Ochrona danych

Polityka prywatności

Informacje o ochronie danych dotyczące usług internetowych autarc GmbH

Zakres zastosowania:

• autarc.energy
• app2.autarc.energy
• hilfe.autarc.energy
• scotty.autarc.energy
• scotty.energy
• ai.autarc.energy

1. Informacje ogólne

Poniżej informujemy o przetwarzaniu Państwa danych osobowych podczas korzystania z naszych usług internetowych: naszej strony internetowej, naszej aplikacji oraz naszego asystenta sztucznej inteligencji Scotty. Danymi osobowymi są wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, na przykład za pomocą adresu IP.

Transmisja odbywa się przez połączenie szyfrowane TLS; dane są przechowywane również w postaci zaszyfrowanej. Nie przetwarzamy szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO.

2. Administrator danych i inspektor ochrony danych

Administratorem danych w rozumieniu Rozporządzenia o ochronie danych osobowych jest:

autarc GmbH, wpisana do rejestru handlowego Sądu Rejonowego Charlottenburg pod numerem HRB 249005 B, reprezentowana przez członków zarządu Etienne-Noel Krause i Thies Nicolai Hansen, Invalidenstraße 5, 10115 Berlin, Niemcy. Numer identyfikacji podatkowej: DE358780788.

Telefon: +49 30 75436808. E-mail: hello@autarc.energy.

Powołaliśmy zewnętrznego inspektora ochrony danych. Można się z nim skontaktować pod adresem dataprotection@autarc.energy. Prosimy kierować na ten adres zapytania dotyczące ochrony danych oraz wykonywania Państwa praw.

3. Zbieranie danych podczas odwiedzania naszej strony

Przy wywołaniu naszej strony nasz serwer automatycznie rejestruje: skrócony adres IP; datę, godzinę i strefę czasową dostępu; status i rodzaj dostępu; typ protokołu; wywołane strony i pliki wraz z ich rozmiarem; stronę odsyłającą; używaną przeglądarkę oraz system operacyjny.

Wykorzystujemy te dane do usuwania awarii, zapewnienia bezpieczeństwa oraz do statystycznej analizy korzystania. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznej i sprawnie działającej usłudze, art. 6 ust. 1 lit. f RODO. Dane nie są łączone z danymi rejestracyjnymi i są usuwane najpóźniej po siedmiu dniach. Dostęp do nich mają wyłącznie osoby odpowiedzialne za eksploatację.

3.1 Intercom

Jeśli kontaktują się Państwo z nami przez komunikator Intercom, dane są przetwarzane przez Intercom, Inc., 98 Battery Street, Suite 402, San Francisco, CA 94111, USA, oraz 2nd Floor, Stephen Court, 18–21 Saint Stephen's Green, Dublin 2, Irlandia. W zakresie, w jakim dane są przekazywane do USA, przekazanie opiera się na standardowych klauzulach umownych Unii Europejskiej. Zawarliśmy z Intercom umowę powierzenia przetwarzania danych.

3.2 Webflow

Korzystamy z systemu tworzenia stron i sieci dostarczania treści Webflow w celu hostowania i tworzenia tej strony. Dostawcą jest Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, Kalifornia 94103, USA. Webflow przetwarza dane wskazane w punkcie 3 i dostarcza treści przez serwery rozmieszczone regionalnie (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Przetwarzanie odbywa się w Niemczech i Irlandii; z przyczyn technicznych infrastruktura może być administrowana z USA. Zawarliśmy z Webflow umowę powierzenia przetwarzania danych oraz standardowe klauzule umowne Unii Europejskiej.

3.3 PostHog

Korzystamy z PostHog firmy PostHog, Inc., Market Street #4008, San Francisco, USA, aby analizować korzystanie z naszej strony i rozpoznawać problemy z użytecznością.

Przetwarzane są informacje o wywołanych stronach i kliknięciach, o komunikatach błędów oraz dane dotyczące przeglądarki i urządzenia, w każdym przypadku ze skróconym adresem IP. Ponadto rejestrujemy sesje: rejestrowane są ruchy myszy, kliknięcia, przewijanie i zmiany stron, aby możliwe było odtworzenie problemów z użytecznością. Analiza jest pseudonimizowana i wyłącznie wewnętrzna; nagrania przechowywane są przez ograniczony okres.

W celu szybszego i bardziej niezawodnego udostępniania skrypty PostHog są dostarczane przez prowadzoną przez nas usługę pośrednią pod adresem należącym do autarc. Odbiorcą danych pozostaje PostHog jako nasz podmiot przetwarzający.

