Polityka prywatności

1. Administrator i kontakt

1. Administratorem danych osobowych zamawiających, użytkowników serwisu swiadectwo4u.pl oraz partnerów programu partnerskiego i ich osób kontaktowych jest Best Buy 4U sp. z o.o., Gródki 51B, 13-206 Płośnica, KRS 0000831329, NIP 9840214386 (dalej: Administrator).

2. W zakresie sporządzenia świadectwa charakterystyki energetycznej, wpisania go do centralnego rejestru i ustawowego przechowywania dokumentacji odrębnym administratorem jest mgr inż. Damian Bartkowski, osoba uprawniona do sporządzania świadectw wpisana do wykazu pod nr 19489 (dalej: Audytor), który wykonuje te obowiązki na podstawie ustawy o charakterystyce energetycznej budynków. Kontakt z Audytorem: jak w ust. 4.

3. Centralny rejestr charakterystyki energetycznej budynków prowadzi minister właściwy do spraw budownictwa, który jest odrębnym administratorem danych w rejestrze.

4. We wszystkich sprawach dotyczących danych osobowych można pisać na adres kontakt@swiadectwo4u.pl lub na adres siedziby Administratora. Administrator nie powołał inspektora ochrony danych.

2. Jakie dane, w jakim celu i jak długo

Przetwarzamy dane podane w zamówieniu i formularzu: imię i nazwisko, e-mail, opcjonalnie telefon, nazwę firmy i NIP do faktury, adres wysyłki wersji papierowej (jeśli ją zamówisz), adres i opis nieruchomości, zdjęcia i dokumenty, treść oświadczeń z datą, adres IP i dane przeglądarki z chwili ich złożenia, dane płatności przekazane przez operatora (numer transakcji, metoda, kwota — bez numeru karty), a także korespondencję. Numer telefonu, jeśli go podasz, służy też do krótkich wiadomości SMS lub WhatsApp o zamówieniu (opisanych niżej). Jeżeli skorzystasz z odczytu dokumentu przez sztuczną inteligencję, przetwarzamy też dane zawarte w przesłanym zdjęciu lub pliku PDF. Jeżeli zamawiasz z linku albo kodu partnera, zapisujemy kod tego partnera. Przy zamówieniu zapisujemy też źródło, z którego trafiłeś na stronę: oznaczenie z linku (parametry utm, np. nazwę ogłoszenia lub kampanii) albo — gdy linku z oznaczeniem nie było — samą nazwę domeny strony, z której przyszedłeś (np. google.com, chatgpt.com), bez reszty adresu. Zapisujemy także Twoją odpowiedź na nieobowiązkowe pytanie „Skąd o nas wiesz?”, jeśli ją wybierzesz. Te informacje same nie wskazują, kim jesteś, ale zapisujemy je razem z zamówieniem; służą wyłącznie do oceny, które ogłoszenia i strony przyprowadzają klientów. Do ustalenia źródła nie używamy plików cookie ani adresu IP. Jeżeli trafiłeś do nas z reklamy Google, zapisujemy też identyfikator kliknięcia tej reklamy (parametr gclid, gbraid lub wbraid z adresu strony). Gdy opłacisz zamówienie, przekazujemy do Google sam ten identyfikator, datę płatności i zapłaconą kwotę — bez Twojego imienia, nazwiska, adresu e-mail, telefonu i adresu nieruchomości — żeby sprawdzić, które reklamy przyprowadzają klientów. Nie umieszczamy na stronie tagów ani plików cookie Google. Jeżeli trafiłeś do nas z reklamy na Facebooku lub Instagramie, zapisujemy też identyfikator kliknięcia tej reklamy (parametr fbclid z adresu strony) i godzinę wejścia. Gdy opłacisz zamówienie, przekazujemy do Meta sam ten identyfikator, datę płatności i zapłaconą kwotę — bez Twojego imienia, nazwiska, adresu e-mail, telefonu i adresu nieruchomości — żeby sprawdzić, które reklamy przyprowadzają klientów. Nie umieszczamy na stronie piksela ani plików cookie Meta. Liczymy też odwiedziny strony w sposób opisany w pkt 5.

