Polityka prywatności

Ta strona nie jest sklepem. Nie sprzedajemy tu niczego online i nie przyjmujemy płatności. Dane zbieramy tylko wtedy, gdy sam nam je podasz: w formularzu kontaktowym, przy zapisie na newsletter, przy zakładaniu konta do strefy plików i wizualizatora, w rozmowie na czacie albo przy zapisie na spotkanie na targach.

• Twoje dane trafiają na nasz własny serwer w Unii Europejskiej i do naszego systemu firmowego, który stoi na tej samej maszynie.
• Nie sprzedajemy i nie wymieniamy danych. Nie kupujemy też danych o odwiedzających od nikogo z zewnątrz.
• Narzędzia statystyczne i reklamowe uruchamiamy dopiero po Twojej zgodzie. Bez niej nie ładuje się żaden ich skrypt.
• Dwa działania korzystają z zewnętrznego modelu sztucznej inteligencji: odpowiedzi na czacie i wizualizacja Twojego zdjęcia. Opisujemy to niżej wprost, bo dane wychodzą wtedy poza nasz serwer.
• Dane nie kasują się u nas automatycznie po upływie terminu. Usuwamy je przeglądem ręcznym i od razu wtedy, gdy o to poprosisz. Piszemy o tym otwarcie w rozdziale o czasie przechowywania.
• W każdej chwili możesz poprosić o dostęp do swoich danych, ich poprawienie albo usunięcie: [email protected].

Dalsza część dokumentu mówi to samo dokładnie, punkt po punkcie. Spis treści jest obok, na wąskim ekranie nad tekstem.

Administratorem Twoich danych osobowych jest Strama Panels Sp. z o.o. z siedzibą w Łomiankach, ul. Rolnicza 138, 05-092 Łomianki, Polska.

Spółka jest wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000782880. NIP: PL 5862344094. Dane rejestrowe odczytaliśmy z naszego systemu firmowego 7 września 2026 roku i zgadzają się z tym, co podajemy wyżej.

W sprawach danych osobowych napisz na [email protected], zadzwoń pod +48 504 265 748 albo wyślij list na adres siedziby.

Inspektor ochrony danych

Nie wyznaczyliśmy inspektora ochrony danych i nie musimy: nie prowadzimy monitorowania osób na dużą skalę ani nie przetwarzamy danych szczególnych kategorii, a to są przypadki, w których przepisy każą powołać inspektora. Sprawami danych osobowych zajmujemy się sami, w spółce. We wszystkich takich sprawach pisz na adres kontaktowy firmy, [email protected]. Trafi we właściwe ręce.

Czego dotyczy ten dokument

Serwisu stramapanels.com wraz ze wszystkimi jego częściami: stroną informacyjną, formularzem kontaktowym, newsletterem, strefą plików, przeglądarką dekorów, wizualizatorem i czatem. Nie dotyczy stron innych firm, do których z tej strony linkujemy.

Poniżej wypisujemy każde miejsce w serwisie, w którym powstają dane. Nic poza tą listą nie zbieramy.

Formularz kontaktowy

Prosimy o cztery informacje: imię i nazwisko, adres e-mail, numer telefonu (nieobowiązkowo) i treść wiadomości. Nic więcej nie jest wymagane. Ten sam formularz obsługuje zwykłe zapytanie ze strony Kontakt, prośbę o materiały projektowe i zamówienie próbek ze strony Zamów próbki, więc zakres danych jest za każdym razem ten sam.

Zgłoszenie trafia w dwa miejsca i tylko w te dwa: zapisuje się w bazie tej strony, skąd czytamy je w panelu redakcyjnym, i równolegle idzie e-mailem na naszą skrzynkę [email protected]. Zgłoszenie z formularza nie jest przepisywane do naszego systemu sprzedażowego. Adresu IP nie zapisujemy przy zgłoszeniu; służy on wyłącznie licznikowi, który pilnuje limitu wysyłek i znika po dobie.

Newsletter

Prosimy o adres e-mail i, nieobowiązkowo, o imię. Przy zapisie zapisujemy też datę, język strony i adres IP, z którego przyszedł zapis. Adres IP jest naszym dowodem, że zgoda naprawdę padła, i nie używamy go do niczego innego.

Newsletter działa w trybie podwójnego potwierdzenia. Po zapisie wysyłamy jedną wiadomość z linkiem, ważnym trzy dni. Dopóki nie klikniesz, Twój adres nie trafia na listę wysyłkową i nie dostajesz od nas żadnej innej poczty. Po kliknięciu Twój adres i imię trafiają do naszego systemu firmowego, na listę wysyłkową „Newsletter”, z etykietą „Strona www”, po której poznajemy, że zapis przyszedł stąd, a nie z rozmowy handlowej. Adres IP i język strony zostają wyłącznie w bazie tej strony i do systemu firmowego nie idą. Z każdej wysyłki możesz wypisać się jednym kliknięciem w stopce wiadomości.

