Polityka prywatności
ELEKTRYK POMORZE · OCHRONA DANYCH
1. Administrator danych
Administratorem danych osobowych jest INVEST Zblewski Marcin Zblewski, ul. Spacerowa 68, 83-314 Sławki, Polska, NIP 5892004061. W sprawach ochrony danych można skontaktować się bezpośrednio z administratorem:
E-mail: biuro@elektrykpomorze.pl
Telefon: +48509101200
2. Jakie dane otrzymujemy?
W zależności od sposobu kontaktu mogą to być: imię i nazwisko, telefon, adres e-mail, miejscowość lub adres realizacji, opis zlecenia, wybrane pozycje i wynik wyceny, dołączone zdjęcia oraz treść dalszej korespondencji. Przy realizacji umowy i rozliczeniach przetwarzamy także niezbędne dane umowne i dane do faktury.
Serwer i narzędzia techniczne mogą przetwarzać dane potrzebne do dostarczenia strony i zapewnienia bezpieczeństwa, m.in. adres IP, czas żądania, adres odwiedzanej strony oraz podstawowe informacje o przeglądarce i urządzeniu. Szczegóły używanych narzędzi wskazano poniżej.
Prosimy nie przesyłać zbędnych danych osób trzecich, dokumentów tożsamości, haseł, kodów alarmowych, danych karty ani informacji szczególnie wrażliwych. Zdjęcia do wyceny nie są automatycznie zgodą na ich publikowanie w realizacjach lub reklamie.
3. Cele i podstawy prawne
- Przygotowanie oferty na Twoje żądanie, kontakt dotyczący zlecenia i wykonanie umowy: art. 6 ust. 1 lit. b RODO, a w przypadku kontaktu z osobą reprezentującą klienta będącego innym podmiotem — art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes w obsłudze tej współpracy.
- Odpowiedzi na pozostałe pytania i organizacja korespondencji: art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest obsługa spraw zgłaszanych administratorowi.
- Dokumentacja podatkowa i rachunkowa oraz obowiązki dotyczące reklamacji: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami.
- Dochodzenie roszczeń, obrona przed roszczeniami i ochrona serwisu przed nadużyciami: art. 6 ust. 1 lit. f RODO; interesem jest ochrona praw i bezpieczeństwo.
- Operacje oparte na odrębnej zgodzie, w szczególności opcjonalne narzędzia wskazane w części o cookies: art. 6 ust. 1 lit. a RODO — wyłącznie w zakresie rzeczywiście udzielonej zgody. Zgoda na jeden cel nie jest zgodą na inne cele.
Przesłanie zapytania nie zapisuje automatycznie do newslettera. Dane z kontaktu nie są na tej podstawie wykorzystywane do niezamówionego marketingu. Zgody na opcjonalne działania można wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
4. Odbiorcy danych
Dane mogą otrzymywać dostawcy hostingu i poczty, podmioty zapewniające uprawnioną obsługę techniczną, księgową lub prawną oraz bank obsługujący rozliczenie — w zakresie niezbędnym do wykonania swoich zadań. Podmiotom świadczącym usługi w imieniu administratora dane powierza się na zasadach wymaganych przez RODO. Organy publiczne mogą otrzymać dane, gdy wynika to z prawa.
Hosting serwisu: dhosting.pl. Korespondencję obsługuje dostawca poczty obsługujący firmową skrzynkę e-mail.
Formularze, wyceny i zdjęcia
Formularze służą do przekazania prośby o kontakt lub informacji potrzebnych do przygotowania oferty. Treść zgłoszenia jest zapisywana w systemie WordPress; samo zamknięcie strony lub błąd powiadomienia nie oznaczają usunięcia zgłoszenia. Zdjęcia dołączasz dobrowolnie. Nie są one na tej podstawie przeznaczane do publicznej galerii, reklamy ani do publikacji w mediach społecznościowych.
Powiadomienia w Telegramie
Powiadomienia o zgłoszeniach są przekazywane do firmowego kanału obsługi w komunikatorze Telegram. Mogą obejmować podane dane kontaktowe, adres realizacji, opis prac, wynik wyceny i załączone zdjęcia. Nie musisz mieć konta Telegram. Wiadomości obsługiwane przez bota są wiadomościami w chmurze, a nie tajnymi czatami z szyfrowaniem między urządzeniami. Dostawcą komunikatora jest Telegram Messenger Inc. Zasady dostawcy opisuje polityka prywatności Telegrama.
Nie przesyłaj haseł, kodów alarmowych, skanów dokumentów ani zbędnych danych osób trzecich. Możesz skontaktować się bezpośrednio e-mailem lub telefonicznie zamiast korzystać z formularza i uzgodnić sposób przekazania dokumentacji.
