Polityka prywatności serwisu MójSolarnyDach

1. Administratorem Twoich danych osobowych jest Headtrip Sp. z o.o. z siedzibą w Krakowie, al. Beliny-Prażmowskiego 14, 31-514 Kraków, KRS 0000659646, NIP 6751575017 (dalej: „Administrator”, „my”).
2. Kontakt w sprawach danych osobowych: kontakt@mojsolarnydach.pl albo pocztą na adres siedziby z dopiskiem „RODO”.
3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany. W sprawach danych osobowych pisz na adres wskazany w ust. 2.

Dane pozyskujemy bezpośrednio od Ciebie oraz z Twojej przeglądarki w trakcie korzystania z Serwisu:

Nie zbieramy danych szczególnych kategorii. Adres e-mail nie jest wymagany; do skorzystania z Usługi wystarczy numer telefonu.

Podanie danych jest dobrowolne, ale niezbędne do skorzystania z Usługi. Bez numeru telefonu nie możemy oddzwonić.

1. W formularzu występują dwie odrębne zgody: (1) na kontakt telefoniczny, w tym z użyciem automatycznych systemów wywołujących, oraz e-mailowy w celu przedstawienia oferty, w tym marketingu bezpośredniego, (2) na przekazanie danych jednej firmie wykonawczej dachów solarnych (Wykonawcy) w celu przygotowania wyceny i kontaktu w sprawie oferty.
2. Pola zgód nie są domyślnie zaznaczone. Obie zgody są potrzebne, żeby wykonać Usługę: bez kontaktu i bez przekazania danych Wykonawcy nie możemy przedstawić oferty. Jeżeli nie chcesz ich wyrazić, nie wysyłaj formularza; z pozostałych treści Serwisu możesz korzystać bez ograniczeń.
3. Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@mojsolarnydach.pl albo mówiąc o tym podczas rozmowy. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
4. Wycofanie zgody z ust. 1 pkt 2 nie obejmuje danych już przekazanych Wykonawcy; przetwarza je on dalej jako odrębny administrator (pkt 5).
5. Treść każdej zgody, jej wersję, datę i godzinę, adres IP oraz typ przeglądarki zapisujemy w rejestrze zgód, żeby móc wykazać, że zgoda została wyrażona (art. 7 ust. 1 RODO).

1. Po zakwalifikowaniu zgłoszenia przekazujemy Twoje imię, numer telefonu, kod pocztowy, rodzaj i etap inwestycji jednemu Wykonawcy, aby mógł przygotować wycenę i skontaktować się z Tobą. Jeżeli odbyła się rozmowa z naszym asystentem AI, przekazujemy też informacje z tej rozmowy potrzebne do przygotowania wyceny (np. powierzchnia i kształt dachu, rachunek za prąd, planowany termin, pytania do Wykonawcy), bez nagrania. Nie przekazujemy jednego zgłoszenia kilku firmom.
2. Od chwili przekazania Wykonawca staje się odrębnym administratorem Twoich danych i przetwarza je według własnej polityki prywatności oraz własnych okresów przechowywania. Przed zawarciem z nim umowy zapoznaj się z jego dokumentami.
3. Kategoria odbiorcy: firma wykonawcza zajmująca się dostawą i montażem dachów solarnych (pokryć dachowych ze zintegrowaną instalacją fotowoltaiczną), działająca na terenie Polski. Na Twoje żądanie wskażemy nazwę Wykonawcy, któremu przekazaliśmy Twoje dane (pkt 8).

Twoje dane mogą otrzymać:

1. Wykonawcy, na zasadach z pkt 5;
2. dostawcy hostingu, platformy, na której działa Serwis, bazy danych i sieci dostarczania treści (CDN), w zakresie utrzymania Serwisu;
3. dostawcy narzędzi analitycznych i reklamowych: Google (Google Tag Manager, Google Analytics, Google Ads) oraz Meta (Meta Pixel), wyłącznie po Twojej zgodzie w banerze cookies i w zakresie pomiaru ruchu oraz skuteczności reklam;
4. dostawcy modeli i usług sztucznej inteligencji, w zakresie obsługi asystenta głosowego AI (rozpoznawanie i synteza mowy, model językowy, zapis nagrań i transkrypcji) oraz Asystenta AI (czatu), jeżeli jest udostępniony;
5. dostawcy usług telekomunikacyjnych i poczty elektronicznej, w zakresie realizacji kontaktu;
6. doradcy prawni, księgowi i dostawca systemu do obsługi zgłoszeń, w zakresie niezbędnym do prowadzenia działalności;
7. organy publiczne, jeżeli obowiązek wynika z przepisów prawa.

Podmioty z ust. 2 do 6 przetwarzają dane na nasze polecenie (jako podmioty przetwarzające) lub jako niezależni administratorzy w zakresie własnych usług (Google i Meta). Wykonawcy (ust. 1) są odrębnymi administratorami.

1. Część dostawców z pkt 6 (hosting i platforma Serwisu, Google, Meta, dostawcy usług AI) ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych.
2. Przekazanie odbywa się na podstawie: (a) art. 45 RODO, czyli decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), wobec dostawców wpisanych na listę Data Privacy Framework prowadzoną przez Departament Handlu USA, (b) w pozostałym zakresie art. 46 ust. 2 lit. c RODO, czyli standardowych klauzul umownych przyjętych przez Komisję Europejską.
3. Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na kontakt@mojsolarnydach.pl.