Konto w strefie plików i w wizualizatorze

Jedno konto otwiera strefę Do pobrania (karty techniczne, instrukcje, wzorniki, modele 3D) i wizualizator. Zbieramy: adres e-mail, imię, a nieobowiązkowo telefon i nazwę firmy. Możesz przy okazji zaznaczyć zgodę na kontakt handlowy; jest dobrowolna i konto działa także bez niej.

Konto nie ma hasła. Wchodzisz linkiem, który wysyłamy na Twój adres: link potwierdzający konto jest ważny 48 godzin, link logowania 1 godzinę. Zapisujemy datę założenia konta i datę ostatniego logowania.

W chwili potwierdzenia konta zakładamy Ci też kartę kontaktu w naszym systemie firmowym, z etykietą „Wizualizator”, i przypisaną do niej sprawę handlową. To tam zbiera się historia tego, co pobrałeś i co zwizualizowałeś, żeby handlowiec nie musiał pytać Cię o to od nowa.

Wizualizator, czyli zdjęcie Twojego wnętrza

W wizualizatorze wgrywasz zdjęcie swojego pomieszczenia i wybierasz dekor oraz ścianę. Zdjęcie może pokazywać Twoje mieszkanie i rzeczy, które są w kadrze, więc traktujemy je poważnie.

Co się z nim dzieje, krok po kroku:

1. Zdjęcie wychodzi poza nasz serwer. Zmniejszamy je do 1024 pikseli dłuższego boku, przepakowujemy do formatu JPEG (przy okazji giną dane EXIF, w tym współrzędne miejsca, jeśli aparat je zapisał) i wysyłamy do serwisu OpenRouter, który pośredniczy w dostępie do modeli sztucznej inteligencji. W tej samej przesyłce idzie próbka wybranego dekoru i polecenie tekstowe opisujące, co model ma narysować. Nie wysyłamy tam Twojego imienia, adresu e-mail ani numeru konta.
2. Zdjęcie wejściowe i gotową wizualizację zapisujemy u siebie, na naszym serwerze, przy Twoim koncie, żeby dało się porównać „przed” i „po” i żeby wizualizacja nie znikła po zamknięciu karty.
3. Sama wizualizacja, czyli obraz wynikowy, trafia dodatkowo do Twojej karty w naszym systemie firmowym, jako załącznik do sprawy handlowej. Razem z nią zapisujemy notatkę: jaki dekor, która ściana, ile trwało wykonanie i ile kosztowało. Twoje zdjęcie wejściowe do systemu firmowego nie trafia.

Koszt i czas jednego renderu to dane techniczne, bez związku z Twoją osobą.

Nie wgrywaj zdjęć, na których są rozpoznawalne osoby, dokumenty ani inne rzeczy, których nie chcesz nam pokazywać. Do dobrania dekoru wystarczy pusta ściana.

Pobieranie plików

Każde pobranie pliku przez zalogowanego użytkownika zapisujemy w rejestrze: kto, jaki plik, kiedy i z jakiego adresu IP. Adres IP zostaje wyłącznie w bazie tej strony. Do Twojej karty w naszym systemie firmowym trafia sama lista pobranych materiałów z datami, bez adresu IP, oraz etykieta „Do pobrania”. Robimy to, żeby wiedzieć, co Cię interesuje, i żeby móc sensownie odpowiedzieć, gdy się odezwiesz.

Pobrania z kategorii otwartych, czyli tych, które wydajemy bez logowania, nie są w ogóle rejestrowane.

Czat na żywo

Okienko czatu w prawym dolnym rogu otwiera się dopiero po kliknięciu. Do tego momentu nie wysyła niczego i nie zapisuje żadnego pliku w Twojej przeglądarce.

Zbieramy treść rozmowy. Jeśli podasz w niej imię, telefon albo adres e-mail, zapiszą się razem z rozmową. Gdy nikogo nie ma przy komputerze, czat proponuje zostawienie wiadomości i prosi wtedy wprost o imię, e-mail i telefon (nieobowiązkowo).

Pierwsze odpowiedzi pisze nasz asystent oparty na modelu językowym. W każdej chwili możesz poprosić o rozmowę z człowiekiem; od tego momentu asystent milknie. Rozmowa zapisuje się w naszym systemie firmowym na tym samym serwerze, na którym stoi strona.

Zapis na spotkanie na targach

Gdy prowadzimy zapisy na spotkanie przy naszym stoisku, formularz zbiera imię, e-mail, telefon, nazwę firmy, wybrany dzień i godzinę oraz wiadomość. Zapis trafia bezpośrednio do naszego systemu firmowego: zakładamy tam kartę kontaktu i rejestrację na wydarzenie. Do notatki przy tej rejestracji dopisujemy jeszcze język strony i adres IP, z którego przyszedł zapis. To jedyne miejsce w całym serwisie, w którym adres IP odwiedzającego trafia do systemu firmowego; służy nam do odsiania zgłoszeń wysyłanych masowo przez automaty.

