1. Administrator i kontakt
Krzysztof Łuczyk, ul. Łowiecka 6/1, 36-062 Zaczernie, Polska; e-mail: krzysieklu0304@gmail.com.
Operator jest administratorem danych kont użytkowników, kontaktu z operatorem, rozliczeń i zabezpieczenia platformy. W sprawach danych skontaktuj się e-mailem lub pocztą.
2. Jakie dane i po co
Dane konta i kontaktowe przetwarzamy dla zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane rozliczeń i dokumentacji wymaganej prawem — dla wykonania obowiązków prawnych (lit. c). Dane techniczne sesji, zdarzeń bezpieczeństwa i obsługi sporów — dla uzasadnionego interesu ochrony platformy i roszczeń (lit. f).
Dane obejmują m.in. e-mail, nazwę, dane firmy, treści wprowadzone do panelu, identyfikatory konta i płatności, informacje o aktywności oraz dane techniczne połączeń. Hasła obsługuje dostawca uwierzytelniania; nie należy przekazywać ich operatorowi. Pełne dane karty są podawane operatorowi płatności, a nie w edytorze strony.
Podanie danych wymaganych do konta jest niezbędne do jego założenia. Dane opcjonalne służą wybranym funkcjom. Nie wykorzystujemy treści zapytań do własnego marketingu ani do podejmowania decyzji wywołujących skutki prawne wobec ich autorów.
3. Dostawcy i odbiorcy
Korzystamy z Cloudflare (hosting, baza i pliki), Supabase (konta) oraz Resend (poczta). Po aktywacji płatności Stripe obsługuje płatności i rozliczenia. Dostawcy otrzymują dane niezbędne do swojej funkcji. Upoważniony personel lub usługodawcy operatora mogą przetwarzać dane w zakresie pomocy i bezpieczeństwa.
Dostawcy mogą korzystać z podmiotów poza EOG. Gdy dochodzi do takiego przekazania, stosowane muszą być odpowiednie mechanizmy RODO, w szczególności właściwa decyzja o adekwatności albo standardowe klauzule umowne i wymagane zabezpieczenia. Informację o podstawie i kopię właściwych zabezpieczeń można uzyskać od operatora.
Podłączenie AI lub SMS będzie wymagało zaktualizowania listy dostawców i informacji o przekazywanych danych. Aktualnie nie należy przesyłać do AI danych klientów.
4. Czas przechowywania
Dane konta i jego treści przechowujemy przez okres istnienia konta i realizacji umowy. Samo wygaśnięcie próby lub abonamentu nie usuwa danych — pozostaje dostęp do odczytu i eksportu. Można zażądać usunięcia konta lub danych.
Po usunięciu zachowujemy wyłącznie dane potrzebne do obowiązków prawnych i obsługi roszczeń, przez okres wymagany przepisami lub niezbędny do ich rozstrzygnięcia. Kopie bezpieczeństwa podlegają cyklowi retencji dostawcy i nie są używane do bieżącej obsługi usuniętego konta. Szczegóły dotyczące konkretnego zbioru można uzyskać od operatora.
5. Twoje prawa
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i — gdy spełnione są ustawowe warunki — przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz skargę do Prezesa Urzędu Ochrony Danych Osobowych. Jeżeli dana operacja jest oparta na zgodzie, można ją wycofać bez wpływu na wcześniejsze przetwarzanie.
6. Zapytania na stronach firm
Dla zapytań składanych na stronie konkretnej firmy administratorem jest ta firma. Jej dane i informacja o prywatności powinny znajdować się przy jej formularzu. LeadFLOW przechowuje i obsługuje te dane na jej udokumentowane polecenie, zgodnie z warunkami powierzenia. W sprawie zapytania należy przede wszystkim kontaktować się z jego odbiorcą.
Publikując dane, zdjęcia lub opinie na własnej stronie, firma udostępnia je odwiedzającym internet. Powinna mieć właściwą podstawę i prawa do tej publikacji.