POLITYKA PRYWATNOŚCI PLATFORMY REDUKTOR

1. Postanowienia ogólne

1. Administratorem danych osobowych jest Reduktor, z siedzibą w Gdańsku przy ul. Sympatycznej 6, 80-176 Gdańsk (dalej: „Administrator”).

2. Kontakt z Administratorem:

3. Administrator przetwarza dane zgodnie z:

  • Rozporządzeniem (UE) 2016/679 (RODO),
  • ustawą o świadczeniu usług drogą elektroniczną,
  • innymi obowiązującymi przepisami prawa.

4. Polityka dotyczy użytkowników platformy „Reduktor” (dalej: „Platforma”)

2. Zakres przetwarzanych danych

Administrator może przetwarzać:

  • dane identyfikacyjne (imię, nazwisko)
  • dane kontaktowe (e-mail, telefon)
  • dane firmowe (nazwa, NIP, adres)
  • dane dotyczące nieruchomości:
    • adres
    • powierzchnia
    • zużycie energii
    • moc zamówiona
    • inne dane wprowadzone przez użytkownika
  • dane techniczne (IP, przeglądarka, urządzenie)
  • dane o aktywności w systemie

Uwaga: dane dotyczące nieruchomości mogą stanowić dane osobowe, jeśli umożliwiają identyfikację osoby fizycznej.

3. Cele i podstawy przetwarzania

Dane przetwarzane są w celu:

  1. Świadczenia usług Platformy (art. 6 ust. 1 lit. b RODO):
    • utworzenie konta
    • realizacja analiz
    • dostęp do funkcjonalności
  2. Realizacji obowiązków prawnych (art. 6 ust. 1 lit. c RODO):
    • księgowość
    • rozliczenia podatkowe
  3. Marketingu (art. 6 ust. 1 lit. a lub f RODO):
    • komunikacja marketingowa (za zgodą)
    • analiza zachowań użytkowników
  4. Uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO):
    • rozwój produktu
    • zabezpieczenie roszczeń
    • przeciwdziałanie nadużyciom

4. Dane wprowadzane przez użytkownika i odpowiedzialność

1. Użytkownik wprowadza dane do Platformy samodzielnie.

2. Użytkownik oświadcza, że:

  • posiada prawo do przetwarzania tych danych,
  • dane nie naruszają praw osób trzecich,
  • w przypadku danych osobowych działa zgodnie z RODO.

3. Administrator nie weryfikuje prawdziwości ani podstawy prawnej danych wprowadzanych przez użytkownika.

5. Odbiorcy danych

Dane mogą być przekazywane:

  • dostawcom usług IT (hosting, cloud)
  • operatorom płatności online
  • biuru księgowemu
  • kancelariom prawnym
  • dostawcom narzędzi analitycznych

Dane mogą być przekazywane poza EOG przy zastosowaniu odpowiednich zabezpieczeń.

6. Płatności online

1. Platforma umożliwia dokonywanie płatności za pośrednictwem zewnętrznych operatorów płatności (np. Tpay, PayU, Stripe).

2. Dane niezbędne do realizacji płatności są przekazywane bezpośrednio operatorowi płatności.

3. Operator płatności jest odrębnym administratorem danych osobowych.

4. Administrator nie ma dostępu do pełnych danych płatniczych (np. numerów kart).

7. Okres przechowywania danych

Dane przechowywane są:

  • przez czas trwania umowy
  • do czasu przedawnienia roszczeń (3–6 lat)
  • dla celów księgowych – 5 lat
  • do czasu cofnięcia zgody (marketing)

8. Prawa użytkownika

Użytkownik ma prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, cofnięcia zgody.

Ma również prawo wniesienia skargi do Prezesa UODO.

9. Profilowanie

Platforma może analizować dane w celu generowania rekomendacji dotyczących zużycia energii.

Profilowanie:

  • nie wywołuje skutków prawnych
  • ma charakter wspierający decyzje użytkownika

10. Bezpieczeństwo danych

Administrator stosuje środki ochrony, w tym: szyfrowanie SSL, kontrolę dostępu, backupy, monitoring systemów.

11. Pliki cookies

Platforma wykorzystuje cookies do: działania systemu, analityki, marketingu. Użytkownik może zarządzać cookies w przeglądarce.

12. Tajemnica przedsiębiorstwa i dane biznesowe

1. Dane wprowadzane do Platformy mogą stanowić tajemnicę przedsiębiorstwa użytkownika.

2. Administrator zobowiązuje się do:

  • nieujawniania tych danych osobom trzecim (poza przypadkami wskazanymi w Polityce)
  • stosowania środków ochrony adekwatnych do ich charakteru

3. Dane mogą być wykorzystywane w sposób zagregowany i anonimowy do analiz statystycznych.

13. Brak Inspektora Ochrony Danych (IOD)

1. Administrator nie powołał Inspektora Ochrony Danych.

2. Na obecnym etapie działalności nie istnieje obowiązek jego powołania.

3. In case of changes in the scope of data processing, this decision may be reassessed.

14. Przekazywanie danych poza EOG

W przypadku korzystania z dostawców spoza EOG stosowane są: standardowe klauzule umowne (SCC) oraz inne mechanizmy zgodne z RODO.

15. Zmiany polityki

Polityka może być aktualizowana. Aktualna wersja publikowana jest na Platformie.

16. Data obowiązywania

Polityka obowiązuje od dnia 4.05.2026