Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu jest:

2. Formularz kontaktowy

Dane przesłane przez formularz wykorzystujemy wyłącznie do obsługi zapytania i dalszej korespondencji związanej z jego treścią.

• Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, wskazany produkt i treść wiadomości - zależnie od informacji podanych przez użytkownika.
• Cel: udzielenie odpowiedzi, przygotowanie informacji handlowej na żądanie użytkownika oraz prowadzenie dalszej korespondencji.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy zapytanie zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na prowadzeniu korespondencji dotyczącej działalności administratora.
• Podanie adresu e-mail i treści wiadomości jest konieczne do wysłania formularza. Pozostałe dane są dobrowolne.

3. Bezpieczeństwo serwisu i przeciwdziałanie nadużyciom

Przetwarzamy ograniczone dane techniczne, aby zapewnić dostępność i bezpieczeństwo serwisu oraz chronić formularz przed spamem.

• Formularz wykorzystuje adres IP do ograniczenia liczby prób wysyłki do 5 w ciągu 15 minut.
• Logi serwera zawierają zamaskowany adres IPv4 w zakresie /24 lub IPv6 w zakresie /64, datę i czas żądania, żądany adres, kod odpowiedzi, informacje o przeglądarce oraz adres strony odsyłającej.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na ochronie serwisu, diagnozowaniu awarii i zapobieganiu nadużyciom.

4. Interaktywna mapa Mapbox

Interaktywna mapa jest usługą opcjonalną i uruchamia się dopiero po wyrażeniu zgody w ustawieniach prywatności lub przez przycisk przy mapie. Bez zgody wyświetlamy lokalny obraz zastępczy i nie łączymy przeglądarki z Mapbox.

• Po uruchomieniu Mapbox może otrzymywać m.in. adres IP, informacje o urządzeniu i przeglądarce, identyfikatory sesji oraz dane telemetryczne dotyczące działania mapy.
• Biblioteka Mapbox może zapisywać identyfikatory i dane zdarzeń w pamięci localStorage przeglądarki.
• Podstawa prawna: zgoda użytkownika - art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Zgodę można w każdej chwili wycofać w ustawieniach prywatności.
• Mapbox przetwarza dane również w Stanach Zjednoczonych. Dostawca wskazuje na stosowanie mechanizmów legalizujących transfer, w tym EU–US Data Privacy Framework oraz standardowych klauzul umownych, gdy są wymagane.

Polityka prywatności Mapbox

5. Wysyłka wiadomości przez Resend

Do technicznej wysyłki wiadomości z formularza korzystamy z usługi Resend świadczonej przez Plus Five Five, Inc.

• Resend otrzymuje dane potrzebne do wysłania wiadomości, w szczególności adresy e-mail, metadane, treść wiadomości oraz pozostałe informacje wpisane w formularzu.
• Podstawowe operacje przetwarzania Resend odbywają się w Stanach Zjednoczonych, dlatego korzystanie z usługi wiąże się z transferem danych poza Europejski Obszar Gospodarczy.
• DPA Resend przewiduje stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską w przypadku transferów, dla których nie obowiązuje decyzja stwierdzająca odpowiedni stopień ochrony.
• Zgodnie z DPA Resend przetwarza dane klienta przez czas obowiązywania umowy, a po zakończeniu korzystania z usługi deklaruje ich usunięcie w ciągu 90 dni, z zastrzeżeniem obowiązków prawnych.

Umowa powierzenia przetwarzania danych Resend (DPA)

6. Zapamiętywanie ustawień prywatności

W localStorage zapisujemy wyłącznie wybór dotyczący Mapbox, datę jego zapisania i wersję ustawień. Jest to mechanizm niezbędny do zapamiętania oraz respektowania decyzji użytkownika. Preferencja wygasa po 12 miesiącach i wtedy ponownie prosimy o wybór.

7. Odbiorcy danych

Dane mogą być udostępniane wyłącznie podmiotom potrzebnym do obsługi serwisu i korespondencji:

• dostawcom hostingu, infrastruktury informatycznej i podmiotom utrzymującym serwis;
• Resend - dostawcy usługi technicznej wysyłki wiadomości z formularza;
• Mapbox - wyłącznie po wyrażeniu zgody na interaktywną mapę;
• uprawnionym organom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

8. Okres przechowywania

• Korespondencję przechowujemy przez okres potrzebny do obsługi zapytania, a następnie - jeżeli jest to konieczne - do upływu okresu przedawnienia roszczeń lub obowiązków wynikających z prawa.
• Wpis limitera formularza jest usuwany po 15 minutach.
• Anonimizowane logi dostępu Nginx są rotowane codziennie i przechowywane przez około 14 dni.
• Preferencję dotyczącą Mapbox przechowujemy przez maksymalnie 12 miesięcy, chyba że użytkownik wcześniej usunie dane witryny lub zmieni decyzję.
• Okresy przechowywania danych przez Mapbox wynikają z polityki tego dostawcy; Mapbox deklaruje przechowywanie adresów IP związanych z usługą przez 30 dni, z wyjątkami dotyczącymi postępowań bezpieczeństwa i przeciwdziałania nadużyciom.
• Dane przetwarzane przez Resend podlegają okresom wskazanym w DPA tego dostawcy, opisanym powyżej.

9. Prawa użytkownika

W zakresie przewidzianym przez RODO użytkownik może skontaktować się z administratorem i skorzystać z następujących praw:

• dostępu do danych, uzyskania ich kopii oraz sprostowania;
• usunięcia danych lub ograniczenia ich przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody na Mapbox w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Zautomatyzowane decyzje

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie prowadzimy profilowania na podstawie danych z formularza.

11. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami serwisu, dostawców lub przepisów. Aktualna wersja i data jej ostatniej zmiany są zawsze dostępne na tej stronie.