Polityka Prywatności

§1 Administrator danych

Administratorem Twoich danych osobowych jest Maciej Górczak, prowadzący jednoosobową działalność gospodarczą pod marką „Energy Marketplace" (NIP: 9512480634). Pełne dane identyfikacyjne i adresowe Administratora wskazane są w §1 Regulaminu serwisu.

Administrator prowadzi platformę internetową Energy Marketplace, umożliwiającą publikowanie i przeglądanie ofert dotyczących projektów energetycznych, magazynów energii (BESS) oraz gruntów pod inwestycje energetyczne na terenie Polski.

§2 Dane kontaktowe

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Ci praw możesz skontaktować się z Administratorem pod adresem e-mail: kontakt@energy-marketplace.pl.

Administrator nie powołał Inspektora Ochrony Danych (IOD), ponieważ nie jest to wymagane przepisami prawa. We wszystkich sprawach związanych z danymi osobowymi należy korzystać z powyższego adresu e-mail.

§3 Cele przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

• Świadczenie usług platformy - umożliwienie rejestracji, logowania, publikowania ofert, przeglądania ogłoszeń oraz kontaktowania się z innymi użytkownikami.
• Komunikacja z użytkownikami - odpowiadanie na zapytania, obsługa zgłoszeń, przesyłanie powiadomień systemowych dotyczących konta i ofert.
• Zarządzanie kontem użytkownika - utrzymanie i administracja konta, przechowywanie historii aktywności, zarządzanie ustawieniami.
• Weryfikacja użytkowników - potwierdzanie tożsamości, weryfikacja firm i uprawnień, zapobieganie oszustwom.
• Marketing - przesyłanie informacji o nowych funkcjach, promocjach i ofertach (za zgodą użytkownika).
• Analityka i ulepszanie usług - analiza sposobu korzystania z platformy, optymalizacja funkcjonalności, badania statystyczne.
• Realizacja obowiązków prawnych - wypełnianie obowiązków wynikających z przepisów prawa, w tym podatkowych i rachunkowych.

§4 Podstawa prawna przetwarzania

Przetwarzanie Twoich danych osobowych odbywa się na podstawie:

• Art. 6 ust. 1 lit. b) RODO - przetwarzanie jest niezbędne do wykonania umowy (regulaminu platformy) lub do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą.
• Art. 6 ust. 1 lit. a) RODO - zgoda użytkownika, w szczególności na przesyłanie informacji marketingowych oraz stosowanie niektórych plików cookies.
• Art. 6 ust. 1 lit. c) RODO - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (np. obowiązki podatkowe, rachunkowe).
• Art. 6 ust. 1 lit. f) RODO - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora, takich jak:
  • zapewnienie bezpieczeństwa platformy,
  • analityka i ulepszanie usług,
  • dochodzenie lub obrona przed roszczeniami,
  • marketing bezpośredni własnych produktów i usług.

§5 Kategorie przetwarzanych danych

W ramach działania platformy przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne - imię, nazwisko, nazwa firmy, NIP, REGON, KRS.
• Dane kontaktowe - adres e-mail, numer telefonu, adres korespondencyjny.
• Dane firmowe - nazwa przedsiębiorstwa, forma prawna, dane rejestrowe, adres siedziby.
• Dane logowania - adres e-mail, hasło (przechowywane w formie zaszyfrowanej), historia logowań.
• Dane ofertowe - treść publikowanych ofert, lokalizacje projektów, parametry techniczne, zdjęcia i dokumenty.
• Dane techniczne - adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu, identyfikatory urządzeń.
• Dane o aktywności - historia przeglądanych ofert, wyszukiwań, interakcji z platformą, daty i czasy aktywności.

§6 Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Inni użytkownicy platformy - w zakresie danych kontaktowych niezbędnych do nawiązania kontaktu w sprawie oferty (zgodnie z ustawieniami widoczności profilu).
• Dostawcy usług hostingowych - firmy zapewniające infrastrukturę serwerową i przechowywanie danych.
• Dostawcy usług IT - firmy świadczące usługi techniczne, wsparcie i utrzymanie systemów.
• Operatorzy płatności - w przypadku usług płatnych, dostawcy usług płatniczych przetwarzający transakcje.
• Dostawcy narzędzi analitycznych - firmy świadczące usługi analityki internetowej (np. Google Analytics).
• Organy publiczne - sądy, organy ścigania, urzędy skarbowe i inne organy państwowe, gdy wymagają tego przepisy prawa.
• Doradcy prawni i podatkowi - w zakresie niezbędnym do świadczenia usług doradczych.

