Polityka prywatności

Wartości wpisywane do kalkulatorów (np. moc instalacji, zużycie, powierzchnia domu, paliwo lub region) są obliczane w Twojej przeglądarce i nie przechowujemy ich razem z Twoją tożsamością. Niektóre kalkulatory, np. kalkulator pompy ciepła, zapisują wprowadzone wartości w adresie strony, aby można było zapisać lub udostępnić wynik; taki adres nie zawiera Twojego imienia ani danych kontaktowych. Przy każdej wizycie nasz dostawca hostingu (Vercel Inc.) technicznie przetwarza Twój adres IP i adres otwartej strony oraz na podstawie adresu IP szacuje kraj, abyśmy mogli pokazać treści dla właściwego kraju. Samego adresu IP nie przechowujemy.

Dane bezpośrednio Cię identyfikujące (imię i nazwisko, telefon, e-mail) zbieramy dopiero wtedy, gdy zdecydujesz się wysłać zapytanie ofertowe, wysłać sobie wynik e-mailem lub zarejestrować firmę. Tym czynnościom, a także ocenie przesłanej oferty, poświęcone są kolejne części dokumentu.

Jeśli po obliczeniu poprosisz o niewiążącą ofertę na fotowoltaikę lub pompę ciepła, wpisujesz w formularzu dane o projekcie, nieruchomości i swoje dane kontaktowe. Po wysłaniu możesz dobrowolnie uzupełnić zapytanie, np. o rodzaj dachu lub inne zainteresowania. Poniższa tabela pokazuje dokładnie, jakie dane zbieramy i dlaczego.

Na niektórych stronach możesz wysłać sobie podsumowanie obliczeń e-mailem. Przetwarzamy wówczas Twój adres e-mail, podsumowanie obliczeń (kilka wierszy z wynikami i linki do nich), treść i czas Twojego potwierdzenia, adres strony i ewentualne parametry kampanii. Robimy to, ponieważ poprosiłeś o tę usługę (art. 6 ust. 1 lit. b RODO). E-mail wysyłamy przez Zoho Mail (Zoho Corporation B.V., centrum danych w UE) i otrzymujemy jego kopię.

Porady i nowości wysyłamy tylko wtedy, gdy zaznaczyłeś to osobno w formularzu (art. 6 ust. 1 lit. a RODO). Możesz się wypisać w każdej chwili, odpowiadając STOP na dowolny nasz e-mail.

Kopię obliczeń przechowujemy 6 miesięcy. Jeśli zamówiłeś porady, przechowujemy Twój e-mail w tym celu do czasu wypisania się.

Jeśli prześlesz nam do oceny ofertę firmy instalacyjnej (zwykle w formacie PDF), przetwarzamy treść dokumentu, aby przygotować dla Ciebie ocenę – porównanie ceny ze zwykłym przedziałem rynkowym, kontrolę wielkości proponowanej instalacji i wskazanie pozycji, których brakuje lub które są niejasne.

Taka oferta może zawierać także Twoje dane osobowe dopisane przez firmę instalacyjną – zwykle imię i nazwisko, adres punktu poboru, numer punktu poboru (PPE/EIC) lub dane kontaktowe. Nie potrzebujemy tych danych do oceny i nie wykorzystujemy ich w żadnym innym celu.

Oferta zawiera również dane firmy, która ją wystawiła – nazwę, numer identyfikacyjny, siedzibę i ewentualnie imię i nazwisko pracownika. Jeśli dostawcą jest osoba prowadząca jednoosobową działalność gospodarczą, są to dane osobowe osoby fizycznej. Przetwarzamy je tylko podczas oceny, nie przechowujemy ich i nie oceniamy dostawcy; podstawą prawną jest nasz prawnie uzasadniony interes oraz interes użytkownika w ocenie otrzymanej oferty (art. 6 ust. 1 lit. f RODO). Ponieważ nie znamy dostawcy i nie przechowujemy danych, informujemy go poprzez niniejszą publikację (art. 14 ust. 5 lit. b RODO). Może wnieść sprzeciw wobec przetwarzania, pisząc na info@kalkulix.eu.