Masz prawo do:

1. dostępu do danych i uzyskania ich kopii (art. 15 RODO);
2. sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
3. usunięcia danych (art. 17 RODO);
4. ograniczenia przetwarzania (art. 18 RODO);
5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO);
7. wycofania zgody w każdej chwili (art. 7 ust. 3 RODO);
8. wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z praw, napisz na kontakt@mojsolarnydach.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W razie wątpliwości co do tożsamości możemy poprosić o potwierdzenie numeru telefonu podanego w formularzu.

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
2. Kodu pocztowego i rodzaju inwestycji używamy, żeby sprawdzić, czy Wykonawca może przygotować wycenę dla Twojej lokalizacji. Jest to proste sprawdzenie, bez istotnego wpływu na Twoją sytuację.
3. Asystent AI porządkuje informacje z rozmowy telefonicznej (np. etap inwestycji, planowany termin, powierzchnia dachu). Nie podejmuje decyzji: o tym, czy przekazać zgłoszenie Wykonawcy, decyduje człowiek.

1. Jeżeli w Serwisie zamieszczamy grafiki wytworzone z użyciem systemów sztucznej inteligencji, oznaczamy je przy obrazie. Treści publikowane w Serwisie weryfikujemy przed publikacją.
2. Po wysłaniu formularza możemy zadzwonić do Ciebie z użyciem asystenta głosowego AI, czyli automatycznego systemu wywołującego, na podstawie zgody z formularza (pkt 4). Dzwonimy zaraz po wysłaniu formularza, o każdej porze. Jeżeli wysyłasz formularz między 21:00 a 8:00, dzwonimy od razu tylko wtedy, gdy to potwierdzisz; w przeciwnym razie po 8:00. Kolejne próby kontaktu podejmujemy między 8:00 a 21:00. Na początku rozmowy asystent informuje, że jest systemem AI i że rozmowa jest nagrywana (art. 50 rozporządzenia (UE) 2024/1689, AI Act). W każdej chwili możesz poprosić o kontakt z człowiekiem, o telefon w innym terminie albo zakończyć rozmowę. Prośbę, żebyśmy więcej nie dzwonili, zapisujemy i nie kontaktujemy się ponownie w tej sprawie.
3. Rozmowy telefoniczne z asystentem AI są nagrywane i transkrybowane. Nagrania i transkrypcje służą celom dowodowym, kontroli jakości i rozliczeniu z Wykonawcą i są przechowywane do 12 miesięcy. Informacje z rozmowy zapisane przy zgłoszeniu (np. planowany termin, potrzeby) przechowujemy tak jak pozostałe dane zgłoszenia (pkt 3).
4. Serwis może w przyszłości udostępnić Asystenta AI w formie czatu. O interakcji z nim poinformujemy Cię oznaczeniem w interfejsie albo komunikatem na początku rozmowy. Treść takiej rozmowy może być zapisywana w celu zapewnienia jakości i rozwoju Usługi.
5. Do obsługi funkcji AI korzystamy z zewnętrznych dostawców usług głosowych i modeli oraz z operatora telefonii internetowej; treść rozmowy jest im przekazywana w celu jej przeprowadzenia, transkrypcji i wygenerowania odpowiedzi. Nie zezwalamy dostawcom na wykorzystywanie treści rozmów do trenowania modeli. Jeżeli to się zmieni, zaktualizujemy Politykę.

1. Podstawą prawną przechowywania informacji w Twoim urządzeniu końcowym i uzyskiwania do nich dostępu jest art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, a dla dalszego przetwarzania danych osobowych właściwa podstawa z art. 6 RODO.
2. Przed Twoją decyzją w banerze Serwis nie zapisuje w przeglądarce żadnych plików cookies i nie uruchamia narzędzi Google ani Meta. Decyzję z banera zapamiętujemy w pamięci przeglądarki (localStorage) na 180 dni; po tym czasie zapytamy ponownie. To jedyna informacja zapisywana bez zgody, jako niezbędna do działania Serwisu.
3. Kategoria „Analityka”: nasz własny licznik odwiedzin oraz narzędzia analityczne Google (Google Analytics przez Google Tag Manager). Własny licznik nie używa plików cookies ani trwałych identyfikatorów i nie zapisuje adresu IP; rejestruje odwiedzane podstrony, źródło wejścia, typ urządzenia i zdarzenia w Serwisie.
4. Kategoria „Marketing”: piksel Meta (Facebook, Instagram) oraz narzędzia reklamowe Google (Google Ads). Służą do pomiaru skuteczności reklam i remarketingu.
5. Wdrożyliśmy Google Consent Mode: do czasu Twojej zgody narzędzia Google działają w trybie „denied” z redakcją danych reklamowych. Piksel Meta nie jest ładowany bez zgody „Marketing”, a po cofnięciu zgody jego pliki cookies są usuwane.
6. Typowe pliki cookies po zgodzie: Google „_ga” i „_ga_*” (do 24 miesięcy), „_gcl_au” (3 miesiące); Meta „_fbp” i „_fbc” (3 miesiące). Okresy ustala dostawca narzędzia.
7. Wybór możesz zmienić w każdej chwili: otwórz ustawienia cookies (ten sam link znajdziesz w stopce Serwisu). Pliki cookies możesz też usunąć w ustawieniach przeglądarki.
8. Odrzucenie cookies nie uniemożliwia wysłania formularza ani korzystania z Serwisu.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności: szyfrowanie transmisji (HTTPS), kontrolę dostępu do danych i ograniczenie kręgu osób uprawnionych, limity liczby zgłoszeń z jednego adresu oraz mechanizmy antyspamowe w formularzu.

1. Politykę możemy zmieniać w przypadku zmiany przepisów, zakresu przetwarzania, stosowanych narzędzi lub danych Administratora.
2. Każda wersja jest opatrzona numerem i datą. O istotnych zmianach informujemy w Serwisie.