Polityka prywatności i cookies
Polityka prywatności i plików cookies
Serwis cieplo-plus.com.pl
ECO-TECHNIKA Piotr Dunas
Wersja z dnia 6 listopada 2026 r.
1 Administrator danych i zakres Polityki
1. Administratorem danych osobowych jest Piotr Dunas, prowadzący działalność gospodarczą pod firmą ECO-TECHNIKA Piotr Dunas, ul. Dekarzy 13/28, 30-414 Kraków, NIP 6791719126, zwany dalej „Administratorem”.
2. Z Administratorem można kontaktować się listownie na powyższy adres, pocztą elektroniczną pod adresem biuro@eco-technika.com.pl a także telefonicznie pod numerem +48 603 097 874. Żądania dotyczące danych osobowych można kierować bezpośrednio do Administratora, w szczególności na adres biuro@eco-technika.com.pl.
3. Niniejsza Polityka określa zasady przetwarzania danych związanych z korzystaniem z serwisu https://cieplo-plus.com.pl/ oraz jego podstron, w tym podstrony dotyczącej ekspertyz kosztów ciepła, zwanych dalej łącznie „Serwisem”. Obejmuje również korespondencję i kontakt telefoniczny zapoczątkowane za pośrednictwem Serwisu, przygotowanie wycen oraz przetwarzanie danych niezbędnych do uzgodnienia i wykonania usług technicznych.
4. Zakres działalności, z którą wiąże się przetwarzanie danych, obejmuje w szczególności odbiory i diagnostykę instalacji sanitarnych i HVAC, analizy dokumentacji i wymagań technicznych dotyczących budynków, audyty techniczne i energetyczne, analizy kosztów ogrzewania i ciepłej wody użytkowej oraz wsparcie techniczne właścicieli, wspólnot mieszkaniowych, spółdzielni, zarządców i przedsiębiorców.
5. „RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. „PKE” oznacza ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. „Użytkownik” oznacza osobę fizyczną korzystającą z Serwisu lub kontaktującą się z Administratorem, także w imieniu innego podmiotu.
6. Polityka ma charakter informacyjny. Samo zapoznanie się z nią, przeglądanie Serwisu lub akceptacja regulaminu nie oznaczają udzielenia zgody na marketing ani na stosowanie opcjonalnych technologii śledzących.
2 Zakres danych i źródła ich pozyskania
1. W formularzu ogólnym Administrator otrzymuje dane podane przez Użytkownika: imię i nazwisko, adres e-mail, numer telefonu, jeżeli został podany, rodzaj i lokalizację nieruchomości, kategorię problemu oraz treść opisu. W formularzu dotyczącym analizy kosztów ciepła otrzymuje także nazwę wspólnoty, zarządcy lub obiektu, rolę osoby zgłaszającej, informacje o źródle ciepła, problemie i dostępności faktur oraz, jeżeli podano, liczbie lokali lub pokoi.
2. W toku dalszych ustaleń i realizacji usługi zakres danych może obejmować dane identyfikacyjne i rozliczeniowe klienta, dane jego reprezentantów i osób kontaktowych, adres obiektu, terminy wizyt, korespondencję oraz dane zawarte w udostępnionej dokumentacji. Mogą to być w szczególności projekty, protokoły, świadectwa, fotografie instalacji, faktury za ciepło, zestawienia zużycia i inne dokumenty związane z uzgodnionym zakresem zlecenia.
3. Dane o obiekcie, instalacji lub zużyciu energii stanowią dane osobowe wtedy, gdy odnoszą się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Dotyczy to również sytuacji, w których osoba może zostać ustalona pośrednio, np. na podstawie adresu, oznaczenia lokalu i innych informacji.
4. Podczas korzystania z Serwisu przetwarzane mogą być dane techniczne: adres IP, data i czas połączenia, adres żądanego zasobu, dane przeglądarki i systemu operacyjnego, informacje o błędach, identyfikatory internetowe oraz informacje o dokonanym wyborze zgód. W granicach udzielonych zgód przetwarzane są także dane o odwiedzanych podstronach, źródle wizyty i zdarzeniach, np. kliknięciu przycisku kontaktu, telefonu, adresu e-mail lub wysłaniu formularza.
