Kto odpowiada za dane
Widuo to marka, pod którą współpracują dwie odrębne jednoosobowe działalności gospodarcze. Współadministratorami danych związanych ze wspólną obsługą zapytań są:
- Maciej DudzikNIP: 8411738421Adres działalności: ul. Władysława IV 12A/13, 84-300 Lębork, Polska
- Kacper WiśniewskiNIP: 5662038168Adres działalności: ul. Gwardii Ludowej WRN 6/30, 06-413 Ciechanów, Polska
Wspólny kontakt w sprawach prywatności: kontakt@widuo.pl.
Wspólna obsługa zapytań
Obaj współadministratorzy wspólnie decydują o celach i sposobach obsługi zgłoszeń kierowanych do Widuo i mają dostęp do korespondencji w tym zakresie. Wspólny adres kontaktowy służy również do obsługi próśb dotyczących danych.
Możesz wykonywać swoje prawa wobec każdego ze współadministratorów, niezależnie od tego, kto odpowiadał na Twoje zapytanie. Wskazanie wspólnego kontaktu nie ogranicza tych praw. Jeżeli dojdzie do zawarcia umowy z konkretną działalnością, dane związane z jej realizacją obejmie informacja przekazana przez tę działalność.
Jakie dane otrzymujemy
W formularzu wymagamy imienia lub nazwy firmy, adresu e-mail oraz opisu sprawy. Termin i orientacyjny budżet są opcjonalne. W korespondencji otrzymujemy także dane, które samodzielnie zdecydujesz się przekazać. Nie przesyłaj haseł, danych dostępowych ani danych wrażliwych.
Podanie danych jest dobrowolne. Bez adresu zwrotnego i treści zapytania nie będziemy mogli odpowiedzieć; wymagane pola są konieczne do wysłania formularza. Aplikacja nie zapisuje niedokończonego formularza w przeglądarce i przesyła jego treść do naszego serwera dopiero po wysłaniu.
Przy udostępnianiu i zabezpieczaniu strony przetwarzane są również dane techniczne, takie jak adres IP, czas żądania, adres strony oraz informacje o przeglądarce i połączeniu. Zabezpieczenie antyspamowe opisujemy osobno poniżej.
Cele i podstawy przetwarzania
- Odpowiedź na zapytanie i przygotowanie oferty na Twoje żądanie, gdy jesteś potencjalną stroną umowy — art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy.
- Kontakt z przedstawicielami firm i obsługa pozostałej korespondencji — art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest komunikacja z osobami zainteresowanymi usługami Widuo.
- Zapewnienie działania i bezpieczeństwa strony, przeciwdziałanie spamowi oraz nadużyciom — art. 6 ust. 1 lit. f RODO. Naszym interesem jest ochrona strony, skrzynek i korespondencji.
- Ustalenie, dochodzenie lub obrona konkretnych roszczeń, gdy zachodzi taka potrzeba — art. 6 ust. 1 lit. f RODO; interesem jest ochrona naszych praw.
Jak długo przechowujemy dane
Zapytania, które nie zakończyły się współpracą, usuwamy najpóźniej po 6 miesiącach od ostatniego kontaktu. Dotyczy to korespondencji w obu skrzynkach oraz jej kopii roboczych pozostających pod naszą kontrolą. Usuwanie z poczty wykonujemy w ramach obsługi skrzynek — strona nie usuwa wiadomości automatycznie.
Wyjątkiem są konkretne wiadomości potrzebne do ustalenia, dochodzenia lub obrony roszczeń: zachowujemy wyłącznie niezbędny zakres do zakończenia sporu lub upływu właściwego terminu przedawnienia. Dane klientów i dokumenty dotyczące zawartych umów podlegają odrębnym zasadom, w tym obowiązkom księgowym.
Treść formularza nie trafia do bazy danych strony ani do logów naszej aplikacji. Podczas przesyłania jest przetwarzana przejściowo, a po przyjęciu przez serwer pocztowy pozostaje w poczcie. Dostawcy mogą utrzymywać własne dane techniczne i kopie bezpieczeństwa według warunków swoich usług.
Kto uczestniczy w przetwarzaniu
Cloudflare zapewnia hosting strony, jej dostarczenie, wykonanie funkcji formularza i ochronę przed nadużyciami. Treść wysłanego formularza przechodzi przez funkcję Cloudflare i jest przekazywana do poczty OVHcloud. OVHcloud zapewnia dostarczenie i przechowywanie wiadomości w skrzynkach obsługiwanych przez Zimbrę.
Dostęp do korespondencji mają współadministratorzy oraz osoby upoważnione do jej obsługi, jeżeli jest to niezbędne. Dostawcy techniczni działają w zakresie wynikającym z usług i warunków powierzenia. Dane możemy też ujawnić organom uprawnionym na podstawie prawa lub doradcom, jeżeli wymaga tego konkretna sprawa. Nie sprzedajemy danych z zapytań.
Weryfikacja antyspamowa Turnstile
Weryfikację Cloudflare Turnstile uruchamiamy, gdy zaczynasz korzystać z pól formularza. Usługa analizuje sygnały techniczne, m.in. IP i informacje o przeglądarce oraz połączeniu. Nie przekazujemy jej wartości pól formularza. Osobno funkcja obsługująca wysyłkę otrzymuje treść wiadomości.
W ochronie naszej strony Cloudflare przetwarza sygnały na nasze zlecenie. Według swojej informacji o prywatności działa też jako odrębny administrator przy ulepszaniu wykrywania botów. Szczegóły tej roli i kontakt do Cloudflare znajdują się w informacji dostawcy.
Przetwarzanie poza EOG
Cloudflare korzysta z globalnej infrastruktury i podwykonawców, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA. Nie deklarujemy, że cała obsługa strony odbywa się wyłącznie w Polsce lub w UE.
Warunki Cloudflare przewidują mechanizmy transferu, w tym standardowe klauzule umowne oraz — gdy mają zastosowanie — decyzje stwierdzające odpowiedni stopień ochrony. Szczegóły zabezpieczeń i ich kopię można uzyskać, kontaktując się z nami; dokumentacja dostawcy jest dostępna pod wskazanym wyżej linkiem. Zasady usług OVHcloud wynikają z ich warunków powierzenia i konfiguracji usługi.
Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia danych przysługuje w zakresie przetwarzania zautomatyzowanego opartego na umowie lub zgodzie.
Jeśli przetwarzanie opiera się na naszym uzasadnionym interesie, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Rozpatrzymy go zgodnie z art. 21 RODO. Nie wszystkie uprawnienia przysługują bezwarunkowo, np. usunięcie nie zawsze obejmuje dane potrzebne do obrony roszczeń.
Napisz na wspólny adres podany na początku tej strony. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy co do zasady w ciągu miesiąca; o ewentualnym przedłużeniu i jego przyczynach informujemy w tym terminie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego.
Decyzje i aktualizacje
Nie podejmujemy na podstawie zgłoszeń decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie automatycznie i nie stosujemy profilowania marketingowego. Automatyczna ochrona antyspamowa może odrzucić wysyłkę; w takim przypadku możesz skontaktować się bezpośrednio e-mailem.
Aktualizujemy tę informację, gdy zmienia się sposób działania strony lub obsługi danych. Datę aktualizacji podajemy na początku dokumentu.