Політика конфіденційності сервісу Enertia.pl

1. Загальна інформація

1. Ця політика стосується вебсайту, який працює за url-адресою: enertia.pl
2. Оператором сервісу та Адміністратором персональних даних є: ENERTIA sp. z o.o. з місцезнаходженням у Świdnica, ul. Kolejowa 8, 58-100 Świdnica (KRS 0001092909, NIP 884-282-49-58, REGON 528014766)
3. Контактна адреса електронної пошти оператора: kontakt@enertia.pl
4. Оператор є Адміністратором ваших персональних даних щодо даних, наданих добровільно в сервісі.
5. Сервіс використовує персональні дані для таких цілей:
   • Обслуговування запитів через форму
   • Розсилка комерційної інформації (пропозиції, акції) електронною поштою або SMS - виключно на підставі окремої добровільної згоди (ст. 6 абз. 1 літ. a GDPR), яку можна відкликати в будь-який момент
   • SMS або email-повідомлення про заплановані вимкнення світла за вказаною адресою - на підставі згоди, з можливістю відмови в будь-який момент
   • Реалізація замовлених послуг
   • Презентація пропозиції або інформації
6. Сервіс здійснює функції отримання інформації про користувачів та їхню поведінку таким чином:
   1. Через добровільно введені у формах дані, які потрапляють до систем Оператора.
   2. Шляхом збереження в кінцевих пристроях файлів cookie.

2. Обрані методи захисту даних, які застосовує Оператор

1. Місця входу та введення персональних даних захищені на рівні передачі (SSL-сертифікат). Завдяки цьому персональні дані та дані входу, введені на сторінці, шифруються на комп'ютері користувача і можуть бути прочитані лише на цільовому сервері.
2. Персональні дані, що зберігаються в базі даних, зашифровані таким чином, що лише Оператор, який володіє ключем, може їх прочитати. Завдяки цьому дані захищені на випадок викрадення бази даних з сервера.
3. Паролі користувачів зберігаються в хешованому вигляді. Хеш-функція працює в один бік - неможливо повернути її дію назад, що на сьогодні є сучасним стандартом у сфері зберігання паролів користувачів.
4. У сервісі застосовується двофакторна автентифікація, що є додатковою формою захисту входу до сервісу.
5. Оператор періодично змінює свої адміністративні паролі.
6. З метою захисту даних Оператор регулярно створює резервні копії.
7. Важливим елементом захисту даних є регулярне оновлення всього програмного забезпечення, яке використовується Оператором для обробки персональних даних, що, зокрема, означає регулярне оновлення програмних компонентів.

3. Хостинг

1. Сервіс хостингується (технічно підтримується) на віртуальному сервері, орендованому у постачальника інфраструктури (суб'єкт обробки на підставі договору доручення) та адмініструється Оператором
2. Оператор, використовуючи інфраструктуру постачальника, з метою забезпечення технічної надійності веде логи на рівні сервера. Запису підлягатимуть:
   • ресурси, визначені ідентифікатором URL (адреси запитуваних ресурсів - сторінок, файлів),
   • час надходження запиту,
   • час відправлення відповіді,
   • назва станції клієнта - ідентифікація здійснюється за протоколом HTTP,
   • інформація про помилки, які виникли під час виконання транзакції HTTP,
   • URL-адреса сторінки, яку користувач відвідав раніше (referer link) - у випадку, якщо перехід до Сервісу відбувся за посиланням,
   • інформація про браузер користувача,
   • інформація про IP-адресу,
   • діагностична інформація, пов'язана з процесом самостійного замовлення послуг через реєстратори на сайті,
   • інформація, пов'язана з обслуговуванням електронної пошти, що надходить до Оператора та надсилається Оператором.

