Polityka prywatności

Administrator danych osobowych

Administratorem danych osobowych zbieranych na stronie nadihome.pl jest ECOPOWER POLSKA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (w skrócie ECOPOWER POLSKA sp. z o.o.) z siedzibą w Warszawie, ul. Gen. Tadeusza Bora-Komorowskiego 21 lok. 72, 03-982 Warszawa.

Dane rejestrowe: KRS 0000881612, NIP 7011019372, REGON 388143240. Sąd rejestrowy: Sąd Rejonowy dla m.st. Warszawy w Warszawie. Kapitał zakładowy: 5 000,00 zł.

Nadi Home jest marką tej spółki: pod tą nazwą spółka świadczy usługi remontowo-wykończeniowe, które prezentuje strona nadihome.pl.

Kontakt w sprawach danych osobowych: kontakt@nadihome.pl. Korespondencję pocztową kieruj na adres siedziby podany wyżej.

Administrator nie wyznaczył inspektora ochrony danych. Wszystkie sprawy dotyczące danych osobowych kieruj na adres kontaktowy podany wyżej.

Czego dotyczy ta polityka

Polityka dotyczy strony internetowej działającej pod adresem nadihome.pl wraz ze wszystkimi podstronami.

Na stronie zbieramy dane w trzech sytuacjach: gdy wypełniasz formularz kontaktowy (razem z nim działa ochrona przed automatami Cloudflare Turnstile), gdy po Twojej zgodzie zliczają Cię statystyki Google Analytics oraz gdy korzystasz z widgetu tłumaczenia strony. Poza tym każde połączenie ze stroną przechodzi przez sieć Cloudflare, a serwer hostingu prowadzi standardowe logi połączeń.

Odnośniki do naszych profili na Facebooku i Instagramie są zwykłymi linkami. Nie są to wtyczki społecznościowe i nie ładują skryptów tych serwisów, dopóki sam w nie nie klikniesz.

Formularz kontaktowy

Formularz na podstronie Kontakt zbiera: imię, adres e-mail (pole wymagane), numer telefonu, treść wiadomości (pole wymagane), potwierdzenie zapoznania się z polityką prywatności oraz opcjonalny plik z załącznikiem. Jeżeli przechodzisz do formularza z kalkulatora na stronie cennika, wiadomość zawiera też metraż i rodzaj remontu podane w kalkulatorze.

Dane z formularza wykorzystujemy wyłącznie po to, żeby odpowiedzieć na Twoje zapytanie, przygotować wycenę i umówić oględziny albo remont.

Wiadomość wysyła skrypt PHP działający na naszym serwerze hostingowym i trafia na skrzynkę kontakt@nadihome.pl. Nie korzystamy przy tym z zewnętrznych usług formularzy ani z reCAPTCHA. Przed automatami formularz chroni usługa Cloudflare Turnstile, opisana w osobnej części niżej, oraz ukryte pole-pułapka, którego przeglądarka nie pokazuje.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy, a w zakresie prowadzenia korespondencji oraz ustalenia i dochodzenia roszczeń art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes.

Zaznaczenie pola z odesłaniem do polityki prywatności jest potwierdzeniem, że wiesz, kto i po co przetwarza Twoje dane. Nie jest to zgoda w rozumieniu art. 6 ust. 1 lit. a RODO i nie jest podstawą przetwarzania.

Razem z wiadomością zapisujemy adres IP, z którego została wysłana, oraz datę i godzinę wysłania. Robimy to na podstawie art. 6 ust. 1 lit. f RODO, żeby rozpoznawać nadużycia i blokować automaty. Te informacje przechowujemy razem z wiadomością i usuwamy razem z nią.

Załącznik do formularza: zdjęcia i dokumentacja inwestycji

Do formularza możesz dołączyć plik ze zdjęciami albo dokumentacją inwestycji. Załącznik jest w pełni dobrowolny: formularz działa również bez niego, a jego brak nie wpływa na to, czy odpowiemy na zapytanie.

Załącznik służy wyłącznie do wyceny i przygotowania oferty. Zdjęcia mieszkania, rzuty, projekty i kosztorysy oglądają wyłącznie osoby po naszej stronie, które zajmują się Twoją sprawą.

