Polityka prywatności

1. Polityka prywatności — kto przetwarza Twoje dane

Administratorem danych osobowych zbieranych przez stronę ecad.com.pl jest ECAD A. Wojtczak, R. Zarębski spółka komandytowa z siedzibą w Łodzi:

• adres rejestrowy (KRS) i adres do faktur: ul. 3 Maja 64/66, 93-408 Łódź;
• siedziba, zakład i adres korespondencyjny: ul. Elektronowa 6, 94-103 Łódź;
• KRS 0001005609, sąd rejestrowy: Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego;
• NIP 7292652717, REGON 100585925;
• e-mail: biuro@ecad.com.pl, tel. +48 697 270 000.

W tej polityce administrator występuje jako „ECAD” lub „my”.

Wyjaśniamy tu, jakie dane zbieramy przez stronę, formularz wyceny, e-mail, telefon i profile w mediach społecznościowych. Opisujemy też, po co je zbieramy, jak długo je przechowujemy i jakie prawa Ci przysługują. Dane przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO).

2. Kontakt w sprawach danych osobowych

Sprawy dotyczące danych osobowych zgłaszaj na biuro@ecad.com.pl albo listownie na adres: ul. Elektronowa 6, 94-103 Łódź.

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku (art. 37 RODO).

3. Jakie dane zbieramy

3.1 Dane, które podajesz sam

• Formularz wyceny: imię i nazwisko, nazwa firmy, e-mail, telefon, szczegóły zlecenia (rodzaj prac, materiał i grubość, liczba sztuk, termin), treść wiadomości oraz pliki: rysunki, modele 3D, zdjęcia i archiwa (np. PDF, DXF, DWG, STEP, IGES, JPG, PNG, TIFF, ZIP, 7Z).
• Korespondencja e-mail i rozmowy telefoniczne: dane z wiadomości lub rozmowy, a także numer telefonu i adres e-mail.
• Zamówienia i umowy: dane potrzebne do realizacji zlecenia i wystawienia faktury.

Pliki techniczne zwykle nie zawierają danych osobowych. Mogą je jednak zawierać, np. w tabliczce rysunkowej (autor, osoba sprawdzająca) albo w metadanych pliku. Takie dane traktujemy tak samo jak dane z formularza.

3.2 Dane zbierane automatycznie

• Dane techniczne połączenia zapisywane przez serwer i systemy ochrony strony: adres IP, data i godzina, adres podstrony, typ przeglądarki.
• Dane statystyczne z Google Analytics 4 (statystyki odwiedzin i pomiar skuteczności naszych reklam w Google) — zbierane wyłącznie po wyrażeniu zgody (punkt 9).
• Rejestr zgód na pliki cookies: przy każdej decyzji na pasku zgody zapisujemy na serwerze anonimowy wpis — bez adresu IP i bez danych o przeglądarce (punkt 9.6).
• Dane techniczne formularza wyceny: data i godzina wysłania, numer zgłoszenia i czas wypełniania formularza — zapisujemy je razem ze zgłoszeniem. Do ochrony formularza przed spamem i nadużyciami używamy też skrótu adresu IP i skrótu adresu e-mail (pseudonimów utworzonych naszym kluczem — pełnego adresu IP formularz nie zapisuje; punkt 5.1).

4. Cele, podstawy prawne i okres przechowywania

5. Formularz wyceny i przesyłane pliki

5.1 Jak obsługujemy zgłoszenie

Zgłoszenie z formularza trafia na skrzynkę biuro@ecad.com.pl. Wiadomości wysyłamy ze skrzynki quote@ecad.com.pl przez serwer pocztowy naszego hostingodawcy (WEBD.pl).

Jeśli podasz adres e-mail, wyślemy na niego automatyczne potwierdzenie z numerem zgłoszenia oraz liczbą, formatem i rozmiarem otrzymanych plików — bez ich nazw i bez treści zapytania. Na jeden adres wysyłamy najwyżej 3 potwierdzenia na dobę. Jeśli dostałeś takie potwierdzenie, a nie wysyłałeś zapytania, napisz na biuro@ecad.com.pl — usuniemy zgłoszenie.

Przesłane pliki przechowujemy w skrzynce pocztowej i na serwerze, poza publicznym katalogiem strony. Kopię zgłoszenia na serwerze (dane z formularza i pliki) usuwamy automatycznie po 12 miesiącach od jej wysłania; w skrzynce pocztowej obowiązują okresy z punktu 4. Dostęp do kopii mają tylko upoważnione osoby, które przygotowują wycenę i realizują zlecenie — po zalogowaniu do panelu strony.

