5/5 ★★★★★7 opinii · 09/2026
do 5 lat gwarancjiwg produktu · tabela
Made in PolandProdukcja w UE
VAT-UE aktywnyPL6472618265 · VIES
SSLbezpieczna strona
5/5 ★★★★★7 opinii · 09/2026
do 5 lat gwarancjiwg produktu · tabela
Made in PolandProdukcja w UEVAT-UE aktywnyPL6472618265 · VIESSSLbezpieczna strona
Zgodnie z RODO (UE) 2016/679 · Ustawa o ochronie danych osobowych · Prawo komunikacji elektronicznej
Przetwarzamy dane osobowe wyłącznie na podstawie jednej z poniższych podstaw prawnych:
| Podstawa prawna | Kiedy ją stosujemy |
|---|---|
| Art. 6 ust. 1 lit. a RODO — Zgoda | Jeśli wyrazisz zgodę w banerze plików cookie (Google Analytics, Google Ads), podasz nam dobrowolnie dodatkowe informacje w wiadomości lub wyrazisz zgodę na przyszłe działania marketingowe (np. Meta Pixel) |
| Art. 6 ust. 1 lit. b RODO — Wypełnienie umowy | Przetwarzanie ofert, zamówień i komunikacji ofertowej |
| Art. 6 ust. 1 lit. c RODO — Obowiązek prawny | Obowiązki przechowywania danych podatkowych i handlowych (art. 74 ustawy o rachunkowości, art. 86 Ordynacji podatkowej) |
| Art. 6 ust. 1 lit. f RODO — Uzasadniony interes | Logi serwera, pomiar odwiedzin bez plików cookie, oddzwanianie po zapytaniu, śledzenie zapytań klientów |
Ta witryna jest hostowana na serwerach Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cypr. Przy każdym dostępie serwer automatycznie zapisuje następujące dane w logach:
Podstawa prawna to Art. 6 ust. 1 lit. f RODO (uzasadniony interes do obsługi i bezpieczeństwa). Z Hostinger zawarliśmy umowę o przetwarzaniu danych na podstawie Art. 28 RODO.
Gdy korzystasz z naszego formularza kontaktowego lub konfiguratora okien, zbieramy poniższe dane w celu przygotowania oferty i zawarcia umowy:
| Kategoria danych | Cel | Podstawa prawna |
|---|---|---|
| Imię i nazwisko | Opracowanie oferty, kontakt | Art. 6 ust. 1 lit. b RODO |
| Numer telefonu (dobrowolnie) | Ewentualne pytania do Twojego zapytania lub oddzwonienie na Twoją prośbę – bez telefonów reklamowych | Art. 6 ust. 1 lit. b RODO |
| Adres e-mail | Wysłanie oferty, potwierdzenie | Art. 6 ust. 1 lit. b RODO |
| Kod pocztowy / Miasto | Planowanie dostawy | Art. 6 ust. 1 lit. b RODO |
| Dane konfiguracji (Wymiary, Profil, Kolor itp.) | Techniczne opracowanie oferty | Art. 6 ust. 1 lit. b RODO |
| Uwagi / Wiadomość | Przetworzenie Twojego zapytania | Art. 6 ust. 1 lit. a RODO |
| Identyfikator kliknięcia reklamy Google (gclid, gbraid lub wbraid) – tylko jeśli wyraziłeś zgodę na „Marketing“ i trafiłeś do nas przez reklamę | Ustalenie, która reklama doprowadziła do zapytania lub zamówienia (punkt 8c) | Art. 6 ust. 1 lit. a RODO |
Twoje zapytanie jest przesyłane w formie zaszyfrowanej na nasz serwer, zapisywane w naszym rejestrze zapytań (hosting — punkt 3) i przekazywane nam e-mailem. Dane wykorzystujemy wyłącznie do obsługi Twojego zapytania; nie udostępniamy ich stronom trzecim. Obowiązkowe są: imię i nazwisko, adres e-mail oraz kod pocztowy / miejscowość; numer telefonu jest dobrowolny i służy tylko ewentualnym pytaniom do Twojego zapytania.
Jeśli w banerze plików cookie wyraziłeś zgodę na kategorię „Marketing“ i trafiłeś do nas przez reklamę Google, razem z zapytaniem przesyłamy identyfikator kliknięcia tej reklamy (gclid, gbraid lub wbraid). Zapisujemy go wyłącznie w rejestrze zapytań (maks. 90 dni od kliknięcia), nie w e-mailu, i wykorzystujemy tylko do przypisania zapytania do reklamy (punkt 8c).
Fakturę proforma możesz opłacić online na stronie okna-24.pl/platnosc lub w koncie klienta. Płatność obsługuje dostawca usług płatniczych Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Dane płatnicze (np. numer karty) wpisujesz bezpośrednio na stronie płatności Stripe – nie widzimy ich i nie przechowujemy.
