Polityka prywatności

Data obowiązywania: 4 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych użytkowników korzystających ze strony internetowej ensoe.pl, w szczególności osób korzystających z formularza kontaktowego, a także zasady wykorzystywania plików cookies oraz narzędzi zewnętrznych stosowanych na stronie.

Polityka dotyczy w szczególności:

• korzystania ze strony internetowej,
• przesyłania zapytań za pośrednictwem formularza kontaktowego,
• działania plików cookies,
• logów serwera,
• korzystania z Google Analytics,
• korzystania z Google Search Console,
• korzystania z usług Cloudflare w celu zabezpieczenia, przyspieszenia i zapewnienia dostępności strony,
• prezentacji lokalizacji za pomocą mapy opartej na bibliotece Leaflet i danych OpenStreetMap,
• indeksowania publicznych treści strony przez wyszukiwarki internetowe,
• hostingu strony internetowej,
• wsparcia IT i technicznego utrzymania strony.

2. Administrator danych osobowych

Administratorem danych osobowych użytkowników strony internetowej jest:

3. Zakres przetwarzanych danych

W związku z korzystaniem ze strony internetowej Administrator może przetwarzać następujące kategorie danych:

• dane podane dobrowolnie w formularzu kontaktowym, takie jak imię, numer telefonu, adres e-mail oraz treść wiadomości,
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, data i godzina połączenia, informacje o przeglądarce, systemie operacyjnym, urządzeniu oraz aktywności na stronie,
• dane zapisywane w logach serwera,
• dane związane z obsługą plików cookies i podobnych technologii,
• dane przetwarzane przez narzędzia zewnętrzne, w szczególności Google Analytics, Google Search Console, Cloudflare oraz serwer dostarczający kafelki mapowe OpenStreetMap.

4. Formularz kontaktowy

Na stronie internetowej dostępny jest formularz kontaktowy umożliwiający przesłanie zapytania do Administratora.

Formularz zawiera następujące pola:

• imię,
• numer telefonu,
• adres e-mail,
• treść wiadomości.

Podanie numeru telefonu oraz adresu e-mail jest wymagane w celu przesłania formularza i umożliwienia Administratorowi kontaktu zwrotnego. Podanie imienia oraz treści wiadomości jest dobrowolne, jednak może ułatwić obsługę zapytania.

Dane przekazane za pośrednictwem formularza są przetwarzane w celu obsługi zapytania, udzielenia odpowiedzi oraz kontaktu zwrotnego drogą telefoniczną lub mailową.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze zapytań kierowanych przez formularz kontaktowy, prowadzeniu korespondencji oraz udzielaniu odpowiedzi osobom zainteresowanym kontaktem z Administratorem.

Jeżeli treść zapytania dotyczy zawarcia lub realizacji umowy, dane mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu podjęcia działań przed zawarciem umowy lub wykonania umowy.

Dane przesłane przez formularz będą przechowywane przez czas niezbędny do obsługi zapytania, a następnie przez okres uzasadniony zabezpieczeniem ewentualnych roszczeń lub prowadzeniem dalszej korespondencji związanej z przesłanym zapytaniem.

5. Krótka informacja pod formularzem

Pod formularzem kontaktowym rekomenduje się zamieszczenie następującej informacji:

Do obsługi zwykłego zapytania przesyłanego przez formularz kontaktowy nie jest konieczne stosowanie checkboxa z odrębną zgodą na przetwarzanie danych. Podstawą przetwarzania danych jest prawnie uzasadniony interes Administratora polegający na obsłudze zapytania i kontakcie zwrotnym.

Checkbox zgody może być potrzebny w przypadku odrębnych celów, takich jak zapis do newslettera, cykliczna komunikacja marketingowa lub przesyłanie informacji handlowych niezwiązanych bezpośrednio z zapytaniem użytkownika.

