Polityka prywatnościZgodnie z art. 13 RODO

1.1 Zakres obowiązywania

Niniejsza polityka prywatności dotyczy danych, które zbieramy o Państwu w związku z:

• dostępem lub odwiedzinami strony internetowej
• korzystaniem z usług wymienionych w punkcie 3
• udziałem w konkursach, ankietach, loteriach
• zawieraniem, realizacją i rozliczaniem stosunków umownych

1.2 Administrator

Strona internetowa jest oferowana przez Kammerer GmbH z siedzibą w Remchingen (zwana dalej „Kammerer”). Administratorem przetwarzania danych w związku z aplikacjami wymienionymi w punkcie 3 niniejszej polityki prywatności jest Kammerer GmbH, An der B10, 75196 Remchingen, Niemcy.

Administratorem przetwarzania danych w przypadku pozostałych aplikacji jest Państwa odpowiedni partner handlowy Kammerer.

1.3 Przetwarzanie danych

Dane są zbierane i przetwarzane przez Kammerer oraz powiązane z nią przedsiębiorstwa i wykorzystywane wyłącznie do realizacji odpowiedniego celu biznesowego.

1.4 Inspektor ochrony danych

Naszego inspektora ochrony danych można osiągnąć drogą mailową lub pod naszym adresem pocztowym z dopiskiem „Inspektor ochrony danych”.

2.1 Ogólne informacje o celach przetwarzania

Zasadniczo zbieramy, przechowujemy i przetwarzamy Państwa dane osobowe wyłącznie w celu wypełnienia naszych zobowiązań umownych wobec Państwa lub gdy wyrazili Państwo na to zgodę. Wykorzystujemy również Państwa dane w celu przestrzegania przepisów prawnych, które nas dotyczą, o ile jest to niezbędne do ochrony naszych własnych lub uzasadnionych interesów innych osób.

2.2 Dane przekazane przez Państwa

Zazwyczaj mogą Państwo korzystać z naszej strony internetowej bez konieczności bezpośredniego przekazywania nam informacji osobistych. W przypadku niektórych usług, takich jak nasz newsletter, prosimy o podanie danych osobowych — m.in. Państwa imienia i nazwiska lub adresu e-mail — aby móc szybko i przyjaznie dla użytkownika realizować daną usługę.

W celu zawarcia, realizacji i rozliczenia stosunków umownych niezbędne jest zbieranie i przetwarzanie danych osobowych, abyśmy mogli wypełnić nasze zobowiązania umowne.

2.3 Dane zbierane automatycznie

2.3.1 Dane dziennika

Do automatycznie gromadzonych danych należą dane dziennika serwera. Aktywujemy tę rejestrację jedynie w wyjątkowych przypadkach, aby zbadać przypadki wsparcia oraz zapewnić stabilność i bezpieczeństwo (art. 6 ust. 1 lit. f RODO). Każdy rekord danych składa się z:

• daty i godziny żądania
• adresu IP klienta i serwera, portu oraz statusu protokołu
• nazwy wywoływanego pliku lub strony oraz długości żądania
• informacji logowania, jeśli logują się Państwo na konto użytkownika
• typu przeglądarki oraz referera (ostatnia odwiedzana strona klienta)

Dane te są analizowane wyłącznie anonimowo w celach technicznych. Nie są przeprowadzane żadne analizy statystyczne.

2.3.2 Ciasteczka

Ciasteczka to małe pliki zawierające ciąg znaków, w których przechowywane są określone informacje w sposób jawny lub zaszyfrowany. Służą do identyfikacji komputera oraz – w przypadku logowania – przekazywania informacji o zalogowaniu na serwer. Każde ciasteczko ma datę ważności. Za pomocą przeglądarki internetowej możesz wyświetlić, usunąć istniejące ciasteczka lub zablokować ich zapisywanie. Niektóre funkcje mogą jednak nie być dostępne bez ciasteczek.

2.3.3 Pomiar zasięgu (prowadzony samodzielnie, bez ciasteczek pomiarowych)

Uwaga: Narzędzie Google Analytics nie jest już używane na tej stronie. Zamiast analizy prowadzonej przez zewnętrznego dostawcę, stosujemy własny, oszczędny w zakresie danych pomiar zasięgu bezpośrednio na naszym serwerze. Sam pomiar nie wykorzystuje ciasteczek, nie korzysta z LocalStorage i nie wykonuje żadnego kodu JavaScript w Twojej przeglądarce. Jedno, wyłącznie funkcjonalne ciasteczko (rokamat_analytics_optout) jest używane tylko wtedy, gdy wyraźnie zgłosisz sprzeciw (patrz poniżej).

