Polityka prywatności

Polityka prywatności

Obowiązuje od: 17.08.2026

1. Kto przetwarza Państwa dane

Administratorem danych osobowych jest rewater s.r.o., IČO 08666130 (czeski numer identyfikacyjny), z siedzibą třída Kpt. Jaroše 1929/10, Černá Pole, 602 00 Brno, Czechy, wpisana do rejestru handlowego prowadzonego przez Sąd Okręgowy w Brnie, sygn. C 114750 („rewater” lub „my”).

Kontakt w sprawach ochrony danych: Jan Krásný · privacy@rewater.eu · +420 722 400 400

Niniejsza polityka dotyczy strony rewater.eu i komunikacji z niej wynikającej.

Inspektor ochrony danych nie został wyznaczony. Przetwarzanie danych osobowych nie jest naszą główną działalnością, nie przetwarzamy szczególnych kategorii danych na dużą skalę ani nie prowadzimy systematycznego monitorowania na dużą skalę — warunki art. 37 ust. 1 RODO nie są zatem spełnione.

2. Dla kogo jest ta strona

rewater dostarcza usługi i rozwiązania techniczne firmom, sektorowi publicznemu i innym organizacjom. Ani strona, ani nasza oferta nie są skierowane do konsumentów. Dane osobowe, z którymi tu pracujemy, to zatem zwykle dane kontaktowe osób działających w imieniu organizacji — imię i nazwisko, stanowisko, służbowy e-mail i telefon.

Także takie dane są danymi osobowymi i chronimy je tak samo jak wszystkie inne.

3. Przegląd przetwarzania

CelPodstawa prawnaKategorie danychOkres przechowywania
Obsługa zapytania i negocjacje umowy (w tym formularza na stronie)Jeśli są Państwo osobą fizyczną prowadzącą działalność: czynności przed zawarciem umowy — art. 6 ust. 1 lit. b.
Jeśli działają Państwo w imieniu organizacji: prawnie uzasadniony interes — art. 6 ust. 1 lit. f; interesem jest obsłużenie zapytania i negocjacje z reprezentowaną organizacją
Organizacja, numer identyfikacyjny, imię i nazwisko, stanowisko, e-mail, telefon, treść zapytania3 lata od ostatniego kontaktu
Wykonanie umowy i realizacja zleceniaWykonanie umowy — art. 6 ust. 1 lit. b; po jej zakończeniu prawnie uzasadniony interes — art. 6 ust. 1 lit. fDane kontaktowe osób po stronie zamawiającego, dane o obiekciePrzez czas trwania umowy, potem 3 lata
Dokumenty podatkoweObowiązek prawny — art. 6 ust. 1 lit. cDane do faktury10 lat od końca okresu podatkowego, w którym doszło do świadczenia (czeska ustawa o VAT, § 35 ust. 2 ustawy nr 235/2004 Dz.U. CZ)
Pozostałe zapisy księgoweObowiązek prawny — art. 6 ust. 1 lit. cDokumenty i księgi rachunkowe5 lat od końca okresu obrachunkowego (czeska ustawa o rachunkowości, § 31 ust. 2 lit. b ustawy nr 563/1991 Dz.U. CZ)
Ochrona roszczeń prawnychPrawnie uzasadniony interes — art. 6 ust. 1 lit. fHistoria umów i komunikacji3 lata od zakończenia współpracy, przedłużone o czas ewentualnego postępowania
Dalsze oferty podobnych usług dla obecnych klientówPrawnie uzasadniony interes — art. 6 ust. 1 lit. f; przy e-mailu dodatkowo zasady dotyczące niezamówionej informacji handlowej (art. 13 dyrektywy 2002/58/WE w transpozycji krajowej)Kontakt firmowyDo wniesienia sprzeciwu lub wypisania się, najdłużej 3 lata
Pomiar ruchu (Google Analytics 4)Zgoda — art. 6 ust. 1 lit. aIdentyfikatory cookies, przybliżona lokalizacja wyprowadzona z adresu IP, typ urządzenia, zachowanie na stronie14 miesięcy w Google Analytics; cookie _ga w przeglądarce zob. Politykę cookies
Reklama i pomiar jej skuteczności (LinkedIn Insight Tag; Sklik tylko w wersji czeskiej)Zgoda — art. 6 ust. 1 lit. aIdentyfikatory cookies, zachowanie na stronie, dane o urządzeniuŻywotności poszczególnych cookies zob. Politykę cookies; po wycofaniu zgody skrypty się nie wczytują
Działanie i bezpieczeństwo stronyPrawnie uzasadniony interes — art. 6 ust. 1 lit. fAdres IP, logi techniczne6 miesięcy
Ewidencja wyboru w pasku cookies — zarówno akceptacji, jak i odmowyPrawnie uzasadniony interes — art. 6 ust. 1 lit. f (wykazanie, że uszanowaliśmy wybór); przy udzielonej zgodzie dodatkowo art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODOZnacznik czasu, informacja o dokonanym wyborze i o wersji dokumentu — adresu IP nie przechowujemy1 rok od zapisania wyboru

