Polityka prywatności

01W skrócie

• Dane zbieram tylko wtedy, gdy sam je podasz: w formularzu kontaktowym, przez telefon albo e-mailem.
• Formularz trafia na serwer tej strony i stamtąd, jako wiadomość e-mail, do mnie. Nie przechodzi przez żadną firmę zewnętrzną, żadne „narzędzie do formularzy” ani żaden system marketingowy.
• Strona nie ładuje niczego z obcych serwerów. Kroje pisma są na moim serwerze, więc otwarcie strony nie wysyła Twojego adresu IP do Google ani do żadnego dostawcy fontów.
• Dopóki nie wyrazisz zgody, strona nie zapisuje żadnego pliku cookie i nie uruchamia żadnego narzędzia analitycznego.
• Nie prowadzę newslettera, nie profiluję odwiedzających i nie sprzedaję danych.
• W każdej chwili możesz poprosić o dostęp do swoich danych, ich poprawienie lub usunięcie. Wystarczy telefon albo e-mail.

02Kto jest administratorem danych

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o tym, po co i jak są przetwarzane, jest:

We wszystkich sprawach dotyczących danych osobowych, w tym w sprawie realizacji praw opisanych w punkcie 09, możesz skontaktować się na powyższy numer telefonu lub adres e-mail. Odpowiadam na takie zgłoszenia bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od ich otrzymania.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzi żaden z przypadków wymienionych w art. 37 RODO. Punktem kontaktowym jest sam administrator.

Ilekroć w tym dokumencie mowa o „RODO”, chodzi o rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

03Cele i podstawy prawne przetwarzania

Każdy cel ma własną podstawę prawną. Poniższa tabela jest pełnym wykazem. Poza nią nie przetwarzam danych z tej strony w żadnym innym celu.

Tabela jest szersza niż ekran. Przesuń ją w bok, żeby zobaczyć okresy przechowywania.

04Jakie dane przetwarzam

Dane, które podajesz sam

• Imię i nazwisko: pole wymagane w formularzu.
• Numer telefonu: pole wymagane; to na ten numer oddzwaniam.
• Adres e-mail: pole opcjonalne, tylko jeśli wolisz odpowiedź na piśmie.
• Temat zapytania: wybór z listy: audyt do programu „Czyste Powietrze”, audyt powykonawczy, świadectwo charakterystyki energetycznej, kredyt ekologiczny FENG albo inne.
• Treść wiadomości: pole opcjonalne. Jeśli opiszesz w nim budynek (metraż, rok budowy, planowany zakres prac, adres nieruchomości), te informacje także stają się danymi, które przetwarzam.

Dane potrzebne do wykonania usługi

Jeżeli zlecisz mi audyt lub świadectwo, do wykonania i rozliczenia usługi potrzebuję dodatkowo danych adresowych nieruchomości, danych do umowy i faktury, a także informacji technicznych o budynku. Zakres uzgadniamy indywidualnie i ogranicza się on do tego, co jest niezbędne do sporządzenia dokumentacji zgodnej z przepisami.

Dane zbierane automatycznie

• Dane z logów serwera: adres IP, data i godzina zapytania, adres odwiedzanej strony, typ i wersja przeglądarki, system operacyjny, adres strony odsyłającej. Szczegóły w punkcie 14.
• Dane statystyczne zbierane przez Google Analytics 4, wyłącznie wtedy, gdy wyrazisz na to zgodę. Szczegóły w punkcie 12.

Nie przetwarzam szczególnych kategorii danych, o których mowa w art. 9 RODO (m.in. danych o zdrowiu, poglądach czy przekonaniach). Proszę, nie umieszczaj takich informacji w treści wiadomości.

05Jak długo przechowuję dane

Okresy przechowywania są przypisane do celu, a nie do osoby. Pełny wykaz jest w tabeli w punkcie 03. Zasada ogólna brzmi: kiedy odpada cel, dla którego dane zostały zebrane, i nie ma innego obowiązku ani uprawnienia do ich dalszego przechowywania, dane są usuwane.

