GDPR-information

1. Personuppgiftsansvarig Personuppgiftsansvarig är Szymon Lech, som bedriver näringsverksamhet under namnet Lech Forge - Szymon Lech, NIP: 5223331943, adress: ul. Masztowa 13, 78-132 Grzybowo. Kontakt i frågor om personuppgifter: - e-post: kontakt@lech-forge.pl, - postadress: ul. Masztowa 13, 78-132 Grzybowo. 2. Ändamål och rättsliga grunder för behandlingen Uppgifter behandlas för att: - besvara en förfrågan som skickats via formuläret eller minichatten, - vidta åtgärder före avtalets ingående eller genomföra samarbete — artikel 6.1 b GDPR, - hantera korrespondens, säkerställa webbplatsens säkerhet, skydda mot spam, dokumentera kontakt samt fastställa, göra gällande eller försvara anspråk — artikel 6.1 f GDPR, - fullgöra skyldigheter enligt lag — artikel 6.1 c GDPR. Lech Forges berättigade intresse är effektiv och säker kommunikation kopplad till erbjudandet, skydd av systemet mot missbruk och möjlighet att visa hur kontakten har gått till. 3. Uppgifternas omfattning I kontaktformuläret kan följande behandlas: - för- och efternamn eller företagsnamn, - e-post eller telefon, - önskat kontaktsätt, - ämne, valfri tjänstetyp och meddelandets innehåll, - ärendenummer, webbplatsens språk, IP-hash och klausulversion. I minichatten kan följande behandlas: - smeknamn, - samtalets innehåll, - trådidentifierare och hash av privat token, - IP-hash, minimala antispamuppgifter samt version av villkor och klausul. I samband med säkerheten för servern, Turnstile och administratörspanelen kan fullständig IP-adress och user-agent behandlas kortvarigt i loggar, vid verifiering eller i säkerhetsvarningar. 4. Mottagare av uppgifter Uppgifter kan lämnas ut till: - OVH — i samband med webbhotell för webbplats, databas och e-post, - Cloudflare — i samband med Turnstile-tjänsten, - offentliga myndigheter som är behöriga att få uppgifter med stöd av lag. Cloudflare kan även behandla tekniska uppgifter utanför Europeiska ekonomiska samarbetsområdet. I sådana fall tillämpas de mekanismer som GDPR föreskriver, inklusive EU–USA-ramverket för dataskydd eller standardavtalsklausuler, beroende på situationen. 5. Lagringstid Ärenden från formuläret lagras som standard i 60 dagar. Tiden kan förkortas, förlängas till ett angivet datum eller undantas från automatisk radering om det fortfarande finns ett konkret ändamål och en rättslig grund för lagringen. Samtal i minichatten lagras som standard i 14 dagar. Tiden kan förkortas, förlängas eller undantas från automatisk radering om fortsatt handläggning av ärendet eller ett annat berättigat ändamål kräver det. Efter utgången tid raderas eller anonymiseras innehållet. Uppgifter kan lagras längre om det krävs enligt lag eller om de behövs för att fastställa, göra gällande eller försvara anspråk. 6. Användarens rättigheter Användaren kan, beroende på grunden för och omständigheterna kring behandlingen: - begära tillgång till uppgifterna och en kopia av dem, - begära rättelse, radering eller begränsning av behandlingen, - invända mot behandling som grundar sig på berättigat intresse, - begära dataportabilitet om GDPR:s villkor är uppfyllda, - lämna in ett klagomål till ordföranden för den polska myndigheten för skydd av personuppgifter (Prezes Urzędu Ochrony Danych Osobowych). Begäranden kan skickas till kontakt@lech-forge.pl. 7. Frivilligheten i att lämna uppgifter I kontaktformuläret behövs för- och efternamn eller företagsnamn samt minst ett kontaktsätt för att få ett svar. I minichatten krävs endast smeknamn och meddelandets innehåll. E-post och telefon krävs inte i minichatten och bör inte lämnas om användaren inte vill dela dem. 8. Automatiserade beslut Uppgifter används inte för profilering eller automatiserat beslutsfattande som medför rättsliga följder. Säkerhetsmekanismer kan automatiskt begränsa spam, en överskriden gräns eller en begäran som inte har klarat Turnstile-verifieringen.