O okresach przechowywania. Terminy, przy których nie podajemy konkretnego przepisu, są naszą własną oceną. Wychodzimy z trzyletniego ogólnego terminu przedawnienia według § 629 ust. 1 czeskiego kodeksu cywilnego, któremu podlegają nasze umowy.

4. Szczegółowo o poszczególnych celach

4.1 Zapytanie i negocjacje zlecenia

Gdy Państwo napiszą lub zadzwonią, przetworzymy podane dane, abyśmy mogli odpowiedzieć, przygotować ofertę i ewentualnie ustalić współpracę. Bez nich zapytania nie da się obsłużyć.

Zapytanie wysłane ze strony zapisuje się w naszym systemie zarządzania relacjami z klientami. Zgody w tym przypadku się nie udziela.

Podstawa prawna zależy od tego, kto pyta. Jeśli są Państwo osobą fizyczną prowadzącą działalność, sami są Państwo stroną umowy i podstawą jest przygotowanie umowy — art. 6 ust. 1 lit. b RODO. Jeśli działają Państwo w imieniu organizacji, stroną umowy jest ta organizacja, a nie Państwo; litera b nie obejmuje więc Państwa danych osobowych, a podstawą jest prawnie uzasadniony interes według litery f. Interesem tym jest obsłużenie zapytania i negocjacje z reprezentowanym podmiotem. Wobec takiego przetwarzania mogą Państwo w każdej chwili wnieść sprzeciw.

Dane z zapytania, które nie prowadzi do umowy, przechowujemy 3 lata od ostatniego kontaktu — cykl sprzedaży przy oszczędnościach wody i energii bywa długi, a zapytania często wracają.

4.2 Realizacja zlecenia

Przy audycie i realizacji pracujemy z kontaktami osób działających w imieniu zamawiającego — technik, zarządca budynku, kierownik eksploatacji. Te dane są nam potrzebne, aby uzgodnić dostęp do obiektu, przekazać protokół i rozpatrzyć ewentualną reklamację.

Zmierzone dane o zużyciu wody i energii odnoszą się do obiektu, a nie do osoby, i zwykle nie są danymi osobowymi. Gdyby w konkretnym przypadku dane dały się przypisać do gospodarstwa domowego, przetwarzamy je tylko w zakresie niezbędnym do wykonania umowy.

Dane, których nie uzyskaliśmy bezpośrednio od Państwa. Dane kontaktowe osób działających w imieniu zamawiającego przekazuje nam zwykle sam zamawiający, a nie te osoby. Źródłem danych jest zatem organizacja, w imieniu której Państwo działają. W takim przypadku informujemy o przetwarzaniu najpóźniej przy pierwszym kontakcie, zawsze jednak w ciągu miesiąca od uzyskania danych (art. 14 ust. 3 RODO). Zakres ogranicza się do imienia i nazwiska, stanowiska, służbowego e-maila i telefonu.

4.3 Prawnie uzasadniony interes — co rozważyliśmy

Na prawnie uzasadnionym interesie opieramy ochronę roszczeń prawnych, ofertę następczą dla obecnych klientów i działanie strony. Przy każdym z nich zważyliśmy nasz interes wobec Państwa praw i uznaliśmy przetwarzanie za proporcjonalne: chodzi o firmowe dane kontaktowe osób, które już z nami rozmawiały, zakres jest minimalny, a sprzeciw można wnieść w każdej chwili.

