Polityka prywatności
Ta polityka opisuje, jakie dane zbiera strona www.ecopowerpolska.pl, po co je zbiera i jak długo je przechowujemy. Strona nie ma statystyk odwiedzin ani reklam. Pliki cookie i pamięć przeglądarki opisujemy w osobnej części, razem ze sposobem zmiany zgody.
Administrator danych
Administratorem danych osobowych zbieranych przez tę stronę jest:
- EcoPower Polska Sp. z o.o.
- Bora Komorowskiego 21, 03-982 Warszawa
- NIP: 7011019372
- KRS: 0000881612
- REGON: 38814324000000
- e-mail: kontakt@ecopowerpolska.pl
- telefon: 537 318 316
Inspektor ochrony danych
Administrator nie wyznaczył inspektora ochrony danych. W sprawach danych osobowych napisz na adres kontakt@ecopowerpolska.pl.
Czego dotyczy ta polityka
Polityka dotyczy strony www.ecopowerpolska.pl, formularza na podstronie Kontakt i wycena, kalkulatora w cenniku, testu szybkości na podstronie Jak sprawdzić szybkość strony, darmowych narzędzi: testów audytu strony oraz generatorów regulaminu i polityki prywatności, okna zgody na pliki cookie i przełącznika języków w stopce.
Strona nie prowadzi sprzedaży, nie zakłada kont, nie wysyła newslettera i nie pokazuje reklam.
Dane z formularza kontaktowego
Formularz zbiera imię, adres e-mail i treść wiadomości. Numer telefonu, porę, o której wolisz rozmowę, i adres obecnej strony podajesz, jeśli chcesz.
Możesz też zaznaczyć, czego potrzebujesz, i wybrać platformę sklepu.
Jeśli dodasz wyliczenia z kalkulatora, formularz wyśle też wybrane w nich pozycje i wyliczone kwoty.
Formularz nie przyjmuje załączników.
Strona stoi na GitHub Pages, gdzie nie działają skrypty serwera. Wiadomość wysyła więc nasz skrypt na serwerze w Polsce (hosting LH.pl). Wiadomość trafia na skrzynkę kontakt@ecopowerpolska.pl. Nie korzystamy z zewnętrznych usług formularzy.
Dane służą nam do tego, żeby odpowiedzieć na zapytanie i przygotować wycenę.
Razem z wiadomością zapisujemy adres IP, z którego ją wysłano, oraz datę i godzinę wysłania. Pomaga to rozpoznać nadużycia. Te informacje usuwamy razem z wiadomością.
Gdy wysłanie wiadomości się nie uda, serwer zapisuje w dzienniku datę i adres e-mail, żebyśmy mogli odpisać. Ten wpis usuwamy po obsłudze zapytania.
Formularz ma ukryte pole-pułapkę, sprawdza czas wypełnienia i korzysta z ochrony Cloudflare Turnstile, żeby odsiać automaty. Turnstile opisujemy niżej. Nie używamy reCAPTCHA.
Zaznaczenie pola pod formularzem potwierdza, że znasz te zasady. Podstawą przetwarzania danych z formularza nie jest zgoda, tylko przepisy wymienione w części o celach i podstawach.
Ochrona formularza przed automatami: Cloudflare Turnstile
Formularz chroni usługa Cloudflare Turnstile. Sprawdza ona, czy formularz wypełnia człowiek, a nie program rozsyłający spam. Zwykle odbywa się to bez żadnego zadania do wykonania.
Skrypt Turnstile ładuje się z serwerów Cloudflare (challenges.cloudflare.com) tylko na podstronie Kontakt, gdy formularz pojawi się na ekranie albo gdy klikniesz w jego pole. Do sprawdzenia Cloudflare przetwarza adres IP oraz techniczne informacje o przeglądarce i połączeniu.
Przy wysłaniu formularza nasz serwer przekazuje do Cloudflare jednorazowy token wydany przez widget oraz adres IP nadawcy, a Cloudflare odpowiada, czy sprawdzenie się powiodło. W tym zapytaniu nie przekazujemy imienia, adresu e-mail, numeru telefonu ani treści wiadomości.
Dostawcą usługi jest Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych, działający na nasze zlecenie jako podmiot przetwarzający. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes w ochronie formularza i skrzynki przed spamem i nadużyciami.
Widget działa w osobnej ramce z domeny challenges.cloudflare.com. To, co zapisuje w tej ramce, należy do Cloudflare i nie jest ciasteczkiem strony ecopowerpolska.pl.