Formularz chronimy przed spamem i nadużyciami: sprawdzamy czas wypełniania i ograniczamy liczbę zgłoszeń z jednego połączenia oraz łączną liczbę zgłoszeń i potwierdzeń. Do liczenia używamy skrótu adresu IP i skrótu adresu e-mail, a nie pełnych adresów; liczniki usuwamy po 24 godzinach. Zdarzenia formularza (wysłanie, odrzucenie, błąd poczty, pobranie lub usunięcie zgłoszenia przez pracownika) zapisujemy w dzienniku technicznym bez imion, adresów e-mail, numerów telefonów i treści wiadomości; skrót adresu IP zapisujemy w nim tylko przy zgłoszeniach odrzuconych. Dziennik usuwamy po 90 dniach.

5.2 Poufność dokumentacji technicznej

Rysunki i modele wykorzystujemy wyłącznie do przygotowania wyceny i realizacji zlecenia. Nie udostępniamy ich innym podmiotom bez Twojej zgody, z wyjątkiem podwykonawców, gdy wykonanie zlecenia tego wymaga (punkt 6). Na życzenie klienta zawieramy umowę o zachowaniu poufności (NDA).

5.3 Czy musisz podać dane

Podanie danych jest dobrowolne. Bez imienia i nazwiska oraz adresu e-mail albo numeru telefonu nie przygotujemy jednak wyceny i nie odpowiemy na zapytanie. Pozostałe pola są opcjonalne.

6. Komu przekazujemy dane

Dane mogą trafić wyłącznie do podmiotów, które pomagają nam prowadzić stronę i firmę. Przetwarzają je na podstawie umów powierzenia i tylko w zakresie potrzebnym do wykonania usługi:

• hostingodawca strony i poczty: Globtel Internet Szymon Hersztek (WEBD.pl), ul. Matecznikowa 2/1, 80-126 Gdańsk; w ramach hostingu działa ochrona sieciowa BitNinja;
• Google Ireland Limited (Google Analytics 4 połączone z naszym kontem Google Ads) — gdy zgodzisz się na statystyki (punkt 9);
• biuro rachunkowe, doradcy prawni i dostawcy usług informatycznych — w zakresie niezbędnym do ich usług;
• firmy transportowe i kurierskie — gdy wysyłamy zamówione elementy;
• podwykonawcy — tylko gdy wykonanie zlecenia tego wymaga i tylko w zakresie potrzebnej dokumentacji.

Po kliknięciu filmu z YouTube za wczytanie odtwarzacza i przekazanie Google Twoich danych (adres IP, dane przeglądarki, adres naszej podstrony) odpowiadamy wspólnie z Google Ireland Limited (art. 26 RODO). Zgodę zbieramy my, a z żądaniami dotyczącymi tego etapu możesz zwrócić się do nas. Za dalsze przetwarzanie tych danych Google odpowiada samodzielnie, jako odrębny administrator (punkt 10).

Dane możemy też udostępnić organom publicznym, jeśli wymaga tego prawo.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane w EOG. Przy korzystaniu z Google Analytics (także w połączeniu z naszym kontem Google Ads) dane mogą trafić do Google LLC w USA. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) — Google LLC ma aktywną certyfikację — a pomocniczo standardowe klauzule umowne. Po uruchomieniu filmu z YouTube Google może przekazać dane do Google LLC w USA — na podstawie tej samej decyzji Komisji (Google LLC ma certyfikację DPF) i na zasadach swojej polityki prywatności.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

9. Pliki cookies i statystyki

9.1 Czym są pliki cookies

Pliki cookies to małe pliki tekstowe, które strona zapisuje w Twojej przeglądarce. Informacje w Twoim urządzeniu zapisujemy lub odczytujemy zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej: pliki niezbędne bez zgody, pozostałe — tylko za Twoją zgodą.

9.2 Cookies niezbędne

Dopóki nie podejmiesz decyzji na pasku zgody, strona nie zapisuje w Twojej przeglądarce plików cookies. Po decyzji zapisujemy dwa pliki niezbędne, oba ważne 180 dni. Pierwszy zapamiętuje decyzję: seopress-user-consent-accept (zgoda) albo seopress-user-consent-close (brak zgody). Drugi, ecad_zgoda_id, zawiera losowy numer tej decyzji, potrzebny do rejestru zgód (punkt 9.6). Osobno, dopiero gdy sam klikniesz film z YouTube, odtwarzacz Google zapisuje dane w pamięci Twojej przeglądarki (punkt 10). Listę plików i danych znajdziesz w polityce cookies. Po włączeniu wersji angielskiej strony może dojść plik zapamiętujący wybrany język.

