Polityka prywatności i ochrona danych.

Current Cut Spółka z ograniczoną odpowiedzialnością, ul. Szamotulska 62, 64-600 Oborniki. NIP: 6060123264; REGON: 544876975; KRS: 0001244032.

Sąd Rejonowy Poznań — Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego. Kapitał zakładowy: 5 000,00 zł.

Kontakt: necurrentcut@gmail.com, telefon 608 166 286. Korespondencję pisemną można kierować na powyższy adres.

Administratorem danych jest Current Cut. Pytania o przetwarzanie danych i żądania dotyczące praw użytkownika można przesyłać na wskazany e-mail lub listownie.

Dane przetwarzamy w związku z usługami instalacji elektrycznych, pomiarów, modernizacji, automatyki, teletechniki i serwisu oraz obsługą klientów tych usług. Korzystanie z formularza lub konta nie oznacza zgody na marketing.

• ▪Odpowiedź na zapytanie, ocena potrzeb i przygotowanie oferty: działania przed zawarciem umowy na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO). W korespondencji przedstawiciela przedsiębiorstwa podstawą jest prawnie uzasadniony interes obsługi kontaktu biznesowego (lit. f).
• ▪Realizacja i dokumentowanie uzgodnionych usług oraz obsługa konta klienta: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Kontakt z osobami działającymi w imieniu klienta i przypisanie do firmy: prawnie uzasadniony interes sprawnej obsługi umowy i ochrony dokumentacji (lit. f).
• ▪Bezpieczeństwo kont, sesje, dobrowolne 2FA, rejestrowanie zdarzeń i ograniczanie nadużyć: prawnie uzasadniony interes ochrony danych i systemów (art. 6 ust. 1 lit. f RODO).
• ▪Obowiązki rachunkowe, podatkowe i inne wymagane prawem: art. 6 ust. 1 lit. c RODO. Ustalenie, dochodzenie i obrona roszczeń: prawnie uzasadniony interes (lit. f).

Dane otrzymujemy od użytkownika, klienta zlecającego usługę lub osoby upoważnionej przez klienta. Dokumentacja może zawierać dane osób kontaktowych wskazanych przez przedsiębiorstwo. Jeżeli otrzymujemy dane pośrednio, udostępniamy właściwą informację osobie, której dotyczą, zgodnie z RODO.

Podanie danych jest dobrowolne. Pola potrzebne do odpowiedzi lub utworzenia konta są oznaczone jako wymagane. Bez nich nie będzie możliwa obsługa konkretnej funkcji; dane dodatkowe nie są warunkiem korzystania z pozostałych funkcji.

• ▪Formularz i korespondencja: imię i nazwisko lub osoba kontaktowa, firma, telefon lub e-mail, lokalizacja obiektu, opis potrzeby, informacje techniczne i dobrowolnie przesłane załączniki.
• ▪Konto: dane kontaktowe, firma lub osoba prywatna, opcjonalny NIP i adres obiektu, hash hasła, przypisanie konta do klienta oraz wersja i data akceptacji regulaminu.
• ▪Obsługa usług: udostępnione dane obiektów, zgłoszenia, uzgodnienia, protokoły i dokumenty, terminy oraz zakres prac. Dostęp jest związany z obsługiwaną sprawą i uprawnieniami użytkownika.
• ▪Bezpieczeństwo: identyfikatory i ważność sesji, zdarzenia dostępu i operacji, dane potrzebne do limitowania prób, w tym adres IP w zakresie działania mechanizmu. Przy włączeniu 2FA: zaszyfrowany sekret aplikacji i hashe kodów odzyskiwania. Nie przechowujemy jawnego hasła konta.

Dane są dostępne upoważnionym osobom obsługującym zapytania i usługi. Odbiorcami mogą być dostawcy hostingu i infrastruktury IT, poczty elektronicznej, utrzymania aplikacji i kopii oraz podmioty obsługujące księgowość lub sprawy prawne — wyłącznie w zakresie potrzebnym do danego zadania. Organom publicznym udostępniamy dane, gdy wymaga tego prawo.

Zakres dostępu dostawcy zależy od usługi. Jeśli działa w naszym imieniu jako podmiot przetwarzający, zasady powierzenia określa właściwa umowa. Nie sprzedajemy danych ani nie udostępniamy ich do reklamy na podstawie samego zapytania lub rejestracji.

Kontakt pod adresem necurrentcut@gmail.com korzysta z usługi Gmail. Google prowadzi infrastrukturę międzynarodową, dlatego korespondencja może być przetwarzana poza Europejskim Obszarem Gospodarczym, w tym w USA. Google opisuje podstawy transferów, w tym decyzje o odpowiednim stopniu ochrony i standardowe klauzule umowne, w swoich zasadach przesyłania danych. Informacje o stosowanych zabezpieczeniach i ich kopię można uzyskać od dostawcy lub kierując pytanie do Current Cut.

Przy zmianie dostawcy lub zasad przetwarzania aktualizujemy informacje dotyczące odbiorców i transferów. Transfer wymagający dodatkowej podstawy może nastąpić wyłącznie z zabezpieczeniami przewidzianymi w rozdziale V RODO.

Zasady Google dotyczące przesyłania danych

Okres zależy od celu i rodzaju dokumentu. Zamknięcie konta lub usunięcie zapytania nie powoduje usunięcia dokumentów, które nadal są potrzebne na podstawie prawa lub do konkretnej sprawy. Ograniczamy ich zakres i dostęp do niezbędnego minimum.

