Ostatnia aktualizacja: 27 października 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Krystian Szewczyk (Ultivo), Szczyrzyc 97, 34-623 Szczyrzyc, tel. 790 215 554, e-mail biuro@ultivo.pl. We wszystkich sprawach dotyczących danych osobowych napisz na ten adres e-mail.
Polityka dotyczy strony internetowej działającej pod adresem ultivo.pl.
2. Jakie dane zbieramy i w jakim celu
- Formularz kontaktowy (na stronie garażu, kontaktu, oferty i w innych miejscach strony): imię i nazwisko, numer telefonu, adres e-mail, wiadomość (jeśli ją wpiszesz), adres strony, z której wysłano zapytanie, oraz adres IP i dane przeglądarki. Używamy ich, żeby odpowiedzieć na zapytanie, przygotować wycenę i skontaktować się z Tobą w tej sprawie. Podstawa: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz Twoja zgoda na kontakt (art. 6 ust. 1 lit. a RODO).
- Konfigurator garażu (darmowa wycena): wybrane wymiary, dach, bramy, drzwi, okna, dodatki i kolor drewna, województwo montażu, imię i nazwisko, numer telefonu, adres e-mail i uwagi, a także adres IP i dane przeglądarki. Cel i podstawa jak przy formularzu zapytania.
- Źródło wejścia na stronę: razem ze zgłoszeniem zapisujemy, z jakiej kampanii lub strony do nas trafiłeś (parametry utm, pierwsza odwiedzona strona), a przy włączonych plikach marketingowych także identyfikatory kliknięcia reklamy (fbclid, gclid) i identyfikatory plików cookies Meta (_fbp, _fbc). Przy włączonych plikach analitycznych lub marketingowych zapisujemy też historię Twoich wejść na stronę (do 30 wejść w ciągu 12 miesięcy: data, źródło, kampania i reklama, pierwsza odwiedzona strona), żeby wiedzieć, które reklamy pomogły w drodze do zapytania i zamówienia. Dzięki temu wiemy, które reklamy działają. Podstawa: dla parametrów kampanii i pierwszej odwiedzonej strony nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a dla identyfikatorów kliknięcia, plików Meta i historii wejść Twoja zgoda na pliki analityczne lub marketingowe (art. 6 ust. 1 lit. a RODO).
- Rozpoznanie powtórnego zapytania: żeby nie liczyć tej samej osoby dwa razy w statystykach reklam, przechowujemy jednokierunkowy skrót (HMAC) numeru telefonu i adresu e-mail ze zgłoszenia. Ze skrótu nie da się odczytać numeru ani adresu. Podstawa: art. 6 ust. 1 lit. f RODO.
- Własne statystyki korzystania ze strony: żeby ulepszać stronę, zapisujemy na naszym serwerze, jak z niej korzystasz: które strony i części strony były na ekranie i jak długo, jak daleko przewinąłeś, co kliknąłeś, które pola formularza zacząłeś wypełniać lub wypełniłeś błędnie (bez ich treści), czy formularz udało się wysłać, błędy działania strony, czas ładowania, rodzaj urządzenia, wielkość ekranu i źródło wejścia (kampania, strona odsyłająca, czy wejście było z reklamy Google lub Meta). Nie zapisujemy adresu IP, treści wpisywanej w formularze ani nagrań ekranu. Wizyty łączymy losowym identyfikatorem przeglądarki, który nie zawiera danych o Tobie. Działa tylko za Twoją zgodą na pliki analityczne (art. 6 ust. 1 lit. a RODO); zgodę możesz wycofać w „Ustawieniach cookies”.
- Ochrona przed spamem: przy wysyłce formularza sprawdzamy, ile zgłoszeń przyszło z tego samego adresu IP w ostatniej godzinie. Do tego limitu używamy jednokierunkowego skrótu adresu IP i usuwamy go po godzinie. Podstawa: art. 6 ust. 1 lit. f RODO.
- Statystyki i reklamy: pliki cookies opisane w punkcie 6.
- Skuteczność reklam po zamówieniu: gdy zaakceptujesz konfigurację lub złożysz zamówienie, przekazujemy Google i Meta informację o tym zdarzeniu i jego wartości razem ze skrótem (SHA-256, pseudonimizacja) adresu e-mail i numeru telefonu, a jeśli je zapisaliśmy, także identyfikatorami kliknięcia reklamy, adresem IP i danymi przeglądarki ze zgłoszenia. Dzięki temu wiemy, które reklamy przynoszą zamówienia, a nie tylko zapytania. Robimy to tylko wtedy, gdy przed wysłaniem formularza zgodziłeś się na pliki marketingowe. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w „Ustawieniach cookies” albo pisząc na biuro@ultivo.pl.
Podanie danych jest dobrowolne, ale bez numeru telefonu lub adresu e-mail nie będziemy mogli odpowiedzieć na zapytanie.
