Ta polityka wyjaśnia, jak przetwarzane są dane osób odwiedzających serwis doradca-energii.pl, kontaktujących się z Doradcą Energii oraz przesyłających zgłoszenia i dokumenty do analizy.
1. Administrator danych
Administratorem danych osobowych jest Michał Pielat, działający pod marką Doradca Energii, NIP: 5242595583, REGON: 368327196. W sprawach związanych z danymi osobowymi możesz napisać na kontakt@doradca-energii.pl.
2. Zakres i źródła danych
Zakres danych zależy od sposobu kontaktu i informacji, które zdecydujesz się przekazać. Może obejmować:
- imię, adres e-mail i numer telefonu;
- nazwę firmy lub gospodarstwa rolnego, NIP oraz informację, czy zgłoszenie dotyczy firmy czy domu;
- treść wiadomości i informacje o potrzebach energetycznych;
- dane zawarte w dobrowolnie przesłanych fakturach i dokumentach, w tym dane nabywcy, numery punktów poboru, zużycie, taryfy, koszty, sprzedawcę i warunki umowne;
- datę zgłoszenia, potwierdzenie prośby o kontakt i wersję udostępnionej polityki;
- dane techniczne związane z obsługą i bezpieczeństwem strony, np. adres IP, czas żądania, informacje o przeglądarce i błędach.
Dane otrzymujemy bezpośrednio od Ciebie. Jeżeli kontaktujesz się w imieniu firmy, w zgłoszeniu mogą znaleźć się również dane jej przedstawicieli. Źródłem tych danych jest osoba przesyłająca zgłoszenie lub dołączony dokument.
Prześlij tylko informacje potrzebne do rozpatrzenia sprawy. Możesz zasłonić na fakturze dane niezwiązane z analizą, np. PESEL lub numer rachunku bankowego. Nie przesyłaj danych dotyczących zdrowia, haseł ani danych kart płatniczych.
3. Cele i podstawy prawne
- Analiza, przygotowanie propozycji i realizacja uzgodnionej współpracy — art. 6 ust. 1 lit. b RODO, jeśli działania podejmowane są na Twoje żądanie przed zawarciem umowy lub służą wykonaniu umowy, której jesteś stroną.
- Odpowiedź na pytania i kontakt z przedstawicielami przedsiębiorstw — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest obsługa korespondencji, zgłoszeń i relacji biznesowych.
- Bezpieczeństwo strony i ochrona formularza przed nadużyciami — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest zapewnienie dostępności i ochrony usług oraz wyjaśnianie incydentów.
- Ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest ochrona praw administratora.
- Obowiązki wynikające z przepisów, np. dotyczące dokumentacji rozliczeniowej, jeżeli powstaną w toku współpracy — art. 6 ust. 1 lit. c RODO.
- Działania objęte odrębną zgodą — art. 6 ust. 1 lit. a RODO, wyłącznie w zakresie wskazanym przy jej udzielaniu.
Wysłanie formularza oznacza prośbę o kontakt w zgłoszonej sprawie. Nie zapisuje Cię do newslettera i nie stanowi ogólnej zgody na marketing. Potwierdzenie zapoznania się z polityką służy przekazaniu informacji o przetwarzaniu danych.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne. Do przesłania formularza potrzebny jest co najmniej jeden sposób kontaktu: adres e-mail lub numer telefonu. Bez niego nie będzie możliwe udzielenie odpowiedzi.
Formularz dla przedsiębiorców wymaga NIP-u w celu identyfikacji podmiotu objętego zgłoszeniem. Jest to wymóg formularza, a nie ustawowy obowiązek odwiedzającego stronę. Formularz dla domu nie wymaga NIP-u.
Imię, nazwa firmy, treść wiadomości i faktura są opcjonalne. Możesz zostawić sam kontakt, a szczegóły przekazać później. Brak informacji potrzebnych do analizy może ograniczyć możliwość przygotowania konkretnych rekomendacji.
5. Odbiorcy danych
W obsłudze serwisu i korespondencji uczestniczą dostawcy usług technicznych: OpenAI (platforma ChatGPT Sites i hosting), Cloudflare (infrastruktura, ochrona i przechowywanie danych), Resend (powiadomienia o zgłoszeniach) oraz OVHcloud (firmowa poczta elektroniczna).
Dostęp mogą mieć osoby upoważnione do obsługi sprawy oraz usługodawcy informatyczni, prawni lub księgowi, jeśli jest to potrzebne do realizacji ich zadań. Dostawcy przetwarzający dane na rzecz administratora działają na zasadach określonych w odpowiednich umowach. Dane mogą otrzymać również organy uprawnione na podstawie przepisów.
Samo wysłanie formularza nie upoważnia do dowolnego przekazywania danych sprzedawcom energii, gazu lub wykonawcom instalacji. Jeżeli dalsza realizacja wybranego rozwiązania będzie wymagała udostępnienia danych, otrzymasz informację o odbiorcy i celu przed takim przekazaniem.
6. Przetwarzanie poza EOG
Korzystanie z międzynarodowych dostawców infrastruktury i powiadomień może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Nie zakładamy, że wszystkie dane pozostają wyłącznie w Polsce lub Unii Europejskiej.
Dokumentacja dostawców przewiduje zabezpieczenia takich transferów, w szczególności standardowe klauzule umowne Komisji Europejskiej albo decyzję stwierdzającą odpowiedni stopień ochrony, jeżeli ma zastosowanie. Szczegóły opisują warunki przetwarzania ChatGPT Sites, Resend i Cloudflare. O informacje lub kopię właściwych zabezpieczeń możesz zwrócić się do administratora.
