i marketingowe, a także dane związane z wczytaniem treści osadzonych, mogą być przekazywane do Stanów Zjednoczonych na zasadach wskazanych powyżej.
Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem w sposób wskazany w punkcie 1.
7. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO).
Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem w sposób wskazany w punkcie 1. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Prawo sprzeciwu i prawo cofnięcia zgody
Osobie, której dane dotyczą, przysługuje prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO) z przyczyn związanych z jej szczególną sytuacją. W zakresie, w jakim dane przetwarzane są na potrzeby marketingu bezpośredniego, sprzeciw nie wymaga wskazania przyczyny (art. 21 RODO).
Zgoda na przetwarzanie danych może zostać cofnięta w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed cofnięciem. Wycofanie zgody na pliki cookies jest równie łatwe jak jej udzielenie i następuje przy użyciu przycisku dostępnego w punkcie 11 oraz w stopce serwisu.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne. Podanie imienia i nazwiska, numeru telefonu oraz miejscowości, której dotyczy zgłoszenie, jest jednak warunkiem udzielenia odpowiedzi, przygotowania wyceny albo umówienia pomiaru lub serwisu. Bez tych danych obsługa zgłoszenia nie jest możliwa. Podanie pozostałych danych, w tym adresu poczty elektronicznej oraz załączenie fotografii, jest dobrowolne i nie wpływa na możliwość obsługi zgłoszenia.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).
Po wyrażeniu zgody na pliki cookies analityczne i marketingowe Google dokonuje profilowania na potrzeby doboru wyświetlanych reklam. Profilowanie to nie wywołuje skutków, o których mowa w zdaniu poprzedzającym, a zgoda na nie może zostać cofnięta w każdej chwili.
11. Pliki cookies
Serwis wykorzystuje pliki cookies i technologie o zbliżonym działaniu. Przechowywanie informacji w urządzeniu końcowym użytkownika oraz uzyskiwanie do niej dostępu, poza przypadkami niezbędnymi do świadczenia usługi żądanej przez użytkownika, następuje wyłącznie po uprzednim wyrażeniu zgody, zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
Przy pierwszej wizycie w serwisie wyświetlany jest baner umożliwiający wyrażenie albo odmowę zgody w podziale na kategorie odpowiadające poniższej tabeli:
| Kategoria | Cel | Okres przechowywania |
|---|---|---|
| Niezbędne | Zapamiętanie decyzji wyrażonej w banerze zgody (localStorage: tylka-cookie-consent-v2). Stosowane bez zgody, jako niezbędne do świadczenia usługi żądanej przez użytkownika. | do usunięcia danych przeglądarki przez użytkownika |
| Analityczne i marketingowe (Google) | Pomiar ruchu w serwisie (Google Analytics 4: _ga, _ga_*) oraz pomiar skuteczności i personalizacja reklam (Google Ads: _gcl_au). Zapisywane wyłącznie po wyrażeniu zgody. | _ga, _ga_*: do 2 lat; _gcl_au: 3 miesiące |
| Treści osadzone | Wczytanie mapy dojazdu Google, które następuje po wyrażeniu zgody. Materiały wideo osadzone są w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com) i wczytują się dopiero po kliknięciu w miniaturę, co traktowane jest jako zgoda na ich wczytanie. | zgodnie z zasadami Google |
Zgoda może zostać w każdej chwili zmieniona lub cofnięta. Warunki przechowywania plików cookies i uzyskiwania do nich dostępu można określić także w ustawieniach przeglądarki internetowej.
Ostatnia aktualizacja: 15 sierpnia 2026.