Jeżeli sprawdzenie się nie powiedzie albo nie chcesz korzystać z formularza, napisz bezpośrednio na adres kontakt@ecopowerpolska.pl albo zadzwoń: 537 318 316.
Cel i podstawa prawna
- odpowiedź na zapytanie i przygotowanie wyceny, czyli działania na Twoje żądanie przed zawarciem umowy: art. 6 ust. 1 lit. b RODO
- zawarcie i wykonanie umowy, jeśli zamówisz stronę, sklep albo opiekę nad stroną: art. 6 ust. 1 lit. b RODO
- prowadzenie korespondencji, ochrona formularza przed nadużyciami, bezpieczeństwo serwera oraz ustalenie i dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora
- przechowywanie dokumentów rozliczeniowych wymaganych przepisami podatkowymi: art. 6 ust. 1 lit. c RODO
Pliki cookie i pamięć przeglądarki
Strona nie stawia własnych plików cookie i nie ma statystyk odwiedzin ani reklam. Zapisuje za to kilka wpisów w pamięci Twojej przeglądarki (sessionStorage i local storage), a dwie usługi zewnętrzne, które działają na stronie, zapisują własne dane. Wszystko, co ustaliliśmy, jest w tabeli.
Wpisy niezbędne zapisujemy bez pytania o zgodę, bo bez nich formularz i kalkulator, o które prosisz, nie działałyby (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej: wyjątek dla wpisów koniecznych do usługi, o którą prosisz). Zgody wymaga tłumaczenie strony przez Google (art. 399 ust. 1 tej ustawy; do zgody stosuje się przepisy o ochronie danych osobowych, art. 400). Przy pierwszej wizycie pytamy o to oknem na dole ekranu, w którym obie odpowiedzi, „Tylko niezbędne” i „Zgadzam się na wszystkie”, mają ten sam wygląd i żadna nie jest zaznaczona domyślnie.
| Nazwa | Kto zapisuje | Cel | Jak długo | Podstawa |
|---|---|---|---|---|
| ep.zgoda (local storage) | Ta strona | Zapamiętanie Twojego wyboru z okna cookie (tylko niezbędne albo wszystkie) i daty wyboru | Do zmiany wyboru albo wyczyszczenia danych strony w przeglądarce | Niezbędny: bez niego okno pytałoby na każdej podstronie |
| ep.wyceny (session storage) | Ta strona | Do pięciu wyliczeń z kalkulatora, które dodajesz do zapytania | Do zamknięcia karty albo wysłania zapytania | Niezbędny: usługa, o którą prosisz |
| ep.szkic (session storage) | Ta strona | Pola wpisane w formularz, gdy przechodzisz do kalkulatora i wracasz | Do zamknięcia karty albo wysłania zapytania | Niezbędny: usługa, o którą prosisz |
| ep.psi (session storage) | Ta strona | Wynik testu szybkości albo innego narzędzia audytu (adres sprawdzanej strony, data i tekst raportu), który chcesz dołączyć do zapytania | Do zamknięcia karty, wysłania zapytania albo kliknięcia „Usuń wynik” | Niezbędny: usługa, o którą prosisz |
| Wpisy ramki Turnstile | Cloudflare, Inc. (ramka challenges.cloudflare.com, tylko podstrona Kontakt) | Sprawdzenie, że formularz wypełnia człowiek, a nie program rozsyłający spam | Według zasad Cloudflare; dokładną listę wpisów ustala Cloudflare, nie ta strona | Niezbędny do ochrony formularza: art. 6 ust. 1 lit. f RODO |
| __GT_TRANSLATE_LANGS (local storage) | GTranslate Inc. (skrypt z cdn.gtranslate.net) | Zapamiętanie języka, który wybierasz w przełączniku w stopce | Do zmiany języka na polski albo wyczyszczenia danych strony w przeglądarce | Zgoda: wybór języka przyciskiem w stopce albo „Zgadzam się na wszystkie” w oknie cookie |
Pamięć sesji zostaje w Twojej przeglądarce. Do nas trafia dopiero po kliknięciu „Wyślij zapytanie”. Strona zapisuje jeszcze chwilowy wpis ep.proba i od razu go usuwa, żeby sprawdzić, czy pamięć sesji działa.
Poza wpisem z tabeli przełącznik języków i usługa tłumaczenia Google mogą zapisać własne dane techniczne. Należą do ich dostawców; opisujemy je w części „Tłumaczenie strony: GTranslate i Google”.