Kopie służą odtworzeniu danych po awarii. Usunięte dane mogą pozostawać w chronionej kopii do jej nadpisania lub wygaśnięcia; nie są w tym czasie używane do bieżącej obsługi ani marketingu. Po odtworzeniu ponawiamy obowiązujące usunięcia. Informację o danym cyklu kopii można uzyskać przez kontakt z administratorem.

• ▪Zapytania niezakończone umową i ich załączniki: do 12 miesięcy od zakończenia ostatniej merytorycznej korespondencji w sprawie. Dane zbędne można usunąć wcześniej. Jeśli zapytanie prowadzi do umowy, niezbędne dane stają się dokumentacją tej umowy.
• ▪Dane konta: przez okres korzystania z portalu, następnie niezbędne dane dotyczące obsługi zamknięcia do 6 miesięcy. Dokumenty umów oraz dowód akceptacji regulaminu mogą być przechowywane odrębnie do upływu właściwego okresu ochrony roszczeń.
• ▪Dokumentacja usług, protokoły i uzgodnienia: przez realizację i rozliczenie usługi, obowiązujący okres odpowiedzialności oraz do upływu terminu przedawnienia właściwego dla konkretnego roszczenia. W przypadku sporu — także do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.
• ▪Dokumenty rachunkowe i podatkowe: przez okres wymagany przepisami właściwymi dla dokumentu, liczony od zdarzenia wskazanego w tych przepisach. Nie stosujemy jednego pięcioletniego okresu do całego konta lub wszystkich zapytań.
• ▪Logi bezpieczeństwa aplikacji: zasadniczo 30 dni; techniczne porządkowanie następuje przy kolejnym zapisie. Niezbędny materiał związany z wykrytym incydentem można wyodrębnić na czas wyjaśnienia sprawy i ochrony roszczeń. Logi infrastruktury podlegają właściwemu cyklowi dostawcy.

Można żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, gdy spełnione są przesłanki tego prawa. Wobec przetwarzania na podstawie prawnie uzasadnionego interesu przysługuje sprzeciw związany ze szczególną sytuacją osoby; wobec marketingu bezpośredniego sprzeciw można wnieść w każdym czasie.

Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Akceptacja regulaminu i zapoznanie się z polityką nie są zgodą na reklamowe wiadomości.

Żądanie można przesłać na necurrentcut@gmail.com lub adres spółki. Tożsamość weryfikujemy tylko w zakresie potrzebnym do ochrony danych. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W sytuacjach przewidzianych RODO termin może być przedłużony o kolejne dwa miesiące; o przyczynie i przedłużeniu informujemy w pierwszym miesiącu.

Nie każde żądanie usunięcia obejmuje wszystkie dokumenty: przeszkodą może być obowiązek prawny lub konieczność ochrony roszczeń. Przyczynę ograniczenia wyjaśniamy użytkownikowi.

Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Kontakt i informacje Urzędu Ochrony Danych Osobowych

Strona wykorzystuje własne cookies potrzebne do logowania i administracyjnej edycji. Aktualnie nie korzysta z Google Analytics ani reklamowych pikseli. Czcionki są udostępniane przez aplikację, bez pobierania ich przez przeglądarkę użytkownika z Google Fonts.

Cookie niezbędne do funkcji żądanej przez użytkownika nie wymaga zgody na opcjonalne śledzenie. Można zmienić ustawienia lub usunąć cookies w przeglądarce; wyłączenie cookie sesji uniemożliwi pozostanie zalogowanym.

Panel zapisuje część stanu w localStorage urządzenia. Ta pamięć nie ma automatycznego terminu ważności i można ją usunąć przez ustawienia danych witryny. Na współdzielonym urządzeniu należy wylogować się i usunąć dane witryny; pamięć przeglądarki nie zastępuje archiwum dokumentów.

Jeżeli zostaną dodane technologie wymagające zgody, np. opcjonalna analityka lub reklama, zostaną opisane i uruchomione dopiero po uzyskaniu wymaganej zgody, z możliwością jej wycofania.

• ▪current_cut_session: własne cookie sesji, maksymalnie 7 dni; HttpOnly, SameSite=Lax i Secure w produkcji. Wylogowanie lub unieważnienie sesji odbiera dostęp wcześniej.
• ▪current_cut_home_edit: własne cookie trybu edycji dla administratora, maksymalnie 30 minut; powiązane z ważną sesją, HttpOnly, SameSite=Lax i Secure w produkcji.
• ▪current_cut_portal_state_v2: localStorage stanu panelu na danym urządzeniu; do usunięcia danych witryny lub zastąpienia zapisu. Nie jest cookie reklamowym.

Dostęp chronimy przez role, weryfikację sesji, ograniczenia prób i zabezpieczenia formularzy oraz prywatnych plików. Uprawniony użytkownik może korzystać z dostępnego w jego koncie dobrowolnego 2FA. Chroń hasło i kody, nie udostępniaj ich innym osobom i zgłoś podejrzenie przejęcia konta.

Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne wyłącznie automatycznie ani nie prowadzimy reklamowego profilowania przez tę stronę.

Politykę aktualizujemy przy zmianie usług lub zasad przetwarzania. Aktualną wersję udostępniamy na stronie; o istotnych zmianach dotyczących aktywnego konta informujemy przez portal lub e-mail.