6. Logi serwera

Korzystanie ze strony internetowej wiąże się z przesyłaniem zapytań do serwera, na którym utrzymywana jest strona. Zapytania te mogą być zapisywane w logach serwera.

Logi serwera mogą obejmować w szczególności:

• adres IP użytkownika,
• datę i godzinę połączenia,
• adres odwiedzanej podstrony,
• informacje o przeglądarce internetowej,
• informacje o systemie operacyjnym,
• informacje o urządzeniu,
• informacje o błędach technicznych.

Dane z logów serwera są przetwarzane w celu administrowania stroną, zapewnienia jej bezpieczeństwa, diagnozowania błędów, przeciwdziałania nadużyciom oraz utrzymania prawidłowego działania strony.

Podstawą prawną przetwarzania danych z logów serwera jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności i prawidłowego działania strony internetowej.

7. Hosting strony internetowej

Strona internetowa jest utrzymywana na serwerach dostawcy usług hostingowych:

W związku z korzystaniem ze strony internetowej dostawca hostingu może przetwarzać dane techniczne użytkowników, w szczególności adres IP, datę i godzinę połączenia, informacje o przeglądarce internetowej, systemie operacyjnym, urządzeniu oraz logi serwera.

Dane te są przetwarzane w celu zapewnienia prawidłowego działania strony internetowej, bezpieczeństwa usług, diagnostyki błędów, przeciwdziałania nadużyciom oraz utrzymania ciągłości działania strony.

8. Wsparcie IT i utrzymanie strony

W zakresie obsługi technicznej strony internetowej, utrzymania, bezpieczeństwa, konfiguracji oraz wsparcia IT Administrator korzysta z usług:

Podmiot świadczący wsparcie IT może mieć dostęp do danych przetwarzanych w ramach działania strony internetowej wyłącznie w zakresie niezbędnym do świadczenia usług technicznych, serwisowych, administracyjnych, bezpieczeństwa oraz utrzymania strony.

Dostęp ten może obejmować w szczególności dane techniczne, logi serwera, dane przesłane przez formularz kontaktowy, dane związane z konfiguracją strony, poczty elektronicznej, zabezpieczeń oraz kopii zapasowych — o ile jest to niezbędne do prawidłowej realizacji usług.

9. Certyfikat SSL i bezpieczeństwo danych

Strona internetowa korzysta z certyfikatu SSL, dzięki czemu transmisja danych pomiędzy urządzeniem użytkownika a serwerem strony jest szyfrowana.

Zabezpieczenie to zmniejsza ryzyko przechwycenia danych przesyłanych za pośrednictwem formularza kontaktowego. Należy jednak pamiętać, że certyfikat SSL zabezpiecza transmisję danych, ale nie zastępuje innych środków technicznych i organizacyjnych stosowanych w celu ochrony danych osobowych.

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed dostępem osób nieuprawnionych, utratą, nieuprawnioną zmianą lub ujawnieniem, w szczególności poprzez korzystanie z zabezpieczonego hostingu, usług Cloudflare, wsparcia IT oraz bieżącego utrzymania strony internetowej.

10. Pliki cookies

Strona internetowa korzysta z plików cookies oraz podobnych technologii.

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Pliki te mogą być wykorzystywane w celu zapewnienia prawidłowego działania strony, analizy statystyk odwiedzin, poprawy funkcjonalności strony oraz obsługi usług zewnętrznych.

Na stronie mogą być wykorzystywane następujące kategorie plików cookies:

1. cookies niezbędne — potrzebne do prawidłowego i bezpiecznego działania strony internetowej, w tym pliki wykorzystywane przez Cloudflare, jeżeli dana konfiguracja usługi tego wymaga,
2. cookies analityczne — wykorzystywane do analizy statystyk odwiedzin, w szczególności w ramach Google Analytics.

Cookies niezbędne mogą być stosowane bez zgody użytkownika, ponieważ są potrzebne do prawidłowego działania strony.