Google — wyszukiwanie adresu i kalkulator dojazdu
Podpowiedzi adresowe i kalkulator dojazdu korzystają z Google Maps Platform, w tym Places i Routes. Wpisana lokalizacja lub zapytanie adresowe są wykorzystywane do ustalenia adresu, trasy i kosztu dojazdu. Przy połączeniu przeglądarki bezpośrednio z usługą zewnętrzną dostawca może otrzymać również adres IP i dane techniczne połączenia. Nie jest to udostępnienie całej treści zgłoszenia do Google.
Google Ireland Limited odpowiada za dane europejskich użytkowników w zakresie wskazanym w warunkach usług Google. Szczegóły znajdują się w polityce prywatności Google i warunkach ochrony danych Google. Wycena może być także uzgodniona w bezpośrednim kontakcie, bez samodzielnego używania kalkulatora.
Materiały zewnętrzne i odnośniki
Jeżeli w artykule zamieszczony jest odtwarzacz YouTube albo inny materiał osadzony, jego załadowanie może powodować połączenie z serwerem dostawcy i przekazanie danych technicznych. Przy zwykłym odnośniku do zewnętrznego serwisu odwiedzasz go dopiero po kliknięciu. Zasady dotyczące YouTube opisuje polityka Google; sam link nie oznacza przekazania dostawcy danych wpisanych w naszym formularzu.
Płatności
Na etapie objętym tą wersją dokumentu płatności Przelewy24 nie są jeszcze uruchomione. Formularze kontaktowe nie służą do podawania danych karty ani kodu BLIK. Rozliczenie uzgadniamy indywidualnie; bank otrzymuje dane niezbędne do wykonania przelewu. Przed udostępnieniem nowej bramki płatniczej informacja o dostawcy i przekazywanych mu danych zostanie zaktualizowana.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług międzynarodowych dostawców, w szczególności Google i Telegrama, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym (EOG). Nie należy zatem zakładać, że wszystkie kopie informacji z formularzy są przechowywane wyłącznie w Polsce.
Google: w swojej dokumentacji wskazuje przetwarzanie danych na serwerach w różnych krajach, w tym w USA. Google opisuje stosowanie EU–US Data Privacy Framework w zakresie objętym certyfikacją odpowiedniego podmiotu oraz standardowych klauzul umownych tam, gdzie mają zastosowanie. Podstawy i zakres zabezpieczeń są wskazane w zasadach przesyłania danych Google. Nie oznacza to, że każda usługa lub każdy odbiorca w USA są automatycznie objęci tym samym mechanizmem.
Telegram: w polityce dla użytkowników z EOG dostawca deklaruje przechowywanie danych kont zarejestrowanych w EOG lub Wielkiej Brytanii w centrach w Niderlandach. Jednocześnie opisuje udostępnianie danych podmiotom swojej grupy na Brytyjskich Wyspach Dziewiczych i w Dubaju oraz standardowe klauzule umowne zawierane wewnątrz tej grupy. Informacje o tych klauzulach udostępnia jego przedstawiciel w EOG wskazany w polityce Telegrama, części 1.4 i 8.2. Jest to opis deklaracji dostawcy, a nie zapewnienie, że wszystkie dane osób używających formularza są przetwarzane wyłącznie w EOG.
Informację o konkretnych odbiorcach danej sprawy oraz dostępnych zabezpieczeniach i sposobie uzyskania ich kopii możesz uzyskać, kontaktując się z administratorem. Ta polityka nie tworzy odrębnej umowy powierzenia ani umowy dotyczącej transferu z dostawcą komunikatora. Skorzystanie z formularza nie jest traktowane jako zgoda na dowolny transfer danych do państw trzecich.
6. Jak długo przechowujemy dane?
Czas przechowywania zależy od rodzaju sprawy i podstawy przetwarzania. Przyjmujemy następujące zasady:
- Zapytanie lub oferta, z których nie wynika umowa: dane służą obsłudze zapytania do udzielenia odpowiedzi i zakończenia rozmów o zleceniu, np. wskutek rezygnacji, odmowy albo upływu uzgodnionego terminu ważności oferty. Po zamknięciu sprawy zbędne dane podlegają usunięciu; nie przeznaczamy ich automatycznie do przyszłego marketingu. Dalsze przechowanie konkretnej korespondencji wymaga odrębnej potrzeby, np. wyjaśnienia już zgłoszonego sporu.
