Polityka prywatności

Wersja PL-2026-10-11-5. Dokument dotyczy FloorHeatPlanner.eu.

Administrator i kontakt

TraceTek Partner Polska - MARCIN DOLEJSZ
al. 600-lecia 62a/32, 96-500 Sochaczew

NIP: PL8371511526 · REGON: 015637935

Numer ewidencji podany przez przedsiębiorcę: 9097/06.

Administrator prowadzi działalność w Polsce. Dane osobowe przetwarzamy zgodnie z RODO oraz innymi mającymi zastosowanie przepisami ochrony danych. Wybór prawa polskiego w regulaminie umowy nie ogranicza Twoich praw dotyczących danych osobowych. Na podany e-mail kieruj sprawy danych osobowych i realizacji praw. Polityka obejmuje odwiedzających, użytkowników narzędzi, nadawców formularzy oraz użytkowników kont po uruchomieniu zapisu serwerowego. Nie każda wymieniona funkcja jest aktywna.

Zapis projektów na koncie: włączony.
Sprzedaż pełnych raportów: jeszcze nieuruchomiona.
Osobne archiwum techniczne dla raportów producentów: wyłączone.
Google Analytics i logowanie Google: uruchamiane dopiero po osobnej konfiguracji Site Kit; obecność opisu nie oznacza uruchomienia usługi.

Cele, dane i podstawy przetwarzania

Cel i zakres	Podstawa	Przechowywanie
Kontakt, pytania i zgłoszenia: imię i nazwisko, e-mail, opcjonalny telefon, wiadomość i dane potrzebne do jej obsługi.	Obsługa korespondencji jako prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); działania przed zawarciem umowy na żądanie nadawcy, jeśli wiadomość ich dotyczy (lit. b).	Wiadomości nowego formularza kontaktu: 365 dni od zgłoszenia. Kontynuowana korespondencja i konkretne roszczenia mogą mieć odrębną, uzasadnioną retencję.
Konto i wybrany zapis projektów, pomiarów, danych wejściowych kalkulatorów, profilu oraz PDF; dane podane dobrowolnie w tych dokumentach.	Wykonanie umowy usługi cyfrowej (lit. b). Dla danych inwestorów przetwarzanych na zlecenie instalatora podstawę ustala instalator; operator działa w zakresie zawartego powierzenia.	Po uruchomieniu kont: 365 dni od ostatniego zapisu dokumentu lub profilu, chyba że przy uruchomieniu wskazano inny okres. Konto do zakończenia usługi; dowody umowy i roszczenia według ich celu.
Odpłatny dostęp do raportu: zamówienie, dane rozliczeniowe, status płatności i przypisana migawka projektu.	Wykonanie umowy (lit. b), rozliczenia wymagane przepisami (lit. c), ustalenie i obrona roszczeń (lit. f).	Migawka generatora do 30 dni od przygotowania; termin jest odrębny od retencji konta. Rozliczenia przez okres wymagany podatkowo i rachunkowo, a roszczenia do ich przedawnienia, z uwzględnieniem przerwania lub zawieszenia terminu.
Zabezpieczenie serwisu, uwierzytelnianie i przeciwdziałanie nadużyciom; techniczne logi serwera mogą obejmować IP, czas i żądanie.	Zapewnienie bezpieczeństwa jako prawnie uzasadniony interes (lit. f) i wykonanie obowiązków prawnych w odpowiednim zakresie (lit. c).	Krótkotrwałe skróty do limitowania żądań według limitu danego formularza. Logi i kopie zgodnie z rzeczywistą konfiguracją dostawcy; nie są statystykami użytkowników. Potwierdzony incydent do zakończenia jego obsługi i związanych obowiązków.
Statystyki ramek: modele, marki, nazwy szukanych brakujących termostatów i zabezpieczony skrót identyfikatora.	Dobrowolna zgoda na statystyki i zapis niekoniecznej informacji w urządzeniu (lit. a RODO i właściwe przepisy komunikacji elektronicznej).	Do 90 dni. Nazwa brakującego termostatu jest pokazywana w panelu po trzech różnych identyfikatorach. To identyfikatory, nie potwierdzona liczba osób. Tekst pola ramki, IP i surowe identyfikatory nie trafiają do tabel statystyk.

Zapis na koncie i wysyłanie danych

Obliczenia i bieżąca praca Projektanta odbywają się w przeglądarce. Trwały zapis wymaga konta i Twojego wyboru: wtedy projekt, protokół albo dane wejściowe kalkulatora są przesyłane na serwer. Projektant może następnie automatycznie zapisywać zmiany na koncie. Nowe projekty i obliczenia nie są utrwalane w pamięci przeglądarki. Starsze dane lokalne poprzednich wersji nie są automatycznie przesyłane ani kasowane; możesz je usunąć w ustawieniach przeglądarki. Pobrane przez Ciebie PDF pozostają pod Twoją kontrolą.