Dane techniczne połączenia

Serwer zapisuje w dzienniku zwykłe informacje o połączeniu: adres IP, datę, adres odwiedzonej strony i typ przeglądarki. Robi to każdy serwer w internecie. Służy to utrzymaniu strony i bezpieczeństwu, nie budowaniu profilu odwiedzającego.

Czego nie robimy

Nie przyjmujemy płatności. Nie prosimy o dane do faktury ani o numer karty. Nie zapisujemy tego, czego szukasz w wyszukiwarce na stronie. Nie kupujemy danych o odwiedzających od pośredników. Nie sprzedajemy Twoich danych nikomu.

Każdy cel ma swoją podstawę prawną w rozporządzeniu RODO. Wypisujemy je po kolei, żeby dało się je sprawdzić.

Odpowiedź na Twoje zapytanie

Cel: skontaktować się z Tobą, przygotować ofertę, wysłać próbki lub materiały.
Podstawa: art. 6 ust. 1 lit. b RODO, gdy zmierzamy do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na obsłudze zapytań, gdy do umowy nie dochodzi.

Po zamknięciu sprawy trzymamy tę samą korespondencję już tylko po to, żeby móc się bronić, gdyby ktoś wystąpił z roszczeniem. Podstawa: art. 6 ust. 1 lit. f RODO.

Newsletter

Cel: wysyłanie wiadomości o nowościach, dekorach i materiałach.
Podstawa: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda potwierdzona kliknięciem w link z wiadomości. Wysyłkę handlową na adres e-mail prowadzimy na podstawie tej samej zgody, zgodnie z prawem komunikacji elektronicznej.

Konto, strefa plików i wizualizator

Cel: udostępnić Ci materiały i narzędzie, o które prosisz, i wiedzieć, komu je udostępniamy.
Podstawa: art. 6 ust. 1 lit. b RODO, bo bez konta nie da się wykonać usługi, z której chcesz skorzystać.

Zgoda na kontakt handlowy, jeśli ją zaznaczysz, to osobna podstawa: art. 6 ust. 1 lit. a RODO. Możesz ją wycofać, nie tracąc konta.

Rejestr pobrań i kontakt handlowy po pobraniu

Cel: wiedzieć, które materiały są potrzebne, i odezwać się w sprawie projektu.
Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na prowadzeniu działalności i obsłudze zainteresowanych. Możesz wnieść sprzeciw wobec takiego przetwarzania.

Czat

Cel: odpowiedzieć na Twoje pytanie od razu.
Podstawa: art. 6 ust. 1 lit. f RODO, czyli obsługa rozmowy z osobą zainteresowaną, a gdy rozmowa prowadzi do oferty, art. 6 ust. 1 lit. b RODO.

Zapis na spotkanie na targach

Cel: zarezerwować termin i potwierdzić spotkanie.
Podstawa: art. 6 ust. 1 lit. b RODO.

Bezpieczeństwo i utrzymanie serwisu

Cel: żeby strona działała, żeby formularze nie służyły do rozsyłania spamu i żeby dało się zbadać awarię lub nadużycie.
Podstawa: art. 6 ust. 1 lit. f RODO.

Statystyki i reklama

Cel: sprawdzić, jak używa się strony, i zmierzyć skuteczność reklam.
Podstawa: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda w banerze ciasteczek. Bez zgody te narzędzia się nie uruchamiają. Zgodę możesz wycofać w każdej chwili.

Obowiązki wynikające z przepisów

Cel: rozliczyć zamówienie, jeśli do niego dojdzie.
Podstawa: art. 6 ust. 1 lit. c RODO, w związku z przepisami podatkowymi i o rachunkowości.

Czy musisz podać dane

Nie. Podanie danych jest dobrowolne i nie wynika z żadnego przepisu ani umowy. Bez adresu e-mail albo telefonu nie mamy jednak jak odpowiedzieć, bez adresu e-mail nie da się założyć konta, a bez zdjęcia nie da się zrobić wizualizacji.

Danych nie sprzedajemy i nie udostępniamy nikomu do jego własnych celów. Poniżej jest pełna lista firm, które mają z nimi styczność, i powód, dla którego tak jest.

Gdzie stoi ta strona

Serwis działa na serwerze, którym dysponujemy samodzielnie. Serwer stoi w infrastrukturze Google Cloud, w regionie europe-north1 (Finlandia), czyli na terenie Unii Europejskiej. Dostawca infrastruktury nie zagląda do treści zgłoszeń, ale technicznie przechowuje dysk, na którym one leżą.