Dane techniczne i cenowe wydobywamy z tekstu oferty automatycznie – albo własnym algorytmem na naszym serwerze, albo za pomocą usługi Google Gemini API, którą prowadzi Google Cloud EMEA Limited (Irlandia). Którą metodę zastosowano, widzisz przy wyniku (oznaczenie „Wypełnione wstępnie przy pomocy AI”). Z Gemini API korzystamy w trybie płatnym, w którym Google zgodnie ze swoimi warunkami nie wykorzystuje treści do ulepszania swoich produktów i przetwarza je jako nasz podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych. Zanim wyślemy tekst oferty do usługi, automatycznie usuwamy z niego imiona i nazwiska, adresy, numer punktu poboru, telefony, adresy e-mail, dane bankowe i inne identyfikatory, tak aby do usługi trafił tylko techniczny i cenowy opis proponowanej instalacji, np. moc, liczba i typ paneli, falownik, magazyn energii i cena. Automatyczne usuwanie nie jest nieomylne; gdyby w tekście wyjątkowo pozostała dana osobowa, Google zgodnie z umową może ją wykorzystać wyłącznie do świadczenia usługi na naszą rzecz. Google przechowuje przesłany tekst i odpowiedź najwyżej 55 dni wyłącznie w celu wykrywania nadużyć, a w tym czasie wgląd do nich mogą mieć upoważnieni pracownicy Google. Google i jego podwykonawcy mogą przetwarzać dane także poza UE (zob. część o przekazywaniu danych poza UE/EOG).

Przesłanej oferty nie przekazujemy firmom instalacyjnym ani nikomu innemu. Jeśli po ocenie poprosisz o oferty konkurencyjne, firmom partnerskim wysyłamy wyłącznie dane z formularza zapytania, które w tym celu sam wypełniłeś – nigdy dokumentu od pierwotnego dostawcy.

Przesłanego dokumentu nie przechowujemy. Przetwarzamy go w pamięci serwera tylko przez czas potrzebny do wydobycia danych technicznych i cenowych, zwykle kilka sekund, a następnie go odrzucamy. Wynik oceny wyświetla się tylko w Twojej przeglądarce i nie przechowujemy go.

Danych technicznych i cenowych z przesłanych ofert na razie nie przechowujemy ani nie analizujemy zbiorczo. Jeśli to w przyszłości zmienimy, np. aby doprecyzować przedziały cenowe do porównań, z wyprzedzeniem zaktualizujemy niniejszą politykę i będą to wyłącznie dane zanonimizowane, bez jakiegokolwiek związku z Tobą lub Twoim dokumentem.

Jeśli jako firma instalacyjna zarejestrujesz się na naszej liście partnerów, aby otrzymywać od nas zapytania klientów, przetwarzamy następujące dane:

Ruch mierzymy narzędziem Google Analytics 4, które prowadzi dla nas jako podmiot przetwarzający Google Ireland Limited. Skrypt Google Analytics ładuje się, a pliki cookie _ga zapisują się dopiero po wyrażeniu przez Ciebie zgody w banerze cookie; bez zgody nie uruchamiamy Google Analytics. Według informacji Google nie przechowuje ono adresów IP odwiedzających z UE. Dane w Google Analytics przechowujemy 2 miesiące. Przegląd wszystkich plików cookie i podobnych technologii wraz z okresem ich ważności znajduje się w osobnej polityce cookies (/pl/cookies).

Przekazanie Twoich danych kontaktowych i danych projektu firmom instalacyjnym zajmującym się fotowoltaiką lub pompami ciepła opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO). Na tej samej podstawie przetwarzamy ewentualne uzupełnienie zapytania. Zgoda ta jest odrębna od ewentualnej zgody na własny marketing Kalkulix.eu (np. porady e-mailem) – ta jest zawsze dobrowolna, a jej brak nie wpływa na otrzymanie oferty. Bez imienia i nazwiska, telefonu i e-maila nie możemy przekazać zapytania firmie; pozostałych danych firma potrzebuje do przygotowania oferty.

Świadomie nie wybraliśmy prawnie uzasadnionego interesu jako podstawy przekazania kontaktu innym firmom – wypełniając kalkulator, prawdopodobnie nie spodziewałbyś się takiego przekazania danych partnerom komercyjnym, dlatego uważamy wyraźną zgodę za bezpieczniejszą i uczciwszą podstawę.

Przesyłając ofertę, zamawiasz naszą bezpłatną usługę jej oceny, a treść dokumentu przetwarzamy w celu jej świadczenia (art. 6 ust. 1 lit. b RODO) – bez przetworzenia treści nie możemy przygotować oceny. Na tej samej podstawie wysyłamy Ci obliczenia e-mailem, jeśli o to poprosisz.

Rejestrację Twojej firmy na liście partnerów przetwarzamy w celu podjęcia działań przed zawarciem umowy i wykonania umowy między Tobą a Kalkulix.eu (art. 6 ust. 1 lit. b RODO).

