Informacje prawne

Polityka prywatności

Wyjaśniamy, jakie dane są przetwarzane podczas korzystania ze strony i wysyłania zapytania oraz jakie prawa przysługują osobie, której dane dotyczą.

1. Administrator danych

2. Dane zbierane przez formularz

Formularz zbiera imię, adres e-mail, wybrany obszar zapytania i opis sytuacji. Nazwa firmy, numer telefonu, termin i orientacyjny budżet są opcjonalne. Prosimy nie przekazywać danych szczególnych kategorii ani informacji, które nie są potrzebne do oceny zapytania.

Podczas połączenia z serwisem infrastruktura techniczna może przetwarzać standardowe dane związane z żądaniem, takie jak adres IP, czas połączenia, typ przeglądarki i informacje diagnostyczne. Formularz wykorzystuje też niewidoczne pole zabezpieczające przed automatycznymi zgłoszeniami.

3. Cele i podstawy prawne

• Obsługa zapytania, kontakt, doprecyzowanie potrzeb i przygotowanie propozycji współpracy: art. 6 ust. 1 lit. b RODO, czyli działania podejmowane na żądanie osoby przed zawarciem umowy.
• Zapewnienie bezpieczeństwa formularza, przeciwdziałanie nadużyciom, diagnostyka błędów oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.
• Wypełnienie obowiązków wynikających z przepisów prawa, jeśli znajdą zastosowanie: art. 6 ust. 1 lit. c RODO.

Formularz nie służy do zapisu na newsletter ani do udzielania zgód marketingowych.

4. Bezpieczeństwo i rate limiting

W celu ograniczenia automatycznych i nadmiernych prób wysyłki adres IP jest pseudonimizowany przez utworzenie jednokierunkowego identyfikatora. Identyfikator służy wyłącznie do krótkotrwałego rate limitingu, ma czas wygaśnięcia 15 minut i nie jest wykorzystywany do analityki, profilowania ani marketingu.

Stosujemy ograniczenie liczby prób, walidację danych, pole typu honeypot, szyfrowane połączenie HTTPS oraz ograniczony zakres logów diagnostycznych.

5. Odbiorcy danych i dostawcy

Dane mogą być dostępne administratorowi, osobom upoważnionym do obsługi zapytań oraz dostawcom działającym na jego zlecenie. W obecnej wersji serwisu są to:

• Vercel, dostawca hostingu aplikacji i infrastruktury obsługującej żądania do formularza;
• Resend, dostawca usługi wysyłki wiadomości e-mail zawierających dane podane w formularzu;
• Upstash, dostawca bazy używanej do krótkotrwałego przechowywania pseudonimizowanego identyfikatora na potrzeby rate limitingu.

Dane mogą zostać udostępnione także podmiotom uprawnionym na podstawie prawa. Nie sprzedajemy danych osobowych.

6. Przekazywanie danych poza EOG

Vercel, Resend i Upstash korzystają z międzynarodowej infrastruktury. W zależności od konfiguracji oraz ich podwykonawców dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Dostawcy deklarują stosowanie mechanizmów wymaganych przez przepisy, takich jak decyzje stwierdzające odpowiedni stopień ochrony, Ramy Ochrony Danych UE-USA albo standardowe klauzule umowne. Informacje o aktualnych mechanizmach i podwykonawcach znajdują się w dokumentacji prywatności dostawców.

7. Okres przechowywania

• Dane z zapytania przechowujemy przez czas potrzebny do jego obsługi, uzgodnienia warunków współpracy i prowadzenia dalszej korespondencji.
• Jeżeli dojdzie do współpracy, dane mogą być dalej przechowywane przez czas realizacji umowy oraz okres wymagany przez przepisy lub potrzebny do ustalenia, dochodzenia i obrony roszczeń.
• Jeżeli współpraca nie zostanie rozpoczęta, dane usuwamy po ustaniu celu kontaktu, z uwzględnieniem okresu potrzebnego do ochrony przed roszczeniami lub rozpatrzenia sprzeciwu.
• Identyfikator rate limitingu wygasa po 15 minutach.
• Techniczne logi i metadane dostawców są przechowywane zgodnie z konfiguracją usług oraz ich uzasadnionymi okresami retencji.

8. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Realizacja części praw może zależeć od podstawy i celu przetwarzania.

Wniosek można wysłać na office@heritagesolutions.pl. Możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.

Jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne. Imię, adres e-mail, obszar oraz opis sytuacji są potrzebne do wysłania i obsługi zapytania. Bez nich nie będziemy mogli odpowiedzieć przez formularz. Pozostałe pola są opcjonalne.

10. Cookies i podobne technologie

Obecna wersja strony nie zapisuje niekoniecznych plików cookies, nie korzysta z localStorage ani sessionStorage i nie uruchamia zewnętrznych narzędzi analitycznych, reklamowych, map, filmów ani mechanizmów CAPTCHA. Dlatego serwis nie wyświetla bannera zgody na cookies.

Przeglądarka i infrastruktura sieciowa mogą obsługiwać techniczne elementy połączenia niezależnie od aplikacji. Przed włączeniem analityki, reklam lub zewnętrznych osadzeń ponownie ocenimy obowiązki informacyjne i ewentualną potrzebę uzyskania zgody.

11. Aktualizacje polityki

Polityka może zostać zmieniona, gdy zmieni się sposób działania strony, zakres formularza, dostawcy lub wymagania prawne. Aktualna wersja jest zawsze dostępna pod tym adresem.

Przejdź do formularza kontaktowego