Nasz system firmowy

Nasz system firmowy (Odoo) działa na tym samym serwerze co strona. To nie jest usługa zewnętrzna, tylko nasze własne oprogramowanie, więc dane nie opuszczają wtedy naszej maszyny. Trafiają do niego: rozmowy z czatu, potwierdzone zapisy do newslettera, konta ze strefy plików i wizualizatora razem z historią pobrań i gotowymi wizualizacjami oraz zapisy na spotkania na targach.

Jedna rzecz do niego nie trafia: zgłoszenie z formularza kontaktowego. Zostaje w bazie strony i na naszej skrzynce pocztowej.

Poczta wychodząca

Wiadomości ze strony, czyli powiadomienia o zgłoszeniach, potwierdzenia zapisu do newslettera i linki do konta, wysyłamy przez pocztę Google ze skrzynki [email protected]. Treść tych wiadomości przechodzi więc przez serwery dostawcy poczty.

Cloudflare

Ruch do strony przechodzi przez Cloudflare, które działa jako pośrednik: przyspiesza stronę i chroni ją przed atakami. Cloudflare widzi w związku z tym adresy IP odwiedzających i podstawowe informacje o przeglądarce. Podstawa: art. 6 ust. 1 lit. f RODO, czyli bezpieczeństwo i dostępność serwisu.

Model sztucznej inteligencji: czat i wizualizator

Dwa miejsca w serwisie korzystają z modelu udostępnianego przez firmę OpenRouter ze Stanów Zjednoczonych, która pośredniczy w dostępie do modeli innych dostawców:

• Czat: żeby przygotować odpowiedź, wysyłamy tam treść rozmowy. Dotyczy to wyłącznie tego, co napiszesz w oknie czatu. Jeśli nie chcesz, żeby tak się stało, napisz do nas przez formularz kontaktowy albo e-mailem.
• Wizualizator: żeby narysować panele na Twojej ścianie, wysyłamy tam Twoje zdjęcie razem z próbką dekoru. Jeśli nie chcesz, żeby zdjęcie Twojego wnętrza opuściło nasz serwer, po prostu nie korzystaj z wizualizatora.

OpenRouter sam nie tworzy modeli: przekazuje zapytanie dostawcy wybranego modelu i odsyła wynik. W wizualizatorze jest to dziś model graficzny Google. Model może się zmienić, gdy pojawi się lepszy; wtedy zaktualizujemy ten dokument. Zgodnie z polityką prywatności OpenRouter w wersji z 31 sierpnia 2026 roku przesłane pliki graficzne nie są u nich przechowywane dłużej, niż wymaga tego obsłużenie zapytania, poza przypadkami wykrywania nadużyć, bezpieczeństwa, rozliczeń i obowiązków prawnych.

Oba działania są dobrowolne i uruchamiasz je sam. Zobacz też sekcję o przekazywaniu danych poza Europejski Obszar Gospodarczy.

Osadzone filmy z YouTube

Na niektórych podstronach osadzamy filmy z serwisu YouTube (Google Ireland Limited). Używamy trybu ograniczonego śledzenia (youtube-nocookie.com): film ładuje się dopiero wtedy, gdy podstrona z nim się otworzy, a YouTube dostaje wtedy Twój adres IP i informacje o urządzeniu. Sam odtwarzacz nie zapisuje plików cookies reklamowych, dopóki nie klikniesz odtwarzania.

Narzędzia, które uruchamiamy dopiero po Twojej zgodzie

Dopóki nie klikniesz zgody, żadne z nich się nie ładuje. Po zgodzie uruchamiamy Google Tag Managera (kontener GTM-K298Z32W), a przez niego:

• Google Analytics 4 (Google Ireland Limited): statystyki odwiedzin,
• Google Ads (Google Ireland Limited): pomiar skuteczności reklam i remarketing, czyli pokazywanie Ci naszej reklamy po wizycie na stronie,
• Meta Pixel (Meta Platforms Ireland Limited): pomiar reklam na Facebooku i Instagramie,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statystyki i nagrania ruchu kursora na stronie,
• Apollo.io (Zenleads Inc., działający pod nazwą Apollo.io, Stany Zjednoczone): rozpoznawanie firmy, z której sieci przyszła wizyta, po adresie IP. Narzędzie nie ustala, kto konkretnie siedzi przy komputerze,
• Umami Cloud (Umami Software, Inc., Stany Zjednoczone; skrypt ładuje się z adresu cloud.umami.is): proste statystyki odwiedzin.

Kontener Google Tag Managera jest jeden i nie startuje sam z siebie: wstawia go dopiero nasz skrypt zgód, i tylko wtedy, gdy zgodzisz się na obie kategorie. Zawartość kontenera opisaliśmy wyżej w całości.

Czcionki i pozostałe elementy strony

Czcionki, obrazy, skrypty i arkusze stylów pobierają się z naszego serwera. Nie korzystamy z Google Fonts ani z innych zewnętrznych bibliotek, więc samo wyświetlenie strony nie wysyła Twojego adresu IP do firm trzecich, poza opisanym wyżej pośrednikiem Cloudflare.

