Dokument prawny

Polityka prywatności

Ten dokument wyjaśnia, jakie dane osobowe zbieramy, po co, na jakiej podstawie prawnej i jakie prawa przysługują Ci na gruncie RODO.

Ostatnia aktualizacja: 16 sierpnia 2026

§ 1. Administrator danych

Administratorem Twoich danych osobowych jest Alto Design Sp. z o.o. — spółka z grupy Stretchgroup, właściciel marki StretchMetal (dalej: „my”).

W sprawach dotyczących danych osobowych napisz na powyższy adres e-mail z dopiskiem „RODO” w temacie wiadomości.

§ 2. Jakie dane zbieramy

Formularz wyceny (RFQ)

  • imię i nazwisko (wymagane), adres e-mail (wymagany)
  • opcjonalnie: firma, telefon, kraj, wybrane usługi, materiał, ilość, termin
  • treść wiadomości (wymagana)
  • załączone pliki techniczne (DXF, DWG, STEP, IGES, PDF, ZIP) — rysunki i modele, które przesyłasz do wyceny

Formularz kontaktowy

  • imię i nazwisko, adres e-mail, treść wiadomości

Analityka (wyłącznie za zgodą)

  • anonimowy identyfikator (cookie / local storage)
  • typ urządzenia i przeglądarki, odwiedzone strony
  • źródło wejścia (wyszukiwarka, link, reklama)

Narzędzia analityczne i marketingowe uruchamiają się dopiero po wyrażeniu zgody w banerze cookies. Bez zgody nie ładują się wcale.

§ 3. Cele i podstawy prawne

  • Przygotowanie wyceny i odpowiedź na zapytanie (formularz wyceny i kontaktowy) — art. 6 ust. 1 lit. b RODO: działania na Twoje żądanie przed zawarciem umowy.
  • Analityka i statystyka strony (PostHog, Google Analytics 4, Microsoft Clarity) oraz pomiar reklam (Meta Pixel) — art. 6 ust. 1 lit. a RODO: Twoja zgoda z banera cookies, odrębna dla kategorii analitycznej i marketingowej.
  • Bezpieczeństwo serwisu i obrona przed nadużyciami (logi serwerowe, limity zgłoszeń, filtry antyspamowe) — art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes.

§ 4. Pliki techniczne z formularza wyceny

Przesłane pliki traktujemy jako poufne dane projektowe. Strona nie zapisuje ich w żadnej bazie — trafiają wyłącznie jako załączniki do wiadomości e-mail w naszej skrzynce (Microsoft 365, centra danych w UE) i służą tylko do przygotowania wyceny oraz realizacji zlecenia. Przechowujemy je do zamknięcia wyceny, a jeśli dojdzie do zlecenia — przez okres wymagany przepisami o rachunkowości. Na życzenie podpisujemy NDA.

§ 5. Odbiorcy danych

Dane powierzamy wyłącznie dostawcom niezbędnym do działania serwisu, na podstawie umów powierzenia (art. 28 RODO):

  • Microsoft Corporation (Microsoft 365 / Microsoft Graph) — skrzynka e-mail, przez którą przechodzą zgłoszenia z formularzy wraz z załącznikami; centra danych w UE.
  • Vercel Inc. — hosting strony i standardowe logi dostępowe.
  • PostHog Inc. (PostHog EU, Frankfurt) — analityka; tylko po zgodzie analitycznej.
  • Google LLC (Google Analytics 4) — statystyka ruchu; tylko po zgodzie analitycznej.
  • Microsoft Corporation (Clarity) — mapy kliknięć i nagrania sesji z maskowaniem pól formularzy; tylko po zgodzie analitycznej.
  • Meta Platforms (Meta Pixel) — pomiar skuteczności reklam; tylko po zgodzie marketingowej.

§ 6. Transfer poza EOG

Skrzynka pocztowa i analityka PostHog działają w centrach danych w UE. W przypadku Google i Meta część przetwarzania może odbywać się w USA — na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) oraz standardowych klauzul umownych (SCC).

§ 7. Okres przechowywania

  • zgłoszenia z formularzy (bez zlecenia) — do zamknięcia wyceny, nie dłużej niż 12 miesięcy;
  • zgłoszenia zakończone zleceniem — przez okres wymagany przepisami o rachunkowości (co do zasady 5 lat od końca roku obrotowego);
  • dane analityczne — zgodnie z tabelą w polityce cookies;
  • logi serwerowe — do 30 dni.

§ 8. Twoje prawa

  • prawo dostępu do danych (art. 15 RODO),
  • prawo do sprostowania (art. 16 RODO),
  • prawo do usunięcia danych (art. 17 RODO),
  • prawo do ograniczenia przetwarzania (art. 18 RODO),
  • prawo do przenoszenia danych (art. 20 RODO),
  • prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
  • prawo cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
  • prawo skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Żądania kieruj na info@stretchmetal.pl. Odpowiadamy najpóźniej w ciągu 30 dni.

§ 9. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

§ 10. Pliki cookies

Zasady używania cookies i podobnych technologii, pełną tabelę wpisów oraz sposób cofnięcia zgody opisuje odrębna polityka cookies.

§ 11. Zmiany polityki

Politykę aktualizujemy przy zmianach w infrastrukturze, dostawcach lub przepisach. Obowiązująca wersja z datą aktualizacji jest zawsze dostępna pod tym adresem. Dokument realizuje obowiązek informacyjny z art. 13 RODO i nie zastępuje porady prawnej.

ZadzwońWyślij rysunek