Nie publikujemy przesłanych zdjęć na stronie, w galerii ani w mediach społecznościowych bez Twojej osobnej i wyraźnej zgody. Taka zgoda jest zawsze dobrowolna, a jej cofnięcie nie wpływa na wykonanie remontu.

Prosimy, żeby nie umieszczać w załączniku danych, które nie są potrzebne do wyceny: dokumentów tożsamości, danych o zdrowiu i innych danych szczególnych kategorii, a także wizerunku i danych osób trzecich, które o tym nie wiedzą.

Załączniki trafiają razem z wiadomością na skrzynkę kontakt@nadihome.pl utrzymywaną na serwerze hostingu i są przechowywane razem z korespondencją w tej sprawie. Usuwamy je razem z wątkiem korespondencji, a na Twoje żądanie wcześniej.

Podstawa prawna jest ta sama co dla reszty formularza: art. 6 ust. 1 lit. b RODO, a po zamknięciu sprawy art. 6 ust. 1 lit. f RODO. Osobna zgoda potrzebna jest dopiero wtedy, gdy chcielibyśmy wykorzystać Twoje zdjęcia poza wyceną, na przykład w galerii realizacji.

Jeżeli wycena wymaga opinii specjalisty — na przykład elektryka albo hydraulika, który pracuje przy Twoim remoncie — pokazujemy mu wyłącznie te zdjęcia i te fragmenty dokumentacji, które są potrzebne do wyceny jego zakresu prac. Twoich danych kontaktowych przy tym nie przekazujemy, chyba że sam poprosisz o kontakt bezpośredni.

Ochrona formularza przed automatami: Cloudflare Turnstile

Od 29 września 2026 roku formularz kontaktowy chroni usługa Cloudflare Turnstile. Sprawdza ona, czy formularz wypełnia człowiek, a nie program rozsyłający spam. W większości przypadków odbywa się to bez żadnego zadania do wykonania.

Widget Turnstile ładuje się z serwerów Cloudflare (challenges.cloudflare.com) przy otwarciu podstrony Kontakt. Do sprawdzenia Cloudflare przetwarza adres IP oraz techniczne informacje o przeglądarce i połączeniu, na podstawie których ocenia, czy ruch pochodzi od człowieka.

Przy wysłaniu formularza nasz serwer przekazuje do Cloudflare jednorazowy token wydany przez widget oraz adres IP nadawcy, a Cloudflare odpowiada, czy sprawdzenie się powiodło. W tym zapytaniu nie przekazujemy imienia, adresu e-mail, numeru telefonu, treści wiadomości ani załączników.

Dostawcą usługi jest Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych, działający na nasze zlecenie jako podmiot przetwarzający. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w ochronie formularza i skrzynki pocztowej przed spamem i nadużyciami.

Bez tego sprawdzenia formularza nie da się wysłać. Jeżeli nie chcesz z niego korzystać, napisz bezpośrednio na adres kontakt@nadihome.pl albo zadzwoń: 574 778 493.

Statystyka odwiedzin: Google Analytics 4

Na stronie działa Google Analytics 4 o identyfikatorze pomiaru G-J9N37G04P5. Narzędzie pokazuje nam zbiorcze zestawienia: ile osób odwiedziło stronę, które podstrony oglądały, z jakiego rodzaju urządzenia korzystały i skąd trafiły na stronę.

Dostawcą usługi jest Google Ireland Limited z siedzibą w Irlandii, a w zakresie przetwarzania technicznego również Google LLC z siedzibą w Stanach Zjednoczonych. Podmioty te są odbiorcami danych zbieranych przez ciasteczka analityczne.

Google Analytics 4 przetwarza między innymi adres IP w postaci skróconej, identyfikator zapisany w ciasteczku, informacje o przeglądarce i systemie oraz zdarzenia na stronie. Nie przekazujemy do Google Twojego imienia, adresu e-mail, numeru telefonu ani treści wiadomości z formularza.

Podstawą prawną jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO. Zapisanie ciasteczek analitycznych w Twoim urządzeniu wymaga zgody także na gruncie przepisów o komunikacji elektronicznej, ponieważ nie są to ciasteczka niezbędne do działania strony. Zgodę możesz w każdej chwili cofnąć.

