POLITYKA PRYWATNOŚCI CLIMATEK NETWORK Sp. z o.o.

Data wejścia w życie: 18 września 2025 r.

1. Postanowienia ogólne

1. 1.Niniejsza Polityka określa zasady przetwarzania danych osobowych przez Climatek Network Sp. z o.o. z siedzibą przy ul. Jerzmanowskiej 8, 54-519 Wrocław, Polska, NIP: 8952282501 (dalej: „Administrator”, „Spółka”), w związku z prowadzeniem działalności gospodarczej, w szczególności sprzedażą, świadczeniem usług serwisowych i gwarancyjnych w branży HVAC, realizacją umów, obsługą zapytań, prowadzeniem komunikacji marketingowej oraz eksploatacją serwisów internetowych i narzędzi teleinformatycznych poprzes serwis internetowy, formularze kontaktowe, działania marketingowe oraz rekrutacyjne. 

2. 2.Administrator przetwarza dane zgodnie z powszechnie obowiązującymi przepisami, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. („RODO”), ustawą z dnia 10 maja 2018r o ochronie danych osobowych (Dz.U. 2019 poz. 1781 ze zm.), oraz ustawą z dnia 12 lipca 2024r. - Prawo komunikacji elektronicznej (PKE) (Dz.U. 2024 poz. 1221), w tym:  

- art. 398 – 400 PKE - dotyczących komunikacji marketingowej i obowiązku uzyskania zgody na przesyłanie informacji handlowych

- art. 399 PKE w zakresie plików cookie i podobnych technologii.

1. 3.Administrator zapewnia przejrzystość i rozliczalność przetwarzania danych osobowych zgodnie z art. 5 RODO oraz stosuje środki organizacyjne i techniczne zapewniające odpowiedni poziom bezpieczeństwa (art. 24 i 32 RODO). 

2. 4.Jeżeli przetwarzanie danych opiera się na zgodzie w związku ze świadczeniem usług społeczeństwa informacyjnego, dziecko może wyrazić taką zgodę samodzielnie dopiero po ukończeniu 16 lat; w przeciwnym razie wymagana jest zgoda lub aprobata opiekuna (art. 8 RODO). 

3. 5.Administrator przetwarza dane osobowe rzetelnie, zgodnie z celami ich zebrania, w sposób przejrzysty dla osób, których dane dotyczą, i nie przekazuje ich podmiotom nieupoważnionym (art. 5 ust. 1 RODO). 

2. Definicje

Na potrzeby niniejszej Polityki przyjmuje się następujące definicje:

• Administrator – Climatek Network Sp. z o.o. z siedzibą przy ul. Jerzmanowskiej 8, 54-519 Wrocław, Polska, NIP: 8952282501, adres e-mail do kontaktu w sprawach ochrony danych osobowych: serwis@climateknet.com, tel.: +48 786 497 638. 

• Dane osobowe – wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź więcej czynników określających tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tej osoby (art. 4 pkt 1 RODO). 

• Przetwarzanie danych osobowych – każda operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak zbieranie, utrwalanie, organizowanie, przechowywanie, adaptowanie, pobieranie, ujawnianie, wykorzystywanie, ograniczanie, usuwanie lub niszczenie (art. 4 pkt 2 RODO). 

• Użytkownik – osoba fizyczna korzystająca z usług, serwisów lub formularzy Administratora, której dane dotyczą, lub osoba działająca w imieniu kontrahenta (relacja B2B). 

• Cookie (pliki cookie) – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), wykorzystywane w celu zapewnienia prawidłowego działania Serwisu, analizy ruchu, personalizacji treści i reklam na podstawie zgody Użytkownika udzielonej za pośrednictwem CMP (Consent Management Platform). 

• Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, przez które osoba, której dane dotyczą, przyzwala na przetwarzanie dotyczących jej danych osobowych (art. 4 pkt 11 RODO). W zakresie komunikacji elektronicznej zgoda musi spełniać warunki określone w art. 400 PKE, a jej wycofanie jest równie łatwe jak udzielenie. 

• PKE (Prawo komunikacji elektronicznej) – ustawa z dnia 12 lipca 2024 r. (Dz.U. 2024 poz. 1221), regulująca zasady komunikacji marketingowej (art. 398–400) oraz stosowania plików cookies i podobnych technologii (art. 399). 

• Serwis – strony internetowe, formularze, aplikacje i inne kanały elektroniczne prowadzone przez Administratora, za pośrednictwem których użytkownicy mogą kontaktować się z Administratorem, składać zapytania, zamówienia lub korzystać z oferowanych usług. 

• RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych. 

• UŚUDE – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, mająca zastosowanie jedynie w zakresie nieuregulowanym przez PKE. 

• Dziecko – osoba, która nie ukończyła 16 lat w rozumieniu art. 8 RODO; dla ważności zgody na korzystanie z usług społeczeństwa informacyjnego wymagana jest zgoda lub aprobata przedstawiciela ustawowego. 

3. Administrator i kontakt

1. 1.Administratorem danych osobowych (dalej: „Administrator” lub „Spółka”) jest Climatek Network Sp. z o.o. z siedzibą przy ul. Jerzmanowskiej 8, 54-519 Wrocław, Polska, NIP: 8952282501, REGON: 520277236, wpisana do Rejestru Przedsiębiorców KRS prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej, VI Wydział Gospodarczy KRS pod numerem 0000930008.Climatek Network Sp. z o.o., ul. Jerzmanowska 8, 54-519 Wrocław, Polska, NIP: 8952282501. 

2. 2.Z Administratorem można kontaktować się w każdej sprawie dotyczącej ochrony danych osobowych oraz realizacji praw osób, których dane dotyczą, w następujący sposób: 

- adres korespondencyjny: ul. Jerzmanowska 8, 54-519 Wrocław, Polska,

- adres e-mail: serwis@climateknet.com,

- telefon: +48 786 497 638,

- formularz kontaktowy dostępny w Serwisie Administratora.

1. 3.Jeżeli Administrator powołał Inspektora Ochrony Danych (IOD), dane kontaktowe IOD są publikowane w Serwisie oraz w Biuletynie Informacji Publicznej (BIP) zgodnie z art. 37–39 RODO. W przypadku powołania IOD, kontakt z nim jest zalecanym sposobem realizacji praw osób, których dane dotyczą. 

2. 4.Administrator zapewnia, że wszelkie zapytania i wnioski dotyczące danych osobowych są rozpatrywane bez zbędnej zwłoki, nie później niż w terminach określonych w art. 12 RODO. 

4. Kategorie przetwarzanych danych

W zależności od charakteru relacji z Administratorem (klient, kontrahent, użytkownik Serwisu, kandydat do pracy, dostawca lub partner biznesowy) przetwarzane mogą być następujące kategorie danych osobowych, zgodnie z art. 5 i 6 RODO:

1. 1.Dane identyfikacyjne i kontaktowe – imię, nazwisko, firma, stanowisko, NIP (w relacjach B2B), adres korespondencyjny/montażu, e-mail, telefon. 

2. 2.Dane transakcyjne i rozliczeniowe – informacje o zamówieniach, płatnościach, reklamacjach, rękojmi i gwarancjach. 

3. 3.Dane serwisowe (HVAC) – lokalizacja instalacji, podstawowe dane urządzeń (model/serial), terminy przeglądów, zgłoszenia serwisowe, dokumentacja techniczna (bez utrwalania wizerunku, chyba że niezbędne). 

4. 4.Dane techniczne/telemetryczne Serwisu – adres IP, identyfikatory urządzeń/przeglądarki, pliki cookie/SDK, logi serwera, dane o aktywności w Serwisie, zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221). 

5. 5.Dane marketingowe – historia zgód, preferencje komunikacyjne, aktywność w kanałach komunikacji w tym dane dotyczące otwarć wiadomości, kliknięć w linki oraz reakcji na kampanie mailingowe lub newslettery, przetwarzane wyłącznie za zgodą Użytkownika (art. 398–400 PKE). 

6. 6.Dane rekrutacyjne – informacje z dokumentów aplikacyjnych, przebieg zatrudnienia/współpracy, kwalifikacje/uprawnienia branżowe, zgodnie z art. 22¹ §1 Kodeksu pracy. 

7. 7.Dane publicznie dostępne – z rejestrów (CEIDG/KRS), serwisów branżowych lub firmowych stron internetowych – w zakresie adekwatnym do celów kontaktu i współpracy. 

8. 8.Inne dane przekazane dobrowolnie przez osoby, których dane dotyczą, np. w treści zapytań, formularzy kontaktowych, wiadomości e-mail lub rozmów telefonicznych z Administratorem. 

Administrator nie przetwarza szczególnych kategorii danych osobowych (art. 9 RODO), chyba że osoba, której dane dotyczą, sama je przekaże w toku rekrutacji lub kontaktu, wówczas dane te będą przetwarzane wyłącznie za zgodą i w granicach prawa.