7. Jak długo przechowujemy dane
Zgłoszenie i korespondencję przechowujemy przez czas potrzebny do odpowiedzi, przeprowadzenia analizy i obsługi uzgodnionej współpracy. Po zakończeniu sprawy dalsze przechowywanie ograniczamy do informacji potrzebnych do wypełnienia obowiązków prawnych lub ochrony przed roszczeniami — przez właściwy okres wynikający z przepisów lub terminów przedawnienia.
Faktury i dokumenty przekazane wyłącznie do analizy przechowujemy przez okres potrzebny do jej wykonania i wyjaśnienia związanych z nią kwestii. Dłuższe przechowywanie wymaga odrębnego uzasadnienia, np. obsługi uzgodnionego wdrożenia lub konkretnego sporu.
Dane bezpieczeństwa przechowujemy przez czas niezbędny do działania usług i wyjaśnienia ewentualnego incydentu. Przy ustalaniu okresu uwzględniamy charakter danych, cel i zakres sprawy. Okres zapamiętania ustawień prywatności podano w części dotyczącej cookies.
8. Ochrona zgłoszeń i faktur
Serwis korzysta z szyfrowanego połączenia HTTPS. Zgłoszenia i załączniki nie są publikowane, a dostęp do panelu ich obsługi wymaga zalogowania na uprawnione konto administratora.
Powiadomienie e-mail może zawierać dane kontaktowe, treść zgłoszenia i nazwę załącznika. Sama faktura nie jest dołączana do automatycznego powiadomienia — dokument pobiera się z zabezpieczonego panelu.
9. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.
Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem działań wykonanych przed jej wycofaniem.
Napisz na kontakt@doradca-energii.pl. Odpowiedź otrzymasz zasadniczo w ciągu miesiąca. Jeśli zgodnie z RODO konieczne będzie przedłużenie terminu, otrzymasz informację o przyczynach i nowym terminie. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia Twojej tożsamości.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie jej złożenia są dostępne na stronie UODO.
10. Referencje i media społecznościowe
Referencje mogą zawierać fragment wypowiedzi, imię i nazwisko osoby podpisującej, stanowisko i nazwę firmy. Dane pochodzą z przekazanych dokumentów referencyjnych. Służą przedstawieniu doświadczeń ze współpracy; uzasadnionym interesem administratora jest prezentowanie rzeczywistych rekomendacji biznesowych (art. 6 ust. 1 lit. f RODO). W sprawie danych w referencji możesz skontaktować się z administratorem i skorzystać z praw opisanych powyżej. Oryginały dokumentów nie są udostępniane publicznie.
Strona zawiera zwykłe odnośniki do Facebooka i Instagrama, bez osadzonych strumieni postów. Po przejściu do tych serwisów zastosowanie mają zasady prywatności ich operatorów. Wysłanie tam wiadomości lub opublikowanie komentarza wiąże się z przetwarzaniem danych także przez dany serwis społecznościowy.
11. Cookies i ustawienia prywatności
Cookies to niewielkie informacje zapisywane przez przeglądarkę. Serwis korzysta również z pamięci lokalnej przeglądarki, jeżeli wybierzesz zapamiętanie zamknięcia komunikatu prywatności. Technologie niezbędne do działania żądanej usługi i ochrony serwisu nie służą reklamie.
| Nazwa i dostawca | Cel | Okres |
|---|---|---|
__cf_bmCloudflare — cookie | Ochrona przed automatycznym ruchem i nadużyciami. Niezbędne zabezpieczenie infrastruktury. | 30 minut nieaktywności; może być odnawiane przy korzystaniu ze strony. |
doradca-energii:privacyDoradca Energii — pamięć lokalna | Zapamiętanie zamknięcia komunikatu, jeśli wybierzesz tę opcję. Zawiera wersję ustawień, datę zapisu i wygaśnięcia, bez danych formularza. | Do 180 dni. Po tym czasie wpis jest ignorowany i usuwany przy kolejnym otwarciu strony. |
Logowanie do prywatnego panelu administratora jest obsługiwane odrębnie przez ChatGPT. Nie jest wymagane do przeglądania oferty ani wysłania formularza. Informacje o technologiach logowania zawiera polityka cookies OpenAI. Więcej o zabezpieczeniu __cf_bm opisuje dokumentacja Cloudflare.
Nie uruchamiamy Google Analytics, Meta Pixel ani reklamowego śledzenia użytkowników. Nie gromadzimy zgód na przyszłe, nieokreślone narzędzia. Jeśli takie funkcje zostaną wprowadzone, wcześniej podamy ich cele, dostawców i czas działania oraz udostępnimy osobny wybór. Funkcje wymagające zgody będą domyślnie wyłączone.
Link „Ustawienia cookies” w stopce otwiera panel, w którym możesz zdecydować o zapamiętaniu komunikatu. Kliknięcie „Rozumiem” zapamiętuje jego zamknięcie na tym urządzeniu. Wyłącz opcję zapamiętania i zapisz ustawienia, aby usunąć ten zapis. Możesz też usunąć dane strony w ustawieniach przeglądarki.
Jeśli przeglądarka blokuje pamięć lokalną, komunikat może pojawić się ponownie. Ograniczenie opcjonalnego zapamiętywania nie blokuje formularza. Zablokowanie niezbędnych mechanizmów ochrony lub logowania może ograniczyć działanie odpowiednich funkcji.
12. Decyzje automatyczne i aktualizacje
Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na automatycznym przetwarzaniu danych, w tym profilowaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na ich sytuację. Rekomendacje energetyczne przygotowywane są w ramach indywidualnej obsługi zgłoszenia.
Polityka może być aktualizowana wraz ze zmianami działania serwisu, dostawców lub przepisów. Aktualna treść i data jej aktualizacji są dostępne na tej stronie. Zmiana treści polityki nie zastępuje wymaganej zgody na nowy cel przetwarzania.