Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Sebastian Staniaszek prowadzący działalność gospodarczą pod firmą ELEKTRO - STAN Sebastian Staniaszek, działający również pod marką SIS ENERGY.

Adres: ul. Adama Mickiewicza 20, 95-080 Tuszyn, Polska.

NIP: 7282503192. REGON: 101678296.

Jednoosobowa działalność gospodarcza. Numer KRS nie dotyczy.

Marka używana na stronie: SIS ENERGY. Nie jest to odrębna spółka ani inny samodzielny podmiot prawny.

E-mail: sisenergy1@gmail.com.

2. Jakie dane przetwarzamy

Zakres danych zależy od tego, w jaki sposób korzystasz ze strony. Możemy przetwarzać:

• dane podane w formularzu kontaktowym (opisane w punkcie 4),
• dane z korespondencji e-mail lub telefonicznej, jeśli się z nami kontaktujesz,
• dane techniczne związane z działaniem strony, hostingu, bezpieczeństwa i diagnostyki (np. adres IP, znacznik czasu, informacje o żądaniu HTTP, przeglądarce lub urządzeniu), które mogą być rejestrowane przez infrastrukturę, a nie przez pola formularza,
• dane administratorów panelu (e-mail konta, dane sesyjne) — wyłącznie w zakresie wewnętrznego zarządzania stroną,
• treści i materiały realizacji publikowane na stronie, które w konkretnym przypadku mogą zawierać dane osobowe (np. wizerunek lub oznaczenie obiektu).

Aplikacja formularza nie dołącza adresu IP ani informacji o przeglądarce do treści wiadomości e-mail wysyłanej z zapytania.

3. Cele i podstawy prawne

Przetwarzamy dane wyłącznie w określonych celach i na podstawie art. 6 ust. 1 RODO, w zakresie, w jakim dana podstawa ma zastosowanie. Podstawa zależy od tego, w czyim imieniu się kontaktujesz i kto ma być stroną ewentualnej umowy.

Osoba kontaktująca się we własnym imieniu

Jeżeli kontaktujesz się we własnym imieniu i sama chcesz zawrzeć umowę albo żądasz podjęcia działań przed jej zawarciem, dane z zapytania przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Przykład: klient indywidualny prosi o wycenę instalacji dla własnej inwestycji.

Osoba kontaktowa lub reprezentant firmy albo organizacji

Jeżeli działasz w imieniu firmy, spółki, dewelopera, zakładu produkcyjnego, instytucji albo innej organizacji, a stroną przyszłej umowy ma być ten podmiot, Twoje dane kontaktowe przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO — prawnie uzasadnionego interesu administratora polegającego na prowadzeniu kontaktów biznesowych, obsłudze zapytań kontrahentów, komunikacji z przedstawicielami kontrahentów oraz przygotowywaniu i prowadzeniu współpracy. Przykład: pracownik spółki prosi o wycenę dla spółki.

Ta podstawa nie jest automatyczna dla każdego przetwarzania. Stosujemy ją, gdy jest to niezbędne ze względu na konkretną relację biznesową.

Prawnie uzasadniony interes w innych przypadkach

Tam, gdzie jest to rzeczywiście uzasadnione, art. 6 ust. 1 lit. f RODO może mieć zastosowanie także w celu:

• dokumentowania korespondencji,
• zapewnienia bezpieczeństwa i prawidłowego działania strony,
• wykrywania nadużyć i diagnostyki,
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Umowa i obowiązki prawne

Wysłanie formularza nie zawiera umowy o wykonanie robót. Jeżeli w wyniku zapytania umowa zostanie później zawarta na odrębnie uzgodnionych warunkach, dalsze przetwarzanie zależy od tego, kto jest jej stroną.

Jeżeli umowa zostaje zawarta z osobą fizyczną, jej dane mogą być dalej przetwarzane w celu wykonania tej umowy — art. 6 ust. 1 lit. b RODO.

Jeżeli umowa zostaje zawarta z osobą prawną lub przedsiębiorstwem, nie oznacza to automatycznie, że dane wszystkich pracowników tego podmiotu są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO. Dane kontaktowe przedstawicieli lub osób kontaktowych mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, jeżeli jest to niezbędne do prowadzenia relacji biznesowej.

Niezależnie od powyższego, jeżeli mają zastosowanie obowiązki prawne — w tym podatkowe i rachunkowe — dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. c RODO. W celu ochrony przed roszczeniami — art. 6 ust. 1 lit. f RODO.

Nie stosujemy zgody z art. 6 ust. 1 lit. a RODO jako domyślnej podstawy przetwarzania danych z formularza.

