Polityka prywatności

Administrator danych osobowych

Administratorem Państwa danych osobowych (dalej: „Administrator") jest DBC SOLAR-SYSTEM Dorota Brzezińska, z siedzibą pod adresem ul. Zamojska 29, 22-530 Mircze, posiadająca NIP 9191147806 oraz REGON 061587213.

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem pod adresem e-mail: dbcsolarsystem@gmail.com lub telefonicznie: +48 607 981 650.

Administrator działa zgodnie z przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO").

Cele i podstawy prawne przetwarzania danych osobowych

Dane osobowe pozyskiwane są wyłącznie bezpośrednio od osoby, której dotyczą - za pośrednictwem formularza kontaktowego udostępnionego w Serwisie albo w toku rozmowy telefonicznej. Administrator nie nabywa baz danych osobowych ani nie pozyskuje ich z rejestrów publicznych i serwisów społecznościowych. Dane osobowe mogą być przetwarzane w następujących celach:

1. Obsługi zapytania i przygotowania oferty na podstawie formularza kontaktowego lub rozmowy telefonicznej (imię, nazwisko, numer telefonu, adres e-mail, miejscowość, wybrana usługa wraz z odpowiedzią na pytanie pomocnicze, opcjonalnie treść wiadomości) - ze względu na niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, co reguluje art. 6 ust. 1 lit. b RODO.
2. Zabezpieczenia formularza przed nadużyciami i spamem (nieodwracalny skrót adresu IP, skrócona informacja o przeglądarce, moment wyrażenia zgody oraz nazwa formularza, z którego wysłano zgłoszenie) - w ramach prawnie uzasadnionego interesu Administratora, polegającego na tym, aby rzeczywiste zapytania nie ginęły wśród zgłoszeń automatycznych, ujętego w art. 6 ust. 1 lit. f RODO.
3. Prowadzenia statystyk odwiedzin oraz pozyskiwania informacji o źródle wizyty (Google Analytics 4, która nie zapisuje pełnych adresów IP) - na podstawie dobrowolnej zgody, zgodnie z art. 6 ust. 1 lit. a RODO. Zgoda może zostać wycofana w każdej chwili przyciskiem dostępnym w stopce Serwisu.
4. Pomiaru skuteczności kampanii reklamowych w Google Ads, to jest przypisania wysłanego formularza, rozpoczęcia jego wypełniania oraz kliknięcia w numer telefonu do kliknięcia w reklamę (identyfikator gclid oraz pliki cookies Google Ads) - na podstawie dobrowolnej zgody, zgodnie z art. 6 ust. 1 lit. a RODO.
5. Marketingu opartego na wcześniejszej aktywności w Serwisie (remarketing), to jest wyświetlania reklam Administratora osobom, które odwiedziły Serwis, oraz personalizacji przekazu reklamowego. W tym celu Google przypisuje przeglądarkę do list odbiorców na podstawie odwiedzonych podstron - na podstawie dobrowolnej zgody, zgodnie z art. 6 ust. 1 lit. a RODO. Zgoda nie jest warunkiem skorzystania z jakiejkolwiek części Serwisu i można ją wycofać w każdej chwili przyciskiem w stopce.
6. Wykonywania obowiązków prawnych ciążących na Administratorze, w tym prowadzenia dokumentacji podatkowej i rachunkowej w przypadku realizacji zlecenia - na podstawie art. 6 ust. 1 lit. c RODO.
7. Monitoringu wizyjnego w celu zapewnienia bezpieczeństwa osób i mienia w siedzibie Administratora (wizerunek osób przebywających w zasięgu kamer) - na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

Okres przechowywania danych osobowych

Dane osobowe będą przechowywane przez okres:

1. Zgłoszenia przesłane za pośrednictwem formularza kontaktowego - przez 24 miesiące od momentu kontaktu, z uwagi na powtarzalność usług oraz możliwe rozbudowy instalacji. Po upływie tego okresu dane są usuwane.
2. Dokumenty rozliczeniowe, w przypadku zawarcia umowy - tak długo, jak wymagają tego odrębne przepisy podatkowe i rachunkowe.
3. Dane przetwarzane na podstawie zgody (statystyki odwiedzin, informacja o źródle wizyty, pomiar konwersji reklamowych) - do czasu jej wycofania, a po stronie Google zgodnie z okresami przechowywania ustalonymi dla danej usługi.
4. Nagrania z monitoringu wizyjnego - przez 21 dni, chyba że zachodzi uzasadniona konieczność przechowywania zapisu dla celów dowodowych.

Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom wspierającym Administratora, przetwarzającym dane na jego zlecenie i na podstawie zawartych umów powierzenia. Do podmiotów tych należą:

• Supabase - dostawca bazy danych, w której zapisywane są zgłoszenia z formularza.
• Resend - usługodawca obsługujący wysyłkę powiadomień e-mail o nowym zgłoszeniu.
• Cloudflare - dostawca hostingu Serwisu, obsługi wysyłki formularza oraz zabezpieczenia przed zgłoszeniami automatycznymi (Turnstile).
• Google - dostawca mapy na stronie kontaktu, wczytywanej wyłącznie po kliknięciu przycisku, statystyk odwiedzin (Google Analytics), pomiaru konwersji reklamowych (Google Ads) - dwa ostatnie uruchamiane wyłącznie po wyrażeniu zgody.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich do celów marketingowych innych podmiotów. Część z wymienionych dostawców posiada siedzibę poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Bezpieczeństwo przetwarzania

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w szczególności:

• szyfrowanie całości ruchu w Serwisie (HTTPS) oraz ścisłą politykę bezpieczeństwa treści, ograniczającą wykonywanie obcego kodu;
• rezygnację z przechowywania pełnych adresów IP - do ograniczenia liczby zgłoszeń wykorzystywany jest nieodwracalny skrót adresu z dodaną tajną wartością, z którego nie da się odtworzyć adresu pierwotnego;
• obsługę zgłoszeń wyłącznie po stronie serwera - przeglądarka nie otrzymuje kluczy dostępowych do bazy danych i nie łączy się z nią bezpośrednio;
• maskowanie numerów telefonu w dziennikach zdarzeń oraz rezygnację z zapisywania w nich treści wiadomości;
• rezygnację z wczytywania zewnętrznych czcionek i skryptów śledzących - zasoby Serwisu pochodzą z serwera Administratora.

Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych mogą Państwo w dowolnym momencie:

1. Zażądać dostępu do swoich danych, uzyskania ich kopii, sprostowania, usunięcia („prawo do zapomnienia") lub ograniczenia przetwarzania, a także przeniesienia danych do innego podmiotu.
2. Wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionych interesach Administratora.
3. Wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
4. Wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą pod adresem ul. Stawki 2, 00-193 Warszawa, w przypadku uznania, że przetwarzanie narusza przepisy prawa.

Dyspozycje związane z prawami do danych można kierować telefonicznie (+48 607 981 650) lub mailowo (dbcsolarsystem@gmail.com). Administrator nie wymaga zachowania żadnej szczególnej formy zgłoszenia.

Dobrowolność podania danych i profilowanie

Podanie danych jest dobrowolne, jednak przekazanie imienia, nazwiska, numeru telefonu, adresu e-mail oraz miejscowości jest niezbędne do obsługi zapytania i nawiązania kontaktu zwrotnego przez Administratora. Brak tych informacji skutkuje niemożnością przesłania formularza i przygotowania wyceny. Kontakt z Administratorem możliwy jest również telefonicznie, bez przekazywania jakichkolwiek danych za pośrednictwem Serwisu.

Administrator nie podejmuje wobec Państwa decyzji w sposób wyłącznie zautomatyzowany i nie stosuje profilowania wywołującego skutki prawne ani w podobny sposób istotnie wpływającego na Państwa sytuację. Każde zgłoszenie z formularza jest rozpatrywane przez człowieka, a sposób jego obsługi ani warunki oferty nie zależą od żadnego automatycznego mechanizmu.

Odrębną kwestią jest marketing: po wyrażeniu zgody Google przypisuje przeglądarkę do list odbiorców reklamowych na podstawie odwiedzonych podstron, co stanowi profilowanie w celach marketingowych. Mogą Państwo w każdej chwili wnieść wobec niego sprzeciw, wycofując zgodę przyciskiem w stopce Serwisu; nie wpływa to na obsługę zgłoszenia ani na warunki oferty.

Zmiany w zasadach przetwarzania danych

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszym dokumencie w przypadku aktualizacji sposobu przetwarzania danych.
2. Zmiany dotyczące podstawy wyrażonej zgody nie działają wstecz - obowiązuje zgoda wyrażona w brzmieniu aktualnym na moment jej udzielenia.
3. Wszelkich dodatkowych informacji Administrator udziela od poniedziałku do piątku w godzinach od 10:00 do 18:00.