Przy pełnym raporcie prywatna migawka jest przesyłana dla kontroli dostępu; w tym celu serwer musi przetworzyć zawartość wybranej migawki. Konto, zakup, załączenie prywatnego PDF do zgłoszenia oraz osobne archiwum techniczne są różnymi czynnościami. Usunięcie jednego projektu konta nie usuwa automatycznie wszystkich wcześniej utworzonych migawek generatora; narzędzia pełnego usunięcia danych obejmują także migawki przypisane do konta.

Statystyki własne

Mapa instalatorów zapisuje sumy według marki, kraju i szukanego miasta, bez IP i identyfikatorów kont lub przeglądarek w tabelach statystyk. Dane obejmują 90 dni; skróty deduplikacji żądań 48 godzin. Miasto jest widoczne w raporcie dopiero po co najmniej trzech wyszukaniach w jego zakresie i filtrach. Powtórzenie tego samego żądania nie zwiększa licznika. Osobno oznacza się wyniki rzeczywiste, testowe i brak wyników.

Mapy pomocy rejestrują sumy otwarć, rozpoczęć i ukończeń, bez historii odpowiedzi, IP i kont. Krótkotrwałe klucze zdarzeń służą deduplikacji przez 48 godzin. Statystyki katalogu oraz Projektanta dotyczą modeli, marek i wykonanych czynności, a nie pewnej liczby osób, zakupów ani instalacji. Ruch redakcji jest pomijany. Starsze szczegółowe zdarzenia Projektanta i dobrowolnie dołączone PDF są usuwane po 730 dniach; roczne sumy są usuwane dwa lata od końca danego roku. Techniczny identyfikator otwartej karty i jego skrót są pseudonimizacją, nie zapewnieniem nieodwracalnej anonimowości.

Darmowe kursy zachowują postęp wybranej nauki dzięki cookie ważnemu do 30 dni. Próby, postęp i opinie są przechowywane przez okres ustawiony dla kursów, obecnie do 365 dni od ostatniej aktualizacji próby. Nie wymagają nazwiska ani e-mail; nie wolno wpisywać danych innych osób w opinii. Postęp nie jest zawodową kwalifikacją.

Formularze, ekspert, zdjęcia i instalatorzy

Logowanie, odzyskiwanie hasła i rejestracja przetwarzają dane niezbędne do obsługi konta oraz zabezpieczeń, na podstawie wykonania usługi i uzasadnionego interesu (art. 6 ust. 1 lit. b i f RODO). Dane konta przechowujemy do zakończenia usługi, z wyjątkami obowiązkowych rozliczeń i konkretnych roszczeń. Jeżeli udostępniono komentarze, nazwa autora i treść mogą być publiczne po moderacji; e-mail pozostaje prywatny. WordPress może zapisać IP i dane przeglądarki w celu ochrony przed spamem (lit. f). Komentarze są przechowywane przez czas prowadzenia dyskusji, chyba że zostaną wcześniej usunięte. Cookie zapamiętania danych komentarza jest osobnym, opcjonalnym wyborem.

Kontakt z mapy, błędy katalogu, porównywarki i Projektanta oraz pytania do eksperta trafiają do prywatnego panelu redakcji. Nie są automatycznie publikowane. Zrzut katalogowy obejmuje całą bieżącą stronę, może zawierać widoczne dane i jest dołączany po osobnym wyborze i obejrzeniu podglądu. W zgłoszeniu błędu programu można osobno wybrać plik zrzutu i diagnostyczny projekt; zrzut wymaga potwierdzenia po podglądzie, a projekt jest oczyszczany z danych inwestora, autora i notatek. Nie dołączaj poufnych danych, których nie potrzebujemy. Zgłoszenia błędów katalogu, porównywarki i Projektanta wraz z załącznikami są usuwane po 90 dniach. Pozostałe materiały prywatnego wsparcia są przeglądane pod kątem dalszej niezbędności; zgłoszenia potrzebne do konkretnego roszczenia mogą być zachowane do jego zakończenia.

Odpowiedź na pytanie eksperta nie jest uwarunkowana zgodą na publikację. Zezwolenie na publikację zredagowanego pytania i osobne zezwolenie dotyczące zdjęć są odrębne, niezaznaczone domyślnie. Szczegóły opisują zasady pytań do eksperta. Prywatne zgłoszenia eksperta mają okres przechowywania do 365 dni zgodnie z ustawieniami modułu. Publiczne opracowanie po usunięciu danych identyfikujących ma własny cel redakcyjny; szczegóły pozwalające rozpoznać osobę należy usunąć lub uzyskać odrębną podstawę.

Publiczna lista instalatorów zawiera dane zawodowe pochodzące od producentów, zainteresowanej firmy albo ze wskazanego źródła publicznego. Cel to udostępnienie informacji o usługach instalacyjnych; dla danych osobowych przedsiębiorców podstawą jest uzasadniony interes informacyjny operatora i odbiorców. Można zgłosić sprostowanie lub sprzeciw. Dane nie są danymi o potwierdzonej współpracy, jeśli wpis ma status testowy lub niepotwierdzony. Przed publikacją rzeczywistego wpisu redakcja przekazuje informację osobie, której dane pozyskano pośrednio, w terminie wynikającym z art. 14 RODO, chyba że rzeczywiście zachodzi udokumentowany wyjątek.

