1. Administrator danych

Administratorem danych osobowych Użytkowników serwisu Heating Service jest [DO UZUPEŁNIENIA: pełna nazwa prawna operatora], [DO UZUPEŁNIENIA: adres siedziby], NIP: [DO UZUPEŁNIENIA: NIP] (dalej: „Operator"). Kontakt w sprawach ochrony danych osobowych: admin@zdalny.online lub pisemnie na adres siedziby.

2. Role: administrator a podmiot przetwarzający

• Dane Użytkowników (konta, dane firm korzystających z Serwisu) — administratorem jest Operator; zasady opisuje niniejsza Polityka.
• Dane klientów końcowych wprowadzane do Serwisu przez firmy korzystające z Serwisu (dane klientów, urządzeń, zleceń) — administratorem jest dana Firma (zgodnie z definicją przyjętą w Regulaminie), a Operator przetwarza je wyłącznie w jej imieniu jako podmiot przetwarzający (art. 28 RODO), na zasadach opisanych w Regulaminie. W sprawach tych danych należy kontaktować się z właściwą Firmą.

3. Zakres zbieranych danych

• dane identyfikacyjne i kontaktowe (imię, nazwisko, e-mail, telefon),
• dane firmowe (nazwa firmy, NIP, adres),
• dane techniczne (adres IP, informacje o przeglądarce i urządzeniu, logi aktywności),
• dane związane z korzystaniem z Serwisu (ustawienia, historia operacji).

4. Cele i podstawy prawne przetwarzania

• świadczenie usługi i obsługa Konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• rozliczenia i obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• zapewnienie bezpieczeństwa, zapobieganie nadużyciom, logi techniczne — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Operatora),
• komunikacja i obsługa zgłoszeń — art. 6 ust. 1 lit. b lub f RODO,
• dochodzenie roszczeń lub obrona przed nimi — art. 6 ust. 1 lit. f RODO,
• opcjonalne pliki cookies (preferencje interfejsu) — art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w każdej chwili w ustawieniach cookies.

5. Odbiorcy danych

Dane mogą być powierzane podmiotom przetwarzającym działającym na zlecenie Operatora, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• dostawca hostingu: [DO UZUPEŁNIENIA: nazwa dostawcy hostingu],
• dostawca poczty e-mail (powiadomienia): [DO UZUPEŁNIENIA: nazwa dostawcy poczty e-mail],
• Google Ireland Ltd — usługa powiadomień push Firebase Cloud Messaging (aplikacja mobilna i przeglądarka),
• OpenStreetMap Foundation (usługa Nominatim) — geokodowanie adresów na potrzeby mapy i planowania tras,
• podmioty świadczące usługi księgowe, prawne i IT,
• organy państwowe — wyłącznie na podstawie przepisów prawa.

6. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google (powiadomienia push) dane techniczne (np. token urządzenia) mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych (SCC). Poza tym Operator nie przekazuje danych do państw trzecich.

7. Okresy przechowywania

• dane profilu Konta — przez czas korzystania z Konta; po 30 dniach od jego usunięcia są anonimizowane w codziennym cyklu. Usuwane są dane kontaktowe, dane uwierzytelniające i połączenia z kalendarzami. Przywrócenie Konta jest możliwe wyłącznie przed upływem tych 30 dni,
• dokumenty serwisowe i historia zleceń — zachowywane osobno, według instrukcji Firmy będącej administratorem oraz obowiązków prawnych i okresów dochodzenia roszczeń,
• dokumentacja rozliczeniowa — 5 lat od końca roku podatkowego (przepisy podatkowe),
• dane niezbędne do dochodzenia lub obrony roszczeń — do upływu okresu przedawnienia (co do zasady do 6 lat),
• logi logowań i wylogowań oraz adresy IP i dane przeglądarki w dzienniku operacji — 12 miesięcy, następnie usuwane w codziennym cyklu retencji,
• dane przetwarzane na podstawie zgody — do czasu jej wycofania.

8. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
• wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do utworzenia Konta i korzystania z Serwisu.

10. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne, w tym profilowania.

11. Bezpieczeństwo danych

Operator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowane połączenia HTTPS, szyfrowanie danych wrażliwych, tokeny sesji w plikach cookies niedostępnych dla skryptów (HttpOnly), kontrolę dostępu opartą na rolach oraz regularne kopie zapasowe.

12. Pliki cookies

Serwis wykorzystuje pliki cookies niezbędne do działania oraz — za zgodą — cookies funkcjonalne. Serwis nie używa cookies analitycznych ani marketingowych. Szczegóły opisuje Polityka cookies.

13. Zmiany Polityki prywatności

O istotnych zmianach niniejszej Polityki Operator poinformuje w Serwisie z wyprzedzeniem. Aktualna wersja jest zawsze dostępna w Serwisie.