Privacy policy

I. Personal Data Controller

The controller of your personal data is Aarx Energy Sp. z o.o., with its registered office in Warsaw (00-124), Rondo ONZ 1, 12th floor, Tax ID: 851-322-11-01, e-mail: office@aarx.energy (hereinafter: the “Controller”).

II. Purpose, Scope, and Legal Basis for Processing

We process your personal data solely for one specific purpose:

Cel: Obsługa zapytań przesłanych przez formularz kontaktowy dostępny na naszej stronie internetowej oraz prowadzenie korespondencji z tym związanej.

Zakres danych: Przetwarzamy wyłącznie te dane, które samodzielnie wpiszesz w formularzu (zazwyczaj: imię i nazwisko, adres e-mail, nr telefonu oraz treść wiadomości).

Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na konieczności udzielenia odpowiedzi na zapytanie zainicjowane przez użytkownika. Jeżeli korespondencja zmierza do zawarcia umowy (np. prosisz o wycenę), podstawą jest również niezbędność do podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

III. Data Recipients

1. Access to your personal data is granted only to entities that provide services to us necessary for the technical maintenance of the website, in particular:

a. Dostawca usług hostingowych – LH.PL Sp. z .o.o. z siedzibą w Poznaniu 61-738, ul. Pl. Wolności 6/4), który przechowuje dane na swoich serwerach na podstawie zawartej z nami umowy powierzenia przetwarzania,
b. Dostawca poczty elektronicznej oraz infrastruktury chmurowej – Microsoft (w ramach usług Microsoft 365). Oznacza to, że wiadomości wysyłane przez formularz kontaktowy trafiają na serwery pocztowe zarządzane przez ten podmiot.

2. Data is not shared with any other third parties for marketing or profiling purposes.

IV. Transfer of data outside the European Economic Area (EEA)

1. As we utilize services and cloud infrastructure provided by a global provider—Microsoft—your personal data (contained in email correspondence) may be transferred outside the European Economic Area (EEA), specifically to the United States.

2. The Controller ensures that any such transfer takes place solely using appropriate legal safeguards as required by the GDPR. Data transfers to the USA are based either on a European Commission decision confirming an adequate level of data protection (the “Data Privacy Framework”), to which Microsoft Corporation has adhered, or on Standard Contractual Clauses approved by the European Commission.

V. Data retention period

Your personal data will be processed only for the period necessary to handle your inquiry and conclude the correspondence. Following this, the data may be archived for evidentiary purposes (to protect against potential claims) for a duration corresponding to the general statute of limitations for claims – up to a maximum of 3 years from the end of the year in which the correspondence was concluded. Once this period has elapsed, the data is permanently deleted.

VI. User Rights

In connection with the processing of your data, you have the following rights:

– prawo dostępu do treści swoich danych oraz otrzymania ich kopii.
– prawo do sprostowania (poprawiania) swoich danych.
– prawo do usunięcia danych (jeśli nie ma podstaw do ich dalszego przetwarzania).
– prawo do ograniczenia przetwarzania.
– prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
– prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

VII. Information on the Voluntary Nature of Providing Data

Providing personal data in the contact form is entirely voluntary; however, it is a technical requirement necessary for us to process your inquiry and provide a response. Failure to provide the data will result in the inability to send a message via the form.