Polityka prywatności i klauzula informacyjna RODO

1. Administrator danych

Administratorem danych osobowych jest:

2. Inspektor Ochrony Danych

Administrator nie powołał Inspektora Ochrony Danych (IOD) – przetwarzanie nie spełnia przesłanek obligatoryjnego wyznaczenia IOD z art. 37 ust. 1 RODO. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z administratorem pod adresem entegra@dzienzenergia.pl.

3. Cele i podstawa prawna przetwarzania

Dane przetwarzamy w następujących celach:

• Obsługa zgłoszeń z formularza kontaktowego oraz usługi „Expert Match" (skojarzenie z ekspertem i odpowiedź na zapytanie) – podstawą jest zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), wyrażana przez zaznaczenie pola zgody w formularzu, oraz prawnie uzasadniony interes administratora polegający na udzieleniu odpowiedzi na przesłane zapytanie i prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).
• Wysyłka newslettera – podstawą jest zgoda (art. 6 ust. 1 lit. a RODO), wyrażana przez zapisanie się na listę i jej potwierdzenie.

Każdą udzieloną zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem – mailem na entegra@dzienzenergia.pl lub (w przypadku newslettera) linkiem wypisu w każdej wiadomości.

4. Zakres przetwarzanych danych

Przetwarzamy minimalny zakres danych niezbędny do realizacji danego celu:

• Formularz kontaktowy / „Expert Match": imię i nazwisko, adres e-mail, opcjonalnie telefon, profil zawodowy (np. LinkedIn), nazwa organizacji lub stanowisko, treść wiadomości oraz wybrany obszar / ekspert.
• Newsletter: adres e-mail.
• Dane techniczne: standardowe logi serwera (m.in. adres IP, typ przeglądarki, czas żądania) przetwarzane przez dostawcę hostingu w celu zapewnienia bezpieczeństwa i poprawnego działania Portalu. Dodatkowo, wyłącznie w celu ochrony formularzy przed nadużyciami (rate-limiting), adres IP nadawcy jest krótkotrwale zapisywany po stronie usługi formularzy i automatycznie usuwany – nie jest łączony z treścią zgłoszenia.

Nie zbieramy szczególnych kategorii danych (art. 9 RODO) ani danych wykraczających poza zakres niezbędny do obsługi zgłoszenia lub subskrypcji.

5. Odbiorcy danych i powierzenie przetwarzania

Dane nie są sprzedawane ani udostępniane do celów marketingowych podmiotów trzecich. Korzystamy z zaufanych dostawców infrastruktury, którzy przetwarzają dane wyłącznie na nasze polecenie (podmioty przetwarzające w rozumieniu art. 28 RODO):

• Cloudflare, Inc. – hosting Portalu (Cloudflare Pages), logi serwera oraz obsługa formularzy i newslettera: zgłoszenia z formularzy trafiają przez naszą usługę (Cloudflare Workers) do bazy danych Cloudflare D1, skąd są obsługiwane przez redakcję. Cloudflare może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym (m.in. w USA) na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz ram Data Privacy Framework.
• Resend, Inc. – dostawca usługi wysyłki e-mail: powiadomienia o zgłoszeniach z formularzy kierowane do Fundacji oraz e-maile potwierdzające zapis do newslettera (double opt-in). Resend może przetwarzać dane poza EOG na podstawie standardowych klauzul umownych (SCC).

Jak technicznie działa formularz: po kliknięciu „wyślij" treść zgłoszenia jest przesyłana szyfrowanym połączeniem (HTTPS) na adres api.dzienzenergia.pl (usługa Fundacji uruchomiona w Cloudflare Workers), zapisywana w bazie D1 i przekazywana Fundacji e-mailem przez Resend. Awaryjnie (przy wyłączonej obsłudze JavaScript) formularz może otworzyć Twój własny program pocztowy (mailto:) – wtedy wiadomość wysyłasz bezpośrednio ze swojej skrzynki, na zasadach polityki Twojego dostawcy poczty.

6. Okres przechowywania danych

• Korespondencja (formularz / „Expert Match"): przez czas niezbędny do załatwienia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
• Newsletter: do czasu cofnięcia zgody (wypisania się z listy); adresy niepotwierdzone (bez kliknięcia w link potwierdzający) usuwane są automatycznie po 30 dniach.
• Logi serwera: przez okres wynikający z polityki dostawcy hostingu.

7. Prawa osób, których dane dotyczą

W związku z przetwarzaniem przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO),
• prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z powyższych praw, napisz na entegra@dzienzenergia.pl.

8. Dobrowolność podania danych

Podanie danych jest całkowicie dobrowolne, jednak niezbędne do obsługi zgłoszenia lub otrzymywania newslettera. Brak podania danych oznacza wyłącznie brak możliwości skorzystania z tych usług – pozostałe treści i funkcje Portalu pozostają w pełni dostępne.

9. Brak zautomatyzowanego podejmowania decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, o którym mowa w art. 22 RODO.

10. Pliki cookie i pamięć lokalna przeglądarki

Portal nie używa plików cookie – ani reklamowych, ani statystycznych, ani śledzących. Z tego powodu nie wyświetlamy banera zgody: nie ma zgody, którą musielibyśmy zbierać.

• Pamięć funkcjonalna – localStorage z prefiksem dze: / dze- (m.in. wybrany motyw jasny/ciemny, preferencje trybu czytania). Dane te pozostają wyłącznie w Twojej przeglądarce i nie są przesyłane na serwer. Mają charakter ściśle niezbędny – zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (wdrażającym dyrektywę ePrivacy 2002/58/WE; przepis zastąpił dawny art. 173 Prawa telekomunikacyjnego) ich przechowywanie nie wymaga uprzedniej zgody. Możesz ją usunąć w ustawieniach przeglądarki.
• Statystyka odwiedzin – jeżeli pomiar ruchu jest włączony, realizuje go wyłącznie bezcookiesowa usługa Cloudflare Web Analytics: nie zapisuje niczego na Twoim urządzeniu, nie używa plików cookie, identyfikatorów ani technik fingerprintingu i nie pozwala na identyfikację konkretnej osoby. Dane mają charakter zbiorczy (liczba odsłon, kraj, typ przeglądarki) i służą wyłącznie doskonaleniu treści portalu – bez reklam i bez sprzedaży danych. Na dzień ostatniej aktualizacji tej polityki pomiar nie jest aktywny.

11. Zmiany polityki prywatności

Polityka może być aktualizowana w związku ze zmianami prawa lub zakresu usług. Data ostatniej aktualizacji widnieje na początku dokumentu. W przypadku istotnych zmian dotyczących przetwarzania danych osób, które przekazały nam swój adres e-mail, poinformujemy o nich drogą e-mailową.