Zgodę odbieramy paskiem, który pokazuje się przy pierwszej wizycie. Do chwili kliknięcia „Zgadzam się" skrypt Google Analytics w ogóle się nie ładuje, a wybór „Tylko niezbędne" oznacza, że nie załaduje się wcale. Twoją decyzję zapamiętuje przeglądarka. Możesz ją zmienić w każdej chwili odnośnikiem „Ustawienia ciasteczek" w stopce strony — cofnięcie zgody jest tak samo łatwe jak jej udzielenie.

Po udzieleniu zgody strona przekazuje skryptowi Google Analytics sygnał zgody wyłącznie na statystykę odwiedzin (mechanizm Google nazywany trybem zgody, Consent Mode). Zgody na zapisywanie danych reklamowych, na przekazywanie danych do celów reklamowych i na personalizację reklam strona nie udziela nigdy. Po cofnięciu zgody strona przekazuje sygnał jej braku i przeładowuje się, a skrypt Google Analytics przestaje się ładować.

Dane o zdarzeniach i użytkownikach przechowujemy w Google Analytics nie dłużej niż 14 miesięcy — to najdłuższy okres, na jaki ta usługa pozwala.

Zbieranie danych przez Google Analytics możesz zablokować także samodzielnie, dodatkiem do przeglądarki udostępnianym przez Google pod adresem https://tools.google.com/dlpage/gaoptout

Tłumaczenie strony: widget GTranslate

Na stronie działa widget tłumaczenia GTranslate w wariancie z listą języków i flagami. Pozwala obejrzeć treść strony w innym języku.

Tłumaczenie wykonuje usługa Google Translate. Oznacza to, że po wybraniu języka przeglądarka łączy się z serwerami Google, a treść oglądanej strony jest do nich przekazywana w celu przetłumaczenia. Wybrany język zapamiętuje ciasteczko googtrans.

Przy korzystaniu z tłumaczenia Google może zapisać w przeglądarce także własne ciasteczka, w szczególności NID i 1p_JAR. Nie mamy wpływu na ich zawartość ani na czas ich życia; ustawia je Google jako podmiot trzeci.

Podstawą prawną jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO, wyrażona przez wybranie języka. Bez skorzystania z widgetu strona wyświetla się po polsku.

Sam widget pobieramy z serwerów GTranslate dopiero po tym, jak przeglądarka skończy wyświetlać stronę — po to, żeby pokazać listę języków. Połączenie z serwerami Google i ciasteczka Google powstają przy skorzystaniu z tłumaczenia.

Pliki cookies, czyli ciasteczka

Ciasteczka to małe pliki tekstowe zapisywane w Twojej przeglądarce. Zawierają zwykle nazwę strony, z której pochodzą, czas przechowywania i unikalny numer.

Sama strona nadihome.pl nie zapisuje własnych ciasteczek śledzących. Ciasteczka, które możesz u nas spotkać, pochodzą z narzędzia statystyk (wyłącznie po Twojej zgodzie) i z widgetu tłumaczenia. Poniższa tabela wymienia je z nazwy.

Twoją decyzję z paska zgody strona zapamiętuje w pamięci przeglądarki (localStorage), a nie w ciasteczku. Ten wpis również wymieniamy w tabeli, bo tak samo zostaje w Twoim urządzeniu.

Cloudflare, przez którego sieć przechodzi ruch do strony, nie zapisuje ciasteczek na odpowiedziach serwera nadihome.pl (pomiar nagłówków z 29 września 2026 roku). Widget Turnstile na podstronie Kontakt działa w osobnej ramce z domeny challenges.cloudflare.com; czy zapisuje coś w przeglądarce dla tej domeny, sprawdzimy pomiarem w przeglądarce i dopiszemy do tabeli.

Tabela powstała na podstawie dokumentacji dostawców tych narzędzi. Po uruchomieniu strony sprawdzamy ją pomiarem w przeglądarce i poprawiamy, jeżeli rzeczywistość okaże się inna.

