Polityka prywatności
Wersja dokumentu: 2026-10-15. Aktualna wersja jest zawsze dostępna w Serwisie.
Jak przetwarzamy dane osób, które korzystają z serwisu casali-energy.com: zakładają konto, wysyłają zapytania, składają zamówienia albo piszą do nas.
1. Administrator
Administratorem danych jest c.a.s.a.l.i. s.r.o., Teslova 1129/2b, Přívoz, 702 00 Ostrava, Republika Czeska, IČO 14044811, wpisana do rejestru handlowego prowadzonego przez Sąd Okręgowy w Ostrawie, oddział C, wkładka 92735. W sprawach danych osobowych napisz na info@casali-energy.com.
2. Czyje dane przetwarzamy
Serwis jest przeznaczony dla firm. Przetwarzamy dane osób, które w imieniu firmy zakładają konto, wysyłają zapytanie, składają zamówienie lub prowadzą z nami korespondencję (osoby kontaktowe, właściciele firm, pracownicy działów zakupów). Jeżeli podajesz nam dane innej osoby ze swojej firmy (np. osoby odbierającej dostawę), przekaż jej tę politykę.
3. Jakie dane, po co i na jakiej podstawie
| Proces | Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|---|
| Konto firmowe | e-mail, hasło (przechowujemy wyłącznie w postaci skrótu kryptograficznego), imię i nazwisko, telefon, nazwa firmy, numer VAT, adres, data założenia i potwierdzenia konta, historia zapytań i zamówień | prowadzenie konta, logowanie, historia zamówień | art. 6 ust. 1 lit. b — umowa o prowadzenie konta |
| Zapytanie o wycenę | nazwa firmy, numer VAT, osoba kontaktowa, telefon, e-mail, kod pocztowy i kraj dostawy, treść wiadomości, lista produktów i ilości | przygotowanie oferty z kosztem transportu, odpowiedź | art. 6 ust. 1 lit. b — działania przed zawarciem umowy |
| Zamówienie | dane firmy i osoby kontaktowej, numer VAT, numer zamówienia Kupującego, adres dostawy i adres do faktury, uwagi, pozycje zamówienia, dokumenty (oferta, proforma, faktura, potwierdzenie przelewu), wiadomości w sprawie zamówienia | wykonanie umowy sprzedaży, dostawa, rozliczenie | art. 6 ust. 1 lit. b — umowa; art. 6 ust. 1 lit. c — obowiązki podatkowe i rachunkowe |
| Korespondencja e-mail | adres, treść, załączniki | odpowiedź na wiadomość, obsługa sprawy | art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes: komunikacja z klientami i zainteresowanymi |
| Informacje handlowe (newsletter) | e-mail, język, informacje o tym, które wiadomości otwierasz i klikasz | wysyłanie informacji o produktach, cenach i dostępności | art. 6 ust. 1 lit. a — zgoda zaznaczona przy rejestracji; można ją wycofać w każdej chwili linkiem w wiadomości albo e-mailem |
| Pomiar odwiedzin (PostHog i Google Analytics) | PostHog: identyfikator wyliczany na naszym serwerze (nieodwracalny skrót z adresu IP, nazwy przeglądarki i klucza zmienianego co dobę), odwiedzane strony, język, adres strony odsyłającej, parametry kampanii w adresie (utm); po zalogowaniu identyfikatorem jest adres e-mail konta. Google Analytics 4: identyfikator z plików _ga w Twojej przeglądarce, odwiedzane strony, język, adres strony odsyłającej, informacje o przeglądarce i urządzeniu, przybliżona lokalizacja z anonimizowanego adresu IP | statystyki odwiedzin, poprawa Serwisu, ocena skuteczności naszych wysyłek | art. 6 ust. 1 lit. a — zgoda wyrażona w oknie przy pierwszej wizycie (oba narzędzia naraz albo żadne; osobno dla każdego narzędzia w ustawieniach pomiaru); można ją wycofać w każdej chwili przyciskiem „Zmień decyzję o pomiarze” na końcu tej strony i w informacji o cookies |
| Dzienniki serwera | adres IP, data i godzina, adres żądanej strony, przeglądarka | bezpieczeństwo, wykrywanie nadużyć, usuwanie błędów | art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes |
| Anonimowy licznik odsłon | żadne dane osobowe: sam fakt otwarcia strony, godzina, język, nazwa kampanii z adresu — bez adresu IP, przeglądarki i identyfikatorów | statystyka odwiedzin serwisu | nie dotyczy RODO (informacja anonimowa, motyw 26); przetwarzanie adresu IP w chwili odebrania żądania — jak przy dziennikach serwera, art. 6 ust. 1 lit. f |
| Dochodzenie i obrona roszczeń | dane z powyższych procesów | ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f |
Bez Twojej zgody nie mierzymy odwiedzin w sposób pozwalający odróżnić Cię od innych osób: przeglądarka nie łączy się z żadnym zewnętrznym narzędziem, a nasz serwer wysyła do narzędzia pomiaru wyłącznie anonimowy licznik odsłon opisany w informacji o cookies. Po zgodzie na PostHog pomiar wykonujemy po stronie serwera: nic nie jest zapisywane w Twoim urządzeniu na potrzeby statystyk, a Twój adres IP nie jest zapisywany ani przekazywany do narzędzia pomiaru. Klucz, z którego liczymy identyfikator, zmieniamy co dobę i kasujemy poprzedni, dlatego wizyty łączą się w obrębie jednej doby, nie między dniami. Parametry kampanii z adresu przechowujemy na serwerze najwyżej dobę, pod tym samym skrótem — nie w pliku w przeglądarce. Dane trafiają do PostHog na serwery w Unii Europejskiej. Po zgodzie na Google Analytics strona ładuje skrypt Google, który zapisuje w przeglądarce pliki _ga i przesyła dane do Google; adres IP jest anonimizowany, a funkcje reklamowe Google są wyłączone na stałe. Zgodę wycofasz w każdej chwili przyciskiem „Zmień decyzję o pomiarze” — stoi na końcu tej strony i na końcu informacji o cookies, jest tak samo łatwy do kliknięcia jak zgoda w oknie startowym. Po wycofaniu nasz serwer przestaje wysyłać zdarzenia do PostHog, skrypt Google nie jest ładowany, a pliki _ga są kasowane. Szczegóły: Informacja o cookies.