Przetwarzanie służy realizacji płatności, a więc wykonaniu umowy (art. 6 ust. 1 lit. b RODO). Stripe przetwarza dane częściowo w naszym imieniu, a częściowo jako odrębny administrator, np. w celu zapobiegania oszustwom i wypełnienia obowiązków prawnych, takich jak przeciwdziałanie praniu pieniędzy (art. 6 ust. 1 lit. c i f RODO). Informacje o płatności i jej przypisaniu do dokumentu przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.
Jeśli na stronie płatności Stripe wybierzesz Klarna, Stripe przekaże niezbędne dane spółce Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja. Klarna może zweryfikować tożsamość i zdolność płatniczą oraz samodzielnie decyduje o oferowanych opcjach płatności. Więcej: klarna.com – polityka prywatności.
Stripe może przekazywać dane do Stripe, Inc. w USA. Stripe, Inc. posiada certyfikację w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony); dodatkowo obowiązują standardowe klauzule umowne. Informacje Stripe o ochronie danych: stripe.com/pl/privacy.
Płatność online jest dobrowolna. Fakturę proforma zawsze możesz opłacić także przelewem.
W koncie klienta widzisz swoje oferty, faktury proforma i faktury, stan płatności oraz stan produkcji i dostawy. Nie ma hasła: podajesz adres e-mail i otrzymujesz link do logowania, ważny 30 minut i możliwy do użycia tylko raz.
Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Same dokumenty przechowujemy przez okres wymagany przepisami.
Wyłącznie jeśli wyrazisz zgodę, około siedmiu dni po dostawie wyślemy Ci jednorazowo e-mail z prośbą o opinię w Google. Wykorzystujemy do tego Twoje imię i nazwisko, adres e-mail oraz numer dostawy. Zgodę możesz w każdej chwili wycofać, pisząc na info@okna-24.pl. Jeśli napiszesz opinię, obowiązują zasady ochrony prywatności Google.
Jeśli złożysz zapytanie za pośrednictwem naszego formularza lub konfiguratora i podasz swój numer telefonu, skontaktujemy się z Tobą telefonicznie, aby omówić Twoją ofertę lub wyjaśnić otwarte pytania. Aby śledzić Twoje zapytanie, możemy Ci również wysłać SMS (np. potwierdzenie terminu, wskazanie oferty).
| Forma przetwarzania | Cel | Podstawa prawna |
|---|---|---|
| Połączenie wychodzące | Konsultacja, omawianie oferty, oddzwonienie na zapytanie | Art. 6 ust. 1 lit. b RODO (środki przedumowne) |
| Wiadomość SMS | Potwierdzenie terminu, informacja o ofercie, śledzenie zapytania | Art. 6 ust. 1 lit. b RODO lub lit. f (uzasadniony interes) |
Twój numer telefonu jest używany wyłącznie do przetworzenia Twojego zapytania i nie jest udostępniany stronom trzecim. Możesz sprzeciwić się kontaktowi telefonicznego lub SMS w dowolnym momencie — e-mailem na adres info@okna-24.pl.
Do przetwarzania zapytań klientów i śledzenia ofert używamy WhatsApp Business spółki WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (spółka matka: Meta Platforms Inc., USA).
Jeśli skontaktujesz się z nami za pośrednictwem WhatsAppa na podstawie konkretnego zapytania lub skontaktujemy się z Tobą za pośrednictwem WhatsAppa po otrzymaniu Twojego zapytania formularza, przetwarzanie odbywa się na podstawie Art. 6 ust. 1 lit. b RODO (nawiązanie umowy). W przypadku ogólnych pytań obowiązuje Art. 6 ust. 1 lit. f RODO (uzasadniony interes).
WhatsApp przesyła dane na serwery Meta Platforms Inc. w USA. Meta uczestniczy w EU-US Data Privacy Framework (decyzja o odpowiedniości Komisji Europejskiej z 10 lipca 2023), dzięki czemu gwarantowany jest odpowiedni poziom ochrony.
Więcej informacji: Polityka prywatności WhatsApp
Umieszczamy reklamy na platformach Facebook i Instagram spółki Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (spółka matka: Meta Platforms Inc., 1 Meta Way, Menlo Park, CA 94025, USA).
