§1 Postanowienia ogólne

1. Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych przez firmę Energy Advisor Mariusz Łężniak, NIP: 8732701723, z siedzibą w Gdyni, ul. Śląska 53/B505, 81-304 Gdynia (dalej: Wykonawca), w ramach prowadzenia strony internetowej (dalej: Serwis).
2. Celem niniejszej polityki jest zapewnienie ochrony danych osobowych użytkowników Serwisu zgodnie z obowiązującymi przepisami prawa, w tym RODO – Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
3. Polityka prywatności wyjaśnia, jakie dane są zbierane, w jakim celu, na jakiej podstawie prawnej są przetwarzane oraz jakie prawa przysługują użytkownikom Serwisu w odniesieniu do ich danych osobowych.
4. Administrator wdrożył odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych przed nieuprawnionym dostępem, utratą, zmianą oraz innymi zagrożeniami.

§2 Definicje

1. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (osoba, której dane dotyczą).
2. Przetwarzanie danych osobowych – każda operacja lub zestaw operacji wykonywanych na danych osobowych, takich jak zbieranie, przechowywanie, organizowanie, modyfikowanie, przeglądanie, wykorzystywanie, ujawnianie czy usuwanie.
3. Administrator danych – podmiot odpowiedzialny za przetwarzanie danych osobowych użytkowników Serwisu, którym jest Energy Advisor Mariusz Łężniak.
4. Podmioty przetwarzające – zewnętrzne firmy lub osoby, którym Administrator powierza przetwarzanie danych osobowych w określonych celach, takich jak hosting strony, realizacja zamówień, analizy statystyczne czy działania marketingowe.

§3 Zakres przetwarzanych danych

1. W ramach korzystania z Serwisu, Administrator może przetwarzać następujące kategorie danych osobowych:
   • Dane identyfikacyjne – imię, nazwisko, NIP (w przypadku klientów biznesowych),
   • Dane kontaktowe – adres e-mail, numer telefonu, adres korespondencyjny,
   • Dane transakcyjne – informacje o zamówieniach, takie jak wybrane usługi, daty zamówienia, ceny, terminy realizacji,
   • Dane techniczne – adres IP, rodzaj przeglądarki, system operacyjny, pliki cookies,
   • Dane zawarte w korespondencji – pytania, zgłoszenia reklamacyjne, inne informacje przekazywane w ramach komunikacji z Wykonawcą.
2. Dane osobowe mogą być przetwarzane w formie papierowej oraz elektronicznej, w systemach informatycznych Administratora.
3. Administrator gromadzi jedynie te dane, które są niezbędne do realizacji celów przetwarzania, zgodnie z zasadą minimalizacji danych.

§4 Cele i podstawy prawne przetwarzania danych

1. Dane osobowe przetwarzane są w celu:
   • Realizacji umowy – przetwarzanie danych niezbędnych do zawarcia i wykonania umowy, w tym przetwarzanie zamówień, wystawianie faktur i kontakt w sprawie realizacji usług (art. 6 ust. 1 lit. b RODO),
   • Marketingu bezpośredniego – przesyłanie newsletterów, ofert promocyjnych, informacji o nowościach i usługach na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO),
   • Wypełniania obowiązków prawnych – przechowywanie dokumentów księgowych oraz innych wymaganych przepisami prawa (art. 6 ust. 1 lit. c RODO),
   • Ochrony prawnie uzasadnionych interesów Administratora – zabezpieczenie przed roszczeniami, analiza i rozwój funkcjonalności Serwisu, optymalizacja procesów oraz bezpieczeństwo (art. 6 ust. 1 lit. f RODO).
2. Administrator przetwarza dane wyłącznie w zakresie i przez okres niezbędny do realizacji celów przetwarzania.