W praktyce oznacza to trzy sytuacje:

• Zapytanie bez dalszego ciągu: korespondencja jest usuwana po 12 miesiącach od ostatniej wiadomości, chyba że wcześniej cofniesz zgodę.
• Zrealizowane zlecenie: dokumentacja rozliczeniowa jest przechowywana przez okres wymagany przepisami podatkowymi, a dane niezbędne do obrony przed roszczeniami do upływu terminu przedawnienia.
• Zgoda na statystyki: zapis Twojej decyzji zostaje w pamięci Twojej przeglądarki do czasu, aż ją zmienisz albo wyczyścisz dane witryny. Nie trafia na mój serwer.

06Komu przekazuję dane

Danych nie sprzedaję, nie wymieniam i nie udostępniam w celach marketingowych. Krąg podmiotów, które mają z nimi styczność, jest wąski i wygląda tak:

• Dostawca hostingu: firma, na której serwerze działa ta strona i poczta: lh.pl (LH.pl Sp. z o.o.). Jest podmiotem przetwarzającym w rozumieniu art. 28 RODO, działa na podstawie umowy powierzenia i przetwarza dane wyłącznie w zakresie utrzymania serwera i skrzynki pocztowej.
• Dostawca poczty, z której korzystam do odbierania wiadomości: wiadomości z formularza trafiają na skrzynkę e-mail administratora. Do czasu uruchomienia skrzynki w domenie czystyaudyt.pl jest to Google (Gmail).
• Biuro rachunkowe: w zakresie dokumentów rozliczeniowych, jeżeli dojdzie do zawarcia umowy i jeżeli księgowość prowadzi biuro zewnętrzne.
• Google Ireland Limited: wyłącznie wtedy, gdy wyrazisz zgodę na statystyki odwiedzin. Bez tej zgody strona nie nawiązuje żadnego połączenia z serwerami Google.
• Organy publiczne: jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane z formularza nie przechodzą przez żadną platformę pośredniczącą: skrypt obsługujący formularz działa na tym samym serwerze co strona i wysyła wiadomość bezpośrednio na adres administratora.

07Przekazywanie danych poza Europejski Obszar Gospodarczy

W wersji strony bez zgody na statystyki dane nie opuszczają Europejskiego Obszaru Gospodarczego. Serwer stoi w Polsce, kroje pisma są na tym samym serwerze, a strona nie odpytuje żadnej usługi zewnętrznej.

Sytuacja zmienia się w dwóch przypadkach i piszę o nich wprost, zamiast chować je w ogólniku:

• Zgoda na statystyki odwiedzin. Google Analytics 4 jest usługą Google Ireland Limited, ale dane mogą być przetwarzane także przez Google LLC w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach programu o nazwie Data Privacy Framework, czyli ram ochrony danych Unia Europejska, Stany Zjednoczone, a uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
• Poczta e-mail. Dopóki wiadomości z formularza odbierane są na skrzynce Gmail, ich treść trafia na serwery Google, z tą samą podstawą przekazania. Docelowo skrzynka ma zostać przeniesiona do domeny czystyaudyt.pl na serwer hostingu w Polsce.

08Brak profilowania i decyzji automatycznych

Twoje dane nie są wykorzystywane do profilowania ani do podejmowania decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu i wywoływały wobec Ciebie skutki prawne lub podobnie istotne skutki (art. 22 RODO).

Nie buduję profili odwiedzających, nie kupuję i nie przekazuję danych do sieci reklamowych, nie stosuję remarketingu ani śledzenia między stronami. Statystyki odwiedzin, jeśli zostaną uruchomione i jeśli wyrazisz na nie zgodę, służą wyłącznie temu, żeby wiedzieć, ile osób odwiedza stronę.

09Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa. Każde z nich realizuję na zwykłe zgłoszenie telefoniczne lub e-mailowe, bez formularzy i bez opłat.