Cel	Podstawa prawna (RODO)	Jak długo
Przyjęcie i wykonanie zamówienia, kontakt w jego sprawie, wysyłka wersji papierowej	art. 6 ust. 1 lit. b — umowa	do wykonania umowy, potem jak w wierszach niżej
Przypomnienia o niedokończonym formularzu i nieopłaconym zamówieniu (najwyżej trzy przypomnienia łącznie, e-mailem; do ostatniego przypomnienia o formularzu może być dołączona jedna wiadomość SMS lub WhatsApp)	art. 6 ust. 1 lit. b — działania przed zawarciem umowy na Twoje żądanie (złożone zamówienie)	do 30 dni od zamówienia
Wiadomości SMS lub WhatsApp o zamówieniu, na numer podany w zamówieniu: przypomnienie o niedokończonym formularzu (najwyżej jedno), informacja, że świadectwo jest gotowe, wiadomość Audytora w sprawie zamówienia	art. 6 ust. 1 lit. b — umowa (oraz działania przed jej zawarciem)	treść wiadomości i wynik wysyłki zapisujemy w historii zamówienia — razem z danymi zamówienia
Odczyt danych nieruchomości (adres, powierzchnia użytkowa, rok budowy, piętro) ze zdjęcia lub pliku PDF dokumentu, który sam wybierzesz — tylko jeśli skorzystasz z tej opcji	art. 6 ust. 1 lit. b — wykonanie umowy na Twoje żądanie	sam plik nie jest zapisywany na naszym serwerze; w historii zamówienia zostaje informacja o odczycie (rodzaj dokumentu, które pola odczytano) — razem z danymi zamówienia; zatwierdzone przez Ciebie wartości są częścią formularza
Rozpatrzenie zgłoszenia do programu partnerskiego ze strony /dla-biur/ (nazwa firmy, NIP, imię i nazwisko osoby kontaktowej, e-mail, rodzaj działalności, miasto, liczba transakcji, treść wiadomości, adres IP z chwili zgłoszenia)	art. 6 ust. 1 lit. b — działania przed zawarciem umowy na żądanie zgłaszającego; adres IP — art. 6 ust. 1 lit. f (ochrona formularza przed nadużyciami)	po przyjęciu do programu — jak w wierszu o umowie partnerskiej; zgłoszenia odrzucone lub bez odpowiedzi — 12 miesięcy
Umowa o udział w programie partnerskim i rozliczenia z partnerem (nazwa firmy lub imię i nazwisko, NIP, adres e-mail, numer rachunku bankowego, dane osoby kontaktowej, kod partnera, zestawienia prowizji, faktury partnera)	art. 6 ust. 1 lit. b — umowa o udział w programie; art. 6 ust. 1 lit. c — obowiązki księgowe i podatkowe	do zakończenia udziału w programie; zestawienia i faktury — 5 lat od końca roku, w którym minął termin płatności podatku
Logowanie partnera do konta linkiem wysyłanym e-mailem i utrzymanie sesji (plik cookie s4u_konto_partnera)	art. 6 ust. 1 lit. b — umowa o udział w programie	link logowania — 30 minut i tylko jeden raz; cookie sesji — do 30 dni albo do wylogowania
Rozliczenie prowizji z partnerem, który Cię polecił (zapisujemy przy zamówieniu kod partnera z linku polecającego albo wpisany przez Ciebie)	art. 6 ust. 1 lit. f — prawnie uzasadniony interes (rozliczenia z partnerem polecającym)	razem z danymi zamówienia; w zestawieniach dla partnera zostaje tylko numer zamówienia i kwoty — jak w wierszu o umowie partnerskiej
Sporządzenie świadectwa, wpis do rejestru, przechowywanie dokumentacji (Audytor)	art. 6 ust. 1 lit. c — obowiązek z ustawy o charakterystyce energetycznej budynków	przez okres ważności świadectwa (10 lat)
Faktury i księgowość (w tym przekazanie faktury do KSeF, gdy wymagają tego przepisy)	art. 6 ust. 1 lit. c — przepisy podatkowe i o rachunkowości	5 lat od końca roku, w którym minął termin płatności podatku
Dowód złożonych oświadczeń, rozpatrzenie reklamacji, obrona przed roszczeniami	art. 6 ust. 1 lit. f — prawnie uzasadniony interes	do przedawnienia roszczeń: 6 lat (konsumenci), 3 lata (przedsiębiorcy), licząc od końca roku
Zamówienia niedokończone lub nieopłacone (wersje robocze formularza, formularz wysłany bez wpłaty)	art. 6 ust. 1 lit. b	30 dni od złożenia zamówienia — potem zamówienie wygasa, a dane osobowe, formularz i pliki usuwamy; w statystyce zostaje tylko numer, rodzaj nieruchomości, data, cena i źródło wejścia, bez danych osobowych
Ocena skuteczności ogłoszeń i źródeł klientów (parametry utm, domena strony, z której przyszedłeś, odpowiedź na pytanie „Skąd o nas wiesz?”; bez cookie i bez użycia adresu IP)	art. 6 ust. 1 lit. f	razem z danymi zamówienia
Pomiar skuteczności reklam Google (identyfikator kliknięcia reklamy, data i kwota opłaconego zamówienia przekazywane do Google)	art. 6 ust. 1 lit. f — prawnie uzasadniony interes (ocena skuteczności płatnych reklam)	identyfikator — razem z danymi zamówienia; do Google przekazujemy go najpóźniej 90 dni od kliknięcia reklamy
Pomiar skuteczności reklam Meta (identyfikator kliknięcia reklamy, data i kwota opłaconego zamówienia przekazywane do Meta)	art. 6 ust. 1 lit. f — prawnie uzasadniony interes (ocena skuteczności płatnych reklam)	identyfikator — razem z danymi zamówienia; do Meta przekazujemy go najpóźniej 7 dni po płatności
Bezpieczeństwo serwisu (logi serwera)	art. 6 ust. 1 lit. f	do 90 dni
Statystyki odwiedzin strony (bez plików cookie, bez identyfikacji osób — pkt 5)	art. 6 ust. 1 lit. f — prawnie uzasadniony interes (rozwój serwisu)	pojedyncze wpisy do 13 miesięcy, potem tylko sumy
Informacje handlowe Administratora o jego usługach dla właścicieli nieruchomości (świadectwa energetyczne, wyceny nieruchomości) — e-mailem lub SMS-em, tylko jeśli zaznaczysz zgodę w formularzu i potwierdzisz ją linkiem z e-maila	art. 6 ust. 1 lit. a — zgoda (oraz zgoda na komunikację elektroniczną wymagana Prawem komunikacji elektronicznej)	do wycofania zgody; potem dowód zgody i jej wycofania do przedawnienia roszczeń (art. 6 ust. 1 lit. f)
Przekazanie adresu e-mail i numeru telefonu agentowi ubezpieczeniowemu (pkt 3) — tylko jeśli zaznaczysz osobną zgodę na informacje o ubezpieczeniach	art. 6 ust. 1 lit. a — zgoda	do wycofania zgody

