Polityka prywatności AutomatykDomowy.pl

Wersja z dnia 15 października 2026

Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób odwiedzających serwis automatykdomowy.pl, zakładających Konto, korzystających z Platformy oraz kontaktujących się z nami. Dokument opisuje również zasady używania plików cookies i podobnych technologii.

I. Administrator danych i kontakt

  1. Administratorem danych osobowych przetwarzanych na zasadach opisanych w tej Polityce jest: JMS SmartApp Sp. z o.o. z siedzibą w Rudzie Śląskiej, adres: ul. Kuźnicka 8, 41-706 Ruda Śląska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001272105, NIP: 6412579159, REGON: 545926149, kapitał zakładowy: 5 000 zł.
  2. W sprawach dotyczących ochrony danych osobowych mogą się Państwo z nami kontaktować pod adresem wskazanym w ust. 1 powyżej lub pod adresem e-mail: [email protected].
  3. W dalszej części Polityki administrator jest określany jako „my”, „Usługodawca” albo „Administrator”, a internetowa platforma dostępna pod adresem automatykdomowy.pl i w powiązanych subdomenach – jako „Platforma”. Pozostałe określenia pisane wielką literą mają znaczenie nadane im w Regulaminie.

II. Zakres zastosowania Polityki

  1. Polityka dotyczy danych przetwarzanych przez nas jako administratora danych osobowych, co następuje względem osób rejestrujących Konto oraz Klientów będących jednoosobowymi przedsiębiorcami; Użytkowników działających w ramach Organizacji Klienta, w tym pracowników, współpracowników, reprezentantów i Gości Projektowych; osób reprezentujących Klienta przy zawieraniu i wykonywaniu Umowy; osób kontaktujących się z nami, składających reklamację, zgłoszenie techniczne albo zapisujących się na komunikację marketingową; osób odwiedzających stronę internetową i Platformę.
  2. Dane Klientów Końcowych, inwestorów i innych osób wprowadzane do Projektów, Formularzy Zapytań, notatek lub plików przetwarzamy zasadniczo w imieniu Klienta, który pozostaje administratorem tych danych. Zasady tego przetwarzania określa Umowa Powierzenia Przetwarzania Danych Osobowych.

III. Jakie dane przetwarzamy

Kategoria danychZakres danych
Dane Konta i Użytkownikaimię i nazwisko, adres e-mail, zaszyfrowane hasło, identyfikator Konta, status aktywacji, Organizacja, rola i uprawnienia oraz historia zaproszeń i logowania.
Dane Klienta i reprezentantównazwa firmy, NIP, REGON, adres, branża lub kategoria Klienta, stanowisko lub funkcja, dane dotyczące umocowania oraz dane kontaktowe.
Dane rozliczeniowedane potrzebne do wystawienia proformy i faktury, informacje o planie, okresie rozliczeniowym, płatnościach i rozrachunkach. Obecnie nie obejmują danych kart płatniczych.
Komunikacja i obsługatreść wiadomości, reklamacji i zgłoszeń, załączniki, dane potrzebne do identyfikacji problemu oraz historia kontaktu.
Dane techniczne i bezpieczeństwaadres IP, data i czas zdarzenia, identyfikator sesji, dane przeglądarki i urządzenia, logi systemowe, zdarzenia bezpieczeństwa oraz informacje o błędach.
Dane marketingoweadres e-mail, informacje o udzieleniu, zakresie i wycofaniu zgody, a także o wysyłce wiadomości i reakcji na nią — jeżeli takie funkcje są używane.
Dane reklamoweidentyfikatory zapisane w plikach cookies i podobnych technologiach (np. Piksel Meta), informacja o wejściu na stronę z reklamy oraz o zdarzeniach, takich jak rejestracja Konta — wyłącznie po wyrażeniu zgody na technologie marketingowe.
Treści wprowadzane do Platformyprojekty, notatki, komentarze i pliki — wyłącznie w zakresie, w jakim zawierają dane osoby korzystającej z Platformy lub są przetwarzane przez nas dla własnych celów związanych z bezpieczeństwem, obsługą i dochodzeniem roszczeń.

