Информация о GDPR

1. Администратор данных Администратором персональных данных является Шимон Лех (Szymon Lech), ведущий предпринимательскую деятельность под фирмой Lech Forge - Szymon Lech, НИП: 5223331943, адрес: ul. Masztowa 13, 78-132 Grzybowo. Контакт по вопросам персональных данных: - электронная почта: kontakt@lech-forge.pl, - почтовый адрес: ul. Masztowa 13, 78-132 Grzybowo. 2. Цели и правовые основания обработки Данные обрабатываются в целях: - ответа на запрос, отправленный через форму или мини-чат, - совершения действий, предшествующих заключению договора, либо осуществления сотрудничества — ст. 6(1)(b) GDPR, - ведения переписки, обеспечения безопасности сайта, защиты от спама, документирования контакта, а также установления, реализации или защиты требований — ст. 6(1)(f) GDPR, - исполнения обязанностей, предусмотренных законом — ст. 6(1)(c) GDPR. Законным интересом Lech Forge является эффективная и безопасная коммуникация, связанная с предложением услуг, защита системы от злоупотреблений, а также возможность подтвердить ход контакта. 3. Объём данных В контактной форме могут обрабатываться: - имя и фамилия или название компании, - электронная почта или телефон, - предпочтительный способ связи, - тема, вид услуги (при необходимости) и содержание сообщения, - номер заявки, язык сайта, хеш IP-адреса и версия положения. В мини-чате могут обрабатываться: - никнейм, - содержание беседы, - идентификатор потока сообщений и хеш приватного токена, - хеш IP-адреса, минимальные данные для защиты от спама, а также версия регламента и положения. В связи с безопасностью сервера, Turnstile и панелью администратора полный IP-адрес и user-agent могут кратковременно обрабатываться в журналах, при проверке или в оповещениях безопасности. 4. Получатели данных Данные могут передаваться: - OVH — в связи с хостингом сайта, базы данных и почты, - Cloudflare — в связи с услугой Turnstile, - государственным органам, уполномоченным на получение данных на основании закона. Cloudflare может также обрабатывать технические данные за пределами Европейской экономической зоны. В таких случаях применяются механизмы, предусмотренные GDPR, включая Рамочное соглашение ЕС-США о защите данных или стандартные договорные условия — в зависимости от ситуации. 5. Срок хранения Заявки из формы по умолчанию хранятся 60 дней. Срок может быть сокращён, продлён до определённой даты или исключён из автоматического удаления, если сохраняется конкретная цель и правовое основание для хранения. Беседы в мини-чате по умолчанию хранятся 14 дней. Срок может быть сокращён, продлён или исключён из автоматического удаления, если это требуется для дальнейшего рассмотрения дела или иной законной цели. По истечении срока содержимое удаляется или анонимизируется. Данные могут храниться дольше, если это требуется по закону либо необходимо для установления, реализации или защиты требований. 6. Права пользователя Пользователь может, в зависимости от основания и обстоятельств обработки: - потребовать доступа к данным и их копии, - потребовать исправления, удаления или ограничения обработки, - возразить против обработки, основанной на законном интересе, - потребовать переноса данных, если выполнены условия GDPR, - подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych). Запросы можно направлять по адресу kontakt@lech-forge.pl. 7. Добровольность предоставления данных В контактной форме указание имени и фамилии или названия компании, а также как минимум одного способа связи необходимо для получения ответа. В мини-чате обязательны только никнейм и содержание сообщения. Электронная почта и телефон в мини-чате не являются обязательными, и их не следует указывать, если пользователь не хочет их предоставлять. 8. Автоматизированные решения Данные не используются для профилирования или автоматизированного принятия решений, влекущего правовые последствия. Механизмы безопасности могут автоматически ограничивать отправку спама, превышение лимита или запрос, не прошедший проверку Turnstile.