Pozostali odbiorcy

Gdy wysyłamy próbki albo zamówienie, dane adresowe trafiają do firmy kurierskiej albo przewozowej, która realizuje przesyłkę. Gdy z kontaktu powstaje faktura, dane z dokumentu trafiają do obsługi księgowej i do systemów wymaganych przepisami podatkowymi. Dane mogą też zostać udostępnione organom państwowym, jeżeli zażądają tego na podstawie przepisów prawa.

Wszystkie wymienione wyżej firmy przetwarzają dane na naszą rzecz, na warunkach usług, z których korzystamy, obejmujących powierzenie przetwarzania danych osobowych.

Domyślnie Twoje dane zostają w Unii Europejskiej: serwer stoi w Finlandii, a nasz system firmowy działa na tej samej maszynie.

Przekazanie danych poza EOG jednak występuje, bo część narzędzi, z których korzystamy, należy do firm ze Stanów Zjednoczonych albo tam przetwarza dane. Nie ukrywamy tego i wypisujemy poniżej każdy taki przypadek.

Zawsze, niezależnie od zgody

• Cloudflare, Inc. (Stany Zjednoczone) pośredniczy w ruchu do strony, więc widzi adres IP i podstawowe dane o przeglądarce każdego odwiedzającego. Jest to niezbędne do bezpiecznego udostępniania serwisu.

Dopiero po Twojej zgodzie na statystyki i marketing

• Google (Analytics 4, Google Ads, Tag Manager, odtwarzacz YouTube): umowę zawieramy z Google Ireland Limited, ale grupa przetwarza dane także w Stanach Zjednoczonych,
• Meta (Meta Pixel): umowa z Meta Platforms Ireland Limited, przetwarzanie także w Stanach Zjednoczonych,
• Microsoft (Clarity): umowa z Microsoft Ireland Operations Limited, przetwarzanie także w Stanach Zjednoczonych,
• Apollo.io (Zenleads Inc., Stany Zjednoczone),
• Umami Cloud (Umami Software, Inc., Stany Zjednoczone).

Dopiero wtedy, gdy sam uruchomisz daną funkcję

• gdy napiszesz na czacie, treść rozmowy idzie do OpenRouter ze Stanów Zjednoczonych, który pośredniczy w dostępie do modelu językowego,
• gdy skorzystasz z wizualizatora, Twoje zdjęcie idzie tą samą drogą do modelu graficznego.

Na jakiej podstawie

Punktem odniesienia jest decyzja Komisji Europejskiej z 10 lipca 2023 roku, która stwierdza odpowiedni stopień ochrony danych u firm ze Stanów Zjednoczonych zapisanych do programu Data Privacy Framework. Wykaz uczestników jest jawny i każdy może go sprawdzić na dataprivacyframework.gov. My sprawdziliśmy w nim wszystkich naszych dostawców 7 września 2026 roku. Wynik podajemy tak, jak wyszedł, łącznie z tym, co wyszło niewygodnie.

Dostawcy zapisani do Data Privacy Framework

W wykazie, ze statusem aktywnym, znaleźliśmy: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. oraz Zenleads Inc., czyli spółkę działającą pod nazwą Apollo.io. Przekazanie danych do tych pięciu firm opiera się więc na art. 45 RODO, to znaczy na decyzji Komisji o odpowiednim stopniu ochrony. Niezależnie od tego każda z nich ma w warunkach swoich usług standardowe klauzule umowne, które działają jako podstawa zapasowa, gdyby program przestał obowiązywać.

Dostawcy, których w wykazie nie ma

Dwóch dostawców w wykazie nie ma i nie udajemy, że jest inaczej. Ich przekazanie opieramy na standardowych klauzulach umownych z art. 46 RODO, i w obu przypadkach da się to wskazać w dokumentach dostawcy:

• Umami Software, Inc. z San Francisco, dostawca statystyk Umami Cloud. Jego umowa powierzenia przetwarzania, dostępna pod adresem umami.is/dpa w wersji z 2 sierpnia 2026 roku, w punkcie 10 „International transfers” włącza standardowe klauzule umowne Komisji Europejskiej do treści umowy, wraz z załącznikiem numer 3.
• OpenRouter ze Stanów Zjednoczonych, pośrednik w dostępie do modeli sztucznej inteligencji. Jego polityka prywatności w wersji z 31 sierpnia 2026 roku wprost powołuje się na decyzje o odpowiednim stopniu ochrony z art. 45 RODO oraz na standardowe klauzule umowne zatwierdzone przez Komisję Europejską na podstawie art. 46 RODO, a dla korzystających z interfejsu programistycznego przewiduje osobną umowę powierzenia przetwarzania.

