Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest USŁUGI STOLARSKIE ŁUKASZ KUŁAK, prowadzący działalność pod marką KMS Cloud, z adresem rejestrowym:

W sprawach dotyczących danych osobowych możesz skontaktować się listownie na powyższy adres albo przez formularz kontaktowy.

2. Jakie dane przetwarzamy

Za pośrednictwem formularza możemy otrzymać:

• imię i nazwisko,
• nazwę firmy, jeżeli ją podasz,
• rolę oraz miasto,
• adres e-mail lub numer telefonu,
• obszar zainteresowania, wybrany produkt i treść wiadomości.

Infrastruktura serwisu może ponadto przetwarzać podstawowe dane techniczne, takie jak adres IP, czas żądania, typ przeglądarki oraz informacje potrzebne do zapewnienia bezpieczeństwa i diagnostyki. Nie wpisuj w formularzu danych szczególnych kategorii, np. danych o zdrowiu, przekonaniach lub pochodzeniu.

3. Cele i podstawy prawne

• obsługa zapytania i podjęcie działań na Twoje żądanie przed ewentualnym zawarciem umowy — art. 6 ust. 1 lit. b RODO;
• odpowiedź na ogólne zapytanie, prowadzenie korespondencji oraz organizacja relacji biznesowej — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na komunikacji z osobami zainteresowanymi ofertą;
• ochrona serwisu przed nadużyciami, diagnostyka oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO;
• realizacja obowiązków prawnych, jeżeli powstaną w związku z dalszą współpracą — art. 6 ust. 1 lit. c RODO.

Potwierdzenie zapoznania się z niniejszą polityką nie jest zgodą na przetwarzanie danych ani zgodą marketingową. Serwis nie wykorzystuje danych z formularza do wysyłania informacji handlowych bez odrębnej podstawy prawnej.

4. Odbiorcy danych

Dostęp do danych mogą otrzymać osoby upoważnione przez administratora oraz podmioty świadczące usługi niezbędne do działania serwisu, w szczególności:

• Vercel Inc. — hosting aplikacji i infrastruktura techniczna,
• Plus Five Five, Inc. (Resend) — przekazanie wiadomości e-mail,
• dostawca skrzynki pocztowej używanej do odbioru korespondencji,
• dostawcy wsparcia IT, jeżeli dostęp jest niezbędny.

Podmioty przetwarzające działają na podstawie umów i zgodnie z instrukcjami administratora, chyba że przepisy nakładają na nie odrębne obowiązki.

5. Przekazywanie danych poza EOG

Vercel i Resend są dostawcami ze Stanów Zjednoczonych, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Takie przekazanie odbywa się z zastosowaniem mechanizmów wymaganych przez rozdział V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informacje o zabezpieczeniach są dostępne w DPA Vercel oraz DPA Resend. Kopię informacji o stosowanych zabezpieczeniach możesz również uzyskać, kontaktując się z administratorem.

6. Okres przechowywania

• korespondencję dotyczącą zapytania, które nie doprowadziło do współpracy, przechowujemy nie dłużej niż 12 miesięcy od ostatniego kontaktu;
• dane związane z działaniami przedumownymi lub umową przechowujemy przez czas potrzebny do realizacji współpracy, a następnie do upływu okresów przedawnienia roszczeń i okresów wymaganych prawem;
• dane techniczne i bezpieczeństwa przechowujemy tylko przez okres niezbędny do ochrony serwisu, diagnostyki lub wyjaśnienia incydentu.

Dane mogą pozostawać przez dodatkowy, ograniczony czas w kopiach zapasowych i systemach dostawców zgodnie z ich cyklami usuwania oraz zawartymi umowami powierzenia.

7. Twoje prawa

W granicach przewidzianych przez RODO masz prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych lub ograniczenia ich przetwarzania,
• przenoszenia danych — gdy mają zastosowanie warunki RODO,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Dane kontaktowe organu znajdują się na stronie uodo.gov.pl.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne. Imię i nazwisko, rola, miasto, obszar zainteresowania, wybrany produkt, treść wiadomości oraz co najmniej jeden sposób kontaktu — adres e-mail lub numer telefonu — są potrzebne do wysłania i obsługi zapytania. Nazwa firmy jest opcjonalna. Niepodanie danych wymaganych uniemożliwi wysłanie formularza, ale nie wywołuje innych negatywnych konsekwencji.

9. Automatyczne decyzje i profilowanie

Dane nie są wykorzystywane do profilowania ani podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika. Formularz korzysta wyłącznie z technicznych zabezpieczeń antyspamowych, które mogą odrzucić żądanie wyglądające na automatyczne.

10. Pliki cookie i analityka

Serwis nie używa obecnie narzędzi analitycznych ani marketingowych i nie ustawia plików cookie w tych celach. Dostawca infrastruktury może tworzyć techniczne logi żądań niezbędne do bezpieczeństwa, utrzymania i diagnostyki serwisu.

11. Zmiany polityki

Polityka może zostać zaktualizowana w razie zmiany sposobu działania serwisu, wykorzystywanych dostawców lub przepisów. Aktualna wersja i data jej obowiązywania są zawsze publikowane na tej stronie.