WERSJA ROBOCZA · DO WERYFIKACJI PRZED PUBLIKACJĄ
Informacja o przetwarzaniu danych
Ten dokument wymaga jeszcze zatwierdzenia. Zapisywanie projektów i przekazywanie zapytań ze studia do CRM są dostępne. Wcześniejszy formularz zamówienia pozostaje zablokowany. Do uzupełnienia pozostają okresy retencji oraz informacje o umowach i regionach przetwarzania u dostawców infrastruktury.
1. Administrator i kontakt
Administratorem danych jest JKLM Firma Usługowa Łukasz Kaczmarek, NIP 7532159822, ul. Brzozowa 6A, 48-385 Otmuchów, Polska. W sprawach prywatności można napisać na biuro@jklm.eu.
2. Jakie dane przetwarzamy
Dane kontaktowe i firmowe, adres dostawy, parametry konfiguracji, treść uwag, pliki projektowe, identyfikatory wyceny i zamówienia oraz ograniczone dane techniczne potrzebne do ochrony formularza przed nadużyciami. Sklep nie zbiera danych kart płatniczych i na tym etapie nie pobiera płatności online.
3. Cele i podstawy prawne
- przygotowanie wyceny i działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO;
- obsługa realizacji, rozliczeń i obowiązków prawnych po zawarciu umowy — art. 6 ust. 1 lit. b i c RODO;
- ochrona formularza, dochodzenie lub obrona roszczeń i zapewnienie ciągłości integracji — uzasadniony interes z art. 6 ust. 1 lit. f RODO;
- marketing nie jest częścią obecnej wersji formularza i zgoda marketingowa nie jest zbierana.
4. Odbiorcy danych
Dane mogą być powierzane podmiotom zapewniającym hosting aplikacji, bazę danych i prywatne przechowywanie plików (Vercel i Supabase), a także przekazywane do wewnętrznego CRM JKLM. Kontrola plików korzysta ze skanera na serwerze JKLM w Hetzner. Po potwierdzeniu realizacji odbiorcami mogą być również księgowość oraz przewoźnik w zakresie niezbędnym do rozliczenia i dostawy. Finalna wersja dokumentu wskaże wybranych dostawców, regiony danych i mechanizmy ewentualnego transferu poza EOG.
5. Plan retencji wymagający zatwierdzenia
- zapytania, które nie przeszły w realizację, oraz powiązane pliki — proponowane maksymalnie 12 miesięcy od ostatniego kontaktu;
- porzucone lub odrzucone uploady — automatyczne usunięcie po wygaśnięciu sesji technicznej;
- ograniczone identyfikatory antynadużyciowe — od 2 godzin do 2 dni, zależnie od limitowanego działania;
- dane zamówień, rozliczeń i roszczeń — przez okres wynikający z właściwych przepisów i terminów przedawnienia;
- zdarzenia integracji CRM — do potwierdzonego doręczenia, rozwiązania błędu oraz przez zatwierdzony okres audytowy.
6. Prawa osoby
W granicach RODO przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Dobrowolność i automatyzacja
Podanie danych jest dobrowolne, lecz bez danych oznaczonych jako wymagane nie można przygotować i obsłużyć zapytania. Cena orientacyjna jest obliczana automatycznie na podstawie wybranych parametrów, ale nie powoduje zawarcia umowy ani decyzji wywołującej skutki prawne.
8. Bezpieczeństwo i pliki
Pliki są przechowywane w prywatnym zasobie, a ich publiczne adresy nie są umieszczane w zamówieniu. Dostęp do plików studia jest kontrolowany, a przekazanie pliku do CRM wymaga sprawdzenia przez skaner. Prosimy nie umieszczać w projekcie danych osobowych, które nie są potrzebne do wyceny.