Jak zarządzać ciasteczkami

Każda przeglądarka pozwala obejrzeć zapisane ciasteczka, usunąć je i zablokować ich zapisywanie w przyszłości. Znajdziesz to w ustawieniach prywatności przeglądarki, w części o danych stron internetowych.

Zablokowanie ciasteczek statystycznych i tłumaczenia nie psuje strony: treść, zdjęcia i formularz kontaktowy działają dalej. Przestanie natomiast zapamiętywać się wybrany język tłumaczenia.

Ustawienia w przeglądarce działają tylko na tym urządzeniu i w tej przeglądarce, w której je zmieniasz.

Hosting i logi serwera

Pliki strony oraz poczta w domenie nadihome.pl stoją na serwerach firmy LH.pl Sp. z o.o. Firma ta przetwarza dane na nasze zlecenie jako podmiot przetwarzający.

Serwer hostingu prowadzi standardowe logi połączeń. Zapisują one adres IP, datę i godzinę żądania, adres żądanego zasobu, informacje o przeglądarce, adres strony, z której nastąpiło przejście, oraz informacje o błędach.

Logi służą utrzymaniu serwera, wykrywaniu awarii i zapewnieniu bezpieczeństwa. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes.

Okres przechowywania logów wynika z regulaminu dostawcy hostingu; po jego upływie dostawca je usuwa. Nie mamy do logów dostępu innego niż przez panel hostingu.

Sieć Cloudflare: szybkość i ochrona strony

Ruch do strony nadihome.pl przechodzi przez sieć Cloudflare. Cloudflare obsługuje domenę, przechowuje kopie stron i plików w pamięci podręcznej, żeby strona ładowała się szybciej, i chroni ją przed atakami. Dostawcą jest Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych, który przetwarza dane na nasze zlecenie jako podmiot przetwarzający.

Przy każdym połączeniu Cloudflare przetwarza adres IP, datę i godzinę żądania, adres żądanego zasobu oraz informacje o przeglądarce. Przez sieć Cloudflare przechodzi także wysyłka formularza kontaktowego; odpowiedzi formularza i panelu administracyjnego strony nie są zapisywane w pamięci podręcznej.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w szybkim i bezpiecznym działaniu strony.

Na odpowiedziach serwera nadihome.pl Cloudflare nie zapisuje w przeglądarce żadnych ciasteczek — sprawdziliśmy to pomiarem nagłówków 29 września 2026 roku.

Komu przekazujemy dane

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych. Trafiają wyłącznie do podmiotów, bez których nie da się wykonać opisanych wyżej czynności.

• LH.pl Sp. z o.o. - hosting strony oraz poczta elektroniczna, na którą trafiają wiadomości i załączniki z formularza
• Cloudflare, Inc. - pośrednictwo w ruchu do strony (obsługa domeny, pamięć podręczna, ochrona przed atakami) oraz ochrona formularza usługą Turnstile
• Google Ireland Limited oraz Google LLC - statystyka odwiedzin w Google Analytics 4 i tłumaczenie treści strony
• upoważnieni pracownicy i współpracownicy administratora, którzy obsługują Twoje zapytanie i przygotowują wycenę
• podmioty świadczące dla administratora obsługę księgową i prawną, w zakresie niezbędnym do rozliczenia i obrony przed roszczeniami
• organy publiczne, gdy obowiązek przekazania danych wynika z przepisu prawa

Przekazywanie danych poza Europejski Obszar Gospodarczy

Wiadomości z formularza kontaktowego, załączniki i poczta są przechowywane w Polsce — tam stoją serwery hostingu i poczty.

Poza EOG mogą trafić dane zbierane przez narzędzia Google, czyli statystykę odwiedzin i tłumaczenie strony — odbiorcą jest wtedy Google LLC w Stanach Zjednoczonych — oraz dane przetwarzane przez Cloudflare, Inc., również z siedzibą w Stanach Zjednoczonych. Przez sieć Cloudflare przechodzi każde połączenie ze stroną, w tym wysyłka formularza, a także sprawdzenie Turnstile.

Przekazywanie danych do Cloudflare odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, które są częścią umowy powierzenia przetwarzania danych zawartej z Cloudflare.