Cookies analityczne oraz inne cookies, które nie są niezbędne do działania strony, powinny być stosowane po uzyskaniu zgody użytkownika, o ile przepisy prawa wymagają takiej zgody.

Użytkownik może zarządzać ustawieniami cookies z poziomu przeglądarki internetowej. Ograniczenie lub wyłączenie niektórych plików cookies może wpłynąć na działanie wybranych funkcji strony.

Administrator może również udostępnić na stronie mechanizm zarządzania zgodami cookies, umożliwiający akceptację, odmowę lub zmianę ustawień dotyczących wybranych kategorii plików cookies.

11. Google Analytics

Strona internetowa może korzystać z Google Analytics, narzędzia analitycznego dostarczanego przez Google, służącego do analizy statystyk odwiedzin strony.

Google Analytics może zbierać informacje o sposobie korzystania ze strony, takie jak:

• liczba odwiedzin,
• źródła wejść na stronę,
• odwiedzane podstrony,
• czas spędzony na stronie,
• przybliżone dane techniczne dotyczące urządzenia i przeglądarki.

Dane te są wykorzystywane w celu prowadzenia statystyk, analizy działania strony oraz jej ulepszania.

Podstawą prawną stosowania Google Analytics, w zakresie w jakim wymaga ono zgody użytkownika, jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.

W pozostałym zakresie podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na analizie i ulepszaniu działania strony internetowej.

Jeżeli Google Analytics wykorzystuje pliki cookies lub podobne technologie, które nie są niezbędne do działania strony, powinny być one uruchamiane po uzyskaniu zgody użytkownika.

12. Cloudflare

Strona internetowa korzysta z usług Cloudflare dostarczanych przez Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Cloudflare może pośredniczyć w przesyłaniu ruchu pomiędzy urządzeniem użytkownika a serwerem strony oraz świadczyć usługi związane z siecią CDN, ochroną przed atakami DDoS, filtrowaniem niebezpiecznego lub automatycznego ruchu, zaporą aplikacyjną, szyfrowaniem połączeń oraz poprawą szybkości, dostępności i niezawodności strony.

W związku z korzystaniem ze strony Cloudflare może przetwarzać dane techniczne użytkownika, w szczególności adres IP, datę i godzinę żądania, adres żądanego zasobu, nagłówki HTTP, informacje o przeglądarce, systemie operacyjnym i urządzeniu, a także dane związane z wykrywaniem zagrożeń i ochroną przed nadużyciami.

Podstawą prawną przetwarzania tych danych przez Administratora jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, dostępności, odporności i prawidłowego działania strony internetowej.

W zależności od włączonych funkcji Cloudflare na urządzeniu użytkownika mogą być zapisywane niezbędne pliki cookies, w szczególności __cf_bm, cf_clearance lub _cfuvid. Pliki te służą m.in. ochronie strony, zarządzaniu ruchem oraz rozpoznawaniu niebezpiecznych lub automatycznych żądań i nie są wykorzystywane przez Administratora do celów marketingowych.

Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Zasady dotyczące przekazywania danych poza EOG opisano w dalszej części niniejszej Polityki.

Więcej informacji o zasadach przetwarzania danych przez Cloudflare znajduje się w Polityce prywatności Cloudflare.

13. Mapa OpenStreetMap i biblioteka Leaflet

Na stronie internetowej wykorzystywana jest interaktywna mapa oparta na bibliotece Leaflet oraz danych kartograficznych OpenStreetMap. Mapa służy wyłącznie do prezentacji lokalizacji Administratora lub miejsc związanych z prowadzoną działalnością.

Mapa nie jest wykorzystywana przez Administratora do ustalania, śledzenia ani profilowania bieżącej lokalizacji użytkownika. Administrator nie pozyskuje za jej pośrednictwem danych geolokalizacyjnych urządzenia użytkownika.

