Polityka prywatności i plików cookie

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu Steramo dostępnego pod adresem https://steramo.pl (dalej: „Serwis"). Dokument realizuje obowiązek informacyjny wynikający z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO").

1. Administrator danych osobowych

Administratorem danych osobowych jest Steramo - Automatyczne Nawadnianie, Smart Garden i Smart Home spółka z o.o., Kościno 50B, 72-002 Kościno, wpisana do rejestru przedsiębiorców KRS pod numerem 0001248198 (Sąd Rejonowy Szczecin-Centrum w Szczecinie, XIII Wydział Gospodarczy KRS), NIP: 8513352872, REGON: 545017576, kapitał zakładowy 10 000 zł (dalej: „Administrator").

Kontakt z Administratorem we wszystkich sprawach dotyczących danych osobowych: e-mail kontakt@steramo.pl, tel. +48 455 571 802. Administrator nie wyznaczył inspektora ochrony danych - w sprawach ochrony danych prosimy o kontakt na powyższy adres e-mail.

2. Cele, podstawy prawne i zakres przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

Obsługa zapytań i wycen (formularze kontaktowe, e-mail, telefon, zapis na bezpłatną wizytę z pomiarami ogrodu: rezerwacja terminu, potwierdzenie i przypomnienie mailem (oraz SMS-em, gdy wysyłka SMS jest włączona), adres i współrzędne wskazanej pinezki, dane o ogrodzie, uwagi) - podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - komunikacja z osobą zainteresowaną usługami). Zakres: imię, dane kontaktowe, treść zapytania, opcjonalnie załączniki (np. rzut działki, zdjęcia ogrodu).
Zamówienie online i wykonanie usługi (zapis na pomiary instalacji elektrycznej i na przedmuch: rezerwacja terminu, potwierdzenia i przypomnienia mailem i SMS-em, plan trasy, protokół) - podstawa: art. 6 ust. 1 lit. b RODO. Zakres: imię i nazwisko, telefon, e-mail, adres wizyty i współrzędne wskazanej pinezki, dane o instalacji (np. liczba sekcji, obwodów i rozdzielnic), termin, cena, uwagi, a przy zamówieniu na firmę - nazwa i NIP.
Potwierdzenia wymagane przez prawo (potwierdzenie zawarcia umowy i potwierdzenie otrzymania odstąpienia na trwałym nośniku) - podstawa: art. 6 ust. 1 lit. c RODO (wysłanie potwierdzeń wymaganych art. 21 ust. 1 i art. 30 ust. 4 ustawy o prawach konsumenta).
Dowód złożonych oświadczeń i przekazanych informacji na wypadek sporu (treść i czas oświadczeń z formularza, np. żądania wykonania usługi przed upływem terminu do odstąpienia, wersja regulaminu, adres IP) - podstawa: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO (ciężar dowodu - art. 24 ustawy o prawach konsumenta).
Przypomnienie o kolejnym przeglądzie instalacji elektrycznej (jeden e-mail przed upływem 5 lat od pomiarów) - podstawa: zgoda, art. 6 ust. 1 lit. a RODO.
Ochrona formularzy przed nadużyciami (limit zapisów z jednego adresu IP, numeru telefonu i e-maila) - podstawa: art. 6 ust. 1 lit. f RODO.
Przechowanie kopii protokołu z pomiarów instalacji elektrycznej (wydanie kopii na prośbę klienta, np. dla ubezpieczyciela albo przy sprzedaży domu, oraz wykazanie, jak i z jakim wynikiem wykonaliśmy pomiary) - podstawa: art. 6 ust. 1 lit. b RODO (przechowanie kopii przez 10 lat jest częścią usługi, o której informujemy przy zamówieniu) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ustalenie, dochodzenie i obrona roszczeń związanych z pomiarami). Zakres: imię i nazwisko, adres obiektu, data pomiarów, protokół.
Zawarcie i wykonanie umowy (projekt, montaż, serwis, pomiary elektryczne) - podstawa: art. 6 ust. 1 lit. b RODO. Zakres: dane identyfikacyjne, adres realizacji, dane rozliczeniowe.
Rozliczenia podatkowe i księgowe - podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Ustalenie, dochodzenie lub obrona roszczeń - podstawa: art. 6 ust. 1 lit. f RODO.
Pomiar skuteczności reklam (Google Analytics 4, Google Ads, w tym konwersje rozszerzone, piksel Meta) - podstawa: zgoda, art. 6 ust. 1 lit. a RODO, wyrażona przyciskiem „Akceptuję” w banerze cookies.
Poprawianie strony i formularzy (Microsoft Clarity: mapy kliknięć i nagrania wizyt). Podstawa: zgoda, art. 6 ust. 1 lit. a RODO, wyrażona przyciskiem „Akceptuję” w banerze cookies.
Statystyka i poprawa działania Serwisu - podstawa: art. 6 ust. 1 lit. f RODO; dane zbierane w sposób możliwie zanonimizowany.

3. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym działalność Administratora wyłącznie w zakresie niezbędnym do realizacji celów: dostawcom hostingu i poczty elektronicznej, dostawcom narzędzi do obsługi zgłoszeń i automatyzacji (np. obsługa formularzy i powiadomień e-mail), biuru rachunkowemu oraz - w razie potrzeby - kancelarii prawnej. W szczególności korzystamy z: dostawcy serwera, na którym działa Serwis i baza zamówień; dostawcy poczty firmowej, z której wysyłamy potwierdzenia; Google Ireland Ltd. (kalendarz Google - terminy wizyt zespołu z imieniem klienta, miejscowością i rodzajem usługi; serwer odczytuje z niego zajętość zespołu, żeby nie przyjąć dwóch zamówień na ten sam czas); LINK Mobility Poland sp. z o.o. z siedzibą w Gliwicach (serwis SMSAPI - wysyłka SMS-ów o wizycie, bez treści reklamowych). Usługę u klienta wykonują osoby upoważnione przez Administratora (przy pomiarach elektrycznych także Daniel Pastuszak). Podmioty te przetwarzają dane na podstawie umów powierzenia albo - gdy dostawca świadczy usługę na własnych, standardowych warunkach (np. Google) - na podstawie tych warunków, w zakresie potrzebnym do działania usługi.

4. Okres przechowywania danych

zapytania i wyceny, które nie zakończyły się umową - do 24 miesięcy od ostatniego kontaktu;
dokumenty księgowe - przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego); pozostałe dane z umów - do upływu przedawnienia roszczeń (co do zasady 6 lat, z końcem roku kalendarzowego);
kopia protokołu z pomiarów elektrycznych i dane potrzebne do jej odszukania (imię i nazwisko, adres obiektu, data) - 10 lat od pomiarów. Tyle trwa przechowanie kopii obiecane w zamówieniu. Przez ten czas kopia jest też dowodem, jak i z jakim wynikiem wykonaliśmy pomiary, gdyby pojawił się spór o szkodę - roszczenie o naprawienie szkody wyrządzonej czynem niedozwolonym przedawnia się co do zasady najpóźniej po 10 latach od zdarzenia, które ją wywołało (art. 442¹ § 1 Kodeksu cywilnego);
zamówienia odwołane przed wykonaniem i odstąpienia od umowy - do 24 miesięcy od odwołania, potem usuwamy dane albo je anonimizujemy;
zgoda na przypomnienie o przeglądzie - do wysłania przypomnienia albo do wycofania zgody;
wpisy wizyt w kalendarzu Google - usuwamy albo anonimizujemy razem z wizytą w naszym systemie, najpóźniej po 24 miesiącach od wizyty;
adresy IP z formularzy (ochrona przed nadużyciami) - do 30 dni, a przy zamówieniu - razem z zamówieniem jako dowód złożonych oświadczeń;
dane przetwarzane na podstawie prawnie uzasadnionego interesu - do czasu skutecznego wniesienia sprzeciwu;
dane z plików cookies - zgodnie z okresami opisanymi w pkt 7.

5. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Jeżeli przetwarzanie odbywa się na podstawie zgody - zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania lub zawarcia umowy - bez danych kontaktowych nie będziemy w stanie odpowiedzieć ani przygotować wyceny.