Część dostawców technologicznych (m.in. usług hostingowych, infrastruktury oraz analityki) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. W takim przypadku przekazanie danych odbywa się na podstawie mechanizmów zgodnych z RODO, w szczególności standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.

§7 Okres przechowywania danych

Twoje dane osobowe będą przechowywane przez okres:

• Dane konta użytkownika - przez czas posiadania aktywnego konta na platformie oraz przez okres 3 lat od jego usunięcia (dla celów rozpatrywania reklamacji i roszczeń).
• Dane ofert - przez czas publikacji oferty oraz przez okres 2 lat od jej wygaśnięcia lub usunięcia.
• Dane rozliczeniowe - przez okres 5 lat od końca roku podatkowego, w którym dokonano transakcji (zgodnie z przepisami podatkowymi).
• Dane marketingowe - do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu.
• Dane analityczne - przez okres 26 miesięcy od daty zebrania.
• Logi systemowe - przez okres 12 miesięcy od daty zapisania.

Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane.

§8 Prawa użytkowników

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) - masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz uzyskać dostęp do tych danych i informacji o przetwarzaniu.
• Prawo do sprostowania danych (art. 16 RODO) - masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych oraz uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO)- masz prawo żądać usunięcia swoich danych osobowych w przypadkach określonych w RODO (tzw. "prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania (art. 18 RODO) - masz prawo żądać ograniczenia przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20 RODO) - masz prawo otrzymać swoje dane w ustrukturyzowanym formacie oraz przesłać je innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO) - masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora, w tym profilowania.
• Prawo do wycofania zgody - jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo wycofać ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
• Prawo do wniesienia skargi do UODO - masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, skontaktuj się z nami za pomocą danych kontaktowych podanych w §2.

§9 Pliki cookies

Nasza platforma wykorzystuje pliki cookies (ciasteczka) - małe pliki tekstowe zapisywane na Twoim urządzeniu. Stosujemy następujące kategorie cookies:

• Niezbędne (essential) - wymagane do prawidłowego funkcjonowania platformy, logowania, bezpieczeństwa sesji. Nie wymagają zgody.
• Funkcjonalne - zapamiętują preferencje użytkownika (np. język, region, ustawienia wyświetlania).
• Analityczne - pozwalają analizować ruch na stronie, zbierać statystyki odwiedzin, identyfikować problemy techniczne.
• Marketingowe - służą do personalizacji reklam i śledzenia skuteczności kampanii marketingowych.

Zarządzanie cookies

Możesz zarządzać ustawieniami cookies na kilka sposobów:

• Za pomocą banera cookies wyświetlanego przy pierwszej wizycie na stronie.
• W ustawieniach swojego konta na platformie.
• W ustawieniach przeglądarki internetowej - możesz blokować lub usuwać cookies.

Wyłączenie niektórych cookies może wpłynąć na funkcjonalność platformy.

§10 Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją:

• Szyfrowanie transmisji (HTTPS/TLS) - wszystkie połączenia z platformą są szyfrowane przy użyciu protokołu TLS.
• Hashowanie haseł - hasła użytkowników są przechowywane w formie zaszyfrowanej przy użyciu bezpiecznych algorytmów hashujących.
• Regularne aktualizacje - systemy i oprogramowanie są regularnie aktualizowane w celu eliminacji znanych podatności.
• Kontrola dostępu - dostęp do danych mają tylko upoważnieni pracownicy i podmioty przetwarzające, w zakresie niezbędnym do wykonywania obowiązków.
• Kopie zapasowe - regularne tworzenie kopii zapasowych danych z możliwością ich odtworzenia.
• Monitoring bezpieczeństwa - ciągłe monitorowanie systemów pod kątem podejrzanej aktywności i potencjalnych zagrożeń.

§11 Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach poinformujemy użytkowników poprzez:

• Wyświetlenie powiadomienia na platformie po zalogowaniu.
• Wysłanie wiadomości e-mail na adres podany w koncie użytkownika.
• Opublikowanie zaktualizowanej wersji na stronie Polityki Prywatności.

Zalecamy regularne zapoznawanie się z treścią Polityki Prywatności. Kontynuowanie korzystania z platformy po wprowadzeniu zmian oznacza akceptację nowej wersji Polityki.