Administrator i kontakt
Administratorem danych jest GSDG Spółka z ograniczoną odpowiedzialnością, ul. Stanisława Staszica 10/18, 05-800 Pruszków, Polska, KRS 0001065790. W sprawach danych osobowych: contact@gsdgpub.com.
Jakie dane obejmuje formularz
Formularz obejmuje imię i nazwisko, organizację, służbowy adres e-mail, kategorię zapytania, treść wiadomości i język formularza. Pola oznaczone jako wymagane są potrzebne do wysłania zgłoszenia. Podanie danych jest dobrowolne; bez nich nie można skorzystać z formularza. Nie przesyłaj danych szczególnych kategorii ani informacji, które nie są potrzebne do obsługi sprawy. Hosting może także przetwarzać dane techniczne żądania, np. adres IP, na potrzeby dostarczenia i zabezpieczenia strony.
Cele i podstawy przetwarzania
Projekt zasad: obsługa korespondencji i zapytań biznesowych opiera się na prawnie uzasadnionym interesie administratora, tj. komunikacji i prowadzeniu relacji biznesowych (art. 6 ust. 1 lit. f RODO). Jeżeli osoba kontaktuje się w sprawie zawarcia umowy we własnym imieniu, podstawą działań na jej żądanie może być art. 6 ust. 1 lit. b RODO. Bezpieczeństwo i obrona roszczeń mogą opierać się na art. 6 ust. 1 lit. f. Formularz nie zapisuje do newslettera ani marketingu. Dobór podstaw należy zatwierdzić dla rzeczywistych procesów GSDG.
Dostawcy i odbiorcy danych
Formularz obsługuje Netlify Forms. Zgłoszenia są przechowywane w Netlify, a powiadomienia wysyłane na contact@gsdgpub.com — pocztę obsługiwaną przez Microsoft 365. Netlify korzysta z Akismet do wykrywania spamu. DPA Netlify określa zasady powierzenia, poufności, zabezpieczeń i korzystania z podwykonawców. Microsoft opisuje przetwarzanie danych klienta na jego udokumentowane polecenie w warunkach usług i dodatku dotyczącym ochrony danych (DPA). Dostęp po stronie GSDG powinien być ograniczony do upoważnionych osób obsługujących sprawę.
Przekazywanie danych poza EOG
Dane mogą być przetwarzane poza EOG, w tym w USA. DPA Netlify przewiduje EU–US Data Privacy Framework, a gdy nie ma zastosowania — standardowe klauzule umowne. Dokumenty dostawców podlinkowano poniżej. Szczegółowe warunki umowne i zabezpieczenia transferów dla konta Microsoft 365 GSDG wymagają jeszcze weryfikacji; nie potwierdzono przechowywania danych wyłącznie w EOG. Pytania o stosowane zabezpieczenia można kierować na contact@gsdgpub.com.
Okres przechowywania
Zapytania, które nie prowadzą do współpracy, przechowujemy przez 6 miesięcy od ostatniego kontaktu, a następnie usuwamy. Zasada obejmuje zgłoszenia w Netlify Forms oraz kopie korespondencji w Microsoft 365. Jeżeli dochodzi do współpracy, odpowiednie dane przechowujemy przez okres niezbędny do wykonania umowy, spełnienia obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń — w zakresie i przez czas uzasadniony danym celem.
Twoje prawa
W zależności od podstawy i okoliczności przetwarzania przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli dane są przetwarzane na podstawie zgody, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski kieruj na contact@gsdgpub.com.
Cookies i podobne technologie
W sprawdzonej implementacji strony nie ma własnych cookies, zapisu wyboru języka w pamięci przeglądarki ani narzędzi analitycznych lub reklamowych. Język wynika z adresu strony. Fonty, grafiki i filmy są udostępniane z tej samej domeny. Kontrola kodu i przykładowych odpowiedzi serwera nie stanowi pełnego audytu wszystkich usług dostawców. Zmiany konfiguracji wymagają ponownego sprawdzenia; dodanie technologii niewymaganych do działania żądanej usługi wymaga odpowiedniej informacji i, gdy przewidują to przepisy, uprzedniej zgody.
Automatyzacja i aktualizacje
Netlify Forms automatycznie sprawdza zgłoszenia pod kątem spamu za pomocą Akismet; formularz ma również ukryte pole antyspamowe (honeypot). Wiadomość może zostać odrzucona lub zaklasyfikowana jako spam. Nie jest to mechanizm przyznawania usług ani podejmowania decyzji o współpracy. W sprawdzonym kodzie nie ma profilowania marketingowego ani automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika. Dokument wymaga aktualizacji po zatwierdzeniu zasad GSDG lub zmianie używanych usług.