1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

• 22 Sp. z o.o.
• NIP: 9542871612
• Region działania: Małopolska, Podkarpacie
• E-mail: [email protected]
• Telefon: 538 049 912

Platforma 2x11.pl (BMS Light) jest produktem spółki 22 Sp. z o.o. i podlega tej samej polityce prywatności.

2. Jakie dane zbieramy i w jakim celu

2.1 Formularze kontaktowe i kwestionariusze

Gdy wypełniasz formularz kontaktowy lub kwestionariusz wdrożeniowy BMS Light, przetwarzamy:

• Imię i nazwisko
• Numer telefonu
• Adres e-mail
• Nazwę firmy / wspólnoty / obiektu
• Dane techniczne obiektu (powierzchnia, liczba lokali, typ instalacji) — podawane dobrowolnie
• Preferencje kontaktu

Cel: przygotowanie i przedstawienie oferty, odpowiedź na zapytanie, kontakt w sprawie wdrożenia systemu BMS Light lub instalacji elektrycznej / smart home.

2.2 Monitoring i dane pomiarowe (klienci BMS Light)

W ramach świadczenia usługi BMS Light przetwarzamy dane pomiarowe z czujników:

• Zużycie energii elektrycznej, wody, ciepła
• Temperatura, wilgotność, ciśnienie
• Dane alarmowe (wycieki, przekroczenia progów)

Dane pomiarowe są danymi technicznymi instalacji — co do zasady nie są danymi osobowymi, chyba że pozwalają na identyfikację konkretnego lokatora (np. dane per lokal). W takim przypadku stosujemy odpowiednie środki ochrony zgodne z RODO.

2.3 Komunikacja e-mail i telefon

Treść korespondencji e-mail oraz notatki z rozmów telefonicznych przechowujemy w celu realizacji umowy i obsługi klienta.

3. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do podjęcia działań przed zawarciem umowy lub wykonania umowy (obsługa zapytań, wdrożenia)
• Art. 6 ust. 1 lit. a RODO — zgoda (komunikacja marketingowa — wyłącznie gdy dobrowolnie zaznaczysz odpowiednie pole)
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny (wystawianie faktur, archiwizacja dokumentów księgowych)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (bezpieczeństwo systemów, dochodzenie roszczeń)

4. Okres przechowywania danych

• Zapytania bez umowy: 12 miesięcy od ostatniego kontaktu
• Dane kontraktowe (klienci): 5 lat od zakończenia umowy (wymogi podatkowe)
• Dane pomiarowe BMS: 24 miesiące (domyślnie), możliwe wydłużenie na życzenie klienta
• Zgoda marketingowa: do momentu wycofania zgody

5. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie:

• n8n (self-hosted na NAS, UE): platforma automatyzacji procesów — wysyłka powiadomień e-mail
• Resend.com: usługa transakcyjnej poczty e-mail (serwery EU)
• Cloudflare: usługi CDN i ochrony DNS — dane przechodzą przez serwery EU/EEA
• Dostawcy usług technicznych: wyłącznie na podstawie umowy powierzenia danych

Nie przekazujemy danych do państw trzecich poza EOG. Nie sprzedajemy danych osobowych żadnym podmiotom.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zapytać, jakie dane przetwarzamy
• Prawo do sprostowania — możesz poprosić o korektę błędnych danych
• Prawo do usunięcia („prawo do bycia zapomnianym") — możesz zażądać usunięcia danych, gdy nie ma podstawy do ich przetwarzania
• Prawo do ograniczenia przetwarzania — możesz zażądać wstrzymania przetwarzania w określonych przypadkach
• Prawo do przenoszenia danych — możesz otrzymać dane w formacie CSV/JSON
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie
• Prawo do wycofania zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili (bez wpływu na przetwarzanie przed wycofaniem)
• Prawo do skargi — możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

Aby skorzystać z praw, skontaktuj się z nami: [email protected]. Odpowiemy w ciągu 30 dni.

7. Pliki cookie i analityka

Strony demo 2x11.pl oraz platforma BMS Light nie korzystają z zewnętrznych narzędzi analitycznych (Google Analytics, Meta Pixel itp.) ani z reklam behawioralnych.

Używamy wyłącznie:

• localStorage — do zapisywania stanu formularza w przeglądarce (dane nie opuszczają Twojego urządzenia)
• Pliki cookie sesyjne — techniczne, niezbędne do działania serwisu (np. sesja logowania w panelu BMS)

Nie używamy plików cookie wymagających zgody (marketingowych, śledzących).

8. Hosting i bezpieczeństwo danych

• Dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej
• Infrastruktura self-hosted na NAS Synology w Polsce (backup lokalny + chmura EU)
• Połączenia szyfrowane protokołem TLS 1.3
• Dostęp do danych ograniczony wyłącznie do administratora systemu
• Regularne kopie zapasowe danych
• Monitoring bezpieczeństwa sieci (Network Agent, alerty w czasie rzeczywistym)

9. Kontakt w sprawach RODO

Polityka prywatności może być aktualizowana. O istotnych zmianach poinformujemy klientów drogą e-mail lub przez komunikat w panelu BMS Light. Archiwalne wersje dostępne na życzenie.