Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest JKLM Firma Usługowa Łukasz Kaczmarek, NIP 7532159822, ul. Brzozowa 6A, 48-385 Otmuchów, Polska. W sprawach danych osobowych prosimy pisać na biuro@jklm.eu lub na adres siedziby.

2. Jakie dane przetwarzamy

• dane kontaktowe podane w zapytaniu: imię i nazwisko lub nazwa, e-mail, telefon, firma, miejscowość, kod pocztowy miejsca montażu;
• dane projektu: wymiary i parametry reklamy, przesłane pliki graficzne, zdjęcie miejsca montażu, treść uwag;
• dane umowy i rozliczeń, jeśli dojdzie do zamówienia: dane do faktury, adres dostawy i montażu, korespondencja;
• dane techniczne: losowy identyfikator przeglądarki w pliku cookie oraz skrót (HMAC) adresu IP używany wyłącznie do ochrony formularzy przed nadużyciami — pełnego adresu IP nie zapisujemy w bazie.

3. Cele i podstawy prawne

• zapis projektów, przygotowanie ceny orientacyjnej, odpowiedź na zapytanie i przygotowanie Oferty — działania na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
• zawarcie i wykonanie umowy, w tym produkcja, dostawa, montaż i obsługa reklamacji (art. 6 ust. 1 lit. b RODO);
• wystawianie faktur i przechowywanie dokumentacji księgowej (art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości);
• bezpieczeństwo Serwisu, ochrona przed nadużyciami, skanowanie plików oraz ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes JKLM (art. 6 ust. 1 lit. f RODO).

Nie wysyłamy informacji marketingowych bez odrębnej zgody i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne. Cena orientacyjna jest wyliczeniem, a nie decyzją — wiążącą cenę ustala człowiek w Ofercie.

4. Komu powierzamy dane

Korzystamy z dostawców usług, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

• Vercel Inc. — hosting Serwisu; funkcje serwera działają w regionie Frankfurt (UE);
• Supabase Inc. — baza danych i prywatne przechowywanie plików Serwisu oraz systemu obsługi zamówień (CRM) JKLM; serwery we Frankfurcie (UE);
• Hetzner Online GmbH — serwer JKLM w Niemczech, na którym działa skaner antywirusowy przesyłanych plików;
• Google — Dysk Google, w którym przechowujemy dokumentację realizowanych projektów;
• Anthropic PBC — narzędzia sztucznej inteligencji wykorzystywane w CRM JKLM do wsparcia przygotowania wycen i obsługi korespondencji;
• dostawca poczty elektronicznej JKLM — obsługa korespondencji e-mail.

Po zawarciu umowy odbiorcami danych mogą być także: dostawca systemu do fakturowania i bank, przewoźnicy, podwykonawcy montażu oraz biuro rachunkowe — w zakresie niezbędnym do realizacji i rozliczenia. Dane udostępniamy organom publicznym tylko na podstawie przepisów prawa.

Projektant AI w konfiguratorze (funkcja opcjonalna) przekazuje wpisany opis oraz parametry reklamy do Moonshot AI (Chiny). Nie wpisuj tam danych osobowych. Funkcja nie jest potrzebna do przygotowania zapytania ani Oferty.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Vercel, Supabase, Google i Anthropic należą do grup z siedzibą w USA. Dane Serwisu i CRM są przechowywane w UE, jednak dostęp administracyjny lub serwisowy z USA nie jest wykluczony. W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub — dla podmiotów certyfikowanych — decyzji w sprawie EU-US Data Privacy Framework. Informację o zabezpieczeniach można otrzymać, pisząc na biuro@jklm.eu.

6. Jak długo przechowujemy dane

• projekty i zapytania, które nie zakończyły się zamówieniem — do 12 miesięcy od ostatniego zapisu lub kontaktu;
• dane umowy — przez czas jej realizacji, a następnie do upływu terminów przedawnienia roszczeń;
• dokumenty księgowe — przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• skróty adresów IP do ochrony przed nadużyciami — od 2 godzin do 2 dni;
• niedokończone przesyłanie plików — do wygaśnięcia sesji przesyłania, po czym usuwamy je automatycznie;
• pliki cookie — zgodnie z opisem w punkcie 7.

7. Pliki cookie i pamięć przeglądarki

Serwis używa wyłącznie plików cookie i pamięci przeglądarki niezbędnych do działania funkcji, o które prosisz. Nie używamy cookie analitycznych ani reklamowych.

• cookie właściciela projektów (HttpOnly) — rozpoznaje przeglądarkę, w której zapisano projekty; ważne 90 dni;
• cookie dostępu do podglądu projektu (HttpOnly) — ustawiane po otwarciu linku do podglądu; ważne 14 dni;
• cookie dostępu do wyceny (HttpOnly) — do końca ważności wyceny;
• pamięć przeglądarki (localStorage i IndexedDB) — szkic konfiguracji, lista Twoich projektów i plik grafiki; dane pozostają na Twoim urządzeniu, dopóki ich nie usuniesz.

Możesz usunąć cookie i dane witryny w ustawieniach przeglądarki. Stracisz wtedy dostęp do projektów zapisanych w tej przeglądarce, chyba że masz ich kopię w pliku.

8. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez imienia lub nazwy oraz e-maila lub telefonu nie możemy odpowiedzieć na zapytanie, a bez danych do faktury — zawrzeć i rozliczyć umowy.

10. Bezpieczeństwo

Pliki przechowujemy w prywatnych zasobach bez publicznych adresów. Dostęp do projektu ma przeglądarka, w której go zapisano, oraz osoby z linkiem do podglądu, który można w każdej chwili unieważnić. Każdy plik przed przekazaniem do CRM przechodzi kontrolę antywirusową. Prosimy nie umieszczać w projektach danych osobowych, które nie są potrzebne do wyceny.

11. Zmiany polityki

O istotnych zmianach poinformujemy w Serwisie. Aktualna wersja jest zawsze dostępna na tej stronie. Wiążąca jest wersja polska.