Administrator nie prowadzi profilowania w rozumieniu art. 22 RODO i nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne wobec osób, których dane dotyczą.

5. Źródła danych

Dane osobowe przetwarzane przez Administratora mogą pochodzić z następujących źródeł:

1. Bezpośrednio od osób, których dane dotyczą – w szczególności poprzez formularze kontaktowe, zapytania ofertowe, korespondencję e-mail, umowy, zgłoszenia serwisowe, procesy rekrutacyjne lub inne formy kontaktu z Administratorem.

2. Od pracodawców lub kontrahentów – w ramach relacji B2B, w zakresie danych przedstawicieli lub osób wskazanych do kontaktu.

3. Z publicznie dostępnych źródeł – takich jak rejestry przedsiębiorców (CEIDG, KRS), serwisy branżowe lub firmowe strony internetowe, w zakresie adekwatnym do celów kontaktu i współpracy.

4. Od podmiotów współpracujących z Administratorem – w granicach prawa, na podstawie odpowiednich umów powierzenia lub współadministrowania danymi, zgodnie z art. 26 i 28 RODO.

W przypadku pozyskania danych osobowych z innych źródeł niż od osoby, której dane dotyczą, Administrator informuje tę osobę o źródle pochodzenia danych, zakresie przetwarzania oraz podstawie prawnej, zgodnie z art. 14 RODO.

Jeżeli dane kontaktowe są wykorzystywane do komunikacji marketingowej, ich przetwarzanie odbywa się wyłącznie po uzyskaniu uprzedniej zgody zgodnie z art. 398–400 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221).

6. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach i na wskazanych podstawach prawnych:

1. 1.Zawarcie i wykonanie umowy – obsługa zamówień, dostaw, płatności, serwisu, gwarancji lub rękojmi – art. 6 ust. 1 lit. b RODO. 

2. 2.Wypełnienie obowiązków prawnych – m.in. podatkowych, rachunkowych, archiwizacyjnych, udzielanie odpowiedzi na żądania uprawnionych organów – art. 6 ust. 1 lit. c RODO. 

3. 3.Ustalenie, dochodzenie lub obrona roszczeń oraz zapewnienie bezpieczeństwa osób, mienia i systemów – art. 6 ust. 1 lit. f RODO. 

4. 4.Kontakt i komunikacja biznesowa – obsługa zapytań, ofertowanie, zarządzanie relacją B2B/B2C – art. 6 ust. 1 lit. f RODO. 

5. 5.Marketing własny – w tym newsletter, wydarzenia, dopasowanie treści, remarketing w granicach prawa – art. 6 ust. 1 lit. f RODO; przy komunikacji wymagającej zgody – art. 6 ust. 1 lit. a RODO w zw. z przepisami szczególnymi. 

6. 6.Niezależnie od podstaw z art. 6 ust. 1 RODO, przed rozpoczęciem jakiejkolwiek komunikacji marketingowej (w tym newsletter, oferta handlowa e-mail/SMS/telefon, komunikatory) wymagana jest uprzednia, dobrowolna, świadoma i jednoznaczna zgoda abonenta lub użytkownika końcowego, zgodnie z art. 398–400 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221). 

Zgoda może obejmować wiele kanałów, ale musi precyzyjnie wskazywać, które z nich zostały zaakceptowane; jej brak wyklucza wysyłkę tzw. cold mailingu lub callingu, również w relacjach B2B.

1. 7.Prowadzenie i rozwój Serwisu – utrzymanie, bezpieczeństwo, podstawowa analityka/statystyka, diagnostyka błędów – art. 6 ust. 1 lit. f RODO. 

2. 8.Rekrutacja – art. 6 ust. 1 lit. c RODO (zakres wymagany przez prawo pracy) oraz art. 6 ust. 1 lit. a RODO (dane dodatkowe/zgoda) lub art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy cywilnoprawnej). 

W przypadku przetwarzania danych na podstawie zgody, jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Administrator nie prowadzi profilowania w rozumieniu art. 22 RODO ani nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne wobec osób, których dane dotyczą.

7. Odbiorcy danych/Udostępnianie danych

Dane osobowe mogą być ujawniane lub powierzane do przetwarzania wyłącznie w zakresie niezbędnym do realizacji celów, o których mowa w niniejszej Polityce, oraz z zachowaniem wymogów art. 28–29 i 44–49 RODO.