Gdzie stoją serwery Umami

Dokumentacja tego dostawcy, sprawdzona 7 września 2026 roku, mówi, że serwery Umami Cloud stoją i w Stanach Zjednoczonych, i w Unii Europejskiej, ale nie podaje, który region obsługuje konkretne konto. Nie zgadujemy: przyjmujemy ostrożnie, że przekazanie do Stanów Zjednoczonych występuje, i opieramy je na klauzulach opisanych wyżej.

Przekazanie danych poza EOG wiąże się z ryzykiem: w państwie trzecim mogą obowiązywać inne zasady dostępu organów publicznych do danych niż w Unii Europejskiej. Jeśli chcesz zobaczyć dokumenty, na których opieramy przekazanie, albo dopytać o szczegóły, napisz na [email protected].

Jeżeli nie wyrazisz zgody na statystyki i marketing, nie odezwiesz się na czacie i nie skorzystasz z wizualizatora, jedynym przekazaniem poza EOG pozostaje pośrednictwo Cloudflare w ruchu do strony.

Zaczniemy od rzeczy, o której łatwo byłoby nie napisać. Ta strona nie ma mechanizmu, który kasowałby dane sam z siebie po upływie terminu. Nie chodzi po niej żaden nocny sprzątacz. Terminy podane niżej to okresy, po których dane usuwamy, i robimy to przeglądem ręcznym, a nie automatem. Wyjątkiem są dzienniki serwera, opisane na końcu tej sekcji: te faktycznie kasują się same.

Wynika z tego rzecz praktyczna: jeżeli chcesz, żeby Twoje dane zniknęły wcześniej albo szybciej, napisz jedno zdanie na [email protected], podając adres e-mail albo telefon, którym się z nami kontaktowałeś. Usuniemy je niezwłocznie, najpóźniej w ciągu miesiąca. Wolimy to napisać wprost, niż obiecywać automat, którego nie ma.

Zapytanie, z którego nic nie wyszło

Zgłoszenie z formularza i rozmowę z czatu usuwamy po 3 latach od ostatniego kontaktu w tej sprawie. Tyle wynosi termin przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego). Termin kończy się z ostatnim dniem roku kalendarzowego, więc w praktyce kasujemy zgłoszenie po zamknięciu trzeciego roku.

Korespondencja, która skończyła się zamówieniem

6 lat, licząc od końca roku, w którym zamówienie zostało zrealizowane. Tyle czasu na roszczenia wobec nas ma kupujący, który nie prowadzi działalności gospodarczej (art. 118 Kodeksu cywilnego). Firmie przysługują 3 lata, ale takiej korespondencji nie rozdzielamy, bo idzie w parze z dokumentami księgowymi z tej samej transakcji.

Dokumenty księgowe

5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Tu nie mamy wyboru: tak każe art. 86 Ordynacji podatkowej i art. 74 ustawy o rachunkowości.

Newsletter

Adres trzymamy do czasu wypisania się albo wycofania zgody. Jeden szczegół podajemy dokładnie, bo łatwo go przeoczyć: zapis, który nigdy nie został potwierdzony kliknięciem, nie kasuje się sam. Po 3 dniach przestaje działać link potwierdzający, więc taki adres nigdy nie trafi na listę wysyłkową i nie dostaniesz od nas ani jednej wiadomości, ale sam wiersz zostaje w bazie tej strony, dopóki go stamtąd nie usuniemy. Usuwamy go na żądanie i przy przeglądzie bazy. Dowód udzielenia zgody, czyli datę i adres IP zapisu, zachowujemy przez okres przedawnienia roszczeń.

Konto, wizualizacje i rejestr pobrań

Trzymamy je tak długo, jak istnieje Twoje konto. Nieużywane konto nie wygasa samo: nie ma terminu, po którym konto, wgrane zdjęcia, gotowe wizualizacje albo historia pobrań kasowałyby się automatycznie. Zapisujemy datę ostatniego logowania, ale służy ona nam do orientacji, a nie do kasowania.

Napisz na [email protected] z adresu, na który konto jest założone, a usuniemy je razem ze zdjęciami, wizualizacjami i historią pobrań, w tym z kopią wizualizacji w naszym systemie firmowym. Robimy to niezwłocznie, najpóźniej w ciągu miesiąca.

Zapis na spotkanie na targach

Rejestracja zostaje w naszym systemie firmowym i również nie kasuje się sama. Usuwamy ją, gdy o to poprosisz, a poza tym najpóźniej z upływem przedawnienia roszczeń związanych ze spotkaniem, czyli po 3 latach. Jeżeli ze spotkania powstała sprawa handlowa albo zamówienie, obowiązują terminy z punktów wyżej.

Dzienniki serwera

14 dni. To jedyne dane, które kasują się u nas naprawdę automatycznie: dziennik serwera obraca się codziennie, a po czternastu obrotach najstarszy plik znika. Sprawdziliśmy to na serwerze 7 września 2026 roku.

