Polityka prywatności serwisu MójCiepłyDom
wersja 1.2 z dnia 29 października 2026 r.
1. Administrator danych
- Administratorem Twoich danych osobowych jest Headtrip Sp. z o.o. z siedzibą w Krakowie, al. Beliny-Prażmowskiego 14, 31-514 Kraków, KRS 0000659646, NIP 6751575017 (dalej: „Administrator”, „my”).
- Kontakt w sprawach danych osobowych: kontakt@mojcieplydom.pl albo pocztą na adres siedziby z dopiskiem „RODO”.
- Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany. W sprawach danych osobowych pisz na adres wskazany w ust. 2.
2. Jakie dane zbieramy i skąd
Dane pozyskujemy bezpośrednio od Ciebie oraz z Twojej przeglądarki w trakcie korzystania z Serwisu:
| Kategoria | Zakres | Kiedy |
|---|---|---|
| Dane identyfikacyjne i kontaktowe | imię, numer telefonu, adres e-mail (jeżeli go podasz w korespondencji) | formularz, korespondencja |
| Dane o potrzebach i lokalizacji | wybrany zakres zainteresowania (pompa ciepła, fotowoltaika, magazyn energii), obecny sposób ogrzewania, kod pocztowy (do doboru wykonawcy z regionu) | formularz |
| Dane o przebiegu kontaktu | notatki z rozmowy, wynik kwalifikacji, data i godzina kontaktu, status zgłoszenia | w trakcie i po rozmowie |
| Dane techniczne zgłoszenia | adres IP, typ przeglądarki, źródło wejścia (parametry UTM, strona odsyłająca), czas wypełnienia formularza | przy wysłaniu formularza |
| Rejestr zgód | treść i wersja zgody, data i godzina, adres IP, typ przeglądarki | przy decyzji w banerze cookies i przy wysłaniu formularza |
| Statystyki Serwisu (własny licznik) | odwiedzane podstrony, źródło wejścia, typ urządzenia, zdarzenia (np. kliknięcia, użycie kalkulatora), bez adresu IP i bez trwałych identyfikatorów | tylko po zgodzie „Analityka” |
| Dane narzędzi Google i Meta | identyfikatory plików cookies i zdarzenia pomiarowe (np. wejście, wysłanie formularza) | tylko po zgodzie „Analityka” lub „Marketing” |
| Rozmowa telefoniczna z asystentem AI | nagranie głosu i transkrypcja rozmowy, informacje, które w niej podasz (np. planowany termin, znaczenie dotacji, potrzeby, pytania do Wykonawcy), podsumowanie rozmowy, data, godzina i czas trwania połączenia | gdy po wysłaniu formularza zadzwoni do Ciebie nasz asystent AI (pkt 10) |
| Dane z rozmowy z Asystentem AI (czat) | treść wiadomości wymienianych z Asystentem | jeżeli funkcja jest udostępniona i z niej korzystasz |
Wybory w kalkulatorze (zakres prac, przedział dochodu) nie są częścią zgłoszenia. Trafiają wyłącznie do statystyk Serwisu, bez imienia i numeru telefonu.
Nie zbieramy danych szczególnych kategorii. Adres e-mail nie jest wymagany; do skorzystania z Usługi wystarczy numer telefonu.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Przyjęcie zgłoszenia i wykonanie Usługi (kontakt, Wyliczenie, wskazanie Wykonawcy) | art. 6 ust. 1 lit. b RODO (umowa) | 24 miesiące od ostatniego kontaktu |
| Kontakt telefoniczny i e-mailowy w celu przedstawienia oferty, w tym marketing bezpośredni, również z użyciem automatycznych systemów wywołujących | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 Prawa komunikacji elektronicznej | do wycofania zgody, nie dłużej niż 24 miesiące od ostatniego kontaktu |
| Przekazanie danych wybranemu Wykonawcy w celu przygotowania oferty | art. 6 ust. 1 lit. a RODO (zgoda) | 24 miesiące od przekazania |
| Wykazanie, że kontakt i przetwarzanie były zgodne z prawem (rejestr zgód z formularza) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) oraz art. 7 ust. 1 RODO | do upływu terminu przedawnienia roszczeń, do 6 lat |
| Nagrywanie i transkrypcja rozmów telefonicznych z asystentem AI (dowód przebiegu rozmowy, kontrola jakości, rozliczenie z Wykonawcą) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); o nagrywaniu informujemy na początku rozmowy | do 12 miesięcy od rozmowy |
| Dowód decyzji w banerze cookies | art. 6 ust. 1 lit. f RODO oraz art. 7 ust. 1 RODO | 24 miesiące |
| Obsługa reklamacji, ustalenie, dochodzenie i obrona przed roszczeniami, zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia roszczeń |
| Statystyki Serwisu i pomiar skuteczności reklam | art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) | do 24 miesięcy |
| Rozwój Serwisu i jakość obsługi | art. 6 ust. 1 lit. f RODO | 24 miesiące |
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z Usługi. Bez numeru telefonu nie możemy oddzwonić.