4. Ваші права та додаткова інформація про спосіб використання даних

1. У деяких ситуаціях Адміністратор має право передавати ваші персональні дані іншим одержувачам, якщо це буде необхідно для виконання укладеного з вами договору або для виконання обов'язків, що покладаються на Адміністратора. Це стосується таких груп одержувачів:
   • хостингова компанія на підставі доручення
   • кур'єри
   • поштові оператори
   • страховики
   • юридичні фірми та колектори
   • банки
   • платіжні оператори
   • уповноважені працівники та співробітники, які використовують дані з метою реалізації мети роботи сайту
   • компанії, що надають маркетингові послуги для Адміністратора
2. Ваші персональні дані обробляються Адміністратором не довше, ніж це необхідно для виконання пов'язаних з ними дій, визначених окремими правилами (наприклад, про ведення бухгалтерського обліку). Що стосується маркетингових даних, дані не будуть оброблятися довше ніж 3 роки.
3. Ви маєте право вимагати від Адміністратора:
   • доступу до ваших персональних даних,
   • їх виправлення,
   • видалення,
   • обмеження обробки,
   • а також перенесення даних.
4. Ви маєте право подати заперечення проти обробки персональних даних з метою реалізації законних інтересів, що переслідуються Адміністратором, включаючи профілювання, при цьому право на заперечення не може бути реалізоване у разі існування важливих законних підстав для обробки, які мають переважну силу над вашими інтересами, правами та свободами, зокрема для встановлення, пред'явлення або захисту претензій.
5. На дії Адміністратора може бути подана скарга Голові Управління з питань захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.
6. Надання персональних даних є добровільним, але необхідним для обслуговування Сервісу.
7. Щодо вас можуть вживатися заходи, що полягають в автоматизованому прийнятті рішень, включаючи профілювання з метою надання послуг в межах укладеного договору та з метою ведення Адміністратором прямого маркетингу.
8. За загальним правилом ми не передаємо персональні дані до третіх країн у розумінні положень про захист персональних даних. Винятком є: (1) інструменти Google, описані в розділі 7, які запускаються виключно після надання згоди в банері, та (2) послуги Google, що використовуються при підготовці розрахунку вартості та обслуговуванні заявки (розрахунок відстані доїзду на основі вказаної адреси, підтримка аналізу опису заявки) - в обсязі, необхідному для виконання договору. В обох випадках дані можуть оброблятися за межами Європейського економічного простору на умовах, зазначених у розділі 7 (EU-US Data Privacy Framework, стандартні договірні застереження).

5. Інформація у формах

1. Сервіс збирає інформацію, надану користувачем добровільно, зокрема персональні дані, якщо вони будуть надані.
2. Сервіс може зберігати інформацію про параметри з'єднання (позначка часу, IP-адреса).
3. Сервіс у деяких випадках може зберігати інформацію, що полегшує зв'язок даних у формі з адресою електронної пошти користувача, який заповнює форму. У такому випадку адреса електронної пошти користувача з'являється всередині URL-адреси сторінки, що містить форму.
4. Дані, вказані у формі, обробляються з метою, що випливає з функцій конкретної форми, наприклад, для здійснення процесу обслуговування сервісного запиту або комерційного контакту, реєстрації послуг тощо. Щоразу контекст та опис форми чітко інформують про те, для чого вона призначена.

6. Логи Адміністратора

1. Інформація про поведінку користувачів на сайті може підлягати логуванню. Ці дані використовуються з метою адміністрування сервісу.

