Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest SM-art (agencjasm-art.pl). We wszystkich sprawach dotyczących danych napisz na kontakt@agencjasm-art.pl. Odpowiemy w ciągu miesiąca (art. 12 ust. 3 RODO).

Jakie dane, po co i jak długo

• Raport z kalkulatora i umówienie audytu

  Dane

  Imię, e-mail, telefon (przy raporcie opcjonalny), kod pocztowy, parametry domu, przy audycie temat, termin i wiadomość

  Podstawa

  Art. 6 ust. 1 lit. b RODO - działania na Twoje żądanie przed zawarciem umowy

  Jak długo

  12 miesięcy od wysłania formularza, potem automatyczne usunięcie

• Kontakt telefoniczny i e-mailowy w sprawie oferty

  Dane

  Imię, telefon, e-mail

  Podstawa

  Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej)

  Jak długo

  Do wycofania zgody, najdłużej 12 miesięcy

• Porady o ogrzewaniu i dotacjach (maks. 3 e-maile)

  Dane

  Imię, e-mail, parametry domu

  Podstawa

  Osobna, dobrowolna zgoda (art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej)

  Jak długo

  Wysyłka w 2., 5. i 10. dniu po zgłoszeniu, do wycofania zgody

• Ocena pilności zgłoszenia

  Dane

  Parametry domu, grupa dochodowa (jeśli ją podasz), kod pocztowy, podanie telefonu, prośba o audyt

  Podstawa

  Prawnie uzasadniony interes - kolejność oddzwaniania (art. 6 ust. 1 lit. f RODO)

  Jak długo

  Razem ze zgłoszeniem

• Ochrona przed spamem i nadużyciami

  Dane

  Adres IP, sygnały Turnstile, liczba prób z jednego adresu

  Podstawa

  Prawnie uzasadniony interes - bezpieczeństwo formularzy (art. 6 ust. 1 lit. f RODO)

  Jak długo

  Licznik prób: 10 minut w pamięci serwera

• Dowód udzielenia zgód

  Dane

  Które zgody zaznaczono, data i adres IP w chwili wysłania

  Podstawa

  Obowiązek wykazania zgody (art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO)

  Jak długo

  Razem ze zgłoszeniem (12 miesięcy)

Podanie danych jest dobrowolne, ale bez imienia, e-maila i kodu pocztowego nie przygotujemy raportu, a bez telefonu nie umówimy audytu. Zgoda na porady jest całkowicie opcjonalna i nie wpływa na raport.

Automatyczna ocena zgłoszenia

Serwer liczy, czy zgłoszenie jest pilne (np. dom powyżej 120 m² ogrzewany węglem, kod pocztowy z obszaru działania, podany telefon). To profilowanie w rozumieniu RODO, ale jego jedynym skutkiem jest kolejność, w jakiej handlowiec oddzwania. Nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne ani podobnie istotnych (art. 22 RODO), a każdy dostaje ten sam raport. Możesz wnieść sprzeciw wobec oceny.

Do raportu jeden akapit opisu domu pisze model językowy Claude. Dostaje wyłącznie parametry domu i wynik kalkulatora, bez imienia i danych kontaktowych. Wszystkie kwoty w raporcie pochodzą z kalkulatora, nie z modelu.

Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom. Korzystamy z usług poniższych firm, które przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO). Wyjątkiem jest Telegram, który według własnej polityki odpowiada za dane w komunikatorze jako administrator. Cloudflare wykorzystuje też sygnały Turnstile jako administrator do ulepszania ochrony przed botami.

• Cloudflare, Inc.

  Hosting strony i API, ochrona antyspamowa Turnstile, DNS

  Dane

  Adres IP, nagłówki przeglądarki, sygnały Turnstile (m.in. User-Agent, odcisk TLS), treść wysyłanego formularza w drodze do bazy

  Gdzie

  Globalna sieć serwerów, siedziba w USA

  Transfer

  EU-U.S. Data Privacy Framework (decyzja Komisji z 10.07.2023), zapasowo standardowe klauzule umowne w umowie powierzenia

• Supabase

  Baza danych zgłoszeń

  Dane

  Wszystkie dane z formularza, zgody, adres IP przy zgodzie, wynik kalkulatora i ocena pilności

  Gdzie

  Frankfurt nad Menem (AWS eu-central-1), EOG

  Transfer

  Dane przechowywane w EOG. Ewentualny dostęp z USA lub Singapuru (wsparcie techniczne) na podstawie standardowych klauzul umownych

• Hetzner Online GmbH

  Serwer z automatyzacją n8n (raport PDF, e-maile, powiadomienia) i statystykami odwiedzin Umami

  Dane

  Dane zgłoszenia w trakcie obsługi (historia wykonań n8n przez 14 dni), statystyki odwiedzin bez identyfikatorów

  Gdzie

  Helsinki, Finlandia, EOG

  Transfer

  Bez transferu poza EOG, umowa powierzenia zgodnie z art. 28 RODO

• Resend (Plus Five Five, Inc.)