5. Dane pochodzą przede wszystkim bezpośrednio od Użytkownika. Dane przedstawicieli i osób kontaktowych mogą pochodzić również od klienta, pracodawcy, zarządcy, wspólnoty, spółdzielni lub innego podmiotu reprezentowanego przez tę osobę, a dane zawarte w dokumentacji – od podmiotu przekazującego dokumentację. Źródło oraz kategorie danych pozyskanych pośrednio Administrator wskazuje osobie, której dane dotyczą, w wykonaniu obowiązku z art. 14 RODO.
3 Cele i podstawy prawne przetwarzania
1. Przygotowanie wyceny, ustalenie zakresu i podjęcie działań na żądanie osoby zamierzającej zawrzeć umowę we własnym imieniu odbywa się na podstawie art. 6 ust. 1 lit. b RODO. Ta sama podstawa ma zastosowanie do danych niezbędnych do wykonania umowy, której stroną jest osoba, której dane dotyczą.
2. Obsługa korespondencji ogólnej oraz kontakt z przedstawicielami wspólnot, spółdzielni, zarządców, spółek i innych klientów instytucjonalnych odbywają się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest udzielenie odpowiedzi, zapewnienie komunikacji biznesowej, weryfikacja umocowania oraz uzgodnienie i prawidłowa realizacja współpracy z reprezentowanym podmiotem. Podstawa umowna nie jest automatycznie stosowana do danych pracownika lub pełnomocnika klienta, który sam nie jest stroną umowy.
3. Realizacja obowiązków podatkowych, rozliczeniowych i innych obowiązków przewidzianych prawem odbywa się na podstawie art. 6 ust. 1 lit. c RODO, w szczególności w związku z przepisami Ordynacji podatkowej oraz przepisami o dokumentowaniu i rozliczaniu sprzedaży. Administrator stosuje tę podstawę tylko w zakresie wynikającym z konkretnego obowiązku prawnego.
4. Zapewnienie bezpieczeństwa Serwisu i korespondencji, przeciwdziałanie spamowi i nadużyciom, diagnostyka błędów oraz niezbędne prowadzenie logów odbywają się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest ochrona systemów, informacji i Użytkowników oraz utrzymanie sprawnego kanału kontaktu. Zasady zapisu i odczytu informacji na urządzeniu Użytkownika określa odrębnie art. 399 PKE.
5. Rozpatrywanie reklamacji odbywa się odpowiednio na podstawie art. 6 ust. 1 lit. b lub c RODO, a ustalanie, dochodzenie i obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO. Interesem Administratora jest ochrona jego praw, wykazanie przebiegu ustaleń oraz obrona przed bezzasadnymi żądaniami. Zakres przechowywanej dokumentacji podlega ograniczeniu do danych rzeczywiście potrzebnych do tych celów.
6. Późniejszy marketing własnych usług, prowadzony pocztą elektroniczną lub telefonicznie, opiera się na dobrowolnej zgodzie, zgodnie z art. 6 ust. 1 lit. a RODO, oraz na uprzedniej zgodzie na użycie wybranego kanału komunikacji wymaganej przez art. 398 PKE. Administrator odrębnie umożliwia wybór komunikacji e-mail i połączeń telefonicznych. Zakres marketingu obejmuje własne usługi techniczne, diagnostyczne, audytowe i doradcze związane z budynkami oraz instalacjami.
7. Analityka zachowania w Serwisie z wykorzystaniem opcjonalnych identyfikatorów oraz pomiar reklam i konwersji odbywają się na podstawie zgody z art. 6 ust. 1 lit. a RODO i art. 399 PKE. Zgody na poszczególne kategorie technologii są udzielane w mechanizmie zarządzania cookies. Nie są one zastępowane zgodą marketingową zamieszczoną przy formularzu.