W szczególności dane mogą być przekazywane:

1. Podmiotom przetwarzającym dane na zlecenie Administratora – w szczególności dostawcom usług IT, hostingu, systemów SaaS, CRM, marketing automation, operatorom płatności, biurom rachunkowym, kancelariom prawnym, firmom kurierskim, logistycznym i ubezpieczycielom – na podstawie zawartych umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO.

2. Partnerom serwisowym oraz producentom urządzeń – w zakresie koniecznym do realizacji świadczeń gwarancyjnych, serwisowych lub konserwacyjnych, zgodnie z obowiązującymi procedurami.

3. Organom publicznym, instytucjom państwowym i samorządowym – wyłącznie w przypadkach, gdy obowiązek taki wynika bezpośrednio z przepisów prawa.

4. Innym administratorom danych – w uzasadnionych przypadkach, na podstawie odpowiednich przepisów prawa lub zawartych porozumień o współadministrowaniu, zgodnie z art. 26 RODOnych na terytorium EEA. Jeżeli dojdzie do przekazania danych poza EEA (np. przy korzystaniu z rozwiązań chmurowych), nastąpi ono wyłącznie w oparciu o mechanizmy rozdz. V RODO (w tym standardowe klauzule umowne Komisji Europejskiej) z zastosowaniem odpowiednich środków zabezpieczających.

Dane mogą być przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym (EOG) wyłącznie w przypadkach, gdy zapewniony jest odpowiedni poziom ochrony danych, zgodnie z art. 45–49 RODO (np. na podstawie standardowych klauzul umownych Komisji Europejskiej).

Administrator nie sprzedaje danych osobowych, nie udostępnia ich podmiotom trzecim w celach marketingowych bez zgody osoby, której dane dotyczą, oraz nie dokonuje zautomatyzowanego podejmowania decyzji ani profilowania.

8. Przekazywanie danych poza EOG  (Europejski Obszar Gospodarczy)

Co do zasady Administrator dąży do przetwarzania danych osobowych wyłącznie na terytorium Europejskiego Obszaru Gospodarczego (EOG).

Jeżeli dojdzie do przekazania danych osobowych poza EOG – na przykład w związku z korzystaniem z usług dostawców IT, hostingu lub rozwiązań chmurowych – takie przekazanie nastąpi wyłącznie zgodnie z rozdziałem V RODO, tj.:

1. do państw, dla których Komisja Europejska stwierdziła odpowiedni poziom ochrony danych (art. 45 RODO), lub

2. na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO),

z zastosowaniem odpowiednich środków technicznych i organizacyjnych zapewniających ochronę danych, w szczególności szyfrowania, pseudonimizacji oraz ograniczenia dostępu.

Administrator zapewnia, że każda osoba, której dane dotyczą, ma prawo uzyskać kopię zabezpieczeń stosowanych przy przekazaniu danych do państw trzecich – na żądanie skierowane do Administratora (art. 13 ust. 1 lit. f RODO).

Przekazywanie danych poza EOG odbywa się wyłącznie w zakresie niezbędnym do realizacji celów, o których mowa w niniejszej Polityce, i przy zachowaniu zasad wynikających z art. 44–49 RODO.

9. Okresy przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem zasad ograniczenia przechowywania i rozliczalności określonych w art. 5 ust. 1 lit. e oraz art. 5 ust. 2 RODO.

W szczególności:

1. Dane umowne i rozliczeniowe – przez czas trwania umowy, a następnie do upływu terminów przedawnienia roszczeń (co do zasady 6 lat, a w relacjach konsumenckich – 3 lata) oraz przez okres wymagany przepisami rachunkowymi i podatkowymi (co najmniej 5 lat od końca roku obrotowego, zgodnie z ustawą o rachunkowości i Ordynacją podatkową).

2. Dane serwisowe i gwarancyjne – przez okres świadczeń serwisowych lub gwarancyjnych oraz czas niezbędny do zapewnienia rozliczalności i obsługi ewentualnych roszczeń.

3. Dane marketingowe – do czasu wniesienia sprzeciwu wobec przetwarzania lub wycofania zgody (jeżeli stanowi podstawę przetwarzania), jednak nie dłużej niż jest to konieczne do realizacji celu komunikacji.

4. Dane rekrutacyjne – przez okres trwania bieżącego procesu rekrutacyjnego, a w przypadku wyrażenia zgody na przyszłe rekrutacje – do czasu jej cofnięcia, jednak nie dłużej niż 12 miesięcy od dnia udzielenia zgody.

