Polityka prywatności

Ostatnia aktualizacja: 14 września 2026 r.

Zależy nam, żebyś wiedział(a), jakie dane o Tobie zbieramy, po co i na jakiej podstawie. Ten dokument opisuje zasady przetwarzania danych osobowych oraz wykorzystania plików cookies w serwisie działającym pod adresem foxbud.pl. Jest napisany możliwie prostym językiem – jeśli mimo to coś budzi Twoje wątpliwości, napisz do nas, wyjaśnimy.

Administrator danych osobowych

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o tym, w jakim celu i w jaki sposób są one przetwarzane, jest:

W dalszej części dokumentu używamy określeń „FoxBud”, „my” lub „Administrator”. Prowadzimy działalność w zakresie fit-outu i wykończenia powierzchni biurowych, a nasze zespoły pracują w Warszawie, Wrocławiu i Krakowie.

Kontakt w sprawie danych

We wszystkich sprawach dotyczących danych osobowych – pytania, realizacja praw, wycofanie zgody, zgłoszenie nieprawidłowości – możesz skontaktować się z nami:

• e-mailem: biuro@foxbud.pl,
• telefonicznie: +48 505 100 530,
• listownie: FOX BUD sp. z o.o., Pl. Małachowskiego 2, 00-066 Warszawa, z dopiskiem „Dane osobowe”.

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych możesz kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych powyżej.

Jakie dane zbieramy i skąd

Zbieramy wyłącznie dane, które są nam potrzebne do obsługi Twojego zapytania, prowadzenia serwisu i mierzenia jego skuteczności. Nie kupujemy baz danych i nie pozyskujemy Twoich danych z innych źródeł niż wymienione poniżej.

Formularz kontaktowy i formularz wyceny

Gdy wypełniasz formularz na stronie głównej, na stronach usług lub na stronie kontaktu, przekazujesz nam:

• imię i nazwisko – pole obowiązkowe,
• numer telefonu – pole obowiązkowe,
• adres e-mail – pole obowiązkowe,
• nazwę firmy – pole opcjonalne,
• krótki opis projektu – pole opcjonalne (metraż, lokalizacja, termin i inne informacje, które sam(a) zdecydujesz się podać),
• załącznik – pole opcjonalne; przyjmujemy pliki PDF, DOC, DOCX, XLS, XLSX, PNG, JPG o rozmiarze do 10 MB (najczęściej są to kosztorysy, rzuty lub zestawienia materiałów).

Razem ze zgłoszeniem zapisujemy dane techniczne, które pozwalają nam je poprawnie obsłużyć i zabezpieczyć: datę i godzinę wysłania, adres podstrony, z której wysłano formularz, informację o tym, której usługi dotyczy zapytanie, zakres udzielonych zgód wraz z wersją klauzul, na które je wyraziłeś(-aś), oraz skrót (hash) adresu IP. Skrótu nie da się odwrócić do postaci adresu IP – służy nam wyłącznie do wykrywania nadużyć i spamu.

Prosimy, aby w opisie projektu i w załącznikach nie przesyłać danych, które nie są nam potrzebne do przygotowania oferty – w szczególności danych szczególnych kategorii (np. dotyczących zdrowia) oraz danych osób trzecich, które nie wiedzą o przekazaniu ich danych.

Kontakt telefoniczny i e-mailowy

Jeżeli dzwonisz do nas lub piszesz na nasz adres e-mail, przetwarzamy dane zawarte w korespondencji lub podane w rozmowie: numer telefonu, adres e-mail, imię i nazwisko oraz treść sprawy. Rozmów telefonicznych nie nagrywamy.

Dane zbierane automatycznie podczas przeglądania serwisu

Podczas korzystania ze strony automatycznie zapisywane są dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, język, źródło wejścia (np. wyszukiwarka lub reklama), odwiedzone podstrony, czas wizyty i podejmowane na stronie działania. Część z nich trafia do logów serwera i dziennika zabezpieczeń serwisu (np. przy nieudanych próbach logowania lub zablokowanych żądaniach), część – wyłącznie za Twoją zgodą – do narzędzi analitycznych i reklamowych opisanych w dalszej części dokumentu.