Wiadomości e-mail dotyczące zamówienia to: link do formularza; najwyżej trzy przypomnienia łącznie (o niedokończonym formularzu i o nieopłaconym zamówieniu); potwierdzenie płatności i zawarcia umowy wraz z regulaminem; prośby o uzupełnienie danych; wiadomości Audytora w sprawie zamówienia (np. pytanie do formularza, informacja o terminie); wycena indywidualna, gdy powierzchnia jest poza cennikiem online, wraz z potwierdzeniem, że formularz dotarł, a w razie potrzeby informacja, że nie możemy zrealizować zamówienia online; prośba o dopłatę albo informacja o zwrocie różnicy w cenie, gdy powierzchnia jest inna niż w zamówieniu; zwrot dopłaty za Express, gdy nie dotrzymamy terminu; gotowe świadectwo (dla obiektu nieogrzewanego — oświadczenie Audytora) wraz z kartą energetyczną do ogłoszenia w pliku PNG, jeśli dotyczy; faktura; informacja o wysyłce wersji papierowej. To są wiadomości o zamówieniu, a nie informacje handlowe. Przypomnienia (e-mail, SMS, WhatsApp) wysyłamy tylko w godzinach 8:00–21:00. Informacji handlowych nie wysyłamy bez Twojej zgody. Zgody są nieobowiązkowe i nie wpływają na realizację zamówienia; po ich zaznaczeniu wysyłamy jeden e-mail z prośbą o potwierdzenie. Każdą zgodę możesz wycofać w dowolnej chwili — linkiem „Wypisz się” w wiadomości albo pisząc na kontakt@swiadectwo4u.pl; wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem. Zapisujemy treść zgody, jej wersję, datę, adres IP i dane przeglądarki — jako dowód jej udzielenia.

