Polityka prywatności
Wyjaśniamy, jakie dane przetwarzamy podczas korzystania z greenexperts.pl i formularza wyceny, po co to robimy oraz jakie prawa przysługują użytkownikowi.
1. Administrator danych
Administratorem danych osobowych jest Łukasz Kowalczyk, prowadzący działalność pod marką GreenExperts, z siedzibą w Zielonej Górze.
2. Jakie dane zbieramy
W zależności od sposobu korzystania ze strony możemy przetwarzać:
- dane podane w formularzu: imię i nazwisko, telefon, e-mail, adres inwestycji, kod pocztowy, miejscowość oraz treść wiadomości;
- dane dotyczące planowanej inwestycji: rodzaj budynku, powierzchnia, obecne ogrzewanie, zużycie energii, rachunki, planowane urządzenia, budżet i termin;
- dane o źródle zapytania, jeśli są dostępne: domenę odsyłającą oraz parametry kampanii, np. UTM, gclid lub fbclid;
- dane techniczne i dzienniki bezpieczeństwa, np. adres IP, typ przeglądarki, czas żądania i informacje o błędach — jeżeli zapisuje je hosting, serwer CRM lub infrastruktura bezpieczeństwa;
- zagregowane dane o wydajności i odwiedzinach strony przetwarzane przez Cloudflare Web Analytics.
3. Cele i podstawy prawne
| Cel | Podstawa prawna | Zakres |
|---|---|---|
| Odpowiedź na zapytanie, kontakt i przygotowanie wyceny | art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed zawarciem umowy | Dane kontaktowe i dane inwestycji niezbędne do przygotowania odpowiedzi |
| Zapewnienie działania i bezpieczeństwa strony oraz CRM, wykrywanie nadużyć | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora | Dane techniczne, logi i informacje o błędach |
| Ustalenie źródła zapytania i ocena skuteczności działań informacyjnych | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora | Domena odsyłająca i parametry kampanii dołączane do zgłoszenia |
| Realizacja obowiązków księgowych, podatkowych i związanych z umową | art. 6 ust. 1 lit. b i c RODO | Dane klientów, z którymi zostanie zawarta umowa |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | Dane i korespondencja związane ze sprawą |
| Marketing bezpośredni wykraczający poza odpowiedź na zapytanie | art. 6 ust. 1 lit. a RODO oraz właściwe przepisy komunikacji elektronicznej — wyłącznie po odrębnej, dobrowolnej zgodzie | Dane wskazane w treści odrębnej zgody |
Checkbox przy formularzu potwierdza zapoznanie się z niniejszą polityką i regulaminem. Nie jest zgodą marketingową i nie zastępuje odrębnej zgody, gdy taka zgoda jest wymagana.
4. Odbiorcy danych
Dane mogą otrzymać podmioty wspierające administratora na podstawie umów i wyłącznie w niezbędnym zakresie:
- dostawcy hostingu, domeny, zabezpieczeń sieciowych i Cloudflare Web Analytics;
- dostawcy oraz administratorzy systemu CRM, poczty, telefonii i usług IT;
- księgowość, doradcy prawni i ubezpieczyciele — jeżeli wymaga tego sprawa;
- wykonawcy, instalatorzy, serwisanci lub partnerzy finansujący — dopiero gdy jest to potrzebne do przygotowania lub realizacji uzgodnionej usługi i użytkownik został o tym poinformowany;
- uprawnione organy publiczne, gdy obowiązek udostępnienia wynika z prawa.
Administrator nie sprzedaje danych osobowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy infrastruktury mogą przetwarzać dane poza EOG. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego mechanizmu przewidzianego w rozdziale V RODO. Informację o zastosowanym zabezpieczeniu można uzyskać, kontaktując się z administratorem.
6. Jak długo przechowujemy dane
- zapytania, które nie doprowadziły do zawarcia umowy — zasadniczo do 12 miesięcy od ostatniego kontaktu, chyba że wcześniej zostanie wniesiony skuteczny sprzeciw albo dane są potrzebne do obrony przed roszczeniem;
- dane związane z umową — przez czas jej realizacji, a następnie do upływu terminów przedawnienia roszczeń;
- dokumenty księgowe i podatkowe — przez okres wymagany przepisami;
- logi techniczne i bezpieczeństwa — przez okres ustalony przez administratora lub dostawcę infrastruktury, nie dłużej niż jest to potrzebne do ochrony systemu i diagnostyki;
- dane przetwarzane na podstawie zgody — do jej wycofania, bez wpływu na zgodność wcześniejszego przetwarzania.
7. Prawa użytkownika
Na zasadach określonych w RODO można żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Można także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz w dowolnym momencie wycofać zgodę, jeżeli była podstawą przetwarzania.
Żądanie można przekazać telefonicznie lub na adres e-mail administratora wskazany w pkt 1. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości.
Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Dobrowolność podania danych
Podanie danych w formularzu jest dobrowolne. Pola oznaczone gwiazdką są niezbędne, aby przyjąć zgłoszenie i udzielić odpowiedzi. Bez nich przygotowanie kontaktu lub wyceny może być niemożliwe. Samo przesłanie formularza nie oznacza zawarcia odpłatnej umowy.
9. Automatyczne decyzje i profilowanie
Dane z formularza nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Kalkulator na stronie prezentuje orientacyjny wynik na podstawie wpisanych parametrów i nie stanowi wiążącej oferty.
10. Cookies, pamięć przeglądarki i analityka
Cloudflare Web Analytics. Strona korzysta z narzędzia analitycznego Cloudflare, które według dokumentacji dostawcy nie używa plików cookies do śledzenia użytkowników, nie tworzy profili między witrynami i zbiera ograniczone dane o odwiedzinach oraz wydajności strony.
Parametry kampanii. Parametry UTM, gclid, fbclid i domena odsyłająca mogą zostać czasowo zapisane w sessionStorage przeglądarki. Są dołączane do zgłoszenia wyłącznie wtedy, gdy użytkownik sam wyśle formularz. Dane z sessionStorage są co do zasady usuwane po zakończeniu sesji przeglądarki.
Cookies techniczne. Dostawca ochrony sieci może ustawić ściśle niezbędne cookies bezpieczeństwa, jeżeli uruchomiona zostanie odpowiednia funkcja ochronna. Nie służą one reklamie. Strona nie wykorzystuje obecnie cookies marketingowych ani systemu reklamy behawioralnej.
11. Bezpieczeństwo i zmiany polityki
Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w tym szyfrowane połączenie HTTPS i ograniczanie dostępu do systemów. Polityka może być aktualizowana w razie zmiany funkcji strony, dostawców lub przepisów. Aktualna wersja jest zawsze publikowana pod tym samym adresem.