Grawerek Podhale

Prywatność i cookies

Ta strona używa wyłącznie technologii potrzebnych do prawidłowego i bezpiecznego działania formularza kontaktowego. W dostarczonej wersji strony nie ma Google Analytics, Meta Pixel, reklam behawioralnych ani innych narzędzi marketingowego śledzenia.

Pliki cookies i podobne mechanizmy

Nazwa / mechanizm	Kategoria	Cel	Okres
`grawerek_session`	Niezbędne	Niezbędne zabezpieczenie sesji formularza, tokenu CSRF oraz — po zalogowaniu — sesji panelu administratora. Cookie ma ustawienia HttpOnly, Secure i SameSite=Strict.	Sesja / zgodnie z ustawieniami sesji serwera.
`localStorage: grawerek_theme`	Preferencje	Zapamiętuje wybrany tryb wyglądu strony (jasny lub ciemny). Nie jest to cookie i wartość nie jest wysyłana do serwera przy każdym żądaniu.	Do czasu zmiany ustawienia lub usunięcia danych witryny w przeglądarce.
`grawerek_cookie_notice`	Niezbędne / preferencja komunikatu	Zapamiętuje, że użytkownik zamknął komunikat o cookies, aby nie wyświetlać go przy każdym wejściu.	180 dni.
Cloudflare Turnstile	Niezbędne bezpieczeństwo	Ochrona formularza przed botami i automatycznym spamem. Turnstile przetwarza techniczne sygnały potrzebne do rozróżniania ruchu ludzkiego od automatycznego.	Zależnie od mechanizmu bezpieczeństwa i konfiguracji Cloudflare.

Cloudflare Turnstile

Formularz korzysta z usługi Cloudflare Turnstile. W ramach ochrony antybotowej Cloudflare może przetwarzać m.in. adres IP, informacje o połączeniu TLS, nagłówek User-Agent, identyfikator widżetu oraz pochodzenie strony. Dane te służą bezpieczeństwu i wykrywaniu ruchu automatycznego.

Informacje Cloudflare dotyczące prywatności Turnstile

Statystyki serwerowe bez cookies

Strona prowadzi własne, podstawowe statystyki techniczne bez Google Analytics i bez ustawiania analitycznych cookies. Rejestrowana jest liczba odsłon poszczególnych podstron, uproszczony typ urządzenia oraz — jeżeli przeglądarka go przekazuje — wyłącznie nazwa hosta strony odsyłającej, bez pełnego adresu URL i jego parametrów.

Surowy adres IP nie jest zapisywany w tabelach statystyk. Do policzenia dziennego unikalnego odwiedzającego tworzony jest nieodwracalny HMAC zależny od daty, adresu IP i User-Agent. Identyfikator zmienia się każdego dnia, dlatego mechanizm nie służy do śledzenia tej samej osoby pomiędzy kolejnymi dniami. Dane są przechowywane maksymalnie przez 365 dni.

Jeżeli zapiszesz się do newslettera, przetwarzamy podany adres e-mail w celu wysyłania informacji o nowych realizacjach, produktach, promocjach i ofertach Grawerek Podhale. Podstawą przetwarzania danych dla tego celu jest zgoda (art. 6 ust. 1 lit. a RODO), a informacje handlowe i marketing bezpośredni drogą e-mail są wysyłane wyłącznie po uprzednim wyrażeniu wymaganej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej. Komunikacja marketingowa jest uruchamiana dopiero po aktywnym zapisie i potwierdzeniu adresu przez link double opt-in.

W celu wykazania prawidłowości zapisu system przechowuje m.in. status subskrypcji, wersję i dokładną treść zgody, źródło zapisu, hash oraz migawkę Regulaminu Newslettera obowiązującego przy zapisie, a także daty utworzenia, potwierdzenia i ewentualnego wypisania. Niepotwierdzone zapisy są usuwane po 30 dniach. Aktywny adres jest przetwarzany do czasu rezygnacji.

