Polityka prywatności i cookies
Obowiązuje od 2026-10-14 · Wersja 1.0
1. Administrator danych osobowych
[do uzupełnienia]
[do uzupełnienia]
[do uzupełnienia]
NIP: [do uzupełnienia]
E-mail: [do uzupełnienia]
WWW: [do uzupełnienia]
We wszystkich sprawach dotyczących ochrony danych osobowych skontaktuj się z Administratorem pod adresem e-mail: [do uzupełnienia].
2. Jakie dane zbieramy i w jakim celu
2.1. Dane Użytkownika (pracownika serwisu)
- Dane konta: imię, nazwisko, adres e-mail, hasło (w postaci skrótu kryptograficznego), telefon (opcjonalnie), rola w systemie (pracownik / admin firmy / superadmin)
- Dane firmy: nazwa, NIP, REGON, adres, dane kontaktowe, logo
- Dane uprawnień zawodowych: numery i daty ważności świadectw kwalifikacyjnych G1E/G1D, organ wydający
- Pliki: pieczątka, podpis, skany świadectw wzorcowania mierników
- Dane rozliczeniowe: historia zakupów subskrypcji, plan, daty rozpoczęcia/zakończenia
- Dane techniczne: adres IP, data ostatniego logowania, dziennik aktywności (audit log), identyfikatory sesji
2.2. Dane wprowadzane do protokołów
W trakcie tworzenia protokołów Użytkownik wprowadza dane swoich Klientów oraz dane Obiektów badania:
- Dane kontrahentów (Klientów): imię/nazwa, NIP/REGON, adres, kontakt
- Dane obiektów: nazwa, adres, typ instalacji, charakterystyka
- Wyniki pomiarów, daty oględzin, dokumentacja zdjęciowa
Zobacz sekcję 5. Powierzenie przetwarzania danych — w zakresie tych danych Użytkownik jest ich Administratorem, a Usługodawca działa jako podmiot przetwarzający.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Świadczenie usługi, prowadzenie Konta, subskrypcja, wsparcie | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Rozliczenia, obowiązki podatkowe i księgowe | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Bezpieczeństwo, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Marketing i analityka (opcjonalnie) | Art. 6 ust. 1 lit. a RODO (zgoda) |
4. Okresy przechowywania
- Dane konta i subskrypcji — przez czas trwania umowy, a następnie do upływu terminów przedawnienia roszczeń lub obowiązków podatkowych (zwykle 5 lat).
- Dane przetwarzane na podstawie zgody — do czasu jej wycofania.
- Logi techniczne — do 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne do ustalenia lub obrony roszczeń.
- Dane wprowadzone do protokołów — przez okres zgodny z polityką retencji Użytkownika (jako Administratora tych danych).
5. Powierzenie przetwarzania danych w protokołach (kluczowe!)
Ważne dla każdego elektryka korzystającego z serwisu.
W zakresie danych osób trzecich (Klientów, ich pracowników kontaktowych, danych obiektów) wprowadzanych przez Użytkownika do protokołów:
- Użytkownik jest Administratorem tych danych — to on decyduje jakie dane wprowadza, w jakim celu i komu udostępnia gotowy protokół.
- Usługodawca (Panel Klienta Elektrotechsystem) działa jako podmiot przetwarzający (procesor) tych danych, na podstawie powierzenia wynikającego z zawarcia umowy o świadczenie usługi (akceptacja Regulaminu).
Warunki powierzenia:
- Przedmiot i czas trwania: udostępnienie narzędzia do tworzenia, edycji i archiwizacji protokołów w okresie subskrypcji.
- Charakter i cel: usługa SaaS (Software as a Service).
- Rodzaj danych: dane identyfikacyjne i kontaktowe Klientów, dane techniczne obiektów badania, wyniki pomiarów, dokumentacja zdjęciowa.
- Kategorie osób, których dane dotyczą: Klienci Użytkownika (osoby fizyczne lub osoby kontaktowe firm), pracownicy Klientów wskazani w protokołach.
- Brak kategorii szczególnych danych (nie wprowadzamy danych o zdrowiu, pochodzeniu, orientacji itp.).
- Środki bezpieczeństwa: szyfrowanie w tranzycie (HTTPS/TLS), kontrola dostępu (role, hasła bcrypt), kopie zapasowe, izolacja danych między firmami.
Obowiązki Użytkownika jako Administratora:
- Wprowadzaj tylko dane, do których masz podstawę prawną (umowa z Klientem, uzasadniony interes).
- Realizuj wobec swoich Klientów wszystkie obowiązki informacyjne wynikające z RODO.
- Nie wprowadzaj danych szczególnych kategorii (zdrowie, biometryka, orientacja).
- Odpowiadaj za prawidłowość wprowadzonych danych i ich aktualizację.