8. Utrwalenie treści zgody, jej udzielenia, zmiany lub wycofania oraz obsługa żądań związanych z RODO służą wykonaniu obowiązków Administratora, w szczególności wynikających z art. 5 ust. 2, art. 7 ust. 1 oraz art. 12–22 RODO, na podstawie art. 6 ust. 1 lit. c RODO. Przechowywanie minimalnego materiału dowodowego na potrzeby konkretnego sporu może opierać się na art. 6 ust. 1 lit. f RODO.
4 Dobrowolność danych i odrębność zgód
1. Podanie danych w celu wysłania zapytania jest dobrowolne. Dane oznaczone w danym formularzu jako wymagane są potrzebne do skorzystania z tego formularza i kwalifikacji zgłoszenia. Ich niepodanie może uniemożliwić wysłanie formularza lub przygotowanie odpowiedzi. Użytkownik może również skontaktować się bezpośrednio telefonicznie lub pocztą elektroniczną.
2. Podanie danych niezbędnych do zawarcia i wykonania umowy jest warunkiem jej zawarcia lub wykonania, natomiast dane wymagane do prawidłowego wystawienia dokumentu rozliczeniowego są podawane w wykonaniu właściwych obowiązków ustawowych. Administrator informuje, które dane są w danym przypadku potrzebne.
3. Udzielenie zgody na późniejszy marketing jest dobrowolne i pozostaje bez wpływu na możliwość wysłania zapytania, otrzymania wyceny oraz zawarcia i wykonania umowy. Zgody nie są domyślnie zaznaczone. Wysłanie formularza z prośbą o wycenę pozwala na kontakt dotyczący tego konkretnego zapytania; nie oznacza zgody na kolejne, niezwiązane z nim kampanie marketingowe.
4. Zgodę można wycofać w każdym czasie, w całości lub w odniesieniu do określonego kanału, przez wiadomość na biuro@eco-technika.com.pl, odpowiedź na wiadomość marketingową, a w przypadku kontaktu telefonicznego także podczas rozmowy. Jeżeli wiadomość zawiera odnośnik rezygnacji, można skorzystać również z tego odnośnika. Wycofanie zgody jest bezpłatne i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Wycofanie zgody marketingowej nie powoduje automatycznego usunięcia danych przetwarzanych zgodnie z prawem do innych celów, np. wykonania zawartej umowy, rozliczeń lub ochrony roszczeń. Dane te nie mogą być jednak dalej wykorzystywane do marketingu objętego wycofaną zgodą.
5 Okresy przechowywania danych
1. Dane są przechowywane przez okres niezbędny do osiągnięcia danego celu, z uwzględnieniem poniższych zasad. Samo nawiązanie kontaktu nie uzasadnia bezterminowego przechowywania całej dokumentacji.
2. Zapytania, które nie doprowadziły do zawarcia umowy: przez czas prowadzenia ustaleń, a następnie nie dłużej niż 12 miesięcy od ostatniego merytorycznego kontaktu. Dłuższe przechowywanie dotyczy wyłącznie danych potrzebnych do wykazania udzielonej zgody, wykonania obowiązku prawnego albo ochrony rzeczywistych lub racjonalnie przewidywanych roszczeń.
3. Dane związane z umową: przez czas jej wykonywania i rozliczenia, a następnie w zakresie niezbędnym do dochodzenia lub obrony roszczeń do upływu właściwego terminu ich przedawnienia. Termin zależy od rodzaju umowy i roszczenia; może wynikać m.in. z art. 118, art. 646 lub art. 751 Kodeksu cywilnego. Uwzględnia się zdarzenia wpływające na bieg przedawnienia. Nie stosuje się jednego, automatycznego okresu do wszystkich usług i danych.
4. Dokumenty podatkowe: przez okres wymagany prawem, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem okoliczności przedłużających ten okres. Do dokumentów podlegających innym obowiązkom archiwizacji stosuje się właściwy, odrębny termin.
5. Dane wykorzystywane do dobrowolnego marketingu: do wycofania zgody, zakończenia prowadzenia marketingu w danym kanale albo wcześniejszej utraty przydatności danych, nie dłużej jednak niż 3 lata od udzielenia lub ponownego, wyraźnego potwierdzenia zgody. Samo otwarcie wiadomości lub kolejny kontakt w sprawie usługi nie stanowią odnowienia zgody.