Podstawą prawną jest Państwa zgoda zgodnie z § 25 ust. 1 niemieckiej ustawy TDDDG w związku z art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w każdej chwili ze skutkiem na przyszłość w ustawieniach plików cookie. Zawarliśmy z PostHog umowę powierzenia przetwarzania danych; w zakresie, w jakim dane są przekazywane do USA, przekazanie opiera się na standardowych klauzulach umownych Unii Europejskiej.

3.4 Cloudflare

Do przechowywania plików i zdjęć przesłanych w naszej aplikacji oraz do przyspieszonego i niezawodnego dostarczania treści korzystamy z usług Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Monachium, Niemcy. Na tej infrastrukturze prowadzona jest również usługa pośrednia wskazana w punkcie 3.3.

Przetwarzane są dane połączenia niezbędne do dostarczenia treści – w szczególności adres IP, czas i zakres wywołania oraz dane dotyczące przeglądarki i urządzenia – a także pliki i zdjęcia przesłane przez użytkowników. Przetwarzanie odbywa się na terenie Unii Europejskiej.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zakresie, w jakim przetwarzanie jest niezbędne do wykonania umownie uzgodnionej usługi, a w pozostałym zakresie nasz prawnie uzasadniony interes w bezpiecznej i wydajnej eksploatacji zgodnie z art. 6 ust. 1 lit. f RODO. W odniesieniu do treści, które nasi klienci przetwarzają w aplikacji, działamy jako podmiot przetwarzający; Cloudflare jest w tym zakresie naszym dalszym podmiotem przetwarzającym. Zawarliśmy z Cloudflare umowę powierzenia przetwarzania danych.

4. Kontakt

Mogą Państwo skontaktować się z nami drogą elektroniczną, pocztową lub telefoniczną. Kontakt jest dobrowolny. Przekazane nam dane przetwarzamy wyłącznie w celu odpowiedzi na Państwa zapytanie oraz związanej z tym obsługi technicznej. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli zapytanie służy zawarciu lub wykonaniu umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO. Po obsłudze zapytania usuwamy dane niezwłocznie, najpóźniej siedem dni po jego zakończeniu, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

W tym celu korzystamy z modułu czatu firmy HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA. HubSpot przechowuje te dane wyłącznie na serwerach w Europie i udostępnia aneks o przetwarzaniu danych ze standardowymi klauzulami umownymi Unii Europejskiej.

5. Rejestracja i konto klienta

Firmy specjalistyczne mogą otworzyć konto klienta. Dane te przetwarzamy wyłącznie w celu wykonania zawartej z Państwem umowy o korzystanie z naszej usługi oraz do rejestrowania projektów (art. 6 ust. 1 lit. b RODO). Wszystkie dane są dobrowolne; do utworzenia konta potrzebujemy co najmniej danych oznaczonych gwiazdką (*) podczas rejestracji. Konto można usunąć w każdej chwili samodzielnie lub przesyłając nam wiadomość. Po całkowitym wykonaniu umowy Państwa dane są blokowane i usuwane po upływie ustawowych okresów przechowywania.

Pracownicy autarc uzyskują dostęp do danych klientów wyłącznie w konkretnych, uzasadnionych przypadkach – w celu obsługi zapytania klienta, usunięcia awarii lub konserwacji systemu. Dostęp jest ograniczony do danych niezbędnych w danym przypadku oraz do czasu trwania czynności, zastrzeżony dla imiennie upoważnionych osób z obsługi klienta i działu informatycznego, i jest rejestrowany. Dostęp do danych klientów bez konkretnej przyczyny nie ma miejsca.

6. Treści w aplikacji

Naszymi klientami są firmy specjalistyczne, które za pomocą naszej aplikacji projektują instalacje i przygotowują oferty. Treści, które przy tym wprowadzają – w szczególności dane ich własnych klientów końcowych oraz dotyczące planowanych obiektów – przetwarzamy wyłącznie na ich polecenie. W odniesieniu do tych danych administratorem jest dana firma specjalistyczna, a nie autarc. Podstawą jest umowa powierzenia przetwarzania danych zgodnie z art. 28 ust. 3 RODO.

Jeśli są Państwo klientem końcowym firmy specjalistycznej i chcą skorzystać z prawa dostępu lub usunięcia danych, prosimy zwrócić się do firmy, która Państwa obsługuje. Jeśli Państwa żądanie dotrze bezpośrednio do nas, przekażemy je niezwłocznie tej firmie i poinformujemy Państwa o tym.

