Realizując obowiązek informacyjny wynikający z Art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), przekazujemy poniższe informacje o przetwarzaniu Twoich danych osobowych przez PaGaSOL Patryk Gałecki.
Kto przetwarza Twoje dane
Administrator danych osobowych:
PaGaSOL Patryk Gałecki
NIP: 7611459808 · REGON: 020336084
Adres: Al. Jana Pawła II 27, 00-067 Warszawa
Email: kontakt@pagasol.pl
Tel.: +48 600 105 218
Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD) — przetwarzanie odbywa się w ramach jednoosobowej działalności gospodarczej i nie spełnia kryteriów obowiązkowego IOD z Art. 37 RODO. Wszelkie kwestie związane z ochroną danych obsługuje bezpośrednio właściciel.
Jakie dane przetwarzamy
W zależności od relacji z Tobą — przetwarzamy:
- Dane kontaktowe: imię, nazwisko, email, telefon
- Dane firmowe: nazwa, NIP, REGON, adres, dane reprezentantów
- Dane projektowe: lokalizacja farmy PV (GPS), moc, dane techniczne instalacji
- Dane techniczne lotu: fotografie termalne i RGB, dane EXIF (data, lokalizacja, parametry kamery)
- Dane finansowe: historia płatności, dane do faktur (NIP nabywcy)
- Dane analityczne: adres IP, identyfikator przeglądarki (cookies — patrz Polityka cookies)
Nie przetwarzamy szczególnych kategorii danych (Art. 9 RODO — dane wrażliwe takie jak pochodzenie etniczne, poglądy polityczne, religijne, dane medyczne, dane biometryczne, dane o orientacji seksualnej).
Po co przetwarzamy
Szczegółowy wykaz celów, podstaw prawnych i okresów przechowywania znajdziesz w Polityce Prywatności (§2).
Twoje prawa — jak z nich skorzystać
Zgodnie z RODO masz następujące prawa wobec swoich danych:
1. Prawo dostępu (Art. 15 RODO)
Możesz uzyskać kopię swoich danych oraz informację o sposobie ich przetwarzania. Jak: email z tematem "RODO — dostęp" na kontakt@pagasol.pl. Termin realizacji: 30 dni od otrzymania żądania.
2. Prawo do sprostowania (Art. 16 RODO)
Jeśli Twoje dane są nieprawidłowe — możesz żądać ich poprawienia. Jak: email z tematem "RODO — sprostowanie" i opisem poprawki.
3. Prawo do usunięcia ("prawo do bycia zapomnianym") (Art. 17 RODO)
Możesz żądać usunięcia swoich danych z naszych systemów. Pamiętaj że niektórych danych nie możemy usunąć jeśli wymaga tego prawo (np. dane z faktur — przepisy podatkowe, 5 lat). Jak: email z tematem "RODO — usunięcie".
4. Prawo do ograniczenia przetwarzania (Art. 18 RODO)
W określonych sytuacjach możesz żądać "zamrożenia" przetwarzania — np. gdy kwestionujesz prawidłowość danych.
5. Prawo do przenoszenia danych (Art. 20 RODO)
Możesz otrzymać swoje dane w formacie umożliwiającym ich przeniesienie do innego administratora — np. JSON, CSV, PDF. Jak: email z tematem "RODO — eksport".
6. Prawo sprzeciwu (Art. 21 RODO)
Możesz wnieść sprzeciw wobec przetwarzania w celach marketingowych lub innych opartych na uzasadnionym interesie administratora.
7. Prawo do wycofania zgody (Art. 7 RODO)
Jeśli przetwarzanie opiera się na Twojej zgodzie (np. newsletter) — możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
8. Prawo do skargi do UODO
Jeśli uważasz że Twoje dane są przetwarzane niezgodnie z prawem — możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych:
ul. Stawki 2, 00-193 Warszawa
Tel.: 22 531 03 00
Strona: uodo.gov.pl
Bezpieczeństwo danych
Wdrożyliśmy techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka, w tym:
- Szyfrowanie połączeń HTTPS (TLS 1.3) dla wszystkich transmisji
- Szyfrowanie danych w spoczynku na nośnikach (FileVault / LUKS)
- Lokalne przetwarzanie danych w UE — bez transferu poza EOG
- Kopie zapasowe szyfrowane, przechowywane przez maks. 24 miesiące
- Kontrola dostępu — zasada minimalnych uprawnień, hasła zarządzane menedżerem
- Regularne aktualizacje oprogramowania i biblioteki
- Audit log wszystkich operacji na danych klientów
Naruszenie ochrony danych
W razie naruszenia ochrony Twoich danych — niezwłocznie (w ciągu 72h od stwierdzenia) zawiadomimy o tym Prezesa UODO oraz Ciebie (jeśli naruszenie wiąże się z wysokim ryzykiem dla Twoich praw lub wolności). Treść powiadomienia: opis naruszenia, prawdopodobne konsekwencje, podjęte środki naprawcze, kontakt.
Międzynarodowe transfery danych
Co do zasady nie przekazujemy Twoich danych poza Europejski Obszar Gospodarczy.
Wyjątek stanowi wykorzystanie API Anthropic (Claude) do generowania opisów defektów. W tym przypadku:
- Przekazujemy wyłącznie dane techniczne anomalii (ΔT, kategoria, lokalizacja na mapie farmy)
- Nie przekazujemy żadnych Twoich danych osobowych ani identyfikatorów
- Anthropic stosuje standardowe klauzule umowne Komisji Europejskiej (SCCs) zatwierdzone decyzją 2021/914
- Dane nie są wykorzystywane do trenowania modeli AI (zgodnie z polityką Anthropic API)
Zautomatyzowane decyzje
Wykrywanie anomalii termicznych i klasyfikacja defektów odbywa się z udziałem algorytmów AI. Jednak:
- Decyzje algorytmu są zaleceniami, nie wiążącymi diagnozami
- Finalna ocena wymaga weryfikacji przez certyfikowanego termografistę
- Klient ma prawo do otrzymania uzasadnienia decyzji — opis algorytmu, parametry, kryteria klasyfikacji
Twoje dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji w rozumieniu Art. 22 RODO.
Kontakt w sprawach RODO
Email: kontakt@pagasol.pl (temat: "RODO")
Tel.: +48 600 105 218
Termin odpowiedzi: 30 dni (Art. 12 ust. 3 RODO)
Niniejsza informacja stanowi realizację obowiązku informacyjnego z Art. 13-14 RODO. W przypadku rozbieżności z Polityką Prywatności — wiążąca jest bardziej szczegółowa Polityka Prywatności.