1. Administrator danych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu jest Thermonext Michał Sendrowski z siedzibą w Konarzycach (ul. Olszowa 8B, 18-400 Konarzyce), NIP 7182165488 (dalej: „Administrator” lub „my”).
W sprawach dotyczących danych osobowych możesz skontaktować się z nami e-mailowo pod adresem [email protected] lub pisemnie na adres siedziby.
2. Jakie dane przetwarzamy i skąd je mamy
Przetwarzamy wyłącznie dane, które przekazujesz nam sam(a) lub które generuje Twoja przeglądarka podczas wizyty w serwisie:
- Formularz kontaktowy i formularz prezentacji (demo): adres e-mail oraz — jeśli je podasz — imię i nazwisko, nazwa firmy, numer telefonu, branża i treść wiadomości.
- Newsletter: adres e-mail.
- Dane techniczne wizyty: adres IP, identyfikatory plików cookies, informacje o przeglądarce i urządzeniu oraz statystyki odwiedzin — w zakresie opisanym w Polityce cookies i wyłącznie zgodnie z udzielonymi zgodami.
3. Cele i podstawy prawne przetwarzania
Dane przetwarzamy w następujących celach i na następujących podstawach:
- Obsługa zapytań z formularza kontaktowego i formularza demo — podjęcie działań na Twoje żądanie przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w zakresie zapytań niezwiązanych z umową — nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).
- Wysyłka newslettera — Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.
- Analityka i statystyki odwiedzin oraz ewentualne działania marketingowe — Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO w związku z przepisami o telekomunikacji/komunikacji elektronicznej).
- Zapewnienie bezpieczeństwa serwisu (m.in. ochrona formularzy przed botami) — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Ustalenie, dochodzenie lub obrona przed roszczeniami — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
4. Odbiorcy danych
Danych nie sprzedajemy. Przekazujemy je wyłącznie zaufanym dostawcom usług, którzy przetwarzają je na nasze zlecenie (podmioty przetwarzające) lub jako odrębni administratorzy w zakresie własnych usług:
- Cloudflare — hosting i dystrybucja serwisu (CDN), obsługa formularzy oraz ochrona przed botami i nadużyciami.
- Resend — wysyłka wiadomości e-mail (odpowiedzi systemowe, newsletter).
- Google — narzędzia analityczne (statystyki odwiedzin) działające wyłącznie po wyrażeniu zgody, z poszanowaniem ustawień Consent Mode v2.
- Microsoft — poczta i narzędzia biurowe wykorzystywane do obsługi korespondencji.
- SMSAPI — bramka SMS wykorzystywana w komunikacji (w szczególności w powiadomieniach usługi Nextriv).
- Podmioty wspierające naszą działalność na podstawie przepisów lub umów: np. obsługa księgowa i prawna, a także organy publiczne, gdy obowiązek udostępnienia wynika z prawa.
5. Przekazywanie danych poza EOG
Część naszych dostawców (m.in. Cloudflare, Google, Microsoft, Resend) ma siedziby lub centra danych poza Europejskim Obszarem Gospodarczym, w szczególności w USA. W takich przypadkach przekazanie danych odbywa się na podstawie zatwierdzonych mechanizmów RODO: decyzji o adekwatności (w tym ram ochrony danych UE–USA dla certyfikowanych dostawców) lub standardowych klauzul umownych (SCC) wraz z dodatkowymi zabezpieczeniami.
Informacje o zabezpieczeniach stosowanych przez konkretnego dostawcę możesz uzyskać, kontaktując się z nami pod adresem wskazanym w sekcji 1.
6. Jak długo przechowujemy dane
Okres przechowywania zależy od celu przetwarzania:
- Korespondencja z formularzy — przez czas obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń związanych z prowadzoną korespondencją.
- Newsletter — do momentu wycofania zgody (wypisania się); po rezygnacji możemy zachować ograniczone dane potwierdzające fakt udzielenia i wycofania zgody (rozliczalność).
- Dane analityczne — zgodnie z okresami opisanymi w Polityce cookies i konfiguracją narzędzi analitycznych.
- Dane przetwarzane na podstawie zgody — najpóźniej do momentu jej wycofania.
7. Twoje prawa
Na mocy RODO przysługują Ci następujące prawa:
- prawo dostępu do danych oraz otrzymania ich kopii (art. 15),
- prawo do sprostowania danych (art. 16),
- prawo do usunięcia danych (art. 17),
- prawo do ograniczenia przetwarzania (art. 18),
- prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20),
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
8. Skarga do organu nadzorczego
Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl. Zachęcamy jednak, by najpierw skontaktować się z nami — większość spraw wyjaśniamy bezpośrednio.
9. Dobrowolność podania danych i zautomatyzowane decyzje
Podanie danych jest dobrowolne, ale niezbędne do realizacji danego celu: bez adresu e-mail nie odpowiemy na wiadomość z formularza ani nie wyślemy newslettera.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
10. Zmiany polityki prywatności
Polityka może być aktualizowana, np. przy zmianie dostawców lub przepisów. Aktualna wersja wraz z datą ostatniej aktualizacji jest zawsze dostępna na tej stronie. Istotne zmiany zakomunikujemy w widoczny sposób w serwisie.