Polityka prywatności i RODO.

Jak przetwarzam Twoje dane osobowe, gdy korzystasz z serwisu zembold.pl, wypełniasz formularz rezerwacji spotkania, piszesz do mnie albo dzwonisz, oraz jakich plików cookies używam.

Wersja 1, obowiązuje od 30 października 2026 r.

Administrator danych

  1. Administratorem Twoich danych osobowych jest Łukasz Zembold, prowadzący działalność gospodarczą pod firmą Dukke Łukasz Zembold, adres: ul. Na Ostatnim Groszu 3, 54-207 Wrocław, NIP: 6222531646, REGON: 301145955 (dalej: „Administrator” lub „ja”).
  2. W sprawach dotyczących danych osobowych możesz kontaktować się ze mną: e-mail: lukasz@zembold.pl, telefon: +48 697 767 519 lub listownie na adres prowadzenia działalności.
  3. Nie wyznaczyłem inspektora ochrony danych, ponieważ przepisy nie nakładają na mnie takiego obowiązku.

Skąd mam Twoje dane

  1. Dane otrzymuję bezpośrednio od Ciebie: gdy wypełniasz formularz rezerwacji spotkania, piszesz do mnie, dzwonisz albo zawierasz ze mną umowę.
  2. Jeśli reprezentujesz Partnera (firmę wykończeniową, ekipę, stolarnię, pracownię architektoniczną lub salon wyposażenia), Twoje służbowe dane kontaktowe mogę otrzymać także od tego Partnera albo z rejestrów publicznych (CEIDG, KRS).
  3. Dane techniczne o odwiedzinach serwisu zbierają automatycznie serwer i narzędzia opisane niżej, a narzędzia analityczne i marketingowe tylko wtedy, gdy się na nie zgodzisz.

Cele, podstawy prawne i okres przechowywania

  1. Rezerwacja i przygotowanie bezpłatnego spotkania konsultacyjnego oraz usługa doboru Partnera. Przetwarzam dane z formularza: imię i nazwisko, numer telefonu, adres e-mail, rodzaj inwestycji, oczekiwaną formę wykonawstwa, metraż i lokalizację oraz planowany termin prac.
    • Podstawa: Twoja zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a RODO), a od chwili, gdy zdecydujesz się na usługę doboru Partnera, także niezbędność do jej wykonania (art. 6 ust. 1 lit. b RODO).
    • Okres: do zakończenia usługi doboru Partnera. Jeśli do współpracy nie dojdzie, przez 12 miesięcy od ostatniego kontaktu albo krócej, jeśli wcześniej wycofasz zgodę.
  2. Odpowiedzi na wiadomości e-mail i rozmowy telefoniczne, które nie dotyczą formularza.
    • Podstawa: mój prawnie uzasadniony interes, czyli możliwość odpowiedzi na Twoją wiadomość (art. 6 ust. 1 lit. f RODO).
    • Okres: przez czas prowadzenia korespondencji i do 12 miesięcy po jej zakończeniu.
  3. Zawarcie i wykonanie umowy o płatną usługę Osobistego Koordynatora Remontu.
    • Podstawa: niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).
    • Okres: przez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń.
  4. Rozliczenia, księgowość i obowiązki podatkowe.
    • Podstawa: obowiązek prawny wynikający z przepisów o rachunkowości i przepisów podatkowych (art. 6 ust. 1 lit. c RODO).
    • Okres: przez okres wymagany tymi przepisami, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  5. Współpraca z Partnerami i rozpatrywanie zgłoszeń firm do sieci Partnerów.
    • Podstawa: niezbędność do zawarcia i wykonania umowy, gdy Partnerem jest osoba fizyczna prowadząca działalność (art. 6 ust. 1 lit. b RODO), a w przypadku osób kontaktowych i reprezentantów: mój prawnie uzasadniony interes, czyli kontakt w sprawach współpracy (art. 6 ust. 1 lit. f RODO).
    • Okres: przez czas współpracy, a potem do upływu terminu przedawnienia roszczeń. Zgłoszenia, które nie zakończyły się współpracą: 12 miesięcy.
  6. Ustalenie, dochodzenie lub obrona roszczeń.
    • Podstawa: mój prawnie uzasadniony interes, czyli ochrona moich praw (art. 6 ust. 1 lit. f RODO).
    • Okres: do upływu terminu przedawnienia roszczeń, co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata. Koniec terminu przypada na ostatni dzień roku kalendarzowego.
  7. Bezpieczeństwo i prawidłowe działanie serwisu. Ruch do serwisu przechodzi przez sieć Cloudflare, która chroni go przed atakami i nadmiernym ruchem botów. Serwer, na którym działa serwis, i Cloudflare automatycznie zapisują dane techniczne odwiedzin: adres IP, datę i godzinę, adres odwiedzonej strony oraz typ przeglądarki i systemu.
    • Podstawa: mój prawnie uzasadniony interes, czyli zapewnienie bezpieczeństwa i dostępności serwisu (art. 6 ust. 1 lit. f RODO).
    • Okres: logi serwera przez 12 miesięcy, dane w Cloudflare przez czas potrzebny do ochrony serwisu, zgodnie z zasadami Cloudflare.
  8. Statystyki odwiedzin bez plików cookies (Cloudflare Web Analytics): liczba odwiedzin, odwiedzane strony, strona, z której przychodzisz, kraj oraz typ przeglądarki i urządzenia. Narzędzie nie zapisuje niczego na Twoim urządzeniu i nie rozpoznaje Cię przy kolejnych wizytach.
    • Podstawa: mój prawnie uzasadniony interes, czyli wiedza o tym, jak korzystasz z serwisu, i jego ulepszanie (art. 6 ust. 1 lit. f RODO).
    • Okres: dane trafiają wyłącznie do zbiorczych statystyk w panelu Cloudflare i są przechowywane przez czas ich dostępności w tym panelu.
  9. Statystyki odwiedzin z plikami cookies (Google Analytics 4): identyfikator zapisany w pliku cookie, odwiedzane strony i czas na nich spędzony, strona, z której przychodzisz, przybliżona lokalizacja (miasto, kraj) oraz typ przeglądarki i urządzenia. Google Analytics nie zapisuje Twojego pełnego adresu IP.
    • Podstawa: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej).
    • Okres: dane w Google Analytics przez 14 miesięcy, pliki cookies do 2 lat albo do wycofania zgody.
  10. Pomiar skuteczności i dopasowanie reklam na Facebooku i Instagramie (pixel Meta): identyfikator zapisany w pliku cookie, odwiedzane strony, adres IP oraz informacje o przeglądarce i urządzeniu. Jeśli jesteś zalogowany do Facebooka lub Instagrama, Meta może powiązać te dane z Twoim kontem.
    • Podstawa: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej).
    • Okres: plik cookie _fbp do 90 dni albo do wycofania zgody. Dane, które trafiły do Meta, Meta przechowuje według własnej polityki prywatności.