Nie prosimy o podawanie danych szczególnych kategorii, takich jak dane o zdrowiu, przekonaniach czy orientacji seksualnej. Platforma nie jest przeznaczona do ich przetwarzania. Nie należy umieszczać takich danych w swobodnych polach, notatkach ani plikach, chyba że istnieje wyraźna podstawa prawna, jest to rzeczywiście konieczne i zgodne z Regulaminem oraz DPA.

IV. Cele, podstawy prawne i okresy przechowywania

1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Na tej podstawie przetwarzamy dane osoby będącej stroną Umowy w celu rejestracji Konta, zawarcia i wykonywania Umowy, udostępnienia Okresu Próbnego oraz obsługi funkcji Platformy. Podstawa ta może mieć również zastosowanie do kontaktu oraz obsługi zgłoszeń i reklamacji związanych z Umową oraz do rozliczeń.

Dane dotyczące Konta i korzystania z Platformy przechowujemy przez czas trwania Umowy i aktywności Konta, a następnie przez okres potrzebny do rozliczeń, obrony roszczeń i wykonania obowiązków prawnych. Korespondencję dotyczącą zgłoszenia lub reklamacji przechowujemy do zakończenia sprawy, a następnie do upływu okresu przedawnienia odpowiednich roszczeń.

2. Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

Na tej podstawie przetwarzamy dane w celu wystawiania dokumentów księgowych, prowadzenia ewidencji oraz wykonania obowiązków podatkowych i rachunkowych.

Dane przechowujemy przez okres wymagany przez właściwe przepisy podatkowe i rachunkowe, co do zasady przez 5 lat, liczonych zgodnie z tymi przepisami.

3. Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO)

Na tej podstawie przetwarzamy dane w następujących celach:

  1. wykonywanie Umowy zawartej z Klientem i obsługa jego Użytkowników, w tym rejestracja Kont, udostępnienie Okresu Próbnego i funkcji Platformy – przez czas trwania Umowy i aktywności Konta, a następnie przez okres potrzebny do rozliczeń i obrony roszczeń;
  2. weryfikacja uprawnienia do działania w imieniu Klienta oraz zarządzanie Organizacją, rolami, zaproszeniami i Gośćmi Projektowymi – przez okres posiadania dostępu, a w przypadku danych audytowych przez czas istnienia Organizacji, do jej anonimizacji na zasadach opisanych w pkt X;
  3. kontakt, udzielanie odpowiedzi, obsługa zgłoszeń i reklamacji oraz dokumentowanie przebiegu sprawy – do zakończenia sprawy, a następnie do upływu okresu przedawnienia odpowiednich roszczeń;
  4. zapewnienie bezpieczeństwa usług, ochrona danych i infrastruktury, kontrola dostępu, zapobieganie nadużyciom, diagnostyka błędów, ustalanie zdarzeń oraz zapewnienie ciągłości działania, w tym prowadzenie logów i kopii zapasowych – logi przechowujemy przez 30 dni, dane diagnostyczne przez 90 dni, a kopie zapasowe zgodnie z cyklem rotacji wskazanym w pkt X;
  5. ustalenie, dochodzenie i obrona roszczeń, przeciwdziałanie naruszeniom Regulaminu oraz ochrona praw Administratora, Klientów i osób trzecich – do upływu okresu przedawnienia roszczeń, a w razie sporu do jego prawomocnego zakończenia i rozliczenia;
  6. rozwój Platformy i opracowywanie statystyk – przez okres niezbędny do przeprowadzenia analizy. W pierwszej kolejności wykorzystujemy dane zagregowane lub skutecznie zanonimizowane; dane skutecznie zanonimizowane nie stanowią danych osobowych;
  7. wysyłanie newslettera lub informacji handlowych, jeżeli w danej sytuacji podstawą przetwarzania danych jest prawnie uzasadniony interes – do wniesienia skutecznego sprzeciwu. Informacje potrzebne do wykazania zgodności działań z prawem możemy przechowywać do upływu okresu przedawnienia roszczeń.