Rejestr zgód na cookies

Aby móc wykazać, że zgoda na pliki cookies została udzielona (wymaga tego art. 7 ust. 1 RODO), zapisujemy w rejestrze: losowy identyfikator zgody, datę i godzinę, wersję treści banera, rodzaj decyzji (akceptacja, odrzucenie, zapis własnych ustawień), zakres wybranych kategorii, skrót (hash) adresu IP oraz informację o przeglądarce. Rejestr nie zawiera Twojego imienia, nazwiska ani adresu e-mail.

Cele i podstawy prawne przetwarzania

Każde przetwarzanie danych ma u nas przypisany cel i podstawę prawną wynikającą z RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie danych osobowych:

Podanie danych jest dobrowolne, ale podanie imienia i nazwiska, telefonu oraz adresu e-mail jest niezbędne, żebyśmy mogli odpowiedzieć na zapytanie. Bez nich nie skontaktujemy się z Tobą. Zgoda marketingowa jest w pełni dobrowolna i jej brak nie wpływa na obsługę zapytania.

Jak długo przechowujemy dane

• Zgłoszenia z formularza – przez 24 miesiące od wysłania zgłoszenia, po czym usuwamy je automatycznie razem z załącznikami. Jeżeli zgłoszenie zakończy się współpracą, dane potrzebne do umowy przechowujemy zgodnie z punktem poniżej. Krócej, jeżeli wcześniej skutecznie sprzeciwisz się przetwarzaniu lub poprosisz o usunięcie danych.
• Dane związane z zawartą umową – przez czas jej wykonywania, a następnie przez okres przedawnienia roszczeń oraz przez 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku (obowiązki rachunkowe i podatkowe).
• Dane przetwarzane na podstawie zgody marketingowej – do czasu wycofania zgody. Wycofanie jest możliwe w każdej chwili i nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
• Rejestr zgód na cookies – przez okres obowiązywania zgody oraz przez kolejne 3 lata, jako dowód jej udzielenia, po czym wpis usuwamy automatycznie.
• Pliki cookies – przez okresy wskazane w tabeli w dalszej części dokumentu, nie dłużej niż do momentu wycofania zgody lub usunięcia ich w przeglądarce.
• Logi serwera – zgodnie z polityką retencji dostawcy hostingu, standardowo do 12 miesięcy.

Komu przekazujemy dane

Twoje dane pozostają u nas. Nie sprzedajemy ich i nie udostępniamy podmiotom, które chciałyby wykorzystać je do własnych celów marketingowych. Korzystamy natomiast z zewnętrznych dostawców usług, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia przetwarzania danych. Są to:

• dostawca hostingu i serwera poczty – [UZUPEŁNIĆ: nazwa i adres firmy hostingowej],
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – w zakresie usług Google Tag Manager, Google Analytics 4, Google Ads i Google Fonts,
• dostawcy oprogramowania, z którego korzystamy w bieżącej pracy (poczta służbowa, dysk sieciowy, oprogramowanie do kosztorysowania i obsługi projektów),
• podmioty świadczące nam obsługę informatyczną i utrzymanie serwisu,
• biuro rachunkowe, doradcy prawni i podatkowi – jeżeli dojdzie do współpracy,
• podwykonawcy i projektanci – wyłącznie w zakresie niezbędnym do realizacji konkretnego zlecenia.

Dane możemy też udostępnić organom państwowym (np. sądom, prokuraturze, urzędom skarbowym), jeżeli wystąpią o nie na podstawie przepisów prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Usługi Google, z których korzystamy, opierają się na infrastrukturze rozmieszczonej również poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Oznacza to, że dane zbierane przez narzędzia analityczne i reklamowe (np. identyfikatory plików cookies, adres IP) mogą być przekazywane do Google LLC w USA.

Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach programu Data Privacy Framework, w którym Google LLC jest podmiotem certyfikowanym, a uzupełniająco – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.

