Polityka prywatności
Zasady przetwarzania danych osobowych (RODO) oraz wykorzystania plików cookies w serwisie Soltech.
Odpowiedzialność jako podmiotu zarządzającego i prowadzącego strony
- Administratorem witryn jest firma Soltech Group Sp. z o.o., zwana dalej „Soltech Group”
- Autorem treści oraz grafik zawartych na witrynach jest Soltech Group
- Witryny wraz z wszystkimi jej składowymi są chronione obowiązującymi przepisami prawa, w szczególności Ustawy z dnia 04.02.1994 r. o prawie autorskim i prawach pokrewnych
- Soltech Group nie wyraża zgody na publikację lub modyfikację treści i grafik zawartych w witrynach w jakikolwiek sposób (wydawnictwach, publikacjach, prezentacjach, stronach internetowych i w inny sposób ujęty w ustawie o ochronie praw autorskich) bez pisemnej zgody
- Użytkownik ma prawo do korzystania z całości treści opublikowanych na witrynach internetowych, pod warunkiem nienaruszania praw autorskich. Żadna część strony nie może być wykorzystywana w celach komercyjnych bez uprzedniej zgody właściciela strony
- Witryny internetowe wykorzystują pliki cookies. Część z nich jest niezbędna do działania strony, a pozostałe – analityczne i marketingowe – uruchamiamy wyłącznie za Twoją zgodą. Wykaz plików cookies wraz z dostawcą, celem i czasem życia znajdziesz w sekcji Pliki cookies
Ochrona Danych Osobowych
- Dane osobowe są przetwarzane przez Soltech Group zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej: RODO), a także na podstawie innych przepisów regulujących ochronę danych osobowych
- Dane osobowe zbierane poprzez formularze kontaktowe zamieszczone na witrynach internetowych Administratora, obejmujące m.in.: takie informacje takie jak: imię i nazwisko, telefon kontaktowy, adres e-mail, kod pocztowy, służą do identyfikacji Klienta, nawiązania z nim kontaktu handlowego, przedstawienia oferty usług Administratora, prowadzenia negocjacji handlowych z Klientem oraz ewentualnego podpisania i realizacji umowy. Na podany numer telefonu komórkowego Administrator wysyła także jednorazową wiadomość SMS z potwierdzeniem otrzymania zgłoszenia – bez treści reklamowych
- Dane osobowe zbierane przez formularze kontaktowe zamieszczone na witrynach internetowych Administratora są przetwarzane na podstawie zgody osoby (art. 6 ust. 1 lit. a RODO), a także na podstawie art. 6 ust. 1 lit. b) RODO, tj. ich przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
- W każdym czasie zgoda na przetwarzanie danych osobowych przez Administratora może zostać cofnięta. Wycofanie zgody na przetwarzanie danych nie ma wpływu na zgodność z prawem przetwarzania danych dokonanych przez Administratora na podstawie zgody przed jej cofnięciem.