Przy każdym wywołaniu strony nasz serwer rejestruje wyłącznie następujące dane:

• wywoływaną ścieżkę URL (bez ciągu zapytania),
• nazwę hosta strony odsyłającej, jeśli jest dostępna (np. google.de); pełny adres URL strony odsyłającej nie jest zapisywany,
• przypisanie do domeny/rynku (rokamat.com lub constructiontoolsbyrokamat.com) oraz język wywołania (de, en, …),
• klasę urządzenia oraz nazwę przeglądarki i systemu operacyjnego (wyodrębnione z nagłówka User-Agent),
• kraj w formie kodu ISO, o ile wstępnie działający reverse proxy dostarcza odpowiedni nagłówek (cf-ipcountry, x-vercel-ip-country). W obecnym hostingu (Hetzner + Caddy) tak nie jest – pole pozostaje wówczas puste.

Nie są zapisywane tytuł strony, ani parametry UTM, ani adres IP, ani pełny ciąg User-Agent.

Do rozróżniania powtarzających się wywołań w ciągu tego samego dnia używany jest dzienny klucz kryptograficzny, zmieniający się codziennie, aby na podstawie adresu IP, User-Agent i klucza dziennego utworzyć 16-znakowy spseudonimizowany hash odwiedzającego (HMAC-SHA-256, skrócony do 16 znaków szesnastkowych). Surowy adres IP i pełny ciąg User-Agent nie są w żadnym momencie utrwalane; są wykorzystywane wyłącznie w ulotnej pamięci operacyjnej do obliczenia hasha.

Każdy dzienny klucz jest automatycznie usuwany najpóźniej 72 godziny po zakończeniu dnia (zadanie cron npm run analytics:cleanup, standardowo uruchamiane raz dziennie, retencja obejmuje dwa dni kalendarzowe plus okres karencji crona). Retroaktywna reidentyfikacja wcześniejszego hasha odwiedzającego nie jest zatem możliwa nawet przy dostępie do bazy danych.

Dane pozostają na naszych serwerach; nie są przekazywane stronom trzecim (w szczególności nie firmom takim jak Google, Meta, Microsoft czy podobnym dostawcom). Podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes w oszczędnym pomiarze zasięgu bez zapisywania danych na urządzeniu końcowym). Szczegółowe dane są automatycznie usuwane po 90 dniach, zagregowane statystyki dzienne przechowywane są do 36 miesięcy.

Historyczne dane porównawcze: Z okresu działania poprzedniej strony internetowej (do kwietnia 2026) posiadamy zagregowane statystyki dzienne – wyłącznie ścieżkę, datę i liczbę wywołań stron, bez identyfikatorów odwiedzających, adresów IP, danych o urządzeniach czy lokalizacji. Dane te są nadal wyświetlane w panelu administracyjnym w celu prezentacji trendów i również przechowywane maksymalnie przez 36 miesięcy.

Implementacja techniczna: Pomiar zasięgu odbywa się wyłącznie po stronie serwera. Nie jest wykonywany żaden kod JavaScript w Twojej przeglądarce, nie jest wywoływany żaden endpoint i nie jest uzyskiwany dostęp do pamięci urządzenia końcowego (ciasteczka, LocalStorage, SessionStorage, IndexedDB). Wyświetlenie strony jest rejestrowane w momencie, gdy nasz serwer dostarcza Ci stronę, i opiera się wyłącznie na danych, które Twoja przeglądarka i tak przesyła podczas standardowego żądania HTTP. § 25 TDDDG nie ma zatem zastosowania.

Sprzeciw (Opt-Out): Możesz w dowolnym momencie i bez podania przyczyny zgłosić sprzeciw wobec pomiaru. W tym celu skorzystaj z przełącznika poniżej niniejszej polityki prywatności — ustawia on funkcjonalny plik cookie rokamat_analytics_optout=1. Gdy ten plik cookie zostanie ustawiony, nasz serwer odrzuca każdy wpis dotyczący wyświetlenia strony dla Twojej przeglądarki, bez jego przetwarzania. Plik cookie jest ważny przez dwa lata i może zostać usunięty w dowolnym momencie za pomocą tego samego przełącznika lub w ustawieniach plików cookie Twojej przeglądarki.

Automatycznie respektowane sygnały przeglądarki: Dodatkowo rozpoznajemy nagłówki HTTP Sec-GPC: 1 (Global Privacy Control, art. 21 RODO – Opt-Out) oraz DNT: 1 (Do-Not-Track). Jeśli jedno z tych sygnałów jest ustawione, wyświetlenie strony jest automatycznie odrzucane — również bez aktywnego pliku cookie Opt-Out.

