Polityka Prywatności
Obowiązuje od: 2026-06-09 · Wersja 1.0
1. Administrator danych
Administratorem danych osobowych jest:
PaGaSOL Patryk Gałecki
NIP: PL-[XXX-XXX-XX-XX]
Adres rejestrowy: [adres]
Email kontaktowy: kontakt@pagasol.pl
2. Jakie dane zbieramy
- Dane konta: email, imię, nazwisko, telefon, nazwa firmy, NIP
- Dane techniczne: IP, user-agent, czas logowania (legitimate interest — bezpieczeństwo)
- Dane farmy PV: lokalizacja GPS, parametry techniczne instalacji — NIE są danymi osobowymi
- Dane płatnicze: obsługiwane przez Stripe (PCI DSS Level 1) — nie przechowujemy danych kart
3. Cel i podstawa prawna przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usług inspekcji termowizyjnej | Art. 6 ust. 1 lit. b — umowa |
| Wystawianie faktur i ewidencja księgowa | Art. 6 ust. 1 lit. c — obowiązek prawny |
| Bezpieczeństwo systemu i wykrywanie nadużyć | Art. 6 ust. 1 lit. f — legitimate interest |
| Marketing własnych usług (newsletter) | Art. 6 ust. 1 lit. a — zgoda (opt-in) |
4. Okres przechowywania
- Dane konta: do momentu usunięcia konta + 30 dni grace period
- Dane księgowe (faktury): 5 lat (obowiązek prawny)
- Logi systemowe: 90 dni (auto-rotacja)
- Raporty inspekcji PDF: bezterminowo (klient może żądać usunięcia)
- Zdjęcia z drona (raw): 12 miesięcy od inspekcji, potem archiwizacja offline
5. Komu udostępniamy dane
Dane są udostępniane wyłącznie:
- Stripe Inc. (USA, płatności) — w ramach Standard Contractual Clauses oraz Data Processing Agreement: stripe.com/legal/dpa
- Hetzner Online GmbH (Niemcy, hosting) — w UE: hetzner.com/legal/dpa
- Anthropic PBC (USA, opisy AI anomalii — opcjonalnie) — anonimowo, bez danych osobowych
NIE udostępniamy danych innym podmiotom (np. konkurencji, partnerom marketingowym). NIE używamy Twoich danych do trenowania modeli AI.
6. Twoje prawa
- Dostęp do danych — w portalu klienta
/portal/profilelub mail - Sprostowanie błędnych danych — bezpośrednio w portalu
- Usunięcie ("prawo do zapomnienia") —
/portal/profile→ "Usuń konto" lub mail - Ograniczenie przetwarzania — mail do Administratora
- Przenoszenie danych —
/portal/profile→ "Eksport danych (ZIP)" - Sprzeciw wobec przetwarzania w celach marketingowych — opt-out w portalu
- Skarga do organu nadzorczego — UODO (Urząd Ochrony Danych Osobowych)
7. Cookies
Apka używa tylko session cookies niezbędnych do funkcjonowania logowania. Zgodnie z art. 173 ust. 3 Prawa Telekomunikacyjnego, takie cookies nie wymagają zgody.
NIE używamy: cookies analitycznych (Google Analytics), cookies marketingowych (Facebook Pixel), ani cookies trackingowych.
8. Bezpieczeństwo
- HTTPS (Let's Encrypt SSL) na całej platformie
- Hasła hashowane (bcrypt)
- Dwustopniowa weryfikacja (2FA TOTP) — opcjonalna
- Serwery w UE (Hetzner Online GmbH, Niemcy/Finlandia)
- Codzienny szyfrowany backup
- Logi z maskowaniem sekretów
9. Kontakt w sprawach ochrony danych
Wszelkie pytania, wnioski, zgłoszenia naruszeń:
kontakt@pagasol.pl
Czas odpowiedzi: do 7 dni roboczych (RODO art. 12 ust. 3).