Jeśli wysyłamy ofertę następczą e-mailem, obok RODO obowiązują przepisy o niezamówionej informacji handlowej (art. 13 dyrektywy 2002/58/WE w brzmieniu wdrożonym w danym państwie). Taką ofertę wysyłamy wyłącznie własnym klientom, tylko na kontakt uzyskany w związku z dostawą, tylko do podobnych usług, a z każdej wiadomości można się wypisać jednym kliknięciem.

Wobec przetwarzania na podstawie prawnie uzasadnionego interesu mogą Państwo w każdej chwili wnieść sprzeciw na privacy@rewater.eu. Przy marketingu bezpośrednim zatrzymujemy przetwarzanie bez dalszego badania.

4.4 Analityka i narzędzia marketingowe

Strona używa Google Analytics 4 do pomiaru ruchu i LinkedIn Insight Tag do reklamy i pomiaru jej skuteczności. W czeskiej wersji strony (adresy zaczynające się od /cs/) działa dodatkowo retargeting Seznam Sklik; w pozostałych wersjach językowych się nie wczytuje. Meta Pixela nie mamy wdrożonego.

Te narzędzia aktywują się dopiero po wyrażeniu zgody w pasku cookies. Do jej udzielenia ich skrypty w ogóle się nie wczytują. Statystyka i marketing to odrębne wybory — analitykę mogą Państwo dopuścić, a marketing odrzucić. Zgodę zmienią lub wycofają Państwo w każdej chwili linkiem Ustawienia cookies w stopce każdej strony.

Przy swoich narzędziach LinkedIn i Seznam występują jako odrębni administratorzy — zob. rozdziały 5 i 6. Szczegółowy wykaz cookies i ich żywotności znajdą Państwo w Polityce cookies.

5. Kto ma dostęp do danych

Danych nie przekazujemy nikomu, kto ich nie potrzebuje. Poza naszymi pracownikami i współpracownikami zobowiązanymi do poufności są to:

OdbiorcaRolaCo przetwarza
Cloudflare, Inc.podmiot przetwarzającyHosting i dostarczanie strony, ochrona przed atakami
Google Ireland Limitedpodmiot przetwarzającyPoczta służbowa (Google Workspace), Google Analytics 4
Hetzner Online GmbH (Niemcy)podmiot przetwarzającySerwer, na którym działa nasz system zarządzania relacjami z klientami
LinkedIn Ireland Unlimited Companyodrębny administratorLinkedIn Insight Tag — reklama i pomiar jej skuteczności; wyłącznie po Państwa zgodzie na cookies marketingowe
Seznam.cz, a.s.odrębny administratorRetargeting Sklik w czeskiej wersji strony; wyłącznie po Państwa zgodzie na cookies marketingowe
Zewnętrzne biuro rachunkowepodmiot przetwarzającyDokumenty księgowe i podatkowe
Partnerzy wykonawczy i firmy montażowepodmiot przetwarzający; przy samodzielnie organizowanym montażu odrębny administratorKontakt do uzgodnienia terminu w miejscu realizacji
Adwokat, audytorodrębny administratorWyłącznie w niezbędnym zakresie
Organy władzy publicznejWyłącznie na podstawie ustawy

Z każdym podmiotem przetwarzającym mamy zawartą umowę powierzenia przetwarzania według art. 28 RODO. Z odrębnymi administratorami takiej umowy się nie zawiera — każdy z nich odpowiada za swoje przetwarzanie sam i kieruje się własną polityką; przy LinkedIn i Seznamie do ich przetwarzania dojdzie tylko wtedy, gdy zaakceptują Państwo pliki cookie marketingowe.

System zarządzania relacjami z klientami prowadzimy sami na serwerze umieszczonym w Niemczech. Dane z zapytań nie opuszczają zatem Unii Europejskiej.

6. Przekazywanie poza UE

Google i Cloudflare mogą udostępnić dane swoim spółkom matkom w Stanach Zjednoczonych. Przekazanie opiera się na decyzji Komisji Europejskiej o odpowiedniej ochronie z 10.07.2023 (EU-US Data Privacy Framework); obie spółki figurują na liście podmiotów certyfikowanych. Uzupełniająco stosuje się standardowe klauzule umowne według decyzji wykonawczej Komisji (UE) 2021/914.

Kopię standardowych klauzul umownych udostępnimy na żądanie pod adresem privacy@rewater.eu; ich pełne brzmienie jest opublikowane w Dzienniku Urzędowym UE.