- Cofnięcie zgody może nastąpić poprzez wysłanie oświadczenia na adres e-mail: kontakt@soltechenergy.pl
- Kategoriami odbiorców, którym dane osobowe Klientów Administratora mogą zostać ujawnione są: pracownicy i współpracownicy Administratora świadczący usługi np. księgowe, prawnicze, informatyczne, marketingowe, kurierskie, instalatorskie, związane z finansowaniem
- Soltech Group przetwarza dane osobowe Klientów za pomocą systemów komputerowych i oprogramowania zapewniającego bezpieczeństwo przetwarzania tych danych osobowych. Administrator przetwarza dane osobowe poza systemem informatycznym przy użyciu środków technicznych i organizacyjnych zapewniających najwyższy poziom bezpieczeństwa przetwarzania danych osobowych
- Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych i ich zmiany lub usunięcia oraz prawo do ograniczenia ich przetwarzania
- Gdy osoba, której dane dotyczą uzna, że przetwarzanie przez Administratora jej danych osobowych narusza przepisy Rozporządzenia o ochronie danych osobowych, ma prawo wnieść skargę do Generalnego Inspektora Ochrony Danych Osobowych lub Prezesa Urzędu Ochrony Danych Osobowych
Obowiązek przejrzystej komunikacji
- Administrator w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem - w szczególności, gdy informacje są kierowane do dziecka - udziela osobie, której dane dotyczą, wszelkich informacji, o których mowa w art. 13 i 14 RODO, oraz prowadzi z nią wszelką komunikację na mocy art. 15-22 i 34 RODO. Informacje udzielane są na piśmie, elektronicznie lub ustnie po uprzednim potwierdzeniu tożsamości
- Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby fizycznej składającej żądanie, o którym mowa w art. 15-21 RODO, może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby, której dane dotyczą
Obowiązki Administratora przy przetwarzaniu danych osobowych
- Administrator, wdrożył odpowiednie środki techniczne i organizacyjne, zaprojektowane w celu skutecznej realizacji zasad ochrony danych, takich jak pseudonimizacja i minimalizacja danych, oraz w celu nadania przetwarzaniu niezbędnych zabezpieczeń tak, aby jak najlepiej sposób chronić prawa osób, których dane dotyczą
- Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, chroniących prawa osób, których dane dotyczą
- Administrator prowadzi rejestr czynności przetwarzania danych osobowych i udostępnia go na żądanie organu nadzorczego
- Administrator stosuje środki techniczne i organizacyjne w celu zminimalizowania ryzyka naruszenia ochrony danych osobowych, takie jak:
- pseudonimizacja, minimalizacja i szyfrowanie danych osobowych
- zachowywanie poufności, integralności, dostępności oraz odporności systemów
- możliwość szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego
- cykliczna zmiana haseł do plików zawierających dane osobowe
- W przypadku naruszenia ochrony danych osobowych, Administrator niezwłocznie po stwierdzeniu naruszenia, zgłasza je organowi nadzorczemu oraz osobie, której danych naruszenie dotyczyło, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych
- Jeżeli dany rodzaj przetwarzania - w szczególności z użyciem nowych technologii - ze względu na swój charakter, zakres, kontekst i cele z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator przed rozpoczęciem przetwarzania dokonuje oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych
- Jeżeli ocena skutków dla ochrony danych, wskaże, że przetwarzanie powodowałoby wysokie ryzyko, gdyby Administrator nie zastosował środków w celu zminimalizowania tego ryzyka, to przed rozpoczęciem przetwarzania Administrator będzie konsultował się w sprawie możliwości i sposobów przetwarzania z organem nadzorczym
Przetwarzanie danych osób niepełnoletnich
Z założenia wszelkie działania Administratora kierowane są do osób pełnoletnich. Jeśli opiekunowie prawni osoby niepełnoletniej posiądą informację o tym, że wypełniła ona formularz kontaktowy dostępny na stronach Administratora prosimy o skontaktowanie się z Administratorem w celu usunięcia tych danych z bazy lub wycofanie zgody poprzez wysłanie e-maila na adres: kontakt@soltechenergy.pl
Prawa użytkowników stron internetowych Soltech Group
Osoba, której dane dotyczą ma prawo do:
- Uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich
- Żądania od Administratora niezwłocznej zmiany dotyczących jej danych osobowych, które są nieprawidłowe
- Żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych w wyszczególnionych okolicznościach
- Żądania od Administratora ograniczenia przetwarzania danych w wyszczególnionych przypadkach
- Otrzymać w powszechnie używanym formacie dane osobowe jej dotyczące, które dostarczył Administrator
- W wymienionych przypadkach, przesłać te dane osobowe innemu administratorowi
- Wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych
- Podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu jej danych osobowych, w tym profilowaniu
Pliki cookies
Pliki cookies to niewielkie pliki tekstowe zapisywane przez stronę w Twojej przeglądarce. Część z nich jest konieczna, żeby serwis w ogóle działał; pozostałe uruchamiamy wyłącznie za Twoją zgodą, wyrażoną w oknie zgód przy pierwszej wizycie. Swój wybór możesz zmienić w każdej chwili – wystarczy kliknąć „Ustawienia cookies” w stopce strony.