- Dokumentacja wykonania umowy, odbioru i reklamacji: przez czas realizacji, rozliczenia i obsługi uprawnień wynikających z danego zlecenia. Dokumenty potrzebne jako dowód mogą pozostać do upływu właściwego terminu przedawnienia roszczeń. Termin zależy od rodzaju umowy i roszczenia, jego wymagalności oraz ewentualnego zawieszenia lub przerwania biegu. Gdy sprawa trafi do sądu lub organu, istotne dokumenty pozostają do jej prawomocnego zakończenia i wykonania rozstrzygnięcia, jeżeli jest to konieczne.
- Faktury i dokumentacja podatkowa: przez okres wymagany przepisami podatkowymi, co do zasady do przedawnienia zobowiązania podatkowego, czyli 5 lat od końca roku, w którym upłynął termin płatności podatku. Zawieszenie albo przerwanie przedawnienia lub szczególny obowiązek prawny mogą wydłużyć ten okres. Nie oznacza to obowiązku przechowywania przez tyle samo czasu wszystkich zdjęć i zapytań.
- Zdjęcia do wyceny i robocze kopie powiadomień: podlegają usunięciu po zakończeniu celu, dla którego zostały przekazane, chyba że konkretne zdjęcie lub wiadomość są potrzebne do wykonania umowy, reklamacji lub udokumentowania istniejącego roszczenia. Kopie w WordPressie, poczcie i Telegramie są odrębne: usunięcie jednej nie usuwa automatycznie pozostałych.
- Logi i dane bezpieczeństwa: do wyjaśnienia zdarzenia technicznego lub ustania potrzeby zabezpieczenia danego połączenia; dane dotyczące konkretnego incydentu mogą pozostawać do zakończenia jego analizy i związanych z nim postępowań. Nie stosujemy do całej historii odwiedzin okresów właściwych dla dokumentacji księgowej.
- Kopie zapasowe: do zastąpienia danej kopii w cyklu odtwarzania i rotacji używanego systemu kopii. Po usunięciu informacji z systemu roboczego ich pozostałość w kopii nie powinna służyć bieżącej obsłudze ani marketingowi. Przy przywróceniu kopii uwzględnia się wcześniej zrealizowane żądania usunięcia. Kopie u zewnętrznych dostawców zależą również od zasad opisanych przez tych dostawców.
- Dane oparte na zgodzie: do jej wycofania lub zakończenia wskazanego celu, zależnie od tego, co nastąpi wcześniej. Niezbędny dowód uzyskania lub wycofania zgody może pozostać do wykazania prawidłowości działania przez okres właściwy dla tej sprawy.
Jeżeli chcesz ustalić datę usunięcia danych z konkretnego zgłoszenia lub zgłosić żądanie ich usunięcia, napisz na podany wyżej adres e-mail. Administrator oceni, które informacje można usunąć, a które muszą jeszcze pozostać ze względu na wskazany obowiązek lub uprawnienie. Powyższe zasady nie oznaczają, że zamknięcie okna przeglądarki automatycznie kasuje dane przesłane na serwer.
7. Cookies, pamięć przeglądarki i treści zewnętrzne
Pliki cookies to niewielkie informacje zapisywane w przeglądarce. Podobne funkcje mogą pełnić localStorage i sessionStorage. Należy odróżnić je od zgłoszeń, wiadomości i zdjęć już przekazanych na serwer: usunięcie cookies nie usuwa wysłanej prośby o kontakt.
Funkcje techniczne
Serwis jest oparty na WordPressie. Przy logowaniu do zaplecza system korzysta z technicznych cookies służących m.in. sprawdzeniu obsługi cookies i utrzymaniu sesji zalogowanego użytkownika, np. wordpress_test_cookie oraz wordpress_logged_in_…; ustawienia konta mogą być zapamiętywane przez wp-settings-…. Zwykłe przeglądanie strony i dokumentów nie wymaga konta klienta.
W zależności od używanej funkcji informacje w przeglądarce mogą służyć zapamiętaniu ustawień interfejsu, obsłudze formularza, zabezpieczeniu działania strony lub zachowaniu danych wprowadzonych w danej sesji. Dane sesyjne są związane z sesją przeglądarki, a trwałe pozostają do zapisanej daty wygaśnięcia lub usunięcia. Dane w localStorage mogą pozostać po zamknięciu karty, jeżeli używająca ich funkcja nie wprowadza odrębnego czasu ważności.
Usługi zewnętrzne i zgody
Google Maps Platform i ewentualnie osadzone materiały YouTube mogą powodować połączenia z dostawcami zewnętrznymi. Połączenie sieciowe nie jest tym samym co zapis pliku cookie: adres IP może zostać przekazany również bez zapisania cookie. Cele tych usług i odbiorców opisano w części 4.
