Polityka prywatności strony internetowej www.twojodbior.pl

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem www.twojodbior.pl, zwanego dalej „Serwisem”, w tym osób korzystających z formularzy dostępnych w Serwisie, kontaktujących się z Administratorem oraz korzystających z pozostałych funkcjonalności Serwisu.

Administratorem danych osobowych jest REAL ESTATE ENGINEERING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Węgrzcach, przy ul. Fortecznej 19, 32-086 Węgrzce, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001062344, posiadająca NIP 5130289332 oraz REGON 526620391, zwana dalej „Administratorem”.

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw związanych z ochroną danych osobowych można skontaktować się z Administratorem:

• za pośrednictwem poczty elektronicznej: kontakt@twojodbior.pl;
• pisemnie na adres siedziby Administratora: ul. Forteczna 19, 32-086 Węgrzce.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”.

2. Zakres przetwarzanych danych osobowych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres korespondencyjny lub adres realizacji usługi;
• dane dotyczące przedsiębiorstwa lub prowadzonej działalności gospodarczej;
• dane dotyczące zapytania, zamówienia lub zawartej umowy;
• dane niezbędne do wystawienia dokumentów księgowych, w tym numer NIP;
• numer rachunku bankowego, jeżeli jest niezbędny do dokonania zwrotu środków;
• dane przekazane w wiadomości lub formularzu kontaktowym;
• dane dotyczące udzielonych zgód i preferencji;
• dane techniczne dotyczące korzystania z Serwisu, w tym adres IP, identyfikatory internetowe, informacje o urządzeniu, systemie operacyjnym i przeglądarce;
• dane dotyczące aktywności w Serwisie – w zakresie wynikającym z wykorzystywanych narzędzi analitycznych i marketingowych oraz wybranych przez Użytkownika zgód.

Administrator przetwarza wyłącznie dane adekwatne i niezbędne do realizacji określonych celów.

3. Cele i podstawy prawne przetwarzania danych

3.1. Kontakt i obsługa zapytań

Dane osobowe mogą być przetwarzane w celu:

• udzielenia odpowiedzi na przesłane zapytanie;
• prowadzenia korespondencji;
• obsługi kontaktu telefonicznego, e-mailowego lub za pośrednictwem formularza;
• podjęcia działań związanych z możliwością zawarcia umowy.

Jeżeli kontakt dotyczy podjęcia działań przed zawarciem umowy lub realizacji umowy, podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

3.2. Zawarcie i wykonanie umowy

Dane osobowe mogą być przetwarzane w celu:

• przygotowania oferty;
• zawarcia umowy;
• wykonania umowy;
• kontaktu związanego z realizacją umowy;
• realizacji zamówienia lub usługi;
• obsługi płatności;
• obsługi reklamacji, zwrotów i innych zgłoszeń.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania danych do wykonania umowy lub podjęcia działań przed jej zawarciem.

3.3. Realizacja obowiązków prawnych

Dane osobowe mogą być przetwarzane w celu realizacji obowiązków wynikających z obowiązujących przepisów prawa, w szczególności obowiązków podatkowych, księgowych oraz obowiązków związanych z prowadzeniem dokumentacji.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO.

3.4. Dochodzenie i obrona roszczeń

Administrator może przetwarzać dane osobowe w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość dochodzenia i obrony przed roszczeniami.

3.5. Marketing

Jeżeli Użytkownik wyrazi wymaganą zgodę, Administrator może wykorzystywać dane osobowe w celu przesyłania informacji handlowych dotyczących produktów, usług, promocji, ofert i innych działań marketingowych.

Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, jeżeli przetwarzanie odbywa się na podstawie zgody.

Zgoda może zostać wycofana w każdym czasie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Czy podanie danych jest obowiązkowe

Podanie danych osobowych jest co do zasady dobrowolne.

Jednak podanie niektórych danych może być niezbędne do:

• zawarcia umowy;
• wykonania umowy;
• realizacji zamówienia lub usługi;
• dokonania płatności lub rozliczenia;
• wykonania obowiązków wynikających z przepisów prawa.

