Ostatnia aktualizacja: 4 listopada 2026 r.
W niniejszej polityce wyjaśniamy, jakie dane osobowe przetwarzamy, gdy odwiedzasz stronę windalux.com, wysyłasz nam zapytanie, dzwonisz lub piszesz do nas, dlaczego to robimy, jak długo przechowujemy dane i jakie prawa Ci przysługują.
1. Administrator danych
MB „Windalux”, kod przedsiębiorstwa 305193969, numer VAT LT100012601812, adres R. Jankausko g. 6D, 04310 Wilno (Vilnius), Litwa. E-mail info@windalux.com, tel. +370 648 37530. W ten sposób możesz kontaktować się z nami we wszystkich sprawach dotyczących danych osobowych.
2. Jakie dane przetwarzamy i dlaczego
Zapytania i oferty
Gdy wysyłasz zapytanie przez formularz na stronie, otrzymujemy podane przez Ciebie dane: imię, numer telefonu, adres e-mail, nazwę firmy, informację, kim jesteś (deweloper, wykonawca czy klient indywidualny), liczbę domów, wiadomość i załączone pliki (PDF, ZIP). Zapisujemy też, na której podstronie, w którym formularzu i w jakim języku wysłano zapytanie, a także źródło wizyty na stronie (na przykład wyszukiwarkę lub kampanię reklamową).
Wykorzystujemy te dane, aby odpowiedzieć na zapytanie, przygotować ofertę, skontaktować się w jej sprawie i ocenić, które z naszych kanałów reklamowych są skuteczne. Podstawą prawną jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes polegający na obsłudze zapytań klientów i ocenie naszych działań marketingowych (art. 6 ust. 1 lit. f RODO).
Jeśli podasz adres e-mail, wyślemy Ci w Twoim języku automatyczną wiadomość z potwierdzeniem otrzymania zapytania. Załączone pliki są przechowywane w zamkniętym folderze na serwerze i mogą je pobrać wyłącznie nasi pracownicy: w powiadomieniu wysyłanym do pracowników znajdują się bezpieczne linki ważne przez 30 dni, a małe pliki (łącznie do 7 MB) są dodatkowo dołączane do wiadomości.
Połączenia telefoniczne i wiadomości e-mail
Gdy dzwonisz lub piszesz do nas, wykorzystujemy Twój numer telefonu, adres e-mail i naszą korespondencję, aby odpowiedzieć i przygotować ofertę — na tych samych podstawach prawnych co w przypadku zapytań.
Gdy klikniesz na stronie numer telefonu lub adres e-mail, rejestrujemy wyłącznie samo kliknięcie: czas, przycisk, podstronę, typ urządzenia, język i źródło ruchu. Nie zapisujemy adresu IP i nie używamy plików cookie, dlatego te zapisy nie są danymi osobowymi. Pomagają nam zrozumieć, które podstrony i kampanie generują połączenia telefoniczne.
Bezpieczeństwo strony
System zabezpieczeń strony rejestruje adres IP, czas i rodzaj żądania przy próbach logowania do panelu administracyjnego, wysyłania spamu lub skanowania strony w poszukiwaniu luk w zabezpieczeniach. W dzienniku nieistniejących podstron adresy IP są zapisywane wyłącznie w formie zanonimizowanej. Aby formularze nie były wysyłane masowo, liczba zapytań z jednego adresu IP jest ograniczona: służy do tego skrót kryptograficzny (hash) adresu IP, który jest usuwany po godzinie. Odrzucone zgłoszenia formularza (na przykład spam) są rejestrowane ze skróconym adresem IP. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na ochronie strony i przechowywanych w niej danych (art. 6 ust. 1 lit. f RODO).
Wiadomości e-mail wysyłane przez stronę
Kopie wiadomości wysyłanych przez stronę (powiadomień o zapytaniach i potwierdzeń) są przechowywane w dzienniku poczty, abyśmy mogli sprawdzić, czy zostały doręczone.
Analityka i reklama — tylko za Twoją zgodą
Na stronie korzystamy z Google Tag Manager, Google Analytics 4 i Google Ads. Podczas pierwszej wizyty wybierasz w banerze cookies, na które pliki cookie się zgadzasz.
- Dopóki nie wyrazisz zgody, tagi Google nie zapisują ani nie odczytują plików cookie. Przesyłają jedynie status zgody i informacje techniczne bez identyfikatorów użytkownika (tryb uzyskiwania zgody Google), na podstawie których Google szacuje zbiorcze statystyki.
- Jeśli zaakceptujesz analityczne pliki cookie, Google Analytics 4 zbiera statystyki odwiedzin: odwiedzane podstrony, urządzenie, przybliżoną lokalizację, źródło ruchu i działania na stronie (na przykład kliknięcia i wysłanie formularza). Google Analytics 4 nie przechowuje adresów IP.
- Jeśli zaakceptujesz marketingowe pliki cookie, Google Ads mierzy, które reklamy przyniosły zapytania i połączenia telefoniczne, i może wyświetlać nasze reklamy osobom odwiedzającym stronę. Gdy wysyłasz zapytanie, Google otrzymuje Twój adres e-mail i numer telefonu w postaci skrótu SHA-256 (konwersje rozszerzone), aby można było powiązać zapytanie z kliknięciem reklamy. Razem z zapytaniem zapisujemy identyfikator kliknięcia reklamy: jeśli zapytanie przekształci się w zamówienie, możemy na jego podstawie zgłosić konwersję do Google Ads, nie przekazując Twojego imienia ani danych kontaktowych.
Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili zmienić lub wycofać za pomocą tego przycisku albo linku „Ustawienia cookies” na dole strony.