Podczas wyświetlania mapy przeglądarka użytkownika może nawiązać połączenie z zewnętrznym serwerem dostarczającym kafelki mapowe. W ramach takiego połączenia operator serwera może otrzymać dane techniczne niezbędne do przesłania mapy, w szczególności adres IP, datę i godzinę żądania, informacje o przeglądarce, systemie operacyjnym i urządzeniu oraz adres strony, z której zostało wysłane żądanie.

Podstawą prawną przetwarzania danych technicznych przez Administratora jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prezentacji lokalizacji i ułatwieniu użytkownikom dotarcia do wskazanych miejsc.

Mapa nie jest wykorzystywana przez Administratora do celów reklamowych ani marketingowych. Jeżeli w zastosowanej konfiguracji mapa nie zapisuje plików cookies ani innych identyfikatorów na urządzeniu użytkownika, jej wyświetlenie nie wymaga odrębnej zgody na cookies.

Dane kartograficzne pochodzą od współtwórców projektu OpenStreetMap. Więcej informacji znajduje się w Polityce prywatności OpenStreetMap Foundation.

14. Google Search Console

Administrator może korzystać z Google Search Console, narzędzia udostępnianego przez Google, w celu monitorowania prawidłowego indeksowania strony internetowej, widoczności strony w wynikach wyszukiwania Google oraz wykrywania błędów technicznych strony.

Google Search Console jest narzędziem administracyjnym wykorzystywanym przez właściciela strony. Nie służy ono do obsługi formularza kontaktowego ani do bezpośredniej identyfikacji użytkowników przesyłających zapytania przez formularz.

15. Wyszukiwarki internetowe i indeksowanie strony

Strona internetowa może być indeksowana przez wyszukiwarki internetowe, w szczególności Google, Bing oraz inne publicznie dostępne wyszukiwarki. Oznacza to, że publiczne treści zamieszczone na stronie mogą pojawiać się w wynikach wyszukiwania.

Administrator może korzystać z narzędzi technicznych wspierających prawidłowe indeksowanie strony, takich jak Google Search Console, mapa strony XML, plik robots.txt oraz znaczniki indeksowania. Narzędzia te służą w szczególności do monitorowania widoczności strony w wynikach wyszukiwania, wykrywania błędów technicznych, poprawy sposobu prezentacji strony w wyszukiwarkach oraz zarządzania dostępem robotów indeksujących do wybranych części strony.

Indeksowaniu przez wyszukiwarki podlegają wyłącznie treści publicznie dostępne na stronie internetowej. Dane przekazywane przez użytkowników za pośrednictwem formularza kontaktowego nie są publikowane na stronie, nie są przeznaczone do indeksowania i nie są udostępniane wyszukiwarkom internetowym w celu prezentacji w wynikach wyszukiwania.

Należy pamiętać, że plik robots.txt oraz podobne mechanizmy techniczne służą do komunikowania robotom wyszukiwarek preferencji dotyczących indeksowania strony, ale nie stanowią samodzielnego środka zabezpieczenia danych. Dane osobowe przekazywane przez formularz kontaktowy są przetwarzane odrębnie, zgodnie z zasadami opisanymi w niniejszej Polityce prywatności.

16. Odbiorcy danych

Dane osobowe użytkowników mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu i utrzymaniu strony internetowej oraz obsłudze zapytań.

Odbiorcami danych mogą być w szczególności:

• dostawca usług hostingowych,
• podmiot świadczący wsparcie IT i administrację techniczną strony,
• dostawca poczty elektronicznej,
• dostawcy narzędzi analitycznych, zabezpieczających i zewnętrznych, w szczególności Google oraz Cloudflare,
• operator serwera dostarczającego kafelki mapowe OpenStreetMap, jeżeli mapa jest ładowana bezpośrednio z zewnętrznego serwera,
• podmioty świadczące usługi prawne, księgowe lub doradcze, jeżeli będzie to niezbędne w związku z obsługą sprawy lub dochodzeniem roszczeń.

