Jak przetwarzamy dane z formularza kontaktowego.

Administratorem danych jest Marcel Barski. W sprawach dotyczących prywatności możesz skontaktować się pod adresem kontakt@estaly.pl.

Formularz kontaktowy zbiera adres email, nazwę agencji oraz dobrowolnie podany telefon lub profil LinkedIn. Formularz zapisuje też techniczne potwierdzenie, że osoba wysyłająca zapoznała się z tą polityką prywatności.

Podanie danych jest dobrowolne, ale adres email, nazwa agencji i potwierdzenie zapoznania się z polityką są potrzebne, żeby wysłać zgłoszenie i umożliwić nam odpowiedź.

Dane wykorzystujemy wyłącznie po to, żeby odebrać zgłoszenie z formularza, odpowiedzieć na wiadomość, porozmawiać o produkcie Estaly, obsłużyć dalszą korespondencję i zabezpieczyć ewentualne roszczenia.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes w obsłudze zapytań i rozwijaniu relacji biznesowych. Jeśli rozmowa zmierza do współpracy, podstawą może być także art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy.

Po wysłaniu formularza przeglądarka przekazuje dane do endpointu Cloudflare Pages Function pod adresem /api/contact. Funkcja waliduje dane i przekazuje treść zgłoszenia do Resend, który wysyła wiadomość email do docelowej skrzynki lub skrzynek skonfigurowanych dla Estaly.

Wiadomości są wysyłane z adresu w domenie Estaly na adres odbiorcy lub odbiorców wskazanych w konfiguracji formularza.

Strona nie korzysta z narzędzi analitycznych, marketingowych ani śledzących, takich jak Google Analytics, Meta Pixel, Hotjar, Microsoft Clarity lub podobne rozwiązania.

Strona może korzystać wyłącznie z technicznych mechanizmów niezbędnych do jej prawidłowego działania i bezpieczeństwa, wynikających z działania hostingu, zabezpieczeń lub infrastruktury Cloudflare. Nie wykorzystujemy ich do profilowania ani prowadzenia działań marketingowych.

Dostęp do danych mogą mieć dostawcy hostingu, poczty email, narzędzi IT oraz obsługi formularza, wyłącznie w zakresie potrzebnym do obsługi zgłoszenia i utrzymania działania strony.

W obecnym procesie korzystamy w szczególności z:

• Cloudflare, Inc. jako dostawcy hostingu, zabezpieczeń i funkcji serwerowych,
• Resend / Plus Five Five, Inc. jako dostawcy usługi wysyłki wiadomości email.

Cloudflare i Resend są podmiotami mającymi siedzibę w USA i mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym. Transfer danych poza EOG odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych Komisji Europejskiej oraz, jeżeli ma zastosowanie, certyfikacji w ramach EU-U.S. Data Privacy Framework.

Dostawcy ci mogą korzystać z dalszych podwykonawców, w zakresie opisanym w ich dokumentacji dotyczącej ochrony danych i listach subprocesorów.

Dane przechowujemy przez czas obsługi zgłoszenia i późniejszej korespondencji, a następnie maksymalnie przez 12 miesięcy, chyba że dłuższe przechowywanie jest potrzebne do obrony roszczeń albo wynika z prawa.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Nie sprzedajemy danych, nie dodajemy Cię do newslettera bez osobnej zgody, nie wykorzystujemy danych z formularza do profilowania marketingowego i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających.