Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu internetowego Ekologiczna Polska.

Administratorem danych osobowych jest JKB Group sp. z o.o. (serwis Ekologiczna Polska).

Kontakt w sprawach związanych z ochroną danych osobowych:

W związku z działalnością serwisu zbieramy następujące kategorie danych osobowych:

• Dane identyfikacyjne (imię, nazwisko lub imię w formularzu kredytowym)
• Dane kontaktowe (adres e-mail, numer telefonu, kod pocztowy)
• Dane adresowe (adres nieruchomości podany w formularzu zgłoszenia)
• Dane techniczne (adres IP, informacje o przeglądarce, identyfikator sesji)
• Dane dotyczące nieruchomości (typ budynku, powierzchnia dachu, załączniki zdjęć)
• Dane z kalkulatora kredytu (powierzchnia dachu, szacunkowy koszt, wysokość raty)
• Preferencje cookies oraz — przy zapisie zgody — przybliżona lokalizacja (kraj, region, miasto) na podstawie adresu IP

Dane osobowe przetwarzamy wyłącznie w następujących celach:

• Generowanie oferty dostosowanej do potrzeb klienta
• Obsługa wniosków o kredyt na wymianę dachu (kalkulator i formularz kontaktowy)
• Świadczenie usług związanych z Programem Ekologiczna Polska
• Umożliwienie bezpiecznej utylizacji eternitu
• Koordynacja montażu ekologicznych pokryć dachowych
• Przechowywanie załączników przesłanych w formularzu zgłoszenia
• Kontakt z klientami w sprawach związanych z usługami
• Ewidencja zgód na cookies i spełnienie wymogów RODO
• Realizacja obowiązków prawnych

Ważne: Nie wykorzystujemy zebranych danych do wysyłania materiałów reklamowych, komercyjnych lub marketingowych. Dane służą wyłącznie do przygotowania oferty i świadczenia usług.

Przetwarzanie danych osobowych odbywa się na podstawie:

• Art. 6 ust. 1 lit. b) RODO - wykonanie umowy
• Art. 6 ust. 1 lit. c) RODO - obowiązek prawny
• Art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes
• Art. 6 ust. 1 lit. a) RODO - zgoda (w przypadku marketingu)

Dane osobowe przechowujemy przez okres:

• Dane kontaktowe - do momentu wycofania zgody lub zakończenia współpracy
• Dane dotyczące realizacji usług - przez okres wymagany przepisami prawa
• Dane techniczne - maksymalnie 2 lata
• Dane marketingowe - do momentu wycofania zgody

Każdy użytkownik ma prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych (prawo do bycia zapomnianym)
• Ograniczenia przetwarzania
• Przenoszenia danych
• Wniesienia sprzeciwu
• Wycofania zgody w dowolnym momencie

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed:

• Utratą, zniszczeniem lub przypadkowym uszkodzeniem
• Nieuprawnionym dostępem
• Nieuprawnionym ujawnieniem
• Nieuprawnioną modyfikacją

Dane osobowe są zbierane poprzez formularze na stronie ekologiczna-polska.pl:

• Formularz zgłoszenia wymiany dachu i utylizacji eternitu
• Kalkulator raty i wniosek o kredyt na nowy dach (imię, telefon, kod pocztowy oraz dane z kalkulatora)
• Formularze są hostowane na naszej stronie (bez zewnętrznego dostawcy formularzy)
• Dane zgłoszeń i wniosków kredytowych są przechowywane w zabezpieczonej bazie PostgreSQL
• Załączniki (zdjęcia) są przechowywane w prywatnym magazynie obiektów Hetzner (S3); linki do plików w e-mailu są czasowe (7 dni)
• Powiadomienia e-mail o nowych zgłoszeniach są wysyłane przez Mailjet na adres biura
• Zgody na cookies są zapisywane w tej samej bazie PostgreSQL co zgłoszenia (wyłącznie po stronie serwera)
• Dostęp do danych mają tylko upoważnieni pracownicy Ekologiczna Polska

Bezpieczeństwo: Wszystkie dane są szyfrowane i przechowywane zgodnie z najwyższymi standardami bezpieczeństwa.

