Ochrona danych

Informacja o ochronie danych

Niniejszy dokument jest tłumaczeniem oryginału węgierskiego. Wiążąca prawnie jest wyłącznie wersja węgierska.

Obowiązuje od: 22 lipca 2026 r. · Wersja 1.1

1. Administrator danych

Nazwa	Tápió Építő Kft.
Siedziba	2600 Vác, Borvirág utca 10/a.
Numer rejestru handlowego	13-09-066445
Numer identyfikacji podatkowej	10815740-2-13
Kontakt	adatkezeles@siteenergy.hu

Nie powołaliśmy inspektora ochrony danych: zgodnie z art. 37 RODO nie mamy takiego obowiązku. W sprawach ochrony danych działa przedstawiciel pod powyższym adresem.

2. Ta strona internetowa

Samo przeglądanie nie wiąże się ze zbieraniem danych. Brak plików cookie, brak pomiaru odwiedzin i brak osadzonych treści zewnętrznych. Czcionki ładowane są z naszego własnego serwera, a nie od zewnętrznego dostawcy — Twoja przeglądarka podczas wizyty nie odwołuje się do żadnej strony trzeciej.

Na stronie znajduje się jeden jedyny formularz: formularz zamówienia. Osoby, która go nie wyśle, danych nie przetwarzamy.

2.1 Formularz zamówienia

Przetwarzane dane	nazwa firmy, węgierski numer identyfikacji podatkowej, NIP UE (jeśli podany), siedziba, imię i nazwisko osoby kontaktowej, adres e-mail, numer telefonu (opcjonalnie), uwagi; wybrany pakiet i okres; numer wersji zaakceptowanego Regulaminu i data akceptacji; skrócony adres IP zgłoszenia (ostatni segment wyzerowany)
Cel	obsługa zamówienia: potwierdzenie, wystawienie faktury pro forma i faktury, utworzenie dostępu
Podstawa prawna	działania poprzedzające zawarcie umowy na żądanie osoby, której dane dotyczą, lub wykonanie umowy (art. 6 ust. 1 lit. b RODO). Przechowywanie skróconego adresu IP to prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — odfiltrowanie nadużyć i automatycznych zgłoszeń
Przechowywanie	jeśli z zamówienia powstanie umowa: dane związane z dokumentami księgowymi przechowujemy przez 8 lat zgodnie z § 169 węgierskiej ustawy o rachunkowości (Szt.). Jeśli umowa nie dojdzie do skutku (odwołane lub odrzucone zamówienie): maksymalnie 1 rok, potem usunięcie

Numer wersji Regulaminu i datę akceptacji rejestrujemy, ponieważ wymaga tego pkt 3.3 Regulaminu — dzięki temu można później ustalić, kto i jaką treść zaakceptował.

Formularz zamówienia nie żąda danych karty płatniczej i system takich danych nie przetwarza: płatność odbywa się przelewem bankowym.

Jeśli napiszesz do nas e-mail, dane podane w korespondencji (imię i nazwisko, adres e-mail, treść wiadomości) przetwarzamy w celu odpowiedzi na zapytanie, na podstawie prawnie uzasadnionego interesu, i przechowujemy maksymalnie 1 rok po zamknięciu sprawy.

Serwer WWW prowadzi dziennik operacyjny (czas, skrócony adres IP, żądana strona), którego celem jest bezpieczeństwo usługi i diagnostyka. Przechowujemy go maksymalnie 90 dni.

3. Usługa SiteEnergy

Usługa dostępna jest pod adresem app.siteenergy.hu. Poniższe zasady przetwarzania danych dotyczą abonentów i ich użytkowników.

3.1 Konto i logowanie

Przetwarzane dane: adres e-mail (identyfikator logowania), kryptograficzny skrót hasła (samego hasła nie znamy i nie możemy go odtworzyć), imię i nazwisko oraz nazwa firmy, pakiet, data wygaśnięcia, czas ostatniego logowania. Przy logowaniu powstaje sesja: przeglądarka otrzymuje techniczny plik cookie, a my zapisujemy skrócony adres IP sesji oraz identyfikator przeglądarki, abyś mógł rozpoznać własne urządzenia.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Plik cookie sesji jest bezwzględnie niezbędny do działania usługi, dlatego nie wymaga zgody — informacja o nim natomiast tak, i nią właśnie jest niniejszy dokument. Przechowywanie: konto jest usuwane po zakończeniu subskrypcji w terminach z pkt 13 Regulaminu; sesje wygasają samoczynnie po 30 dniach bezczynności.