6. Logi bezpieczeństwa: w zwykłym toku nie dłużej niż 90 dni od zapisu. Jeżeli dany zapis stanowi materiał dotyczący incydentu lub sporu, odpowiedni fragment może być przechowywany przez czas niezbędny do wyjaśnienia sprawy i ochrony roszczeń. Kopie zapasowe podlegają rotacji; dane usunięte z systemów bieżących wygasają w zwykłym cyklu kopii, nie dłuższym niż 90 dni, chyba że obowiązek ich zabezpieczenia wynika z konkretnego postępowania.
7. Dane o zgodach i ich wycofaniu: przez czas korzystania ze zgody, a następnie tylko w zakresie i przez okres niezbędny do wykazania zgodności z prawem lub ochrony roszczeń. Minimalna informacja o rezygnacji może być zachowana w celu zapobieżenia ponownemu włączeniu tej osoby do wysyłki. Nie służy ona dalszemu marketingowi.
8. Okresy działania identyfikatorów cookies i podobnych technologii są wskazywane w szczegółowym wykazie w panelu „Ustawienia cookies”. Okres przechowywania danych zdarzeń w narzędziu analitycznym jest odrębny od czasu istnienia pliku na urządzeniu. Dane zdarzeń na poziomie Użytkownika w Google Analytics 4 są przechowywane nie dłużej niż 14 miesięcy, przy czym cofnięcie zgody kończy dalsze zbieranie danych w objętym nią zakresie.
6 Odbiorcy danych i poufność dokumentacji
1. Dane mogą być dostępne dla osób upoważnionych przez Administratora oraz podmiotów świadczących na jego rzecz hosting, obsługę poczty elektronicznej, utrzymanie strony, wsparcie informatyczne, przechowywanie i zabezpieczanie danych. Dostęp jest ograniczony do zakresu potrzebnego do wykonania danej usługi.
2. Odbiorcami mogą być również dostawcy narzędzi opisanych w części 9, podmioty obsługujące księgowość i doradztwo prawne, a po zawarciu umowy także specjaliści uczestniczący w realizacji uzgodnionego zlecenia. Podmioty przetwarzające dane na zlecenie działają na podstawie umów zgodnych z art. 28 RODO. Podmioty samodzielnie określające cele i sposoby przetwarzania, np. uprawnione organy lub doradcy wykonujący własne obowiązki ustawowe, działają jako odrębni administratorzy w odpowiednim zakresie.
3. Dane mogą być ujawniane sądom, organom podatkowym i innym uprawnionym organom wyłącznie w razie istnienia właściwej podstawy prawnej i w wymaganym zakresie. Administrator nie sprzedaje kontaktów pozyskanych z formularzy i nie przekazuje ich partnerom w celu prowadzenia przez nich własnego marketingu.
4. Dokumentacja techniczna i rozliczeniowa jest wykorzystywana w zakresie potrzebnym do obsługi zapytania lub wykonania zlecenia. Jej przekazanie nie stanowi zgody na publikację danych klienta, wizerunków, adresów lokali ani dokumentów w reklamach, referencjach lub opisach realizacji. Takie wykorzystanie wymaga odrębnego ustalenia podstawy prawnej i poszanowania praw osób trzecich.
7 Przekazywanie danych poza EOG
1. Korzystanie z narzędzi dostawców globalnych, w szczególności usług Google opisanych w części 9, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Dotyczyć to może również dostępu do danych przez podmioty z grupy dostawcy i jego podwykonawców.
2. Przekazanie odbywa się wyłącznie przy spełnieniu warunków rozdziału V RODO. Jeżeli ma zastosowanie ważna decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, przekazanie może opierać się na art. 45 RODO. W odniesieniu do USA dotyczy to tylko odbiorcy rzeczywiście objętego właściwą certyfikacją w ramach EU–US Data Privacy Framework i transferu objętego jej zakresem.