• Prawo dostępu do danych (art. 15 RODO): możesz dowiedzieć się, czy przetwarzam Twoje dane, jakie to dane, w jakim celu i jak długo je przechowuję, oraz otrzymać ich kopię.
• Prawo do sprostowania (art. 16 RODO): możesz żądać poprawienia danych nieprawidłowych i uzupełnienia niekompletnych.
• Prawo do usunięcia danych (art. 17 RODO), zwane prawem do bycia zapomnianym: możesz żądać usunięcia danych, jeżeli nie są już potrzebne do celu, dla którego je zebrano, albo gdy cofniesz zgodę stanowiącą jedyną podstawę ich przetwarzania. Prawo to nie działa wobec danych, które muszę przechowywać na podstawie przepisów podatkowych.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): możesz żądać, żebym wstrzymał przetwarzanie danych, na przykład na czas sprawdzenia ich prawidłowości.
• Prawo do sprzeciwu (art. 21 RODO): możesz w dowolnym momencie sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie administratora, czyli na art. 6 ust. 1 lit. f RODO. Po sprzeciwie przestaję przetwarzać te dane, chyba że wykażę istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów.
• Prawo do przenoszenia danych (art. 20 RODO): w zakresie danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany możesz otrzymać je w formacie nadającym się do odczytu maszynowego albo poprosić o przesłanie ich innemu administratorowi.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): zgodę możesz wycofać w każdej chwili, a wycofanie jest tak samo łatwe jak jej udzielenie. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem. Decyzję dotyczącą statystyk odwiedzin zmienisz w punkcie 15 tego dokumentu.
• Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO): szczegóły w punkcie 10.

10Skarga do Prezesa Urzędu Ochrony Danych Osobowych

Jeżeli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego. W Polsce jest nim:

Będę jednak wdzięczny, jeśli wcześniej dasz mi znać. Większość spraw da się wyjaśnić jednym telefonem.

11Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez niektórych z nich nie jestem w stanie wykonać tego, o co prosisz:

• Imię i nazwisko oraz numer telefonu: bez nich nie oddzwonię. Podanie ich jest warunkiem odpowiedzi na zapytanie z formularza.
• Adres e-mail i treść wiadomości: całkowicie opcjonalne. Ich brak nie blokuje kontaktu.
• Dane do umowy i faktury: obowiązkowe dopiero na etapie zlecenia, bo wymagają tego przepisy podatkowe.
• Zgoda na statystyki odwiedzin: w pełni dobrowolna. Odmowa nie ogranicza dostępu do żadnej części strony ani do żadnej usługi.

12Pliki cookie i pamięć przeglądarki

Zanim podejmiesz decyzję w banerze, strona nie zapisuje w Twojej przeglądarce niczego. Nie ma plików cookie technicznych, sesyjnych ani analitycznych, strona jest statyczna i do działania ich nie potrzebuje. Obsługa formularza po stronie serwera również nie zakłada sesji i nie zapisuje plików cookie.

Po podjęciu decyzji sytuacja wygląda tak:

Tabela jest szersza niż ekran. Przesuń ją w bok, żeby zobaczyć okresy przechowywania.

Pliki cookie możesz też kontrolować w ustawieniach swojej przeglądarki, zablokować wszystkie, usunąć zapisane albo dostawać pytanie przed każdym zapisem. Nie wpłynie to na działanie tej strony, bo do jej działania pliki cookie nie są potrzebne.

13Brak zewnętrznych skryptów, fontów i wtyczek

To punkt, który w większości polityk prywatności nie istnieje, choć powinien, bo dotyczy przetwarzania, o którym odwiedzający zwykle nie ma pojęcia.

Kroje pisma są na moim serwerze

Strona używa dwóch krojów pisma. Oba pliki leżą na serwerze tej strony i są pobierane wyłącznie z domeny czystyaudyt.pl. Nie korzystam z usługi Google Fonts ani z żadnej innej biblioteki krojów pisma.

