§ 1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Efektywność Plus sp. z o.o. z siedzibą pod adresem: [ul. Poznańska 86, 55-140 Żmigród], wpisana do Rejestru Przedsiębiorców KRS pod numerem [KRS], NIP: [NIP].

Kontakt z Administratorem w sprawach ochrony danych osobowych:

• E-mail: kontakt@swiadectwa-energetyczne24.pl
• Telefon: 793 065 295
• Adres korespondencyjny: [adres siedziby]

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż nie jest do tego zobowiązany przepisami prawa. W sprawach dotyczących ochrony danych należy kontaktować się bezpośrednio z Administratorem.

§ 2. Jakie dane zbieramy i w jakim celu

Przetwarzamy wyłącznie dane niezbędne do realizacji usługi. Poniższa tabela przedstawia szczegóły przetwarzania:

§ 3. Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane wyłącznie następującym kategoriom odbiorców:

1. DialCom24 sp. z o.o. (Przelewy24) — operator płatności, w zakresie niezbędnym do obsługi transakcji płatniczej.
2. InPost S.A. — operator logistyczny, w zakresie niezbędnym do dostarczenia przesyłki z oryginałem dokumentu (imię, nazwisko, adres lub numer paczkomatu).
3. Dostawca usług hostingowych — w zakresie niezbędnym do technicznego utrzymania Serwisu, na podstawie umowy powierzenia przetwarzania danych.
4. Biuro rachunkowe / księgowy — w zakresie niezbędnym do realizacji obowiązków podatkowych, na podstawie umowy powierzenia przetwarzania danych.
5. Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa i na żądanie uprawnionych organów.

Administrator nie sprzedaje, nie udostępnia ani nie przekazuje danych osobowych Zamawiających do celów marketingowych podmiotom trzecim.

Dane nie są przekazywane do państw trzecich poza Europejski Obszar Gospodarczy.

§ 4. Prawa osób, których dane dotyczą

Na podstawie przepisów RODO przysługują Ci następujące prawa:

1. Prawo dostępu (art. 15 RODO) — prawo do uzyskania informacji o tym, jakie Twoje dane przetwarzamy i w jakim celu.
2. Prawo do sprostowania (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia danych (art. 17 RODO) — prawo do żądania usunięcia danych ("prawo do bycia zapomnianym"), z zastrzeżeniem że nie dotyczy danych przetwarzanych na podstawie obowiązku prawnego (np. dokumentacja księgowa).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
5. Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie.
6. Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
7. Prawo do skargi — prawo do wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Wnioski dotyczące realizacji praw należy kierować na adres e-mail: kontakt@swiadectwa-energetyczne24.pl. Administrator udziela odpowiedzi w terminie 30 dni od otrzymania wniosku.

§ 5. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem.
2. Transmisja danych w Serwisie jest szyfrowana protokołem SSL/TLS (certyfikat HTTPS).
3. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.
4. Administrator regularnie weryfikuje stosowane środki bezpieczeństwa i dostosowuje je do aktualnych zagrożeń.
5. W przypadku naruszenia bezpieczeństwa danych osobowych Administrator podejmie działania wymagane przepisami RODO, w tym powiadomi organ nadzorczy w terminie 72 godzin (jeśli naruszenie stwarza ryzyko dla praw i wolności osób) oraz poinformuje poszkodowane osoby, jeśli naruszenie stwarza wysokie ryzyko.

§ 6. Pliki cookies i analityka

1. Serwis może wykorzystywać pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane na urządzeniu użytkownika.
2. Wykorzystujemy następujące kategorie cookies:
   • Niezbędne — konieczne do prawidłowego funkcjonowania Serwisu (brak możliwości wyłączenia).
   • Analityczne — pozwalające analizować ruch w Serwisie (np. Google Analytics) — wymagają zgody użytkownika.
3. Użytkownik może w każdej chwili zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej.
4. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe korzystanie z Serwisu.

§ 7. Dane dotyczące nieruchomości a RODO

1. Dane osobowe zbieramy wyłącznie w zakresie niezbędnym do kontaktu i rozliczeń z Zamawiającym.
2. Treść Świadectwa charakterystyki energetycznej wpisywana do rejestru CEEB zawiera adres nieruchomości i parametry energetyczne — nie zawiera danych osobowych Zamawiającego.
3. Rejestr CEEB jest prowadzony przez ministra właściwego ds. budownictwa — zasady dostępu do danych zawartych w rejestrze regulują przepisy ustawy o charakterystyce energetycznej budynków.

§ 8. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osoby, których dane dotyczą.

§ 9. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. Zmiany wchodzą w życie z chwilą ich publikacji w Serwisie.
3. O istotnych zmianach Administrator poinformuje użytkowników za pośrednictwem komunikatu w Serwisie.
4. Data ostatniej aktualizacji dokumentu wskazana jest w nagłówku.

§ 10. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz polskie przepisy o ochronie danych osobowych (ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, Dz.U. 2019 poz. 1781).

Niniejsza Polityka Prywatności ma charakter informacyjny i nie jest umową ani ofertą w rozumieniu Kodeksu cywilnego.