7. Статистика сервісу та маркетингові технології

1. Власна статистика (first-party), без cookies. Оператор веде анонімну статистику відвідувань за допомогою власного механізму вимірювання, який повністю працює в інфраструктурі Оператора на території ЄС. Механізм не записує і не зчитує жодної інформації на пристрої користувача (не використовує cookies, localStorage або подібні технології), не збирає персональні дані та не створює профілі користувачів. Реєструються виключно технічні події (наприклад, перегляд сторінки, натискання кнопки контакту) разом із адресою підсторінки, джерелом переходу та типом пристрою. Для підрахунку кількості відвідувачів IP-адреса односпрямовано перетворюється (функція хешування з ключем, який змінюється щодня і потім видаляється) і ніде не зберігається - створений ідентифікатор втрачає силу в кінці доби і не дозволяє розпізнати користувача між днями або ідентифікувати його. Підставою для обробки є законний інтерес Оператора (ст. 6 абз. 1 літ. f GDPR), який полягає у вимірюванні та вдосконаленні роботи Сервісу. Механізм поважає сигнал Global Privacy Control (при увімкненому сигналі він не надсилає жодних даних).
2. Google Analytics 4 (за згодою). За попередньою згодою користувача Сервіс використовує Google Analytics 4 (провайдер: Google Ireland Limited) для статистики відвідуваності. Інструмент працює за моделлю Google Consent Mode v2: до моменту надання згоди він залишається заблокованим і не записує файли cookies. Згода надається у банері, що відображається при вході на сайт, де опції «Приймаю» та «Відхиляю» є рівнозначними; рішення можна змінити в будь-який момент (посилання у підвалі сайту). Підставою є згода користувача (ст. 6 абз. 1 літ. a GDPR та ст. 173 Prawo telekomunikacyjne (польського Закону про телекомунікації)). Власна статистика, описана в пункті 1, працює незалежно і без cookies.
3. Google Signals (за згодою). У службі Google Analytics 4 увімкнено функцію Google Signals. Якщо ви увійшли у свій обліковий запис Google і у налаштуваннях цього облікового запису увімкнено персоналізацію реклами, Google може пов'язати дані про ваш візит до Сервісу з інформацією, призначеною для вашого облікового запису. Завдяки цьому Оператор отримує у звітах приблизні демографічні дані (вікова група, стать) та категорії інтересів, а також інформацію про те, що візити з різних пристроїв здійснюються одним і тим самим користувачем (крос-девайсна звітність). Оператор не отримує доступу до вашого облікового запису Google або до даних, що дозволяють вас ідентифікувати - звіти надаються виключно в узагальненому вигляді, а Google блокує їх відображення, якщо кількість користувачів занадто мала, щоб виключити розпізнавання окремої особи (порогування даних). Функція запускається лише після надання згоди в банері та припиняє роботу після її відкликання; підставою для обробки є згода користувача (ст. 6 абз. 1 літ. a GDPR). Незалежно від налаштувань Сервісу ви можете вимкнути персоналізацію реклами у власному обліковому записі Google (myadcenter.google.com) - тоді Google Signals не охоплюватиме ваші візити.
4. Дані, що передаються користувачами (розширені конверсії). У службі Google Analytics 4 увімкнено підтримку даних, що передаються користувачами, яка служить для точнішого сортування конверсій за джерелом переходу. Механізм працює так, що контактні дані, самостійно вказані вами у формі (насамперед адреса електронної пошти, у деяких випадках також номер телефону, ім'я, прізвище або адреса), ще в браузері перетворюються односпрямованою функцією хешування SHA-256 і передаються до Google виключно в цьому незворотному вигляді; Google не отримує їх у відкритому вигляді, а Оператор не отримує натомість жодної нової інформації про вас. Автоматичне виявлення контактних даних на сторінках вимкнено: передача відбувається виключно з форм, безпосередньо для цього призначених, і виключно після надання згоди в банері. Підставою для обробки є згода користувача (ст. 6 абз. 1 літ. a GDPR), а її відкликання діє на майбутнє. Передача даних у цьому режимі не є умовою для обробки запиту - форма буде опрацьована незалежно від рішення, висловленого в банері.
5. Google Tag Manager. Сервіс використовує Google Tag Manager виключно як інструмент для керування вищезазначеними тегами; сам по собі він не записує файли cookies для цілей профілювання. Теги, що вимагають згоди, запускаються лише після її надання (Consent Mode).
6. Реклама та ремаркетинг. Послуга Google Analytics 4 підключена до облікового запису Google Ads Оператора, що використовується для вимірювання ефективності кампаній. У налаштуваннях цього підключення персоналізація реклами вимкнена: дані з Сайту не наповнюють списки аудиторії реклами та не використовуються для таргетування на користувача ремаркетингової реклами. Сайт не використовує піксель Meta/Facebook. Рекламні теги Google підпорядковуються тому самому механізму згоди, що й статистичні (Consent Mode v2), і без згоди не запускаються; до моменту її надання додатково діє обмеження рекламних даних (ads_data_redaction). У разі запуску ремаркетингу політика буде оновлена перед його впровадженням.
7. Передача даних за межі ЄЕЗ. У межах описаних вище інструментів Google дані можуть оброблятися також за межами Європейського економічного простору, зокрема в Сполучених Штатах. Це відбувається на підставі рішення Європейської Комісії про належний рівень захисту (EU-US Data Privacy Framework, у якому Google LLC є сертифікованим суб'єктом) та стандартних договірних застережень. Окрім цих інструментів, Оператор не передає персональні дані до третіх країн.
8. Оператор може надсилати електронні листи, пов'язані з обслуговуванням ваших запитів та бронювань; комерційна кореспонденція надсилається виключно після надання окремої згоди.

