Polityka prywatności i RODO

Obowiązuje od: 1 stycznia 2025 r. · Ostatnia aktualizacja: wrzesień 2026 r.

1. Administrator danych osobowych

2x11 jest marką handlową 22 Sp. z o.o. Administratorem Twoich danych osobowych jest:

• 22 Sp. z o.o.
• NIP: 9542871612
• E-mail: [email protected]
• Telefon: 538 049 912

Platforma 2x11.pl (BMS Light, 22 Machine Health) jest produktem spółki 22 Sp. z o.o. i podlega tej samej polityce prywatności.

2. Jakie dane zbieramy i w jakim celu

2.1 Kontakt, formularze i kwestionariusze

Gdy kontaktujesz się z nami e-mailem, telefonicznie, przez formularz lub kwestionariusz wdrożeniowy, przetwarzamy:

• Imię i nazwisko
• Numer telefonu
• Adres e-mail
• Nazwę firmy, wspólnoty lub obiektu
• Dane techniczne obiektu (np. liczba urządzeń, powierzchnia, liczba lokali, typ instalacji) — podawane dobrowolnie
• Preferencje kontaktu

Cel: przygotowanie i przedstawienie oferty, odpowiedź na zapytanie, kontakt w sprawie wdrożenia systemu lub instalacji elektrycznej / smart home.

2.2 Monitoring i dane pomiarowe (klienci BMS Light i 22 Machine Health)

W ramach świadczenia usług monitoringu przetwarzamy dane pomiarowe z czujników:

• Zużycie energii elektrycznej, wody, ciepła
• Parametry pracy urządzeń: pobór mocy, praca sprężarki, otwarcia drzwi
• Temperatura, wilgotność, ciśnienie
• Dane alarmowe (wycieki, przekroczenia progów, awarie)

Dane pomiarowe są danymi technicznymi instalacji i urządzeń — co do zasady nie są danymi osobowymi, chyba że pozwalają na identyfikację konkretnej osoby (np. dane per lokal). W takim przypadku stosujemy odpowiednie środki ochrony zgodne z RODO. Do powiadomień alarmowych przetwarzamy numery telefonów i adresy e-mail osób wskazanych przez klienta.

2.3 Komunikacja e-mail i telefon

Treść korespondencji e-mail oraz notatki z rozmów telefonicznych przechowujemy w celu realizacji umowy i obsługi klienta.

3. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do podjęcia działań przed zawarciem umowy lub wykonania umowy (obsługa zapytań, wdrożenia)
• Art. 6 ust. 1 lit. a RODO — zgoda (komunikacja marketingowa — wyłącznie gdy dobrowolnie ją wyrazisz)
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny (wystawianie faktur, archiwizacja dokumentów księgowych)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (bezpieczeństwo systemów, dochodzenie roszczeń)

4. Okres przechowywania danych

• Zapytania bez umowy: 12 miesięcy od ostatniego kontaktu
• Dane kontraktowe (klienci): 5 lat od zakończenia umowy (wymogi podatkowe)
• Dane pomiarowe: 24 miesiące (domyślnie), możliwe wydłużenie na życzenie klienta
• Zgoda marketingowa: do momentu wycofania zgody

5. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie:

• OVHcloud: hosting serwisu 2x11.pl i platformy — serwery w Polsce (Warszawa)
• Cloudflare: usługi DNS, CDN i ochrony ruchu
• n8n (self-hosted, UE): automatyzacja procesów — wysyłka powiadomień e-mail
• Resend.com: usługa transakcyjnej poczty e-mail (serwery w UE)
• Dostawcy usług technicznych: wyłącznie na podstawie umowy powierzenia danych

Nie sprzedajemy danych osobowych żadnym podmiotom.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zapytać, jakie dane przetwarzamy
• Prawo do sprostowania — możesz poprosić o korektę błędnych danych
• Prawo do usunięcia („prawo do bycia zapomnianym”) — gdy nie ma podstawy do dalszego przetwarzania
• Prawo do ograniczenia przetwarzania — w określonych przypadkach
• Prawo do przenoszenia danych — możesz otrzymać dane w formacie CSV/JSON
• Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wycofania zgody — w każdej chwili, bez wpływu na przetwarzanie przed wycofaniem
• Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

Aby skorzystać z praw, napisz na [email protected]. Odpowiemy w ciągu 30 dni.

7. Pliki cookie i analityka

Serwis 2x11.pl oraz panele klienta nie korzystają z zewnętrznych narzędzi analitycznych (Google Analytics, Meta Pixel itp.) ani z reklam behawioralnych. Czcionki serwowane są z naszego serwera — przeglądarka nie łączy się z serwerami Google.

Używamy wyłącznie technicznych mechanizmów niezbędnych do działania serwisu. Nie używamy plików cookie wymagających zgody (marketingowych, śledzących).

8. Hosting i bezpieczeństwo danych

• Dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej (Polska)
• Połączenia szyfrowane protokołem TLS
• Dostęp do panelu klienta wyłącznie przez indywidualny link; dostęp administracyjny ograniczony do administratora systemu
• Oddzielna przestrzeń danych dla każdego klienta
• Monitoring bezpieczeństwa infrastruktury

9. Kontakt w sprawach RODO

Polityka prywatności może być aktualizowana. O istotnych zmianach poinformujemy klientów drogą e-mail lub komunikatem w panelu. Archiwalne wersje dostępne na życzenie.