Polityka prywatności dla witryny internetowej i aplikacji webowej myelectricplan.com
§ 1 Administrator danych i kontakt
Administratorem danych osobowych na tej stronie internetowej oraz w aplikacji webowej „myelectricplan.com” jest: Lumiotechsolutions UG (haftungsbeschränkt), Hangstraße 20, 74743 Seckach, Niemcy, e-mail: contact@lumiotechsolutions.com. W przypadku pytań dotyczących ochrony danych prosimy o kontakt pod tym adresem e-mail.
§ 2 Prawa osób, których dane dotyczą
Przysługują Państwu następujące prawa dotyczące danych osobowych: prawo dostępu (art. 15 RODO), prawo do sprostowania (art. 16 RODO), prawo do usunięcia danych (art. 17 RODO), prawo do ograniczenia przetwarzania (art. 18 RODO), prawo do przenoszenia danych (art. 20 RODO), prawo sprzeciwu (art. 21 RODO) oraz prawo wniesienia skargi do organu nadzorczego (art. 77 RODO). W celu realizacji swoich praw mogą Państwo w każdej chwili skontaktować się z nami pod adresem contact@lumiotechsolutions.com.
§ 3 Odwiedziny witryny (logi serwera, hosting)
Podczas odwiedzania naszej witryny internetowej nasz dostawca hostingu Netcup GmbH automatycznie przetwarza następujące dane: adres IP, data i godzina dostępu, typ i wersja przeglądarki, system operacyjny, adres URL strony odsyłającej, odwiedzona strona/plik, kod statusu HTTP oraz ilość przesłanych danych. Dane te są wykorzystywane w celu zapewnienia stabilności i bezpieczeństwa, rozwiązywania problemów technicznych oraz ochrony przed cyberatakami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie bezpieczeństwa IT i optymalizacji technicznej). Logi serwera są przechowywane maksymalnie 7 dni, a następnie automatycznie usuwane. Serwery znajdują się wyłącznie w Niemczech; z Netcup GmbH zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.
§ 4 Rejestracja i korzystanie z aplikacji webowej
Aby korzystać z naszej aplikacji webowej, konieczna jest rejestracja. Przetwarzane są następujące dane: imię, nazwisko, adres e-mail, hasło (zapisywane w formie zaszyfrowanej), adres IP podczas rejestracji oraz znaczniki czasowe rejestracji i ostatniego logowania. Aplikacja przechowuje również przesłane plany PDF, dane projektowe, informacje związane z konkretnymi projektami oraz konfiguracje i ustawienia użytkownika. Przetwarzanie odbywa się w celu utworzenia i zarządzania kontem użytkownika, świadczenia usług wynikających z umowy, uwierzytelniania przy logowaniu, personalizacji aplikacji oraz komunikacji w przypadku problemów technicznych lub zmian. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dane rejestracyjne przechowywane są tak długo, jak istnieje konto użytkownika; po złożeniu wniosku o jego usunięcie konto zostaje dezaktywowane i przez 30 dni można je przywrócić; następnie wszystkie dane, w tym przesłane pliki, są trwale usuwane, a kopie zapasowe najpóźniej 30 dni później. Dane projektowe i przesłane pliki PDF są przechowywane tak długo, jak konto istnieje lub do czasu ich ręcznego usunięcia przez użytkownika. Hasła przechowywane są z użyciem nowoczesnych algorytmów skrótu (np. bcrypt), a transmisja danych odbywa się wyłącznie w sposób zaszyfrowany za pomocą HTTPS/TLS.
