Polityka Prywatności

Polityka prywatności serwisu energeks.shop i marki Energeks

Sklep, formularze, kreator i API, program partnerski, newsletter, spotkania online, kontakt B2B, pliki cookie, media społecznościowe. Wersja 2.0.2 z 12.10.2026 (zastępuje politykę z 1.04.2024; zmiany względem 2.0: rejestr zgód programu partnerskiego bez adresu IP, operator płatności Przelewy24). Administrator: Transformatory Sp. z o.o. (marka Energeks).

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w serwisie energeks.shop (dalej: Serwis) oraz w związku z działalnością marki Energeks (strony energeks.pl, energeks.com, energeks.de, energeks.es, kreator stacji, API, program partnerski, korespondencja) jest Transformatory Sp. z o.o. z siedzibą w Poznaniu, ul. Święty Marcin 29/8, 61-806 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001000883, NIP 7831867805, REGON 523599986, właściciel marki Energeks (dalej: Energeks albo my). Kontakt w sprawach danych osobowych: e-mail info@energeks.com, tel. +48 664 951 947, listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych; we wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na podane adresy.

2. W jakich sytuacjach przetwarzamy dane, po co i na jakiej podstawie

Poniższa tabela opisuje każdą sytuację, w której możemy przetwarzać Twoje dane. Podstawy prawne odnoszą się do art. 6 ust. 1 RODO: lit. a (zgoda), lit. b (umowa albo działania przed zawarciem umowy), lit. c (obowiązek prawny), lit. f (prawnie uzasadniony interes).

