Prywatność w Moje GEFMO

Najważniejsze w skrócie

• Konto i zapis Domu są dobrowolne. Wyniki Opisu domu (wcześniej: Karta Domu) są szacunkami, a nie audytem ani decyzją o dotacji.
• Zapisujemy tylko dane potrzebne do konta, Domu i raportów, które wybierzesz do zapisania. Nie zapisujemy dokładnego adresu domu, PESEL, dochodów ani kwot z rachunków.
• Podstawowe dane aplikacji i backupy są przechowywane w regionie UE (Frankfurt). Nie oznacza to, że każdy dostawca pomocniczy przetwarza dane wyłącznie w UE.
• Nie sprzedajemy danych, nie używamy ich do reklamy behawioralnej i nie przekazujemy ich firmom na podstawie samego konta.
• Masz prawa opisane w części 9 i możesz skontaktować się z nami pod adresem dane@mojegefmo.pl.

1. Administrator i kontakt

Administratorem danych w Moje GEFMO jest GEFMO sp. z o.o., ul. Żywiecka 157/1, 43-300 Bielsko-Biała, KRS 0000894876, NIP 9372734677. W sprawach danych napisz na dane@mojegefmo.pl lub listownie z dopiskiem „Moje GEFMO — dane osobowe”.

Moje GEFMO nie jest urzędem ani operatorem programu publicznego. Nie przekazujemy danych instytucjom prowadzącym programy dotacji tylko dlatego, że korzystasz z narzędzia.

2. Dane i cele

Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie. Nie profilujemy Cię na potrzeby reklamy.

3. Czego nie zbieramy celowo

Nie wymagamy dokładnego adresu domu, imienia i nazwiska, telefonu, PESEL, numeru księgi wieczystej, numeru punktu poboru energii, dochodów ani kwot rachunków. Nie wpisuj w polach tekstowych danych o zdrowiu ani danych innych osób, jeśli nie są potrzebne do Twojej sprawy.

4. Korzystanie bez konta i zapis lokalny

Opis domu może działać bez konta. Odpowiedzi i szkice mogą być przechowywane w pamięci Twojej przeglądarki zgodnie z wybraną funkcją. Taki zapis nie trafia do nas, dopóki sam nie wybierzesz zapisu na koncie. Możesz usunąć go w narzędziu albo przez wyczyszczenie danych witryny.

5. Odbiorcy i miejsca przetwarzania

Korzystamy z podmiotów przetwarzających w następujących kategoriach: hosting i funkcje serwerowe, baza danych i logowanie, dostarczanie e-maili transakcyjnych, skrzynka obsługi oraz ochrona formularzy przed automatami. Otrzymują wyłącznie dane niezbędne do swojej usługi i działają na nasze udokumentowane polecenie, gdy występują jako podmioty przetwarzające.

Główna baza danych, logowanie i backupy aplikacji są umieszczone w regionie UE (Frankfurt). Hosting, obsługa techniczna, zabezpieczenie przed automatami lub ich podwykonawcy mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Przy takim transferze stosujemy mechanizm wymagany przez prawo, w szczególności decyzję Komisji o odpowiednim stopniu ochrony, gdy ma zastosowanie, albo standardowe klauzule umowne. Informację o użytym mechanizmie oraz kopię zabezpieczeń uzyskasz pod adresem dane@mojegefmo.pl.

Nie przekazujemy danych firmom, wykonawcom, producentom ani partnerom na podstawie samego konta. Funkcja przyszłego udostępnienia firmie wymaga odrębnego uruchomienia i osobnej decyzji użytkownika.

6. Ochrona przed automatami

Przy logowaniu i zakładaniu konta stosujemy ochronę przed automatami. Przetwarza ona sygnały techniczne przeglądarki i urządzenia, w tym adres IP, informacje TLS, user-agent i identyfikator strony, aby odróżnić człowieka od automatu. Nie przekazujemy jej treści Domu, kodów, haseł ani wpisów formularza. Podstawą jest uzasadniony interes ochrony usługi.

7. Jak długo przechowujemy dane

• Konto i Dom: do usunięcia przez Ciebie albo usunięcia konta.
• Zapisane raporty: 24 miesiące od zapisania albo do ich wcześniejszego usunięcia; po tym czasie są usuwane.
• Dane logowania i sesje: do wylogowania, zakończenia sesji albo usunięcia konta, stosownie do wybranej metody logowania.
• Dowód pokazania informacji i przyjęcia regulaminu: do usunięcia konta, a następnie jako pseudonim bez e-maila przez okres obrony przed roszczeniami — do końca roku usunięcia i przez kolejne 3 lata.
• Dane techniczne bezpieczeństwa: tylko tak długo, jak są konieczne do wykrycia, wyjaśnienia i obsługi nadużycia lub incydentu. Administrator przegląda ich dalszą konieczność co najmniej raz na 30 dni; po ustaniu celu dane są usuwane albo anonimizowane.
• Korespondencja w sprawach danych i reklamacji: przez 3 lata od zamknięcia sprawy, chyba że dłuższe przechowywanie jest konieczne do obrony roszczeń lub wynika z prawa.
• Backupy bazy: wykonujemy codzienne kopie zapasowe w aktywnym planie odzyskiwania. Dane mogą pozostać w kopii do jej wygaśnięcia zgodnie z aktualną polityką tego planu. Usuniętych danych nie przywracamy z backupu jako zwykłej funkcji konta.

Nie określamy wymyślonych terminów dla danych, których nie przetwarzamy w tym wydaniu. Jeżeli uruchomimy nową kategorię danych lub funkcję, zaktualizujemy tę informację przed jej użyciem.

8. Usunięcie

Możesz usunąć Dom lub konto. Usunięcie konta kończy dostęp do Domu i zapisanych raportów. Usunięcie nie obejmuje plików pobranych wcześniej przez Ciebie na własne urządzenie. Backupy wygasają zgodnie z kryterium z części 7. Po usunięciu mogą pozostać tylko ograniczone dane, gdy są potrzebne do obrony roszczeń, bezpieczeństwa, dokończenia bezpiecznego usunięcia albo wynikają z obowiązku prawnego: pseudonimowy dowód przyjęcia dokumentów, techniczny znacznik usunięcia bez treści Domu oraz minimalny zapis ponowienia operacji. Stosujemy do nich okresy albo kryteria z części 7; nie są widoczne publicznie ani używane do ponownego aktywowania konta.

9. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych w odpowiednich przypadkach oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na dobrowolne powiadomienia możesz wycofać w każdej chwili. Odpowiadamy zasadniczo w ciągu miesiąca; w uzasadnionych przypadkach możemy przedłużyć termin o dwa miesiące, informując o tym w pierwszym miesiącu. Możesz złożyć skargę do Prezesa UODO.

10. Zmiany

Każda wersja ma numer i datę obowiązywania. Istotną zmianę pokażemy przed jej zastosowaniem. Poprzednie wersje pozostaną dostępne w archiwum dokumentów.