Polityka prywatności

Administrator danych

Administratorem danych jest Jakub Pałys prowadzący działalność gospodarczą pod firmą Cloudflex Jakub Pałys, NIP: 6871981582, REGON: 526789300, adres: Niebieszczany 490, 38-504 Sanok. Kontakt: contact@mail.cloudflex.pl.

Formularz kontaktowy

Dane podane w formularzu — imię i nazwisko lub firma, adres e-mail, opcjonalny telefon i adres sklepu, temat, orientacyjny budżet oraz opis projektu — przetwarzamy na podstawie udzielonej zgody w celu odpowiedzi na zapytanie, wstępnej kwalifikacji projektu i przygotowania dalszego kontaktu. Podanie danych wymaganych w formularzu jest dobrowolne, ale bez nich nie możemy obsłużyć zapytania. Zgoda może zostać wycofana w dowolnym momencie; nie wpływa to na zgodność przetwarzania sprzed jej wycofania.

Dane przekazujemy podmiotom przetwarzającym wspierającym działanie landing page: home.pl S.A. z siedzibą w Szczecinie — hosting i infrastruktura, bez planowanego transferu poza EOG — oraz Mailgun, usługa Sinch — wysyłka wiadomości transakcyjnych i potwierdzeń kontaktu. Mailgun może korzystać z globalnej infrastruktury, dlatego dane mogą być przekazywane poza EOG.

Transfery poza EOG

W przypadku transferu do USA lub innego państwa poza EOG stosujemy mechanizm właściwy dla konkretnego przepływu, w szczególności EU–U.S. Data Privacy Framework, jeśli właściwy podmiot i zakres transferu są objęte aktualną certyfikacją, albo Standardowe Klauzule Umowne Komisji Europejskiej wraz z odpowiednimi środkami dodatkowymi wynikającymi z DPA i dokumentacji dostawcy. Status certyfikacji i zabezpieczeń okresowo weryfikujemy; sam DPF nie eliminuje wszystkich ryzyk transferu.

Informacje dostawcy Mailgun/Sinch: https://www.mailgun.com/legal/privacy-policy/ oraz https://documentation.mailgun.com/docs/mailgun/api-reference/api-overview. Rejestr DPF: https://www.dataprivacyframework.gov/.

Google Analytics 4

Google Analytics 4 uruchamia się wyłącznie po zgodzie na analitykę. Może przetwarzać identyfikator klienta w cookie, dane urządzenia i przeglądarki, przybliżoną lokalizację oraz zdarzenia odwiedzin i interakcji. Funkcje reklamowe, remarketing, Google Signals, User-ID i Google Ads pozostają wyłączone zgodnie z konfiguracją konta. Retencję danych w GA4 ustawiamy na 2 miesiące i weryfikujemy w panelu usługi.

Google Analytics jest usługą Google Ireland Limited dla użytkowników EOG. Transfery, jeżeli występują, opisujemy zgodnie z aktualnym statusem Google i zastosowanym mechanizmem prawnym.

Google reCAPTCHA v3

reCAPTCHA v3 jest ładowana dopiero przy próbie wysłania formularza i służy ochronie przed spamem oraz botami. Może zapisywać cookie _GRECAPTCHA i przetwarzać dane techniczne potrzebne do oceny ryzyka. Podstawę oraz konieczność tego przetwarzania weryfikujemy dla aktualnej konfiguracji, a użytkownik jest informowany o polityce prywatności i warunkach Google przy formularzu.

Rejestr zgód

Rejestrujemy pseudonimowy identyfikator zgody, decyzję, wersję mechanizmu, skrót konfiguracji i czas zapisania, aby wykazać prawidłowe działanie mechanizmu zgód. Wpisy starsze niż 13 miesięcy kalendarzowych usuwamy automatycznie przy uruchomieniu aplikacji i następnie raz na dobę.

Okres przechowywania i prawa

Zapytania i korespondencję przechowujemy przez okres potrzebny do obsługi zapytania, a następnie przez okres niezbędny do obrony przed roszczeniami lub wykonania obowiązków prawnych. Retencja logów Mailgun zależy od planu i konfiguracji konta. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu, cofnięcia zgody oraz wniesienia skargi do Prezesa UODO. Nie stosujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie na podstawie automatycznego przetwarzania.

DPA i bezpieczeństwo

Przed uruchomieniem produkcji administrator zawiera lub akceptuje umowy powierzenia przetwarzania danych z home.pl S.A. i Mailgun/Sinch oraz weryfikuje region wysyłki, retencję, DPA, SPF, DKIM i DMARC.