POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Obowiązuje od dnia 13.08.2026

1. Kto przetwarza Państwa dane

Administratorem Państwa danych osobowych jest:

BHB BERTSCH HOLZBAU spółka z ograniczoną odpowiedzialnością ul. Jana Pawła II 29, 33-300 Nowy Sącz, Polska KRS 0000058672, NIP 7342834114, REGON 491983545

Kontakt w sprawach danych osobowych: rodo@bertsch-holzbau.eu Kontakt ogólny: biuro@bertsch-holzbau.eu, tel. +48 18 444 41 70

Nie wyznaczyliśmy inspektora ochrony danych, we wszystkich sprawach dotyczących danych prosimy pisać na rodo@bertsch-holzbau.eu.

2. Skąd mamy Państwa dane i jakie to dane

Dane otrzymujemy bezpośrednio od Państwa, gdy:

korzystają Państwo z konfiguratora sauny lub wiaty i wysyłają zapytanie o wycenę,
piszą Państwo do nas e-mailem lub kontaktują się telefonicznie,
zawierają Państwo z nami umowę i ją realizujemy,
odwiedzają Państwo naszą stronę (dane techniczne i pliki cookies).

Zakres danych:

Sytuacja	Dane
Formularz zapytania (karta produktu, „Napisz do nas”)	imię i nazwisko, telefon, adres e-mail, treść wiadomości (opcjonalnie), produkt lub kategoria, data i godzina wysłania, adres strony, źródło wejścia
Zamówienie w sklepie internetowym	imię i nazwisko, telefon, adres e-mail, adres montażu, nazwa firmy i NIP (opcjonalnie), uwagi, wybrane produkty i kwota, data i godzina wysłania, źródło wejścia
Zapytanie z konfiguratora	imię i nazwisko, telefon, adres e-mail, miejscowość montażu (opcjonalnie), wybrana konfiguracja produktu, data i godzina wysłania, adres strony, źródło wejścia
Korespondencja i rozmowy	dane podane w wiadomości lub rozmowie, załączniki (np. zdjęcia działki, rysunki), notatki z rozmowy
Umowa	dane adresowe, adres dostawy i montażu, dane do faktury, numer rachunku, dane o zamówieniu i płatnościach
Reklamacje	opis zgłoszenia, dokumentacja zdjęciowa, korespondencja
Korzystanie ze strony	adres IP, typ przeglądarki i urządzenia, odwiedzone podstrony, identyfikatory z plików cookies; dziennik korzystania ze strony (pkt 8): które części strony i jak długo były widoczne, kliknięcia, przewinięcie, błędy formularzy, bez treści wpisywanych w pola

Jeżeli zapytanie wysyła w Państwa imieniu inna osoba (np. wykonawca lub członek rodziny), informację o przetwarzaniu przekazujemy Państwu przy pierwszym kontakcie, najpóźniej w ciągu miesiąca (art. 14 RODO).

Nie przetwarzamy danych szczególnych kategorii i prosimy o niezamieszczanie takich informacji w kierowanej do nas korespondencji.

3. Po co przetwarzamy dane, na jakiej podstawie i jak długo

Cel	Podstawa prawna	Okres przechowywania
Kontakt z Państwem w sprawie zapytania, przygotowanie wyceny i oferty, w tym rozmowy telefoniczne, wiadomości e-mail i SMS dotyczące zapytania	art. 6 ust. 1 lit. b RODO, działania podejmowane na Państwa żądanie przed zawarciem umowy	12 miesięcy od ostatniego kontaktu, jeżeli nie dojdzie do umowy
Zawarcie i wykonanie umowy, produkcja, dostawa, montaż, obsługa posprzedażowa	art. 6 ust. 1 lit. b RODO	przez czas trwania umowy
Wystawianie faktur i prowadzenie ksiąg	art. 6 ust. 1 lit. c RODO, obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa)	5 lat, liczone zgodnie z art. 74 ust. 3 ustawy o rachunkowości i art. 86 § 1 Ordynacji podatkowej
Rozpatrywanie reklamacji, odpowiedzialność za zgodność towaru z umową, gwarancja	art. 6 ust. 1 lit. c oraz lit. b RODO	przez okres odpowiedzialności ustawowej (2 lata) i gwarancji (do 60 miesięcy)
Obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes	do upływu terminu przedawnienia roszczeń, co do zasady 6 lat (art. 118 Kodeksu cywilnego)
Dochodzenie naszych roszczeń z tytułu sprzedaży	art. 6 ust. 1 lit. f RODO	2 lata (art. 554 Kodeksu cywilnego)
Statystyka odwiedzin strony i pomiar skuteczności reklam	art. 6 ust. 1 lit. a RODO, Państwa zgoda wyrażona w banerze cookies	zgodnie z okresami z pkt 8 lub do wycofania zgody
Bezpieczeństwo strony, zapobieganie nadużyciom	art. 6 ust. 1 lit. f RODO	logi serwera do 12 miesięcy

Dane osób, które nie zawarły z nami umowy, usuwamy po 12 miesiącach od ostatniego kontaktu. Jeżeli doszło do zawarcia umowy, dane przechowujemy przez najdłuższy z okresów wskazanych powyżej. Po jego upływie dane są trwale usuwane lub anonimizowane.