Identyfikator zapisany w pliku cookie oraz adres IP stanowią dane osobowe w rozumieniu RODO, nawet jeśli nie podałaś/eś nam swojego imienia ani adresu e-mail.
Cookies niezbędne
Zapisywane zawsze, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), jakim jest zapewnienie działania i bezpieczeństwa serwisu. Nie można ich wyłączyć.
cc_cookie– dostawca: Soltech Group Sp. z o.o. Zapamiętuje Twój wybór w oknie zgód, żeby nie pytać przy każdej wizycie. Czas życia: 6 miesięcy.- Ochrona formularza kontaktowego (Cloudflare Turnstile, Cloudflare, Inc.) – sprawdza, czy formularz wysyła człowiek, a nie bot rozsyłający spam. W tym celu mechanizm może zapisać w przeglądarce krótkotrwałe dane techniczne.
Statystyki odwiedzin i pomiar szybkości – bez cookies
Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), jakim jest prowadzenie zbiorczych statystyk potrzebnych do rozwijania strony.
Liczbę odwiedzin i najczęściej czytane podstrony mierzymy narzędziem Vercel Web Analytics. Przy każdej odsłonie przesyłane są: adres podstrony, adres strony, z której nastąpiło przejście (np. wyszukiwarki), parametry kampanii z adresu (UTM), kraj, region i miejscowość, typ urządzenia, przeglądarka i system operacyjny. Narzędzie nie używa plików cookies. Aby policzyć unikalnych odwiedzających, tworzy z danych technicznych połączenia, m.in. adresu IP, anonimowy skrót (hash), który jest usuwany po 24 godzinach i nie pozwala ustalić tożsamości odwiedzającego.
Szybkość działania strony mierzymy narzędziem Vercel Speed Insights. Po wczytaniu podstrony przeglądarka przesyła anonimowe pomiary – czas wczytania i reakcji strony – wraz z adresem podstrony, typem urządzenia, przeglądarką, systemem operacyjnym, rodzajem połączenia i krajem. Narzędzie nie używa plików cookies, nie zapisuje adresu IP i nie pozwala powiązać pomiarów z konkretną osobą ani odtworzyć przebiegu wizyty. Usługę świadczy Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA; dane mogą być przekazywane do Stanów Zjednoczonych na podstawie EU-U.S. Data Privacy Framework, w którym Vercel uczestniczy.
Cookies analityczne – tylko za Twoją zgodą
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Korzystamy z Google Analytics 4; usługę świadczy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Statystyki pokazują nam zbiorczo, które podstrony są przydatne i czy formularz kontaktowy działa poprawnie. Nie łączymy ich z danymi, które podajesz w formularzu – do warstwy analitycznej nie trafia Twoje imię, adres e-mail ani numer telefonu.
_ga– dostawca: Google. Odróżnia poszczególne przeglądarki, żeby policzyć unikalnych użytkowników. Czas życia: 2 lata._ga_<identyfikator>– dostawca: Google. Utrzymuje stan sesji pomiarowej. Czas życia: 2 lata.
Dane zebrane w Google Analytics przechowujemy przez 14 miesięcy, po czym są usuwane. Google może przetwarzać je również poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework, a uzupełniająco – standardowe klauzule umowne.
Korzystamy też z Microsoft Clarity – narzędzia, które nagrywa przebieg wizyty na stronie (ruchy kursora, kliknięcia, przewijanie, odwiedzone podstrony) i tworzy z tych danych mapy kliknięć. Dzięki temu widzimy, które elementy strony są niezrozumiałe albo nie działają. Usługę świadczy Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Treść wpisywana w pola formularzy jest maskowana jeszcze w przeglądarce i nie trafia do Microsoftu. Clarity uruchamiamy dopiero po Twojej zgodzie, a jej wycofanie od razu zatrzymuje nagrywanie.