Ma to konkretny skutek prawny: samo otwarcie strony nie powoduje wysłania Twojego adresu IP do serwerów Google ani do innego dostawcy. Wczytywanie krojów pisma wprost z serwerów Google jest jednym z częściej spotykanych naruszeń na polskich stronach usługowych, tutaj go nie ma, i nie jest to przypadek, tylko decyzja podjęta na etapie projektu.

Czego jeszcze na tej stronie nie ma

• Żadnych bibliotek pobieranych z sieci CDN.
• Żadnych wtyczek społecznościowych, przycisków „lubię to”, widżetów opinii ani osadzonych filmów.
• Żadnych map osadzonych z serwisów zewnętrznych.
• Żadnych pikseli śledzących, tagów reklamowych ani narzędzi do nagrywania sesji i map ciepła.
• Żadnego czatu ani systemu rezerwacji od dostawcy zewnętrznego.

Jedynym połączeniem z obcym serwerem, jakie ta strona może nawiązać, jest wczytanie skryptu Google Analytics 4, dopiero po Twojej zgodzie i tylko wtedy, gdy analityka zostanie uruchomiona.

14Logi serwera

Każde wejście na stronę zostawia ślad w logach serwera. Dzieje się to automatycznie, po stronie dostawcy hostingu (lh.pl), i jest normalnym elementem działania każdej strony internetowej, także tej, która nie używa żadnych plików cookie.

W logach zapisywane są:

• adres IP urządzenia, z którego nastąpiło połączenie,
• data i godzina zapytania,
• adres żądanego zasobu i kod odpowiedzi serwera,
• typ i wersja przeglądarki oraz system operacyjny,
• adres strony odsyłającej, jeśli przyszedłeś z linku.

Dane z logów służą wyłącznie do utrzymania serwera, diagnozowania awarii i wykrywania nadużyć, na podstawie art. 6 ust. 1 lit. f RODO. Nie są łączone z danymi z formularza, nie są wykorzystywane do identyfikowania konkretnych osób ani do analityki marketingowej. Okres ich przechowywania wynika z konfiguracji serwera u dostawcy hostingu. Aktualną wartość podaję na żądanie.

15Zmiana lub cofnięcie decyzji o plikach cookie

Decyzję w sprawie statystyk odwiedzin możesz zmienić w dowolnym momencie i dokładnie tak samo łatwo, jak ją podjąłeś. Przycisk poniżej otwiera ten sam baner, w którym pytałem o zgodę za pierwszym razem.

Zmień decyzję o plikach cookie

Jeśli w Twojej przeglądarce JavaScript jest wyłączony, przycisk nie zadziała, ale wtedy żadne narzędzie analityczne i tak się nie uruchamia, więc nie ma czego cofać. Zapisaną decyzję usuniesz też, czyszcząc dane witryny czystyaudyt.pl w ustawieniach przeglądarki.

16Bezpieczeństwo danych

• Cała strona działa po szyfrowanym połączeniu HTTPS, łącznie z wysyłką formularza.
• Dane z formularza nie są zapisywane w żadnej bazie danych, trafiają do wiadomości e-mail i są przechowywane w skrzynce pocztowej administratora.
• Dostęp do skrzynki i do panelu hostingu ma wyłącznie administrator.
• Strona nie gromadzi haseł, nie zakłada kont użytkowników i nie obsługuje płatności online.

17Zmiany tej polityki

Politykę aktualizuję zawsze, gdy zmienia się zakres przetwarzania danych, na przykład gdy zostanie uruchomiona analityka, dojdzie nowy podmiot przetwarzający albo zmienią się przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej aktualizacji widnieje w główce dokumentu.

Jeżeli zmiana będzie dotyczyć zakresu, na który wyraziłeś zgodę, baner zapyta o nią ponownie, zapisana wcześniej decyzja przestanie obowiązywać.