Polityka Prywatności

1. Tożsamość Administratora Danych

Administratorem Twoich danych osobowych jest:

(Zwany dalej „my", „nas" lub „Administrator")

W przypadku pytań dotyczących sposobu przetwarzania Twoich danych osobowych lub chęci skorzystania z któregokolwiek z praw opisanych poniżej, prosimy o kontakt pod wskazanymi wyżej danymi.

2. Zakres Niniejszej Polityki

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy dane osobowe dotyczące:

• Osób odwiedzających naszą stronę internetową pod adresem thermovest.pl
• Osób kontaktujących się z nami za pomocą formularza kontaktowego na stronie
• Osób kontaktujących się z nami drogą telefoniczną
• Osób, z którymi prowadzimy korespondencję e-mailową lub pisemną

Przetwarzamy dane osobowe zgodnie z:

• Rozporządzeniem (UE) 2016/679 (Ogólne Rozporządzenie o Ochronie Danych – RODO), stosowanym bezpośrednio na terytorium Rzeczypospolitej Polskiej
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.)
• Innymi obowiązującymi przepisami prawa polskiego, w szczególności ustawą o rachunkowości, ustawą o VAT oraz Kodeksem cywilnym

3. Jakie Dane Osobowe Zbieramy i w Jakim Celu

3.1 Formularz Kontaktowy (Strona Internetowa)

Gdy wysyłasz zapytanie przez formularz kontaktowy na naszej stronie, zbieramy:

Nie wymagamy podania więcej danych, niż jest to niezbędne do obsługi zapytania.

3.2 Zapytania Telefoniczne i Rozmowy

Gdy dzwonisz do nas lub my dzwonimy do Ciebie na Twoją prośbę, przetwarzamy:

Nie nagrywamy rozmów telefonicznych, chyba że poinformujemy Cię o tym z wyprzedzeniem i uzyskamy niezbędną zgodę.

3.3 Korespondencja E-mailowa i Pisemna

Gdy wysyłasz do nas e-mail lub prowadzimy z Tobą korespondencję, przetwarzamy:

3.4 Realizacja Usług (Klienci)

Jeśli zostaniesz naszym klientem i zawrzemy z Tobą umowę, przetwarzamy dodatkowo dane niezbędne do wykonania umowy (np. adres świadczenia usługi, dane rozliczeniowe). Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz, w stosownych przypadkach, art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego, np. wystawianie faktur VAT zgodnie z polskim prawem podatkowym).

3.5 Analityka Strony i Pliki Cookie

Nasza strona internetowa może wykorzystywać pliki cookie i narzędzia analityczne. Szczegółowe informacje znajdują się w Sekcji 9.

3.6 Zapytania Przesłane przez Formularz w Reklamie Meta (Facebook / Instagram)

Jeżeli skontaktujesz się z nami za pomocą formularza kontaktowego wbudowanego bezpośrednio w reklamę na Facebooku lub Instagramie (tzw. Meta Lead Ads / formularz błyskawiczny), podane przez Ciebie dane (np. imię i nazwisko, adres e-mail, numer telefonu) są w pierwszej kolejności zbierane przez Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia), a następnie udostępniane nam w celu obsługi Twojego zapytania.

W zakresie zbierania danych za pośrednictwem takiego formularza reklamowego Meta działa jako odrębny administrator danych i przetwarza je zgodnie z własną Polityką prywatności. Zachęcamy do zapoznania się z tym dokumentem przed wysłaniem formularza za pośrednictwem reklamy.

Po otrzymaniu Twoich danych od Meta przetwarzamy je na zasadach opisanych w niniejszej Polityce – w szczególności w Sekcji 3.1 – w celu odpowiedzi na Twoje zapytanie, na podstawie art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w obsłudze zapytań ofertowych).

4. Podstawy Prawne Przetwarzania – Podsumowanie

Przetwarzamy dane w oparciu o następujące podstawy prawne z art. 6 RODO:

• Art. 6 ust. 1 lit. a – Zgoda: gdy udzieliłeś/aś wyraźnej, konkretnej zgody (np. akceptacja analitycznych i marketingowych plików cookie lub zapis na komunikację).
• Art. 6 ust. 1 lit. b – Umowa / Działania przedumowne: przetwarzanie niezbędne do odpowiedzi na zapytanie mogące prowadzić do zawarcia umowy lub do wykonania umowy zawartej z Tobą.
• Art. 6 ust. 1 lit. c – Obowiązek prawny: przetwarzanie wymagane przez przepisy prawa polskiego (np. obowiązki księgowe i podatkowe wynikające z ustawy o rachunkowości oraz ustawy o podatku od towarów i usług).
• Art. 6 ust. 1 lit. f – Prawnie uzasadniony interes: obsługa przychodzących zapytań, zarządzanie komunikacją biznesową, zapewnienie bezpieczeństwa strony i usług, a także ustalanie lub obrona roszczeń. Oceniliśmy, że nasze prawnie uzasadnione interesy nie są nadrzędne wobec Twoich praw i wolności.