Zgody i ciasteczka

Dane przetwarzane na podstawie zgody trzymamy do czasu jej wycofania. Sam zapis Twojej decyzji o ciasteczkach żyje w przeglądarce rok. Czas życia poszczególnych plików znajdziesz w tabeli niżej.

W każdej chwili możesz:

• poprosić o dostęp do swoich danych i o ich kopię,
• zażądać sprostowania danych, jeśli są błędne albo nieaktualne,
• zażądać usunięcia danych,
• zażądać ograniczenia przetwarzania,
• zażądać przeniesienia danych, które podałeś nam na podstawie zgody albo umowy, do siebie albo do innego podmiotu,
• wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym wobec kontaktu handlowego,
• wycofać zgodę: na newsletter, na kontakt handlowy albo na ciasteczka statystyczne i marketingowe.

Wycofanie zgody nie unieważnia tego, co zrobiliśmy zgodnie z prawem, zanim ją wycofałeś.

Żeby skorzystać z tych praw, napisz na [email protected]. Odpowiadamy w ciągu miesiąca od otrzymania żądania. Jeśli sprawa okaże się złożona, uprzedzimy Cię i termin może się wydłużyć maksymalnie o dwa miesiące.

Zgodę na ciasteczka zmienisz sam, bez pisania do nas: przyciskiem Ustawienia prywatności na dole każdej strony.

Skarga do organu nadzorczego

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Nie musisz wcześniej pisać do nas, choć zwykle szybciej załatwimy sprawę bezpośrednio.

Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany i nie profilujemy Cię w sposób, który wywoływałby wobec Ciebie skutki prawne albo w podobny sposób istotnie na Ciebie wpływał.

Dwie rzeczy w serwisie działają automatycznie i mówimy o tym wprost: odpowiedzi na czacie przygotowuje wstępnie model językowy, a obraz w wizualizatorze rysuje model graficzny. To pomoc w rozmowie i narzędzie poglądowe, nie decyzja w Twojej sprawie. Na czacie w każdej chwili możesz poprosić o człowieka.

Narzędzia statystyczne i reklamowe, jeśli wyrazisz na nie zgodę, zliczają zachowania na stronie i pozwalają dopasować reklamę, ale nie rozstrzygają o niczym, co Ciebie dotyczy.

Dzieci

Serwis jest kierowany do dorosłych: inwestorów, architektów i wykonawców. Świadomie nie zbieramy danych osób poniżej 16 roku życia. Jeśli okaże się, że takie dane do nas trafiły, usuniemy je po zgłoszeniu.

Nie deklarujemy certyfikatów, których nie mamy. Wypisujemy konkretne rozwiązania, które są w tym serwisie wdrożone.

• Cały ruch idzie po szyfrowanym połączeniu HTTPS. Połączenie nieszyfrowane jest przekierowywane na szyfrowane.
• Serwer stoi za Cloudflare, które odsiewa ruch automatów i chroni przed atakami mającymi wysycić łącze.
• Konta w strefie plików nie mają haseł, więc nie ma czego wykraść ani zgadnąć. Wejście odbywa się jednorazowym, podpisanym linkiem, który wygasa: potwierdzenie po 48 godzinach, logowanie po godzinie.
• Pliki wgrane do wizualizatora leżą pod adresami z losowym, niemożliwym do zgadnięcia identyfikatorem, a katalog nie pozwala wylistować swojej zawartości.
• Pliki ze strefy „Do pobrania” wydaje serwer dopiero po sprawdzeniu, kto o nie prosi. Bezpośredni odnośnik do pliku nie działa.
• Formularze chronią dziś trzy warstwy, wszystkie po naszej stronie i żadna z nich nie wysyła niczego na zewnątrz: pułapka na automaty, czyli ukryte pole, którego człowiek nie widzi i nie wypełni; podpisany przez nasz serwer znacznik czasu otwarcia formularza, który odrzuca wysyłkę szybszą niż kilka sekund i starszą niż kilkanaście godzin; oraz limit zgłoszeń z jednego adresu IP, liczony w oknie godziny i doby. Licznik trzyma sam adres, osobno od treści zgłoszenia, i kasuje się po dobie. Dzięki tym trzem warstwom formularz nie służy do rozsyłania spamu na cudze adresy.
• Formularze chroni dodatkowo Cloudflare Turnstile, cichy test odróżniający człowieka od automatu, bez przepisywania zniekształconych liter i bez wybierania obrazków. Jest włączony od 14 września 2026 roku, na podstronach z formularzem: kontakt, zapis na newsletter, czat, zakładanie konta w wizualizatorze i w strefie „Do pobrania”. Przeglądarka wczytuje wtedy skrypt Cloudflare (challenges.cloudflare.com) i dostaje od niego żeton, który wysyłasz razem z formularzem. Nasz serwer sprawdza ten żeton u Cloudflare, przekazując sam żeton i Twój adres IP - nigdy treść formularza. Turnstile nie służy do śledzenia i nie buduje profilu odwiedzającego.
• Formularze i czat są zabezpieczone przed wysłaniem z obcej witryny (ochrona CSRF).
• Dostęp do panelu redakcyjnego i do systemu firmowego mają wyłącznie imiennie wskazane osoby, na osobnych kontach.
• Przeglądarka rozmawia z naszym serwerem, nigdy bezpośrednio z systemem firmowym: nie wystawiamy go na zewnątrz.