Jak zmienić wybór: kliknij „Ustawienia cookie” w stopce dowolnej podstrony, a okno wróci. Zgodę wycofujesz tak samo łatwo, jak ją dajesz: wystarczy wybrać „Tylko niezbędne”. Zamknięcie okna krzyżykiem albo klawiszem Esc też oznacza „Tylko niezbędne”. Wybór „Tylko niezbędne” nie usuwa języka wybranego wcześniej; żeby go usunąć, wybierz w przełączniku polski albo wyczyść dane strony w przeglądarce.
Odmowa zgody nie ogranicza działania strony. Przełącznik języków zostaje w stopce i uruchamia się po Twoim kliknięciu.
Wybór z okna zapisujemy w pamięci przeglądarki (wpis ep.zgoda, razem z datą wyboru). Okno nie wraca, dopóki sam go nie otworzysz.
Tłumaczenie strony: GTranslate i Google
W stopce jest przełącznik języków: polski, angielski, niemiecki, ukraiński, rosyjski, francuski, hiszpański i włoski. Pozwala przeczytać stronę w innym języku. Tłumaczenie jest automatyczne i może zawierać błędy; wersją źródłową jest polska.
Przełącznik pochodzi od GTranslate Inc. z USA. Jego skrypt ładuje się z serwerów GTranslate (cdn.gtranslate.net) po Twoim kliknięciu przycisku języka w stopce, a po wyborze „Zgadzam się na wszystkie” w oknie cookie już wtedy, gdy przewiniesz stronę do stopki. Firma widzi wtedy Twój adres IP i informacje o przeglądarce. Jeśli język wybrano wcześniej, przełącznik ładuje się po wczytaniu strony, żeby strona od razu się przetłumaczyła.
Do chwili wyboru języka strona zostaje po polsku i Google nie dostaje żadnej treści. Po wyborze języka treść oglądanej podstrony trafia do usługi tłumaczenia Google, która zwraca przekład. My nie widzimy ani nie zapisujemy, co przetłumaczysz.
Podstawą prawną jest Twoja zgoda, czyli art. 6 ust. 1 lit. a RODO i art. 399 ustawy Prawo komunikacji elektronicznej, wyrażona wybraniem języka albo zgodą na wszystkie w oknie cookie. Zgodę cofniesz, wybierając w przełączniku polski i ustawiając „Tylko niezbędne” w „Ustawieniach cookie” w stopce.
Test szybkości strony: Google PageSpeed Insights
Na podstronie Jak sprawdzić szybkość strony możesz wpisać adres dowolnej strony. Po kliknięciu przycisku Twoja przeglądarka otwiera w nowej karcie raport Google PageSpeed Insights dla tego adresu.
Pomiar wykonuje Google. Wpisany adres strony i Twój adres IP trafiają wtedy do Google na jego zasadach. My tego adresu nie otrzymujemy i nie zapisujemy.
Bez wpisania adresu i kliknięcia przycisku do Google nic nie trafia.
Generatory regulaminu i polityki prywatności: NIP i dane firmy
W darmowych narzędziach możesz wpisać NIP firmy, a generator regulaminu albo polityki prywatności pobierze jej dane z rejestrów. Przeglądarka wysyła wtedy sam NIP do naszego skryptu na serwerze LH.pl, a skrypt pyta o dane firmy rejestry urzędowe: białą listę podatników VAT Ministerstwa Finansów, Krajowy Rejestr Sądowy i, gdy firma nie ma numeru KRS, Centralną Ewidencję i Informację o Działalności Gospodarczej (CEIDG).
Skrypt przechowuje odpowiedź rejestrów na serwerze przez 24 godziny, żeby nie pytać urzędów o ten sam NIP wielokrotnie; stare odpowiedzi usuwa przy kolejnych zapytaniach. Liczy też zapytania z danego adresu IP, żeby jedna osoba nie wyczerpała limitów rejestrów. Adresu IP w liczniku nie przechowujemy w postaci jawnej, tylko jako skrót z tajną solą. Dziennik skryptu zawiera tylko czas i kod wyniku, bez NIP-u i adresu IP, i jest usuwany po 30 dniach. Standardowe logi połączeń serwera hostingu mogą zapisać adres zapytania razem z NIP-em.
NIP przedsiębiorcy prowadzącego jednoosobową działalność może być daną osobową. Przetwarzamy go tylko po to, żeby wyświetlić Ci dane firmy i chronić usługę przed nadużyciami. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w świadczeniu bezpłatnego narzędzia i jego zabezpieczeniu.
Pozostałe dane (e-mail, telefon, adres strony i Twoje wybory) oraz gotowy dokument powstają wyłącznie w Twojej przeglądarce. Nie wysyłamy ich na nasz serwer, nie zapisujemy wygenerowanych dokumentów i nie zapamiętujemy ich w pamięci przeglądarki. Pobranie pliku HTML albo wydruk odbywa się na Twoim urządzeniu.