4. Konta przeniesione z poprzedniej wersji sklepu
Jeżeli miałeś konto w poprzedniej wersji naszego sklepu (casali-energy.com), Twoje dane konta i historia zamówień zostały przeniesione do tego Serwisu, aby zachować ciągłość obsługi. Hasła są przechowywane wyłącznie jako skróty kryptograficzne; przy pierwszym logowaniu możemy poprosić o ustawienie nowego hasła.
5. Skąd mamy dane
Dane podajesz nam sam przez formularze Serwisu lub w korespondencji. Dane firmowe (nazwa, adres, numer VAT) możemy dodatkowo sprawdzać w publicznych rejestrach (np. VIES, rejestry przedsiębiorców) w celu potwierdzenia statusu przedsiębiorcy i poprawności faktur.
6. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które są potrzebne do wykonania powyższych celów, w niezbędnym zakresie:
- podmiot utrzymujący nasz serwer i usługę poczty e-mail (serwery w Unii Europejskiej),
- usługa wysyłki informacji handlowych (serwery w Unii Europejskiej) — tylko jeśli wyraziłeś zgodę na newsletter,
- PostHog — usługa pomiaru odwiedzin (serwery w Unii Europejskiej) — tylko jeśli wyraziłeś zgodę na PostHog,
- Google — Google Analytics — tylko jeśli wyraziłeś zgodę na Google Analytics; Google może przetwarzać te dane także w Stanach Zjednoczonych: Google LLC jest certyfikowany w ramach EU–US Data Privacy Framework (decyzja o adekwatności), a tam, gdzie ramy te nie mają zastosowania, Google stosuje standardowe klauzule umowne,
- przewoźnicy i spedytorzy — dane odbiorcy i adres dostawy, w celu wyceny i realizacji transportu,
- producenci i ich serwisy — przy zgłoszeniu gwarancyjnym, w zakresie potrzebnym do obsługi zgłoszenia,
- biuro rachunkowe, bank, doradcy prawni — w zakresie rozliczeń i roszczeń,
- organy publiczne — gdy wymagają tego przepisy.
Podmioty przetwarzające dane w naszym imieniu działają na podstawie umów powierzenia. Poza Google Analytics (wyłącznie za Twoją zgodą, na zasadach opisanych wyżej) dane nie są przekazywane poza Europejski Obszar Gospodarczy; gdyby w przyszłości było to konieczne, odbędzie się to na podstawie decyzji o adekwatności albo standardowych klauzul umownych (art. 45–46 RODO). Danych nie sprzedajemy.
7. Jak długo przechowujemy dane
- konto: do jego usunięcia na Twoją prośbę, a następnie do upływu terminów przedawnienia roszczeń;
- zapytania i korespondencja bez zamówienia: do 3 lat od ostatniego kontaktu;
- zamówienia, faktury i dokumenty rozliczeniowe: przez okres wymagany przepisami podatkowymi i rachunkowymi, do 10 lat od końca roku, w którym wystawiono dokument;
- zgoda na newsletter: do jej wycofania; informację o udzieleniu i wycofaniu zgody zachowujemy do celów dowodowych;
- dane pomiaru odwiedzin: do 24 miesięcy; pliki
_gaw Twojej przeglądarce: do 2 lat, a po wycofaniu zgody — kasowane od razu; - dzienniki serwera: do 90 dni, dłużej tylko przy wyjaśnianiu incydentu bezpieczeństwa.
8. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w każdej chwili (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Aby skorzystać z praw, napisz na info@casali-energy.com. Masz też prawo wnieść skargę do organu nadzorczego: w Republice Czeskiej jest to Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz); możesz też zwrócić się do organu w państwie swojego pobytu, np. do Prezesa Urzędu Ochrony Danych Osobowych w Polsce.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie założymy konta, nie przygotujemy wyceny ani nie zrealizujemy zamówienia. Zgoda na newsletter jest niezależna od korzystania z Serwisu.
10. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne. Ceny w Serwisie zależą od produktu i ilości, nie od tego, kim jesteś.
11. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (TLS). Hasła przechowujemy wyłącznie jako skróty kryptograficzne. Dostęp do danych mają tylko osoby, które potrzebują go do obsługi Twojej sprawy.
12. Pliki cookies
Serwis używa plików cookies niezbędnych do działania (sesja, koszyk, wybrana przez Ciebie waluta, zapamiętany wybór z okienka zgody) oraz — wyłącznie za Twoją zgodą — plików Google Analytics. Szczegóły i wycofanie zgody: Informacja o cookies.
13. Zmiany
Politykę aktualizujemy, gdy zmienia się zakres usług Serwisu lub przepisy. Aktualna wersja jest zawsze dostępna w Serwisie, z datą wersji na górze strony.