Spis treści
- Kto jest administratorem Twoich danych
- Jakie dane zbieramy
- Cele i podstawy prawne przetwarzania
- Komu przekazujemy dane
- Przekazywanie danych poza EOG
- Jak długo przechowujemy dane
- Twoje prawa
- Czy podanie danych jest obowiązkowe
- Profilowanie i decyzje automatyczne
- Pliki cookie i podobne technologie
- Zmiany polityki
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych podanych w serwisie ofertaenergii.pl jest Jakub Zwoliński, prowadzący jednoosobową działalność gospodarczą pod firmą Lemon Agency Jakub Zwoliński, Al. „Solidarności" 68/121, 00-240 Warszawa, NIP 7712932784.
Kontakt w sprawach danych osobowych: biuro@lemonagency.net.
Nie powołaliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących przetwarzania danych pisz na powyższy adres.
2. Jakie dane zbieramy
Dane, które podajesz w formularzu
- nazwa firmy oraz — opcjonalnie — NIP,
- imię i nazwisko osoby kontaktowej,
- numer telefonu i adres e-mail,
- województwo i kod pocztowy,
- preferowana pora kontaktu (opcjonalnie),
- odpowiedzi na pytania o sytuację firmy: rodzaj medium (prąd, gaz), status obecnej umowy i termin jej zakończenia, orientacyjna wysokość rachunku, moc przyłączeniowa lub grupa taryfowa, liczba punktów poboru, priorytety przy wyborze oferty.
Dane zapisywane automatycznie
- zapis udzielonej zgody: jej treść, data i godzina oraz adres strony, na której została wyrażona,
- parametry kampanii z adresu strony (m.in. utm_source, utm_campaign, gclid, fbclid) oraz adres strony odsyłającej,
- dane techniczne zapisywane przez serwer i narzędzia analityczne: adres IP, typ przeglądarki i urządzenia, data i godzina wizyty.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Przekazanie Twoich danych wybranemu dostawcy energii i kontakt telefoniczny lub mailowy w sprawie oferty na prąd lub gaz | Twoja zgoda — art. 6 ust. 1 lit. a RODO |
| Weryfikacja numeru telefonu kodem SMS | Nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO: potwierdzenie, że zgłoszenie pochodzi od dysponenta numeru, i przeciwdziałanie nadużyciom |
| Obsługa zapytań i reklamacji kierowanych do nas | Nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Wykazanie faktu udzielenia zgody oraz ustalenie, dochodzenie lub obrona roszczeń | Nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO oraz obowiązek rozliczalności — art. 5 ust. 2 RODO |
| Analityka i pomiar skuteczności reklam | Twoja zgoda wyrażona w banerze cookie — art. 6 ust. 1 lit. a RODO |
| Obowiązki podatkowe i księgowe | Obowiązek prawny — art. 6 ust. 1 lit. c RODO |
4. Komu przekazujemy dane
Dostawca energii
Na podstawie Twojej zgody przekazujemy dane jednemu dostawcy energii wybranemu z listy publikowanej na stronie Lista dostawców. Od momentu przekazania danych dostawca staje się odrębnym administratorem Twoich danych i odpowiada za nie na podstawie własnej polityki prywatności. Nie przekazujemy danych podmiotom spoza opublikowanej listy i nie sprzedajemy ich do baz marketingowych.
Nasi dostawcy usług (podmioty przetwarzające)
Dane w naszym imieniu przetwarzają podmioty, z którymi zawarliśmy umowy powierzenia przetwarzania:
- dostawca hostingu — utrzymanie serwisu i poczty,
- Twilio Inc. — wysyłka i weryfikacja kodu SMS,
- monday.com Ltd. — system, w którym prowadzimy ewidencję zgłoszeń,
- dostawca platformy automatyzacji — przekazywanie zgłoszeń między systemami,
- Google Ireland Ltd. — narzędzia analityczne i reklamowe (za Twoją zgodą),
- Meta Platforms Ireland Ltd. — narzędzia reklamowe (za Twoją zgodą).
Dane możemy udostępnić także podmiotom uprawnionym na podstawie przepisów prawa oraz — w razie potrzeby — obsłudze księgowej i prawnej.
5. Przekazywanie danych poza EOG
Część naszych dostawców usług ma siedzibę lub infrastrukturę w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a w odniesieniu do podmiotów certyfikowanych — na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework). Kopię zastosowanych zabezpieczeń udostępnimy na żądanie wysłane na nasz adres e-mail.
6. Jak długo przechowujemy dane
- Dane ze zgłoszenia — do momentu wycofania zgody, a jeśli zgoda nie zostanie wycofana, przez okres niezbędny do obsługi sprawy, nie dłużej niż 3 lata od jej przekazania dostawcy.
- Zapis treści zgody — przez okres przedawnienia roszczeń, standardowo 6 lat, w celu wykazania podstawy przetwarzania. Ten zapis przechowujemy również po wycofaniu zgody, ponieważ dokumentuje on stan sprzed jej wycofania.
- Dane analityczne — zgodnie z okresami retencji ustawionymi w narzędziach analitycznych, nie dłużej niż 26 miesięcy.
- Dokumenty księgowe — 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie zgody,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z któregokolwiek z tych praw, napisz na biuro@lemonagency.net. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Jeśli Twoje dane zostały już przekazane dostawcy energii, żądanie usunięcia danych skierowane do nas obejmuje wyłącznie nasze systemy. Dostawca jest odrębnym administratorem — analogiczne żądanie warto wysłać także do niego. Na prośbę wskażemy, do którego dostawcy trafiło Twoje zgłoszenie.
8. Czy podanie danych jest obowiązkowe
Podanie danych jest całkowicie dobrowolne, ale niezbędne do przygotowania oferty. Bez numeru telefonu i podstawowych informacji o firmie dostawca nie jest w stanie przedstawić konkretnych warunków. Udzielenie zgody nie jest warunkiem zawarcia jakiejkolwiek umowy.
9. Profilowanie i decyzje automatyczne
Na podstawie odpowiedzi z formularza dobieramy dostawcę energii, który najlepiej odpowiada profilowi Twojej firmy. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Wybór oferty i decyzja o zawarciu umowy zawsze należą do Ciebie.
10. Pliki cookie i podobne technologie
Serwis korzysta z plików cookie oraz pamięci lokalnej przeglądarki. Dzielimy je na trzy kategorie:
| Kategoria | Do czego służą | Zgoda |
|---|---|---|
| Niezbędne | Prawidłowe działanie serwisu i zapamiętanie Twojego wyboru w banerze cookie | Nie wymagają zgody |
| Analityczne | Pomiar ruchu i sposobu korzystania z serwisu | Wymagają zgody |
| Marketingowe | Wyświetlanie reklam i pomiar ich skuteczności | Wymagają zgody |
Do momentu wyrażenia zgody narzędzia analityczne i reklamowe działają w trybie ograniczonym (mechanizm Google Consent Mode), bez zapisywania identyfikatorów w Twojej przeglądarce.
Swój wybór możesz zmienić w każdej chwili — kliknij „Ustawienia cookie" w stopce serwisu. Pliki cookie możesz też usunąć lub zablokować w ustawieniach przeglądarki; blokada plików niezbędnych może utrudnić korzystanie z formularza.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych lub przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy na górze strony.