4. Zgoda (art. 6 ust. 1 lit. a RODO)

Na tej podstawie przetwarzamy dane w celu:

  1. wysyłania newslettera lub informacji handlowych, jeżeli w danej sytuacji przetwarzanie opiera się na zgodzie – do jej wycofania. Informację o udzieleniu i wycofaniu zgody możemy przechowywać do upływu okresu przedawnienia roszczeń, aby wykazać zgodność działań z prawem;
  2. jeżeli korzystamy z narzędzi analitycznych wymagających zgody, stosujemy je po jej uzyskaniu. Jeżeli w związku z analityką przetwarzamy dane osobowe, podstawą jest art. 6 ust. 1 lit. a RODO. Szczegóły dotyczące używanych technologii i czasu ich działania podajemy w ustawieniach plików cookies;
  3. pomiaru skuteczności naszych kampanii reklamowych prowadzonych w serwisach Facebook i Instagram, w tym ustalenia, czy osoba, która weszła na stronę z reklamy, dokonała rejestracji Konta, a także optymalizacji tych kampanii oraz kierowania reklam do osób, które odwiedziły naszą stronę – za pomocą Piksela Meta, po wyrażeniu zgody na stosowanie technologii marketingowych. Dane przetwarzamy do czasu wycofania zgody, nie dłużej jednak niż przez czas działania danej technologii wskazany w wykazie technologii. Szczegóły opisujemy w punkcie „Narzędzia reklamowe Meta (Piksel Meta) i media społecznościowe”.

Okresy wskazane powyżej mogą zostać przedłużone, jeżeli dalsze przechowywanie jest konieczne do wykonania obowiązku prawnego, zabezpieczenia dowodów, przeciwdziałania nadużyciom albo ustalenia, dochodzenia lub obrony roszczeń. Po ustaniu celu dane są usuwane albo skutecznie anonimizowane.

V. Skąd otrzymujemy dane

  1. Dane otrzymujemy bezpośrednio od osoby, której dotyczą, albo od Klienta, który tworzy jej profil, wysyła zaproszenie do Organizacji, udostępnia Projekt albo wskazuje ją jako osobę kontaktową.
  2. Dane mogą pochodzić również:

    1. od innego Użytkownika, który zaprasza Gościa Projektowego lub przydziela rolę;
    2. z publicznych rejestrów przedsiębiorców, takich jak CEIDG lub KRS – w zakresie potrzebnym do weryfikacji Klienta i reprezentacji;
    3. z systemów i urządzeń używanych do korzystania z Platformy, w postaci danych technicznych, logów i informacji o zdarzeniach;
    4. od dostawców infrastruktury, bezpieczeństwa, poczty lub diagnostyki – w zakresie wynikającym z działania tych usług.
  3. Jeżeli Klient przekazuje nam dane Użytkownika lub reprezentanta, jest zobowiązany zapewnić zgodność takiego przekazania z prawem i umożliwić tej osobie zapoznanie się z niniejszą Polityką.

VI. Obowiązek lub dobrowolność podania danych

Podanie danych oznaczonych jako wymagane jest konieczne do utworzenia Konta, aktywacji dostępu, zawarcia i wykonywania Umowy, rozliczenia Usługi albo obsługi zgłoszenia. Brak tych danych może uniemożliwić wykonanie danej czynności. Podanie danych do celów marketingowych i akceptacja opcjonalnych cookies są dobrowolne i nie stanowią warunku korzystania z Platformy.