5. Dane techniczne i logi systemowe – przez okres niezbędny do zapewnienia bezpieczeństwa systemów informatycznych, diagnostyki błędów i rozliczalności działań Administratora, nie dłużej jednak niż 24 miesiące, o ile przepisy prawa nie stanowią inaczej.

Po upływie wskazanych okresów dane są usuwane, anonimizowane lub archiwizowane w sposób zapewniający ochronę przed nieuprawnionym dostępem, zgodnie z przyjętymi procedurami bezpieczeństwa.

W przypadku, gdy obowiązujące przepisy prawa wymagają dłuższego okresu przechowywania (np. w celach podatkowych lub sprawozdawczych), dane mogą być przechowywane przez ten okres, wyłącznie w zakresie niezbędnym.

10. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują prawa określone w rozdziale III RODO (art. 15–22), w tym:

1. Prawo dostępu do danych osobowych – uzyskania potwierdzenia, czy Administrator przetwarza dane oraz otrzymania ich kopii (art. 15 RODO).

2. Prawo sprostowania (poprawienia) danych – w przypadku, gdy dane są nieprawidłowe lub niekompletne (art. 16 RODO).

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w art. 17 RODO, w szczególności, gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub cofnięto zgodę.

4. Prawo do ograniczenia przetwarzania – w sytuacjach wskazanych w art. 18 RODO (np. gdy osoba kwestionuje prawidłowość danych lub sprzeciwia się ich usunięciu).

5. Prawo do przenoszenia danych – do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przekazania ich innemu administratorowi (art. 20 RODO).

6. Prawo do sprzeciwu wobec przetwarzania danych – w przypadkach opartych na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec przetwarzania danych w celach marketingu bezpośredniego (art. 21 RODO).

7. Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

8. Prawo wniesienia skargi do organu nadzorczego – tj. do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Wniosek o realizację powyższych praw można złożyć w formie elektronicznej na adres e-mail: serwis@climateknet.com lub pisemnie na adres siedziby Administratora.

Realizacja praw osób, których dane dotyczą, jest wolna od opłat, chyba że żądania są oczywiście nieuzasadnione lub nadmierne – w takim przypadku Administrator może pobrać opłatę lub odmówić realizacji żądania (art. 12 ust. 5 RODO).

11. Obowiązek podania danych i konsekwencje niepodania

1. Podanie danych osobowych może być wymogiem ustawowym lub warunkiem zawarcia i wykonania umowy.

W szczególności obowiązek ten może wynikać z przepisów prawa podatkowego, rachunkowego, pracy lub przepisów dotyczących świadczenia usług drogą elektroniczną.

Niepodanie danych w wymaganym zakresie może uniemożliwić zawarcie lub wykonanie umowy, wystawienie faktury, realizację dostawy, świadczenia serwisowego lub obsługi zgłoszenia.

2. W przypadku danych przetwarzanych na podstawie zgody, ich podanie jest dobrowolne.

Brak zgody lub jej cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem, ale może uniemożliwić korzystanie z określonych funkcjonalności lub usług wymagających zgody, np. newslettera, udziału w wydarzeniach promocyjnych lub otrzymywania informacji handlowych.

3. Administrator każdorazowo wskazuje, które dane są obowiązkowe (wymagane przepisami prawa lub umową), a które dobrowolne, przed ich pozyskaniem.

12. Pliki cookies, technologie podobne i analityka

• 1. 1.Serwis wykorzystuje pliki cookies oraz podobne technologie (np. local storage, piksele śledzące, tagi skryptowe) w celu zapewnienia jego prawidłowego funkcjonowania, bezpieczeństwa i wygody użytkowania. 

Stosowane są zarówno pliki cookies niezbędne technicznie (których użycie nie wymaga zgody), jak i – po uzyskaniu uprzedniej zgody Użytkownika – pliki cookies funkcjonalne, analityczne/statystyczne oraz marketingowe.

2. Podstawą prawną stosowania cookies jest art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) w zakresie niezbędnych plików, natomiast w pozostałych przypadkach – zgoda Użytkownika udzielona zgodnie z art. 6 ust. 1 lit. a RODO w zw. z art. 398–400 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221).

3. Użytkownik może w każdej chwili cofnąć lub zmienić swoją zgodę za pośrednictwem narzędzia do zarządzania zgodami (Consent Management Platform, CMP) udostępnionego w Serwisie, jak również poprzez zmianę ustawień przeglądarki internetowej.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.

1. 4.Ograniczenie lub zablokowanie niektórych kategorii cookies może wpłynąć na funkcjonowanie Serwisu lub dostępność określonych funkcjonalności. 