4. Zgody w formularzu i ich wycofanie
- W formularzu występują dwie odrębne zgody: (1) na kontakt telefoniczny, w tym z użyciem automatycznych systemów wywołujących, oraz e-mailowy w celu przedstawienia oferty, w tym marketingu bezpośredniego, (2) na przekazanie danych wybranemu Wykonawcy w celu przygotowania i przedstawienia oferty.
- Pola zgód nie są domyślnie zaznaczone. Obie zgody są potrzebne, żeby wykonać Usługę: bez kontaktu i bez przekazania danych Wykonawcy nie możemy przedstawić oferty. Jeżeli nie chcesz ich wyrazić, nie wysyłaj formularza; z pozostałych treści Serwisu możesz korzystać bez ograniczeń.
- Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@mojcieplydom.pl albo mówiąc o tym podczas rozmowy. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
- Wycofanie zgody z ust. 1 pkt 2 nie obejmuje danych już przekazanych Wykonawcy; przetwarza je on dalej jako odrębny administrator (pkt 5).
- Treść każdej zgody, jej wersję, datę i godzinę, adres IP oraz typ przeglądarki zapisujemy w rejestrze zgód, żeby móc wykazać, że zgoda została wyrażona (art. 7 ust. 1 RODO).
5. Przekazanie danych Wykonawcy
- Po zakwalifikowaniu zgłoszenia przekazujemy Twoje imię, numer telefonu, kod pocztowy, zakres zainteresowania i sposób ogrzewania jednemu wybranemu Wykonawcy, aby mógł przygotować ofertę i skontaktować się z Tobą. Jeżeli odbyła się rozmowa z naszym asystentem AI, przekazujemy też informacje z tej rozmowy potrzebne do przygotowania oferty (np. planowany termin, potrzeby, pytania do Wykonawcy), bez nagrania. Nie przekazujemy jednego zgłoszenia kilku firmom.
- Od chwili przekazania Wykonawca staje się odrębnym administratorem Twoich danych i przetwarza je według własnej polityki prywatności oraz własnych okresów przechowywania. Przed zawarciem z nim umowy zapoznaj się z jego dokumentami.
- Kategorie Wykonawców: firmy instalacyjne i wykonawcze z branży odnawialnych źródeł energii i termomodernizacji działające na terenie Polski.
6. Odbiorcy danych
Twoje dane mogą otrzymać:
- Wykonawcy, na zasadach z pkt 5;
- dostawcy hostingu, platformy, na której działa Serwis, bazy danych i sieci dostarczania treści (CDN), w zakresie utrzymania Serwisu;
- dostawcy narzędzi analitycznych i reklamowych: Google (Google Tag Manager, Google Analytics, Google Ads) oraz Meta (Meta Pixel), wyłącznie po Twojej zgodzie w banerze cookies i w zakresie pomiaru ruchu oraz skuteczności reklam;
- dostawcy modeli i usług sztucznej inteligencji, w zakresie obsługi asystenta głosowego AI (rozpoznawanie i synteza mowy, model językowy, zapis nagrań i transkrypcji) oraz Asystenta AI (czatu), jeżeli jest udostępniony;
- dostawcy usług telekomunikacyjnych i poczty elektronicznej, w zakresie realizacji kontaktu;
- doradcy prawni, księgowi i dostawca systemu do obsługi zgłoszeń, w zakresie niezbędnym do prowadzenia działalności;
- organy publiczne, jeżeli obowiązek wynika z przepisów prawa.
Podmioty z ust. 2 do 6 przetwarzają dane na nasze polecenie (jako podmioty przetwarzające) lub jako niezależni administratorzy w zakresie własnych usług (Google i Meta). Wykonawcy (ust. 1) są odrębnymi administratorami.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Część dostawców z pkt 6 (hosting i platforma Serwisu, Google, Meta, dostawcy usług AI) ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych.
- Przekazanie odbywa się na podstawie: (a) art. 45 RODO, czyli decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), wobec dostawców wpisanych na listę Data Privacy Framework prowadzoną przez Departament Handlu USA, (b) w pozostałym zakresie art. 46 ust. 2 lit. c RODO, czyli standardowych klauzul umownych przyjętych przez Komisję Europejską.
- Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na kontakt@mojcieplydom.pl.
8. Twoje prawa
Masz prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO);
- wycofania zgody w każdej chwili (art. 7 ust. 3 RODO);
- wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z praw, napisz na kontakt@mojcieplydom.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W razie wątpliwości co do tożsamości możemy poprosić o potwierdzenie numeru telefonu podanego w formularzu.
9. Zautomatyzowane decyzje i profilowanie
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
- Na podstawie podanego zakresu zainteresowania, sposobu ogrzewania i regionu ustalamy, do którego Wykonawcy skierować zgłoszenie. Jest to proste dopasowanie, bez istotnego wpływu na Twoją sytuację.
- Asystent AI porządkuje informacje z rozmowy telefonicznej (np. etap decyzji, planowany termin, znaczenie dotacji). Nie podejmuje decyzji: o tym, czy i do którego Wykonawcy przekazać zgłoszenie, decyduje człowiek.