Sytuacja	Dane	Cel i podstawa	Okres przechowywania
Konto klienta i zamówienia w sklepie	imię i nazwisko, firma, NIP, adresy, e-mail, telefon, dane zamówienia i płatności (bez pełnych danych karty, które obsługuje operator płatności)	zawarcie i wykonanie umowy sprzedaży, obsługa konta (lit. b); wystawienie i przechowywanie faktur (lit. c); obsługa reklamacji, ustalenie i obrona roszczeń (lit. f)	konto: do usunięcia na żądanie albo po 3 latach nieaktywności; dokumenty księgowe: 5 lat od końca roku podatkowego; roszczenia: do przedawnienia
Zapytanie o ofertę (formularz kontaktowy, formularz w karcie stacji z kodem stacji, e-mail, telefon)	nazwa albo imię i nazwisko, e-mail, telefon, treść zapytania, kod stacji, dane firmy	odpowiedź na zapytanie i przygotowanie oferty: działania przed zawarciem umowy, gdy pytasz we własnym imieniu (lit. b), albo kontakt z przedstawicielem firmy (lit. f)	do zakończenia sprawy; przy zawarciu umowy jak przy zamówieniach; oferty bez umowy: 3 lata
Kreator stacji, dokumenty z kreatora, API i serwer MCP	brak danych osobowych: parametry konfiguracji nie są przesyłane do Energeks; dokumenty powstają na Twoim urządzeniu; dane statystyczne tylko po zgodzie na pliki cookie; dla API adres IP u dostawcy infrastruktury	udostępnianie bezpłatnych narzędzi (lit. f); ochrona usługi i limity zapytań (lit. f); statystyka (zgoda na pliki cookie, pkt 9)	Energeks nie zapisuje logów API; dane statystyczne: 14 miesięcy w Google Analytics
Program „Partner Kreatora Energeks” (zapis, pomoc techniczna, szkolenia, lista partnerów)	dane z formularza zapisu (imię i nazwisko, firma, NIP, rola, województwo, e-mail, telefon, dane o skali działalności), rejestr zgód (data, wersja, źródło zgłoszenia), korespondencja, udział w spotkaniach	udział w programie: umowa (lit. b) albo kontakt z przedstawicielem partnera (lit. f); informacje handlowe i kontakt telefoniczny: zgoda (lit. a); lista partnerów: zgoda (lit. a); rozliczalność zgód i roszczenia (lit. f); szczegóły w klauzuli na stronie programu	do wystąpienia z programu; zgody do wycofania; rejestr zgód do 3 lat po wycofaniu; niepotwierdzone zgłoszenie 14 dni
Newsletter i informacje handlowe e-mailem	adres e-mail, data i treść zgody, adres IP przy zapisie, informacje o otwarciach i kliknięciach (jeśli narzędzie je zbiera)	przesyłanie informacji handlowych: zgoda (lit. a oraz art. 398 Prawa komunikacji elektronicznej); rozliczalność zgody (lit. f)	do wycofania zgody; rejestr zgody do 3 lat po wycofaniu
Spotkania online dla partnerów i ich nagrania	imię i nazwisko, e-mail, firma, treść pytań na czacie, a przy włączonej kamerze lub mikrofonie wizerunek i głos	organizacja spotkania (lit. b albo f); utrwalenie i publikacja nagrania z wizerunkiem lub głosem uczestnika: zgoda (lit. a, art. 81 prawa autorskiego)	lista uczestników i czat: 30 dni; nagranie: do wycofania zgody albo zakończenia publikacji
Kontakt z firmami na podstawie publicznych rejestrów (listy do wykonawców, propozycje współpracy dla instytucji)	nazwa firmy, adres, NIP, informacje o wygranych postępowaniach z ogłoszeń publicznych; przy jednoosobowej działalności są to dane osobowe przedsiębiorcy; źródła: KRS, CEIDG, Biuletyn Zamówień Publicznych, TED, strony instytucji	jednorazowe przedstawienie propozycji współpracy B2B: prawnie uzasadniony interes (lit. f, marketing bezpośredni własnych usług); nie wysyłamy e-maili ani SMS-ów handlowych bez zgody	do wniesienia sprzeciwu, nie dłużej niż 12 miesięcy od wysyłki, jeśli nie dojdzie do kontaktu
Pliki cookie, statystyka i reklama (Google Analytics 4, Google Ads, Cookiebot)	identyfikatory w plikach cookie, dane o korzystaniu z Serwisu, przybliżona lokalizacja, dane urządzenia	statystyka i pomiar reklam: zgoda (lit. a; art. 399 Prawa komunikacji elektronicznej); pliki niezbędne: lit. f; szczegóły w Polityce plików cookie	według tabeli w Polityce plików cookie; dane zdarzeń w GA4: 14 miesięcy; zgoda ważna 12 miesięcy
Profile w mediach społecznościowych (strona firmowa na LinkedIn, kanał na YouTube) i osadzone filmy	dane publiczne w profilach, reakcje i komentarze, statystyki zbiorcze stron (LinkedIn Page Insights: współadministrowanie z LinkedIn)	prowadzenie profili i komunikacja (lit. f); statystyki stron: współadministrowanie na warunkach platformy	według zasad platform; komentarze do usunięcia na żądanie
Bezpieczeństwo Serwisu, logi serwera, zapobieganie nadużyciom	adres IP, dane techniczne żądań, znaczniki czasu	zapewnienie bezpieczeństwa i ciągłości działania (lit. f)	logi serwera: nie dłużej niż 12 miesięcy

3. Skąd mamy Twoje dane

Najczęściej od Ciebie (formularze, zamówienia, korespondencja). W trzech sytuacjach dane pochodzą z innych źródeł: od firmy, która wskazała Cię jako osobę kontaktową (zamówienie, program partnerski); z publicznych rejestrów i ogłoszeń (KRS, CEIDG, Biuletyn Zamówień Publicznych, TED, strony internetowe instytucji), gdy kierujemy propozycję współpracy do firmy; od platform społecznościowych w zakresie, w jakim udostępniają one dane administratorom stron.