Komu przekazuję dane

  1. Partnerom z mojej sieci (firmom wykończeniowym, ekipom, stolarzom, pracowniom architektonicznym i salonom wyposażenia) dobranym do Twojej inwestycji, w zakresie potrzebnym do kontaktu z Tobą i przygotowania spotkania lub wyceny. Przekazuję je dopiero po Twojej odrębnej zgodzie na przekazanie danych wybranemu Partnerowi (art. 6 ust. 1 lit. a RODO). Partner staje się wtedy odrębnym administratorem Twoich danych.
  2. Podmiotom, które przetwarzają dane w moim imieniu, na podstawie umów powierzenia i wyłącznie zgodnie z moimi poleceniami:
    • dostawcy hostingu serwisu i systemu, który przesyła zgłoszenia z formularza na mój adres e-mail: ONEXO.pl Adrian Sokół, ul. Wojska Polskiego 9/D211, 39-300 Mielec, NIP 8172211997, REGON 526100591 (onexo.pl). System nie przechowuje treści zgłoszeń ani adresu e-mail osoby zgłaszającej. Zapisuje datę przyjęcia i wysłania wiadomości, jej odbiorcę, temat z imieniem i nazwiskiem osoby zgłaszającej oraz status wysyłki i przechowuje te wpisy przez 12 miesięcy;
    • dostawcy poczty e-mail w domenie zembold.pl i rejestratorowi domeny: cyber_Folks S.A. z siedzibą w Poznaniu, ul. Wierzbięcice 1B, 61-569 Poznań (usługa Zenbox);
    • dostawcy sieci, przez którą przechodzi ruch do serwisu (DNS, ochrona przed atakami i botami, Cloudflare Web Analytics): Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA;
    • dostawcy Google Analytics, jeśli wyrazisz na nie zgodę: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia;
    • biuru rachunkowemu: Biuro rachunkowe COMA Sp. z o.o., ul. Kwidzyńska 11, 51-415 Wrocław, KRS 0000817814;
    • dostawcom usług informatycznych i telekomunikacyjnych, w zakresie niezbędnym do ich świadczenia.
  3. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, jeśli wyrazisz zgodę na pixel Meta. W zakresie zbierania danych przez pixel i przekazania ich do Meta jestem z Meta współadministratorem. Zasady tej współpracy określa „Dodatek dla administratorów” Meta (facebook.com/legal/controller_addendum): Meta odpowiada za dalsze przetwarzanie tych danych i za realizację Twoich praw w tym zakresie, a ja za ich zebranie na podstawie Twojej zgody. Z praw możesz korzystać zarówno wobec mnie, jak i wobec Meta. Jak Meta przetwarza dane, opisuje jej polityka prywatności: facebook.com/privacy/policy.
  4. Organom publicznym, jeśli wymagają tego przepisy prawa.
  5. Nie sprzedaję Twoich danych i nie udostępniam ich w celach marketingowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Dane z formularza, korespondencji i rozliczeń przetwarzam w Europejskim Obszarze Gospodarczym (EOG).
  2. Poza EOG, do Stanów Zjednoczonych, mogą trafić dane przetwarzane przez:
    • Cloudflare, Inc. (dane techniczne odwiedzin i statystyki);
    • Google LLC, spółkę powiązaną z Google Ireland Limited (dane z Google Analytics, tylko za Twoją zgodą);
    • Meta Platforms, Inc., spółkę powiązaną z Meta Platforms Ireland Limited (dane z pixela Meta, tylko za Twoją zgodą).
  3. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, w którym uczestniczą te firmy, a dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię tych zabezpieczeń możesz uzyskać, pisząc do mnie.