Generatory tworzą dokument informacyjny, który nie jest poradą prawną. Za treść opublikowaną na Twojej stronie odpowiadasz Ty.
Darmowe narzędzia audytu: adres strony i nasz skrypt na LH.pl
W darmowych narzędziach znajdziesz testy strony: gotowość na wyszukiwanie agentowe i AI, dostępność, SEO techniczne, wagę i media, bezpieczeństwo i zaufanie, pocztę domeny, ochronę przed spamem oraz prawo na stronie. Wpisujesz adres strony, a wynik dostajesz po polsku.
Większość testów działa tak: Twoja przeglądarka wysyła wpisany adres do naszego skryptu na serwerze LH.pl. Skrypt jeden raz pobiera publicznie dostępną stronę główną tak, jak robi to przeglądarka, a do tego sprawdza pliki robots.txt i mapę strony, wysyła kilka zapytań o rozmiar plików (HEAD) i pyta publiczne serwery DNS o rekordy domeny (na przykład poczty). Nie loguje się na żadne konto, nie obchodzi żadnych zabezpieczeń i nie skanuje portów. Oceniamy wyłącznie treści dostępne publicznie.
W niektórych testach (dostępność, wyszukiwanie agentowe i AI, dane z prawdziwych wizyt) Twoja przeglądarka pyta też Google PageSpeed Insights. Wpisany adres strony i Twój adres IP trafiają wtedy do Google na jego zasadach; my tego zapytania nie widzimy.
Wyniku testu nie zapisujemy na stałe. Skrypt trzyma gotowy wynik w pamięci podręcznej przez jedną godzinę (plik jest usuwany najpóźniej po dwóch godzinach), żeby ten sam adres nie obciążał sprawdzanej strony wiele razy. Skrypt liczy też sprawdzenia z danego adresu IP, żeby jedna osoba nie przeciążyła usługi: licznik przechowujemy jako skrót z tajną solą, nie jako jawny adres IP, przez około dwie godziny. Dziennik skryptu zawiera tylko czas, nazwę testu i kod wyniku, bez adresu sprawdzanej strony i bez adresu IP, i jest usuwany po 30 dniach. Standardowe logi połączeń serwera hostingu mogą zapisać adres zapytania razem z adresem strony.
Podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w świadczeniu bezpłatnego narzędzia i jego zabezpieczeniu przed nadużyciami. Adres strony firmowej zwykle nie jest daną osobową; jeśli sprawdzasz stronę osoby fizycznej, traktujemy go tak samo ostrożnie.
Wynik testu możesz skopiować albo dołączyć do zapytania w formularzu kontaktowym. Dołączony wynik zostaje w pamięci sesji Twojej przeglądarki do zamknięcia karty albo wysłania zapytania i usuwasz go przyciskiem „Usuń wynik”.
Czcionki i zasoby zewnętrzne
Czcionki, zdjęcia i skrypty strony ładują się z jej serwera. Wyjątkami są skrypt Turnstile na podstronie Kontakt, opisany wyżej, i przełącznik języków GTranslate w stopce, opisany w części o tłumaczeniu.
Odnośnik „Udostępnij na Facebooku” pod wpisami bloga to zwykły link. Facebook dostaje dane dopiero wtedy, gdy go klikniesz. Strona nie ładuje skryptów Facebooka.
Strona nie osadza map, filmów ani przycisków serwisów społecznościowych.
Hosting i logi serwera
Strona działa na GitHub Pages, usłudze GitHub, Inc. z siedzibą w Stanach Zjednoczonych. GitHub zapisuje adres IP odwiedzających stronę w celach bezpieczeństwa.
Skrypt formularza, generatorów i narzędzi audytu oraz skrzynka pocztowa działają na serwerach LH.pl Sp. z o.o. Ta firma przetwarza dane na zlecenie administratora, jako podmiot przetwarzający. Serwer zapisuje standardowe logi połączeń: adres IP, datę i godzinę, adres pobranego pliku oraz informacje o przeglądarce i błędach.
Logi służą bezpieczeństwu i utrzymaniu serwera. Podstawą jest art. 6 ust. 1 lit. f RODO. Okres przechowywania logów wynika z zasad dostawców hostingu.
Komu przekazujemy dane
Danych nie sprzedajemy i nie przekazujemy w celach marketingowych. Trafiają wyłącznie do odbiorców wymienionych niżej.
