1. Strony i przedmiot
Firma korzystająca z LeadFLOW jest administratorem danych swoich klientów i osób składających zapytania. Podmiot przetwarzający: Krzysztof Łuczyk, ul. Łowiecka 6/1, 36-062 Zaczernie, Polska; e-mail: krzysieklu0304@gmail.com.
Powierzenie obejmuje hosting, przechowywanie, udostępnianie upoważnionym osobom, przesyłanie powiadomień oraz usuwanie i eksport danych potrzebnych do działania witryny i panelu. Obowiązuje w zakresie i przez czas korzystania z tych funkcji.
2. Osoby i dane
Dane dotyczą osób pytających o usługę, klientów, osób kontaktowych i upoważnionych członków zespołu. Obejmują imię i nazwisko, e-mail, telefon, miejscowość, treść zapytania, ustalenia, dane oferty i materiały przekazane przez administratora. Dane szczególnych kategorii nie są objęte zamierzonym zakresem i nie powinny być zbierane przez formularze.
3. Polecenia i poufność
Operator przetwarza dane wyłącznie na udokumentowane polecenie administratora, w tym polecenia przekazywane przez funkcje panelu, chyba że obowiązek wynika z prawa. Informuje o poleceniu naruszającym przepisy i nie wykorzystuje danych do własnego marketingu. Osoby upoważnione są zobowiązane do poufności.
4. Bezpieczeństwo i współpraca
Operator stosuje adekwatne środki organizacyjne i techniczne, w tym kontrolę uprawnień, szyfrowanie transmisji, ograniczenie dostępu między firmami i ochronę poświadczeń. Pomaga administratorowi w obsłudze praw osób, naruszeń i innych obowiązków w granicach charakteru usługi i dostępnych informacji.
O stwierdzonym naruszeniu dotyczącym powierzonych danych operator informuje administratora bez zbędnej zwłoki i przekazuje dostępne informacje do oceny skutków oraz działań naprawczych. Na uzasadnione żądanie udostępnia informacje potrzebne do wykazania spełnienia obowiązków i umożliwia uzgodniony audyt z poszanowaniem poufności innych firm.
5. Dalsi przetwarzający i transfery
Administrator udziela ogólnego upoważnienia do korzystania z Cloudflare (hosting, baza i pliki) oraz Resend (poczta); Supabase obsługuje konta użytkowników. Przed dołączeniem lub zastąpieniem dalszego przetwarzającego operator informuje administratora z odpowiednim wyprzedzeniem, umożliwiając uzasadniony sprzeciw przed rozpoczęciem nowego przetwarzania.
Operator zobowiązuje dalszych przetwarzających do odpowiednich obowiązków ochrony danych. Transfery poza EOG wymagają odpowiedniej podstawy i zabezpieczeń zgodnych z RODO. Włączenie nowego kanału SMS lub AI nie upoważnia samo w sobie do dowolnego przekazywania danych klientów.
6. Zakończenie i zwrot danych
Po zakończeniu przetwarzania administrator wybiera zwrot albo usunięcie powierzonych danych, z wyjątkiem przechowywania wymaganego prawem. Eksport jest dostępny w panelu; usunięcie lub pomoc przy zwrocie można zgłosić operatorowi. Zgłoszenia dotyczące danych przesyła się na e-mail operatora, bez przesyłania zbędnych danych klientów.