Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Wojciech Daszkowski, prowadzący działalność pod marką NAPREMO™, NIP 9820314311. Kontakt w sprawach dotyczących danych osobowych: biuro@napremo.pl.

2. Jakie dane przetwarzamy

W zależności od sposobu kontaktu możemy przetwarzać imię i nazwisko lub nazwę kontaktową, numer telefonu, adres e-mail, dane organizacji i funkcji, miejscowość, ulicę, numer budynku i lokalu, opis zgłoszenia, wybrane odpowiedzi formularza oraz przesłane zdjęcia lub dokumenty. Serwer i dostawca hostingu mogą także przetwarzać dane techniczne, w szczególności adres IP, datę i czas połączenia, informacje o żądaniu oraz dane potrzebne do zabezpieczenia serwisu.

3. Cele i podstawy prawne

Dane z zapytań i zgłoszeń przetwarzamy w celu odpowiedzi, ustalenia zakresu i warunków usługi, przygotowania wyceny, umówienia oględzin oraz podjęcia działań na żądanie osoby przed zawarciem umowy lub wykonania umowy – art. 6 ust. 1 lit. b RODO. Dane mogą być także przetwarzane w celu zabezpieczenia serwisu, organizacji korespondencji oraz ustalenia, dochodzenia lub obrony roszczeń na podstawie prawnie uzasadnionego interesu – art. 6 ust. 1 lit. f RODO, a gdy wymagają tego przepisy – na podstawie art. 6 ust. 1 lit. c RODO. Google Analytics działa wyłącznie po dobrowolnej zgodzie – art. 6 ust. 1 lit. a RODO.

4. Dane obowiązkowe i dobrowolne

Pola oznaczone gwiazdką są wymagane, ponieważ bez nich nie możemy przyjąć lub właściwie obsłużyć zgłoszenia. Pozostałe dane są dobrowolne. W formularzach FIX, ADMIN i GREEN wymagamy co najmniej informacji pozwalających zidentyfikować temat, miejscowość, numer budynku lub domu oraz numer telefonu do kontaktu; ulica może pozostać pusta, jeżeli dany adres jej nie posiada. Zdjęcia i dokumenty są dobrowolne.

5. Załączniki i minimalizacja danych

Przesyłaj tylko materiały potrzebne do oceny prac. Nie przesyłaj dokumentów tożsamości, numerów PESEL, danych o zdrowiu ani innych szczególnych lub nadmiarowych danych, jeżeli nie są niezbędne do obsługi zgłoszenia. Kopie załączników utworzone przez aplikację na serwerze są usuwane po próbie przekazania zgłoszenia pocztą; dalsze przechowywanie przesłanej wiadomości i jej załączników odbywa się w skrzynce pocztowej zgodnie z okresem potrzebnym do obsługi sprawy i obowiązującymi obowiązkami.

6. Podpowiedzi miejscowości i ulic – Geoapify

W formularzach FIX, ADMIN i GREEN podczas wpisywania miejscowości lub ulicy możemy korzystać z Geoapify w celu wyświetlania podpowiedzi. Zapytanie do Geoapify jest wysyłane przez serwer NAPREMO; przekazujemy jedynie wpisany fragment miejscowości lub ulicy oraz wybrany język i kontekst miejscowości. Nie przekazujemy w tym mechanizmie numeru telefonu, e-maila, numeru domu ani lokalu. Adres można zawsze wpisać ręcznie. Podstawą tego przetwarzania jest nasz prawnie uzasadniony interes polegający na ułatwieniu poprawnego wypełnienia formularza – art. 6 ust. 1 lit. f RODO.

7. Pliki cookie i niezbędne mechanizmy

Bez zgody korzystamy wyłącznie z mechanizmów niezbędnych do działania i bezpieczeństwa serwisu. Sesyjny plik cookie __Host-id służy m.in. ochronie formularzy i wygasa po zakończeniu sesji lub zgodnie z ustawieniami sesji. Plik napremo_privacy zapamiętuje wybór ustawień prywatności przez maksymalnie 180 dni. Nie zapisujemy trwałego pliku cookie wyłącznie w celu zapamiętywania języka strony.

8. Google Analytics i zgoda

Google Tag Manager i Google Analytics nie są ładowane przed wyrażeniem zgody na analitykę. Po zgodzie Analytics może zapisywać identyfikatory cookie, w tym _ga i _ga_*, oraz otrzymywać dane techniczne i informacje o korzystaniu ze strony, takie jak odsłony i zdarzenia interakcji. Nie wysyłamy do Analytics treści formularzy, numerów telefonów, adresów e-mail ani identyfikatorów zgłoszeń. Dla analityki nie udzielamy zgód reklamowych. Ustawiliśmy maksymalny czas cookie Analytics na 180 dni bez odnawiania go przy kolejnych wizytach. Zgodę można w każdej chwili wycofać przez „Ustawienia prywatności”; odmowa lub wycofanie zgody nie ogranicza działania formularzy ani strony.

9. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane lub ujawniane dostawcom hostingu i infrastruktury technicznej, dostawcom poczty elektronicznej, Geoapify, dostawcom usług IT oraz – po zgodzie na analitykę – Google w zakresie Google Tag Manager i Google Analytics. Dane mogą być również udostępnione uprawnionym organom, jeżeli wynika to z prawa. Korzystamy wyłącznie z podmiotów, które powinny zapewniać odpowiednie gwarancje ochrony danych.

10. Przekazywanie danych poza EOG

Korzystamy z europejskiego endpointu API Geoapify (api-eu.geoapify.com). Geoapify udostępnia umowę powierzenia przetwarzania danych i deklaruje, że przetwarzanie zapytań API kierowanych przez ten endpoint odbywa się w Unii Europejskiej/EOG. W przypadku Google Analytics dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym. Google stosuje odpowiednie mechanizmy transferowe przewidziane prawem, w tym – zależnie od sytuacji – ramy EU–US Data Privacy Framework lub standardowe klauzule umowne.

11. Jak długo przechowujemy dane

Dane z zapytań i zgłoszeń przechowujemy przez okres potrzebny do obsługi sprawy, przygotowania i realizacji usługi oraz później przez okres, w którym jest to uzasadnione obowiązkami prawnymi lub możliwością dochodzenia i obrony roszczeń. Dane wymagane przepisami księgowymi lub podatkowymi są przechowywane przez okres wynikający z tych przepisów. Techniczne dane ograniczające nadużycia są zapisywane w postaci skrótu powiązanego z adresem IP i usuwane w krótkim cyklu technicznym; aplikacja nie prowadzi osobnego archiwum pełnych treści formularzy ani surowych adresów IP.

12. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, gdy ma ono zastosowanie, oraz sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

13. Zautomatyzowane decyzje i dane innych osób

Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzimy profilowania w takim celu. Jeżeli w zgłoszeniu podajesz dane innej osoby, np. osoby kontaktowej, przekaż jej tę politykę i upewnij się, że masz podstawę do przekazania jej danych.

14. Kontakt i zmiany polityki

Pytania, żądania dotyczące praw oraz uwagi dotyczące prywatności możesz kierować na biuro@napremo.pl. Politykę możemy aktualizować, jeżeli zmienią się funkcje serwisu, dostawcy lub wymagania prawne. Aktualna wersja jest publikowana na tej stronie.