4. Formularz kontaktowy i zapytania ofertowe

Formularz na stronie służy do przesłania zapytania kontaktowego lub ofertowego. Zbieramy wyłącznie pola formularza:

• imię i nazwisko,
• firma / organizacja (opcjonalnie),
• telefon,
• adres e-mail — jeżeli zostanie podany,
• typ klienta,
• miejscowość realizacji,
• rodzaj usług,
• treść zapytania.

Przepływ danych: formularz → Server Action na stronie → dostawca infrastruktury e-mail Resend → skrzynka kontaktowa SIS ENERGY. Formularz nie zapisuje zapytań w bazie Supabase.

Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do wysłania formularza. Adres e-mail jest opcjonalny; jeżeli go podasz, możemy użyć go do odpowiedzi (w tym jako adres zwrotny wiadomości).

5. Korespondencja e-mail i telefoniczna

Jeżeli napiszesz na sisenergy1@gmail.com albo zadzwonisz na numery podane na stronie, przetwarzamy dane niezbędne do prowadzenia tej korespondencji i udzielenia odpowiedzi — na zasadach opisanych w punktach 3 i 11.

Publiczny adres kontaktowy jest obecnie skrzynką Gmail. W tym zakresie korespondencja korzysta z infrastruktury poczty Google. Nie oznacza to, że na stronie działa Google Analytics.

6. Dane techniczne i bezpieczeństwo strony

Hosting, sieć dostarczania treści (CDN), magazyn plików i podobna infrastruktura mogą technicznie otrzymywać adres IP, znacznik czasu, dane żądania HTTP oraz informacje o przeglądarce lub urządzeniu. Służą one działaniu, bezpieczeństwu, wykrywaniu nadużyć i diagnostyce — nie marketingowi behawioralnemu.

Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu bezpiecznego i prawidłowego działania strony.

Te dane techniczne nie są dołączane przez aplikację do e-maila z formularza.

7. Panel administratora

Adres /admin jest wewnętrznym panelem zarządzania treścią. Nie jest publiczną usługą dla klientów. Nie prowadzimy publicznej rejestracji kont.

Uwierzytelnianie odbywa się przez Supabase Auth i obejmuje e-mail administratora oraz techniczną sesję. Cookie sesji jest konieczne do działania zabezpieczonego panelu. Szczegóły: Polityka cookies.

8. Realizacje i zdjęcia

Na stronie publikujemy opisy i zdjęcia realizacji. Materiały mogą potencjalnie zawierać dane osobowe, na przykład wizerunek, oznaczenie obiektu, numer rejestracyjny lub inne elementy identyfikujące.

Materiały zawierające dane osobowe publikujemy wyłącznie wtedy, gdy administrator posiada odpowiednią podstawę prawną lub materiał został odpowiednio zanonimizowany.

9. Odbiorcy danych i dostawcy

Dane mogą być przetwarzane przez odbiorców i dostawców usług w zakresie niezbędnym do działania strony i obsługi zapytań. Nie każdy dostawca jest w każdej sytuacji wyłącznie podmiotem przetwarzającym — w zależności od usługi może działać jako procesor, dalszy procesor albo niezależny administrator.

Resend

Dostawca infrastruktury e-mail. W zakresie danych z formularza (treść zapytania i pola formularza oraz informacje techniczne związane z dostarczeniem wiadomości) działa jako podmiot przetwarzający (processor) na nasze zlecenie.

Supabase

Dostawca bazy PostgreSQL, uwierzytelniania (Auth) i magazynu plików (Storage). W zakresie danych przetwarzanych dla SIS ENERGY działa jako podmiot przetwarzający. Formularz kontaktowy nie jest w Supabase zapisywany.

Netlify

Planowany produkcyjny dostawca hostingu, CDN, infrastruktury strony, bezpieczeństwa oraz technicznych logów serwera i ruchu.

Google

W zakresie skrzynki Gmail — dostawca infrastruktury poczty dla korespondencji, jeżeli wiadomości trafiają na tę skrzynkę. Google Search Console jest planowane jako narzędzie webmasterskie z weryfikacją DNS i nie instaluje z tego powodu Google Analytics ani Google Tag Manager na stronie. Google Business Profile — jeżeli będzie używany — jest zewnętrzną wizytówką, a nie osadzonym trackerem na stronie. W zależności od konkretnej usługi Google może działać również jako odrębny administrator.

Facebook / Meta

Strona może zawierać zwykły link do profilu. Sam link nie jest osadzonym trackerem. Po przejściu do serwisu zewnętrznego obowiązują zasady tego serwisu, który działa jako niezależny administrator.

