Ostatnia aktualizacja: 6 sierpnia 2026 r.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Grzegorz Mysiakowski prowadzący działalność gospodarczą pod firmą „Wektor" Grzegorz Mysiakowski, z siedzibą przy ul. Weneckiej 7, 72-006 Mierzyn, NIP: 9551215215, REGON: 811649112 (dalej: „Administrator").
Kontakt w sprawach ochrony danych: e-mail biuro@wektor.info lub biuro@wektor.info, telefon +48 601 74 39 52, adres korespondencyjny: ul. Santocka 44, 71-083 Szczecin.
Polityka dotyczy serwisu działającego w domenie wektortransport.pl (wraz z subdomenami), do którego prowadzi również dotychczasowy adres wektor.info.
2. Zakres zbieranych danych
Za pośrednictwem formularza kontaktowego zbieramy następujące dane:
- imię i nazwisko lub nazwę firmy,
- adres e-mail,
- numer telefonu,
- treść wiadomości oraz opcjonalnie dane o miejscu załadunku i rozładunku,
- zhashowany adres IP (SHA-256 z solą - nie przechowujemy surowego IP) i informację o przeglądarce (User-Agent) - wyłącznie w celach bezpieczeństwa,
- wynik oceny ryzyka Google reCAPTCHA v3,
- techniczne dane wysyłki wiadomości e-mail (adres odbiorcy, temat, status i data wysyłki) zapisywane w dzienniku wysyłki.
Niezależnie od powyższego, przy korzystaniu z baneru zgód cookies zapisujemy w rejestrze zgód dowód Twojej decyzji (patrz punkt 9). Rejestr nie zawiera Twojego imienia, adresu e-mail ani adresu IP.
3. Cele i podstawy prawne przetwarzania
- Odpowiedź na zapytanie i przygotowanie oferty - art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie przed zawarciem umowy). W ramach obsługi zapytania wysyłamy automatyczne potwierdzenie jego otrzymania (autoresponder) na podany adres e-mail.
- Zawarcie i realizacja umowy o świadczenie usług (przeprowadzka, transport, HDS itp.) - art. 6 ust. 1 lit. b RODO.
- Wypełnianie obowiązków księgowych i podatkowych - art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową.
- Wykazanie zgody na cookies (rozliczalność) - art. 6 ust. 1 lit. c RODO w zw. z art. 5 ust. 2 i art. 7 ust. 1 RODO.
- Prawnie uzasadniony interes Administratora (dochodzenie roszczeń, ochrona przed spamem i nadużyciami - m.in. ukryte pole pułapka, limit jednego zgłoszenia na 60 sekund z jednego adresu IP, bezpieczeństwo IT, statystyki wewnętrzne) - art. 6 ust. 1 lit. f RODO.
4. Okres przechowywania
- Dane ze zgłoszeń formularza: do 24 miesięcy od ostatniego kontaktu, chyba że wcześniej cofniesz zgodę.
- Dane związane z realizacją umowy: przez czas jej wykonywania oraz do upływu terminu przedawnienia roszczeń.
- Dane w dokumentach księgowych: 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
- Wpisy w rejestrze zgód cookies oraz dzienniku wysyłki e-mail: do 24 miesięcy od daty zapisu.
5. Odbiorcy danych
Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom przetwarzającym:
- dostawcy infrastruktury chmurowej i bazy danych - Lovable Cloud / Supabase (region UE - Frankfurt);
- dostawca systemu wysyłki wiadomości e-mail obsługujący domenę nadawczą
notify.wektortransport.pl(serwery w UE); - biura księgowe, kancelarie prawne - w zakresie i przez okres niezbędny;
- dostawcy narzędzi bezpieczeństwa (Google reCAPTCHA - patrz punkt 8);
- dostawca systemu zarządzania tagami i pomiarów (Google Tag Manager - uruchamiany zgodnie z Twoimi zgodami, patrz punkt 9);
- uprawnione organy państwowe - na podstawie właściwych przepisów prawa.
Nie korzystamy z zewnętrznej platformy zarządzania zgodami (np. Cookiebot) - mechanizm zgód cookies jest w pełni zaimplementowany po naszej stronie, a dowód zgody zapisujemy w naszej własnej bazie w UE (patrz punkt 9).
6. Przechowywanie w Unii Europejskiej i transfery poza EOG
Dane osobowe podane w formularzu, rejestr zgód cookies oraz dziennik wysyłki wiadomości e-mail są przechowywane wyłącznie na serwerach zlokalizowanych w Unii Europejskiej (region Frankfurt, Niemcy).
W związku z użyciem Google reCAPTCHA v3 oraz Google Tag Manager może dojść do przekazania ograniczonych danych technicznych (m.in. IP, informacje o przeglądarce) do Google LLC (USA). Transfer odbywa się na podstawie EU-U.S. Data Privacy Framework (DPF) oraz standardowych klauzul umownych, o których mowa w art. 46 ust. 2 lit. c RODO.
