Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest NAATU Operator sp. z o.o.z siedzibą w Gdańsku, ul. Jaśkowa Dolina 11B/3, 80-252 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000837560, NIP 8133837787, REGON 385908770. Spółka prowadzi serwis bieliq.pl oraz platformę o tej samej nazwie.

We wszystkich sprawach dotyczących danych osobowych napisz nabieliq@naatu.pl albo na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych – korespondencję w tych sprawach obsługuje bezpośrednio zarząd spółki.

2. Jakie dane zbieramy i po co

Dane zbieramy w jednym miejscu: w formularzu kontaktowym, dostępnym na podstronie kontaktu i w oknie otwieranym przyciskami na stronach serwisu. Podajesz w nim:

• imię i nazwisko oraz adres e-mail – pola obowiązkowe, bez nich nie mamy jak odpisać;
• nazwę firmy, numer telefonu i informację, kim jesteś (np. spółka obrotu, inwestor OZE) – pola dobrowolne, ułatwiają nam przygotowanie odpowiedzi;
• treść wiadomości – czyli to, co sam zdecydujesz się nam napisać.

Razem ze zgłoszeniem zapisujemy też informację techniczną o tym, z którego miejsca w serwisie zostało wysłane. Służy nam wyłącznie do oceny, które treści skłaniają do kontaktu – nie jest w żaden sposób łączona z Twoją osobą poza samym zgłoszeniem.

Nie prowadzimy newslettera, nie zakładamy kont użytkowników i nie przyjmujemy płatności przez ten serwis. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy odwiedzających.

3. Na jakiej podstawie przetwarzamy dane

• Odpowiedź na zapytanie i ewentualne dalsze rozmowy – art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy), a gdy sprawa nie zmierza do umowy – art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji.
• Obrona przed roszczeniami i dochodzenie roszczeń – art. 6 ust. 1 lit. f RODO.

4. Jak długo przechowujemy dane

Korespondencję przechowujemy przez czas prowadzenia sprawy, a potem przez3 lata – tyle wynosi okres przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej. Zapytania, które nie mają dalszego ciągu, usuwamy po 12 miesiącach. Jeżeli z korespondencji wyniknie umowa, dane związane z jej wykonaniem i rozliczeniem przechowujemy tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.

5. Komu powierzamy dane

Nie sprzedajemy ani nie udostępniamy danych osobom trzecim w celach marketingowych. Korzystamy natomiast z dostawców technicznych, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:

• Vercel Inc. – hosting serwisu i obsługa formularza po stronie serwera;
• Resend – dostarczenie wiadomości z formularza na naszą skrzynkę;
• dostawca poczty elektronicznej – przechowywanie korespondencji na skrzynce bieliq@naatu.pl;
• Google Ireland Limited – statystyki odwiedzin, wyłącznie po Twojej zgodzie (szczegóły w sekcji o cookies).

Vercel i Resend mają siedziby w Stanach Zjednoczonych, a dane ze statystyk mogą trafiać do Google LLC – Twoje dane mogą więc być przekazywane poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, które zobowiązują tych dostawców do ochrony danych na poziomie wymaganym w Unii.

Gdyby wysyłka wiadomości się nie powiodła, jej treść trafia do dziennika zdarzeń funkcji serwerowej u dostawcy hostingu. Robimy tak po to, żeby zgłoszenie nie przepadło razem z błędem – takie wpisy usuwane są automatycznie po krótkim czasie i nie służą żadnemu innemu celowi.

6. Pliki cookies i pamięć przeglądarki

Zanim wyrazisz zgodę, serwis nie zapisuje w Twojej przeglądarce żadnych plików cookies i nie pobiera niczego z zewnętrznych serwerów – kroje pisma serwujemy z własnego, nie mamy pikseli reklamowych, map ani wtyczek społecznościowych. Skrypt statystyk wczytuje się dopiero w chwili, gdy zgodzisz się na kategorię „analityczne”, a nie z wyprzedzeniem.

Niezbędne

Do działania serwisu i wysyłki formularza nie potrzebujemy plików cookies i żadnych nie ustawiamy. Zapisujemy natomiast w pamięci lokalnej przeglądarki (localStorage), pod kluczem cookie-consent, Twoją decyzję z okna zgód – po to, żeby nie pytać o nią przy każdej wizycie. Ten zapis zostaje na Twoim urządzeniu i nie jest nigdzie wysyłany.

Analityczne – Google Analytics 4

Po Twojej zgodzie uruchamiamy Google Analytics 4, żeby wiedzieć, które treści są czytane i gdzie odwiedzający się gubią. Narzędzie dostarcza Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Irlandia), która przetwarza dane jako nasz podmiot przetwarzający; dane mogą trafiać także do Google LLC w Stanach Zjednoczonych na podstawie standardowych klauzul umownych. Mamy włączoną anonimizację adresów IP i nie łączymy statystyk z danymi z formularza.

Google Analytics zapisuje wtedy w Twojej przeglądarce:

• _ga – rozróżnia odwiedzających, ważny 2 lata;
• _ga_<identyfikator> – podtrzymuje stan sesji, ważny 2 lata.

Podstawą jest Twoja zgoda – art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego. Możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem tego, co wydarzyło się wcześniej: kliknij przycisk z ikoną ciasteczka w lewym dolnym rogu ekranu i zmień wybór. Po wycofaniu zgody kasujemy ciasteczka_ga z Twojej przeglądarki.

Marketingowe

Dziś nie korzystamy z żadnych narzędzi marketingowych i ta kategoria pozostaje pusta, nawet jeśli ją włączysz. Gdyby się to zmieniło, opiszemy tu konkretne narzędzia, zanim cokolwiek uruchomimy.

Google Search Console

Korzystamy z Google Search Console, czyli narzędzia pokazującego, jak serwis radzi sobie w wyszukiwarce. Działa ono po stronie Google, na danych o wynikach wyszukiwania –nie zapisuje niczego w Twojej przeglądarce, nie śledzi odwiedzających i dlatego nie wymaga zgody. Potwierdzenie, że serwis należy do nas, odbywa się przez znacznik w kodzie strony albo wpis w konfiguracji domeny.

Dzienniki serwera

Nasz serwer, jak każdy, zapisuje techniczne dzienniki dostępu zawierające m.in. adres IP, datę zapytania i rodzaj przeglądarki. Są potrzebne do utrzymania bezpieczeństwa i stabilności serwisu (art. 6 ust. 1 lit. f RODO), nie wymagają zgody i nie używamy ich do identyfikowania odwiedzających.

7. Twoje prawa

W odniesieniu do swoich danych masz prawo do:

• dostępu do nich i otrzymania kopii;
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych do innego administratora;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość nabieliq@naatu.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Czy podanie danych jest obowiązkowe

Nie. Podanie danych w formularzu jest całkowicie dobrowolne – bez imienia i adresu e-mail nie będziemy jednak w stanie odpowiedzieć na zapytanie.

9. Bezpieczeństwo

Serwis działa wyłącznie po szyfrowanym połączeniu HTTPS, a formularz przyjmuje zgłoszenia tylko z naszych własnych adresów. Dostęp do skrzynki, na którą trafiają zgłoszenia, mają wyłącznie osoby, które ich potrzebują do udzielenia odpowiedzi.

10. Zmiany polityki

Jeżeli zmienimy sposób przetwarzania danych – na przykład uruchomimy statystyki odwiedzin – zaktualizujemy ten dokument i zmienimy datę na górze strony. Wcześniej zebrane dane zawsze przetwarzamy na zasadach obowiązujących w chwili ich zebrania.