数据控制者与联系方式
数据控制者为 GSDG Spółka z ograniczoną odpowiedzialnością，地址：ul. Stanisława Staszica 10/18, 05-800 Pruszków, Poland，KRS 登记编号：0001065790。个人数据相关问题请联系 contact@gsdgpub.com。
收集的信息
表单包含姓名、机构、工作邮箱、咨询类别、消息内容和表单语言。必填字段是提交咨询所需的信息。提供数据是自愿的，但缺少必填信息将无法提交。请勿提供敏感个人数据或与咨询无关的信息。托管服务也可能为提供和保护网站而处理 IP 地址等技术请求信息。
目的与法律依据
拟定规则：处理往来邮件及商务咨询基于沟通和建立业务关系的合法利益（GDPR 第 6(1)(f) 条）。个人以自身名义要求采取订约前措施时，可能适用第 6(1)(b) 条。安全保障及维护法律请求也可能基于第 6(1)(f) 条。本表单不会订阅新闻邮件或营销信息。具体依据须结合 GSDG 的实际流程确认。
服务商与接收方
表单由 Netlify Forms 处理。提交内容存储于 Netlify，通知发送至由 Microsoft 365 提供邮件服务的 contact@gsdgpub.com。Netlify 使用 Akismet 检测垃圾信息。Netlify 的 DPA 涵盖数据处理、保密、保障措施和分处理者安排。Microsoft 在服务条款及数据保护附录（DPA）中说明按客户的书面指示处理客户数据。GSDG 内部访问应限于处理咨询的授权人员。
向欧洲经济区以外传输
数据可能在欧洲经济区以外（包括美国）处理。Netlify 的 DPA 规定使用 EU–US Data Privacy Framework，不适用时使用标准合同条款。下方提供服务商文件链接。GSDG 的 Microsoft 365 账户所适用的具体合同安排和数据传输保障措施仍待核实，尚未确认数据是否仅存储于欧洲经济区。有关保障措施的问题可发送至 contact@gsdgpub.com。
保留期限
对于未达成合作的咨询，我们在最后一次联系后保留 6 个月，之后删除。此规则涵盖 Netlify Forms 中的提交记录及 Microsoft 365 中的往来邮件副本。如建立合作关系，相关数据将在履行合同、遵守法律义务以及提出、行使或维护法律请求所必需的期限内保留，且仅限于各项目的所需的范围和时间。
您的权利
根据处理依据及具体情况，您可享有访问、更正、删除、限制处理、数据可携带以及反对基于合法利益进行处理的权利。以同意为依据时，您可撤回同意，且不影响此前处理的合法性。您可向波兰个人数据保护局局长（UODO）投诉。权利请求请发送至 contact@gsdgpub.com。
Cookie 及类似技术
经检查的网站实现不设置自有 Cookie，不在浏览器存储中保存语言偏好，也不包含分析或广告工具。语言由网址决定。字体、图片和视频从同一域名提供。代码检查及部分服务器响应检查并非对所有服务商服务的完整审计。配置更改后须重新检查；采用并非所请求服务必需的技术时，须提供适当说明，并在法律要求时事先取得同意。
自动化与更新
Netlify Forms 使用 Akismet 自动检测垃圾信息，表单还包含隐藏的反垃圾信息字段（honeypot）。消息可能被拒绝或归类为垃圾信息。这并非决定是否提供服务或开展合作的机制。经检查的代码不包含营销画像，也不包含对用户产生法律效力或类似重大影响的自动化决定。GSDG 批准相关规则或更改所用服务后，须更新本文件。