VII. Odbiorcy danych i dostawcy usług

W zakresie niezbędnym do prowadzenia Platformy i strony marketingowej możemy korzystać z usług następujących dostawców:

  1. Hetzner Online GmbH (Niemcy) – zapewnia hosting aplikacji oraz przechowywanie plików w usłudze Object Storage. W wybranej konfiguracji serwery i zasoby przechowywania danych znajdują się w Niemczech lub Finlandii.
  2. DigitalOcean, LLC (USA) – zapewnia zarządzaną bazę danych PostgreSQL. Baza danych została skonfigurowana w regionie Frankfurt nad Menem. Korzystanie z usług tego dostawcy może wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego.
  3. Plus Five Five, Inc. (USA), dostawca usługi Resend – obsługuje wysyłkę wiadomości transakcyjnych związanych z korzystaniem z Platformy. Otrzymuje dane niezbędne do wysłania wiadomości, w szczególności adres e-mail odbiorcy oraz dane zawarte w jej treści. Dane te mogą być przetwarzane w USA.
  4. Cloudflare, Inc. (USA) – zapewnia ochronę przed automatycznymi działaniami za pomocą Turnstile oraz usługę Cloudflare Access służącą do zabezpieczenia dostępu do panelu. W związku z korzystaniem z tych usług Cloudflare może otrzymywać dane techniczne, w tym adres IP i informacje o urządzeniu lub połączeniu. Dane mogą być przetwarzane poza EOG. W zakresie przetwarzania adresu IP osoby wypełniającej Formularz Zapytań w celu zabezpieczenia przed nadużyciami, działamy jako odrębny administrator tych danych.
  5. Functional Software, Inc. (USA), dostawca usługi Sentry – pomaga wykrywać i analizować błędy działania Platformy. Może otrzymywać dane techniczne zawarte w zgłoszeniach błędów. Zakres danych zależy od konfiguracji narzędzia; dostęp do nich spoza EOG nie jest wykluczony także przy wyborze europejskiego regionu usługi.
  6. Google, dostawca Google Analytics – zapewnia analizę odwiedzin wyłącznie strony marketingowej (landing page), po uzyskaniu zgody na stosowanie technologii analitycznych. Google Analytics nie jest wykorzystywany do analizy korzystania z Platformy. Dane związane z analityką mogą być przetwarzane poza EOG.
  7. Agencja marketingowa wspierająca nas w planowaniu, prowadzeniu i analizie kampanii reklamowych, w tym w konfiguracji narzędzi reklamowych i analitycznych. Agencja przetwarza dane w naszym imieniu, na podstawie umowy powierzenia przetwarzania danych i wyłącznie w zakresie niezbędnym do realizacji tych zadań.

Dane osób, które wyraziły zgodę na technologie marketingowe, otrzymuje również Meta Platforms Ireland Limited. Meta nie działa przy tym jako nasz dostawca usług przetwarzający dane w naszym imieniu. Zasady przekazywania danych do Meta opisujemy w punkcie „Narzędzia reklamowe Meta (Piksel Meta) i media społecznościowe”.

VIII. Przekazywanie danych poza EOG

Część dostawców ma siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym. Jeżeli korzystanie z ich usług prowadzi do przekazania danych do państwa trzeciego albo zdalnego dostępu z takiego państwa, stosujemy mechanizm wymagany przez rozdział V RODO, w szczególności:

  1. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony – jeżeli obejmuje dane państwo i odbiorcę;
  2. standardowe klauzule umowne zatwierdzone przez Komisję Europejską wraz z oceną warunków transferu i, gdy jest to potrzebne, środkami uzupełniającymi;
  3. inny mechanizm dopuszczony przez RODO, jeżeli znajduje zastosowanie.

Informację o stosowanym mechanizmie i możliwość uzyskania kopii odpowiednich zabezpieczeń można uzyskać, kontaktując się z nami.

IX. Dane przetwarzane w imieniu Klienta

W odniesieniu do danych umieszczanych przez Klienta lub jego Użytkowników w Formularzu Zapytań, Projekcie, notatkach, komentarzach i przesyłanych plikach działamy co do zasady jako podmiot przetwarzający. Administratorem tych danych jest Klient, który określa cele i sposoby ich wykorzystania.

Dotyczy to w szczególności danych Klientów Końcowych, inwestorów, ich przedstawicieli i innych osób związanych z inwestycją.