Dostawcy infrastruktury mogą korzystać z dalszych podmiotów przetwarzających (podprocesorów). Nie publikujemy ich pełnej listy w tym dokumencie.

10. Transfery poza EOG

Niektórzy dostawcy infrastruktury mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, administrator korzysta z mechanizmów przewidzianych w rozdziale V RODO, takich jak decyzje stwierdzające odpowiedni poziom ochrony lub odpowiednie zabezpieczenia, w tym standardowe klauzule umowne, zależnie od konkretnego dostawcy i transferu.

Korzystanie z usług Resend może wiązać się z przetwarzaniem danych również w Stanach Zjednoczonych.

Korzystanie z usług Netlify i Supabase może również wiązać się z transferem danych poza EOG.

11. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to potrzebne do celów, dla których zostały zebrane, albo niż wymagają przepisy.

Zapytania z formularza i związaną korespondencję: do czasu obsługi zapytania i zakończenia rozmów lub negocjacji. Po tym — jeżeli jest to uzasadnione — do czasu upływu okresu, w którym mogą być dochodzone roszczenia związane z korespondencją lub relacją.

Jeżeli powstanie umowa: dane mogą być dalej przetwarzane przez okres jej wykonywania oraz przez czas wymagany przepisami prawa lub konieczny dla ochrony roszczeń.

Dane techniczne związane z hostingiem, bezpieczeństwem i diagnostyką: przez okres niezbędny do działania, bezpieczeństwa i diagnostyki usługi, z uwzględnieniem ustawień i zasad dostawcy. Nie podajemy tu sztywnego, niezweryfikowanego terminu retencji logów.

Dane kont administratorów i sesji: przez czas utrzymania konta i sesji oraz okres potrzebny do bezpieczeństwa panelu.

12. Prawa osób

W zakresie przewidzianym RODO przysługują Ci — w zależności od podstawy i okoliczności przetwarzania — następujące uprawnienia:

• dostęp do danych,
• sprostowanie danych,
• usunięcie danych,
• ograniczenie przetwarzania,
• przenoszenie danych — gdy ma to zastosowanie (w szczególności gdy przetwarzanie opiera się na umowie i odbywa się w sposób zautomatyzowany),
• sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.

Prawa te nie są bezwarunkowe w każdej sytuacji. Ich realizacja zależy od podstawy prawnej, celu przetwarzania i wyjątków przewidzianych w RODO.

Prawo do sprzeciwu dotyczy przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Nie przysługuje wobec przetwarzania opartego na art. 6 ust. 1 lit. b RODO, w tym wobec działań podejmowanych na Twoje żądanie przed zawarciem umowy, której sama masz być stroną, ani wobec wykonania takiej umowy.

Żądania dotyczące danych osobowych możesz zgłosić na sisenergy1@gmail.com.

13. Prawo wniesienia skargi do Prezesa UODO

Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uznasz, że przetwarzanie narusza przepisy o ochronie danych osobowych.

14. Dobrowolność i konieczność podania danych

Korzystanie z treści strony nie wymaga wypełnienia formularza. Podanie danych w formularzu jest dobrowolne. Bez danych oznaczonych jako wymagane nie wyślemy zapytania i nie będziemy mogli na nie odpowiedzieć w ten sposób.

15. Automatyczne podejmowanie decyzji i profilowanie

Strona nie profiluje użytkowników, nie podejmuje wobec nich zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotnych skutków, nie stosuje reklam behawioralnych ani analitycznych lub marketingowych trackerów (w tym Google Analytics, Google Tag Manager i Meta Pixel).

16. Linki zewnętrzne

Strona może zawierać zwykłe odnośniki, na przykład do Facebooka lub w przyszłości do Google Business Profile. Kliknięcie linku przenosi do niezależnego serwisu. Od tego momentu obowiązują zasady prywatności i cookies tego serwisu. Sam link nie jest osadzonym mechanizmem śledzącym.

17. Zmiany Polityki

Polityka może być aktualizowana, w szczególności przy zmianie prawa, funkcjonalności strony lub dostawców infrastruktury. Aktualna wersja jest dostępna pod adresem Polityka prywatności.

Data ostatniej aktualizacji: 31 sierpnia 2026 r.

18. Kontakt w sprawach danych osobowych

W sprawach dotyczących ochrony danych osobowych skontaktuj się z administratorem: Sebastian Staniaszek prowadzący działalność gospodarczą pod firmą ELEKTRO - STAN Sebastian Staniaszek, działający również pod marką SIS ENERGY, ul. Adama Mickiewicza 20, 95-080 Tuszyn, Polska, e-mail: sisenergy1@gmail.com.

Nie wyznaczyliśmy inspektora ochrony danych.