3.2 Fakturowanie

Przetwarzane dane: dane do faktury z pkt 2.1 (nazwa firmy, siedziba, numer identyfikacji podatkowej), treść zamówienia, wystawiona faktura pro forma i faktura. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Przechowywanie: 8 lat zgodnie z węgierską ustawą o rachunkowości.

3.3 Dziennik operacyjny (audyt)

System rejestruje ważniejsze działania użytkownika: logowanie, nieudane logowanie, utworzenie lokalizacji, przesłanie pliku, generowanie danych, obliczenie, drukowanie, eksport, a także sam fakt złożenia zamówienia przez stronę.

Co rejestrujemy: czas, skrócony adres IP (ostatni segment wyzerowany), spseudonimizowany identyfikator użytkownika, pakiet, typ zdarzenia i kilka danych ilościowych.

Czego świadomie NIE rejestrujemy: nazwy klienta, adresu, współrzędnych, nazwy ani treści przesłanych plików, wartości pomiarów, wyników obliczeń, haseł. Przy nieudanym logowaniu nie rejestrujemy nawet błędnie wpisanego hasła. Przy zamówieniu do dziennika trafia jedynie fakt, pakiet i identyfikator — nazwa firmy i adres e-mail NIE. Dziennik nie nadaje się i nie może być wykorzystywany do oceny pracy pracowników.

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo eksploatacji, diagnostyka, wykrywanie nadużyć. Przechowywanie: 90 dni, następnie automatyczne usunięcie.

3.4 Dane wprowadzane przez użytkownika

W przypadku danych wprowadzanych do programu — nazw i adresów zleceniodawców, szeregów czasowych zużycia — administratorem jest użytkownik (lub zatrudniająca go firma), a Tápió Építő Kft. pełni rolę podmiotu przetwarzającego. Dane te przetwarzamy wyłącznie w celu świadczenia usługi, zgodnie z poleceniem użytkownika. Szczegóły określa umowa o powierzenie przetwarzania danych zawarta z klientem.

3.5 Integracja AI (podłączenie własnej subskrypcji AI)

Nowy punkt — obowiązuje od 1 września 2026

Abonent posiadający najwyższy pakiet (Complex) może połączyć własną, pochodzącą od osoby trzeciej subskrypcję AI (np. Anthropic Claude, OpenAI ChatGPT, Perplexity, Google Gemini) ze swoim kontem, a AI tworzy z jego własnych danych analizy i projekty raportów. Funkcję inicjuje sam abonent i może ją w każdej chwili wyłączyć.

Przetwarzane dane	wartości zagregowane obliczone z danych projektowych, urządzeniowych, zużycia/produkcji, taryfowych i emisyjnych konta (wyłącznie w trybie do odczytu). Przesłanych surowych godzinowych danych pomiarowych NIE przekazujemy — zestawienia powstają z nich na serwerze, a na zewnątrz trafia wyłącznie wynik.
Cel	zainicjowana przez abonenta analiza danych oparta na AI oraz sporządzenie projektu raportu
Podstawa prawna	wyraźne żądanie osoby, której dane dotyczą, przy włączeniu funkcji — zgoda (art. 6 ust. 1 lit. a RODO) i/lub wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Odbiorca	wybrany przez abonenta zewnętrzny dostawca AI (własna subskrypcja abonenta). W tej relacji dostawca AI jest podmiotem przetwarzającym abonenta, a nie naszym
Państwo trzecie	niektórzy dostawcy AI mogą przetwarzać dane również poza UE (na przykład w USA); o odpowiednich zabezpieczeniach rozstrzygają warunki danego dostawcy AI. Tam, gdzie jest to dostępne, zalecamy opcję rezydencji danych w UE / zero-retention
Przechowywanie	po naszej stronie nie powstaje nowe trwałe przechowywanie danych; token dostępu jest powiązany z kontem i może zostać odwołany w każdej chwili. U dostawcy AI okres przechowywania regulują jego warunki

Minimalizacja danych i bezpieczeństwo: AI otrzymuje wyłącznie wartości zagregowane/pochodne; dostęp jest wyłącznie do odczytu; izolacja na poziomie konta (tenant); uwierzytelnienie OAuth 2.1 + PKCE; pełny dziennik audytu; ograniczenie częstotliwości żądań; wewnętrzne punkty dostępu do danych są osiągalne wyłącznie z wnętrza serwera. Zgodę można wycofać w każdej chwili poprzez usunięcie połączenia; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem ani na korzystanie z Usługi.