- GitHub, Inc.: hosting strony (adres IP i informacje techniczne o przeglądarce)
- LH.pl sp. z o.o. (hosting serwera, na którym działa skrypt formularza i narzędzi): NIP wpisany w generatorze, adres strony wpisany w narzędziu audytu oraz poczta, na którą trafiają wiadomości z formularza
- Ministerstwo Finansów, Krajowy Rejestr Sądowy i CEIDG: rejestry urzędowe, do których nasz skrypt wysyła NIP (i numer KRS, który zwróciła biała lista), żeby pobrać dane firmy dla generatorów
- Cloudflare, Inc.: ochrona formularza kontaktowego usługą Turnstile (adres IP i informacje techniczne o przeglądarce)
- GTranslate Inc. i Google LLC: przełącznik języków i tłumaczenie strony, gdy z nich korzystasz (adres IP, informacje o przeglądarce i treść tłumaczonej podstrony)
- osoby upoważnione przez administratora, które obsługują zapytania
- biuro rachunkowe i doradca prawny administratora, gdy dojdzie do umowy, w zakresie potrzebnym do rozliczenia i obrony przed roszczeniami
- organy publiczne, gdy wymaga tego przepis prawa
Poza Europejski Obszar Gospodarczy dane trafiają do GitHub, Inc. w USA przy odwiedzinach strony, do Cloudflare, Inc. w USA przy sprawdzeniu Turnstile, a gdy korzystasz z tłumaczenia, także do GTranslate Inc. i Google LLC w USA. Przekazywanie danych do Cloudflare odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, które są częścią umowy powierzenia przetwarzania danych Cloudflare.
Google nie jest naszym odbiorcą danych. Dane trafiają do Google tylko wtedy, gdy sam uruchomisz test szybkości, dane z prawdziwych wizyt albo test, który pyta PageSpeed Insights (dostępność, wyszukiwanie agentowe i AI), albo wybierzesz język tłumaczenia.
Jak długo przechowujemy dane
- wiadomości z formularza: przez czas obsługi zapytania, a jeśli nie dojdzie do umowy, do 12 miesięcy od ostatniego kontaktu
- wpis w dzienniku nieudanych wysyłek formularza: do obsługi zapytania
- dane osób, które zamówiły usługę: przez czas wykonania umowy, okres przedawnienia roszczeń i okres wymagany przepisami podatkowymi
- odpowiedź rejestrów dla NIP wpisanego w generatorze: 24 godziny; licznik zapytań z adresu IP (skrót z solą): 2 godziny; dziennik skryptu bez NIP-u i adresu IP: 30 dni
- wynik narzędzia audytu: godzina w pamięci podręcznej skryptu (plik usuwany najpóźniej po dwóch godzinach); licznik sprawdzeń z adresu IP (skrót z solą): około 2 godzin; dziennik bez adresu strony i adresu IP: 30 dni
- logi serwera: przez okres wynikający z zasad dostawców hostingu
- pamięć sesji przeglądarki: wyliczenia, dane z formularza i wynik testu szybkości do zamknięcia karty albo wysłania zapytania
- wybór z okna cookie i wybrany język tłumaczenia: do zmiany albo wyczyszczenia danych strony w przeglądarce
Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do danych i otrzymania ich kopii
- sprostowania danych nieprawidłowych lub niepełnych
- usunięcia danych, gdy nie są już potrzebne do celu, w którym je zebraliśmy
- ograniczenia przetwarzania
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora
- przeniesienia danych przetwarzanych w związku z umową
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
Jak skorzystać ze swoich praw
Napisz na adres kontakt@ecopowerpolska.pl i opisz, czego dotyczy żądanie. Jeśli nie będziemy mogli Cię rozpoznać, poprosimy o dodatkowe informacje.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach złożonych termin może się wydłużyć, o czym Cię poinformujemy.
Czy musisz podać dane
Podanie danych jest dobrowolne. Imię i adres e-mail są potrzebne, żebyśmy mogli odpowiedzieć. Bez nich formularz się nie wyśle.
Treść wiadomości jest potrzebna, chyba że zaznaczysz, czego potrzebujesz, albo dołączysz wyliczenie z kalkulatora.
Numer telefonu podajesz według uznania, na przykład gdy wolisz rozmowę.
Decyzje automatyczne
Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy osób, które do nas piszą.
Zmiany polityki
Politykę zmieniamy, gdy zmienia się działanie strony albo przepisy. Aktualna wersja jest zawsze pod tym adresem.
Ta wersja obowiązuje od 30 października 2026. W tej wersji dopisaliśmy część o darmowych narzędziach audytu strony.