Obecnie nie korzystamy na naszej stronie z Meta Pixel (zwanego również „Facebook Pixel”) — zob. uwagę na końcu tej sekcji. Poniższe informacje dotyczą wyłącznie sytuacji, w której Pixel zostałby w przyszłości włączony po uzyskaniu Twojej zgody. Jest to kod JavaScript, który po aktywacji zbierałby następujące dane:
Dane te są przesyłane na serwery Meta Platforms Ireland Limited i przetwarzane tam — w tym również na serwerach Meta Platforms Inc. w USA.
| Cel | Opis |
|---|---|
| Śledzenie konwersji | Pomiar, czy nasze reklamy na Facebooku/Instagramie doprowadziły do zapytań na naszej stronie |
| Retargeting | Wyświetlanie ukierunkowanych reklam osobom, które już odwiedziły naszą stronę |
| Custom Audiences | Tworzenie grup docelowych na podstawie odwiedzających stronę do zoptymalizowanych kampanii reklamowych |
| Lookalike Audiences | Rozszerzenie grupy docelowej na podobne profile użytkowników |
Użycie Meta Pixel odbywa się na podstawie Art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie efektywnego marketingu). Jeśli Meta Pixel ustawia pliki cookie, które nie są technicznie konieczne, odbywa się to wyłącznie z twoją wyraźną zgodą zgodnie z Art. 6 ust. 1 lit. a RODO w połączeniu z art. 399 ustawy — Prawo komunikacji elektronicznej.
Meta Platforms Inc. uczestniczy w EU-US Data Privacy Framework (decyzja o odpowiedniości Komisji Europejskiej z 10 lipca 2023). Więcej informacji: Polityka prywatności Meta
W niektórych reklamach na Facebooku i Instagramie możesz wypełnić formularz kontaktowy bezpośrednio w serwisie, bez odwiedzania naszej strony. Meta zbiera wtedy dane, które sam wpisujesz (zwykle imię i nazwisko, numer telefonu, adres e-mail oraz ewentualnie odpowiedzi na pytania w formularzu), a także informację, z jakiej reklamy lub kampanii pochodzi zgłoszenie. Meta przekazuje te dane do nas przez zabezpieczony interfejs; przechowujemy je na naszym serwerze u dostawcy hostingu (centrum danych w UE).
Cel i podstawa prawna: obsługa Twojego zapytania i przygotowanie oferty (art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy na Twoje żądanie). Obejmuje to automatyczne potwierdzenie e-mailem z linkiem do naszego arkusza pomiarowego oraz nasz kontakt telefoniczny, e-mailowy lub przez WhatsApp.
Okres przechowywania: jeśli nie odpowiesz, przypomnimy się najwyżej dwa razy (po 2 i po 5 dniach). Bez odpowiedzi Twoje dane kontaktowe zostaną automatycznie usunięte (zanonimizowane) 12 dni po otrzymaniu zgłoszenia. W naszych kopiach zapasowych pozostają ze względów technicznych maksymalnie 30 dni, po czym są nadpisywane; w systemie formularzy Meta dane są dla nas dostępne zgodnie z warunkami Meta do 90 dni. Jeśli dojdzie do oferty lub zamówienia, obowiązują okresy podane w części „Okres przechowywania", w szczególności ustawowe obowiązki archiwizacji.
Informacja zwrotna dla Meta: aby nasze reklamy docierały przede wszystkim do osób naprawdę zainteresowanych oknami i drzwiami, przekazujemy Meta etap obsługi zapytań z tych formularzy (nawiązany kontakt, otrzymane wymiary, przygotowana oferta, zamówienie lub brak zainteresowania). Przekazujemy wyłącznie identyfikator, który Meta sama nadała Twojemu zapytaniu, etap oraz jego datę – bez imienia i nazwiska, numeru telefonu, adresu e-mail czy wymiarów. Podstawą prawną jest nasz prawnie uzasadniony interes w skutecznej reklamie (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz się temu sprzeciwić, pisząc na info@okna-24.pl – wtedy nie przekażemy już żadnych informacji o Twoim zapytaniu. Po usunięciu Twoich danych również nic nie jest przekazywane.
Przetwarzanie w samych serwisach podlega zasadom Meta: facebook.com/privacy/policy. W każdej chwili możesz sprzeciwić się dalszemu przetwarzaniu, pisząc na info@okna-24.pl — wtedy niezwłocznie usuniemy Twoje dane.
