Polityka prywatności i cookies

Obowiązuje od 7 października 2026 r.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Bartłomiej Palka, prowadzący pracownię Grawelo (dalej „ja”).

Pracownia Grawelo działa pod adresem grawelo.pl i nie jest związana z innymi firmami używającymi nazwy „Grawelo”, w tym ze sklepem Grawelo na Allegro. Dane, które podajesz innym firmom o tej nazwie, nie trafiają do mnie.

Kontakt w sprawach danych osobowych: kontakt@grawelo.pl, tel. +48 798 226 500.

2. Jakie dane zbieram

• Z formularza „Wyślij do wyceny” w GRAWELO Kreatorze (kreator.grawelo.pl): imię albo nazwę firmy, adres e-mail, numer telefonu (jeśli go podasz), wiadomość, ilość, materiał i termin, a do tego projekt (plik, podgląd i ustawienia wzoru) oraz pliki, które sam dołączysz. Przez krótki czas serwer przechowuje też skrót Twojego adresu IP (nie sam adres), żeby ograniczyć liczbę zapytań wysyłanych przez automaty; serwer usuwa go automatycznie przy pierwszym zapytaniu po upływie 10 minut. Adresu IP nie zapisuję razem z zapytaniem.
• Z formularza kontaktowego: imię albo nazwę firmy, adres e-mail lub numer telefonu, treść zapytania oraz, jeśli je podasz, okazję, nakład i termin.
• Z korespondencji: dane, które sam przekażesz w wiadomości e-mail, SMS, rozmowie telefonicznej albo wiadomości w mediach społecznościowych.
• Przy zamówieniu: dane potrzebne do wykonania i wysłania przedmiotu, np. imię i nazwisko, adres dostawy, a jeśli potrzebujesz faktury, dane do faktury.
• Treści na przedmiotach: imiona, daty czy dedykacje, które mam wygrawerować. Wykorzystuję je wyłącznie do wykonania zamówienia.

3. Po co i na jakiej podstawie

• Odpowiedź na zapytanie i przygotowanie wyceny, czyli działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Wykonanie zamówienia i wysyłka (art. 6 ust. 1 lit. b RODO).
• Wypełnienie obowiązków prawnych, np. podatkowych i księgowych, jeśli dotyczą zamówienia (art. 6 ust. 1 lit. c RODO).
• Odpowiedź na pytania niezwiązane z zamówieniem oraz ewentualne ustalenie, dochodzenie lub obrona roszczeń, czyli mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Zdjęcia wykonanych prac pokazuję na stronie i w mediach społecznościowych tylko wtedy, gdy nie da się z nich zidentyfikować prywatnych osób (nazwiska i nazwy miejscowości rozmywam) albo gdy klient się na to zgodził. Jeśli rozpoznasz na stronie swoją pracę i chcesz, żebym ją usunął, napisz, zrobię to od razu.

4. Jak długo przechowuję dane

• Zapytania, które nie skończyły się zamówieniem: do 12 miesięcy od ostatniego kontaktu.
• Dane związane z zamówieniem: przez czas jego realizacji, a potem do upływu terminu przedawnienia roszczeń.
• Dokumenty księgowe: przez okres wymagany przepisami podatkowymi.

5. Komu przekazuję dane

Nie sprzedaję i nie udostępniam danych w celach marketingowych. Dostęp do nich mogą mieć wyłącznie podmioty, które pomagają mi prowadzić pracownię:

• dostawca hostingu strony i poczty e-mail,
• firmy kurierskie i operatorzy paczkomatów, gdy wysyłam zamówienie,
• biuro rachunkowe, jeśli wymaga tego rozliczenie zamówienia.

Nie przekazuję danych poza Europejski Obszar Gospodarczy.

6. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wystarczy, że napiszesz na kontakt@grawelo.pl.

Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Czy muszę podać dane

Podanie danych jest dobrowolne, ale bez adresu e-mail albo numeru telefonu nie będę mógł odpowiedzieć na zapytanie. Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję.

8. Pliki cookies i pamięć przeglądarki

Strona nie używa plików cookies śledzących, analitycznych ani reklamowych. Nie ma na niej Google Analytics, Facebook Pixel ani podobnych narzędzi zewnętrznych firm. Odwiedziny liczę sam, bez cookies, jak opisuję w punkcie 9.