_clck– dostawca: Microsoft. Rozpoznaje kolejne wizyty tej samej przeglądarki. Czas życia: 1 rok._clsk– dostawca: Microsoft. Łączy odsłony podstron w jedno nagranie sesji. Czas życia: 1 dzień.
Nagrania sesji są przechowywane przez 30 dni, a mapy kliknięć oraz nagrania oznaczone do dalszej analizy – przez 9 miesięcy. Microsoft określa swoją rolę w Clarity jako administratora danych w rozumieniu RODO; zasady, na jakich korzysta z tych danych, opisuje Oświadczenie Microsoft o ochronie prywatności. Dane są przechowywane w chmurze Microsoft Azure i mogą być przekazywane do Microsoft Corporation w Stanach Zjednoczonych na podstawie standardowych klauzul umownych oraz EU-U.S. Data Privacy Framework, w którym Microsoft uczestniczy.
Cookies marketingowe – tylko za Twoją zgodą
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Korzystamy z dwóch narzędzi reklamowych: Google Ads – usługę świadczy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – oraz Meta Pixel (reklamy na Facebooku i Instagramie) – usługę świadczy Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Dzięki nim wiemy, czy wizyta na stronie i wysłany formularz pochodzą z naszej reklamy, a reklamy możemy pokazywać osobom, które odwiedziły stronę. Uruchamiamy je wyłącznie po Twojej zgodzie na kategorię „Marketing”. Bez tej zgody Meta Pixel w ogóle się nie ładuje, a Google otrzymuje jedynie sygnały bez plików cookies i bez identyfikatorów przeglądarki.
_gcl_au– dostawca: Google. Łączy kliknięcie w reklamę Google z późniejszym wysłaniem formularza. Czas życia: 90 dni._fbp– dostawca: Meta. Rozpoznaje przeglądarkę na potrzeby pomiaru i kierowania reklam. Czas życia: 90 dni._fbc– dostawca: Meta. Zapamiętuje kliknięcie w reklamę na Facebooku lub Instagramie. Czas życia: 90 dni.
Google i Meta mogą także zapisywać pliki cookies we własnych domenach (np. doubleclick.net, facebook.com) – na zasadach opisanych w Polityce prywatności Google i Polityce prywatności Meta. Dane mogą być przekazywane do Google LLC i Meta Platforms, Inc. w Stanach Zjednoczonych na podstawie EU-U.S. Data Privacy Framework, a uzupełniająco – standardowych klauzul umownych.
Wycofanie zgody i usuwanie cookies
Zgodę możesz wycofać w każdej chwili, klikając „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Po wyłączeniu kategorii usuwamy powiązane z nią pliki cookies zapisane w naszej domenie. Pliki zapisane przez podmioty trzecie we własnych domenach usuniesz w ustawieniach swojej przeglądarki – tam też możesz zablokować cookies w ogóle, co jednak może utrudnić korzystanie ze strony.