10. Sztuczna inteligencja
- Część grafik w Serwisie powstała z użyciem systemów sztucznej inteligencji; są one oznaczone przy obrazie. Treści publikowane w Serwisie weryfikujemy przed publikacją.
- Po wysłaniu formularza możemy zadzwonić do Ciebie z użyciem asystenta głosowego AI, czyli automatycznego systemu wywołującego, na podstawie zgody z formularza (pkt 4). Dzwonimy zaraz po wysłaniu formularza, o każdej porze. Jeżeli wysyłasz formularz między 21:00 a 8:00, dzwonimy od razu tylko wtedy, gdy to potwierdzisz; w przeciwnym razie po 8:00. Kolejne próby kontaktu podejmujemy między 8:00 a 21:00. Na początku rozmowy asystent informuje, że jest systemem AI i że rozmowa jest nagrywana (art. 50 rozporządzenia (UE) 2024/1689, AI Act). W każdej chwili możesz poprosić o kontakt z człowiekiem, o telefon w innym terminie albo zakończyć rozmowę. Prośbę, żebyśmy więcej nie dzwonili, zapisujemy i nie kontaktujemy się ponownie w tej sprawie.
- Rozmowy telefoniczne z asystentem AI są nagrywane i transkrybowane. Nagrania i transkrypcje służą celom dowodowym, kontroli jakości i rozliczeniu z Wykonawcą i są przechowywane do 12 miesięcy. Informacje z rozmowy zapisane przy zgłoszeniu (np. planowany termin, potrzeby) przechowujemy tak jak pozostałe dane zgłoszenia (pkt 3).
- Serwis może w przyszłości udostępnić Asystenta AI w formie czatu. O interakcji z nim poinformujemy Cię oznaczeniem w interfejsie albo komunikatem na początku rozmowy. Treść takiej rozmowy może być zapisywana w celu zapewnienia jakości i rozwoju Usługi.
- Do obsługi funkcji AI korzystamy z zewnętrznych dostawców usług głosowych i modeli oraz z operatora telefonii internetowej; treść rozmowy jest im przekazywana w celu jej przeprowadzenia, transkrypcji i wygenerowania odpowiedzi. Nie zezwalamy dostawcom na wykorzystywanie treści rozmów do trenowania modeli. Jeżeli to się zmieni, zaktualizujemy Politykę.
11. Pliki cookies i podobne technologie
- Podstawą prawną przechowywania informacji w Twoim urządzeniu końcowym i uzyskiwania do nich dostępu jest art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, a dla dalszego przetwarzania danych osobowych właściwa podstawa z art. 6 RODO.
- Przed Twoją decyzją w banerze Serwis nie zapisuje w przeglądarce żadnych plików cookies i nie uruchamia narzędzi Google ani Meta. Decyzję z banera zapamiętujemy w pamięci przeglądarki (localStorage) na 180 dni; po tym czasie zapytamy ponownie. To jedyna informacja zapisywana bez zgody, jako niezbędna do działania Serwisu.
- Kategoria „Analityka”: nasz własny licznik odwiedzin oraz narzędzia analityczne Google (Google Analytics przez Google Tag Manager). Własny licznik nie używa plików cookies ani trwałych identyfikatorów i nie zapisuje adresu IP; rejestruje odwiedzane podstrony, źródło wejścia, typ urządzenia i zdarzenia w Serwisie.
- Kategoria „Marketing”: piksel Meta (Facebook, Instagram) oraz narzędzia reklamowe Google (Google Ads). Służą do pomiaru skuteczności reklam i remarketingu.
- Wdrożyliśmy Google Consent Mode: do czasu Twojej zgody narzędzia Google działają w trybie „denied” z redakcją danych reklamowych. Piksel Meta nie jest ładowany bez zgody „Marketing”, a po cofnięciu zgody jego pliki cookies są usuwane.
- Typowe pliki cookies po zgodzie: Google „_ga” i „_ga_*” (do 24 miesięcy), „_gcl_au” (3 miesiące); Meta „_fbp” i „_fbc” (3 miesiące). Okresy ustala dostawca narzędzia.
- Wybór możesz zmienić w każdej chwili: (ten sam link znajdziesz w stopce Serwisu). Pliki cookies możesz też usunąć w ustawieniach przeglądarki.
- Odrzucenie cookies nie uniemożliwia wysłania formularza ani korzystania z Serwisu.
12. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności: szyfrowanie transmisji (HTTPS), kontrolę dostępu do danych i ograniczenie kręgu osób uprawnionych, limity liczby zgłoszeń z jednego adresu oraz mechanizmy antyspamowe w formularzu.
13. Zmiany Polityki
- Politykę możemy zmieniać w przypadku zmiany przepisów, zakresu przetwarzania, stosowanych narzędzi lub danych Administratora.
- Każda wersja jest opatrzona numerem i datą. O istotnych zmianach informujemy w Serwisie.