Statystyki NDA.lt
Na stronie działa tag sieci reklamowej NDA.lt, który zbiera anonimowe statystyki odwiedzin i nie używa plików cookie. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na ocenie skuteczności reklamy (art. 6 ust. 1 lit. f RODO).
Mapa i filmy
Mapa Google Maps na stronie kontaktowej ładuje się dopiero po kliknięciu. Wtedy Google otrzymuje Twój adres IP i może używać własnych plików cookie zgodnie ze swoją polityką prywatności. Filmy o systemach okiennych otwierają się w serwisie YouTube.
Narzędzia sztucznej inteligencji
Nasi pracownicy mogą zarządzać treścią strony, a w razie potrzeby także zapytaniami, za pomocą asystentów sztucznej inteligencji połączonych ze stroną przez wtyczkę M MCP. Asystent działa wyłącznie z uprawnieniami zalogowanego pracownika i otrzymuje tylko te dane, które są potrzebne do konkretnego zadania (na przykład do podsumowania zapytań). Korzystamy wyłącznie z usług biznesowych, których dostawcy przetwarzają dane na podstawie umowy powierzenia przetwarzania danych i nie wykorzystują ich do trenowania swoich modeli. Podstawa prawna jest taka sama jak przy obsłudze zapytań.
3. Pliki cookie i pamięć przeglądarki
| Nazwa | Cel | Okres ważności | Rodzaj |
|---|---|---|---|
| mcc_consent | Zapamiętuje Twój wybór dotyczący plików cookie | 180 dni | Niezbędne |
| wdx-landing, wdx-click, wdx-leads (pamięć sesji przeglądarki) | Wiąże zapytanie z pierwszą odwiedzoną podstroną i źródłem ruchu oraz zapobiega dwukrotnemu zliczeniu tego samego zapytania. Dane pozostają w Twojej przeglądarce, dopóki nie wyślesz zapytania; identyfikator kliknięcia reklamy jest wysyłany tylko po wyrażeniu zgody na marketingowe pliki cookie | Do zamknięcia karty przeglądarki | Niezbędne |
| wordpress_*, wp-settings-* | Tylko dla zalogowanych pracowników strony | Do 1 roku | Niezbędne |
| _ga, _ga_* | Google Analytics: rozróżnia odwiedzających i wizyty | Do 2 lat | Analityczne |
| _gcl_au, _gcl_aw | Google Ads: wiąże kliknięcia reklam z zapytaniami | 90 dni | Marketingowe |
Jeśli zaakceptujesz marketingowe pliki cookie, Google może też używać własnych plików cookie w swoich domenach (na przykład google.com i doubleclick.net).
4. Komu przekazujemy dane
- dostawcy usług hostingowych, na którego serwerach działa strona i są przechowywane jej kopie zapasowe;
- dostawcy usług poczty e-mail, za pośrednictwem którego strona wysyła wiadomości;
- Google Ireland Limited (Google Analytics, Google Ads, Google Tag Manager, Google Maps) — w sposób opisany w punkcie 2;
- NDA.lt — wyłącznie anonimowe statystyki;
- dostawcom usług sztucznej inteligencji, gdy nasi pracownicy korzystają z tych narzędzi;
- producentom i partnerom — wyłącznie dane niezbędne do realizacji zamówienia;
- organom państwowym — gdy wymagają tego przepisy prawa.
Nie sprzedajemy danych osobowych. Google i niektórzy inni dostawcy mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na przykład w USA. W takim przypadku dane są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (ramy ochrony danych UE–USA) lub standardowych klauzul umownych.
5. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Zapytania i ich pliki | 24 miesiące od otrzymania, następnie są automatycznie usuwane. Jeśli zawrzemy umowę, związane z nią dane przechowujemy tak długo, jak wymagają tego przepisy prawa (na przykład dokumenty księgowe). |
| Pliki z niewysłanych formularzy | 1 dzień |
| Kopie wiadomości wysłanych przez stronę | 30 dni |
| Dzienniki bezpieczeństwa i nieistniejących podstron | 30 dni |
| Dziennik odrzuconych zgłoszeń formularza | Ostatnie 200 wpisów |
| Twój wybór dotyczący plików cookie | 180 dni |
| Dane Google Analytics | 14 miesięcy |
6. Twoje prawa
Masz prawo:
- uzyskać dostęp do swoich danych i otrzymać ich kopię;
- żądać sprostowania nieprawidłowych danych;
- żądać usunięcia danych lub ograniczenia ich przetwarzania;
- wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu;
- otrzymać przekazane nam przez Ciebie dane w ustrukturyzowanym formacie i przesłać je innemu administratorowi;
- w każdej chwili wycofać zgodę — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Napisz na adres info@windalux.com — odpowiemy najpóźniej w ciągu jednego miesiąca. Może być konieczne potwierdzenie Twojej tożsamości.
Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do litewskiej Państwowej Inspekcji Ochrony Danych (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, vdai.lrv.lt. Zachęcamy jednak, by najpierw zwrócić się do nas — postaramy się szybko rozwiązać sprawę.
7. Bezpieczeństwo danych
Strona korzysta z szyfrowanego połączenia HTTPS. Zapytania i ich pliki mogą przeglądać wyłącznie nasi pracownicy zalogowani na osobiste konta; pliki są przechowywane w zamkniętym folderze, do którego nie ma bezpośredniego dostępu z internetu. Stronę chroni system zabezpieczeń przed włamaniami i spamem.
8. Zmiany polityki prywatności
Jeśli zmieni się sposób przetwarzania danych, zaktualizujemy niniejszą politykę i opublikujemy jej nową wersję na tej stronie wraz z datą aktualizacji.