Zmiana polityki prywatności
Soltech Group zastrzega sobie możliwość zmiany polityki prywatności przez opublikowanie nowej treści polityki prywatności. W razie dodatkowych pytań dotyczących polityki prywatności prosimy o kontakt z Administratorem mailowo: kontakt@soltechenergy.pl lub telefonicznie: 574-066-966
Klauzula RODO – Kontakt
Administratorem Pani/Pana danych osobowych jest Soltech Group Sp. z o.o. z siedzibą w Poznań 60-105 ul. Kopanina 30A (zwana dalej „Firmą”). Z Firmą można skontaktować się:
- mailowo – kontakt@soltechenergy.pl
- listownie - na adres siedziby Firmy
- za pośrednictwem formularza kontaktowego na naszej stronie
Inspektor Ochrony Danych
W Firmie został wyznaczony Inspektor Ochrony Danych, z którym można się skontaktować:
- mailowo – kontakt@soltechenergy.pl
- pisemnie - Inspektor Ochrony Danych, Soltech Group Sp. z o.o., Poznań 60-105 ul. Kopanina 30A
Podstawa prawna
Podstawę prawną przetwarzania Pani/Pana danych stanowi:
- art. 6 ust. 1 lit. b) Rozporządzenia Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) – konieczność przetwarzania w celu wykonania umowy
- art. 6 ust. 1 lit. a) RODO - dobrowolnie wyrażona zgoda, jeżeli została udzielona
- art. 6 ust. 1 lit. f) RODO – prawnie uzasadnione interesy realizowane przez Firmę
Cele przetwarzania danych
Podane przez Panią/Pana dane osobowe przetwarzane będą w celu:
- wykonania umowy
- marketingu bezpośredniego, w tym profilowania w celu dostosowywanie produktów i usług do Pani/Pana potrzeb (o ile wyrażona została odpowiednia zgoda)
- oferowania przez Firmę produktów podmiotów powiązanych z nią kapitałowo lub umownie (o ile wyrażona została odpowiednia zgoda)
Okres przechowywania danych
Pani/Pana dane osobowe będą przetwarzane przez Firmę w zależności od podstawy prawnej przetwarzania i celu przetwarzania do czasu:
- wycofania udzielonej zgody (w przypadku przetwarzania na podstawie zgody)
- wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych, które Firma realizuje na podstawie prawnie uzasadnionego interesu
- przedawnienia roszczeń wynikających z umowy pomiędzy Panią/Panem a Firmą
- zrealizowania prawnie uzasadnionego interesu Firmy
- wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa, a w szczególności obowiązku przechowywania dokumentów księgowych
Odbiorcy danych
Do Pani/Pana danych osobowych mogą mieć dostęp podwykonawcy Firmy, np. świadczący usługi księgowe, prawnicze, informatyczne, marketingowe, kurierskie, instalatorskie, związane z finansowaniem. Numer telefonu podany w formularzu kontaktowym przekazujemy operatorowi bramki SMS JustSend – Digital Virgo Polska sp. z o.o. z siedzibą w Warszawie – wyłącznie w celu wysłania wiadomości SMS z potwierdzeniem otrzymania zgłoszenia.
Stronę utrzymujemy w usłudze hostingowej Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) – jej serwery obsługują ruch na stronie i przy tym technicznie przetwarzają m.in. adres IP odwiedzających. Zgłoszenia z formularza kontaktowego zapisujemy w bazie danych dostarczanej przez Supabase Pte. Ltd. (Singapur), na serwerach we Frankfurcie (Niemcy), i przekazujemy do naszego wewnętrznego systemu ofertowego, działającego u tych samych dostawców i w tym samym regionie.
Przysługujące prawa
Przysługuje Pani/Panu prawo do:
- dostępu do Pani/Pana danych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania a także przenoszenia danych w przypadkach określonych przez przepisy prawa
- wycofania zgody na przetwarzanie danych osobowych (w przypadku przetwarzania na podstawie zgody). Cofnięcie zgody nie będzie wpływać na zgodność z prawem przetwarzania, którego dokonano na podstawie tejże zgody przed jej wycofaniem
- prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych
Pozostałe informacje
- Podanie danych Firmie jest dobrowolne, jednakże ich niepodanie w zakresie niezbędnym do wykonania umowy jaka wiąże Panią/Pana z Firmą może spowodować brak możliwości zawarcia bądź prawidłowej realizacji umowy
- Dane podane przez Panią/Pana w formularzu kontaktowym przetwarzamy i przechowujemy na serwerach w Unii Europejskiej (Frankfurt). Dostawcy hostingu i bazy danych mają jednak siedziby poza Europejskim Obszarem Gospodarczym – Vercel Inc. w Stanach Zjednoczonych, a Supabase Pte. Ltd. w Singapurze – i w ramach obsługi technicznej mogą mieć dostęp do tych danych. Takie przekazanie zabezpieczają: w przypadku Vercel – udział w EU-U.S. Data Privacy Framework, a w przypadku Supabase – standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Zasady przekazywania danych z narzędzi analitycznych i reklamowych, na które wyrażono zgodę, opisuje sekcja Pliki cookies.