7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby zrealizować swoje prawa, napisz na adres: biuro@wektor.info.
8. Zabezpieczenia formularza i komunikacja e-mail
Formularz kontaktowy jest chroniony przez usługę reCAPTCHA v3 dostarczaną przez Google Ireland Limited. Usługa analizuje sposób interakcji ze stroną w celu wykrycia zautomatyzowanych nadużyć; weryfikacja tokenu odbywa się po stronie naszego serwera. Obowiązują Polityka prywatności i Warunki korzystania Google.
Dodatkowo stosujemy: ukryte pole pułapkę (tzw. honeypot) niewidoczne dla użytkownika, ograniczenie do jednego zgłoszenia na 60 sekund z jednego adresu IP oraz weryfikację poprawności danych po stronie serwera. Są to środki bezpieczeństwa w rozumieniu art. 32 RODO.
Po wysłaniu formularza generowane są dwie wiadomości: powiadomienie wewnętrzne dla naszego zespołu (na adres biuro@wektor.info) oraz automatyczne potwierdzenie (autoresponder) wysyłane do Ciebie. Wiadomości wychodzą z domeny nadawczej notify.wektortransport.pl, a jako adres zwrotny (Reply-To) ustawiany jest adres właściwej strony korespondencji. Fakt wysyłki zapisujemy w wewnętrznym dzienniku (adres odbiorcy, temat, status, data) wyłącznie w celu diagnostyki i wykazania doręczenia. Każda wiadomość automatyczna zawiera link umożliwiający rezygnację z dalszej komunikacji; adresy, które zrezygnowały, trafiają na listę wykluczeń.
9. Pliki cookies i podobne technologie (własny mechanizm zgód)
Serwis korzysta z własnego mechanizmu zarządzania zgodami - nie używamy zewnętrznej platformy CMP typu Cookiebot. Podstawa prawna: art. 173 ustawy Prawo telekomunikacyjne oraz art. 6 ust. 1 lit. a (zgoda) i lit. f (prawnie uzasadniony interes - dot. cookies niezbędnych) RODO.
Do momentu wyrażenia zgody ładowane są wyłącznie cookies niezbędne. Skrypty statystyczne, marketingowe i preferencji uruchamiane są dopiero po wyrażeniu zgody na daną kategorię. Możesz w każdej chwili zmienić lub cofnąć zgodę - bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Google Tag Manager i Consent Mode v2. Serwis korzysta z kontenera Google Tag Manager, który działa w trybie Google Consent Mode v2. Domyślnie wszystkie sygnały zgody (analytics_storage, ad_storage, ad_user_data, ad_personalization, personalization_storage) są ustawione na „denied", a tagi statystyczne i marketingowe uruchamiają się dopiero po Twojej zgodzie w banerze.
Kategorie cookies używane w serwisie:
| Kategoria | Nazwa / dostawca | Cel | Okres |
|---|---|---|---|
| Niezbędne | wektor-consent-v1 · własny | Zapamiętanie decyzji o zgodach cookies (dowód zgody: id, wersja, znacznik czasu) | 12 mies. (localStorage) |
| Niezbędne | _GRECAPTCHA · Google reCAPTCHA | Ochrona formularza przed spamem i botami (art. 6 ust. 1 lit. f RODO) | 6 mies. |
| Preferencje | Obecnie nie używamy cookies preferencji. | - | |
| Statystyczne | Tagi statystyczne uruchamiane przez Google Tag Manager - wyłącznie po wyrażeniu zgody. | do 24 mies. | |
| Marketingowe | Tagi reklamowe uruchamiane przez Google Tag Manager - wyłącznie po wyrażeniu zgody. | do 24 mies. | |
Gdzie zapisywana jest Twoja decyzja? Twój wybór zapamiętujemy w pamięci lokalnej przeglądarki (localStorage, klucz wektor-consent-v1), a równolegle zapisujemy dowód zgody w naszym rejestrze zgód w bazie danych w UE. Rejestr zawiera wyłącznie: losowy identyfikator zgody (UUID), wersję baneru, wybrane kategorie, informację o przeglądarce (User-Agent) oraz datę i godzinę. Nie zapisujemy w nim Twojego imienia, adresu e-mail ani adresu IP. Wpis służy wyłącznie wykazaniu zgody (art. 7 ust. 1 RODO) i jest usuwany po 24 miesiącach.
Aby zmienić lub cofnąć zgodę, kliknij przycisk poniżej lub „Ustawienia cookies" w stopce strony:
Ustawienia cookies możesz również zmieniać w konfiguracji swojej przeglądarki (blokowanie, usuwanie, ograniczanie).
10. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, w tym profilowania, wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO). Google reCAPTCHA służy wyłącznie do oceny ryzyka nadużyć i nie wpływa na dostęp do usług.
11. Zmiany polityki
Polityka może być aktualizowana. O istotnych zmianach poinformujemy w widoczny sposób na stronie /polityka-prywatnosci. Data ostatniej aktualizacji widoczna jest u góry dokumentu.
