Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Biuro Audytów Energetycznych spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Przy Parku 10/1, 02-384 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000373711, NIP 586 22 62 752, dalej „BAE” lub „Administrator”.

W sprawach dotyczących danych osobowych możesz skontaktować się e-mailowo na adres biuro@bae.com.pl, telefonicznie pod numerem 603 772 920 lub listownie na adres biura: ul. Opaczewska 69/3, 02-201 Warszawa.

2. Jakie dane przetwarzamy

W zależności od sposobu kontaktu możemy przetwarzać:

• imię i nazwisko
• nazwę firmy i stanowisko
• służbowy adres e-mail i numer telefonu
• treść zapytania oraz informacje przekazane w dalszej korespondencji
• datę i godzinę wysłania formularza oraz techniczny skrót adresu e-mail służący ograniczaniu nadużyć
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, typ urządzenia, przeglądarka, data i czas zdarzenia, przetwarzane w logach dostawcy hostingu

3. Cele i podstawy przetwarzania

Formularz kontaktowy nie zapisuje użytkownika do newslettera ani nie służy wysyłce informacji handlowych.

• udzielenie odpowiedzi na zapytanie i podjęcie działań przed zawarciem umowy → art. 6 ust. 1 lit. b RODO
• obsługa zapytania przesłanego przez przedstawiciela firmy oraz prowadzenie korespondencji biznesowej → prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO
• zapewnienie bezpieczeństwa formularza i przeciwdziałanie nadużyciom → prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO
• zawarcie i wykonanie umowy → art. 6 ust. 1 lit. b RODO
• wypełnienie obowiązków księgowych, podatkowych i innych obowiązków prawnych → art. 6 ust. 1 lit. c RODO
• ustalenie, dochodzenie lub obrona roszczeń → prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym BAE w prowadzeniu działalności:

• dostawca hostingu i infrastruktury serwisu — Lovable, w zakresie utrzymania strony i logów dostępowych
• Supabase — infrastruktura bazy danych, w której zapisywane są zgłoszenia przesłane przez formularz kontaktowy
• Resend — dostawca usługi wysyłki wiadomości e-mail, jeśli powiadomienia e-mail o nowych zgłoszeniach zostaną aktywowane
• dostawca służbowej poczty elektronicznej wykorzystywanej do prowadzenia korespondencji
• dostawcy obsługi IT, prawnej i księgowej
• organy publiczne, jeśli obowiązek przekazania danych wynika z przepisów prawa

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeśli którykolwiek z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, stosujemy mechanizmy wymagane przez RODO, w szczególności decyzję o odpowiednim stopniu ochrony lub standardowe klauzule umowne. Informację o lokalizacji przetwarzania oraz o konkretnym zastosowanym mechanizmie można uzyskać, kontaktując się z Administratorem na adres biuro@bae.com.pl.

6. Okres przechowywania

• zapytania, które nie prowadzą do współpracy → do zakończenia korespondencji, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń albo do wypełnienia obowiązków prawnych ciążących na Administratorze
• dane związane z umową → przez czas jej wykonywania, a następnie do upływu terminów przedawnienia roszczeń i obowiązków archiwizacyjnych
• dokumentacja księgowa → przez okres wymagany przepisami podatkowymi i o rachunkowości

7. Prawa osób

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych
• sprostowania danych
• usunięcia danych
• ograniczenia przetwarzania
• przenoszenia danych, gdy ma zastosowanie
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania

8. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale bez danych oznaczonych jako wymagane nie będziemy mogli odpowiedzieć na zapytanie. Podanie numeru telefonu jest opcjonalne.

Prosimy, aby przez otwarty formularz nie przesyłać dokumentów zawierających tajemnicę przedsiębiorstwa ani danych szczególnych kategorii.

9. Zautomatyzowane decyzje

BAE nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania.

10. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu, aktualizacje oprogramowania, ochronę formularzy oraz ograniczenie zakresu gromadzonych danych.

11. Skarga

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie danych narusza przepisy.

12. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami prawa, funkcji strony lub dostawców. Aktualna wersja i data obowiązywania są zawsze publikowane na tej stronie.