Na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) przetwarzamy: skrót adresu IP, czas wypełnienia formularza i kontrolę ponownego wysłania w celu ochrony formularzy przed nadużyciami i spamem; adres strony, stronę odsyłającą i typ przeglądarki w celach diagnostycznych; parametry kampanii reklamowej w zapytaniu, aby wiedzieć, która kampania je przyniosła; dane dostawcy w przesłanej ofercie; oraz dane potrzebne do wykazania zgody i obrony roszczeń. Zważyliśmy te interesy z Twoimi prawami – chodzi o niewielki zakres danych, których nie używamy do niczego innego. Możesz wnieść sprzeciw wobec tego przetwarzania (zob. „Prawo do sprzeciwu”).

Pomiar ruchu narzędziem Google Analytics i zapisywanie danych o kampanii reklamowej w Twojej przeglądarce odbywa się wyłącznie za Twoją zgodą wyrażoną w banerze cookie (art. 5 ust. 3 dyrektywy 2002/58/WE w słowackiej transpozycji – § 109 ust. 8 ustawy nr 452/2021 Dz.U. – oraz art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili zmienić lub wycofać za pomocą linku do ustawień cookie w stopce strony.

Twoje imię i nazwisko, telefon, e-mail i dane projektu przekazujemy firmom instalacyjnym z naszej listy partnerów, które działają w Twoim regionie i zajmują się tym, o co prosisz (fotowoltaika lub pompa ciepła) – najwyżej tylu, ilu wybrałeś w formularzu. Na dzień wejścia w życie niniejszej polityki naszym partnerem w zakresie fotowoltaiki na Słowacji jest ESUN (esun.sk). Jeśli w Twoim regionie lub dla Twojego zapytania nie mamy partnera, nikomu nie przekażemy zapytania, poinformujemy Cię e-mailem i usuniemy Twoje dane w ciągu 30 dni.

Jeśli przekażemy zapytanie firmie prowadzonej przez inny podmiot, podmiot ten staje się odrębnym administratorem w zakresie dalszego przetwarzania Twoich danych (np. kontakt telefoniczny, przygotowanie oferty, własny CRM) i obowiązuje w tym zakresie jego własna polityka prywatności.

Lista partnerów może się zmieniać, a każdą zmianę odzwierciedlimy w tej części. Jeśli chcesz wiedzieć, której konkretnie firmie lub firmom wysłaliśmy Twoje zapytanie, napisz na info@kalkulix.eu.

Oprócz firm partnerskich dane w naszym imieniu przetwarzają następujący dostawcy (podmioty przetwarzające), działający wyłącznie na nasze polecenie i bez prawa wykorzystywania danych do własnych celów: Vercel Inc. (USA) – hosting strony i obsługa formularzy; Zoho Corporation B.V. (Holandia) – skrzynka e-mail i wysyłka e-maili; Google Ireland Limited (Irlandia) – pomiar ruchu Google Analytics, wyłącznie za Twoją zgodą; Google Cloud EMEA Limited (Irlandia) – usługa Google Gemini API do wydobywania danych z przesłanej oferty, jeśli z niej korzystamy.

Dane z formularza zapytania wraz z uzupełnieniem przechowujemy 12 miesięcy od wysłania lub do wycofania zgody, w zależności od tego, co nastąpi wcześniej. Następnie przez 3 lata przechowujemy tylko zapis o tym, kiedy i w jakim brzmieniu wyraziłeś zgodę i komu przekazaliśmy zapytanie (bez telefonu, e-mail tylko w postaci skrótu), abyśmy mogli wykazać, że postępowaliśmy zgodnie z prawem. Firma, której przekazaliśmy zapytanie, przechowuje dane zgodnie ze swoją polityką.

Dane zarejestrowanej firmy przechowujemy, dopóki firma jest na naszej liście partnerów. Jeśli współpraca nie dojdzie do skutku, przechowujemy je 12 miesięcy od rejestracji. Dokumenty księgowe przechowujemy przez okres wymagany przepisami o rachunkowości.

Zgodę na przekazanie danych firmom partnerskim możesz w każdej chwili wycofać, pisząc na info@kalkulix.eu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem, np. na to, że ofertę otrzymała już firma, której wcześniej przekazaliśmy kontakt.

Przesłanych ofert nie przechowujemy (zob. wyżej). Skrót adresu IP i kontrola ponownego wysłania istnieją tylko w pamięci serwera, zwykle od kilku minut do kilku godzin. Dane w Google Analytics przechowujemy 2 miesiące.