Czcionki i skrypty strony ładujemy z naszego serwera, a nie od zewnętrznych dostawców. Wyjątki: skrypt Google Analytics wczytuje się z serwerów Google tylko po Twojej zgodzie na statystyki, a odtwarzacz YouTube — dopiero po kliknięciu filmu.

9.3 Google Analytics 4 i Google Ads (za zgodą)

Jeśli się zgodzisz, korzystamy z Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Dzięki temu wiemy, które podstrony są odwiedzane i skąd przychodzą użytkownicy. GA4 zbiera wtedy m.in.: adresy odwiedzanych podstron i stronę, z której przychodzisz (np. wyszukiwarkę albo reklamę), rodzaj urządzenia, system i przeglądarkę, przybliżoną lokalizację (kraj, miasto), czas i przebieg wizyty oraz informację, że wysłano formularz wyceny — bez danych wpisanych w formularz. GA4 zapisuje pliki:

• _ga: rozróżnia użytkowników, ważny do 2 lat od ostatniej wizyty; usuwamy go przy pierwszej wizycie po wycofaniu lub wygaśnięciu zgody;
• _ga_<ID>: utrzymuje stan sesji, ważny do 2 lat od ostatniej wizyty; usuwamy go jak wyżej.

Według Google, GA4 nie zapisuje ani nie przechowuje adresów IP użytkowników z UE. Adres służy tylko do przybliżonej lokalizacji i jest od razu usuwany.

Nasze statystyki GA4 są połączone z kontem reklamowym ECAD w Google Ads. Dzięki temu możemy sprawdzić, czy nasze reklamy w Google przyprowadzają na stronę osoby zainteresowane ofertą — na przykład ile wizyt przyszło z reklam i ile z nich zakończyło się wysłaniem zapytania o wycenę. Korzystamy przy tym tylko z danych zebranych za Twoją zgodą na statystyki.

Zgoda z paska obejmuje tylko statystyki odwiedzin, w tym ocenę skuteczności naszych reklam. Nie obejmuje plików reklamowych ani reklam dopasowanych do Ciebie. Dlatego sygnały zgody na reklamy (ad_storage, ad_user_data, ad_personalization) zawsze przekazujemy Google jako brak zgody, a w kodzie strony wyłączamy funkcję Google Signals i personalizację reklam. Strona nie zapisuje więc plików reklamowych. Według zasad Google dane z Twojej wizyty nie służą wtedy do remarketingu ani do dopasowania reklam do Ciebie, a przekazywanie do Google Ads informacji, które łączą Twoje działania na stronie z kliknięciem konkretnej reklamy, jest ograniczone.

Dostęp do kont Google Analytics i Google Ads mają tylko osoby upoważnione przez ECAD.

Jak Google korzysta z danych ze stron używających jego usług, opisuje sam Google w dokumencie „Jak Google używa danych z witryn i aplikacji, które korzystają z naszych usług”.

9.4 Jak zmienić decyzję

Zgoda jest dobrowolna. Bez niej strona działa tak samo i możesz wysłać zapytanie o wycenę. Zgodę wyrażasz lub odrzucasz na pasku przy pierwszej wizycie — oba przyciski są równorzędne. Możesz ją zmienić w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony albo usuwając pliki cookies w przeglądarce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

9.5 Ustawienia przeglądarki

Cookies możesz blokować i usuwać w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może sprawić, że pasek zgody będzie się wyświetlał przy każdej wizycie.

9.6 Rejestr zgód — jak wykazujemy Twoją decyzję

Żeby wykazać, że zgoda na statystyki została wyrażona, odrzucona albo wycofana (art. 7 ust. 1 RODO), przy każdej decyzji na pasku zgody — „Akceptuję”, „Odrzucam” albo zmianie czy wycofaniu decyzji przez „Ustawienia cookies” — zapisujemy na serwerze strony jeden anonimowy wpis. Zawiera on tylko:

• czas decyzji (UTC);
• rodzaj decyzji: zgoda, odmowa albo wycofanie;
• skrót (SHA-256) tekstu paska zgody, który widziałeś, i datę tej wersji tekstu — pełne wersje tekstu przechowujemy osobno;
• losowy numer decyzji, utworzony w Twojej przeglądarce i zapisany w pliku ecad_zgoda_id (ważnym 180 dni, tak jak sama decyzja) — łączy on kolejne decyzje z jednej przeglądarki, np. zgodę i późniejsze wycofanie;
• adres podstrony, na której podjąłeś decyzję, bez parametrów po znaku zapytania.