W takim przypadku:

  1. przetwarzamy dane na udokumentowane polecenie Klienta i zgodnie z DPA;
  2. Klient odpowiada za dobór podstaw prawnych, treść obowiązku informacyjnego oraz treść i ważność oświadczeń lub zgód umieszczanych w jego Formularzu Zapytań;
  3. żądanie dotyczące dostępu, sprostowania lub usunięcia danych należy kierować do Klienta wskazanego przy formularzu lub Projekcie; możemy wspierać Klienta w realizacji żądania;
  4. dane mogą być używane przez nas na własne cele tylko wtedy, gdy mamy odrębną podstawę prawną, np. dla bezpieczeństwa, rozliczeń, ochrony przed nadużyciami lub dochodzenia roszczeń, albo gdy zostały skutecznie zanonimizowane.

X. Zakończenie Umowy, usuwanie danych i kopie zapasowe

Zakończenie Umowy i usunięcie danych są odrębnymi czynnościami. Po zakończeniu Umowy dane Organizacji pozostają dostępne przez 90 dni wyłącznie w celu eksportu lub reaktywacji, chyba że Klient zażąda wcześniejszego usunięcia i nie istnieje podstawa do dalszego przechowywania albo DPA wymaga innego terminu. Po upływie tego okresu dane są usuwane lub anonimizowane, z wyjątkiem danych przechowywanych na własnej podstawie prawnej Administratora.

Jeżeli Klient korzysta wyłącznie z Planu Nieodpłatnego i żaden Użytkownik nie zaloguje się do Platformy przez 90 dni, Konto zostaje automatycznie zamknięte, o czym Klient jest informowany z 14-dniowym wyprzedzeniem. Od dnia zamknięcia Konta biegnie 180-dniowy termin, po upływie którego dane przechowywane w ramach Organizacji przypisanej do tego Konta zostają zanonimizowane.

Usunięcie lub anonimizacja danych obejmują również kopie zapasowe. Jeżeli dojdzie do awaryjnego przywrócenia kopii zapasowej sporządzonej przed realizacją żądania usunięcia, dane te zostają niezwłocznie ponownie usunięte lub zanonimizowane.

XI. Cookies i podobne technologie

Strona internetowa i Platforma mogą zapisywać lub odczytywać informacje na urządzeniu użytkownika, w szczególności przy użyciu plików cookies, pamięci lokalnej, tokenów sesyjnych lub podobnych identyfikatorów.

1. Technologie niezbędne

Technologie konieczne do wykonania transmisji albo dostarczenia usługi żądanej przez użytkownika mogą działać bez odrębnej zgody na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej. Służą one w szczególności do:

  1. utrzymania sesji i logowania;
  2. zapamiętania wyborów niezbędnych do działania Konta;
  3. zabezpieczenia formularzy przed botami i nadużyciami;
  4. zapewnienia integralności, równoważenia obciążenia i bezpieczeństwa Platformy;
  5. zapamiętania decyzji dotyczącej cookies.

2. Technologie opcjonalne

Cookies analityczne, statystyczne lub marketingowe uruchamiamy dopiero po uzyskaniu uprzedniej zgody, chyba że w konkretnym przypadku zachodzi ustawowy wyjątek. Odmowa lub wycofanie zgody nie wpływa na dostęp do podstawowych funkcji Platformy. Zgodę można zmienić w każdym czasie przez odnośnik „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

