Polityka prywatności

1. Administrator danych

Administratorem danych osobowych (dalej: „Administrator”) jest [pełna nazwa firmy / full company name] z siedzibą pod adresem [adres siedziby / registered address], NIP: [NIP / tax ID], KRS: [KRS].

We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu realizacji praw wynikających z RODO, można kontaktować się pod adresem [email protected].

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD); zadania w tym zakresie wykonuje bezpośrednio Administrator.

2. Zakres i źródła danych

Administrator przetwarza następujące kategorie danych:

• dane konta — adres e-mail, imię i nazwisko lub nazwa oraz hasło w formie zaszyfrowanej;
• dane z logowania przez Google — identyfikator konta, adres e-mail oraz zdjęcie profilowe udostępniane przez Google;
• dane firmy — nazwa, NIP oraz dane adresowe podane w ustawieniach konta;
• dane projektowe — projekty instalacji, rozdzielnice, obwody, kosztorysy oraz dokumenty tworzone w Serwisie;
• dane techniczne — adres IP, informacje o urządzeniu i przeglądarce, identyfikatory plików cookies oraz dane o sposobie korzystania z Serwisu.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzane są w następujących celach i na następujących podstawach prawnych:

• świadczenie usługi, prowadzenie konta i realizacja umowy — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• obsługa reklamacji oraz dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
• zapewnienie bezpieczeństwa, zapobieganie nadużyciom i ochrona przed nieuprawnionym dostępem — art. 6 ust. 1 lit. f RODO;
• analiza ruchu, statystyki i ulepszanie Serwisu — art. 6 ust. 1 lit. f RODO, a w zakresie niewymaganych plików cookies — na podstawie zgody, art. 6 ust. 1 lit. a RODO;
• informowanie o zmianach i kontakt marketingowy — na podstawie zgody (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu, wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia przetwarzania. Odbiorcami mogą być w szczególności:

• dostawcy usług hostingu i infrastruktury chmurowej;
• dostawcy poczty elektronicznej oraz usług komunikacyjnych;
• Google — w zakresie logowania (Google Sign-In) oraz analityki (Google Analytics 4);
• dostawcy usług księgowych, prawnych i informatycznych;
• organy publiczne — gdy obowiązek udostępnienia danych wynika z przepisów prawa.

5. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (m.in. EU-US Data Privacy Framework).

6. Okres przechowywania danych

Dane przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym:

• dane konta i dane projektowe — przez czas prowadzenia konta, a po jego usunięciu przez okres niezbędny do rozliczenia i zabezpieczenia roszczeń;
• dane rozliczeniowe i podatkowe — przez okres wymagany przepisami prawa (co do zasady 5 lat);
• dane analityczne i pliki cookies — zgodnie z ustawieniami narzędzi analitycznych, nie dłużej niż 14 miesięcy;
• dane przetwarzane na podstawie zgody — do czasu jej wycofania.

7. Prawa użytkownika

Użytkownikowi przysługują następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii;
• prawo do sprostowania (poprawienia) danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”);
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania;
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. Realizacja praw i skarga

Aby skorzystać z przysługujących praw, należy przesłać żądanie na adres [email protected]. Administrator odpowiada na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania.

Użytkownik ma prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

9. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.

10. Pliki cookies i analityka

Serwis wykorzystuje pliki cookies oraz podobne technologie. Cookies niezbędne zapewniają prawidłowe działanie Serwisu i nie wymagają zgody. Cookies analityczne i marketingowe wykorzystywane są na podstawie zgody Użytkownika.

W zakresie analityki Administrator korzysta z Google Analytics 4, który zbiera dane o sposobie korzystania z Serwisu w formie zagregowanej.

Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki oraz wycofać zgodę w dowolnym momencie. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji Serwisu.

Serwis wykorzystuje w szczególności następujące pliki cookies:

• smc_ref — identyfikator przypisania wizyty do źródła lub kampanii, okres 180 dni;
• cookies sesyjne — niezbędne do zalogowania i utrzymania sesji Użytkownika;
• _ga oraz _ga_* — Google Analytics 4, analiza sposobu korzystania z Serwisu, okres do 14 miesięcy.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym szyfrowanie połączenia (HTTPS), kontrolę dostępu oraz zabezpieczenie infrastruktury.

12. Zmiany Polityki prywatności

Administrator może zmieniać Politykę prywatności, w szczególności w związku ze zmianą przepisów lub rozwojem Serwisu. Aktualna wersja jest zawsze dostępna w Serwisie.

13. Postanowienia końcowe

W zakresie nieuregulowanym niniejszą Polityką zastosowanie mają przepisy RODO oraz Regulamin Serwisu.