Cel: wysyłka newslettera o nowościach i aktualizacjach SiteEnergy oraz o zmianach regulacyjnych dotyczących usługi.

Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a RODO). Wyrażenie zgody jest dobrowolne i nie jest warunkiem zawarcia umowy ani korzystania z usługi.

Przetwarzane dane: adres e-mail, wybrany język, źródło zapisu (strona internetowa lub formularz zamówienia), czas zapisu i potwierdzenia oraz adres IP w chwili zapisu w postaci zanonimizowanej (bez ostatniego oktetu). Czas i adres IP przechowujemy, ponieważ zgodnie z art. 7 ust. 1 RODO musimy być w stanie wykazać udzielenie zgody.

Podwójna zgoda: zapis staje się skuteczny dopiero po otwarciu odnośnika przesłanego e-mailem. Bez potwierdzenia nie wysyłamy newslettera, a adres usuwamy po 7 dniach.

Okres przechowywania: do czasu wycofania zgody. Po wypisaniu się nie usuwamy adresu natychmiast, lecz umieszczamy go na liście wykluczeń — dowodzi to, że spełniliśmy Państwa żądanie, i zapobiega przypadkowemu ponownemu dodaniu. Mogą Państwo żądać usunięcia z listy wykluczeń.

Wycofanie: zgodę można wycofać w każdej chwili, bez podania przyczyny i bezpłatnie. Każdy newsletter zawiera odnośnik do wypisania się; wycofanie można zgłosić także na adres info@siteenergy.hu. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Odbiorcy i przekazywanie: lista newslettera prowadzona jest w naszym własnym systemie; adresów nie udostępniamy podmiotom trzecim i nie przekazujemy poza EOG. Nie następuje zautomatyzowane podejmowanie decyzji ani profilowanie.

5. Podmioty przetwarzające

Dostawca	Rola	Lokalizacja
RackForest Kft.	hosting (strona, aplikacja)	Węgry
Zoho	poczta (przechowywanie e-maili kierowanych do nas)	UE — europejskie centrum danych Zoho

Płatność odbywa się przelewem bankowym, dlatego nie korzystamy z operatorów płatności: danych kart płatniczych nie przetwarzamy i nie żądamy. Dane do faktury przetwarzamy w celu wypełnienia obowiązku księgowego. Jeśli w przyszłości wprowadzimy system płatności lub fakturowania, zaktualizujemy listę podmiotów przetwarzających.

6. Prawa osób, których dane dotyczą

Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym wobec dziennika operacyjnego.

Żądanie możesz zgłosić na adres adatkezeles@siteenergy.hu lub na adres pocztowy siedziby. Realizujemy je najpóźniej w ciągu 1 miesiąca; w przypadkach złożonych termin może zostać przedłużony o 2 miesiące, o czym poinformujemy. Obsługa jest bezpłatna.

7. Środki prawne

Ze skargą można zwrócić się do Węgierskiego Urzędu Ochrony Danych i Wolności Informacji (NAIH):

Adres	1055 Budapest, Falk Miksa utca 9–11.
Adres pocztowy	1363 Budapest, Pf.: 9.
E-mail	ugyfelszolgalat@naih.hu
Telefon	+36 (1) 391-1400
Strona www	naih.hu

Można również zwrócić się do sądu: powództwo można wnieść także przed sądem okręgowym (törvényszék) właściwym dla miejsca zamieszkania lub pobytu, a postępowanie jest wolne od opłat.

8. Zmiany niniejszej informacji

Informację poddajemy przeglądowi co roku oraz przy każdej istotnej zmianie — w szczególności przy produkcyjnym uruchomieniu usługi, gdy pojawiają się nowe kategorie danych i podmioty przetwarzające. O zmianach powiadamiamy użytkowników z wyprzedzeniem.