Niepodanie danych niezbędnych do realizacji powyższych celów może uniemożliwić zawarcie lub wykonanie umowy albo realizację określonej usługi.

Podanie danych przetwarzanych na podstawie zgody jest dobrowolne i nie stanowi warunku zawarcia umowy, chyba że określone dane są obiektywnie niezbędne do realizacji konkretnej usługi.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności oraz realizacji usług, w szczególności:

• dostawcom usług hostingowych i informatycznych;
• dostawcom systemów i oprogramowania;
• dostawcom usług analitycznych;
• dostawcom narzędzi marketingowych;
• podmiotom obsługującym płatności;
• firmom kurierskim i operatorom pocztowym;
• podmiotom świadczącym usługi księgowe;
• podmiotom świadczącym usługi prawne, doradcze lub windykacyjne;
• innym podmiotom, jeżeli przekazanie danych jest niezbędne do realizacji określonej usługi lub obowiązku prawnego.

Administrator może korzystać z usług podmiotów przetwarzających dane osobowe na jego zlecenie.

Dane osobowe nie są sprzedawane.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator może korzystać z usług dostawców technologii, narzędzi analitycznych i marketingowych, których działalność może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy.

Może to dotyczyć w szczególności usług świadczonych przez podmioty z grupy Google oraz Meta.

Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, Administrator stosuje odpowiedni mechanizm legalizujący takie przekazanie, wymagany przez obowiązujące przepisy prawa.

W zależności od konkretnego przypadku mogą to być w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;
• standardowe klauzule umowne przyjęte przez Komisję Europejską;
• inne mechanizmy dopuszczone przez obowiązujące przepisy prawa.

7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie – w odpowiednim zakresie – przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

W szczególności:

• dane związane z zawarciem i realizacją umowy są przechowywane przez okres realizacji umowy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;
• dane przetwarzane w związku z obowiązkami podatkowymi i księgowymi są przechowywane przez okres wymagany obowiązującymi przepisami;
• dane związane z reklamacjami i innymi zgłoszeniami są przechowywane przez okres niezbędny do ich obsługi oraz przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;
• dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
• dane przetwarzane w związku z kontaktem są przechowywane przez okres niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji;
• dane techniczne i dane związane z cookies są przechowywane zgodnie z okresem działania danego pliku cookie lub podobnej technologii oraz wybranymi przez Użytkownika preferencjami.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych przez obowiązujące przepisy – prawo do:

• dostępu do danych osobowych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania danych;
• wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.

Realizacja niektórych praw może podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa.

W szczególności Administrator może być zobowiązany do dalszego przechowywania określonych danych, jeżeli wynika to z obowiązku prawnego lub jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

W celu realizacji swoich praw można skontaktować się z Administratorem: kontakt@twojodbior.pl

9. Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wniesienia skargi do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza obowiązujące przepisy dotyczące ochrony danych osobowych.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Korzystanie z narzędzi analitycznych i marketingowych może natomiast wiązać się – po uzyskaniu wymaganej zgody – z analizowaniem aktywności Użytkownika, tworzeniem grup odbiorców oraz wykorzystywaniem danych do celów pomiarowych i reklamowych.

11. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane w następujących celach:

• niezbędne – zapewnienie prawidłowego działania Serwisu, bezpieczeństwa, obsługi podstawowych funkcjonalności oraz zapamiętania preferencji dotyczących zgody;
• funkcjonalne – zapamiętywanie wybranych ustawień i preferencji Użytkownika;
• analityczne – analiza sposobu korzystania z Serwisu oraz jego ulepszanie;
• marketingowe – prowadzenie i pomiar działań reklamowych, remarketing oraz analiza skuteczności kampanii.

Cookies oraz podobne technologie, które nie są niezbędne do prawidłowego działania Serwisu, są wykorzystywane wyłącznie po uzyskaniu wymaganej zgody Użytkownika.

Brak działania Użytkownika nie jest traktowany jako wyrażenie zgody.

Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies lub wycofać udzieloną zgodę za pomocą narzędzia do zarządzania zgodami dostępnego w Serwisie.

12. Google Analytics 4

Po uzyskaniu wymaganej zgody Serwis może korzystać z Google Analytics 4.

Narzędzie jest wykorzystywane w szczególności w celu:

• analizy ruchu w Serwisie;
• analizy sposobu korzystania z Serwisu;
• pomiaru skuteczności działań;
• ulepszania funkcjonalności Serwisu.

W związku z korzystaniem z Google Analytics mogą być przetwarzane w szczególności identyfikatory internetowe, informacje techniczne dotyczące urządzenia i przeglądarki, adres IP oraz informacje dotyczące aktywności Użytkownika w Serwisie.

Google Analytics jest wykorzystywane zgodnie z aktualnymi preferencjami Użytkownika dotyczącymi cookies.

13. Google Ads

Po uzyskaniu wymaganej zgody Serwis może korzystać z narzędzi Google Ads.

Narzędzia Google Ads mogą być wykorzystywane w szczególności w celu:

• pomiaru skuteczności kampanii reklamowych;
• analizy działań podejmowanych przez Użytkowników po wejściu do Serwisu;
• remarketingu;
• tworzenia grup odbiorców;
• optymalizacji kampanii reklamowych;
• ograniczania liczby wyświetleń reklam;
• personalizacji reklam, jeżeli jest to dopuszczalne zgodnie z wyrażonymi przez Użytkownika zgodami i ustawieniami.

W związku z korzystaniem z Google Ads mogą być przetwarzane identyfikatory internetowe, informacje techniczne dotyczące urządzenia i przeglądarki oraz informacje dotyczące aktywności Użytkownika w Serwisie.

14. Google Tag Manager

Serwis może korzystać z Google Tag Managera, który służy do technicznego zarządzania tagami i skryptami wykorzystywanymi w Serwisie.

Google Tag Manager może być wykorzystywany do zarządzania narzędziami analitycznymi, marketingowymi i innymi technologiami stosowanymi w Serwisie.

Korzystanie z Google Tag Managera nie zmienia zasad dotyczących uzyskiwania zgody na technologie, dla których obowiązujące przepisy wymagają uprzedniej zgody.

Narzędzia i technologie wymagające zgody są uruchamiane zgodnie z preferencjami Użytkownika.

15. Google Consent Mode

W Serwisie może być wykorzystywany mechanizm Google Consent Mode w celu przekazywania systemom Google informacji o aktualnych preferencjach Użytkownika dotyczących zgody.

Przed uzyskaniem wymaganej zgody ustawienia dotyczące technologii wymagających zgody są konfigurowane zgodnie z zasadą braku zgody.

Po zmianie preferencji Użytkownika ustawienia narzędzi Google mogą zostać odpowiednio zaktualizowane.

16. Meta Pixel

Po uzyskaniu wymaganej zgody Serwis może korzystać z Meta Pixel.

Meta Pixel może być wykorzystywany w szczególności w celu:

• pomiaru skuteczności działań reklamowych;
• analizy aktywności Użytkowników;
• tworzenia grup odbiorców;
• remarketingu;
• optymalizacji kampanii reklamowych.

W związku z korzystaniem z Meta Pixel mogą być przetwarzane w szczególności identyfikatory internetowe, informacje techniczne dotyczące urządzenia i przeglądarki oraz informacje dotyczące aktywności Użytkownika w Serwisie.

Meta Pixel jest uruchamiany zgodnie z aktualnymi preferencjami Użytkownika dotyczącymi cookies.

17. Dostawcy narzędzi Google i Meta

Administrator może korzystać w szczególności z usług dostarczanych przez:

• Google Ireland Limited;
• Meta Platforms Ireland Limited.

Korzystanie z tych usług może wiązać się z przetwarzaniem danych przez inne podmioty należące do odpowiednich grup kapitałowych, zgodnie z zasadami określonymi przez dostawcę danego narzędzia.

Szczegółowe informacje dotyczące zasad przetwarzania danych przez dostawców dostępne są w ich aktualnych politykach prywatności.