§ 5 Przetwarzanie płatności przez Stripe
Płatności przetwarzane są przez Stripe Payments Europe Ltd., Beech House, Greenside, Dublin D04 AE57, Irlandia. Do Stripe przekazywane są następujące dane: imię i nazwisko, adres rozliczeniowy, adres e-mail, informacje o płatności (np. dane karty kredytowej lub rachunku bankowego), szczegóły zamówienia (rodzaj abonamentu, okres rozliczeniowy), identyfikator transakcji i kwota. Przetwarzanie odbywa się w celu realizacji płatności, wystawiania faktur oraz zapobiegania oszustwom. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne w zakresie przechowywania danych). Stripe może przekazywać dane do USA i innych krajów i jest certyfikowany zgodnie z unijnym–amerykańskim „Data Privacy Framework”. Dane płatnicze i fakturowe są przechowywane przez 10 lat zgodnie z przepisami podatkowymi i handlowymi, a następnie usuwane. Więcej informacji: https://stripe.com/de/privacy
§ 6 Wsparcie i kontakt za pośrednictwem e-maila
W przypadku kontaktu za pośrednictwem e-maila przetwarzamy Państwa imię (jeśli zostało podane), adres e-mail, treść wiadomości, czas kontaktu oraz historię korespondencji. Dane te wykorzystywane są do obsługi zapytania, świadczenia wsparcia, dokumentacji oraz ulepszania naszych usług. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie obowiązków wynikających z umowy i obsługa klienta) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie efektywnej komunikacji). Zapytania dotyczące wsparcia są przechowywane do momentu ich pełnej realizacji, maksymalnie 90 dni od otrzymania, a następnie usuwane, chyba że istnieją obowiązki prawne dotyczące przechowywania. Do wysyłki naszych wiadomości e-mail korzystamy z Resend (Plus Five Five, Inc., San Francisco, Kalifornia, USA) jako podmiotu przetwarzającego. Przekazywane są Państwa adres e-mail oraz temat i treść wiadomości. Podstawą prawną jest art. 6 ust. 1 lit. b RODO; przekazanie do USA odbywa się na podstawie standardowych klauzul umownych.
§ 6a Newsletter i serie e-maili z Brevo
Do wysyłki naszego newslettera i automatycznych serii e-maili, na przykład wskazówek na start po rejestracji, korzystamy z Brevo firmy Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Niemcy. Po potwierdzeniu Państwa adresu e-mail przekazujemy w tym celu do Brevo następujące dane: adres e-mail, imię i nazwisko, język, status Państwa subskrypcji, Państwa ustawienie dotyczące otrzymywania e-maili marketingowych oraz datę rejestracji. Jeśli dane te zmienią się na Państwa koncie, aktualizujemy je w Brevo. Brevo przetwarza dane w naszym imieniu; z Brevo zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Z e-maili marketingowych mogą Państwo w każdej chwili zrezygnować w ustawieniach konta lub za pomocą linku rezygnacji w każdym e-mailu; zostaną Państwo wtedy usunięci ze wszystkich list mailingowych. Jeśli usuną Państwo swoje konto, usuniemy również Państwa kontakt w Brevo.
§ 7 Śledzenie konwersji za pomocą Google Ads i piksela Meta
Do pomiaru skuteczności naszych reklam korzystamy ze śledzenia konwersji Google Ads firmy Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irlandia. Tag Google jest wczytywany przy każdym wyświetleniu strony i początkowo ustawiony na odmowę w trybie zgody Google. Pliki cookie są zapisywane, a śledzenie konwersji odbywa się wyłącznie wtedy, gdy wyrazili Państwo zgodę za pośrednictwem naszego banera cookie (art. 6 ust. 1 lit. a RODO). Mierzy ono, czy po kliknięciu jednej z naszych reklam następują określone działania (np. rejestracja lub zakup); w tym celu Google zapisuje pliki cookie (m.in. pliki _gcl_) i przetwarza adres IP, informacje o przeglądarce oraz dane o interakcjach. Bez zgody tag Google wysyła za pośrednictwem Google Consent Mode wyłącznie sygnały bez plików cookie, takie jak czas, odwiedzona strona i informacje o przeglądarce. Ze względów technicznych Google otrzymuje przy tym Państwa adres IP. Według Google