Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Mateusz Gruszka, prowadzący działalność pod nazwą Pracownia Ciepła Mateusz Gruszka, ul. Sportowa 3G, 55-330 Miękinia, NIP 5771887630 (dane do potwierdzenia przed publikacją). Kontakt w sprawach ochrony danych: kontakt@pracowniaciepla.com, tel. +48 667 800 827.

2. Jakie dane przetwarzamy?

W zależności od sposobu kontaktu i współpracy możemy przetwarzać imię i nazwisko, adres e-mail, numer telefonu, temat i treść wiadomości, dane potrzebne do przygotowania oferty i wykonania usługi, adres realizacji, dokumentację uzgodnień, a także dane niezbędne do wystawienia dokumentów księgowych. Przy korzystaniu ze strony mogą być przetwarzane dane techniczne, takie jak adres IP, informacje o przeglądarce i zdarzenia związane z bezpieczeństwem strony.

Prosimy nie przesyłać przez formularz danych szczególnych kategorii, jeśli nie jest to konieczne.

3. Cele i podstawy prawne

• Obsługa zapytań, wycena i działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO, jeśli kontakt dotyczy podjęcia działań na żądanie osoby, której dane dotyczą; w innych przypadkach art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na obsłudze korespondencji).
• Zawarcie i wykonanie umowy, kontakt dotyczący realizacji — art. 6 ust. 1 lit. b RODO; w przypadku danych osób reprezentujących kontrahenta — art. 6 ust. 1 lit. f RODO.
• Rozliczenia, rachunkowość i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO.
• Reklamacje, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. b lub f RODO, zależnie od sytuacji.
• Bezpieczeństwo strony i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO.

Nie wykorzystujemy samego przesłania zapytania jako zgody na przesyłanie marketingu. Ewentualne działania marketingowe wymagają odrębnej analizy i właściwej podstawy.

4. Formularz i korespondencja

Dane podane w formularzu służą do przekazania zapytania na skrzynkę e-mail i udzielenia odpowiedzi. Formularz może wysyłać automatyczne potwierdzenie otrzymania wiadomości. Podanie danych jest dobrowolne, ale imię, adres e-mail i treść zapytania mogą być niezbędne do odpowiedzi. Dane związane z tematyką Casa Terra mogą zostać przekazane do osoby obsługującej takie zapytania w ramach organizacji administratora; przed publikacją należy zweryfikować, czy występuje odrębny administrator.

5. Odbiorcy i dostawcy technologiczni

W zakresie koniecznym do działania strony i poczty dostęp do danych mogą mieć dostawcy usług technicznych, w szczególności: Vercel (hosting aplikacji), Cloudflare (obsługa domeny i — jeżeli aktywne — usługi bezpieczeństwa, w tym Turnstile), nazwa.pl (poczta elektroniczna), a także upoważnione osoby i podmioty obsługujące księgowość lub realizację umów. Zakres dostępu zależy od faktycznie włączonych usług i zawartych umów.

6. Przekazywanie danych poza EOG

W związku z korzystaniem z usług dostawców międzynarodowych może dochodzić do przetwarzania danych poza Europejskim Obszarem Gospodarczym. W takim przypadku administrator powinien zapewnić odpowiednią podstawę transferu zgodnie z rozdziałem V RODO (np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne). Przed publikacją należy zweryfikować konkretne mechanizmy i dokumenty stosowane przez aktywnych dostawców. Informacje o właściwych zabezpieczeniach można uzyskać, kontaktując się z administratorem.

7. Pliki cookies i narzędzia bezpieczeństwa

Strona może wykorzystywać pliki cookies lub podobne technologie niezbędne do jej prawidłowego i bezpiecznego działania. Jeśli na stronie działa Cloudflare Turnstile, dostawca może przetwarzać dane techniczne potrzebne do odróżniania ludzi od automatycznych zgłoszeń. Zakres technologii, okresy przechowywania i ewentualna potrzeba uzyskania zgody zależą od rzeczywistej konfiguracji. Przed publikacją należy przeprowadzić audyt cookies, zewnętrznych skryptów i zasobów. Narzędzia analityczne lub marketingowe niewymagane do działania strony nie powinny być uruchamiane przed uzyskaniem wymaganej zgody.

8. Jak długo przechowujemy dane?

Dane przechowujemy tylko tak długo, jak jest to konieczne dla odpowiedniego celu i obowiązujących przepisów. Korespondencja dotycząca niezrealizowanych zapytań podlega okresowemu przeglądowi; przyjętym założeniem organizacyjnym jest przegląd po 12 miesiącach od zamknięcia sprawy, z uwzględnieniem możliwych roszczeń i innych obowiązków. Dokumenty księgowe przechowujemy przez okres wynikający z właściwych przepisów podatkowych i rachunkowych, a dokumentację umów, reklamacji i gwarancji — przez czas potrzebny do ich obsługi oraz ustalenia, dochodzenia lub obrony roszczeń. Sam upływ 12 miesięcy nie oznacza automatycznego usunięcia wszystkich danych. Automatyczne powiadomienia o usunięciu danych i automatyczne kasowanie korespondencji nie są obecnie uruchomione.

9. Prawa osób, których dane dotyczą

W granicach przewidzianych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy ma zastosowanie), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody, jeżeli przetwarzanie opiera się na zgodzie. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Wniosek można przesłać na kontakt@pracowniaciepla.com. Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w rozumieniu art. 22 RODO.

11. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami funkcjonalności strony, dostawców lub przepisów. Aktualna wersja będzie dostępna na stronie internetowej. Data wejścia w życie: do uzupełnienia przy publikacji.