Polityka prywatności

Administratorem danych osobowych jest ATS POLSKA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą pod adresem Słoneczna 1, 32-065 Filipowice, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS pod numerem KRS 0000815637, NIP 5130263539, REGON 384933850, kapitał zakładowy 10 000,00 zł.

W sprawach dotyczących danych osobowych można kontaktować się listownie na adres siedziby albo pod adresem e-mail: biuro@strefakomfortu360.pl.

Administrator nie wyznaczył inspektora ochrony danych.

Zbieramy wyłącznie dane, które są potrzebne do wykonania usługi. Poniżej pełen wykaz według źródła.

Nie zbieramy danych szczególnych kategorii w rozumieniu art. 9 RODO i nie prosimy o nie w żadnym formularzu.

Podanie danych jest dobrowolne, ale niezbędne do wykonania usługi. Bez numeru telefonu nie oddzwonimy z wyceną, bez adresu nie dojedziemy na montaż ani przegląd, a bez danych urządzenia nie wystawimy protokołu ani nie wyznaczymy terminu kolejnej kontroli.

Pola oznaczone w formularzach jako opcjonalne można pominąć bez wpływu na rozpatrzenie zgłoszenia.

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim. Korzystamy z podmiotów przetwarzających, które działają wyłącznie na nasze udokumentowane polecenie:

• Google Ireland Limited - hosting strony, baza danych, uwierzytelnianie, przechowywanie plików i wykonywanie funkcji serwerowych w ramach platformy Firebase oraz ochrona formularzy przed automatycznym wypełnianiem (reCAPTCHA Enterprise). Baza danych działa w wielorejonowej lokalizacji europejskiej, a funkcje serwerowe i pliki (zdjęcia, skany, protokoły PDF) w regionie Belgia (europe-west1).
• Dostawca usługi poczty elektronicznej - wysyłka protokołów serwisowych na wskazany przez Ciebie adres e-mail oraz zaproszeń do panelu dla pracowników.
• Podmioty świadczące obsługę informatyczną serwisu - w zakresie niezbędnym do jego utrzymania i rozwoju.
• Podmioty świadczące obsługę księgową i prawną - w zakresie wynikającym z tych usług.

Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Dane przechowywane w systemie znajdują się na serwerach w Europejskim Obszarze Gospodarczym. Baza danych działa w wielorejonowej lokalizacji europejskiej, a funkcje serwerowe i pliki w regionie Belgia.

Nie można całkowicie wykluczyć dostępu do danych ze strony spółek z grupy dostawcy usług chmurowych mających siedzibę poza EOG, na przykład w ramach obsługi technicznej. Taki dostęp odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz dodatkowych zabezpieczeń stosowanych przez dostawcę.

Jeżeli którykolwiek z podmiotów przetwarzających, o których mowa w punkcie 5, przetwarza dane poza EOG, przekazanie odbywa się wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym Ramy ochrony danych UE-USA w przypadku podmiotów nią objętych) albo standardowych klauzul umownych. Kopię zabezpieczeń można otrzymać, kontaktując się z nami w sposób wskazany w punkcie 1.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
• usunięcia danych, jeżeli nie mamy podstawy do dalszego ich przechowywania (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie umowy w formacie nadającym się do odczytu maszynowego (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).

Żądanie można złożyć listownie na adres siedziby albo pod adresem e-mail wskazanym w punkcie 1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

System automatycznie wylicza terminy przeglądów oraz okresowych kontroli szczelności na podstawie daty ostatniego serwisu, ustalonego interwału i ekwiwalentu CO₂ instalacji. Jest to wyłącznie narzędzie planowania pracy serwisu; nie prowadzi do żadnej decyzji dotyczącej Twoich praw i podlega weryfikacji przez pracownika.

Serwis nie korzysta z plików cookies do celów analitycznych, statystycznych ani marketingowych. Nie stosujemy narzędzi śledzących ani reklamowych, dlatego nie wyświetlamy banera zgód.

Jedynym plikiem cookie jest plik bezpieczeństwa usługi reCAPTCHA Enterprise, zapisywany w chwili wysyłki formularza oraz podczas korzystania z panelu. Służy wyłącznie odróżnieniu człowieka od automatu i jest niezbędny do świadczenia usługi, o którą prosisz.

Poza tym wykorzystujemy wyłącznie pamięć lokalną przeglądarki, i tylko w zakresie niezbędnym do działania serwisu:

• utrzymanie sesji zalogowanego pracownika - bez tego panel wylogowywałby się przy każdym odświeżeniu strony,
• zapamiętanie wyboru między widokiem pełnym a mobilnym,
• zapamiętanie ostatnio używanych marek urządzeń, co skraca czas wprowadzania danych w terenie,
• lokalna kopia danych panelu umożliwiająca pracę przy słabym zasięgu; kopia znajduje się wyłącznie na urządzeniu pracownika.

Powyższe dane pozostają w Twojej przeglądarce i nie są przez nas odczytywane. Można je w każdej chwili usunąć w ustawieniach przeglądarki, co spowoduje wylogowanie z panelu.

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

• szyfrowanie transmisji protokołem HTTPS na całej stronie i we wszystkich formularzach,
• rozdzielenie uprawnień: dostęp do danych rozstrzygany jest po stronie serwera przy każdym zapytaniu, a nie przez ukrycie elementu w interfejsie,
• ograniczenie liczby zgłoszeń wysyłanych z jednego adresu oraz weryfikacja, czy formularz wysyła człowiek (reCAPTCHA Enterprise),
• rejestrowanie operacji wrażliwych w dzienniku zdarzeń, którego nie da się modyfikować z poziomu aplikacji,
• automatyczne kopie zapasowe bazy danych wykonywane codziennie i cotygodniowo oraz możliwość odtworzenia stanu bazy z dowolnego momentu ostatnich siedmiu dni,
• rozdzielenie dokumentacji technicznej od informacji przekazywanych klientowi: protokół w wersji dla klienta zawiera wyłącznie opis wykonanych prac, zalecenia i termin kolejnego przeglądu.

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu lub obowiązujące przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a data jej wejścia w życie widnieje na początku dokumentu.