Możesz sprzeciwić się przetwarzaniu swoich danych przez Meta Pixel:
| Kategoria pliku cookie | Przykłady | Wymagana zgoda? |
|---|---|---|
| Technicznie konieczne (cookie) | Plik cookie sesji PHPSESSID — ustawiany dopiero przy korzystaniu z formularza; służy do zabezpieczenia wysyłki (token CSRF, ochrona przed nadużyciami) | Nie — art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej |
| Pamięć lokalna przeglądarki (localStorage) | okna24_konfigurator_v1 (zapisana konfiguracja i koszyk konfiguratora, maks. 30 dni; także elementy dodane z wizualizacji na zdjęciu – samo zdjęcie nie jest tam zapisywane, punkt 8d), okna24_offer_nr (numer Twojej oferty, 30 dni), okna24_kunde_sid (sesja konta klienta, do wylogowania, maks. 30 dni) — dane pozostają w Twojej przeglądarce i nie są wysyłane do nas, dopóki sam nie wyślesz zapytania | Nie — niezbędne do działania funkcji, z której korzystasz |
| Sprzeciw wobec pomiaru odwiedzin | okna24_nostat w pamięci lokalnej — tylko jeśli sam otworzysz stronę z dopiskiem ?nostat=1 (zob. punkt 8a) | Nie — art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej |
| Statystyka (Google Analytics 4) | _ga oraz _ga_<identyfikator> — każdy do 2 lat; ustawiane dopiero po wyrażeniu przez Ciebie zgody w banerze (zob. punkt 8b) | Tak — art. 399 ust. 1 ustawy — Prawo komunikacji elektronicznej |
| Pomiar szybkości ładowania | Dane wydajności przeglądarki (LCP, INP, CLS) — tylko po Twojej zgodzie na „Statystyka”; przesyłamy wyłącznie ocenę „dobra”, „średnia” lub „słaba”, na urządzeniu nic w tym celu nie zapisujemy (punkt 8a) | Tak — art. 399 ust. 1 ustawy — Prawo komunikacji elektronicznej |
| Twoja decyzja o zgodzie | okna24_consent w pamięci lokalnej — zapisuje, czy i na co wyraziłeś zgodę lub czy jej odmówiłeś (6 miesięcy; po zmianie banera pytamy ponownie) | Nie — art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej: niezbędne do wykonania Twojej decyzji |
| Identyfikator kliknięcia reklamy Google | okna24_gclid w pamięci lokalnej — tylko po zgodzie na „Marketing“ i tylko jeśli trafiłeś do nas przez reklamę Google; maks. 90 dni, usuwany po wycofaniu zgody (punkt 8c) | Tak — art. 399 ust. 1 ustawy — Prawo komunikacji elektronicznej |
| Marketing / analityka zewnętrzna | Meta Pixel: nie stosujemy. Google Analytics 4: wyłącznie po Twojej zgodzie (punkt 8b); wykorzystanie dla reklam Google tylko po zgodzie na „Marketing“ (punkt 8c). Własny pomiar odwiedzin działa bez plików cookie i bez zapisu w przeglądarce (punkt 8a) | Tak — dla narzędzi zewnętrznych |
Technicznie niezbędne pliki cookie, pamięć lokalna przeglądarki i nasz własny pomiar odwiedzin nie wymagają zgody. Pliki cookie wymagające zgody — należą do nich pliki Google Analytics — ustawiamy wyłącznie wtedy, gdy wyrazisz na to zgodę w banerze (art. 399 ust. 1 ustawy — Prawo komunikacji elektronicznej); bez Twojej zgody nie ustawiamy takiego pliku i nie ładujemy skryptu zewnętrznego dostawcy. To samo dotyczyłoby ewentualnego Meta Pixela. Zapisane dane możesz w każdej chwili usunąć w ustawieniach przeglądarki (usunięcie danych witryny okna-24.pl); konfigurator zacznie wtedy od nowa.
Czcionka „Inter" jest przechowywana na naszym serwerze — przy jej wyświetlaniu nie łączymy się z serwerami Google ani innych dostawców.
Aby wiedzieć, które strony są czytane, skąd przychodzą odwiedzający i czy konfigurator oraz formularze działają, mierzymy korzystanie z naszych stron okna-24.pl i okna-24.de własnym, niewielkim skryptem („stats.js“). Nie korzystamy przy tym z żadnego zewnętrznego dostawcy: dane trafiają wyłącznie na nasz własny serwer (okna-24.pl, hosting Hostinger w UE) i nie są nikomu przekazywane.
Skrypt nie ustawia plików cookie, niczego nie zapisuje w pamięci Twojej przeglądarki i nie odczytuje z niej żadnych identyfikatorów. Aby policzyć odwiedzających w danym dniu, nasz serwer tworzy z Twojego adresu IP i identyfikatora przeglądarki (User-Agent) wraz z codziennie nowo generowaną wartością losową skróconą sumę kontrolną. Sam adres IP ani identyfikator przeglądarki nie są zapisywane. Wartość losowa jest usuwana po dwóch dniach — potem sumy kontrolnej nie da się już nikomu przypisać, a następnego dnia nie jesteś rozpoznawany. Nie powstaje żaden profil obejmujący wiele dni. Ponieważ nic nie jest zapisywane na Twoim urządzeniu ani z niego odczytywane, art. 399 ustawy — Prawo komunikacji elektronicznej naszym zdaniem nie ma zastosowania; dla tego pomiaru nie potrzebujemy więc zgody. Działa on nadal bez plików cookie i niezależnie od Twojej decyzji w banerze zgody — jest prowadzony także wtedy, gdy wybierzesz „Tylko niezbędne“. Sprzeciw możesz wnieść w każdej chwili w sposób opisany poniżej (?nostat=1 albo „Do Not Track“ / „Global Privacy Control“).