3. Gdy decyzja o odpowiednim stopniu ochrony nie znajduje zastosowania, podstawę mogą stanowić standardowe klauzule umowne przyjęte przez Komisję Europejską na podstawie art. 46 RODO, wraz z wymaganą oceną okoliczności transferu i odpowiednimi środkami uzupełniającymi. Sama obecność dostawcy na rynku europejskim ani sam zapis w niniejszej Polityce nie zastępują wymaganych zabezpieczeń.
4. Informacje o stosowanym w danym przypadku mechanizmie, odbiorcy i państwie przetwarzania oraz kopię lub informację o miejscu udostępnienia zabezpieczeń można uzyskać, kontaktując się z Administratorem. Ewentualne ograniczenia udostępnienia kopii służą ochronie praw osób trzecich i tajemnic prawnie chronionych.
8 Prawa osoby i sposób ich wykonywania
1. Osobie, której dane dotyczą, przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania danych nieprawidłowych i uzupełnienia niekompletnych, a po spełnieniu przesłanek RODO także usunięcia danych lub ograniczenia ich przetwarzania. Usunięcie danych nie jest bezwarunkowe, w szczególności gdy ich dalsze przechowywanie wynika z prawa lub jest niezbędne do ochrony roszczeń.
2. Prawo do przenoszenia danych przysługuje w zakresie danych dostarczonych przez tę osobę, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy, na warunkach art. 20 RODO. Nie obejmuje automatycznie wszystkich opracowań, ocen technicznych ani danych innych osób zawartych w dokumentacji.
3. W przypadku przetwarzania na podstawie art. 6 ust. 1 lit. f RODO można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Administrator zaprzestanie takiego przetwarzania, chyba że wykaże ważne, prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności tej osoby lub podstawy do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec przetwarzania do marketingu bezpośredniego, w tym związanego z nim profilowania, jest skuteczny bez potrzeby wskazywania szczególnej sytuacji.
4. Jeżeli podstawą jest zgoda, można ją wycofać na zasadach określonych w części 4, a zgodę na technologie opcjonalne – także w panelu „Ustawienia cookies”.
5. Żądanie można złożyć dowolnym dostępnym kanałem kontaktu z Administratorem. Nie jest wymagane użycie specjalnego formularza ani przesłanie skanu dokumentu tożsamości. W razie uzasadnionych wątpliwości Administrator może poprosić o dodatkowe informacje niezbędne do proporcjonalnego potwierdzenia tożsamości.
6. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Ze względu na skomplikowany charakter lub liczbę żądań termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach osoba jest informowana w pierwszym miesiącu. Zasadniczo realizacja praw jest bezpłatna; wyjątki dotyczą sytuacji określonych w art. 12 ust. 5 RODO.
7. Niezależnie od kontaktu z Administratorem można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne sposoby wniesienia skargi i dane kontaktowe organu są dostępne na https://uodo.gov.pl/. Wniesienie skargi nie wymaga uprzedniego wyczerpania procedury reklamacyjnej w Serwisie.
9 Cookies i narzędzia zewnętrzne
1. Cookies to niewielkie pliki zapisywane na urządzeniu końcowym. Podobne cele mogą realizować pamięć lokalna przeglądarki, piksele i inne identyfikatory. Informacje powiązane z identyfikatorem internetowym mogą stanowić dane osobowe; określenie danych jako technicznych lub statystycznych nie przesądza o ich anonimowości.
2. Niezbędne operacje na urządzeniu mogą być wykonywane bez odrębnej zgody tylko w granicach wyjątku z art. 399 ust. 3 PKE, tj. gdy są konieczne do transmisji komunikatu albo dostarczenia usługi wyraźnie żądanej przez Użytkownika. Obejmuje to odpowiednio zapewnienie bezpieczeństwa sesji i formularza oraz zapamiętanie dokonanego wyboru prywatności. Nie zalicza się do tej kategorii narzędzia wyłącznie dlatego, że jest przydatne Administratorowi.
3. Cookies i podobne technologie służące analityce, reklamie lub pomiarom marketingowym wymagają uprzedniego wyboru Użytkownika. Odmowa zgody na te technologie nie ogranicza możliwości zapoznania się z ofertą ani kontaktu. Brak działania, przewijanie strony lub dalsze jej przeglądanie nie oznaczają zgody.