Serwis ekologiczna-polska.pl wykorzystuje następujące rodzaje plików cookies:

Cookies niezbędne (Essential):

• Cookies sesyjne - utrzymują sesję użytkownika podczas przeglądania strony
• Cookies bezpieczeństwa - zapewniają bezpieczne połączenie HTTPS
• Cookies zgody - przechowują informacje o akceptacji cookies
• Cookies funkcjonalne podstawowe - niezbędne do działania strony

Cookies funkcjonalne (Functional):

• Zapamiętywanie preferencji użytkownika (język, rozmiar czcionki)
• Personalizacja interfejsu użytkownika
• Zapisywanie ustawień formularzy

Cookies zewnętrzne (External):

• Google Fonts cookies - związane z ładowaniem czcionek Google (po wyrażeniu zgody)
• Skrypty zewnętrzne - wymagane do pełnej funkcjonalności strony

Cookies analityczne (Analytics):

• Serwis nie wykorzystuje Google Analytics ani innych narzędzi śledzących
• Nie zbieramy danych analitycznych o zachowaniu użytkowników
• Nie śledzimy ruchu użytkowników ani ich preferencji

Okres przechowywania cookies:

• Cookies niezbędne - usuwane po zamknięciu przeglądarki (sesyjne) lub po 1 roku (stałe)
• Cookies funkcjonalne - przechowywane do 1 roku
• Cookies zewnętrzne - okres określony przez dostawców zewnętrznych
• Cookies zgody - przechowywane do 2 lat

System zarządzania zgodą na cookies: Nasza strona wykorzystuje zaawansowany system zarządzania zgodą na cookies zgodny z RODO, który pozwala użytkownikom na:

• Wybór konkretnych rodzajów cookies do zaakceptowania
• Zmianę ustawień cookies w dowolnym momencie przez przycisk "Ustawienia Cookies"
• Wycofanie zgody na przetwarzanie cookies w każdej chwili
• Dostęp do szczegółowych informacji o każdym rodzaju cookies
• Zapisywanie preferencji w bazie danych dla celów zgodności z RODO (adres IP, przeglądarka, opcjonalnie lokalizacja z usług ipify.io / ipapi.co)

Banner zgody na cookies: Przy pierwszej wizycie na stronie wyświetla się banner informujący o używaniu cookies z opcjami:

• "Akceptuję wszystkie" - akceptuje wszystkie rodzaje cookies
• "Ustawienia" - pozwala na wybór konkretnych rodzajów cookies
• "Odrzuć" - akceptuje tylko cookies niezbędne

Zarządzanie cookies: Możesz zarządzać ustawieniami cookies za pomocą naszego systemu lub wyłączyć cookies w ustawieniach przeglądarki. Wyłączenie cookies może wpłynąć na wygląd strony (np. czcionki Google). Formularz zgłoszeń działa bez cookies zewnętrznych.

Dane osobowe mogą być udostępniane:

• Mailjet — wysyłka powiadomień e-mail o zgłoszeniach i wnioskach kredytowych
• Hetzner Object Storage — przechowywanie załączników z formularza zgłoszenia
• Dostawca bazy PostgreSQL — hosting danych formularzy i zapisów zgód na cookies (połączenie wyłącznie z serwera aplikacji)
• ipify.io / ipapi.co — wyłącznie przy zapisie zgody na cookies, w celu ustalenia przybliżonej lokalizacji z adresu IP
• Organom administracji publicznej (na podstawie przepisów prawa)
• Partnerom programu (za zgodą użytkownika)

W sprawach związanych z ochroną danych osobowych można kontaktować się z nami:

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.