1. 5.Szczegółowe informacje dotyczące kategorii stosowanych plików cookies, ich dostawców, podstaw prawnych, okresów przechowywania oraz sposobu zarządzania preferencjami znajdują się w „Polityce plików cookies” stanowiącej Załącznik nr 1 do niniejszej Polityki. 

13. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały – w rozumieniu art. 22 RODO.

2. Administrator może prowadzić ograniczone profilowanie (segmentację) w celach analitycznych, statystycznych lub marketingowych – np. w oparciu o historię zakupów, aktywność w Serwisie lub preferencje produktowe – wyłącznie w zakresie, który nie powoduje negatywnych skutków dla osób, których dane dotyczą.

Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) lub zgoda osoby, której dane dotyczą – jeżeli jest wymagana.

3. Osobie, której dane dotyczą, przysługuje w każdym czasie prawo do:

- wniesienia sprzeciwu wobec przetwarzania opartego na profilowaniu (art. 21 RODO),

- żądania interwencji człowieka,

- wyrażenia własnego stanowiska,

- zakwestionowania decyzji podjętej w sposób zautomatyzowany (art. 22 ust. 3 RODO).

4. Administrator stosuje środki techniczne i organizacyjne, które ograniczają zakres profilowania i zapobiegają wykorzystaniu danych w sposób mogący prowadzić do dyskryminacji lub naruszenia praw osób, których dane dotyczą.

14. Media społecznościowe i wydarzenia

1. Administrator prowadzi oficjalne profile w mediach społecznościowych (np. Facebook, Instagram, LinkedIn, YouTube) w celu komunikacji, budowania wizerunku marki, informowania o produktach, usługach i wydarzeniach, a także analizy statystycznej aktywności użytkowników.

W zakresie prowadzenia profili Administrator oraz operatorzy platform (np. Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company, Google Ireland Ltd.) mogą działać jako współadministratorzy danych w rozumieniu art. 26 RODO. Zasady przetwarzania danych przez operatorów określone są w ich politykach prywatności, do których Administrator odsyła użytkowników.

2. Podstawą prawną przetwarzania danych przez Administratora jest jego prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na utrzymywaniu kontaktu z użytkownikami, reagowaniu na zapytania i komentarze oraz prowadzeniu działań promocyjnych.

W przypadku publikacji komentarzy, zdjęć lub materiałów zawierających dane osobowe – przetwarzanie odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).

3. Użytkownik może w każdej chwili cofnąć zgodę poprzez usunięcie komentarza, wiadomości lub kontakt z Administratorem za pomocą narzędzi udostępnionych przez daną platformę.

4. Administrator nie przekazuje danych użytkowników mediów społecznościowych innym podmiotom bez zgody osoby, której dane dotyczą, chyba że obowiązek taki wynika z przepisów prawa.

5. W przypadku wydarzeń, szkoleń lub webinarów organizowanych przez Administratora, dane uczestników przetwarzane są w celach:

- rejestracji i weryfikacji zgłoszeń,

- komunikacji organizacyjnej,

- realizacji wydarzenia (np. wydania certyfikatów, potwierdzeń udziału),

- rozliczenia kosztów i ewentualnych świadczeń.

Podstawą przetwarzania danych uczestników jest zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO), wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) lub zgoda – w przypadku działań promocyjnych, publikacji wizerunku i przesyłania informacji marketingowych (art. 6 ust. 1 lit. a RODO).

1. 6.Uczestnictwo w wydarzeniach jest dobrowolne, a dane przechowywane są przez okres niezbędny do realizacji i rozliczenia wydarzenia, zgodnie z pkt 9 niniejszej Polityki. 

15. Bezpieczeństwo danych

1. Administrator stosuje środki organizacyjne, techniczne i proceduralne adekwatne do poziomu ryzyka naruszenia praw lub wolności osób fizycznych, zgodnie z art. 24, 25, 32 i 35 RODO oraz obowiązującymi przepisami krajowymi.

2. Środki te obejmują w szczególności:

- kontrolę dostępu i zarządzanie uprawnieniami (autoryzacja, rejestry logowań, zasady „need to know”),

- szyfrowanie transmisji danych oraz zabezpieczenie systemów przed nieuprawnionym dostępem,

- politykę minimalizacji i retencji danych,

- regularne przeglądy, testy i audyty bezpieczeństwa systemów IT,

- szkolenia pracowników i współpracowników z zakresu ochrony danych,

- procedury reagowania na incydenty oraz prowadzenie rejestru naruszeń,

- ocenę dostawców i podmiotów przetwarzających (audyt zgodności z art. 28 RODO),

- stosowanie rozwiązań zapewniających poufność, integralność, dostępność i odporność systemów przetwarzania.

