Polityka prywatności i klauzula RODO
§ 1. Administrator danych
Administratorem danych osobowych jest ENESA Energy Audit & Solutions sp. z o.o., ul. Energetyczna 1, 00-000 Warszawa, NIP: 0000000000, e-mail: rodo@enesa.pl.
§ 2. Zakres zbieranych danych
W procesie rejestracji firmy oraz korzystania z platformy przetwarzamy:
- dane identyfikacyjne firmy: nazwa, NIP, REGON, adres siedziby,
- dane osoby kontaktowej: imię, nazwisko, adres e-mail, numer telefonu,
- dane logowania: adres e-mail, zaszyfrowane hasło,
- dane techniczne: adres IP, typ przeglądarki, czas dostępu (logi systemowe),
- dane zawarte w formularzach audytu energetycznego przekazanych dobrowolnie przez klienta.
§ 3. Cele i podstawy prawne przetwarzania
- Realizacja umowy (art. 6 ust. 1 lit. b RODO) — obsługa rejestracji, prowadzenie audytów, kontakt z klientem, wystawianie ofert i dokumentacji,
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie dokumentacji na potrzeby przepisów podatkowych i rachunkowych,
- Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo systemu, zapobieganie nadużyciom, statystyki użytkowania,
- Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłka informacji handlowych i marketingowych (jeżeli wyrażono odrębną zgodę).
§ 4. Okres przechowywania danych
Dane przechowujemy przez okres:
- trwania umowy/relacji handlowej, a następnie przez wymagany przepisami prawa okres przedawnienia roszczeń (do 6 lat),
- dane rachunkowe — przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy,
- logi systemowe — do 12 miesięcy,
- dane przekazane na podstawie zgody — do czasu jej cofnięcia.
§ 5. Odbiorcy danych
Dane mogą być przekazywane:
- dostawcom usług IT (hosting, poczta e-mail, usługi chmurowe) na podstawie umów powierzenia przetwarzania,
- biuru rachunkowemu i kancelarii prawnej w zakresie niezbędnym do realizacji obowiązków,
- organom publicznym (urzędy skarbowe, sądy) — wyłącznie na podstawie przepisów prawa.
Dane nie są przekazywane poza Europejski Obszar Gospodarczy.
§ 6. Prawa osoby, której dane dotyczą
Przysługują Ci następujące prawa:
- prawo dostępu do swoich danych (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym") — art. 17 RODO,
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do sprzeciwu wobec przetwarzania (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Aby skorzystać z powyższych praw, prosimy o kontakt pod adresem: rodo@enesa.pl. Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§ 7. Pliki cookies
Serwis może używać plików cookies w celu zapewnienia prawidłowego działania (cookies techniczne, niezbędne). Nie stosujemy cookies śledzących ani profilujących bez Twojej zgody.
§ 8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym szyfrowanie transmisji (HTTPS/TLS), kontrolę dostępu oraz regularne audyty bezpieczeństwa.
§ 9. Zmiany polityki prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani drogą e-mailową lub poprzez komunikat w systemie. Data ostatniej modyfikacji widnieje na początku dokumentu.
§ 10. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
E-mail: rodo@enesa.pl
Adres: ENESA Energy Audit & Solutions sp. z o.o., ul. Energetyczna 1, 00-000 Warszawa