Zgodnie z RODO przysługują Ci w odniesieniu do Twoich danych osobowych następujące prawa. Każde z nich możesz bezpłatnie wykonać, pisząc na info@kalkulix.eu; odpowiemy najpóźniej w ciągu miesiąca. Ponieważ formularze nie wymagają konta, dane wyszukujemy według podanego adresu e-mail lub numeru telefonu. Aby nie wysłać ich niewłaściwej osobie, odpowiadamy na adres e-mail z formularza lub prosimy o potwierdzenie tożsamości.

Wobec przetwarzania, które prowadzimy na podstawie prawnie uzasadnionego interesu (ochrona formularzy, dane techniczne, parametry kampanii, dane dostawcy w przesłanej ofercie), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją – wystarczy napisać na info@kalkulix.eu. Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów lub podstawy do obrony roszczeń (art. 21 RODO). Gdybyśmy kiedykolwiek przetwarzali Twoje dane na potrzeby marketingu bezpośredniego, możesz się temu sprzeciwić w każdej chwili i bez podawania przyczyny.

Nie przechowujemy Twojego adresu IP w pierwotnej, czytelnej postaci. Aby ograniczyć nadużycia formularzy, np. powtarzane automatyczne wysyłanie, obliczamy z niego skrócony kryptograficzny skrót (hash) z tajną solą i przechowujemy go tylko w pamięci serwera, zwykle przez kilka minut. Bez tajnej soli nie da się ze skrótu ustalić adresu IP; są to jednak dane spseudonimizowane, a nie anonimowe, dlatego traktujemy je jako dane osobowe.

Aby móc wykazać, że Twoją zgodę uzyskaliśmy zgodnie z prawem, przechowujemy dokładne brzmienie zaznaczonej zgody, jej wersję i czas jej wyrażenia.

Razem z formularzem rejestrujemy także kilka danych technicznych – adres strony, z której wysłałeś formularz, stronę odsyłającą i typ przeglądarki (user agent), a jeśli przyszedłeś z reklamy i zgodziłeś się na marketingowe pliki cookie, także parametry kampanii (utm, gclid, fbclid) i czas pierwszej wizyty. Używamy tych danych do diagnostyki, ochrony przed nadużyciami formularza i oceny, która kampania przyniosła zapytanie – nie do śledzenia Cię w internecie.

Strona Kalkulix.eu działa na infrastrukturze spółki Vercel Inc. z siedzibą w USA. Funkcje serwerowe obsługujące formularze i przesłane oferty działają w centrum danych we Frankfurcie (UE), jednak dostęp do danych mogą mieć Vercel Inc. i jej podwykonawcy z USA. Takie przekazanie jest zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914), które są częścią naszej umowy z Vercel. Vercel posiada ponadto certyfikację w ramach EU-U.S. Data Privacy Framework.

Google Analytics (Google Ireland Limited) i usługa Google Gemini API (Google Cloud EMEA Limited) mogą przekazywać dane spółce dominującej Google LLC i innym podwykonawcom w USA i innych krajach. Przekazania te są zabezpieczone standardowymi klauzulami umownymi i certyfikacją Google LLC w ramach Data Privacy Framework. Naszą skrzynkę e-mail prowadzi Zoho Corporation B.V. w centrach danych w UE. Zapytania przekazujemy firmom partnerskim wyłącznie na terenie Słowacji, Czech i Węgier. Kopię zabezpieczeń umownych udostępnimy na żądanie pod adresem info@kalkulix.eu.

Kalkulatory, wynik w skali 0–100 i słowna rekomendacja oceniają dom, instalację lub ofertę według stałych wzorów. Nie podejmują decyzji o Tobie, nie wywołują skutków prawnych ani podobnie istotnych i nie decydują o tym, czy otrzymasz usługę – to rekomendacja, o której decydujesz Ty. Nie jest to więc zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO.

Nasze usługi nie są przeznaczone dla osób poniżej 16 roku życia (w Czechach 15 lat). Jeśli ustalimy, że zapytanie wysłała młodsza osoba, usuniemy jej dane i nikomu ich nie przekażemy.

Nie wyznaczyliśmy inspektora ochrony danych (IOD), ponieważ RODO tego od nas nie wymaga. We wszystkich sprawach ochrony danych skontaktuj się z nami pod adresem info@kalkulix.eu.

Podanie danych jest dobrowolne. Bez danych kontaktowych nie możemy jednak przekazać zapytania ani wysłać obliczeń e-mailem.

Możemy aktualizować niniejszą politykę, zwłaszcza gdy dodamy nową usługę lub zmienimy dostawcę. Data wejścia w życie jest podana na początku dokumentu, a istotne zmiany oznaczymy na tej stronie.