Tylko jeśli w banerze zgody wybierzesz „Statystyka”, ten sam skrypt mierzy dodatkowo, jak szybko strona ładuje się na Twoim urządzeniu, jak szybko reaguje na dotknięcia i kliknięcia oraz czy treść przesuwa się podczas ładowania (wskaźniki LCP, INP i CLS). Przy opuszczaniu strony dla każdego wskaźnika przesyłamy wyłącznie ogólną ocenę („dobra”, „średnia” lub „słaba”) wraz z adresem wyświetlonej strony i rodzajem urządzenia – bez wartości pomiaru, bez sumy kontrolnej i bez powiązania z innymi odsłonami; na Twoim urządzeniu nic w tym celu nie jest zapisywane. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ustawy — Prawo komunikacji elektronicznej); możesz ją w każdej chwili wycofać w „Ustawieniach plików cookie”. Bez tej zgody pomiar szybkości ładowania nie jest prowadzony.
Podstawą prawną jest nasz prawnie uzasadniony interes w oszczędnym pod względem danych pomiarze zasięgu i skuteczności, służącym ulepszaniu strony i reklam (art. 6 ust. 1 lit. f RODO). Dane surowe przechowujemy najwyżej 14 miesięcy, potem są automatycznie usuwane. W celu ochrony przed nadużyciami serwer liczy wywołania dla każdej sumy kontrolnej w oknach 10-minutowych.
Możesz w każdej chwili wnieść sprzeciw (art. 21 RODO): jeśli w przeglądarce włączone jest „Do Not Track“ lub „Global Privacy Control“, nic nie jest wysyłane. Możesz też otworzyć dowolną stronę z dopiskiem ?nostat=1 (np. https://okna-24.pl/?nostat=1) — wtedy przeglądarka zapisze wyłącznie znacznik „okna24_nostat“, aby w przyszłości niczego nie wysyłać; dopisek ?nostat=0 go usuwa. Znacznik powstaje tylko na Twoje wyraźne życzenie (art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej). Wejścia automatyczne (wyszukiwarki, boty) nie są liczone.
Poza własnym pomiarem odwiedzin (punkt 8a) korzystamy z usługi Google Analytics 4 — wyłącznie wtedy, gdy wcześniej wyrazisz na to zgodę.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; ewentualnie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google przetwarza dane na nasze zlecenie jako podmiot przetwarzający, na podstawie warunków przetwarzania danych Google (Google Data Processing Terms).
Pomiar zasięgu, zrozumienie sposobu korzystania z naszego konfiguratora oraz ulepszanie oferty. Pomiar skuteczności reklam Google i remarketing są prowadzone tylko wtedy, gdy dodatkowo wyrazisz zgodę na kategorię „Marketing“ (domyślnie odznaczona; szczegóły w punkcie 8c).
Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398–399 ustawy — Prawo komunikacji elektronicznej.
Korzystamy z trybu zgody Google (Consent Mode v2): wszystkie sygnały zgody są początkowo ustawione na „odmowa“ (denied). Dopiero po wyrażeniu przez Ciebie zgody doładowywany jest skrypt gtag.js, a sygnał dotyczący statystyki zostaje ustawiony na „udzielona“.
Google Analytics ustawia — dopiero po Twojej zgodzie — pliki cookie _ga oraz _ga_<identyfikator> o okresie ważności do 2 lat każdy.
Przesyłane są wyświetlenia stron oraz następujące zdarzenia, każdorazowo z ogólnym oznaczeniem produktu lub źródła:
Treści wpisywane przez Ciebie, imiona i nazwiska, adresy, adresy e-mail oraz dane ofert i płatności nie są przekazywane do Google.
Według informacji Google usługa Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP: adres IP ma być wykorzystywany jedynie krótkotrwale do przybliżonego ustalenia lokalizacji, a następnie odrzucany; ruch z UE jest zbierany za pośrednictwem serwerów w UE. Są to informacje podawane przez Google, których nie jesteśmy w stanie samodzielnie zweryfikować technicznie.
Nie jest wykluczone przetwarzanie danych przez Google LLC w USA. Google LLC posiada certyfikat w ramach EU-US Data Privacy Framework (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony z 10 lipca 2023); uzupełniająco obowiązują standardowe klauzule umowne. Mimo tych zabezpieczeń nie można całkowicie wykluczyć dostępu organów państwowych USA do danych, a możliwości dochodzenia praw są tam bardziej ograniczone niż w UE.
Dane o zdarzeniach i użytkownikach są przechowywane najwyżej 14 miesięcy (taka opcja została wybrana w ustawieniach konta).
Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość — za pomocą linku „Ustawienia plików cookie“ w stopce każdej strony (pojawia się, gdy analityka jest włączona). Po wycofaniu zgody usuwamy pliki cookie Google Analytics i przeładowujemy stronę. Dodatkowo Google udostępnia dodatek do przeglądarki blokujący Google Analytics. Więcej informacji znajdziesz w polityce prywatności Google.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Twoją decyzję zapisujemy w pamięci lokalnej przeglądarki (wpis okna24_consent — to nie jest plik cookie i nie łączy się z serwerem), abyśmy nie musieli pytać przy każdym wyświetleniu strony. Po 6 miesiącach zapytamy ponownie; zapytamy też wtedy, gdy zmienimy treść banera.
Kategoria „Marketing“ w banerze dotyczy reklam w wyszukiwarce Google (Google Ads; dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Dla okna-24.pl obecnie nie prowadzimy reklam Google; reklamy prowadzimy dla naszej niemieckojęzycznej strony okna-24.de.
Na naszych stronach nie jest osadzony skrypt Google Ads ani tag remarketingowy. Jeśli wyrazisz zgodę na „Marketing“, dane zebrane w Google Analytics (punkt 8b) mogą posłużyć do pomiaru, czy reklama Google doprowadziła do zapytania, oraz do tworzenia grup odbiorców do ponownego wyświetlenia reklam (remarketing). Jeśli zgodzisz się tylko na „Statystykę“, sygnały ad_storage, ad_user_data i ad_personalization pozostają na „odmowa“ i Twoja wizyta trafia wyłącznie do statystyki.
Gdy trafiasz na naszą stronę przez reklamę Google, Google dodaje do adresu identyfikator kliknięcia (gclid, na niektórych urządzeniach gbraid lub wbraid). Tylko jeśli wyraziłeś zgodę na „Marketing“, zapisujemy go w pamięci lokalnej przeglądarki (wpis okna24_gclid, maks. 90 dni). Gdy wyślesz nam zapytanie, przesyłamy identyfikator razem z nim i zapisujemy go w naszym rejestrze zapytań, nie w e-mailu. Tam usuwamy go najpóźniej po 90 dniach od kliknięcia reklamy. Jeśli wycofasz zgodę, usuniemy go również tam od razu – wystarczy krótki e-mail na info@okna-24.pl.
Wykorzystujemy go wyłącznie do ustalenia, która reklama doprowadziła do zapytania lub zamówienia, i możemy przekazać tę informację do naszego konta Google Ads jako konwersję. Imienia, adresu e-mail ani treści zapytania nie przekazujemy przy tym do Google. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 ustawy — Prawo komunikacji elektronicznej). Jeśli wycofasz zgodę na „Marketing“ w „Ustawieniach plików cookie“, usuniemy identyfikator z Twojej przeglądarki.
Nasza wizualizacja pozwala umieścić nowe okna, drzwi balkonowe, przesuwne i wejściowe na zdjęciu Twojego domu. Narzędzie działa na dwóch poziomach, które pod względem ochrony danych wyraźnie się różnią.
Gdy wczytasz zdjęcie lub zrobisz je aparatem, jest ono przetwarzane wyłącznie w Twojej przeglądarce: dopasowanie elementów, porównanie przed/po i „Zapisz obraz“ działają na Twoim urządzeniu. Zdjęcie nie jest przesyłane ani do nas, ani do osób trzecich i nie jest zapisywane w przeglądarce – znika po zamknięciu strony. Jeśli dodasz elementy do swojego wyboru, w pamięci lokalnej przeglądarki zapisujemy tylko ich wykonanie (wymiary, kolor, typ), tak jak w konfiguratorze – bez zdjęcia (zob. punkt 8, Cookies).
Ze sztucznej inteligencji korzystają dwie funkcje: rozpoznanie okien i drzwi na zdjęciu (asystent AI z szacunkiem wymiarów i ceny) oraz przekształcenie obrazu („Przekształć z AI“), które tworzy nową wizualizację Twojego domu w wybranym wykonaniu. Obie ruszają dopiero po wyrażeniu przez Ciebie wyraźnej zgody w oknie dialogowym; zgoda obowiązuje do opuszczenia strony.
Co jest przesyłane: Twoje zdjęcie (w przeglądarce pomniejszone do maks. 1600 pikseli i zapisane na nowo – dane o lokalizacji i inne metadane pliku są przy tym usuwane), wybrane wykonanie (np. produkt, typ, kolor, wzór drzwi), położenie wstawionych lub zaznaczonych elementów oraz zdjęcia referencyjne naszych produktów. Imię i nazwisko, adres e-mail ani numer telefonu nie są przesyłane. Dane trafiają z Twojej przeglądarki na nasz serwer, a stamtąd do Google; nasz serwer nie przekazuje Google Twojego adresu IP.