Podmioty, które przetwarzają dane osobowe na zlecenie Administratora, robią to wyłącznie na podstawie odpowiednich umów i wyłącznie w zakresie niezbędnym do świadczenia usług.

W zakresie publicznych treści zamieszczonych na stronie informacje mogą być indeksowane przez wyszukiwarki internetowe. Nie dotyczy to danych przekazywanych przez użytkowników za pośrednictwem formularza kontaktowego, które nie są publikowane na stronie i nie są przeznaczone do indeksowania.

17. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google oraz Cloudflare dane użytkowników mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego lub mogą być dostępne dla podmiotów spoza Europejskiego Obszaru Gospodarczego.

Przekazywanie danych odbywa się zgodnie z mechanizmami przewidzianymi przez przepisy RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework, lub z zastosowaniem standardowych klauzul umownych i innych wymaganych zabezpieczeń — zależnie od dostawcy i okoliczności danego transferu.

Hosting strony realizowany jest przez OVH SAS z siedzibą we Francji, tj. na terenie Europejskiego Obszaru Gospodarczego.

18. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane przesłane przez formularz kontaktowy są przechowywane przez czas niezbędny do obsługi zapytania, a następnie przez okres uzasadniony zabezpieczeniem ewentualnych roszczeń lub prowadzeniem dalszej korespondencji,
• dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że wcześniej ustaną cele ich przetwarzania,
• dane techniczne i logi serwera są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki błędów i prawidłowego działania strony,
• dane związane z cookies są przechowywane zgodnie z czasem życia poszczególnych plików cookies lub do czasu ich usunięcia przez użytkownika,
• dane związane z dochodzeniem lub obroną roszczeń mogą być przechowywane przez okres przedawnienia roszczeń wynikający z przepisów prawa.

19. Prawa użytkownika

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w tym:

• prawo dostępu do swoich danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo sprzeciwu wobec przetwarzania danych,
• prawo przenoszenia danych, jeżeli ma zastosowanie,
• prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem za pomocą adresu e-mail wskazanego w sekcji kontaktowej niniejszej Polityki prywatności.

20. Prawo sprzeciwu

Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania jego danych osobowych, jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, czyli art. 6 ust. 1 lit. f RODO.

Dotyczy to w szczególności przetwarzania danych w celu obsługi korespondencji, zapewnienia bezpieczeństwa strony, prowadzenia statystyk lub dochodzenia i obrony przed roszczeniami.

Sprzeciw można zgłosić poprzez kontakt z Administratorem za pomocą adresu e-mail wskazanego w sekcji kontaktowej niniejszej Polityki prywatności.

21. Dobrowolność podania danych

Podanie danych osobowych w formularzu kontaktowym jest dobrowolne, jednak podanie numeru telefonu oraz adresu e-mail jest niezbędne do przesłania formularza i umożliwienia Administratorowi kontaktu zwrotnego.

Brak podania wymaganych danych może uniemożliwić obsługę zapytania.

22. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników strony nie są wykorzystywane przez Administratora do podejmowania wobec nich zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.

Administrator nie prowadzi profilowania użytkowników strony w rozumieniu RODO na podstawie danych przekazanych przez formularz kontaktowy.

Narzędzia analityczne, takie jak Google Analytics, mogą służyć do analizy statystycznej ruchu na stronie, jednak dane te są wykorzystywane do oceny działania strony i poprawy jej funkcjonalności, a nie do podejmowania indywidualnych decyzji wobec użytkownika.

23. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności i plików cookies, w szczególności w przypadku zmiany funkcjonalności strony internetowej, zmiany wykorzystywanych narzędzi, zmiany dostawców usług lub zmiany przepisów prawa.

Aktualna wersja Polityki prywatności jest dostępna na stronie internetowej Administratora.

24. Kontakt w sprawach danych osobowych

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem: