Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest ARIUM sp. z o.o., NIP 6972386071, Ul. Lipowa 95. We wszystkich sprawach dotyczących danych osobowych napisz na biuro@ekowynik.pl.

2. Jakie dane zbieramy

• Dane kontaktowe — imię i nazwisko, adres e-mail, numer telefonu, opcjonalnie adres korespondencyjny. Numer telefonu podajesz przy zamówieniu i służy wyłącznie audytorowi do kontaktu w sprawie Twojej nieruchomości — na stronie nie prowadzimy obsługi telefonicznej.
• Wiadomość z formularza kontaktowego — imię, adres e-mail, temat i treść pytania. Zapisujemy też adres IP i moment wysłania, żeby ograniczyć spam (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes).
• Dane nieruchomości — adres, rok budowy, powierzchnia, parametry techniczne budynku oraz instalacji podane w formularzu.
• Załączniki — pliki, które sam wgrasz: rzuty, projekt, zdjęcia, dokumenty.
• Dane do faktury — nazwa firmy, NIP i adres, jeżeli poprosisz o fakturę.
• Dane transakcyjne — numer zamówienia, kwota, status i data płatności.

Wiadomości z formularza trafiają wyłącznie na naszą skrzynkę i do naszej bazy — formularz nie korzysta z żadnej usługi zewnętrznej. Nie zbieramy danych szczególnych kategorii ani danych o wyrokach skazujących. Nie profilujemy i nie podejmujemy decyzji w sposób automatyczny.

3. Po co i na jakiej podstawie

• Wykonanie umowy — sporządzenie i przekazanie świadectwa (art. 6 ust. 1 lit. b RODO).
• Obowiązek prawny — rozliczenia podatkowe, przechowywanie dokumentacji księgowej oraz rejestracja świadectwa w centralnym rejestrze (art. 6 ust. 1 lit. c RODO w związku z ustawą o charakterystyce energetycznej budynków).
• Uzasadniony interes — obsługa reklamacji, dochodzenie i obrona roszczeń, zapewnienie bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).
• Zgoda — informacje o programach dofinansowania, jeśli zaznaczysz odpowiednią zgodę w formularzu (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili, a wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

4. Komu przekazujemy dane

• Audytorowi sporządzającemu świadectwo.
• Operatorowi płatności — Krajowy Integrator Płatności S.A. (Tpay) — w zakresie niezbędnym do realizacji płatności.
• Dostawcom hostingu i poczty elektronicznej, na podstawie umów powierzenia.
• Biuru rachunkowemu w zakresie dokumentów księgowych.
• Centralnemu rejestrowi charakterystyki energetycznej budynków — w zakresie wymaganym ustawą.
• Wyłącznie za Twoją zgodą — dostawcom narzędzi pomiarowych opisanych w punkcie 8 (Google, Meta, Microsoft). Bez zgody ich skrypty w ogóle się nie uruchamiają, więc nie trafiają do nich żadne dane.

Nie sprzedajemy danych. Dane niezbędne do wykonania świadectwa i obsługi płatności pozostają w Europejskim Obszarze Gospodarczym. Jedynym wyjątkiem są narzędzia pomiarowe z punktu 8: jeśli wyrazisz na nie zgodę, dane o Twojej wizycie mogą trafić do dostawców spoza EOG, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Zgody możesz nie wyrazić albo ją wycofać — zamówienie, płatność i konto działają wtedy tak samo.

5. Jak długo przechowujemy

• Dane zamówienia i dokumenty księgowe — 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dokumentacja świadectwa — przez okres jego ważności, czyli 10 lat.
• Zdjęcia i dokumenty przesłane przez Ciebie — usuwamy automatycznie 30 dni po wysłaniu świadectwa. Po wykonaniu dokumentu nie są już potrzebne, a nie chcemy ich trzymać dłużej, niż to konieczne. Samo świadectwo zostaje — pobierzesz je ze strony statusu przez cały okres ważności.
• Załączniki wgrane w formularzu, który nie został wysłany — usuwamy automatycznie po 24 godzinach.
• Dane przetwarzane na podstawie zgody — do jej wycofania.

6. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek prawny,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Wniosek wystarczy przesłać na biuro@ekowynik.pl. Odpowiadamy w terminie miesiąca.

7. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez adresu nieruchomości i danych kontaktowych nie możemy sporządzić świadectwa ani skontaktować się w sprawie brakujących informacji.

8. Pliki cookie i pamięć przeglądarki

Zaczynamy od mechanizmów, które działają zawsze, bo bez nich serwis nie zadziała. Nie wymagają zgody i nie służą do śledzenia:

• Szkic formularza — zapisywany w pamięci lokalnej Twojej przeglądarki, żebyś mógł przerwać wypełnianie i wrócić do niego później. Nie trafia na nasz serwer, dopóki nie wyślesz zamówienia. Usuwa się po złożeniu zamówienia, a Ty możesz go skasować przyciskiem „Zacznij od nowa”.
• Numer ostatniego zamówienia — zapisywany lokalnie, żeby po powrocie z bramki płatności od razu pokazać status.
• Token sesji panelu — wyłącznie dla pracowników korzystających z panelu audytora.

Możesz je w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach przeglądarki.

Pomiar skuteczności — tylko po Twojej zgodzie. Jeśli prowadzimy kampanię reklamową, chcemy wiedzieć, które reklamy przynoszą zamówienia i na którym etapie formularza klienci się zatrzymują. Służą do tego narzędzia firm trzecich:

• Google Ads i Google Analytics (Google Ireland Limited) — pomiar konwersji i ruchu w serwisie.
• Piksel Meta (Meta Platforms Ireland Limited) — pomiar skuteczności reklam na Facebooku i Instagramie.
• Microsoft Clarity (Microsoft Ireland Operations Limited) — statystyki kliknięć i przewijania oraz zapis przebiegu wizyty. Narzędzie maskuje treści wpisywane w pola formularza; nie odtwarzamy z niego danych osobowych, tylko sprawdzamy, gdzie formularz sprawia trudność.

Żadne z nich nie uruchamia się samo. Skrypt ładuje się dopiero wtedy, gdy klikniesz „Zgadzam się” w banerze — do tego czasu w przeglądarce nie działa ani jeden z nich, a Google otrzymuje sygnał, że zgody nie ma (Consent Mode). Wybór „Tylko niezbędne” oznacza, że nie wysyłamy niczego. Zgodę wycofasz, czyszcząc dane witryny w przeglądarce — baner pojawi się ponownie przy kolejnej wizycie.

Gdy nie prowadzimy kampanii, pola z identyfikatorami są puste i baner w ogóle się nie pokazuje — nie ma o co pytać, skoro nic się nie ładuje.

9. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). Dostęp do danych zamówień mają wyłącznie upoważnione osoby, po zalogowaniu. Hasła przechowujemy w postaci zahaszowanej. Podgląd statusu zamówienia wymaga zarówno numeru, jak i indywidualnego kodu z wiadomości e-mail — sam numer zamówienia nie wystarczy.