6. Odbiorcy danych i podprocesory
Do realizacji usługi korzystamy z następujących kategorii odbiorców / podprocesorów (wyłącznie w niezbędnym zakresie):
- Hosting i infrastruktura serwerowa — przechowywanie bazy danych i plików aplikacji
- Dostawca poczty e-mail — wysyłka powiadomień, resetów hasła, faktur
- System płatności online — obsługa płatności subskrypcyjnych (gdy aktywne)
- Usługi księgowe — w zakresie rozliczeń i obowiązków podatkowych
- API GUS BIR1.1 — pobieranie danych firm po NIP (publiczny rejestr)
- Organy publiczne — wyłącznie gdy wymagają tego przepisy prawa
Wszyscy podprocesorzy są zobowiązani do zachowania poufności i stosowania odpowiednich środków bezpieczeństwa.
Transfer poza EOG: wyłącznie przy zastosowaniu odpowiednich zabezpieczeń (np. standardowe klauzule umowne SCC) — informujemy o tym indywidualnie, jeśli w ogóle występuje.
7. Twoje prawa wynikające z RODO
Masz prawo do:
Sprawdzić jakie dane przetwarzamy.
Poprawić nieprawdziwe lub niekompletne dane.
Z zastrzeżeniem obowiązków prawnych.
W określonych sytuacjach.
Otrzymanie w formacie do przeniesienia.
Wobec przetwarzania na podstawie uzasadnionego interesu.
W każdym czasie, bez wpływu na zgodność z prawem dotychczasowego przetwarzania.
Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z praw, napisz na [do uzupełnienia]. Odpowiadamy w terminie 30 dni (w wyjątkowych przypadkach do 90 dni).
8. Czy podanie danych jest obowiązkowe?
- Podanie danych wymaganych do rejestracji i realizacji subskrypcji jest niezbędne do zawarcia i wykonania umowy.
- Podanie danych dodatkowych (telefon, uwagi) jest dobrowolne.
- Brak podania niezbędnych danych uniemożliwia świadczenie usługi.
9. Profilowanie i zautomatyzowane decyzje
Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany w rozumieniu art. 22 RODO.
10. Zakaz wprowadzania danych wrażliwych
11. Polityka cookies i logi
Serwis używa plików cookies i podobnych technologii w celu zapewnienia działania, bezpieczeństwa oraz — po uzyskaniu zgody — analityki i marketingu.
Rodzaje cookies:
Sesja użytkownika (logowanie), tokeny CSRF (bezpieczeństwo formularzy), preferencje interfejsu. Bez nich Serwis nie działa prawidłowo — nie wymagają zgody.
Pomagają zrozumieć jak korzystasz z Serwisu, jakie funkcje są używane. Uruchamiane wyłącznie po uzyskaniu zgody w banerze lub panelu zgód.
Personalizacja oferty, remarketing. Uruchamiane wyłącznie po uzyskaniu zgody.
Zmiana decyzji: w każdej chwili możesz zmienić decyzję dotyczącą cookies w ustawieniach przeglądarki.
Logi serwera
W logach serwera przetwarzane są: adres IP, znacznik czasu, adres żądania, informacje o przeglądarce i urządzeniu (user-agent). Wykorzystywane wyłącznie w celach bezpieczeństwa i diagnostyki, przechowywane do 12 miesięcy.
12. Środki bezpieczeństwa
- Szyfrowanie połączenia HTTPS/TLS
- Hashowanie haseł algorytmem bcrypt (jednokierunkowo)
- Tokeny CSRF na wszystkich operacjach modyfikujących dane
- Blokada konta po wielu nieudanych próbach logowania
- Walidacja typu plików (MIME) podczas uploadu
- Pieczątki i podpisy pracowników niedostępne publicznie — tylko w PDF zatwierdzonych protokołów
- Izolacja danych między firmami (każda firma widzi tylko swoje dane)
- Regularne kopie zapasowe bazy danych
- Logi aktywności (audit log) na każdej zmianie statusu protokołu
13. Zmiany Polityki
Administrator zastrzega prawo do zmiany niniejszej Polityki. O zmianach Użytkownicy są informowani w Serwisie lub e-mailem na adres podany przy rejestracji. Polityka w aktualnej wersji jest zawsze dostępna pod adresem /polityka-prywatnosci.
14. Siła wyższa
Administrator nie ponosi odpowiedzialności za brak dostępności Serwisu spowodowany działaniami siły wyższej, awariami infrastruktury dostawców usług (hosting, internet, energia elektryczna) ani działaniami osób trzecich.
Kontakt w sprawach RODO
[do uzupełnienia]
[do uzupełnienia]
NIP: [do uzupełnienia]
E-mail: [do uzupełnienia]
WWW: [do uzupełnienia]