7. Pliki cookies i podobne technologie

Serwis korzysta z niezbędnych plików cookies zapewniających prawidłowe działanie strony (np. zapamiętanie preferencji i wyboru dotyczącego cookies) i są zawsze aktywne. Za zgodą użytkownika stosujemy dodatkowo pliki cookies i technologie analityczno-marketingowe, które pozwalają mierzyć skuteczność strony i reklam: Google Analytics 4 (statystyki ruchu), Google Ads (pomiar konwersji z reklam Google) oraz piksel Meta / Facebook (pomiar skuteczności reklam na Facebooku i Instagramie). Narzędzia te uruchamiają się dopiero po kliknięciu „Akceptuję” w banerze cookies (mechanizm Google Consent Mode): do tego czasu nie zapisują cookies, a do Google trafiają tylko sygnały bez plików cookies i bez danych z formularzy (np. że strona została otwarta albo formularz wysłany; Google widzi przy tym adres IP i dane przeglądarki, jak przy każdym połączeniu), z których Google szacuje skuteczność reklam. Jeśli klikniesz „Akceptuję” i wyślesz formularz z zapytaniem o usługę albo zapisem na wizytę, Twoja przeglądarka zamienia podany w nim adres e-mail i numer telefonu funkcją skrótu SHA-256 i dopiero w tej postaci przekazuje je Google Ireland Ltd. (konwersje rozszerzone Google Ads) - Google nie dostaje ich w czytelnej postaci, a służą nam wyłącznie do policzenia, czy zgłoszenie przyszło z reklamy Google. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); bez kliknięcia „Akceptuję” e-mail i telefon z formularza nie trafiają do Google. Zgodę można w każdej chwili wycofać: kliknij „Ustawienia cookies” w stopce strony, baner otworzy się ponownie i wybierz „Odrzucam”. Możesz też usunąć w przeglądarce dane witryny steramo.pl (pliki cookies i pamięć lokalną) - baner pojawi się wtedy ponownie - albo napisać na adres e-mail z pkt 1. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. W ustawieniach przeglądarki można ograniczyć lub wyłączyć obsługę cookies - może to jednak wpłynąć na działanie niektórych funkcji Serwisu.

Za tą samą zgodą działa Microsoft Clarity. Dostawcą jest Microsoft Ireland Operations Limited z Irlandii. Microsoft przetwarza te dane także jako osobny administrator, na zasadach opisanych w oświadczeniu o ochronie prywatności Microsoft. Clarity pokazuje nam mapy kliknięć i przewijania oraz nagrania wizyt, czyli zapis ruchów myszy, dotknięć i przewijania strony. Nie nagrywa dźwięku ani obrazu z kamery. Oglądamy to po to, żeby znaleźć miejsca, w których strona albo formularz sprawiają kłopot, i je poprawić. Treść formularzy (imię, telefon, e-mail, adres, wiadomość) jest ukrywana jeszcze w przeglądarce i nie trafia do Microsoftu. Nagrań nie łączymy z imieniem ani ze zgłoszeniem. Clarity rozpoznaje przeglądarkę po losowym identyfikatorze zapisanym w pliku cookie, a z adresu IP ustala przybliżoną lokalizację. Clarity nie działa w panelu zespołu, w prezentacjach projektów dla klientów ani na stronach wizyt. Bez kliknięcia „Akceptuję” skrypt Clarity w ogóle się nie pobiera. Po zgodzie Clarity zapisuje na steramo.pl pliki cookies _clck (do roku) i _clsk (do doby). Microsoft może też zapisać pliki cookies w swoich domenach (CLID, MUID, ANONCHK, MR, SM). Nagrania Microsoft usuwa po 30 dniach. Nagrania, które oznaczymy jako zapisane, i losowo wybrana część nagrań zostają do 9 miesięcy. Zbiorcze mapy kliknięć Microsoft przechowuje do 9 miesięcy. Nie prowadzimy reklam w Microsoft Advertising (Bing), dlatego Clarity dostaje od nas odmowę na cookies reklamowe. Po wybraniu „Odrzucam”, także później przez „Ustawienia cookies” w stopce, przekazujemy Clarity odmowę, usuwamy jej pliki cookies z domeny steramo.pl, a przy kolejnych wejściach skrypt się nie ładuje.

8. Usługi i treści podmiotów trzecich

W Serwisie osadzamy treści zewnętrzne, które mogą przetwarzać dane użytkownika zgodnie z politykami ich dostawców: filmy YouTube (w trybie rozszerzonej prywatności youtube-nocookie.com - ładowane dopiero po kliknięciu), opinie i mapy Google (Google Ireland Ltd.). Wyświetlenie tych treści może wiązać się z przekazaniem danych (np. adresu IP) do dostawcy.

9. Przekazywanie danych poza EOG

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli dostawca narzędzia przekazuje dane poza EOG (np. niektóre usługi Google, w tym kalendarz Google, Meta Platforms Ireland / Meta Platforms Inc. w związku z pikselem Meta oraz Microsoft Corporation w związku z Microsoft Clarity), odbywa się to na podstawie standardowych klauzul umownych lub innych mechanizmów przewidzianych w RODO.

10. Zmiany Polityki prywatności

Polityka może być aktualizowana wraz z rozwojem Serwisu i usług. Aktualna wersja jest zawsze dostępna pod adresem https://steramo.pl/polityka-prywatnosci/, wraz z datą ostatniej aktualizacji.