4. Odbiorcy danych

Dane przetwarzają w naszym imieniu i na podstawie umów powierzenia (albo równoważnych warunków dostawcy) następujące kategorie podmiotów: dostawca hostingu i obsługi technicznej sklepu internetowego; dostawca poczty elektronicznej (Microsoft 365); dostawca systemu CRM (Odoo utrzymywane na instancji spółki powiązanej Wensday Invest Sp. z o.o. na podstawie umowy powierzenia); dostawcy narzędzi statystycznych i reklamowych (Google Ireland Ltd: Google Analytics 4, Google Tag Manager, Google Ads); dostawca banera zgód (Usercentrics A/S, Cookiebot); dostawca infrastruktury API (Cloudflare); dostawca usług spotkań online (Google Meet) i publikacji nagrań (YouTube); dostawca generowania lektora do filmów (ElevenLabs; nie otrzymuje danych osobowych klientów); wykonawca i hosting stron energeks.pl (wykonawca strony oraz Amazon Web Services). Niezależnymi administratorami są: operator płatności (Przelewy24, PayPro S.A. z siedzibą w Poznaniu) w zakresie danych płatności, firmy kurierskie i przewoźnicy, Poczta Polska, platformy społecznościowe (LinkedIn, Google w zakresie YouTube), banki oraz organy publiczne uprawnione na podstawie przepisów. Dane publikowane na liście partnerów są dostępne publicznie za Twoją zgodą.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców ma siedziby albo centra danych w Stanach Zjednoczonych: Google LLC (Google Analytics, Google Ads, YouTube, Google Meet), Cloudflare, Inc. (infrastruktura API), Microsoft Corporation (poczta Microsoft 365), LinkedIn Corporation (strona firmowa), Amazon Web Services, Inc. (hosting energeks.pl, region europejski). Przekazanie danych do tych podmiotów odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności dla uczestników EU-US Data Privacy Framework, a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, z dodatkowymi zabezpieczeniami (szyfrowanie, pseudonimizacja identyfikatorów). Kopię stosowanych zabezpieczeń udostępnimy na prośbę wysłaną na info@energeks.com. Usercentrics A/S (Cookiebot) przetwarza dane w EOG.

6. Jak długo przechowujemy dane

Okresy dla każdej sytuacji podaje tabela w pkt 2. Zasada ogólna: dane przetwarzane na podstawie umowy przechowujemy przez czas jej wykonywania i przedawnienia roszczeń, dane księgowe przez czas wymagany przepisami podatkowymi i o rachunkowości, dane przetwarzane na podstawie zgody do jej wycofania, a dane przetwarzane na podstawie prawnie uzasadnionego interesu do skutecznego sprzeciwu albo ustania celu. Po upływie okresu dane usuwamy albo anonimizujemy.

7. Twoje prawa

Masz prawo: dostępu do danych i otrzymania ich kopii; sprostowania; usunięcia; ograniczenia przetwarzania; przenoszenia danych przetwarzanych na podstawie umowy albo zgody; sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym wobec marketingu bezpośredniego (sprzeciw wobec marketingu uwzględniamy zawsze); wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Wnioski kieruj na info@energeks.com albo listownie. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; możemy poprosić o potwierdzenie tożsamości, jeśli mamy wątpliwości, kto składa wniosek.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Wycofanie zgody na informacje handlowe: odpowiedź „wypisz” na dowolną wiadomość, link w stopce newslettera albo wiadomość na info@energeks.com. Zmiana zgód na pliki cookie: link „Ustawienia plików cookie” w stopce Serwisu.

8. Dobrowolność podania danych i decyzje automatyczne

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie zrealizujemy zamówienia, nie odpowiemy na zapytanie ani nie zapiszemy Cię do programu lub newslettera. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy w rozumieniu art. 22 RODO; analizy statystyczne prowadzimy w sposób zbiorczy.

9. Pliki cookie

Zasady stosowania plików cookie i podobnych technologii, listę plików, kategorie, sposób wyrażenia i wycofania zgody opisuje Polityka plików cookie dostępna w stopce Serwisu. Do czasu wyrażenia zgody Serwis używa wyłącznie plików niezbędnych.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenia (HTTPS), ograniczenie dostępu do danych do upoważnionych osób, umowy powierzenia z dostawcami, kopie zapasowe, rejestr czynności przetwarzania i procedurę zgłaszania naruszeń. Płatności kartą obsługuje operator płatności; nie przechowujemy pełnych numerów kart.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmieniamy narzędzia, zakres usług albo gdy wymagają tego przepisy. Każda wersja ma numer i datę; poprzednie wersje udostępniamy na prośbę. O istotnych zmianach klientów z kontem i partnerów programu informujemy e-mailem. Wersja 2.0.2 z 12.10.2026 zastępuje politykę z 1.04.2024 i obowiązuje od dnia publikacji w Serwisie; data publikacji jest podana obok Polityki.

Wersja 2.0.2 z 12.10.2026 (zastępuje politykę z 1.04.2024). Data publikacji w serwisie energeks.shop: 13.10.2026.