Gdyby mimo tego doszło do naruszenia ochrony danych, które mogłoby powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię o tym bez zbędnej zwłoki i zgłosimy sprawę Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od stwierdzenia naruszenia.

Cookies to małe pliki, które strona zapisuje w Twojej przeglądarce. Dzielimy je na trzy grupy, dokładnie tak samo jak baner zgody:

• Niezbędne: bez nich strona nie działa poprawnie. Zapisują się zawsze i nie pytamy o nie o zgodę, bo przepisy tego nie wymagają.
• Analityczne: pokazują nam, jak używa się strony.
• Marketingowe: mierzą skuteczność reklam i pozwalają je dopasować.

Analityczne i marketingowe uruchamiamy wyłącznie po Twojej zgodzie. Domyślnie są wyłączone. Do chwili kliknięcia zgody żaden skrypt tych narzędzi nie jest w ogóle pobierany. Stosujemy przy tym Google Consent Mode v2, który startuje z ustawieniem odmownym.

Narzędzia pomiarowe siedzą u nas w jednym kontenerze Google Tag Managera i część z nich nie umie samodzielnie sprawdzać zgody, więc cały kontener startuje dopiero wtedy, gdy zgodzisz się i na statystyki, i na marketing. Zgoda na jedną kategorię niczego nie uruchamia. Wolimy nie mierzyć, niż odpalić coś bez podstawy.

Jak zmienić decyzję

Kliknij Ustawienia prywatności na dole każdej strony. Otworzy się ten sam panel co przy pierwszej wizycie i możesz wybrać inaczej. Cookies możesz też skasować i zablokować w ustawieniach swojej przeglądarki; każda z nich ma taką opcję, zwykle w sekcji prywatności.

Inne dane w przeglądarce

Poza plikami cookies strona zapisuje jeden drobiazg w pamięci sesji przeglądarki: informację, czy okienko czatu było otwarte. Znika po zamknięciu karty.

Dopiero po zgodzie na statystyki i marketing narzędzia zewnętrzne dokładają własne wpisy w pamięci lokalnej przeglądarki. Wypisaliśmy je w tabeli niżej.

Strona nie zakłada baz IndexedDB ani nie instaluje service workera.

Jeśli korzystasz z wizualizatora paneli ściennych albo wizualizatora elewacji, przetwarzamy dodatkowo zdjęcie wnętrza lub budynku, które wgrywasz, oraz powstałą z niego wizualizację.

Po co: żeby wykonać wizualizację, którą zamawiasz, zachować ją na Twoim koncie i umożliwić doradcy przygotowanie wyceny. Podstawą jest wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO), a w zakresie kontaktu handlowego nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Komu przekazujemy: do wykonania wizualizacji zdjęcie trafia do zewnętrznego dostawcy usługi sztucznej inteligencji, który przetwarza je wyłącznie na nasze zlecenie, w celu wygenerowania obrazu. Może się to wiązać z przekazaniem danych poza Europejski Obszar Gospodarczy, na podstawie standardowych klauzul umownych. Zdjęcie i wynik zapisujemy także w naszym systemie sprzedażowym, żeby doradca widział to samo co Ty.

Jak długo: tak długo, jak istnieje Twoje konto, a po jego usunięciu przez okres przedawnienia ewentualnych roszczeń. Konto i wgrane zdjęcia usuwamy na Twoją prośbę wysłaną na [email protected].

Czego nie robimy: nie publikujemy Twoich zdjęć ani wizualizacji, nie udostępniamy ich innym klientom i nie wykorzystujemy do celów innych niż obsługa Twojego zapytania.

Zasady korzystania z samej usługi opisuje Regulamin serwisu.

Jeśli zmienimy sposób przetwarzania danych, zmienimy też ten dokument. Nowa wersja obowiązuje od chwili opublikowania na tej stronie. Datę ostatniej aktualizacji podajemy w spisie treści, na początku dokumentu.

O zmianach, które istotnie dotyczą osób zapisanych na newsletter albo posiadających konto, uprzedzimy e-mailem, zanim wejdą w życie.

Jedna sprawa, jeden adres. Piszesz, odpowiadamy.

• E-mail: [email protected]
• Telefon: +48 504 265 748
• Adres: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polska

W wiadomości napisz, o co Ci chodzi, i podaj adres e-mail albo telefon, przez który się z nami kontaktowałeś. Dzięki temu odnajdziemy Twoje dane bez pytania Cię o dodatkowe informacje.

Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.