3. Komu przekazujemy dane
- firmie hostingowej utrzymującej stronę (SEOHOST.pl),
- agencji marketingowej, która na zlecenie administratora obsługuje stronę, kampanie reklamowe i przekazywanie zgłoszeń,
- dostawcom narzędzi, przez które zgłoszenie trafia do obsługi: Make (automatyczne przekazanie zgłoszenia), ClickUp (system, w którym przygotowujemy wyceny i prowadzimy zamówienia) oraz dostawcy poczty e-mail,
- Google (Google Analytics, Google Ads, Mapy Google) i Meta Platforms (piksel Meta) w zakresie plików cookies z punktu 6,
- upoważnionym pracownikom i współpracownikom administratora.
Niektórzy z tych dostawców (Google, Meta, ClickUp, Make) mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) albo standardowych klauzul umownych.
4. Jak długo przechowujemy dane
- Dane ze zgłoszeń: przez czas potrzebny do obsługi zapytania, a jeśli zawrzemy umowę, przez czas jej realizacji i przedawnienia roszczeń; zgłoszenia, które nie skończyły się umową, nie dłużej niż 3 lata od ostatniego kontaktu.
- Kopia zgłoszenia i opcjonalnych załączników na serwerze strony: dane osobowe i pliki usuwamy 7 dni po przekazaniu zgłoszenia do obsługi (zapas na sprawdzenie, czy dotarło), a jeśli przekazanie się nie uda, najpóźniej po 90 dniach.
- Skrót adresu IP do ochrony przed spamem: 1 godzina; skrót adresu IP do ograniczenia liczby zapisów statystyk: 10 minut.
- Skróty numeru telefonu i adresu e-mail do rozpoznania powtórnego zapytania: 60 dni.
- Historia wejść zapisana przy zgłoszeniu (bez imienia, telefonu i e-maila): do 3 lat, jak dane zgłoszeń.
- Własne statystyki korzystania ze strony: szczegółowy zapis 30 dni, potem wyłącznie zbiorcze liczby, z których nie da się odtworzyć pojedynczej wizyty.
- Dane do pomiaru skuteczności reklam po zamówieniu: adres IP i dane przeglądarki 8 dni, skróty e-maila i telefonu oraz identyfikatory kliknięcia 120 dni od zamówienia.
- Pliki cookies: zgodnie z punktem 6.
5. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz cofnąć w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Systemy reklamowe Google i Meta mogą na podstawie plików cookies dopasowywać wyświetlane Ci reklamy (remarketing).
6. Pliki cookies i podobne technologie
Strona zapisuje w Twojej przeglądarce pliki cookies i dane w pamięci przeglądarki:
- Niezbędne: Twój wybór w okienku i ustawieniach cookies (12 miesięcy). Bez niego strona nie zapamięta Twojej decyzji.
- Analityczne: Google Analytics 4 (pliki _ga, _ga_*), statystyki odwiedzin strony, oraz nasze własne statystyki z punktu 2: losowy identyfikator przeglądarki (sm_dz_vid, do 12 miesięcy), wizyty (sm_dz_sid, do zamknięcia karty) i historia wejść (sm_wejscia, do 12 miesięcy) w pamięci przeglądarki.
- Marketingowe: Google Ads (np. _gcl_au) do pomiaru skuteczności reklam i remarketingu, piksel Meta (_fbp, _fbc) do pomiaru skuteczności reklam na Facebooku i Instagramie i remarketingu oraz zapis źródła wejścia na stronę (na czas wizyty, a z reklamy do 90 dni). Po wysłaniu formularza przekazujemy Google i Meta jednokierunkowy skrót (SHA-256) adresu e-mail i numeru telefonu, a Meta także adres IP i dane przeglądarki (z serwera strony), żeby mogli powiązać zgłoszenie z kliknięciem w reklamę. Nie dzieje się to, jeśli wyłączysz pliki marketingowe.
- Raty: przycisk rat otwiera w okienku kalkulator Santander Consumer Bank (strona banku); w nim obowiązuje polityka prywatności banku.
Pliki analityczne i marketingowe zapisujemy i odczytujemy tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Przy pierwszej wizycie wyświetlamy okienko, w którym możesz je przyjąć („Akceptuję”), odrzucić („Odrzuć”) albo wybrać rodzaje w „Ustawieniach cookies”; tam (także w linku na dole każdej strony) możesz w każdej chwili zmienić wybór lub wycofać zgodę, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Bez zgody albo po jej wycofaniu z nich nie korzystamy, a Google otrzymuje sygnał braku zgody; może wtedy nadal dostawać ze strony podstawowe informacje bez plików cookies (np. o wyświetleniu strony), które służą do szacowania statystyk. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki.
7. Logi serwera
Firma hostingowa zapisuje w logach serwera adres IP, datę i godzinę wizyty, adres odwiedzanej strony i informacje o przeglądarce. Służą one bezpieczeństwu i prawidłowemu działaniu strony i są przechowywane przez okres ustalony przez firmę hostingową.
8. Zmiany polityki
Politykę możemy aktualizować, gdy zmieni się sposób działania strony. Aktualna wersja jest zawsze dostępna na tej stronie.