7. Scotty – nasz asystent sztucznej inteligencji

Scotty to asystent sztucznej inteligencji autarc GmbH, dostępny pod adresami scotty.autarc.energy, scotty.energy i ai.autarc.energy. Za Państwa zgodą Scotty łączy się z narzędziami, z których już Państwo korzystają – pocztą elektroniczną, kalendarzem, komunikatorami i systemami zarządzania relacjami z klientami – aby przygotowywać odpowiedzi, przygotowywać spotkania i organizować Państwa pracę. Nie wykorzystujemy Państwa treści do trenowania modeli sztucznej inteligencji.

Przy tworzeniu konta przetwarzamy imię i nazwisko, adres e-mail, organizację, rolę oraz dane uwierzytelniające (art. 6 ust. 1 lit. b RODO). W trakcie korzystania przetwarzamy dane techniczne, takie jak skrócony adres IP, czas dostępu, informacje o urządzeniu i przeglądarce oraz dzienniki zdarzeń, w celach uwierzytelniania, usuwania awarii, bezpieczeństwa i przeciwdziałania nadużyciom (art. 6 ust. 1 lit. f RODO).

Scotty uzyskuje dostęp do usługi podmiotu trzeciego tylko po tym, jak Państwo wyraźnie ją podłączą i udzielą odpowiednich uprawnień. Uprawnienia te mogą Państwo w każdej chwili sprawdzić i odwołać. W celu tworzenia projektów tekstów i podsumowań Scotty przekazuje odpowiednie treści dostawcom dużych modeli językowych działającym jako nasze podmioty przetwarzające; zgodnie z naszymi umowami nie wykorzystują oni tych treści do trenowania swoich modeli. Wyniki generowane przez sztuczną inteligencję mogą być niedokładne lub niepełne i przed wykorzystaniem wymagają sprawdzenia. W razie potrzeby przetwarzanie może odbywać się poza Unią Europejską na podstawie standardowych klauzul umownych.

8. Informacje o produktach pocztą elektroniczną

Jeśli korzystali Państwo z naszych usług i przekazali nam swój adres e-mail, możemy w granicach prawa informować Państwa o własnych, podobnych usługach (art. 6 ust. 1 lit. f RODO w związku z § 7 ust. 3 niemieckiej ustawy o przeciwdziałaniu nieuczciwej konkurencji). Mogą Państwo w każdej chwili wnieść sprzeciw ze skutkiem na przyszłość, bez ponoszenia kosztów – poprzez link rezygnacji zawarty w każdej wiadomości lub wiadomość na adres dataprotection@autarc.energy.

Do wysyłki wiadomości transakcyjnych korzystamy z SendGrid firmy Twilio Inc., 899 Winslow St., Redwood City, CA 94063, USA (art. 6 ust. 1 lit. b RODO). SendGrid działa wyłącznie zgodnie z naszymi instrukcjami; przetwarzanie odbywa się na serwerach w Niemczech i Irlandii. Zawarliśmy z SendGrid umowę powierzenia przetwarzania danych oraz standardowe klauzule umowne Unii Europejskiej.

9. Pliki cookie i zarządzanie zgodami

Pliki cookie to niewielkie pliki przechowywane na Państwa urządzeniu. Niezbędne pliki cookie umożliwiają podstawowe funkcje, takie jak logowanie, zarządzanie sesją i zapisanie Państwa decyzji o zgodzie; podstawą jest § 25 ust. 2 pkt 2 TDDDG oraz art. 6 ust. 1 lit. b lub f RODO. Pliki cookie do celów statystycznych i analitycznych oraz reklamowych i marketingowych stosujemy wyłącznie za Państwa zgodą, na podstawie § 25 ust. 1 TDDDG w związku z art. 6 ust. 1 lit. a RODO.

Państwa zgoda jest dobrowolna i może zostać w każdej chwili wycofana ze skutkiem na przyszłość w ustawieniach plików cookie na naszej stronie. Znajdą tam Państwo aktualne zestawienie wszystkich stosowanych plików cookie wraz z dostawcą, celem i okresem przechowywania; jest ono aktualizowane automatycznie.

9.1 Pomiar zasięgu i analiza strony

Po uzyskaniu Państwa zgody mierzymy korzystanie z naszej strony. Stosujemy Google Analytics firmy Google Ireland Limited ze skróconym adresem IP, PostHog (zob. punkt 3.3) oraz HubSpot Analytics. Analiza jest pseudonimizowana; nie przypisujemy danych do rzeczywistych nazwisk.