18. Dane pozyskiwane z serwisów społecznościowych

Administrator może korzystać z narzędzi informatycznych umożliwiających gromadzenie i porządkowanie publicznie dostępnych informacji dotyczących przedsiębiorstw i ich działalności w celu pozyskiwania informacji publicznie dostępnych na stronach firmowych i profilach biznesowych w serwisach społecznościowych.

Jeżeli pozyskane informacje stanowią dane osobowe, są one przetwarzane zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

Administrator nie wykorzystuje prywatnych profili użytkowników jako źródła danych do tworzenia opisanej poniżej bazy kontaktowej.

18.1. Źródło danych

Dane mogą pochodzić w szczególności z publicznie dostępnych:

• stron firmowych;
• profili biznesowych;
• informacji kontaktowych udostępnionych publicznie przez przedsiębiorstwa;
• innych publicznie dostępnych źródeł wykorzystywanych zgodnie z ich przeznaczeniem i obowiązującymi przepisami.

18.2. Kategorie danych

W zależności od zakresu publicznie udostępnionych informacji Administrator może przetwarzać w szczególności:

• nazwę przedsiębiorstwa;
• dane kontaktowe przedsiębiorstwa;
• numer telefonu;
• adres e-mail;
• adres strony internetowej;
• adres lub dane dotyczące lokalizacji działalności;
• opis działalności;
• dane osoby fizycznej prowadzącej działalność gospodarczą lub osoby kontaktowej, jeżeli informacje te zostały publicznie udostępnione;
• inne informacje dotyczące działalności gospodarczej lub zawodowej, które zostały publicznie udostępnione.

18.3. Cele przetwarzania

Dane mogą być przetwarzane w celu:

• tworzenia i aktualizowania bazy kontaktowej podmiotów działających w branży OZE, termomodernizacji i branżach powiązanych;
• identyfikacji podmiotów oferujących określone produkty lub usługi;
• prowadzenia kontaktu biznesowego;
• rozwoju działalności gospodarczej Administratora.

18.4. Podstawa prawna

Jeżeli pozyskane informacje stanowią dane osobowe, podstawą ich przetwarzania jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest prowadzenie działalności gospodarczej, budowanie i aktualizowanie bazy kontaktowej podmiotów działających w określonych branżach oraz umożliwienie kontaktu biznesowego.

Przy przetwarzaniu danych Administrator uwzględnia charakter danych, sposób ich pozyskania oraz prawa i wolności osób, których dane dotyczą.

18.5. Odbiorcy danych

Dane mogą być dostępne dla upoważnionych pracowników i współpracowników Administratora oraz podmiotów wspierających Administratora w zakresie obsługi systemów informatycznych, hostingu i infrastruktury technicznej.

Dane nie są sprzedawane osobom trzecim.

18.6. Okres przechowywania

Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały pozyskane, jednak co do zasady nie dłużej niż 24 miesiące od ich pozyskania, chyba że wcześniejsze usunięcie danych wynika z obowiązujących przepisów lub skutecznie zrealizowanego żądania osoby, której dane dotyczą.

18.7. Prawa osób, których dane dotyczą

Osoba, której dane dotyczą, może skorzystać z praw wskazanych w niniejszej Polityce prywatności, w szczególności z prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz – w przypadkach przewidzianych prawem – wniesienia sprzeciwu wobec przetwarzania danych.

W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem: kontakt@twojodbior.pl

19. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie odpowiedniego poziomu bezpieczeństwa przetwarzanych danych osobowych.

Administrator podejmuje działania mające na celu ochronę danych przed nieuprawnionym dostępem, przypadkową lub bezprawną utratą, zniszczeniem, zmianą lub ujawnieniem.

20. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku:

• zmiany obowiązujących przepisów prawa;
• zmiany sposobu funkcjonowania Serwisu;
• wprowadzenia nowych usług lub technologii;
• zmiany zakresu przetwarzania danych osobowych.

Aktualna wersja Polityki prywatności jest dostępna w Serwisie.

21. Postanowienia końcowe

Niniejsza Polityka prywatności obowiązuje od dnia jej opublikowania w Serwisie.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają obowiązujące przepisy prawa, w szczególności przepisy dotyczące ochrony danych osobowych.