4. Kontakt telefoniczny, e-mail i SMS, to nie jest marketing

Po wysłaniu zapytania kontaktujemy się z Państwem telefonicznie, e-mailem lub SMS-em, aby doprecyzować potrzeby, przygotować wycenę, uzgodnić termin dostawy albo załatwić sprawę serwisową.

Ten kontakt dotyczy wyłącznie Państwa zapytania i ewentualnego zamówienia. Nie jest to marketing bezpośredni i nie wymaga odrębnej zgody, jest to działanie podejmowane na Państwa żądanie, na podstawie art. 6 ust. 1 lit. b RODO.

Nie prowadzimy newslettera ani wysyłki reklamowej. Nie zapisujemy Państwa na żadną listę mailingową i nie wysyłamy ofert produktów, o które Państwo nie pytali. Gdybyśmy kiedykolwiek chcieli wysłać Państwu treści reklamowe, poprosimy wcześniej o osobną zgodę, zgodnie z art. 398 ustawy, Prawo komunikacji elektronicznej.

W każdej chwili mogą Państwo poprosić o zaprzestanie kontaktu, wystarczy wiadomość na rodo@bertsch-holzbau.eu lub biuro@bertsch-holzbau.eu.

5. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale:

imię, telefon i adres e-mail są niezbędne, abyśmy mogli odpowiedzieć na zapytanie i przygotować wycenę, bez nich nie mamy jak się z Państwem skontaktować,
dane adresowe i dane do faktury są niezbędne do zawarcia i wykonania umowy oraz wynikają z przepisów podatkowych,
miejscowość montażu jest opcjonalna i służy wyłącznie wstępnemu oszacowaniu kosztu transportu.

6. Komu przekazujemy dane

Zapytania z konfiguratorów i formularzy na stronie oraz przebieg kontaktu z Państwem obsługujemy w autorskim systemie CRM zbudowanym wyłącznie na potrzeby naszej firmy. Nie jest to zewnętrzna platforma współdzielona z innymi firmami, a Państwa dane nie są w niej wykorzystywane do celów innych niż opisane w tej polityce. Dostęp do systemu mają wyłącznie upoważnione osoby z naszego zespołu, na indywidualnych kontach.

Państwa dane mogą być udostępniane lub powierzane:

dostawcom usług informatycznych, hostingodawcy strony i systemu CRM, dostawcy poczty elektronicznej, firmie odpowiedzialnej za rozwój i utrzymanie oprogramowania,
dostawcy platformy automatyzacji, za pośrednictwem której zgłoszenie z konfiguratora lub formularza trafia do naszego zespołu (Make, serwery w Unii Europejskiej),
firmom transportowym i spedycyjnym, w zakresie niezbędnym do dostarczenia produktu,
podwykonawcom montażu, w zakresie niezbędnym do wykonania montażu,
biuru rachunkowemu i doradcom podatkowym,
kancelariom prawnym, w razie sporu lub dochodzenia roszczeń,
bankom i dostawcom usług płatniczych,
dostawcom narzędzi analitycznych i reklamowych, wyłącznie jeżeli wyrazili Państwo zgodę w banerze cookies; bez zgody tag Google przesyła tylko ograniczone sygnały bez plików cookies (szczegóły w pkt 8),
organom publicznym, wyłącznie gdy wynika to z przepisów prawa.

Z każdym podmiotem przetwarzającym dane w naszym imieniu zawieramy umowę powierzenia przetwarzania danych osobowych (art. 28 RODO). Nie sprzedajemy Państwa danych i nie udostępniamy ich nikomu na potrzeby jego własnego marketingu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli wyrażą Państwo zgodę na pliki cookies analityczne lub marketingowe, dane mogą trafiać do dostawców tych narzędzi (m.in. Google) z siedzibą w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach programu EU–U.S. Data Privacy Framework albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń udostępniamy na żądanie.

8. Pliki cookies

Pliki cookies to niewielkie pliki zapisywane na Państwa urządzeniu podczas korzystania ze strony. Stosujemy je na podstawie art. 399 ustawy z dnia 12 lipca 2024 r., Prawo komunikacji elektronicznej oraz, w zakresie danych osobowych, art. 6 ust. 1 lit. a RODO.

