Polityka prywatności
Ta strona jest wizytówką składu i tartaku. Nie prowadzimy tu sklepu, nie zakładamy kont i nie zbieramy danych „na zapas”. Poniżej opisujemy dokładnie to, co dzieje się z Twoimi danymi — tak, jak ta strona naprawdę działa. Ostatnia aktualizacja: 1 października 2026.
Kto odpowiada za Twoje dane
Administratorem danych jest MAR-BUD Materiały Budowlane Marcin Garczyński, ul. Poziomkowa 1, 95-083 Lutomiersk. Napisz na marbudlutomiersk@op.pl albo zadzwoń: +48 604 091 655. Nie powołaliśmy inspektora ochrony danych — przy naszej skali nie jest to wymagane. Wszystkie sprawy dotyczące danych trafiają na firmowy adres.
Formularz kontaktowy
Jakie dane od Ciebie bierzemy
To wszystko, co wpisujesz w formularzu na stronie kontaktu i na stronie głównej:
- Imię i nazwisko — pole wymagane.
- Adres e-mail — pole wymagane, bez niego nie mamy jak odpisać.
- Telefon — pole opcjonalne. Zostaw go, jeśli wolisz rozmowę.
- Temat zapytania — wybierany z listy, opcjonalny.
- Treść wiadomości — pole wymagane.
Pod formularzem informujemy, że wysłanie go oznacza akceptację tej polityki. Nie prosimy o osobną zgodę — dane z formularza przetwarzamy na podstawach opisanych niżej, a nie na podstawie zgody.
Ochrona formularza przed automatami
Żeby formularz nie zasypywały nas automaty, korzystamy z usługi Cloudflare Turnstile. Działa w tle i w większości przypadków nie wymaga od Ciebie żadnego kliknięcia.
Musimy powiedzieć wprost, co to oznacza dla Twoich danych: Cloudflare jest odbiorcą tych danych. Gdy dotkniesz formularza, Twoja przeglądarka łączy się z Cloudflare i przekazuje adres IP oraz techniczne informacje o przeglądarce, na podstawie których usługa ocenia, czy po drugiej stronie jest człowiek. Dodatkowo nasz serwer pyta Cloudflare, czy wynik tej oceny jest ważny — przy tym pytaniu również podajemy Twój adres IP.
Dwie rzeczy, które warto wiedzieć:
- Skrypt Cloudflare wczytuje się dopiero wtedy, gdy zaczniesz wypełniać formularz. Jeśli tylko czytasz stronę, Twoja przeglądarka nie kontaktuje się z Cloudflare w ogóle.
- Podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) — ochrona formularza przed nadużyciami. Nie prosimy tu o zgodę, bo bez tego zabezpieczenia formularz nie może bezpiecznie działać.
Jeżeli zabezpieczenie nie wczyta się po Twojej stronie, formularz pokaże numer telefonu i adres e-mail — droga kontaktu zostaje otwarta zawsze.
Po co nam te dane
Wyłącznie w celu realizacji zapytania — czyli po to, żeby odpowiedzieć na Twoje pytanie i przygotować wycenę. Nie wysyłamy newslettera, nie dopisujemy nikogo do żadnej listy i nie używamy tych danych do reklam.
Na jakiej podstawie
- Art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy. Wycena i odpowiedź na pytanie to dokładnie takie działania.
- Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes. Sprowadza się on do dwóch rzeczy: żeby kontakt z klientem w ogóle doszedł do skutku i żebyśmy mogli bronić się przed ewentualnymi roszczeniami.
Podanie danych jest dobrowolne. Bez adresu e-mail nie odpiszemy, a bez treści wiadomości nie wiemy, czego sprawa dotyczy.
Co dzieje się z wiadomością po wysłaniu
- Serwer hostingu wysyła ją zwykłym e-mailem (funkcja mail()) na firmową skrzynkę.
- Kopię wiadomości zapisujemy w panelu na naszym serwerze — chronionym hasłem i dostępnym dla najwyżej trzech osób upoważnionych przez firmę. Robimy to po to, żeby zapytanie nie przepadło, gdyby e-mail nie doszedł. Nie korzystamy z zewnętrznego systemu ani bazy danych — to pliki na tym samym serwerze, na którym działa strona.
- W treści e-maila jest data i godzina wysyłki oraz adres IP, z którego formularz został wysłany. To standardowa informacja techniczna, po której rozpoznajemy powtarzający się spam.
- Gdyby naraz zawiodły poczta i zapis w panelu, treść zapytania trafia awaryjnie do pliku na naszym serwerze. Taki zapis kasujemy po załatwieniu sprawy.
Gdy formularz nie przyjmie wiadomości
Jeśli klikniesz „Wyślij wiadomość”, a serwer odrzuci formularz — na przykład zabraknie adresu e-mail albo nie zadziała zabezpieczenie — zapisujemy w panelu to, co zostało wpisane. Dzięki temu możemy się odezwać, nawet jeśli wiadomość nie przeszła. Formularz, którego nie wysłano, nie trafia do nas wcale.
Dziennik działania formularza
Żeby wiedzieć, czy formularz działa i czy nikomu nie utrudnia kontaktu, serwer prowadzi jego dziennik. Gdy zaczniesz wypełniać formularz, zapisujemy:
- datę i godzinę oraz adres IP,
- rodzaj urządzenia i przeglądarki (np. „iPhone · Safari 17”),
- podstronę i kolejne kroki: rozpoczęcie, potwierdzenie zabezpieczenia, wynik wysyłki albo wyjście ze strony bez wysyłki — wtedy wyłącznie nazwy wypełnionych pól, nigdy ich treść.
Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO): sprawny kontakt z klientami i ochrona formularza przed nadużyciami. Dziennik nie korzysta z ciasteczek, nie służy do reklam ani do profilowania.
Ankieta po wysłaniu
Po wysłaniu wiadomości ze strony kontaktu możemy zapytać, jak łatwo było się z nami skontaktować. Odpowiedź jest dobrowolna — okno można zamknąć. Zapisujemy ocenę, odpowiedź na pytanie o problemy i — jeśli coś wpiszesz — krótki opis. Bez adresu IP.
Ochrona przed spamem
Żeby formularz nie zamienił się w skrzynkę na spam, serwer zapisuje u siebie
znacznik czasu wysyłki oraz skrót SHA-256 adresu IP
(w katalogu storage/
Jak długo trzymamy dane
- Korespondencję z formularza — do 12 miesięcy od zakończenia sprawy.
- Jeżeli z zapytania wyjdzie zamówienie, dokumenty transakcji trzymamy tak długo, jak każą przepisy podatkowe i terminy przedawnienia roszczeń.
- Kopię wysłanej wiadomości w panelu — do 12 miesięcy od wysłania.
- Treść formularza, którego serwer nie przyjął — do 3 miesięcy.
- Dziennik działania formularza (adres IP, przeglądarka, kroki) — do 3 miesięcy.
- Odpowiedzi z ankiety — do 12 miesięcy.
- Skrót adresu IP użyty do ograniczania spamu — jedną godzinę.
- Awaryjny zapis (gdy naraz zawiodą poczta i panel) — do czasu obsłużenia zapytania.
Statystyki odwiedzin (Google Analytics)
Jeśli wyrazisz zgodę w banerze, uruchamiamy Google Analytics — licznik, który pokazuje nam, ile osób odwiedza stronę i czego szuka. Włączamy go z anonimizacją adresu IP, bo do policzenia wizyt pełny adres nie jest nam potrzebny. Bez Twojej zgody skrypt Google nie trafia do strony w ogóle.
Mapa dojazdu (Google Maps)
Mapa na stronie jest wyłączona do momentu, w którym sam ją włączysz — klikając „Pokaż mapę Google” albo zgadzając się na mapę w ustawieniach prywatności. Do tej chwili ramka mapy jest pusta i przeglądarka nie wykonuje żadnego zapytania do Google.
Gdy mapa się wczyta, Twój adres IP i dane przeglądarki trafiają do Google — Google jest wtedy odbiorcą tych danych i przetwarza je na własnych zasadach. Przycisk „Wyznacz trasę” działa zawsze, bo to zwykły odnośnik: dane idą do Google dopiero wtedy, gdy w niego klikniesz i przejdziesz na stronę map.
Fonty i skrypty
Kroje pisma, ikony i skrypty animacji leżą na naszym serwerze. Strona nie łączy się z Google Fonts ani z żadną zewnętrzną siecią dostarczania treści. Samo otwarcie strony nie ujawnia Twojego adresu IP obcym firmom.
Komu przekazujemy dane
- Firmie hostingowej, która utrzymuje serwer i pocztę — bez niej wiadomość z formularza nie miałaby jak do nas dotrzeć.
- Google — w zakresie mapy dojazdu i statystyk i tylko po Twojej zgodzie, w sposób opisany wyżej.
- Poza tym nikomu. Nie sprzedajemy danych i nie przekazujemy ich sieciom reklamowym.
Nie profilujemy odwiedzających, nie wyświetlamy reklam i nie podejmujemy wobec Ciebie żadnych decyzji automatycznie. Danych nie przekazujemy poza Europejski Obszar Gospodarczy. Jedyny wyjątek to Google Maps i Google Analytics: po Twojej zgodzie Google może przetwarzać dane także na serwerach poza EOG, na zasadach ustalonych przez siebie.
Twoje prawa
W każdej chwili masz prawo:
- dostępu — zapytać, czy i jakie dane o Tobie mamy, oraz poprosić o ich kopię,
- sprostowania — poprawić to, co się przekręciło, albo uzupełnić dane,
- usunięcia — poprosić o skasowanie korespondencji,
- ograniczenia przetwarzania — żądać, byśmy wstrzymali używanie danych na czas wyjaśnienia sprawy,
- sprzeciwu — sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie,
- przenoszenia danych — dostać je w formie, którą da się przekazać innej firmie,
- cofnięcia zgody — w każdej chwili i równie łatwo, jak jej udzieliłeś. Cofnięcie nie unieważnia tego, co zrobiliśmy wcześniej zgodnie z prawem,
- skargi — do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żeby z nich skorzystać, wystarczy jeden e-mail na marbudlutomiersk@op.pl. Odpowiadamy najpóźniej w ciągu miesiąca, zwykle znacznie szybciej. Nie bierzemy za to żadnych opłat.
Ciasteczka
Ciasteczka i zapamiętywanie zgód opisaliśmy osobno, punkt po punkcie, w polityce cookies. Tam też znajdziesz instrukcję, jak zmienić raz podjętą decyzję.
Zmiany tej polityki
Jeżeli dołożymy na stronie element, który wysyła dane na zewnątrz, albo zmienimy sposób obsługi formularza, opiszemy to tutaj i zmienimy datę aktualizacji na górze. Nie wprowadzamy zmian wstecz i nie chowamy ich w drobnym druku.