Odbiorca: Google przetwarza dane w naszym imieniu jako podmiot przetwarzający na podstawie umowy powierzenia dla Gemini API („Data Processing Addendum for Products Where Google is a Data Processor“). Stroną umowy jest spółka Google właściwa dla naszej firmy w UE (dla klientów z siedzibą w Polsce: Google Cloud Poland Sp. z o.o., Rondo Daszyńskiego 2C, 00-843 Warszawa); w przetwarzaniu uczestniczą także Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, oraz inne spółki Google jako podmioty podprzetwarzające. Korzystamy z usługi płatnej: zgodnie z warunkami Google nie wykorzystuje Twoich danych wejściowych ani wyników do ulepszania swoich produktów i przechowuje je przez 55 dni w celu wykrywania naruszeń zasad korzystania z usługi i zapobiegania im; następnie są usuwane.
Przekazanie do USA: Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework; do przekazań do certyfikowanych spółek Google ma zastosowanie decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO). W pozostałych przypadkach umowa powierzenia przewiduje standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO).
Co zapisujemy u siebie: ani zdjęcia, ani wyniku. Przy każdym wywołaniu zapisujemy tylko czas, skróconą sumę kontrolną Twojego adresu IP, czas trwania, wynik (sukces lub rodzaj błędu), użyty model i techniczne dane o rozmiarze – w celu kontroli kosztów i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO). Ten dziennik jest automatycznie usuwany po 30 dniach, a licznik wywołań z jednego łącza (limit na godzinę i dzień) po 24 godzinach.
Prosimy pamiętać: w miarę możliwości fotografuj tylko elewację – bez osób, tablic rejestracyjnych i numerów domu. Zdjęcie, na którym widać inne osoby, wczytuj tylko wtedy, gdy masz do tego prawo. Obrazy utworzone przez AI mają widoczne oznaczenie „Wizualizacja AI“ i niewidoczny cyfrowy znak wodny Google (SynthID), który oznacza je jako wygenerowane przez AI. Obraz AI to wizualizacja poglądowa; wiążące jest wykonanie zgodnie z ofertą.
Podstawa prawna i wycofanie zgody: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Jest dobrowolna – bez niej możesz nadal w pełni korzystać z wizualizacji bez AI. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość: odznaczając pole w oknie dialogowym, opuszczając stronę lub pisząc do nas (info@okna-24.pl). Dane już przekazane Google zostaną tam usunięte po upływie wspomnianych 55 dni. Więcej: warunki korzystania z Gemini API oraz umowa powierzenia Google.
W widoku AR Twoja przeglądarka tworzy z wybranego wykonania model 3D – bezpośrednio na Twoim urządzeniu, bez przesyłania do nas. Potrzebne do tego biblioteki (model-viewer, generator kodów QR) udostępniamy z własnego serwera; przy otwarciu strony nie jest nawiązywane połączenie z żadnym zewnętrznym dostawcą. Kod QR, którym otworzysz widok na smartfonie, również powstaje w przeglądarce i zawiera tylko adres strony z wybranym wykonaniem.
Gdy uruchomisz widok z aparatem, urządzenie poprosi o zgodę na dostęp do aparatu. Obraz z aparatu jest przetwarzany tylko na Twoim urządzeniu, aby umieścić model na ścianie; nie jest nagrywany ani przesyłany do nas.
Android: funkcja AR przeglądarki (WebXR) korzysta z zainstalowanych na urządzeniu „Usług Google Play dla AR“ (ARCore) firmy Google. Według Google usługa ta zbiera dane takie jak identyfikatory użytkownika i urządzenia, dane o użytkowaniu, dane diagnostyczne i dotyczące wydajności – aby udostępnić funkcję i na potrzeby własnych analiz; obowiązuje Polityka prywatności Google (więcej: jak Usługi Google Play dla AR przetwarzają dane). Nie mamy wpływu na to przetwarzanie przez Google i nie otrzymujemy tych danych.
iPhone i iPad: wyświetlanie odbywa się przez AR Quick Look firmy Apple. Model jest w tym celu przekształcany w przeglądarce i otwierany przez iOS; dane z aparatu i czujników ruchu iOS przetwarza według Apple na urządzeniu (Aparat i ARKit – prywatność w Apple).
W związku z widokiem AR sami nie przetwarzamy danych osobowych. Aby pokazać wykonanie wybrane w konfiguratorze, strona odczytuje Twój wybór z pamięci lokalnej przeglądarki (punkt 8); nic nie jest przy tym przesyłane. Korzystanie z widoku rejestrujemy w naszym pomiarze bez plików cookie wyłącznie jako zdarzenie (np. „utworzono model 3D“, „uruchomiono AR“), bez obrazów i danych z aparatu (punkt 8a).