3. W przypadkach wymagających podwyższonego ryzyka przetwarzania danych osobowych Administrator przeprowadza ocenę skutków dla ochrony danych (Data Protection Impact Assessment – DPIA) oraz w razie potrzeby konsultuje się z Prezesem Urzędu Ochrony Danych Osobowych zgodnie z art. 36 RODO.

4. Administrator zapewnia monitorowanie bezpieczeństwa środowiska teleinformatycznego, w tym ochronę przed nieuprawnionym dostępem, utratą danych, złośliwym oprogramowaniem oraz atakami sieciowymi.

16. Rekrutacja

1. W zakresie rekrutacji na stanowiska pracy, Administrator przetwarza dane osobowe kandydatów w zakresie określonym przepisami prawa pracy, w szczególności art. 22¹ §1 Kodeksu pracy (imię i nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe oraz przebieg dotychczasowego zatrudnienia).

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze) oraz art. 6 ust. 1 lit. b RODO – w zakresie niezbędnym do podjęcia działań przed zawarciem umowy.

2. W przypadku rekrutacji dotyczących współpracy na podstawie umów cywilnoprawnych, dane kandydatów przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – wybór odpowiedniego kandydata).

3. Podanie danych wykraczających poza wymagany zakres, w tym danych szczególnych kategorii (np. informacji o stanie zdrowia, zainteresowaniach, wizerunku), jest dobrowolne i następuje na podstawie zgody kandydata (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO).

Brak podania takich danych nie wpływa na możliwość uczestnictwa w procesie rekrutacji.

4. Dokumenty aplikacyjne kandydatów niezakwalifikowanych są usuwane lub anonimizowane po zakończeniu rekrutacji, chyba że kandydat wyraził zgodę na udział w przyszłych procesach rekrutacyjnych – wówczas dane przechowywane są przez okres wskazany w pkt 9.4 niniejszej Polityki.

5. Kandydat ma prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem, a także prawo dostępu, sprostowania, ograniczenia przetwarzania i usunięcia danych zgodnie z pkt 10 Polityki.

6. Administrator zapewnia odpowiednie środki techniczne i organizacyjne chroniące dane kandydatów, w tym ograniczenie dostępu do dokumentów aplikacyjnych wyłącznie dla osób zaangażowanych w proces rekrutacji, zgodnie z art. 32 RODO.

17. Zmiany Polityki

1. Niniejsza Polityka podlega regularnym przeglądom i aktualizacjom – co najmniej raz w roku lub każdorazowo w przypadku zmian przepisów prawa, wytycznych organów nadzorczych, zmian organizacyjnych, technologicznych lub procesów przetwarzania danych osobowych.

2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce w celu zapewnienia jej zgodności z obowiązującymi przepisami oraz rzeczywistym sposobem przetwarzania danych.

Zmiany nie wpływają na zgodność z prawem przetwarzania danych dokonanych przed datą wejścia w życie nowej wersji Polityki.

3. Aktualna wersja Polityki jest zawsze dostępna w Serwisie oraz – w przypadku relacji umownych – może być przekazywana użytkownikom lub kontrahentom za pośrednictwem środków komunikacji elektronicznej (np. e-mail, komunikat w panelu klienta).

4. O istotnych zmianach w treści Polityki Administrator informuje w sposób adekwatny do rodzaju relacji z osobami, których dane dotyczą – poprzez komunikat w Serwisie, wiadomość e-mail lub inne stosowne kanały.

18. Kontakt i skargi

1. W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw wynikających z RODO (dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie, sprzeciw, cofnięcie zgody), a także w celu uzyskania dodatkowych informacji dotyczących zasad ochrony danych, można skontaktować się z Administratorem:

adres korespondencyjny: ul. Jerzmanowska 8, 54-519 Wrocław, Polska,

adres e-mail: serwis@climateknet.com,

telefon kontaktowy: +48 786 497 638.

2. Administrator odpowiada na zapytania i żądania osób, których dane dotyczą, bez zbędnej zwłoki – nie później niż w terminach określonych w art. 12 ust. 3 RODO.

ZAŁĄCZNIK NR 1

Polityka plików cookies

Data ostatniej aktualizacji: [wpisać datę aktualizacji, np. 05.10.2025 r.]