  Wysyłka e-maili: raport, potwierdzenie audytu, porady (za zgodą)

  Dane

  Imię, adres e-mail, treść wiadomości z raportem PDF

  Gdzie

  USA

  Transfer

  EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne w umowie powierzenia

• Anthropic

  Model językowy Claude pisze jeden akapit opisu domu do raportu

  Dane

  Wyłącznie parametry domu i wynik kalkulatora - bez imienia, danych kontaktowych i kodu pocztowego

  Gdzie

  USA

  Transfer

  Standardowe klauzule umowne (moduł 2 i 3) w umowie powierzenia Anthropic

• Telegram

  Powiadomienie handlowca o pilnym zgłoszeniu lub prośbie o audyt

  Dane

  Imię, telefon (albo e-mail), kod pocztowy, metraż i ogrzewanie, przy audycie temat, termin i wiadomość

  Gdzie

  Dla kont zarejestrowanych w EOG: centra danych w Holandii

  Transfer

  Bez transferu poza EOG według polityki Telegrama. Wiadomości w czacie handlowca usuwają się automatycznie po miesiącu

Przy przekazaniu danych do USA korzystamy z decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) wobec firm, które ją przyjęły, albo ze standardowych klauzul umownych zatwierdzonych przez Komisję (art. 45 i 46 ust. 2 lit. c RODO). Kopię klauzul prześlemy na prośbę wysłaną e-mailem.

Bez cookies: statystyki i pamięć kalkulatora

Strona nie ustawia plików cookies, nie ma reklam ani pikseli śledzących, a fonty są serwowane z naszego serwera. Dlatego nie widzisz banera zgód.

Statystyki odwiedzin zbieramy własną instancją Umami na naszym serwerze w Helsinkach. Po każdej podstronie przeglądarka wysyła adres podstrony, tytuł, stronę, z której przychodzisz, język i rozdzielczość ekranu. Umami nie zapisuje adresu IP: na jego podstawie ustala tylko kraj i region, a wizyty łączy skrótem, który zmienia się co miesiąc. Nie zapisujemy niczego w Twojej przeglądarce i niczego z niej nie odczytujemy. Liczymy też, ile osób wysłało formularz, bez danych z formularza. Jeśli przeglądarka wysyła sygnał „Do Not Track”, statystyk nie zbieramy. Podstawą jest prawnie uzasadniony interes, czyli wiedza, które treści są przydatne (art. 6 ust. 1 lit. f RODO).

Pamięć kalkulatora: odpowiedzi z kalkulatora zapisujemy w pamięci Twojej przeglądarki (localStorage), żeby wynik był dostępny na innych podstronach i po powrocie. Te dane nie opuszczają urządzenia, dopóki sam nie wyślesz formularza. To funkcja, o którą prosisz, korzystając z kalkulatora, więc nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Usuniesz je, czyszcząc dane witryny w przeglądarce.

Twoje prawa

• Dostęp do danych i kopia tego, co o Tobie mamy (art. 15 RODO).
• Sprostowanie błędnych danych (art. 16 RODO).
• Usunięcie zgłoszenia przed upływem 12 miesięcy (art. 17 RODO).
• Ograniczenie przetwarzania np. na czas wyjaśnienia sporu (art. 18 RODO).
• Przeniesienie danych podanych w formularzu, w formacie JSON (art. 20 RODO).
• Sprzeciw wobec oceny pilności i innych działań opartych na prawnie uzasadnionym interesie (art. 21 RODO).
• Wycofanie zgody w każdej chwili - nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej (art. 7 ust. 3 RODO). Wystarczy e-mail albo odpowiedź „rezygnuję” na wiadomość z poradą.
• Skarga do Prezesa UODO ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (art. 77 RODO).

Prawa realizujemy po e-mailu na kontakt@agencjasm-art.pl. Prawo do przeniesienia dotyczy danych przetwarzanych na podstawie zgody lub umowy, a prawo sprzeciwu - na podstawie prawnie uzasadnionego interesu.

Zmiany polityki

Gdy zmienimy dostawców albo sposób przetwarzania, zaktualizujemy tę stronę i datę na górze. Zgód udzielonych wcześniej nie rozszerzamy bez Twojej wiedzy.