sygnały te są wykorzystywane wyłącznie w formie zbiorczej do szacowania konwersji. Podstawą prawną jest nasz prawnie uzasadniony interes w mierzeniu skuteczności naszych reklam (art. 6 ust. 1 lit. f RODO). Google może przekazywać dane do USA i innych krajów i jest certyfikowana w ramach EU-US Data Privacy Framework. Więcej informacji: https://policies.google.com/privacy. Zgodę można w każdej chwili wycofać za pośrednictwem banera cookie. Podczas rejestracji lub zakupu przekazujemy Google dodatkowo Państwa adres e-mail w formie zaszyfrowanej funkcją skrótu (tzw. konwersje rozszerzone), aby konwersję można było przypisać do kliknięcia reklamy; również to odbywa się wyłącznie za Państwa zgodą. Dodatkowo korzystamy z piksela Meta firmy Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie. W przeciwieństwie do tagu Google piksel Meta jest ładowany dopiero po wyrażeniu przez Państwa zgody w naszym banerze cookie (art. 6 ust. 1 lit. a RODO); bez zgody żadne dane nie są przekazywane do Meta. Po wyrażeniu zgody Meta zapisuje pliki cookie _fbp i _fbc (ważność ok. 90 dni) oraz przetwarza Państwa adres IP, informacje o przeglądarce, odwiedzane strony i zdarzenia takie jak rejestracja lub zakup. W zakresie gromadzenia i przekazywania tych danych jesteśmy wraz z Meta współadministratorami w rozumieniu art. 26 RODO; stosowne porozumienie jest dostępne pod adresem https://www.facebook.com/legal/controller_addendum. Dalsze przetwarzanie odbywa się na wyłączną odpowiedzialność Meta. Meta może przekazywać dane do USA i posiada certyfikat w ramach EU-US Data Privacy Framework. Więcej informacji: https://www.facebook.com/privacy/policy/; ustawienia reklam: https://www.facebook.com/settings?tab=ads. Zgodę można w każdej chwili wycofać za pomocą banera cookie.
§ 8 Formularz kontaktowy
W przypadku przesłania formularza kontaktowego przetwarzamy Państwa imię (jeśli zostało podane), adres e-mail, temat (opcjonalnie), treść wiadomości, adres IP oraz czas przesłania. Dane te wykorzystywane są do obsługi zapytania, komunikacji bezpośredniej oraz zapobiegania nadużyciom. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (świadczenie usługi żądanej przez użytkownika) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie efektywnej komunikacji i zapobiegania spamowi). Dane są przechowywane do czasu ich przetworzenia i udzielenia odpowiedzi, maksymalnie 90 dni po przesłaniu, a następnie usuwane, chyba że istnieje inna podstawa prawna.
§ 8a Formularz wypowiedzenia
Jeżeli wypowiadają Państwo subskrypcję za pomocą naszego formularza wypowiedzenia (przycisk wypowiedzenia), przetwarzamy następujące dane: rodzaj wypowiedzenia (zwykłe lub nadzwyczajne), w przypadku wypowiedzenia nadzwyczajnego podany przez Państwa powód, imię i nazwisko, adres e-mail, numer klienta lub faktury (opcjonalnie), wypowiadaną umowę, żądany termin zakończenia (najbliższy możliwy termin lub określona data), opcjonalną wiadomość, język strony internetowej oraz datę i godzinę otrzymania. Wewnętrznie odnotowujemy ponadto status realizacji. Przetwarzamy te dane w celu wykonania i udokumentowania Państwa wypowiedzenia. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z § 312k niemieckiego kodeksu cywilnego (BGB) (obowiązek prawny przyjmowania wypowiedzeń drogą elektroniczną i potwierdzania ich otrzymania) oraz art. 6 ust. 1 lit. b RODO (wykonanie i zakończenie umowy). Po wysłaniu formularza otrzymają Państwo na podany adres e-mail potwierdzenie zawierające treść wypowiedzenia oraz datę i godzinę jego otrzymania; jednocześnie my otrzymujemy powiadomienie z tymi samymi danymi. Obie wiadomości e-mail wysyłamy za pośrednictwem naszego podmiotu przetwarzającego Resend (zob. § 6). Następnie realizujemy wypowiedzenie ręcznie w naszym systemie płatności Stripe (zob. § 5). Dane z formularza wypowiedzenia przechowujemy przez 3 lata od otrzymania wypowiedzenia, a następnie automatycznie je usuwamy.