8. Інформація про файли cookies

1. Інформаційні сторінки Сайту не зберігають файли cookies без вашої згоди. Необхідні cookies (сесійні, безпекові) використовуються в тій частині Сайту, яка забезпечує бронювання, платежі та панель клієнта. Cookies Google Analytics - статистичні, а також ті, що забезпечують функції, описані в розділі 7 (Google Signals, вимірювання конверсії) - зберігаються виключно після надання згоди в банері; до цього часу вони не зберігаються. Власна статистика Оператора не використовує cookies.
2. Файли cookies (так зване «печиво») - це ІТ-дані, зокрема текстові файли, які зберігаються на кінцевому пристрої Користувача Сайту та призначені для користування вебсторінками Сайту. Cookies зазвичай містять назву вебсайту, з якого вони походять, час їх зберігання на кінцевому пристрої та унікальний номер.
3. Суб'єктом, який розміщує файли cookies на кінцевому пристрої Користувача Сайту та отримує до них доступ, є оператор Сайту.
4. Файли cookies використовуються для таких цілей:
   1. підтримання сесії користувача Сайту (після входу), завдяки чому вам не потрібно на кожній підсторінці Сайту повторно вводити логін та пароль;
   2. реалізація цілей, визначених вище у розділі 7 «Статистика сайту та маркетингові технології»;
5. У межах Сайту використовуються два основні типи файлів cookies: «сесійні» (session cookies) та «постійні» (persistent cookies). «Сесійні» cookies - це тимчасові файли, які зберігаються на кінцевому пристрої Користувача до моменту виходу з системи, виходу з вебсайту або вимкнення програмного забезпечення (веббраузера). «Постійні» файли cookies зберігаються на кінцевому пристрої Користувача протягом часу, визначеного в параметрах файлів cookies, або до моменту їх видалення Користувачем.
6. Програмне забезпечення для перегляду вебсторінок (веббраузер) зазвичай за замовчуванням дозволяє зберігати файли cookies на кінцевому пристрої Користувача. Користувачі Сайту можуть змінити налаштування у цьому зв'язку. Веббраузер дозволяє видалити файли cookies. Також можливе автоматичне блокування файлів cookies. Детальна інформація про це міститься в довідці або документації веббраузера.
7. Обмеження використання файлів cookies можуть вплинути на деякі функції, доступні на вебсторінках Сайту.
8. Через Сайт, виключно після надання вашої згоди, файли cookies може розміщувати Google (Google Analytics 4, Google Ireland Limited) з метою статистики та вимірювання конверсії. Збережені в них ідентифікатори можуть - у випадку користувача, який увійшов до облікового запису Google з увімкненою personalізацією реклами - бути пов'язані Google з даними цього облікового запису для демографічних звітів та звітів між пристроями (функція Google Signals, описана в розділі 7). Без згоди ці cookies не зберігаються. Згоду можна відкликати в будь-який момент (посилання «Налаштування приватності» у футері).

9. Керування файлами cookies - як на практиці надавати та відкликати згоду?

1. Якщо ви не бажаєте отримувати файли cookies, ви можете змінити налаштування браузера. Попереджаємо, що вимкнення підтримки файлів cookies, необхідних для процесів автентифікації, безпеки, збереження налаштувань користувача, може ускладнити, а в крайніх випадках унеможливити користування вебсайтами
2. Для керування налаштуваннями cookies виберіть зі списку нижче веббраузер, який ви використовуєте, і дотримуйтесь інструкцій:
   • Edge
   • Chrome
   • Safari
   • Firefox
   • Opera

   Мобільні пристрої:

   • Android
   • Safari (iOS)

10. Рекрутинг

1. Адміністратором персональних даних осіб, які претендують на роботу або співпрацю (кандидатів), є Оператор. Дані кандидатів (зокрема резюме та вміст повідомлень) ми отримуємо виключно від самих кандидатів - електронною поштою або телефоном, відповідно до опису на сторінці Kariera.
2. Дані ми обробляємо з метою проведення рекрутингу: у разі працевлаштування на підставі трудового договору - в обсязі даних, що вимагаються законодавством про працю - на підставі ст. 6 ч. 1 літ. c GDPR у зв'язку зі ст. 22¹ Kodeksu pracy (польського Кодексу законів про працю); у разі співпраці на іншій підставі (наприклад, цивільно-правовий договір, співпраця B2B) - на підставі ст. 6 ч. 1 літ. b GDPR (дії перед укладенням договору). Дані, що виходять за ці межі, надані з ініціативи кандидата, ми обробляємо на підставі згоди (ст. 6 ч. 1 літ. a GDPR), яку можна відкликати в будь-який момент.
3. Заявку ми зберігаємо протягом 3 місяців з моменту її отримання; якщо ми розпочнемо з кандидатом рекрутаційні співбесіди - до їх завершення та 3 місяці після них. Якщо кандидат надав згоду на участь у майбутніх рекрутингах, дані зберігаються до 12 місяців з моменту її надання.
4. Кандидат має права, описані в розділі 4: право на доступ до даних, їх виправлення, видалення та обмеження обробки, право на відкликання згоди (щодо даних, які обробляються на її підставі), а також право на подання скарги голові UODO. Надання даних є добровільним, але необхідним для участі в рекрутингу.