Ta witryna wykorzystuje szyfrowanie SSL/TLS dla wszystkich przesyłanych danych. Widoczne jest w adresie „https://" i ikonie kłódki w przeglądarce. Wszystkie dane formularza są przesyłane wyłącznie w postaci zaszyfrowanej.
Czcionkę „Inter" udostępniamy z własnego serwera. Nie korzystamy z Google Fonts ani innych zewnętrznych serwisów czcionek, dlatego żadne dane nie są przy tym przekazywane osobom trzecim.
Ocena i treści opinii pokazywane na naszych stronach pochodzą z naszego profilu firmy w Google; nie weryfikujemy, czy ich autorzy kupili nasze produkty. Na naszej stronie znajduje się link do naszych opinii Google. Po kliknięciu opuszczasz naszą witrynę. Wówczas mają zastosowanie Polityka prywatności Google LLC. Google uczestniczy w EU-US Data Privacy Framework.
| Kategoria danych | Okres przechowywania | Podstawa |
|---|---|---|
| Płatności online (przypisanie do dokumentu) | jak oferty / zamówienia: 5 lat | art. 86 Ordynacji podatkowej, art. 74 ustawy o rachunkowości |
| Konto klienta: link do logowania / sesja | 30 minut / 30 dni (tylko suma kontrolna) | art. 6 ust. 1 lit. b RODO |
| Ochrona przed nadużyciami (liczenie prób) | 24 godziny (tylko suma kontrolna) | art. 6 ust. 1 lit. f RODO |
| Zapytania kontaktowe (formularz, e-mail) | 3 lata po zakończeniu | Art. 6 ust. 1 lit. f RODO |
| Oferty / Zamówienia | 5 lat | art. 74 ustawy o rachunkowości, art. 86 Ordynacji podatkowej |
| Numery telefonów (śledzenie zapytań) | Do ukończenia zapytania, maks. 1 rok | Art. 6 ust. 1 lit. b/f RODO |
| Historia WhatsAppa | Do ukończenia zapytania, maks. 1 rok | Art. 6 ust. 1 lit. b RODO |
| Logi serwera | 7 dni (automatycznie) | Art. 6 ust. 1 lit. f RODO |
| Wizualizacja bez AI (zdjęcie Twojego domu) | brak zapisu – tylko w Twojej przeglądarce, do zamknięcia strony | — |
| Funkcje AI: dziennik wywołań (czas, skrócona suma kontrolna adresu IP, czas trwania, wynik, model – bez zdjęcia) | 30 dni (automatycznie) | Art. 6 ust. 1 lit. f RODO |
| Funkcje AI: zdjęcie, wybór i wynik u Google (Gemini API) | 55 dni u Google w celu wykrywania nadużyć, następnie usunięcie; u nas bez zapisu | Art. 6 ust. 1 lit. a RODO |
| Pomiar odwiedzin (wyświetlenia stron, zdarzenia, dzienna suma kontrolna) | maks. 14 miesięcy (automatycznie) | Art. 6 ust. 1 lit. f RODO |
| Pomiar odwiedzin: dzienna wartość losowa | 2 dni (automatycznie) | Art. 6 ust. 1 lit. f RODO |
| Google Analytics (dane o zdarzeniach i użytkownikach, tylko za zgodą) | maks. 14 miesięcy | Art. 6 ust. 1 lit. a RODO |
| Identyfikator kliknięcia reklamy Google (okna24_gclid w pamięci lokalnej; tylko za zgodą na „Marketing“) | maks. 90 dni od kliknięcia – w przeglądarce i w rejestrze zapytań | Art. 6 ust. 1 lit. a RODO |
| Decyzja o zgodzie (okna24_consent, pamięć lokalna) | 6 miesięcy, potem ponowne pytanie; także po zmianie banera | art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej |
| Dane Meta-Pixel (obecnie nie stosowany; tylko po włączeniu i za zgodą) | Zgodnie z wytycznymi Meta, maks. 180 dni | Art. 6 ust. 1 lit. a RODO |
| Pliki cookie sesji | Do zamknięcia przeglądarki | art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej |
| Pamięć lokalna przeglądarki (konfiguracja, koszyk, numer oferty) | Maks. 30 dni lub do usunięcia w przeglądarce | art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej |
Masz prawo sprzeciwić się przetwarzaniu swoich danych w celach bezpośredniej reklamy (połączenie telefoniczne, SMS, WhatsApp w celu śledzenia zapytania) w dowolnym momencie. Po wznowieniu sprzeciwu twoje dane nie będą przetwarzane dla tych celów.
Dostosowujemy Politykę prywatności, jeśli zmienią się wymagania prawne lub nasze procesy przetwarzania. Data ostatniej aktualizacji znajduje się na górze strony.