Wiadomości SMS i WhatsApp. Jeżeli podasz numer telefonu, możemy wysłać na niego krótką wiadomość o zamówieniu: (1) najwyżej jedną wiadomość z przypomnieniem o niedokończonym formularzu — razem z ostatnim przypomnieniem e-mailowym i w ramach limitu trzech przypomnień; (2) informację, że świadectwo jest gotowe (z numerem zamówienia i numerem świadectwa); (3) wiadomość Audytora w sprawie zamówienia, np. prośbę o uzupełnienie danych. Wiadomość zawiera numer zamówienia, a przypomnienie także prywatny link do formularza. Wysyłamy je tylko na polskie numery komórkowe i wyłącznie w sprawie zamówienia — to nie są informacje handlowe. Informacje handlowe SMS-em wysyłamy tylko za zgodą (tabela wyżej). Wysyłkę prowadzimy jednym kanałem naraz: SMS przez SMSAPI albo WhatsApp (tylko krótkie wiadomości z gotowych szablonów: przypomnienie o formularzu i „świadectwo gotowe”; własny tekst Audytora wysyłamy wtedy e-mailem). Na SMS nie można odpowiedzieć — odpowiedź wyślij na kontakt@swiadectwo4u.pl. Bez numeru telefonu prowadzimy sprawę wyłącznie e-mailem.

Odczyt dokumentu przez sztuczną inteligencję (opcja). W formularzu możesz zrobić zdjęcie albo wgrać plik PDF dokumentu (np. aktu notarialnego, umowy, rzutu lub świadectwa), żeby program odczytał z niego dane nieruchomości: adres, powierzchnię użytkową, rok budowy, piętro i liczbę pięter budynku. Funkcja jest dobrowolna — te same dane możesz wpisać ręcznie, a zamówienie nie zależy od jej użycia. Plik jest w tym celu przesyłany do dostawcy modelu językowego Claude — Anthropic Ireland, Limited (Dublin, Irlandia), który przetwarza go na nasze zlecenie (z udziałem Anthropic PBC w USA) i zwraca nam wyłącznie dane nieruchomości. Program nie zwraca imion, nazwisk ani numerów PESEL, ale sam dokument może takie dane zawierać (np. dane stron umowy, numer księgi wieczystej), dlatego przesyłaj tylko stronę z adresem i powierzchnią. Plik nie jest zapisywany na naszym serwerze w tej ścieżce — dokumenty do zamówienia dodajesz osobno, w ostatnim kroku formularza. Odczytane wartości są tylko propozycją: trafiają do formularza dopiero po tym, jak je zaznaczysz i zatwierdzisz, możesz je poprawić, a Audytor i tak porównuje je z dokumentami. W jednym zamówieniu możesz wykonać najwyżej 10 odczytów. Anthropic nie wykorzystuje przesłanych danych do trenowania modeli i przechowuje je krótko, według swoich warunków dla klientów API — najwyżej 30 dni, a treści oznaczone jako naruszające zasady korzystania — do 2 lat.