§5 Okres przechowywania danych

1. Dane osobowe przechowywane są przez okres:
   • Dla danych związanych z zamówieniami – przez okres realizacji umowy oraz okres wynikający z przepisów prawa podatkowego i księgowego (co najmniej 5 lat),
   • Dla danych związanych z korespondencją – do czasu zakończenia sprawy, której dotyczy korespondencja,
   • Dla danych przetwarzanych w celach marketingowych – do momentu wycofania zgody,
   • Dla danych technicznych i analitycznych – przez okres 24 miesięcy od momentu zebrania danych.
2. Po upływie okresu przechowywania, dane osobowe są usuwane lub anonimizowane, zgodnie z zasadami bezpieczeństwa danych.

§6 Udostępnianie danych osobowych

1. Twoje dane osobowe mogą być przekazywane podmiotom zewnętrznym, które wspierają Administratora w realizacji usług, w tym:
   • Firmom hostingowym – przechowywanie danych na serwerach,
   • Dostawcom narzędzi analitycznych i marketingowych – w celu monitorowania ruchu na stronie (np. Google Analytics, Facebook Pixel),
   • Biuru rachunkowemu – w celu wypełniania obowiązków podatkowych i księgowych,
   • Firmom kurierskim – w przypadku realizacji zamówień z wysyłką.
2. Administrator zapewnia, że podmioty, którym powierzane są dane, stosują odpowiednie zabezpieczenia gwarantujące ich ochronę.

§7 Przekazywanie danych do państw trzecich

1. Administrator może przekazywać dane do podmiotów znajdujących się poza Europejskim Obszarem Gospodarczym (EOG), np. do USA, w przypadku korzystania z narzędzi takich jak Google czy Facebook.
2. Dane przekazywane poza EOG są chronione zgodnie z obowiązującymi przepisami, w szczególności przez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§8 Prawa użytkowników

1. Użytkownikom Serwisu przysługują następujące prawa w związku z przetwarzaniem danych osobowych:
   • Prawo dostępu – masz prawo uzyskać informacje o tym, jakie dane przetwarzamy, w jakich celach oraz jakie są podstawy prawne ich przetwarzania,
   • Prawo do sprostowania – możesz żądać poprawienia swoich danych, jeśli są one nieprawidłowe lub nieaktualne,
   • Prawo do usunięcia (prawo do bycia zapomnianym) – w określonych przypadkach możesz zażądać usunięcia swoich danych, np. gdy nie są one już potrzebne do celów, w których zostały zebrane,
   • Prawo do ograniczenia przetwarzania – możesz zażądać ograniczenia przetwarzania danych w określonych przypadkach, np. gdy kwestionujesz prawidłowość danych,
   • Prawo do przenoszenia danych – masz prawo otrzymać swoje dane w formacie elektronicznym oraz zażądać ich przekazania innemu administratorowi danych,
   • Prawo do wycofania zgody – możesz w każdej chwili wycofać zgodę na przetwarzanie danych osobowych, jeśli przetwarzanie odbywało się na podstawie zgody.
2. W celu realizacji swoich praw, skontaktuj się z Administratorem, wysyłając wiadomość na adres: biuro@energyadvisor.pl.

§9 Ochrona danych osobowych

1. Administrator wdrożył odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą, uszkodzeniem lub nieuprawnioną modyfikacją.
2. Środki bezpieczeństwa obejmują m.in. szyfrowanie danych przesyłanych przez Serwis, systemy firewall, regularne aktualizacje oprogramowania oraz kontrolę dostępu do systemów informatycznych.

§10 Zmiany w polityce prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności w związku z rozwojem Serwisu, postępem technologicznym, zmianami przepisów prawa lub rozszerzeniem zakresu świadczonych usług.
2. W przypadku istotnych zmian w polityce prywatności, użytkownicy zostaną o nich poinformowani drogą mailową lub poprzez zamieszczenie stosownej informacji na stronie głównej Serwisu.
3. Aktualna wersja polityki prywatności obowiązuje od dnia 11.11.2024.