4. CookieYes służy do prezentowania mechanizmu wyboru, zapamiętywania ustawień i dokumentowania zgód. Może przetwarzać identyfikator zgody, wybrane kategorie, czas i wersję wyboru oraz dane techniczne potrzebne do wykazania jego dokonania. Informacja o wyborze nie jest zgodą na wszystkie pozostałe cele.
5. Google Tag Manager służy do zarządzania uruchamianiem skryptów. Zakres przetwarzania danych zależy od uruchamianych za jego pośrednictwem tagów. Sam menedżer tagów nie zastępuje mechanizmu zgody, a Google Consent Mode nie stanowi samodzielnej podstawy prawnej do przekazywania danych.
6. Google Analytics 4 służy do badania korzystania z Serwisu, źródeł wizyt oraz zdarzeń kontaktowych. Może wykorzystywać identyfikatory urządzenia i przeglądarki oraz przetwarzać dane o aktywności. Analityka oparta na opcjonalnych identyfikatorach jest uruchamiana w zakresie udzielonej zgody analitycznej. Dane analityczne nie służą do oceny zasadności reklamacji ani ustalania ceny usługi dla konkretnej osoby.
7. Google Ads służy do pomiaru skuteczności reklam i konwersji, w tym kontaktów zainicjowanych przez Serwis. Narzędzie może powiązać wizytę i zdarzenie z wcześniejszym kliknięciem reklamy. Operacje reklamowe na urządzeniu oraz związane z nimi przetwarzanie danych odbywają się po udzieleniu właściwej zgody marketingowej w panelu cookies. Zgoda ta nie uprawnia do wysyłania wiadomości e-mail lub wykonywania połączeń marketingowych bez odrębnego wyboru tego kanału.
8. Google reCAPTCHA zabezpiecza formularz przed automatycznymi zgłoszeniami i nadużyciami. Może analizować adres IP, dane przeglądarki i urządzenia, sposób interakcji z formularzem oraz sygnały techniczne, aby ocenić prawdopodobieństwo działania automatycznego. Podstawą przetwarzania niezbędnych danych bezpieczeństwa jest interes opisany w części 3 ust. 4. Jeżeli określona operacja na urządzeniu wykracza poza ścisłą niezbędność w rozumieniu art. 399 ust. 3 PKE, wymaga uprzedniej zgody; celu bezpieczeństwa nie rozszerza się na marketing. W razie problemu z weryfikacją można skontaktować się telefonicznie lub e-mailem.
9. Dostawcą usług Google Analytics i Google Ads w EOG jest co do zasady Google Ireland Limited; w przetwarzaniu mogą uczestniczyć Google LLC i podmioty z grupy Google. Dla reCAPTCHA właściwy podmiot oraz zakres powierzenia wynikają z umowy dotyczącej tej usługi. W modelu obowiązującym od 2 kwietnia 2026 r. Google przetwarza dane klienta reCAPTCHA jako podmiot przetwarzający, w granicach odpowiednich warunków Google Cloud i dodatku o przetwarzaniu danych. Rola dostawcy jest oceniana odrębnie dla poszczególnych usług i operacji.
10. Szczegółowy wykaz aktywnych cookies i podobnych identyfikatorów, obejmujący nazwę, dostawcę, cel, kategorię i czas działania, jest udostępniany w panelu „Ustawienia cookies”. Wykaz stanowi uzupełnienie niniejszej Polityki. Odrębnie rozróżnia się czas istnienia identyfikatora na urządzeniu, czas przechowywania danych przez Administratora i okresy przetwarzania przez dostawcę.
11. Wybór można zmienić w każdym czasie przez odnośnik „Ustawienia cookies” w Serwisie. Użytkownik może zaakceptować wszystkie kategorie, odrzucić opcjonalne albo zapisać wybór szczegółowy. Wycofanie zgody zatrzymuje dalsze operacje objęte tą zgodą; nie powoduje samo przez się, że wcześniejsze przetwarzanie staje się niezgodne z prawem. W odniesieniu do danych już zebranych przysługują prawa określone w części 8.
