Zapoznaj się z informacją o prywatności. Potwierdzenie oznacza wyłącznie zapoznanie się z informacją; nie jest zgodą na przetwarzanie, cookies, marketing ani aktywację formularza.
Polityka prywatności
Informacje o przetwarzaniu danych osobowych podczas korzystania z serwisu CiasTech i kontaktu w sprawie usług.
Administrator danych i kontakt
Administratorem danych jest „CiasTech” Sebastian Ciasto, Osiedle 18/3, 33-132 Niedomice, Polska, NIP 9930614675. W sprawach dotyczących danych osobowych można skontaktować się pod adresem kontakt@ciastech.pl.
Jakie dane przetwarzamy
Zakres danych zależy od sposobu kontaktu i sprawy. W korespondencji e-mail lub rozmowie telefonicznej przetwarzamy dane podane przez osobę kontaktującą się oraz informacje potrzebne do obsługi sprawy. Formularz obejmuje wymagane imię i nazwisko, e-mail, rodzaj usługi, temat i treść wiadomości oraz opcjonalne dane: nazwę firmy i numer telefonu. Zawiera też ukryte pole antyspamowe; wypełnienie go powoduje odrzucenie zgłoszenia.
Cele i podstawy prawne
Dane wykorzystujemy wyłącznie w zakresie potrzebnym do obsługi kontaktu i usług. W zależności od sprawy podstawą może być:
- podjęcie działań przed zawarciem umowy lub wykonanie umowy — art. 6 ust. 1 lit. b RODO;
- uzasadniony interes administratora polegający na udzieleniu odpowiedzi, prowadzeniu korespondencji, ochronie serwisu i ustalaniu, dochodzeniu lub obronie roszczeń — art. 6 ust. 1 lit. f RODO;
- wypełnienie obowiązków prawnych, w szczególności dotyczących dokumentacji rozliczeniowej, jeżeli powstaną — art. 6 ust. 1 lit. c RODO.
Dobrowolność podania danych
Podanie danych w korespondencji jest dobrowolne, ale może być konieczne, aby odpowiedzieć lub przygotować się do zawarcia umowy. W formularzu pola wymagane są oznaczone gwiazdką: imię i nazwisko, e-mail, rodzaj usługi, temat i treść wiadomości. Ich brak uniemożliwi wysłanie zgłoszenia. Firma i telefon są opcjonalne. Dane nie są wykorzystywane do newslettera, reklamowego profilowania ani marketingowych formularzy.
Odbiorcy i dostawcy usług
Dostęp do danych mogą uzyskać osoby upoważnione przez administratora oraz dostawcy potrzebni do obsługi serwisu i korespondencji. Hosting strony i API jest realizowany w usłudze SEOHOST SH1 na podstawie umowy powierzenia nr SH-RODO/334/2026 z 1 listopada 2026 r. Jej załącznik nr 3 wymienia dalsze podmioty przetwarzające: DATASPACE P.S.A., EXEA S.A., OVH Sp. z o.o., Quality Unit s.r.o. i Monarx, Inc. Wymienienie tych podmiotów nie oznacza, że każdy z nich otrzymuje wszystkie dane. SEOHOST poinformował, że aktualizacja załącznika do umowy powierzenia jest przygotowywana. Dane przetwarzane przez Monarx, Inc. mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych; według SEOHOST podstawę takich transferów stanowią standardowe klauzule umowne (SCC) zgodnie z art. 46 ust. 2 lit. c RODO. Nie oznacza to, że wszystkie dane są przekazywane do Stanów Zjednoczonych. Wiadomości z aktywnego formularza są wysyłane przez Microsoft Graph ze skrzynki Form.Send@ciastech.pl na kontakt@ciastech.pl; kopia jest zapisywana w Elementach wysłanych.
Dane techniczne, logi i bezpieczeństwo
Podczas połączenia serwer i dostawca hostingu mogą przetwarzać adres IP oraz informacje techniczne o żądaniu potrzebne do dostarczenia strony i ochrony przed nadużyciami. Logi hostingu SEOHOST są dostępne przez 30 dni wstecz, a następnie zastępowane kolejnymi logami; ten okres dostępności nie oznacza terminu usunięcia danych ze wszystkich systemów i kopii zapasowych. Skanowanie bezpieczeństwa Monarx może obejmować pliki aplikacji Node.js, w tym pliki konfiguracyjne i logi w chronionych katalogach. Standardowa analiza obejmuje przede wszystkim metadane plików. Gdy mechanizmy bezpieczeństwa uznają to za konieczne, zawartość konkretnego pliku może zostać przekazana do pogłębionej analizy; jeśli zawiera dane osobowe, one również mogą zostać objęte przetwarzaniem. Skanowanie nie oznacza automatycznego przekazywania Monarx każdej wiadomości z formularza.
Poczta Microsoft 365 i przechowywanie wiadomości
Do obsługi korespondencji elektronicznej korzystamy z Microsoft 365. Gdy formularz jest aktywny, wiadomość trafia przez Microsoft Graph ze skrzynki Form.Send@ciastech.pl na kontakt@ciastech.pl, a jej kopia jest zapisywana w Elementach wysłanych tej skrzynki. Zgłoszenia nie są przechowywane w odrębnej bazie serwisu. Wiadomości w Microsoft 365 podlegają ustawieniom skrzynek i stosowanym zasadom przechowywania; okres zależy od tych ustawień. Microsoft może przetwarzać dane zgodnie z warunkami usługi właściwymi dla używanego tenanta.
Okres przechowywania
Korespondencję przechowujemy przez czas potrzebny do obsługi zapytania i uzgodnionych dalszych działań. Po zakończeniu sprawy może być zachowana, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązku prawnego; czas zależy od sprawy i właściwych terminów prawnych. Wiadomości w Microsoft 365 są przechowywane zgodnie z ustawieniami skrzynek i stosowanymi zasadami retencji. SEOHOST usuwa ostatnie kopie zapasowe najpóźniej w ciągu 6 miesięcy od zakończenia umowy powierzenia. Termin ten dotyczy wyłącznie ostatnich kopii po zakończeniu umowy i nie określa okresu przechowywania bieżących danych, logów ani wiadomości.
Prawa osób, których dane dotyczą
W granicach przewidzianych przez RODO można żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Prawo do przenoszenia danych przysługuje w przypadkach wskazanych w RODO, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy. Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wniosek można złożyć na kontakt@ciastech.pl. Przysługuje również skarga do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Pamięć przeglądarki i profilowanie
Po potwierdzeniu zapoznania się z informacją przeglądarka zapisuje w localStorage wyłącznie identyfikator wersji polityki. Zapis działa na podstronach tej witryny w tym samym profilu przeglądarki; okno pojawi się ponownie, jeśli wpisu brakuje, wersja polityki się zmieni lub usuniesz wpis albo dane witryny w ustawieniach przeglądarki. Usunięcie samych cookies nie musi usuwać wpisu localStorage. Jeśli localStorage jest niedostępny, zapis nie zostanie zachowany i okno może pojawić się ponownie. Wpis localStorage nie jest plikiem cookie, nie służy do rozpoznawania osoby ani nie stanowi zgody na przetwarzanie. Serwis nie prowadzi newslettera, reklamowego profilowania ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotne.