• Czcionki są zapisane na tym samym serwerze co strona, więc Twoja przeglądarka nie łączy się przy tym z Google ani innymi firmami.
• Pamięć przeglądarki: jedyna rzecz, jaką strona zapisuje na Twoim urządzeniu, to informacja, że zamknąłeś komunikat o cookies (w pamięci localStorage, pod nazwą „grawelo-cookies”). Dzięki temu komunikat nie wraca przy każdej wizycie. Nie zawiera żadnych danych osobowych, a usuniesz ją, czyszcząc dane strony w ustawieniach przeglądarki.
• Logi serwera: hosting może przez krótki czas zapisywać standardowe informacje techniczne (adres IP, datę i godzinę, pobrany plik, typ przeglądarki). Służą one wyłącznie bezpieczeństwu i diagnozowaniu błędów.
• GRAWELO Kreator: projektujesz w przeglądarce, a projekty, zapisane wersje wzorów i dodane przez Ciebie czcionki zapisują się tylko na Twoim urządzeniu (localStorage i IndexedDB), żeby nic nie zginęło po zamknięciu strony. Wypełniany formularz wyceny przeglądarka pamięta do zamknięcia karty (sessionStorage). Nic z tego nie trafia do mnie, dopóki nie klikniesz „Wyślij do wyceny”. Usuniesz to w „Moich projektach” albo czyszcząc dane strony w ustawieniach przeglądarki.
• Czcionki Google w edytorze GRAWELO Kreatora: wbudowane czcionki są na tym samym serwerze co kreator. Dopiero gdy sam wybierzesz w edytorze czcionkę z biblioteki Google Fonts, przeglądarka pobiera ją z serwera cdn.jsdelivr.net, który przy tym, jak każdy serwer, widzi Twój adres IP.
• Media społecznościowe: odnośniki do Instagrama, Facebooka i TikToka to zwykłe linki. Dopiero po kliknięciu przechodzisz do tych serwisów, które mają własne zasady prywatności i cookies.

W ustawieniach przeglądarki możesz w każdej chwili zablokować albo usunąć pliki cookies i dane zapisane przez strony. Nie wpłynie to na działanie tej strony.

9. Statystyki odwiedzin

Żeby wiedzieć, skąd trafiają tu odwiedzający i co na stronie działa, liczę odwiedziny własnym, prostym licznikiem. Działa na tym samym serwerze co strona, bez zewnętrznych firm, bez plików cookies i bez zapisywania czegokolwiek na Twoim urządzeniu (także w pamięci przeglądarki).

Przy wejściu na stronę licznik zapisuje:

• datę i godzinę wejścia oraz otwartą podstronę,
• nazwę strony, z której trafiasz na moją (sama domena, np. google.com), albo oznaczenie kodu QR lub breloka NFC, jeśli wchodzisz przez krótki adres, np. grawelo.pl/qr,
• rodzaj urządzenia: telefon, tablet albo komputer,
• jak długo strona była otwarta i widoczna na ekranie,
• kliknięcia w numer telefonu, adres e-mail i przyciski prowadzące do formularza, zapisanie kontaktu, linki do mediów społecznościowych i do GRAWELO Kreatora, zdjęcia w galerii oraz sam fakt wysłania formularza (bez jego treści).

Wejście przez krótki adres (grawelo.pl/qr, /brelok, /targi) serwer zapisuje, zanim przekieruje Cię na stronę główną.

Licznik nie zapisuje adresu IP, nie rozpoznaje Cię przy kolejnej wizycie i nie łączy odwiedzin w profil. Każde wejście dostaje jednorazowy, losowy numer, który znika po zamknięciu strony. Z takich zapisów nie da się ustalić, kim jesteś.

Zestawienia oglądam tylko ja, w panelu chronionym hasłem. Robię to w moim prawnie uzasadnionym interesie, czyli żeby ulepszać stronę i sprawdzać, które kody i ogłoszenia działają (art. 6 ust. 1 lit. f RODO). Zapisy usuwam po 2 latach. Jeśli nie chcesz, żeby Twoja wizyta była liczona, wyłącz JavaScript albo użyj blokera treści (nie dotyczy to samego wejścia przez krótki adres). Strona będzie działać normalnie.

10. Zmiany polityki

Jeśli zmienię sposób przetwarzania danych, zaktualizuję tę politykę i datę na górze strony.