Cookies niezbędne (nie wymagają zgody), utrzymują sesję, zapewniają działanie konfiguratora i formularzy, zabezpieczają przed nadużyciami oraz zapamiętują Państwa decyzję w sprawie cookies.

Cookies analityczne (wymagają zgody), Google Analytics i Google Tag Manager (Google Ireland Limited). Pokazują nam, ile osób odwiedza stronę i jak z niej korzysta, dzięki czemu możemy ją poprawiać. Przechowywane do 2 lat.

Cookies marketingowe (wymagają zgody), Google Ads oraz narzędzia pomiarowe Meta (Meta Platforms Ireland Ltd.). Pozwalają zmierzyć skuteczność naszych reklam i wyświetlać je osobom, które odwiedziły naszą stronę. Przechowywane do 13 miesięcy.

Zarządzanie zgodą. Przy pierwszej wizycie wyświetlamy baner, w którym mogą Państwo przyjąć lub odrzucić poszczególne kategorie. Do momentu wyrażenia zgody działają wyłącznie cookies niezbędne, a żadna inna kategoria nie jest zaznaczona domyślnie. Odrzucenie jest tak samo łatwe jak akceptacja. Bez zgody albo po jej wycofaniu piksel Meta i dziennik korzystania ze strony nie działają, a Google Analytics nie zapisuje plików cookies; tag Google może wtedy przesyłać do Google ograniczone sygnały bez zapisywania i odczytywania plików cookies (np. o wizycie, o adresie odwiedzanej strony, także z parametrami reklamy, i o braku zgody), które Google wykorzystuje do szacowania statystyk. Zgodę mogą Państwo zmienić lub wycofać w każdej chwili, przez link „Ustawienia cookies” w stopce strony albo w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

Dziennik korzystania ze strony. Jeżeli wyrażą Państwo zgodę na cookies analityczne, strona zapisuje na naszym serwerze, jak jest używana: które części strony były widoczne i jak długo, co zostało kliknięte, jak daleko przewinięto stronę, czy formularz zgłosił błąd i czy zgłoszenie zostało wysłane. Nie nagrywamy ekranu, nie zapisujemy treści wpisywanych w pola ani adresu IP. Rozpoznajemy kolejne wizyty po losowym identyfikatorze w pamięci przeglądarki (do 12 miesięcy). Zapisy usuwamy po 30 dniach. Służą wyłącznie poprawianiu strony.

Kopia zgłoszeń. Zapytania i zamówienia wysłane przez stronę zapisujemy najpierw na naszym serwerze, a dopiero potem przekazujemy zespołowi. Kopię przechowujemy 30 dni od przekazania (zabezpieczenie przed utratą zgłoszenia), a gdy przekazanie się nie uda, najdłużej 90 dni.

Niezależnie od cookies serwer zapisuje standardowe logi (adres IP, data zapytania, adres URL, typ przeglądarki), które służą wyłącznie administrowaniu, diagnostyce i bezpieczeństwu.

9. Państwa prawa

Przysługuje Państwu prawo do:

dostępu do danych i uzyskania ich kopii (art. 15 RODO),
sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl

Aby skorzystać ze swoich praw, wystarczy napisać na rodo@bertsch-holzbau.eu. Odpowiadamy niezwłocznie, nie później niż w ciągu miesiąca; w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Państwa poinformujemy. Realizacja praw jest bezpłatna. W razie wątpliwości możemy poprosić o dodatkowe informacje pozwalające potwierdzić Państwa tożsamość.

10. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Państwa decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO).

Wycena widoczna w konfiguratorze wyliczana jest automatycznie na podstawie wybranych parametrów, ma charakter wyłącznie orientacyjny i niewiążący, a ostateczną ofertę zawsze przygotowuje nasz pracownik.

Jeżeli wyrazili Państwo zgodę na cookies marketingowe, dostawcy tych narzędzi mogą profilować Państwa aktywność w celu dopasowania wyświetlanych reklam. Zgodę mogą Państwo wycofać w każdej chwili.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie połączeń ze stroną (HTTPS/TLS), indywidualne konta i kontrolę dostępu w systemie CRM, imienne upoważnienia i zobowiązania do zachowania poufności, rejestrowanie operacji na danych, regularne kopie zapasowe oraz procedurę postępowania w razie naruszenia ochrony danych, w tym zgłoszenia do Prezesa UODO w terminie 72 godzin.

12. Zmiany polityki

Politykę możemy aktualizować, w szczególności w związku ze zmianą przepisów, zakresu usług lub stosowanych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą wejścia w życie.