12. Ustawienia przeglądarki pozwalają również usuwać cookies i ograniczać ich zapisywanie. Całkowite zablokowanie cookies niezbędnych lub skryptów bezpieczeństwa może utrudnić działanie formularza. Ustawienia przeglądarki nie zastępują udostępnionego w Serwisie mechanizmu wycofania zgody na narzędzia opcjonalne.
10 Automatyzacja i profilowanie
1. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację w rozumieniu art. 22 RODO. Zakres i cena usługi oraz przyjęcie zlecenia są ustalane z udziałem człowieka.
2. Automatyczne mechanizmy mogą służyć weryfikacji bezpieczeństwa formularza, pomiarowi zdarzeń oraz – w zakresie udzielonej zgody reklamowej – przypisaniu konwersji do kampanii. Narzędzia reklamowe mogą dopasowywać informacje do aktywności internetowej. Takie dopasowanie może stanowić profilowanie marketingowe, lecz samo w sobie nie jest decyzją opisaną w ust. 1. Użytkownik może odmówić zgody na odpowiednią kategorię lub ją wycofać.
11 Minimalizacja danych i bezpieczeństwo
1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 32 RODO, w szczególności ogranicza uprawnienia dostępu, chroni transmisję w Serwisie przez HTTPS oraz zabezpiecza dokumentację przed dostępem osób nieuprawnionych. Zakres środków jest dostosowywany do rodzaju danych i wykorzystywanych usług.
2. Formularz służy wstępnemu opisaniu sprawy. Nie należy przesyłać numerów PESEL, skanów dowodów osobistych, danych o zdrowiu, danych dostępowych do instalacji lub kont ani innych informacji niewymaganych do obsługi zgłoszenia. Adres obiektu i szczegóły dokumentacji należy przekazywać w zakresie rzeczywiście potrzebnym na danym etapie.
3. Przed przekazaniem faktur, rozliczeń mieszkańców, projektów i zdjęć należy w miarę możliwości usunąć dane zbędne dla analizy, w szczególności dane innych lokatorów, numery rachunków prywatnych, podpisy i wizerunki osób. Zbiorcze dane o zużyciu budynku są preferowane, jeżeli pozwalają wykonać uzgodnioną analizę.
4. W przypadku zlecenia wymagającego przetwarzania danych osobowych mieszkańców na rzecz wspólnoty, spółdzielni lub zarządcy strony przed przekazaniem danych ustalają swoje role i, jeżeli jest to konieczne, zawierają umowę powierzenia z art. 28 RODO. Niniejsza Polityka opisuje działania Administratora jako administratora danych i nie zastępuje takiej umowy ani obowiązków klienta wobec mieszkańców.
5. Serwis i formularze są przeznaczone dla osób posiadających zdolność do dokonania danego zgłoszenia. Administrator nie kieruje do dzieci kampanii marketingowych i nie zabiega o pozyskiwanie ich danych.
12 Zmiany i dostępność Polityki
1. Polityka może być aktualizowana w razie zmiany przepisów, danych Administratora, narzędzi technicznych lub sposobów przetwarzania danych. Aktualna wersja jest dostępna w Serwisie z oznaczeniem daty. Użytkownik może ją zapisać lub wydrukować.
2. Nowa wersja Polityki nie rozszerza wstecznie zakresu udzielonych zgód. Jeżeli nowy cel wymaga zgody lub przekazania dodatkowych informacji, Administrator spełnia te obowiązki przed rozpoczęciem właściwego przetwarzania. W przypadku danych pozyskanych pośrednio przekazuje informacje w terminach wynikających z art. 14 RODO, co do zasady najpóźniej w ciągu miesiąca, przy pierwszej komunikacji albo przed pierwszym ujawnieniem – zależnie od tego, które zdarzenie nastąpi wcześniej.
3. Polityka wchodzi w życie z dniem jej opublikowania w Serwisie. W sprawach dotyczących ochrony danych można korzystać z danych kontaktowych podanych w części 1.