2.3.4 Wtyczki mediów społecznościowych

Na naszej stronie internetowej wykorzystywane są wtyczki sieci społecznościowych Facebook, YouTube i Instagram (dostawcy: Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA oraz Google LLC). Podczas odwiedzania naszej strony Twoja przeglądarka nawiązuje bezpośrednie połączenie z serwerami tych dostawców. Nie mamy wpływu na zbierane dane oraz procesy przetwarzania danych, ani nie znamy pełnego zakresu gromadzenia danych, celów przetwarzania czy okresów przechowywania.

2.4 Dane otrzymane od osób trzecich

W wyjątkowych przypadkach możemy otrzymać od osób trzecich dane na Twój temat — przede wszystkim wtedy, gdy Twój sprzedawca zgłasza u nas do naprawy zakupione przez Ciebie urządzenie. W takim przypadku niezwłocznie Cię o tym informujemy, a Ty masz możliwość zgłoszenia sprzeciwu wobec dalszego przetwarzania.

2.5 Pliki cookie i podobne technologie

Niniejsza strona internetowa wykorzystuje wyłącznie technicznie niezbędne pliki cookie oraz podobne mechanizmy przechowywania danych w rozumieniu § 25 ust. 2 pkt 2 TDDDG. Do stosowania tych absolutnie wymaganych plików cookie nie jest wymagana zgoda; podstawą prawną dla związanej z tym przetwarzania danych jest art. 6 ust. 1 lit. f RODO (uzasadniony interes w stabilnym i bezpiecznym działaniu strony internetowej).

Nie są ustawiane żadne pliki cookie do analizy, śledzenia, reklamy czy profilowania. Podczas ładowania strony nie są wczytywane skrypty zewnętrznych dostawców. Osadzone treści (np. Yumpu-ePaper, filmy YouTube) są ładowane dopiero po wyraźnym kliknięciu przez Ciebie. Opisany w punkcie 2.3.3 własny pomiar zasięgu nie wykorzystuje plików cookie ani trwałych identyfikatorów na Twoim urządzeniu.

W konkretnym przypadku stosowane są:

Pliki cookie mogą być w każdej chwili usunięte w Państwa przeglądarce lub całkowicie wyłączone. Jeśli plik cookie rokamat_cookie_notice zostanie usunięty, powiadomienie pojawi się ponownie przy następnej wizycie. Przechowywanie języka (NEXT_LOCALE) jest niezbędne do wielojęzycznego działania strony; bez niego Państwa wybór języka nie zostanie zapamiętany.

Do wyświetlania czcionek i symboli używamy wyłącznie plików hostowanych na własnym serwerze. Podczas ładowania strony nie jest nawiązywane połączenie z Google Fonts, Google Analytics, Facebook, LinkedIn ani żadnym porównywalnym dostawcą zewnętrznym.

3.1 Formularz kontaktowy

Na naszej stronie internetowej oferujemy możliwość kontaktu z nami za pośrednictwem formularza kontaktowego. W tym celu wymagane są Państwa imię, nazwisko oraz adres e-mail i treść wiadomości. Jeśli podadzą Państwo numer telefonu lub adres, chętnie oddzwonimy. Podstawą prawną jest art. 6 ust. 1 zd. 1 lit. b RODO.

3.2 Newsletter

Podstawą prawną zgodnie z art. 6 ust. 1 zd. 1 lit. a) RODO jest Państwa zgoda. Używamy Państwa formy grzecznościowej i imienia, aby zwracać się do Państwa osobiście, a także adresu e-mail oraz tematów, którymi Państwo się interesują. Otrzymają Państwo e-mail potwierdzający — subskrypcja zostanie aktywowana dopiero po kliknięciu w zawarty w nim link.

Podczas korzystania z newslettera zachowanie użytkowników jest analizowane w formie zanonimizowanej, bez możliwości przypisania do konkretnej osoby:

• wysłane i dostarczone mailingi
• otwarcia (zmierzone / niewidoczne / łącznie)
• kliknięcia i otwarcia według urządzeń końcowych
• kliknięcia, otwarcia i dostarczenie w czasie
• błędy dostarczenia (e-mail niedostarczony)
• wypisania
• wskaźnik aktywności

Obowiązkową daną dla newslettera jest wyłącznie Państwa adres e-mail. Państwa zgodę mogą Państwo w każdej chwili wycofać, klikając w link dostępny w każdym e-mailu newslettera.

Przetwarzanie danych na zlecenie

Zawarliśmy z naszym dostawcą usług e-mail marketingu Klick-Tipp umowę dotyczącą powierzenia przetwarzania danych. Zapewnia to, że Państwa dane są przechowywane wyłącznie na terenie UE przy wysokim poziomie ochrony. Przechowywanie danych na serwerach poza UE nie ma miejsca.