§ 9 Pliki cookie i technologie śledzenia
Używamy technicznie niezbędnych plików cookie (np. do zarządzania sesją, logowania, tokenów bezpieczeństwa i wyboru języka), które nie wymagają zgody i są stosowane zgodnie z § 25 TDDDG; podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpieczeństwie IT i funkcjonalności). Marketingowe pliki cookie śledzenia konwersji Google Ads i piksela Meta (m.in. pliki _gcl_, _fbp i _fbc, ważność ok. 90 dni) są zapisywane wyłącznie za Państwa wyraźną zgodą zgodnie z art. 6 ust. 1 lit. a RODO. Przy pierwszej wizycie mogą Państwo za pośrednictwem naszego banera cookie wybrać między „tylko niezbędnymi plikami cookie” a marketingowymi plikami cookie. Wybór jest zapisywany w pliku cookie na maksymalnie 12 miesięcy i można go w każdej chwili zmienić lub wycofać. Ponadto plikami cookie można w każdej chwili zarządzać lub je usuwać w ustawieniach przeglądarki, co może jednak ograniczyć funkcjonalność strony. Niezależnie od tego mierzymy zasięg naszej strony za pomocą usługi analityki internetowej Betterlytics (betterlytics.io). W tym celu przy każdym wyświetleniu strony ładowany jest skrypt z betterlytics.io, który przesyła m.in. odwiedzaną stronę, adres odsyłający, parametry kampanii z paska adresu, typ urządzenia, przeglądarkę, system operacyjny, rozmiar ekranu i język na serwery Betterlytics w UE. Betterlytics nie zapisuje plików cookie ani żadnych informacji na Państwa urządzeniu. Państwa adres IP jest przesyłany ze względów technicznych, anonimizowany przy odbiorze i nie jest zapisywany. Betterlytics przetwarza dane jako podmiot przetwarzający w naszym imieniu (art. 28 RODO). Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w analizie i ulepszaniu naszej oferty). Więcej informacji: https://betterlytics.io/privacy.
§ 10 Odnośniki do mediów społecznościowych
Odsyłamy do naszych profili na Instagramie i Facebooku (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia), w serwisie X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlandia) i w YouTube (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irlandia). Są to zwykłe odnośniki, a nie osadzone treści ani wtyczki. Państwa dane są przekazywane tym dostawcom dopiero wtedy, gdy klikną Państwo taki odnośnik i otworzą ich stronę. Obowiązują wówczas polityki prywatności dostawców: Instagram/Facebook: https://privacycenter.instagram.com/ i https://www.facebook.com/privacy/policy/; X: https://x.com/privacy; YouTube/Google: https://policies.google.com/privacy.
§ 11 Właściwy organ nadzorczy i prawo do skargi
Właściwym organem nadzorczym w sprawach związanych z ochroną danych i skargami jest: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, Niemcy, e-mail: poststelle@lfd.bwl.de, telefon: +49 (0)711 615541-0, strona internetowa: https://www.baden-wuerttemberg.datenschutz.de/. Mają Państwo prawo złożyć skargę do tego lub innego właściwego organu nadzorczego, jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza RODO.