Twoje prawa

  1. Masz prawo:
    • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
    • sprostowania danych (art. 16 RODO);
    • usunięcia danych (art. 17 RODO);
    • ograniczenia przetwarzania (art. 18 RODO);
    • przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
    • sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie (art. 21 RODO);
    • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.
  2. Aby skorzystać z tych praw, napisz na lukasz@zembold.pl. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W wyjątkowych przypadkach, np. przy dużej liczbie żądań, termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformuję.

Czy musisz podać dane

  1. Podanie danych jest dobrowolne, ale bez nich nie mogę zarezerwować spotkania, skontaktować się z Tobą ani dobrać Partnera.
  2. Przy płatnej usłudze podanie danych jest warunkiem zawarcia umowy, a dane potrzebne do wystawienia faktury są wymagane przepisami podatkowymi.
  3. Zgoda na pliki cookies analityczne i marketingowe jest dobrowolna. Bez niej możesz korzystać z serwisu bez żadnych ograniczeń.

Zautomatyzowane decyzje i profilowanie

  1. Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Partnera dobieram osobiście.
  2. Jeśli zgodzisz się na pixel Meta, Meta może wykorzystać dane o Twojej wizycie do dopasowania reklam wyświetlanych Ci na Facebooku i Instagramie, co jest profilowaniem w celach marketingowych. Nie wywołuje ono wobec Ciebie skutków prawnych. Bez Twojej zgody pixel się nie uruchamia.

Pliki cookies i podobne technologie

  1. Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Podobnie działa pamięć przeglądarki (localStorage).
  2. Niezbędne, działają bez zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej):
    • zapis Twojego wyboru w banerze cookies w pamięci przeglądarki (zembold-consent), do czasu jego zmiany lub usunięcia danych przeglądarki;
    • pliki cookies Cloudflare służące bezpieczeństwu, np. odróżnianiu ludzi od botów (np. __cf_bm, do 30 minut).
  3. Analityczne, tylko za Twoją zgodą: pliki Google Analytics _ga i _ga_<identyfikator>, do 2 lat.
  4. Marketingowe, tylko za Twoją zgodą: plik pixela Meta _fbp, do 90 dni. Meta może też odczytywać własne pliki cookies zapisane w domenie facebook.com, jeśli korzystasz z Facebooka.
  5. Cloudflare Web Analytics nie używa plików cookies ani pamięci przeglądarki.
  6. Przy pierwszej wizycie pytam o zgodę w banerze. Do czasu Twojej decyzji, a także po odmowie, Google Analytics i pixel Meta się nie uruchamiają. Zgodę możesz w każdej chwili zmienić albo wycofać w stopce serwisu („Ustawienia cookies”), równie łatwo, jak ją wyrażasz. Po wycofaniu zgody usuwam pliki cookies tych narzędzi z Twojej przeglądarki.
  7. Pliki cookies możesz też blokować i usuwać w ustawieniach swojej przeglądarki.
  8. Czcionki, zdjęcia, film i skrypty serwisu są wczytywane z tego samego serwera co serwis, a nie z serwerów firm trzecich (np. Google Fonts). Wyjątkiem są skrypty Google Analytics i pixela Meta, wczytywane z serwerów Google i Meta po Twojej zgodzie.

Bezpieczeństwo danych

  1. Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie (HTTPS) i ograniczenie dostępu do danych do osób, które go potrzebują.
  2. Każde naruszenie ochrony danych dokumentuję, a gdy wymagają tego przepisy, zgłaszam je Prezesowi UODO i informuję osoby, których dotyczy.
  3. Serwis zawiera odnośniki do innych stron. Nie odpowiadam za zasady prywatności tych stron i zachęcam do zapoznania się z nimi.

Zmiany polityki prywatności

  1. Mogę zmieniać tę politykę, gdy zmienią się przepisy, moje usługi lub używane narzędzia. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą, od której obowiązuje.

Krok 1 / 5

Dopasuj wykonawcę i zarezerwuj spotkanie (0 zł)

Jaka jest rola Twojej inwestycji?