3. Wykaz stosowanych technologii

Nazwa lub dostawcaCelKategoriaCzas działania
cookie sesyjny aplikacjiutrzymanie bezpiecznej sesji i zalogowanianiezbędny8 godzin od ostatniej aktywności
ciasteczka formularza logowaniazabezpieczenie formularza logowania przed nadużyciem oraz powrót na właściwą stronę po zalogowaniuniezbędnydo zamknięcia przeglądarki
zapamiętanie języka stronywyświetlenie strony w języku wybranym przez użytkownikaniezbędnydo zamknięcia przeglądarki
zapis decyzji o cookieszapamiętanie wyboru użytkownika (pamięć lokalna przeglądarki)niezbędnydo wyczyszczenia danych strony w przeglądarce
Cloudflare Turnstileochrona formularzy przed automatycznymi zgłoszeniami i nadużyciaminiezbędnyzgodnie z konfiguracją dostawcy
Google Analyticspomiar ruchu na stronie marketingowejanalitycznydo 2 lat
Piksel Meta (Meta Platforms Ireland Limited)pomiar skuteczności kampanii reklamowych w serwisach Facebook i Instagram, w tym rejestracji Konta po kliknięciu reklamymarketingowydo 90 dni (np. _fbp, _fbc)

XII. Komunikacja marketingowa

Jeżeli użytkownik wyrazi zgodę na otrzymywanie informacji handlowych, możemy wysyłać je na wskazany adres e-mail albo innym uzgodnionym kanałem. Zgoda jest dobrowolna i może zostać wycofana w każdym czasie, np. przez link rezygnacji w wiadomości albo kontakt z nami. Niezależnie od zgody wymaganej przez Prawo komunikacji elektronicznej osoba może wnieść sprzeciw wobec przetwarzania jej danych do celów marketingu bezpośredniego. Po skutecznym sprzeciwie nie będziemy przetwarzać danych w tym celu.

XIII. Narzędzia reklamowe Meta (Piksel Meta) i media społecznościowe

Na naszej stronie internetowej, w tym na stronie rejestracji Konta, korzystamy z Piksela Meta – narzędzia dostarczanego przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia („Meta”). Piksel Meta pozwala nam ustalić, czy osoba, która trafiła na naszą stronę z reklamy wyświetlonej w serwisie Facebook lub Instagram, wykonała określone działanie, w szczególności dokonała rejestracji Konta, a także mierzyć skuteczność i optymalizować nasze kampanie reklamowe. Jeżeli korzystamy z takiej funkcji, Piksel Meta pozwala nam także kierować reklamy do osób, które odwiedziły naszą stronę (remarketing).

Piksel Meta uruchamiamy wyłącznie po wyrażeniu zgody na stosowanie technologii marketingowych w ustawieniach plików cookies (art. 399 ust. 1 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO). Brak zgody nie wpływa na możliwość korzystania ze strony ani z Platformy. Zgodę można w każdym czasie wycofać w ustawieniach plików cookies, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Za pomocą Piksela Meta mogą być zbierane w szczególności: adres IP, informacje o przeglądarce i urządzeniu, adres odwiedzanej strony i strony odsyłającej, identyfikatory zapisane w plikach cookies (np. _fbp, _fbc) lub przekazane w adresie strony (identyfikator kliknięcia reklamy), a także informacje o zdarzeniach na stronie, takich jak wyświetlenie strony lub rejestracja Konta. Jeżeli korzystamy z funkcji zaawansowanego dopasowania, do Meta przekazywany jest również adres e-mail podany przy rejestracji, w postaci zaszyfrowanej (zahashowanej). Piksel Meta nie jest stosowany w części Platformy dostępnej po zalogowaniu ani w Formularzach Zapytań i nie obejmuje danych wprowadzanych do Projektów.

W zakresie zbierania danych za pomocą Piksela Meta i ich przekazania do Meta jesteśmy współadministratorem wraz z Meta (art. 26 RODO). Zasady współadministrowania określają warunki Meta dotyczące narzędzi biznesowych oraz dodatek dotyczący współadministrowania (Controller Addendum), dostępny pod adresem facebook.com/legal/controller_addendum. Zgodnie z tymi ustaleniami my odpowiadamy w szczególności za uzyskanie zgody i przekazanie informacji o przetwarzaniu, a Meta – za umożliwienie realizacji praw osób, których dane dotyczą, w odniesieniu do danych przechowywanych przez Meta po ich przekazaniu. Z przysługujących praw można korzystać zarówno wobec nas, jak i wobec Meta.