Po wycofaniu zgody Newsletter nie jest już wysyłany. Minimalne dane potwierdzające wcześniejsze udzielenie i późniejsze wycofanie zgody mogą być nadal przechowywane maksymalnie przez 1095 dni w celu wykazania zgodności wcześniejszej komunikacji z prawem, obrony przed roszczeniami oraz zapobiegania przypadkowemu dalszemu wysyłaniu marketingu. Dla tego ograniczonego celu podstawą może być prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Następnie dane są usuwane zgodnie z ustawioną retencją.

Zgoda może zostać wycofana w każdej chwili za pomocą indywidualnego linku „Wypisz się” umieszczanego w każdej wiadomości newsletterowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Regulamin Newslettera

Formularz kontaktowy

Po wysłaniu formularza przetwarzane są dane podane przez użytkownika: imię i nazwisko, adres e-mail, temat, treść wiadomości oraz — jeśli użytkownik je dołączy — pliki w formatach dopuszczonych przez administratora strony. Dane służą do obsługi zapytania i są przesyłane pocztą elektroniczną do Grawerek Podhale przez skonfigurowany serwer SMTP.

Załączniki są walidowane po stronie serwera. SVG jest dodatkowo oczyszczany z elementów aktywnych, PDF jest sprawdzany pod kątem wybranych funkcji aktywnych, a formaty projektowe i dodatkowe przechodzą kontrolę typu oraz podstawowych sygnatur bezpieczeństwa. Żaden załącznik nie jest publikowany ani renderowany przez stronę. Pliki formularza nie są umieszczane w publicznym katalogu strony ani zapisywane przez aplikację jako stałe archiwum; są wykorzystywane do przygotowania wiadomości e-mail.

Jeżeli zapytanie zmierza do zawarcia lub wykonania umowy, podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO. W przypadku pozostałych zapytań podstawą może być prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji i obsłudze zapytań (art. 6 ust. 1 lit. f RODO). Treść należy dopasować do rzeczywistego sposobu obsługi formularza.

Administrator danych i kontakt

Poniżej wskazano dane administratora danych osobowych przetwarzanych w związku z formularzem kontaktowym, Newsletterem i funkcjonowaniem serwisu.

Nazwa / marka: Grawerek Podhale
Status / forma działalności: działalność nierejestrowana
E-mail do spraw prywatności: kontakt@grawerekpodhale.pl

Odbiorcy danych i prawa użytkownika

Dane mogą być powierzane podmiotom zapewniającym hosting, bazę danych, pocztę elektroniczną/SMTP, ochronę antybotową oraz utrzymanie techniczne serwisu — wyłącznie w zakresie potrzebnym do świadczenia tych usług. Jeżeli konfiguracja strony zostanie rozszerzona o innych dostawców, niniejszą politykę należy odpowiednio zaktualizować.

W zakresie przewidzianym przez RODO osobie, której dane dotyczą, mogą przysługiwać prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Jeżeli określone przetwarzanie opiera się na prawnie uzasadnionym interesie, przysługuje również prawo wniesienia sprzeciwu na zasadach określonych w art. 21 RODO.

Podanie adresu e-mail do Newslettera jest dobrowolne, ale niezbędne do korzystania z tej usługi. Newsletter nie wykorzystuje zautomatyzowanego podejmowania decyzji ani profilowania przez tę aplikację.

Pozostałe informacje prawne

Regulamin · Regulamin Newslettera · Reklamacje i zwroty · Materiały i bezpieczeństwo produktów

Zmiana funkcji strony

Jeżeli w przyszłości dodasz statystyki, piksele reklamowe, filmy osadzane, mapy, czat lub inne technologie niewymagane do działania strony, politykę należy zaktualizować. W przypadku technologii wymagających zgody powinny one zostać zablokowane do czasu uzyskania tej zgody.