W przypadku gdy podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

5. Okres Przechowywania Danych

Przechowujemy Twoje dane osobowe wyłącznie tak długo, jak jest to niezbędne dla celów opisanych powyżej:

Po upływie okresu przechowywania dane są przez nas bezpiecznie usuwane lub anonimizowane.

6. Odbiorcy i Podmioty Przetwarzające

Twoje dane osobowe możemy udostępniać:

6.1 Dostawcom IT i Hostingu
Nasza strona jest hostowana na infrastrukturze Hostinger International Ltd. (Hostinger), który działa jako podmiot przetwarzający dane na podstawie umowy powierzenia przetwarzania. Hostinger przetwarza dane w naszym imieniu i zgodnie z naszymi instrukcjami. Serwery Hostinger obsługujące naszą stronę zlokalizowane są na terytorium Europejskiego Obszaru Gospodarczego (EOG), w związku z czym przechowywanie danych przez tego dostawcę nie stanowi przekazania danych do państwa trzeciego.

6.2 Dostawcom Usług E-mail
Do zarządzania korespondencją używamy firmowej usługi e-mail (obecnie Hostinger Business Email), której infrastruktura również zlokalizowana jest w EOG. Dostawca działa jako podmiot przetwarzający.

6.3 Doradcom Księgowym i Podatkowym
W razie potrzeby możemy udostępniać dane klientów naszemu księgowemu lub doradcy podatkowemu w Polsce, związanym obowiązkiem zachowania tajemnicy zawodowej i działającym jako podmiot przetwarzający lub niezależny administrator, w zależności od kontekstu.

6.4 Doradcom Prawnym i Profesjonalnym
W przypadku sporu lub obowiązku prawnego możemy ujawnić dane radcy prawnemu, sądom lub organom publicznym (np. UODO – Urząd Ochrony Danych Osobowych).

6.5 Meta Platforms Ireland Limited
Jeżeli kontaktujesz się z nami za pośrednictwem formularza w reklamie na Facebooku lub Instagramie, Twoje dane są nam przekazywane przez Meta Platforms Ireland Limited, która w tym zakresie działa jako odrębny administrator danych – zob. Sekcja 3.6.

6.6 Google Ireland Limited
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) działa jako podmiot przetwarzający w zakresie usług Google Analytics i Google Ads – zob. Sekcje 9.4–9.5.

6.7 Innym Podmiotom Trzecim
Nie sprzedajemy, nie wynajmujemy ani nie przekazujemy odpłatnie Twoich danych osobowych osobom trzecim. Nie udostępnimy Twoich danych żadnemu innemu podmiotowi bez Twojej wiedzy, chyba że wymaga tego prawo.

Przekazywanie danych poza EOG: Co do zasady nie przekazujemy Twoich danych osobowych poza Europejski Obszar Gospodarczy. W wyjątkowych przypadkach, gdy korzystamy z dostawcy spoza EOG (np. narzędzie analityczne), zapewniamy zastosowanie odpowiednich zabezpieczeń wymaganych przez RODO (np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską) przed dokonaniem jakiegokolwiek przekazania.

7. Twoje Prawa jako Osoby, której Dane Dotyczą

Na podstawie RODO oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych przysługują Ci następujące prawa:

Jak skorzystać ze swoich praw: Skontaktuj się z nami pisemnie pod danymi wskazanymi w Sekcji 1. Odpowiemy w ciągu jednego miesiąca od otrzymania wniosku. W złożonych przypadkach możemy wydłużyć ten termin o kolejne dwa miesiące i poinformujemy Cię o tym. Korzystanie z tych praw jest bezpłatne.

Prawo do złożenia skargi: Masz prawo wnieść skargę do polskiego organu nadzorczego ds. ochrony danych osobowych:

8. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieupoważnionym ujawnieniem lub dostępem. Obejmują one:

• Szyfrowaną komunikację e-mailową i na stronie (SSL/TLS)
• Systemy zabezpieczone hasłem, z dostępem ograniczonym do upoważnionych pracowników
• Regularne aktualizacje oprogramowania i łatanie luk bezpieczeństwa
• Bezpieczne usuwanie danych po upływie okresu przechowywania

Żadna metoda transmisji danych przez internet nie jest w 100% bezpieczna. Jeśli uważasz, że Twoje dane zostały narażone na niebezpieczeństwo, skontaktuj się z nami niezwłocznie.