Przekazywanie danych do Google odbywa się na zasadach deklarowanych przez Google, czyli w oparciu o decyzję Komisji Europejskiej o odpowiednim stopniu ochrony w ramach programu EU-U.S. Data Privacy Framework, a uzupełniająco o standardowe klauzule umowne.

Google LLC figuruje na liście podmiotów certyfikowanych w programie EU-U.S. Data Privacy Framework, prowadzonej przez Departament Handlu Stanów Zjednoczonych (dataprivacyframework.gov). Status sprawdziliśmy 7 września 2026 roku. Certyfikacja jest odnawiana co roku, więc przy każdej aktualizacji tej polityki sprawdzamy ją ponownie.

Jak długo przechowujemy dane

Dane przechowujemy tak długo, jak jest to potrzebne do celu, w którym je zebraliśmy, a po jego osiągnięciu przez okres przedawnienia ewentualnych roszczeń.

• wiadomości z formularza wraz z załącznikami — przez czas obsługi zapytania, a jeżeli nie dojdzie do umowy, nie dłużej niż 12 miesięcy od ostatniego kontaktu; w razie zawarcia umowy przez okres jej wykonywania, okres przedawnienia roszczeń oraz okres wymagany przepisami podatkowymi
• dane statystyczne w Google Analytics 4 — nie dłużej niż 14 miesięcy
• logi serwera — przez okres wynikający z regulaminu dostawcy hostingu
• dane przetwarzane przez Cloudflare przy połączeniach ze stroną i przy sprawdzeniu Turnstile — przez okres wynikający z zasad Cloudflare jako podmiotu przetwarzającego
• ciasteczka - przez czas podany w tabeli ciasteczek albo do momentu, w którym sam je usuniesz

Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• prawo dostępu do danych i uzyskania ich kopii
• prawo do sprostowania danych, które są nieprawidłowe lub niekompletne
• prawo do usunięcia danych, jeżeli nie są już potrzebne do celu, w którym je zebraliśmy
• prawo do ograniczenia przetwarzania
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie
• prawo do przenoszenia danych, które podałeś na podstawie zgody albo umowy
• prawo do cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa

Jak skorzystać ze swoich praw

Wystarczy wiadomość na adres kontakt@nadihome.pl albo list na adres siedziby administratora. Napisz, czego dotyczy żądanie; jeżeli nie będziemy w stanie Cię zidentyfikować, możemy poprosić o dodatkowe informacje.

Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może się wydłużyć, o czym Cię poinformujemy.

Czy podanie danych jest obowiązkowe

Podanie danych jest w całości dobrowolne. Adres e-mail i treść wiadomości są konieczne, żebyśmy mogli odpowiedzieć na zapytanie; bez nich formularz nie zostanie wysłany.

Imię, numer telefonu i załącznik podajesz według uznania. Ich brak nie blokuje kontaktu, natomiast telefon i zdjęcia zwykle przyspieszają wycenę.

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Statystyka odwiedzin służy wyłącznie do zbiorczych zestawień o ruchu na stronie i nie jest wykorzystywana do reklamy kierowanej ani do remarketingu.

Bezpieczeństwo danych

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS, więc dane wpisane w formularzu są szyfrowane w drodze do serwera.

Dostęp do skrzynki, na którą trafiają wiadomości i załączniki, mają wyłącznie osoby upoważnione. Hasła są zmieniane okresowo, a oprogramowanie serwera aktualizowane.

Dostawca hostingu wykonuje kopie bezpieczeństwa danych.

Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania strony albo używane na niej narzędzia. Nowa wersja jest publikowana pod tym samym adresem i obowiązuje od dnia wskazanego na początku dokumentu.

Data obowiązywania obecnej wersji: 29 września 2026 r.

Poprzednia wersja obowiązywała od 7 września 2026 r. Zmieniły się: pełne dane administratora z adresem siedziby według KRS i informacją, że Nadi Home jest marką spółki, opis ochrony formularza (usługa Cloudflare Turnstile zamiast pola Nie jestem robotem), informacja o sieci Cloudflare jako odbiorcy danych, nazwa ciasteczka Google Analytics 4 zgodna z obecnym identyfikatorem pomiaru oraz opis sygnałów zgody, które strona przekazuje Google Analytics.