Program partnerski. Jeżeli zamawiasz z linku polecającego partnera (np. biura nieruchomości) albo wpisujesz kod polecenia, zapisujemy przy zamówieniu kod tego partnera, żeby rozliczyć z nim prowizję za polecenie albo naliczyć rabat. Kod z linku zapamiętujemy w pamięci przeglądarki tylko na czas składania zamówienia — bez plików cookie. Kod polecenia podajesz dobrowolnie. Jeżeli partner, którego kod podajesz, korzysta z modelu rabatowego, kod obniża cenę świadectwa z cennika (bez dopłat za Express i wersję papierową) o rabat pokazany w zamówieniu przed płatnością — obecnie 15%, a partner nie otrzymuje wtedy prowizji; w pozostałych przypadkach kod nie zmienia ceny. Partner widzi na swoim koncie wyłącznie numer zamówienia, rodzaj świadectwa, datę, status i wysokość swojej prowizji; w miesięcznym zestawieniu rozliczeniowym otrzymuje numery zamówień i kwoty. Nie otrzymuje Twojego imienia, nazwiska, adresu e-mail, telefonu, adresu nieruchomości ani Twoich dokumentów. Jeżeli zamówienie pochodziło od partnera, na karcie do ogłoszenia dołączonej do e-maila ze świadectwem może być podana nazwa tego partnera.

Kontakt przez czat OLX. Jeżeli napiszesz do nas przez czat ogłoszenia na OLX, rozmowa odbywa się w serwisie OLX, który odpowiada za dane w swoim serwisie. Odpowiadamy na Twoje pytania i możemy przesłać link do zamówienia — to działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b). Rozmów z czatu nie przenosimy do naszej bazy kontaktów i nie wykorzystujemy ich do wysyłki informacji handlowych. Twoje dane (imię, nazwisko, e-mail, telefon) zapisujemy u nas dopiero wtedy, gdy sam złożysz zamówienie na swiadectwo4u.pl, a zgody na informacje handlowe zbieramy wyłącznie na ekranie zamówienia. Na pytania zadane na czacie OLX może odpowiadać asystent AI Świadectwo4U. Treść wiadomości z czatu (bez danych konta OLX) jest wtedy przekazywana do Anthropic Ireland, Limited (podmiot przetwarzający, pkt 3) wyłącznie w celu przygotowania odpowiedzi; nie jest wykorzystywana do trenowania modeli ani zapisywana w naszej bazie. Rozmowę może w każdej chwili przejąć Audytor.