Jeżeli nie wyrazisz zgody na cookies statystyczne i marketingowe, narzędzia Google nie zapisują na Twoim urządzeniu identyfikatorów i nie przekazują danych umożliwiających Twoją identyfikację.

Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Część z nich jest niezbędna, żeby strona w ogóle działała, część pozwala nam liczyć wizyty i mierzyć skuteczność działań reklamowych. Obok cookies używamy też podobnych technologii, np. pamięci lokalnej przeglądarki (local storage).

Kategorie plików cookies

• Niezbędne – konieczne do działania strony i formularza kontaktowego, w tym do zapamiętania Twojej decyzji dotyczącej cookies. Nie można ich wyłączyć, ponieważ bez nich serwis nie działa poprawnie. Zapisujemy je na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej, bez konieczności uzyskania zgody.
• Preferencje – zapamiętują Twoje ustawienia, na przykład preferowany widok strony.
• Statystyka – pozwalają liczyć wizyty i rozumieć, jak korzystasz ze strony: które podstrony czytasz, skąd trafiłeś(-aś) do serwisu, jak długo na nim zostajesz.
• Marketing – umożliwiają dopasowanie reklam do Twoich zainteresowań i pomiar ich skuteczności, w tym w kampaniach remarketingowych.

Zgoda i Google Consent Mode v2

Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie kategorie, odrzucić opcjonalne albo wybrać tylko te, na które się zgadzasz. Do momentu wyrażenia zgody wszystkie kategorie opcjonalne pozostają wyłączone – narzędzia Google działają wówczas w trybie ograniczonym (Consent Mode v2): nie zapisują plików cookies i nie zbierają identyfikatorów reklamowych, a przesyłają jedynie anonimowe, zagregowane sygnały pozwalające oszacować ruch. Dodatkowo włączamy funkcję ograniczania danych reklamowych (ads data redaction).

Swoją decyzję możesz zmienić w każdej chwili – w stopce strony znajduje się link „Ustawienia cookies”, który ponownie otwiera panel wyboru. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

Wykaz plików cookies

Jeżeli logujesz się do panelu administracyjnego serwisu, WordPress zapisuje dodatkowo cookies sesyjne niezbędne do utrzymania zalogowania. Nie dotyczy to zwykłych odwiedzających.

Zarządzanie cookies w przeglądarce

Niezależnie od banera możesz samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki: zablokować ich zapisywanie, usunąć już zapisane albo włączyć powiadamianie o każdej próbie zapisu. Instrukcje znajdziesz w pomocy przeglądarki, z której korzystasz (Chrome, Firefox, Safari, Edge, Opera). Zablokowanie plików niezbędnych może uniemożliwić poprawne działanie formularza kontaktowego.

Google Analytics, Google Tag Manager i Google Ads

Google Tag Manager

Google Tag Manager to narzędzie do zarządzania kodami pomiarowymi. Samo w sobie nie zapisuje plików cookies i nie zbiera danych osobowych – odpowiada wyłącznie za uruchamianie pozostałych narzędzi, i to dopiero w zakresie odpowiadającym Twoim zgodom.

Google Analytics 4

Korzystamy z Google Analytics 4, aby wiedzieć, ile osób odwiedza serwis, jakie treści czytają i które podstrony wymagają poprawy. Narzędzie zbiera dane o wizycie (odwiedzone podstrony, czas trwania wizyty, źródło wejścia, przybliżona lokalizacja na poziomie miasta, typ urządzenia i przeglądarki) i przypisuje je do losowego identyfikatora zapisanego w pliku cookie – nie do Twojego imienia i nazwiska. W Google Analytics 4 adresy IP nie są zapisywane; są przetwarzane wyłącznie chwilowo, w celu ustalenia przybliżonej lokalizacji. Uruchamiamy to narzędzie tylko po wyrażeniu zgody na kategorię Statystyka.

Możesz też trwale zablokować Google Analytics we wszystkich serwisach, instalując dodatek do przeglądarki dostępny pod adresem tools.google.com/dlpage/gaoptout.