§ 12 Okres przechowywania danych i usuwanie
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do danego celu lub dopóki istnieją ustawowe obowiązki przechowywania. Konto użytkownika i dane umowne: Dane Państwa konta użytkownika (imię i nazwisko, adres e-mail, hasło) przechowujemy przez czas trwania stosunku umownego. Po złożeniu wniosku o usunięcie konto zostaje dezaktywowane i przez 30 dni można je przywrócić; następnie jest trwale usuwane. Dane rozliczeniowe i księgowe, również w Stripe, przechowujemy do dziesięciu lat zgodnie z § 147 AO i § 257 HGB. Dane projektowe: W zakresie, w jakim wprowadzają Państwo lub przesyłają w projektach dane osób trzecich, przetwarzamy je w Państwa imieniu na podstawie umowy powierzenia przetwarzania danych. To Państwo decydują, kiedy projekty zostaną usunięte. Usunięte dane projektowe są usuwane natychmiast, a powiązane pliki najpóźniej następnego dnia. W przypadku usunięcia konta wszystkie dane projektowe są usuwane po upływie 30-dniowego okresu karencji. Kopie zapasowe: Codzienne kopie zapasowe przechowujemy przez 30 dni. Usunięte dane znikają z kopii zapasowych najpóźniej 30 dni po ich usunięciu. Logi serwera: Dane logów serwera (zob. § 3) usuwamy po 7 dniach. Zgłoszenia do wsparcia i zapytania kontaktowe: Przechowujemy je do czasu pełnego rozpatrzenia, najdłużej 90 dni od otrzymania. Formularz wypowiedzenia: Dane z formularza wypowiedzenia przechowujemy przez 3 lata od otrzymania wypowiedzenia, a następnie automatycznie je usuwamy (zob. § 8a). E-maile marketingowe: Jeśli zrezygnują Państwo z e-maili marketingowych, niezwłocznie usuniemy Państwa ze wszystkich list mailingowych. Jeśli usuną Państwo swoje konto, usuniemy również Państwa kontakt w Brevo (zob. § 6a). Pliki cookie: Pliki cookie śledzenia konwersji Google Ads i piksela Meta (m.in. pliki cookie _gcl_, _fbp i _fbc) są ważne maksymalnie ok. 90 dni, a następnie automatycznie wygasają. Usunięcie następuje zgodnie z art. 17 RODO („prawo do bycia zapomnianym”) i art. 18 RODO (ograniczenie przetwarzania), o ile nie stoją temu na przeszkodzie inne obowiązki prawne.
§ 13 Bezpieczeństwo danych i środki techniczne
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych. Środki techniczne obejmują szyfrowaną transmisję danych przez HTTPS/TLS, zaszyfrowane przechowywanie haseł (np. przy użyciu bcrypt), zapory sieciowe i ograniczenia dostępu do serwerów i baz danych, regularne aktualizacje zabezpieczeń i wzmocnienie systemu, a także regularne skanowanie bezpieczeństwa i – w razie potrzeby – skanowanie pod kątem złośliwego oprogramowania. Środki organizacyjne obejmują ograniczone prawa dostępu dla upoważnionego personelu, umowy o zachowaniu poufności, regularne szkolenia w zakresie ochrony danych, dokumentację procesów przetwarzania danych oraz ustalone procedury postępowania w przypadku incydentów związanych z ochroną danych.
§ 14 Realizacja Państwa praw
W celu realizacji praw opisanych w § 2 mogą Państwo w każdej chwili skontaktować się z nami pod adresem contact@lumiotechsolutions.com. Prosimy o podanie pełnego imienia i nazwiska, adresu e-mail (lub adresu powiązanego z kontem), prawa, które chcą Państwo zrealizować oraz – jeśli to konieczne – dodatkowych informacji służących identyfikacji lub doprecyzowania wniosku. Na zapytania odpowiadamy zazwyczaj w ciągu 30 dni; w przypadku szczególnie złożonych zapytań termin może zostać przedłużony o dodatkowe dwa miesiące, o czym poinformujemy Państwa z wyprzedzeniem. Mogą Państwo w każdej chwili sprzeciwić się wykorzystywaniu Państwa danych do celów marketingowych (np. newsletter) – wystarczy wysłać e-mail na adres contact@lumiotechsolutions.com lub skorzystać z linku rezygnacji w odpowiedniej wiadomości e-mail, jeśli jest dostępny.
§ 15 Zmiany niniejszej polityki prywatności
Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności w przypadku zmian w procesach przetwarzania danych, konieczności dostosowania do nowych wymogów prawnych lub zmian technologicznych. O istotnych zmianach poinformujemy na naszej witrynie internetowej, a — w razie potrzeby — również drogą e-mailową. Niniejsza wersja polityki prywatności obowiązuje od 10 października 2026 r. i zastępuje wszystkie wcześniejsze wersje.
Ostatnia aktualizacja: 14 października 2026