3. Komu przekazujemy dane

Odbiorca	Rola	Zakres
Audytor — mgr inż. Damian Bartkowski (wpis nr 19489)	odrębny administrator	dane potrzebne do sporządzenia świadectwa; podpisuje świadectwo na swoim komputerze programem połączonym z serwisem
Minister właściwy do spraw budownictwa (centralny rejestr)	odrębny administrator	adres nieruchomości i dane świadectwa wymagane ustawą
PayPro S.A. (Przelewy24) albo PayU S.A., Poznań — zależnie od operatora płatności wybranego w serwisie	odrębny administrator	dane płatności
cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań (serwer w Polsce)	podmiot przetwarzający	przechowywanie danych serwisu i plików
Google Cloud EMEA Limited, Dublin, Irlandia (poczta Google Workspace i Dysk Google — kopie zapasowe)	podmiot przetwarzający	adres e-mail, treść wiadomości i załączniki; zaszyfrowane kopie zapasowe danych serwisu (Google nie ma klucza i nie widzi ich treści)
Asseco Data Systems S.A. (Certum) — kwalifikowany podpis SimplySign Audytora	dostawca usługi zaufania (odrębny administrator danych Audytora)	nie otrzymuje treści świadectwa — do podpisu trafia wyłącznie skrót (suma kontrolna) pliku
wFirma.pl sp. z o.o. (system fakturowania)	podmiot przetwarzający	dane z faktur: imię i nazwisko lub firma, NIP, adres, pozycje
Anthropic Ireland, Limited, Dublin, Irlandia (model językowy Claude; dalszy podmiot przetwarzający: Anthropic PBC, USA)	podmiot przetwarzający	zdjęcie lub plik PDF dokumentu, który wybierzesz do odczytu — tylko przy użyciu tej opcji; zwraca nam dane nieruchomości. Treść wiadomości z czatu OLX (bez danych konta OLX), gdy na pytanie odpowiada asystent AI
LINK Mobility Poland sp. z o.o. (SMSAPI), ul. Toszecka 101, 44-117 Gliwice, KRS 0000350201	podmiot przetwarzający	numer telefonu i treść wiadomości SMS (numer zamówienia, w przypomnieniu także link do formularza) — tylko jeśli podasz telefon i SMS jest włączony
WhatsApp Ireland Limited, Dublin, Irlandia	podmiot przetwarzający	numer telefonu i treść krótkiej wiadomości z szablonu — tylko jeśli podasz telefon i WhatsApp jest włączony zamiast SMS
Partner polecający (biuro nieruchomości lub inny partner, z którego kodu zamawiasz)	odbiorca ograniczonych danych o zamówieniu	numer zamówienia, rodzaj świadectwa, data, status i prowizja — bez Twoich danych osobowych
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google Ads)	odrębny administrator	identyfikator kliknięcia reklamy, data i kwota opłaconego zamówienia — tylko gdy trafiłeś do nas z reklamy Google
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (Facebook, Instagram)	odrębny administrator	identyfikator kliknięcia reklamy, data i kwota opłaconego zamówienia — tylko gdy trafiłeś do nas z reklamy Meta
Ministerstwo Finansów — Krajowy System e-Faktur (KSeF)	odrębny administrator	faktury, w zakresie wymaganym przepisami
Operator pocztowy (Poczta Polska lub kurier)	odrębny administrator	imię, nazwisko i adres — tylko przy wersji papierowej
Damian Bartkowski, agent ubezpieczeniowy (nr w rejestrze KNF 11266546/A)	odrębny administrator	imię, adres e-mail i numer telefonu — tylko po zaznaczeniu zgody na informacje o ubezpieczeniach; w sprawie tych danych kontakt jak w pkt 1 ust. 4

Dane serwisu i pliki przechowujemy na serwerze w Polsce. Pocztę e-mail obsługuje Google, które może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w tym w USA — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) oraz standardowych klauzul umownych; kopię zabezpieczeń można uzyskać, pisząc na kontakt@swiadectwo4u.pl. Plik przesłany do odczytu dokumentu może być przetwarzany przez Anthropic PBC w USA — na podstawie standardowych klauzul umownych zawartych w umowie powierzenia przetwarzania danych z Anthropic. Google może przetwarzać dane z pomiaru reklam także w USA — na podstawie EU–US Data Privacy Framework i standardowych klauzul umownych. Meta może przetwarzać dane z pomiaru reklam także w USA — na podstawie EU–US Data Privacy Framework i standardowych klauzul umownych. Wiadomości WhatsApp obsługuje WhatsApp Ireland Limited, który może przekazywać dane do WhatsApp LLC w USA na podstawie EU–US Data Privacy Framework. Na żądanie przekazujemy dane organom uprawnionym na podstawie przepisów, w tym ministrowi przy weryfikacji świadectwa. Powiadomienia o nowych zamówieniach, które serwis wysyła Audytorowi na telefon, nie zawierają Twoich danych osobowych (tylko numer zamówienia, rodzaj nieruchomości, kwotę i termin); powiadomienia o zgłoszeniach partnerskich też nie zawierają danych osobowych.

4. Twoje prawa

1. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

2. Usunięcie danych nie jest możliwe, dopóki musimy je przechowywać z mocy prawa (dokumentacja świadectwa, księgowość).

3. Wniosek wyślij na kontakt@swiadectwo4u.pl. Odpowiadamy w ciągu miesiąca.

4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

5. Podanie danych jest dobrowolne, ale bez adresu e-mail, adresu nieruchomości i danych technicznych nie możemy przyjąć zamówienia ani sporządzić świadectwa. Numer telefonu, kod polecenia, odpowiedź na pytanie „Skąd o nas wiesz?” oraz korzystanie z odczytu dokumentu przez sztuczną inteligencję są nieobowiązkowe; bez numeru telefonu nie wyślemy SMS-ów ani wiadomości WhatsApp i prowadzimy sprawę e-mailem.