Google Ads i pomiar konwersji

Po wyrażeniu zgody na kategorię Marketing korzystamy z narzędzi Google Ads, aby mierzyć skuteczność kampanii reklamowych i wyświetlać nasze reklamy osobom, które odwiedziły serwis (remarketing). Za konwersję uznajemy wysłanie formularza kontaktowego, po którym trafiasz na stronę z podziękowaniem – przekazujemy wtedy do narzędzia informację o tym, że doszło do zgłoszenia, oraz o tym, której usługi ono dotyczyło. Nie przekazujemy przy tym treści Twojego zapytania ani załączników.

Ustawieniami reklam po stronie Google możesz zarządzać na stronie myadcenter.google.com. Zasady przetwarzania danych przez Google opisuje Polityka prywatności Google.

Inne narzędzia zewnętrzne

Google Fonts

Do wyświetlania tekstów używamy kroju Montserrat wczytywanego z serwerów Google Fonts. Oznacza to, że przy otwarciu strony Twoja przeglądarka łączy się z serwerem Google i przekazuje mu adres IP oraz informacje o przeglądarce. Odbywa się to na podstawie naszego prawnie uzasadnionego interesu, jakim jest spójna i poprawna prezentacja serwisu (art. 6 ust. 1 lit. f RODO).

Media społecznościowe

W stopce serwisu znajdują się odnośniki do naszych profili w serwisach LinkedIn i Instagram. Są to zwykłe linki – nie osadzamy wtyczek społecznościowych, więc samo odwiedzenie naszej strony nie przekazuje żadnych danych tym serwisom. Po kliknięciu odnośnika i przejściu do danego serwisu obowiązują zasady prywatności jego operatora.

Profilowanie i zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu i wywoływały skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeżeli wyrazisz zgodę na cookies marketingowe, narzędzia reklamowe Google mogą profilować wyświetlane Ci reklamy – dobierać je na podstawie odwiedzonych przez Ciebie podstron. Ma to wpływ wyłącznie na treść reklam, nie na warunki naszej współpracy ani na przygotowywaną dla Ciebie wycenę.

Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych – możesz dowiedzieć się, jakie dane o Tobie przetwarzamy, i otrzymać ich kopię,
• sprostowania danych – możesz poprawić dane nieprawidłowe i uzupełnić niekompletne,
• usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami,
• ograniczenia przetwarzania – możesz zażądać, żebyśmy wstrzymali przetwarzanie do czasu wyjaśnienia sprawy,
• przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy, w formacie nadającym się do odczytu maszynowego,
• sprzeciwu wobec przetwarzania – gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu; sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze i bez uzasadnienia,
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed wycofania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać do nas na adres wskazany w sekcji „Kontakt w sprawie danych”. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Jeżeli sprawa okaże się skomplikowana, poinformujemy Cię o przedłużeniu terminu i o jego przyczynach.

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, żeby chronić Twoje dane przed utratą, nieuprawnionym dostępem i ujawnieniem. Należą do nich w szczególności:

• szyfrowanie połączenia z serwisem certyfikatem SSL,
• ograniczenie dostępu do zgłoszeń wyłącznie do upoważnionych pracowników,
• zobowiązanie osób mających dostęp do danych do zachowania poufności,
• zapisywanie adresów IP w zgłoszeniach z formularza i w rejestrze zgód wyłącznie w postaci nieodwracalnego skrótu,
• weryfikacja typu i rozmiaru przesyłanych załączników po stronie serwera,
• regularne aktualizacje oprogramowania i kopie zapasowe.

Dane osób niepełnoletnich

Serwis jest kierowany do klientów biznesowych i nie jest przeznaczony dla osób poniżej 16. roku życia. Świadomie nie zbieramy danych takich osób. Jeżeli dowiemy się, że otrzymaliśmy dane dziecka bez zgody opiekuna, usuniemy je niezwłocznie.

Zmiany polityki prywatności

Ten dokument możemy aktualizować – na przykład gdy zmienią się przepisy, zakres naszych usług albo narzędzia, z których korzystamy. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy na początku dokumentu. O istotnych zmianach dotyczących zgód poinformujemy Cię, ponownie wyświetlając baner cookies.