Dalsze przetwarzanie danych przekazanych za pomocą Piksela Meta, w tym ich wykorzystywanie do własnych celów Meta, np. personalizacji reklam i rozwoju usług, odbywa się na odpowiedzialność Meta jako odrębnego administratora. Informacje na ten temat, w tym o prawach przysługujących wobec Meta, zawiera polityka prywatności Meta dostępna pod adresem facebook.com/privacy/policy. Dane mogą być przekazywane do Meta Platforms, Inc. w USA, która uczestniczy w programie EU-U.S. Data Privacy Framework objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.

Prowadzimy również profile w serwisach Facebook i Instagram. Jeżeli ktoś odwiedza nasze profile, wchodzi z nimi w interakcję (np. komentuje, wysyła wiadomość) lub przechodzi z nich na naszą stronę, przetwarzamy jego dane w zakresie udostępnionym w danym serwisie (np. nazwę profilu, treść komentarzy i wiadomości) w celu prowadzenia profili, komunikacji oraz promowania naszych usług, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – przez czas prowadzenia profilu lub do wniesienia skutecznego sprzeciwu. W zakresie statystyk dotyczących odwiedzin profili jesteśmy współadministratorem wraz z Meta, na zasadach opisanych pod adresem facebook.com/legal/terms/page_controller_addendum. Samo przejście z serwisu społecznościowego na naszą stronę nie powoduje uruchomienia Piksela Meta, jeżeli nie wyrażono zgody na technologie marketingowe.

XIV. Prawa osób

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

  1. dostępu do danych i uzyskania ich kopii;
  2. sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
  3. usunięcia danych;
  4. ograniczenia przetwarzania;
  5. przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
  6. wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
  7. wniesienia w każdym czasie sprzeciwu wobec marketingu bezpośredniego;
  8. wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
  9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na adres wskazany w pkt I. Możemy poprosić o informacje pozwalające potwierdzić tożsamość i bezpiecznie ustalić zakres żądania. Jeżeli działamy jedynie jako podmiot przetwarzający dane w imieniu Klienta, przekażemy żądanie właściwemu Klientowi albo poinformujemy, jak się z nim skontaktować.

XV. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały.

Korzystanie z Piksela Meta, po wyrażeniu zgody, może wiązać się z profilowaniem w celach marketingowych, polegającym na dopasowaniu wyświetlanych reklam. Profilowanie to nie prowadzi do podejmowania wobec osób decyzji wywołujących skutki prawne ani w podobny sposób istotnie na nie wpływających, w szczególności nie ma wpływu na ceny ani warunki korzystania z Platformy.

XVI. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu opartą na rolach, odrębne dane dostępowe Użytkowników, izolację Organizacji, szyfrowanie transmisji, rejestrowanie zdarzeń, mechanizmy ochrony przed botami, kopie zapasowe oraz procedury obsługi incydentów. Dostęp administracyjny do danych Organizacji jest ograniczany do upoważnionych osób i sytuacji uzasadnionych obsługą techniczną, bezpieczeństwem, wykonaniem Umowy lub obowiązkiem prawnym.

Żaden sposób transmisji lub przechowywania danych nie eliminuje całkowicie ryzyka. Klient i Użytkownik powinni chronić dane logowania, stosować unikalne hasła, prawidłowo nadawać role oraz zabezpieczać linki udostępniające Projekty. Jeżeli Platforma pozwala zabezpieczyć link hasłem lub ustawić datę wygaśnięcia, należy korzystać z tych funkcji stosownie do wrażliwości treści.

XVII. Zmiany Polityki

Polityka może być aktualizowana w razie zmiany prawa, funkcji Platformy, dostawców, sposobów przetwarzania albo stosowanych technologii. Aktualna wersja będzie publikowana pod adresem automatykdomowy.pl/polityka-prywatnosci. O zmianach mających istotny wpływ na sposób przetwarzania danych poinformujemy odpowiednim kanałem, np. w Platformie lub pocztą elektroniczną, z wyprzedzeniem adekwatnym do charakteru zmiany.