Rejestr nie zawiera adresu IP, nazwy ani wersji przeglądarki, ani żadnych danych, po których moglibyśmy Cię rozpoznać. Jak przy każdym wejściu na stronę, adres IP i dane przeglądarki trafiają do logów serwera (punkt 3.2), odrębnych od rejestru. Dane z rejestru nie trafiają do Google ani do innych odbiorców; rejestr leży na serwerze naszego hostingodawcy (punkt 6).

Podstawą prawną jest art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO — obowiązek wykazania, że zgoda została wyrażona. Wpis powstaje przy każdej decyzji, także gdy odmawiasz zgody. Wpisy przechowujemy 3 lata od decyzji i usuwamy automatycznie.

Ponieważ nie znamy Twojej tożsamości, nie powiążemy wpisu z Tobą bez dodatkowej informacji. Jeśli chcesz sprawdzić swój wpis, napisz do nas i podaj numer z pliku ecad_zgoda_id — wskażemy wpisy z tym numerem (art. 11 ust. 2 RODO).

10. Media społecznościowe, filmy z YouTube i linki zewnętrzne

Na stronie są linki do naszych profili na Facebooku, LinkedIn i YouTube oraz do Map Google. Nie osadzamy map ani wtyczek tych serwisów. Dopóki nie klikniesz linku, serwisy te nie otrzymują przez naszą stronę Twoich danych.

Filmy z YouTube na naszej stronie. Zanim klikniesz film, widzisz tylko miniaturę zapisaną na naszym serwerze — Google nie otrzymuje wtedy Twoich danych. Po kliknięciu odtwarzacz wczytuje się z serwerów Google (m.in. youtube-nocookie.com) — Google Ireland Limited. Od tej chwili Google przetwarza m.in. Twój adres IP, dane przeglądarki i adres naszej strony, z której uruchamiasz film. Mimo nazwy domeny może też zapisać lub odczytać w Twoim urządzeniu pliki cookies i podobne dane — według własnych zasad.

Kliknięcie filmu jest Twoją zgodą na wczytanie go z YouTube i na zapis lub odczyt tych danych w Twoim urządzeniu (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej). Zgoda dotyczy tylko klikniętego filmu — pozostałe nie wczytają się bez kliknięcia. Dane zapisane przez YouTube usuniesz w ustawieniach przeglądarki. Jeśli przeglądarka ma wyłączony JavaScript albo otworzysz film w nowej karcie, link prowadzi wprost do youtube.com. Jeśli nie chcesz przekazywać danych Google, nie uruchamiaj filmu — obejrzenie go bezpośrednio na youtube.com także oznacza przekazanie danych Google, według zasad YouTube.

Po przejściu do serwisu dane przetwarza jego operator według własnych zasad:

• Meta Platforms Ireland Ltd (Facebook);
• LinkedIn Ireland Unlimited Company;
• Google Ireland Limited (YouTube, Mapy Google).

Jeśli wchodzisz w interakcje z naszymi profilami (komentarze, wiadomości, obserwowanie), przetwarzamy Twoje dane widoczne w serwisie w celu prowadzenia profilu i kontaktu. Za statystyki profili odpowiadamy wspólnie z operatorem serwisu, na zasadach przez niego określonych.

Strona zawiera też link do cubeweld.pl, strony CUBEWELD. Tam obowiązuje polityka prywatności cubeweld.pl.

11. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy;
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO);
• wycofania zgody w dowolnym momencie, bez wpływu na przetwarzanie sprzed wycofania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO). Przestaniemy wtedy przetwarzać dane w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Aby skorzystać z praw, napisz na biuro@ecad.com.pl albo na adres: ul. Elektronowa 6, 94-103 Łódź.

12. Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie HTTPS i jest chroniona zaporą aplikacyjną hostingodawcy. Dostęp do panelu administracyjnego strony i do skrzynek pocztowych mają tylko upoważnione osoby. Stosujemy środki techniczne i organizacyjne dopasowane do ryzyka, w tym kopie zapasowe.

13. Zmiany polityki

Aktualna polityka prywatności

Politykę aktualizujemy, gdy zmieniają się narzędzia na stronie lub sposób przetwarzania danych. Aktualna wersja jest zawsze pod adresem ecad.com.pl/polityka-prywatnosci/.

Wersja z 1 października 2026 r.