Jeśli zaakceptują Państwo pliki cookie marketingowe, dane do Stanów Zjednoczonych może przekazać także LinkedIn. LinkedIn występuje przy nich jako odrębny administrator, więc gwarancji dla tego przekazania nie określamy my — opisuje je LinkedIn we własnej polityce prywatności. ⚠ Nie zweryfikowaliśmy, czy LinkedIn figuruje na liście podmiotów certyfikowanych według EU-US Data Privacy Framework, i dlatego tego nie twierdzimy. Zgodę na cookies marketingowe mogą Państwo w każdej chwili wycofać w Ustawienia cookies.

Seznam.cz jest czeskim administratorem i nie przekazuje danych poza Unię Europejską.

Sąd Unii Europejskiej potwierdził adekwatność decyzji wyrokiem z 3.09.2025 w sprawie T-553/23; od wyroku wniesiono odwołanie (C-703/25 P), które nie zostało dotąd rozstrzygnięte. Gdyby decyzja utraciła skuteczność, ponownie ocenimy korzystanie z tych narzędzi i zmienimy niniejszą politykę.

7. Państwa prawa

Wobec nas mogą Państwo skorzystać z:

Wystarczy wysłać żądanie na privacy@rewater.eu. Rozpatrzymy je w ciągu miesiąca; w złożonych przypadkach możemy przedłużyć termin o dwa miesiące, o czym poinformujemy w ciągu miesiąca od otrzymania żądania. Rozpatrzenie jest bezpłatne — przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych, zwłaszcza powtarzających się, zastrzegamy sobie prawo do pobrania rozsądnej opłaty lub odmowy.

Możemy poprosić o wykazanie tożsamości, abyśmy nie wydali danych niewłaściwej osobie.

Skargę mogą Państwo złożyć do naszego organu nadzorczego, czeskiego Urzędu Ochrony Danych Osobowych, Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz. Skargę mogą Państwo złożyć także do organu nadzorczego we własnym kraju — zgodnie z art. 77 RODO mogą Państwo wybrać organ miejsca zwykłego pobytu, miejsca pracy albo miejsca domniemanego naruszenia.

8. Zautomatyzowane podejmowanie decyzji

Nie prowadzimy zautomatyzowanego podejmowania decyzji ani profilowania, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało. Kalkulator oszczędności jest pomocą informacyjną; wprowadzonych wartości nie zapisujemy w swojej ewidencji i nie łączymy ich z Państwa osobą. ⚠ Uruchamiamy go we wrześniu 2026 — do tego czasu strona pokazuje tylko, o co będzie pytał.

8a. Co muszą Państwo podać, a co jest dobrowolne

Podanie danych kontaktowych nie jest obowiązkiem ustawowym. Bez nich nie możemy jednak negocjować ani wykonać umowy. Danych do faktury wymaga od nas ustawa i bez nich nie da się wystawić dokumentu podatkowego. Pozostałe dane podane ponad ten zakres są dobrowolne.

8b. Zmiana celu

Gdybyśmy chcieli wykorzystać Państwa dane do celu innego niż ten, dla którego je uzyskaliśmy, poinformujemy o tym z wyprzedzeniem i wyjaśnimy dlaczego (art. 13 ust. 3 RODO).

9. Zabezpieczenie

Dostęp do danych mają wyłącznie osoby, które potrzebują go do pracy, i są zobowiązane do poufności. Strona działa wyłącznie po połączeniu szyfrowanym (HTTPS). Dostęp do systemów jest chroniony uwierzytelnianiem wieloskładnikowym.

Gdyby doszło do naruszenia ochrony z ryzykiem dla Państwa praw, zgłosimy je czeskiemu Urzędowi Ochrony Danych Osobowych w ciągu 72 godzin, a przy wysokim ryzyku powiadomimy również Państwa.

10. Zmiany

Politykę możemy zmienić, jeśli zmieni się zakres przetwarzania lub stan prawny. Aktualne brzmienie jest zawsze na tej stronie wraz z datą obowiązywania. Przy istotnej zmianie uprzedzimy w zwyczajowy sposób.

Niniejsza polityka wchodzi w życie 17.08.2026 i zastępuje wszystkie poprzednie wersje.