6. Nie podejmujemy decyzji wyłącznie w sposób zautomatyzowany wywołujących wobec Ciebie skutki prawne. Obliczenia wykonuje program, ale wynik sprawdza i zatwierdza Audytor. Nie profilujemy klientów. Odczyt dokumentu przez sztuczną inteligencję tylko przygotowuje propozycje danych do formularza: Ty je zatwierdzasz, a Audytor sprawdza dane przed sporządzeniem świadectwa. Nie ma on wobec Ciebie skutków prawnych.

5. Pliki cookie, bezpieczeństwo, zmiany

1. Serwis używa wyłącznie plików cookie i pamięci przeglądarki niezbędnych do działania (sesja zamówienia, zapis formularza, bezpieczeństwo, zapamiętanie kampanii z linku (w tym identyfikatora kliknięcia reklamy Google lub Meta), strony, z której przyszedłeś, i kodu polecenia z linku partnera na czas składania zamówienia — w pamięci przeglądarki, bez plików cookie). Nie wymagają one zgody. Po zalogowaniu na konto partnera używamy pliku cookie s4u_konto_partnera (sesja logowania, do 30 dni albo do wylogowania), niezbędnego do działania konta; nie wymaga zgody. Nie używamy cookie analitycznych ani reklamowych.

2. Odwiedziny strony liczymy na własnym serwerze, bez plików cookie i bez zapisywania czegokolwiek na Twoim urządzeniu. Zapisujemy adres odwiedzonej podstrony, stronę, z której przyszedłeś (samą nazwę domeny, np. google.com), parametry kampanii (utm), rodzaj urządzenia i przeglądarki. Adresu IP nie zapisujemy — do rozróżnienia odwiedzin używamy skrótu tworzonego z adresu IP i przeglądarki z kluczem zmienianym codziennie, więc nie da się z niego odtworzyć adresu ani połączyć odwiedzin z różnych dni. Dane nie trafiają do Google ani innych firm.

3. Czcionki strony są ładowane z serwera serwisu, bez łączenia z serwerami Google.

4. Dane chronimy m.in. szyfrowaniem połączeń (HTTPS), dostępem do formularza wyłącznie przez prywatny link, sprawdzaniem przesyłanych plików programem antywirusowym, przechowywaniem plików poza częścią publiczną serwera, kopiami zapasowymi, ograniczonym dostępem do serwera i panelu Audytora oraz tym, że klucz podpisu kwalifikowanego pozostaje u dostawcy usługi zaufania i nigdy nie trafia na serwer serwisu. Co noc wykonujemy zaszyfrowaną kopię zapasową danych serwisu. Kopie przechowujemy na serwerze, na Dysku Google (Google Workspace) i na komputerach Administratora, przez 12 miesięcy (7 kopii dziennych, 4 tygodniowe, 12 miesięcznych). Dane usunięte z serwisu znikają z kopii najpóźniej po tym okresie.

5. Politykę możemy zmienić przy zmianie przepisów, dostawców lub zakresu usług. Aktualna wersja jest zawsze pod adresem swiadectwo4u.pl/polityka-prywatnosci, z datą obowiązywania.

Polityka obowiązuje od 25 października 2026 r. (zmiana: zaszyfrowane kopie zapasowe na Dysku Google — pkt 3 i 5). Poprzednia wersja obowiązywała od 22 października 2026 r. (zmiana: pomiar skuteczności reklam Meta — pkt 2, 3 i 5), wcześniejsza — od 21 października 2026 r. (zmiana: pomiar skuteczności reklam Google — pkt 2, 3 i 5), wcześniejsza — od 17 października 2026 r. (zmiany: asystent AI odpowiadający na czacie OLX, rabat z kodu polecenia w modelu rabatowym, oświadczenie dla obiektu nieogrzewanego; pkt 2 i 3), wcześniejsza — od 14 października 2026 r.