Zapis lub odczyt informacji ściśle niezbędnych do wykonania transmisji albo dostarczenia usługi wyraźnie żądanej przez użytkownika jest odrębny od opcjonalnego śledzenia. Narzędzia analityczne, reklamowe lub inne operacje niewchodzące w ustawowy wyjątek wymagają uprzedniej informacji i ważnej zgody. Samo korzystanie ze strony, akceptacja regulaminu lub wysłanie formularza nie są taką zgodą. Żądanie załadowania materiału zewnętrznego także nie stanowi nieograniczonej zgody marketingowej.
Ten dokument opisuje zasady ochrony danych; sam nie włącza narzędzi reklamowych ani nie pełni funkcji przycisku akceptacji cookies. Jeżeli dana funkcja udostępnia odrębne ustawienia zgód, decyzję można zmienić w tych ustawieniach. Dodatkowo w ustawieniach przeglądarki możesz sprawdzić dane witryny, ich nazwy, domeny i daty ważności, usunąć je lub ograniczyć ich zapisywanie. Sama możliwość blokowania w przeglądarce nie zastępuje obowiązku uzyskania zgody przez serwis tam, gdzie jest ona wymagana.
Zablokowanie rozwiązań ściśle niezbędnych może utrudnić działanie wybranej funkcji. Pozostaje możliwość kontaktu telefonicznego lub e-mailowego.
8. Twoje prawa
Na warunkach określonych w RODO przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Przenoszenie dotyczy danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy.
Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw można zgłosić w każdym czasie. Możesz też wycofać udzieloną zgodę.
Wniosek można przesłać na biuro@elektrykpomorze.pl lub adres administratora. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, bez żądania nadmiarowych danych. Odpowiadamy w terminach przewidzianych przez RODO.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi znajdują się w serwisie UODO.
9. Dobrowolność i automatyczne obliczenia
Podanie danych do kontaktu jest dobrowolne, ale bez danych niezbędnych do obsługi zapytania możemy nie móc odpowiedzieć, przygotować wyceny albo wykonać zlecenia. Dane wymagane przepisami, np. do dokumentacji podatkowej, są niezbędne do wykonania właściwego obowiązku. Pola i załączniki niewymagane można pominąć.
Kalkulatory wykonują orientacyjne obliczenia według podanych parametrów. Ich wynik nie jest samodzielną decyzją o zawarciu umowy wywołującą skutki prawne: zlecenie wymaga uzgodnienia i potwierdzenia. Ewentualne inne narzędzia, w tym analityczne, opisano w części o cookies.
10. Zmiany polityki
Politykę aktualizujemy po zmianie sposobów przetwarzania danych, narzędzi lub przepisów. Data wersji znajduje się na początku dokumentu. Aktualizacja nie jest zgodą na nowe cele przetwarzania; gdy wymagana jest odrębna zgoda lub informacja, jest ona uzyskiwana albo przekazywana osobno.
Dane przy płatnościach online
Przy użyciu formularza „Zapłać” administrator przetwarza imię i nazwisko, e-mail, tytuł, kwotę, identyfikatory transakcji, daty, status wpłaty oraz fakt akceptacji regulaminu. Służą one wykonaniu i rozliczeniu umowy (art. 6 ust. 1 lit. b RODO), obowiązkom prawnym dotyczącym rozliczeń (lit. c), a w niezbędnym zakresie ochronie przed nadużyciami i obsłudze roszczeń (lit. f). Bez wymaganych danych płatność tą metodą nie będzie możliwa.
Do PayPro S.A. (operatora Przelewy24) przekazywane są dane niezbędne do realizacji płatności: dane płatnika, e-mail, opis, kwota i identyfikatory transakcji. Operator przetwarza dane również jako odrębny administrator zgodnie ze swoją informacją o przetwarzaniu danych. Serwis Elektryk Pomorze nie otrzymuje loginu ani hasła do banku, pełnego numeru karty ani kodu CVC/CVV.
Formularz używa niezbędnego pliku cookie eppay_browser (do 24 godzin) do ochrony żądania i zapobiegania powieleniu wpłaty. Zawiera losowy identyfikator, bez imienia, e-maila lub kwoty. Krótkotrwały skrót adresu IP służy ograniczeniu nadużyć. Prywatny odnośnik powrotu pozwala sprawdzić status wpłaty; nie należy go udostępniać innym osobom.
Nierozpoczęte podsumowania są usuwane po 30 dniach przy działającym harmonogramie WordPress. Dane rozpoczętych i potwierdzonych płatności przechowuje się przez okres niezbędny do wyjaśnienia i rozliczenia wpłaty, realizacji obowiązków prawnych oraz obsługi roszczeń, zgodnie z częścią tej polityki dotyczącą przechowywania danych. Prawa osoby i dane kontaktowe administratora pozostają opisane powyżej.