9.2 Reklama i pomiar skuteczności

Po uzyskaniu Państwa zgody stosujemy usługi służące emisji naszych reklam i pomiarowi ich skuteczności, z wykorzystaniem identyfikatorów pseudonimowych: Google Ads, Google Ad Manager i Google Tag Manager (Google Ireland Limited) oraz piksel Meta (Meta Platforms Ireland Ltd.). W odniesieniu do współadministrowania z Meta obowiązuje umowa zgodnie z art. 26 RODO. Zgodę można wycofać w każdej chwili w ustawieniach plików cookie.

10. Media społecznościowe i usługi osadzone

Nie stosujemy aktywnych wtyczek społecznościowych. Na naszych stronach znajdują się wyłącznie ikony z odnośnikami do naszych profili; połączenie nawiązywane jest dopiero wtedy, gdy Państwo klikną ikonę i opuszczą naszą stronę. Prowadzimy profil firmowy na LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlandia); otrzymujemy wyłącznie zanonimizowane statystyki strony. W odniesieniu do tego współadministrowania obowiązuje umowa zgodnie z art. 26 RODO.

Mapy osadzamy za pośrednictwem Mapbox GmbH, Westendstraße 28, 60325 Frankfurt nad Menem, Niemcy. Przetwarzanie odbywa się na terenie Unii Europejskiej.

11. Dostawca usług płatniczych

Za usługi płatne można zapłacić kartą debetową, kartą kredytową, polecenie zapłaty SEPA, na podstawie faktury lub innymi metodami oferowanymi przez naszego dostawcę usług płatniczych. Dostawcą jest Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irlandia. Stripe zbiera dane niezbędne do realizacji płatności. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Pełnych danych karty nie zbieramy ani nie przechowujemy. Stripe może przetwarzać dane poza Unią Europejską na podstawie standardowych klauzul umownych.

12. Przekazywanie do państw trzecich

Dane naszej aplikacji przetwarzane są w centrach danych w Niemczech. W przypadku poszczególnych usług wspierających przetwarzanie odbywa się poza Unią Europejską, w szczególności w USA. W takich przypadkach przekazanie opieramy na decyzji stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO, jeśli odbiorca posiada certyfikat w ramach Ram Ochrony Danych UE–USA, na standardowych klauzulach umownych zgodnie z art. 46 ust. 2 lit. c RODO wraz z dodatkowymi środkami technicznymi i organizacyjnymi, albo na Państwa wyraźnej zgodzie zgodnie z art. 49 ust. 1 lit. a RODO. Na żądanie przekazujemy informacje o zastosowanych zabezpieczeniach.

13. Państwa prawa jako osób, których dane dotyczą

Przysługuje Państwu prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), informacji (art. 19) oraz przenoszenia danych (art. 20). Jeśli przetwarzanie opiera się na Państwa zgodzie, można ją w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3); nie wpływa to na zgodność z prawem przetwarzania dokonanego do momentu wycofania.

Ponadto przysługuje Państwu prawo do wniesienia w każdej chwili sprzeciwu – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (art. 21 RODO). Jeśli przetwarzanie służy marketingowi bezpośredniemu, sprzeciw można wnieść w każdej chwili bez podania przyczyn; wówczas niezwłocznie zaprzestaniemy takiego przetwarzania.

Do wykonania Państwa praw wystarczy wiadomość na adres dataprotection@autarc.energy. Odpowiadamy niezwłocznie, najpóźniej w terminie miesiąca od otrzymania.

14. Prawo wniesienia skargi

Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności w państwie czlonkowskim Państwa miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia. Organem właściwym dla nas jest Berlińska Pełnomocnik ds. Ochrony Danych i Wolności Informacji, Alt-Moabit 59–61, 10555 Berlin, Niemcy. Inne środki administracyjne lub sądowe pozostają nienaruszone.

15. Brak zautomatyzowanego podejmowania decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają. Nie prowadzimy profilowania w tym celu.

16. Zmiany niniejszej polityki

Dostosowujemy niniejszą politykę prywatności, gdy zmieniają się nasze procesy przetwarzania lub wymogi prawne. Aktualna wersja jest zawsze dostępna pod adresem autarc.energy/datenschutz.

Pytania dotyczące Państwa danych? Prosimy o wiadomość na adres hello@autarc.energy lub kontakt z naszym inspektorem ochrony danych pod adresem dataprotection@autarc.energy.

© autarc GmbH