Odbiorcy, Google i transfery

Dostawca hostingu wskazany przez operatora: mserwis.
Dostawca obsługi poczty: mserwis.
Upoważnione osoby obsługujące serwis oraz dostawcy jego utrzymania, zabezpieczeń i kopii zapasowych, w zakresie potrzebnym do tych zadań.
Po uruchomieniu odpowiednich funkcji: wybrany operator płatności, obsługa księgowa oraz Google dla wskazanych usług. Dostawca płatności jest wskazywany przed wyborem sposobu zapłaty.

Google Maps jest wczytywane po wyborze usług zewnętrznych. Połączenie z Google może ujawnić adres IP, informacje o urządzeniu i żądaniu oraz używać własnych mechanizmów tej usługi. Lista instalatorów i filtry pozostają dostępne bez wczytania mapy. Wiadomość kontaktowa nie jest przekazywana do Google Maps. Polityka prywatności Google.

Planowany Site Kit obejmuje Search Console, Analytics i logowanie Google jako oddzielne funkcje. Search Console i SEO dotyczą zarządzania widocznością serwisu; nie są automatycznie zgodą na śledzenie odwiedzającego. Analytics wymaga konfiguracji i uprzedniej zgody na statystyki. Nie wolno przekazywać do Analytics e-maili, danych projektu, adresu inwestycji, treści formularzy ani pełnych parametrów adresu zawierających te dane. Reklamowe kategorie zgód pozostają odmówione.

Logowanie Google rozpoczynasz świadomie. WordPress i wybrana integracja mogą przetworzyć dane profilu potrzebne do identyfikacji, w tym imię, adres e-mail i identyfikator konta Google. Ten moduł dokumentów i panel projektów nie gromadzą samodzielnie tokenów OAuth. Zakres uprawnień i łączenie kont należy sprawdzić w docelowym HTTPS; nie są potwierdzone samą obecnością przycisku. Zwykłe logowanie WordPress pozostaje oddzielną możliwością.

Po uruchomieniu usług Google możliwe są transfery poza EOG. Podstawa transferu musi wynikać z aktualnej umowy danej usługi: decyzji o adekwatności, gdy odbiorca i usługa rzeczywiście są nią objęci, lub odpowiednich zabezpieczeń, w tym standardowych klauzul, gdy są stosowane. Operator udostępnia na żądanie informacje o zastosowanych zabezpieczeniach i sposobie uzyskania ich kopii. Sama zgoda na cookies nie zastępuje podstawy transferu. Nie deklarujemy uniwersalnego objęcia każdej usługi Google jednym mechanizmem.

Prawa i dobrowolność danych

Na zasadach RODO możesz żądać dostępu, kopii, sprostowania, usunięcia i ograniczenia danych. Przenoszenie dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy. Wobec przetwarzania na podstawie uzasadnionego interesu można wnieść sprzeciw. Zgodę możesz wycofać w ustawieniach prywatności, bez wpływu na legalność przetwarzania przed wycofaniem. Masz prawo skargi do właściwego organu nadzorczego, w szczególności w państwie UE Twojego zwykłego pobytu, miejsca pracy lub domniemanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Nie musisz kierować skargi wyłącznie do polskiego organu.

Operator odpowiada na żądanie bez zbędnej zwłoki, co do zasady w miesiąc; ewentualne przedłużenie i jego przyczynę komunikuje w tym terminie. Może poprosić o informacje niezbędne do bezpiecznego ustalenia tożsamości, bez rutynowego żądania skanu dowodu.

Podanie danych kontaktowych i konta jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do odpowiedniej funkcji. Telefon w formularzu jest opcjonalny. Zgody na statystyki i usługi zewnętrzne można odmówić. Nie prowadzimy marketingu na podstawie samej wiadomości ani nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie. Obliczenia techniczne nie oceniają uprawnień osoby.

Bezpieczeństwo, kopie i aktualizacja

Stosujemy dostęp według uprawnień, szyfrowanie prywatnych projektów, sprawdzanie właściciela i ochronę przed nieaktualnym zapisem. Serwis docelowy wymaga HTTPS. Kopie mogą zawierać wcześniej usunięte dane do zakończenia rzeczywistego cyklu ich rotacji; nie używamy ich do bieżącej obsługi. Po odtworzeniu ponownie wykonujemy udokumentowane usunięcia. Parametry kopii i logów muszą odpowiadać umowie z dostawcą, nie przypuszczalnym wartościom.

Zmiana operatora, dostawcy, funkcji, zakresu danych lub zasad retencji wymaga aktualizacji informacji. Nowe funkcje Google, sprzedaż, konto i archiwum techniczne nie są uruchamiane przez samo opublikowanie tej polityki.