9. Pliki Cookie i Analityka

9.1 Czym są pliki cookie?

Pliki cookie to małe pliki tekstowe umieszczane na Twoim urządzeniu podczas wizyty na stronie internetowej. Pozwalają stronie zapamiętać Twoje działania lub preferencje w czasie.

9.2 Pliki Cookie, których Używamy

9.3 Zarządzanie Plikami Cookie

Możesz kontrolować pliki cookie poprzez:

• Nasz baner zgody na pliki cookie – wyświetlany przy pierwszej wizycie. Możesz w każdej chwili zmienić lub wycofać zgodę, klikając „Ustawienia cookies” w stopce strony.
• Ustawienia przeglądarki (większość przeglądarek umożliwia blokowanie lub usuwanie plików cookie)
• Narzędzia rezygnacji udostępniane przez zewnętrznych dostawców analityki (np. dodatek do przeglądarki Google Analytics Opt-out)

Wycofanie zgody na analityczne pliki cookie nie wpłynie na możliwość korzystania ze strony.

9.4 Dostawcy Analityki

Korzystamy z Google Analytics 4 (usługa świadczona przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Google Analytics zbiera anonimowe dane o sposobie korzystania ze strony (np. odwiedzone podstrony, czas spędzony na stronie, kraj użytkownika). Dane te są przetwarzane przez Google zgodnie z jego Polityką Prywatności dostępną pod adresem policies.google.com/privacy.

Dane mogą być przekazywane do Google LLC w USA (poza EOG) na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework oraz standardowych klauzul umownych. Google Analytics 4 jest skonfigurowany z anonimizacją IP, co oznacza, że pełne adresy IP nie są przechowywane.

Analityczne pliki cookie są ładowane wyłącznie po udzieleniu przez użytkownika zgody za pośrednictwem naszego banera cookie. Możesz wycofać zgodę w dowolnym momencie, klikając „Ustawienia cookies” w stopce strony lub korzystając z dodatku do przeglądarki Google Analytics Opt-out.

9.5 Google Ads

Korzystamy z usługi Google Ads (dostawca dla użytkowników z EOG: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia), aby wyświetlać reklamy naszych usług w wyszukiwarce Google i mierzyć ich skuteczność. Po udzieleniu zgody na pliki cookie marketingowe Google może zapisać na Twoim urządzeniu pliki cookie, które pozwalają ustalić, czy po kliknięciu w naszą reklamę wysłałeś formularz kontaktowy lub kliknąłeś w numer telefonu.

Jeśli udzielisz zgody na pliki cookie marketingowe i wyślesz formularz kontaktowy, tag Google może dodatkowo odczytać z formularza podany adres e-mail i numer telefonu (a także imię i nazwisko, jeśli zostaną rozpoznane). Przed wysłaniem do Google dane te są w Twojej przeglądarce przekształcane jednokierunkową funkcją skrótu (haszowanie SHA-256). Google wykorzystuje je wyłącznie do dopasowania wysłanego formularza do kliknięcia w naszą reklamę (tzw. konwersje rozszerzone) i w tym zakresie działa jako podmiot przetwarzający dane w naszym imieniu. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Treści wiadomości nie przekazujemy Google. Bez Twojej zgody dane te nie są wysyłane.

Bez Twojej zgody pliki cookie reklamowe nie są zapisywane. Google może wtedy otrzymywać jedynie ograniczone informacje bez plików cookie, wykorzystywane do zbiorczych, szacunkowych statystyk skuteczności reklam.

Dane mogą być przekazywane do Google LLC w USA na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework oraz standardowych klauzul umownych. Więcej informacji: policies.google.com/privacy oraz policies.google.com/technologies/ads.

10. Linki do Zewnętrznych Stron

Nasza strona może zawierać linki do zewnętrznych witryn internetowych. Nie ponosimy odpowiedzialności za praktyki ochrony prywatności tych stron i zalecamy zapoznanie się z ich politykami prywatności.

11. Zmiany w Niniejszej Polityce

Niniejsza Polityka Prywatności może być od czasu do czasu aktualizowana w celu uwzględnienia zmian w naszych praktykach, usługach lub wymogach prawnych. W przypadku istotnych zmian zaktualizujemy datę „Ostatniej aktualizacji" na górze tej strony. Zachęcamy do regularnego zapoznawania się z niniejszą polityką.

12. Kontakt

W razie pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki Prywatności lub Twoich danych osobowych, prosimy o kontakt:

Staramy się odpowiadać na wszystkie zapytania w ciągu 3 dni roboczych, a na formalne wnioski dotyczące danych osobowych – w ciągu jednego miesiąca.