Podmiot odpowiedzialny: Climatek Network Sp. z o.o., ul. Jerzmanowska 8, 54-519 Wrocław, Polska (NIP: 8952282501, REGON: 520277236) – dalej „Administrator” lub „Spółka”.

1. Cel dokumentu

Niniejsza Polityka plików cookies określa zasady stosowania plików cookies oraz podobnych technologii w ramach serwisów internetowych, aplikacji i innych kanałów elektronicznych prowadzonych przez Administratora („Serwis”). Polityka cookies stanowi integralną część Polityki Prywatności CLIMATEK NETWORK Sp. z o.o.

2. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputerze, smartfonie, tablecie) w trakcie korzystania z Serwisu. Cookies umożliwiają m.in. prawidłowe działanie Serwisu, zapamiętanie preferencji, analizę ruchu lub dopasowanie treści.

3. Rodzaje stosowanych cookies

Kategoria	Opis i cel	Podstawa prawna	Okres przechowywania
Cookies niezbędne (techniczne)	Zapewniają prawidłowe działanie Serwisu, obsługę sesji, bezpieczeństwo, uwierzytelnianie użytkowników.	Art. 6 ust. 1 lit. f RODO	Do czasu zakończenia sesji lub maks. 12 miesięcy
Cookies funkcjonalne	Umożliwiają zapamiętanie ustawień użytkownika (język, region, preferencje wyświetlania).	Art. 6 ust. 1 lit. a RODO	Do 12 miesięcy lub do momentu cofnięcia zgody
Cookies analityczne/statystyczne	Pomagają analizować sposób korzystania z Serwisu w celu jego ulepszania (np. Google Analytics 4).	Art. 6 ust. 1 lit. a RODO w zw. z art. 398–400 PKE	Do 24 miesięcy lub do cofnięcia zgody
Cookies marketingowe/reklamowe	Umożliwiają personalizację treści i reklam, remarketing (np. Meta Pixel, Google Ads).	Art. 6 ust. 1 lit. a RODO w zw. z art. 398–400 PKE	Do 24 miesięcy lub do cofnięcia zgody

4. Podmioty zewnętrzne (dostawcy cookies)

Administrator może korzystać z usług analitycznych, reklamowych i społecznościowych świadczonych przez zewnętrznych dostawców, którzy stosują własne pliki cookies.

Najczęściej używani dostawcy:

- Google Ireland Ltd. – Google Analytics 4, Google Ads

- Meta Platforms Ireland Ltd. – Meta Pixel

- LinkedIn Ireland Unlimited Company – statystyki odwiedzin profile

- YouTube (Google Ireland Ltd.) – osadzanie treści wideo.

5. Zgoda i zarządzanie plikami cookies

1. Przy pierwszym wejściu do Serwisu użytkownik może wyrazić lub odmówić zgody na stosowanie cookies innych niż niezbędne poprzez narzędzie CMP (Consent Management Platform).

2. Zgoda jest dobrowolna i może być w każdej chwili cofnięta lub zmieniona.

3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.
4. Użytkownik może również zarządzać cookies poprzez ustawienia przeglądarki.

6. Skutki ograniczenia cookies

Ograniczenie lub wyłączenie niektórych kategorii cookies może wpłynąć na poprawność działania Serwisu, np. brak możliwości zalogowania się, zapamiętania preferencji lub personalizacji treści.

7. Przekazywanie danych poza EEA

Jeżeli w ramach korzystania z usług dostawców dane są przekazywane poza Europejski Obszar Gospodarczy (EEA), odbywa się to wyłącznie na podstawie art. 46 RODO z zastosowaniem standardowych klauzul umownych Komisji Europejskiej oraz odpowiednich środków bezpieczeństwa.

8. Aktualizacja polityki cookies

1. Polityka cookies podlega przeglądom co najmniej raz w roku lub po każdej zmianie przepisów, technologii lub konfiguracji Serwisu.

2. O istotnych zmianach Administrator informuje użytkowników poprzez komunikat w Serwisie lub w narzędziu CMP.

3. Aktualna wersja Polityki cookies jest dostępna w Serwisie oraz jako załącznik do Polityki Prywatności.

9. Kontakt

W sprawach dotyczących cookies lub zgód użytkownik może kontaktować się z Administratorem:
📧 e-mail: serwis@climateknet.com
📞 telefon: +48 786 497 638
📮 adres: ul. Jerzmanowska 8, 54-519 Wrocław, Polska