Polityka prywatności i plików cookies
Obowiązuje od: 4 września 2026 r.
1. Administrator danych
Administratorem danych osobowych jest BFZ Sp. z o.o. z siedzibą przy ul. Przemysłowej 9A, 59-700 Bolesławiec, Polska, KRS 0000478678, NIP 8982222053, REGON 363491910 („BFZ”, „my”). W sprawach dotyczących prywatności można skontaktować się pod adresem info@bfz.pl lub listownie na adres siedziby.
2. Jakie dane przetwarzamy i po co
- Zapytania i oferty: imię i nazwisko, firma, e-mail, telefon, treść wiadomości, wybrany produkt i dobrowolnie dodany załącznik. Dane wykorzystujemy, aby odpowiedzieć, przygotować ofertę i podjąć działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w przypadku kontaktu biznesowego również w prawnie uzasadnionym interesie polegającym na prowadzeniu korespondencji, obsłudze klienta i obronie roszczeń (art. 6 ust. 1 lit. f RODO).
- Realizacja umów i rozliczenia: dane kontrahenta, osób kontaktowych i dane transakcyjne przetwarzamy w celu realizacji umowy (art. 6 ust. 1 lit. b RODO), wykonania obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO) oraz ustalania i obrony roszczeń (art. 6 ust. 1 lit. f RODO).
- Bezpieczeństwo strony: adres IP, czas żądania, adres odwiedzanej strony, dane przeglądarki i systemu mogą znaleźć się w logach serwera. Służy to zapewnieniu bezpieczeństwa, wykrywaniu błędów i nadużyć oraz ochronie roszczeń (art. 6 ust. 1 lit. f RODO).
- Analityka i reklama: po dobrowolnej zgodzie mierzymy korzystanie ze strony i skuteczność reklam za pomocą Google Analytics 4 i Google Ads. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO oraz odpowiednie przepisy o przechowywaniu informacji lub uzyskiwaniu do nich dostępu na urządzeniu użytkownika).
- Mapa Google i oddzwanianie CallPage: usługi te uruchamiamy dopiero po zgodzie. CallPage może przetwarzać podany numer telefonu oraz dane techniczne w celu realizacji prośby o kontakt. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO), a po zleceniu kontaktu również podjęcie działań na żądanie osoby (art. 6 ust. 1 lit. b RODO).
Podanie danych w formularzu jest dobrowolne, ale pola oznaczone jako wymagane są niezbędne do obsługi zapytania. Prosimy nie przesyłać w załącznikach danych szczególnych kategorii ani dokumentów, które nie są potrzebne do przygotowania oferty.
3. Odbiorcy danych
Dane mogą otrzymywać podmioty, które świadczą nam usługi hostingu, poczty elektronicznej, utrzymania IT, księgowe, prawne i kurierskie — wyłącznie w zakresie potrzebnym do wykonania tych usług. W zależności od udzielonej zgody odbiorcami lub odrębnymi administratorami mogą być także:
- Google Ireland Limited — Google Tag Manager, Google Analytics 4, Google Ads i Google Maps;
- CallPage sp. z o.o. — widget i obsługa próśb o oddzwonienie;
- Meta Platforms Ireland Limited — gdy użytkownik sam przejdzie do serwisów Facebook, Instagram lub WhatsApp.
Google Tag Manager służy do zarządzania tagami i nie tworzy odrębnego profilu użytkownika. Po zgodzie przesyłamy do GA4 zdarzenie skutecznego wysłania formularza bez treści formularza, imienia, e-maila ani numeru telefonu.
4. Przekazywanie danych poza EOG
Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie odpowiedniego mechanizmu przewidzianego w RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony, uczestnictwa dostawcy w EU–US Data Privacy Framework albo standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane. Szczegóły znajdują się w politykach prywatności właściwych dostawców.
5. Okres przechowywania
- zapytania ofertowe — przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia możliwych roszczeń;
- dokumentacja umów, księgowa i podatkowa — przez okres wymagany przepisami;
- logi techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, zgodnie z ustawieniami hostingu;
- dane na poziomie zdarzeń w GA4 — 2 miesiące, dane na poziomie użytkownika — 14 miesięcy; ustawienie identyfikatora użytkownika jest odnawiane przy nowej aktywności. Ustawienia te nie skracają automatycznie okresu dostępności standardowych raportów zagregowanych;
- wybrane kategorie zgód zapisane w pamięci przeglądarki — do zmiany ustawień, usunięcia danych witryny lub maksymalnie przez 180 dni; po zmianie wersji polityki prosimy o wybór ponownie.
6. Cookies i podobne technologie
Przed wyrażeniem zgody nie uruchamiamy Google Tag Managera, Google Analytics, funkcji reklamowych Google, Map Google ani CallPage. Niezbędne ustawienia służą jedynie zapewnieniu działania i bezpieczeństwa strony oraz zapamiętaniu wyboru prywatności.
| Kategoria | Cel | Przykłady / okres |
|---|---|---|
| Niezbędne | Działanie, bezpieczeństwo i zapis wyboru prywatności | bfz_consent_v2 w pamięci lokalnej — do zmiany wyboru, zmiany wersji polityki, usunięcia danych strony lub maksymalnie 180 dni; techniczna sesja serwera — do końca sesji |
| Analityczne | Statystyki odwiedzin i pomiar wysłania formularza | Google Analytics 4, np. _ga i _ga_*; uruchamiane tylko po zgodzie, okresy mogą wynosić do 2 lat zgodnie z ustawieniami Google |
| Reklamowe | Atrybucja i ocena skuteczności kampanii Google Ads | Identyfikatory reklamowe Google, np. _gcl_*; tylko po zgodzie, okres zależny od ustawień dostawcy |
| Funkcjonalne | Mapa i zamówienie rozmowy telefonicznej | Google Maps i CallPage; tylko po zgodzie, okres zależny od funkcji i ustawień dostawcy |
Nazwy i okresy technologii dostawców mogą się zmieniać wraz z aktualizacją ich usług.
7. Zarządzanie zgodą
Przy pierwszej wizycie można wybrać „Akceptuję wszystkie”, „Tylko niezbędne” albo „Dostosuj” i osobno wskazać analitykę, reklamę oraz mapę i oddzwanianie. Zgody można w każdej chwili wycofać lub ponownie wyrazić przyciskiem „Ustawienia prywatności” w stopce. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Cookies można też usunąć w ustawieniach przeglądarki.
8. Prawa użytkownika
Na zasadach określonych w RODO przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody. Żądanie można przesłać na info@bfz.pl. Przysługuje też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Profilowanie i zautomatyzowane decyzje
Po zgodzie narzędzia reklamowe mogą przypisywać wizyty i zapytania do kampanii oraz wykorzystywać informacje do automatycznej optymalizacji reklam. BFZ nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.
10. Linki zewnętrzne, bezpieczeństwo i zmiany
Linki do Google Maps, YouTube, Facebooka, Instagrama i WhatsApp prowadzą do usług innych administratorów. Po kliknięciu obowiązują ich zasady prywatności. Stosujemy odpowiednie środki organizacyjne i techniczne, jednak transmisja internetowa nie może być całkowicie wolna od ryzyka. Politykę możemy aktualizować, gdy zmienią się przepisy, funkcje strony albo dostawcy. Aktualna wersja i data obowiązywania są publikowane na tej stronie.