Polityka prywatności
Niniejsza polityka wyjaśnia, jak Sunalytiq s.r.o. przetwarza dane osobowe osób odwiedzających stronę, potencjalnych klientów, klientów, uczestników programu pilotażowego, użytkowników portalu klienta oraz osób kontaktowych dostawców. Przetwarzanie podlega rozporządzeniu (UE) 2016/679 (RODO) oraz czeskiej ustawie nr 110/2019 Sb. o przetwarzaniu danych osobowych.
1. Administrator danych
Administratorem danych osobowych jest Sunalytiq s.r.o., numer identyfikacyjny (IČO) 29725771, z siedzibą Děčínská 552/1, Střížkov, 180 00 Praha 8, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze.
W razie pytań dotyczących ochrony danych prosimy pisać na adres info@sunalytiq.com. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ RODO tego od nas nie wymaga.
2. Jakie dane przetwarzamy
Formularz kontaktowy i e-mail
Imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, temat zapytania, ewentualne dodatkowe informacje, które zdecydują się Państwo podać (np. lokalizacja instalacji, Państwa rola lub numer faktury), oraz treść wiadomości.
Ochrona formularza przed spamem
Przy wysyłaniu formularza oceniamy sygnały techniczne odróżniające człowieka od bota: czas wypełniania formularza, ukryte pole weryfikacyjne, liczbę linków w tekście i liczbę wysłań na godzinę. Tam, gdzie używana jest weryfikacja Cloudflare Turnstile, Cloudflare przetwarza w tym celu także Państwa adres IP i dane techniczne przeglądarki.
Usługi, program pilotażowy i portal klienta
Dane kontaktowe i dane logowania użytkowników, zapisy logowań i aktywności w portalu, dane eksploatacyjne instalacji (np. produkcja i stan urządzeń) oraz komunikacja dotycząca zgłoszeń serwisowych, reklamacji gwarancyjnych i szkód ubezpieczeniowych. Dane eksploatacyjne instalacji zwykle nie są danymi osobowymi. Mogą nimi być, jeśli instalację eksploatuje osoba fizyczna.
Dostawcy i podmioty trzecie
Dane kontaktowe pracowników firm serwisowych, kontrolnych i innych, z którymi koordynujemy prace na miejscu, oraz dane potrzebne do zlecenia tych prac i udokumentowania ich wykonania.
Odwiedziny strony internetowej
Dane techniczne rejestrowane automatycznie przez serwer i sieć dostarczania treści: adres IP, typ przeglądarki, żądana strona i czas dostępu.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Odpowiadanie na zapytania i negocjowanie relacji biznesowej | Działania przed zawarciem umowy, art. 6 ust. 1 lit. b RODO. W przypadku zapytań bez zamiaru handlowego – uzasadniony interes, lit. f. |
| Świadczenie naszych usług, program pilotażowy i portal | Wykonanie umowy, art. 6 ust. 1 lit. b RODO |
| Koordynacja prac serwisowych, reklamacji gwarancyjnych i szkód ubezpieczeniowych | Wykonanie umowy z klientem; w przypadku osób kontaktowych podmiotów trzecich – uzasadniony interes; art. 6 ust. 1 lit. b i f RODO |
| Ochrona formularza i strony przed spamem i atakami | Uzasadniony interes, art. 6 ust. 1 lit. f RODO |
| Wypełnianie obowiązków prawnych, np. w zakresie rachunkowości | Obowiązek prawny, art. 6 ust. 1 lit. c RODO |
| Zabezpieczenie strony i portalu; ochrona roszczeń prawnych | Uzasadniony interes, art. 6 ust. 1 lit. f RODO |
| Informacje o naszych usługach dla obecnych klientów | Uzasadniony interes zgodnie z § 7 ust. 3 czeskiej ustawy nr 480/2004 Sb.; każda wiadomość zawiera możliwość rezygnacji jednym kliknięciem |
Nie wykorzystujemy danych osobowych do zautomatyzowanego podejmowania decyzji ani profilowania. Podanie danych w formularzu jest dobrowolne, ale bez danych kontaktowych nie możemy Państwu odpowiedzieć.
4. Dane, które przetwarzamy dla klientów
Jeżeli w ramach świadczenia usług przetwarzamy dane osobowe, za które odpowiada klient, np. dane operatora instalacji będącego osobą fizyczną, działamy jako podmiot przetwarzający zgodnie z art. 28 RODO. Takie dane przetwarzamy wyłącznie na polecenie klienta i na warunkach uzgodnionych w umowie oraz w naszym Regulaminie. W takich przypadkach prosimy kierować pytania w pierwszej kolejności do klienta jako administratora.
5. Jak długo przechowujemy dane
- Zapytania, które nie prowadzą do relacji biznesowej: do 12 miesięcy od ostatniej komunikacji.
- Dane klientów i uczestników programu pilotażowego: przez okres obowiązywania umowy, a następnie tak długo, jak jest to niezbędne do ochrony roszczeń prawnych, nie dłużej niż 3 lata.
- Zapisy logowań i aktywności w portalu: do 12 miesięcy.
- Sygnały antyspamowe: do 30 dni; w przeglądarce nie dłużej niż godzinę.
- Dokumentacja księgowa: przez okres określony w czeskiej ustawie nr 563/1991 Sb. o rachunkowości.
- Techniczne logi serwera: tylko tak długo, jak jest to absolutnie niezbędne, zwykle kilka tygodni.
6. Komu udostępniamy dane
- Dostawcom hostingu, sieci dostarczania treści, poczty e-mail i usług IT, którzy przetwarzają dane na podstawie umowy zgodnie z art. 28 RODO. Są to w szczególności Cloudflare (hosting, obsługa formularza i ochrona antyspamowa) oraz Resend (wysyłka e-maili z formularza).
- Doradcom księgowym i prawnym zobowiązanym do zachowania poufności.
- Firmom serwisowym i kontrolnym, producentom, dostawcom i ubezpieczycielom – wyłącznie w zakresie potrzebnym do prac na miejscu lub do reklamacji zatwierdzonej przez klienta.
- Organom publicznym, gdy wymaga tego prawo.
Nie sprzedajemy danych osobowych.
7. Przekazywanie poza UE
Staramy się przetwarzać dane w Unii Europejskiej. Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework) lub na standardowych klauzulach umownych.
8. Bezpieczeństwo
Strona internetowa i portal klienta komunikują się przez szyfrowane połączenia HTTPS. Dostęp do danych mają wyłącznie upoważnione osoby, w zakresie potrzebnym do ich pracy, zobowiązane do zachowania poufności. Stosujemy kontrolę dostępu, kopie zapasowe i dzienniki aktywności. W razie naruszenia bezpieczeństwa, które mogłoby zagrozić Państwa prawom, zgłosimy je w ciągu 72 godzin czeskiemu Urzędowi Ochrony Danych Osobowych (ÚOOÚ), a przy wysokim ryzyku – także Państwu.
10. Państwa prawa
Mają Państwo prawo dostępu do swoich danych, ich sprostowania lub usunięcia, prawo do ograniczenia przetwarzania oraz prawo do przenoszenia danych. Mogą Państwo również wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Wystarczy napisać na adres info@sunalytiq.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Aby nie ujawnić danych niewłaściwej osobie, możemy poprosić Państwa o potwierdzenie tożsamości. Wnioski rozpatrujemy bezpłatnie; w przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych możemy pobrać rozsądną opłatę albo odmówić ich rozpatrzenia.
Jeśli uważają Państwo, że przetwarzamy dane niezgodnie z prawem, mogą Państwo złożyć skargę do swojego krajowego organu nadzorczego lub do czeskiego Urzędu Ochrony Danych Osobowych (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Nasze usługi nie są przeznaczone dla osób poniżej 16 lat i nie przetwarzamy świadomie ich danych.
11. Zmiany polityki
Możemy aktualizować niniejszą politykę, np. gdy dodajemy nową usługę. Aktualna wersja jest zawsze dostępna na tej stronie.