Polityka prywatności

Administrator danych

Administratorem danych jest Balázs Borka, KERNPRINZIP, Emmentaler Str. 95, 13409 Berlin, Niemcy.

• Pytania dotyczące prywatności: info@kernprinzip.de

Hosting i logi serwera

Strona jest udostępniana za pośrednictwem infrastruktury Vercel Inc., USA. Podczas otwierania strony mogą być przetwarzane technicznie niezbędne dane, takie jak adres IP, czas zapytania, żądana strona, strona odsyłająca oraz informacje o przeglądarce i urządzeniu. Służy to bezpiecznemu, stabilnemu i wydajnemu udostępnianiu strony na podstawie art. 6 ust. 1 lit. f GDPR. Vercel może przetwarzać dane w USA i deklaruje stosowanie odpowiednich zabezpieczeń, w tym EU-US Data Privacy Framework oraz standardowych klauzul umownych.

Zapytania i pierwsza rozmowa

Jeżeli korzystasz z formularza lub innego kanału kontaktu, przetwarzamy przekazane dane, w szczególności imię i nazwisko, sposób kontaktu, język, kraj, cel, termin i treść wiadomości oraz dobrowolne informacje o projekcie. Przetwarzanie służy obsłudze zapytania i podjęciu działań przed zawarciem umowy na podstawie art. 6 ust. 1 lit. b GDPR, a w razie potrzeby także naszemu prawnie uzasadnionemu interesowi w uporządkowanej komunikacji na podstawie art. 6 ust. 1 lit. f GDPR. Dane przekazujemy specjalistycznym partnerom tylko wtedy, gdy jest to konieczne dla sprawy i zostało z Tobą uzgodnione albo istnieje inna podstawa prawna.

Wysyłka wiadomości przez Resend

Zapytania przesłane przez formularz są przekazywane pocztą elektroniczną za pośrednictwem usługi Resend firmy Resend, Inc. Przetwarzane mogą być dane wpisane w formularzu, adres odbiorcy oraz techniczne metadane dostarczenia. Wysyłka została skonfigurowana w regionie UE (Irlandia). Resend jest spółką z USA i deklaruje stosowanie standardowych klauzul umownych jako zabezpieczenia transferów międzynarodowych. Podstawą przetwarzania jest art. 6 ust. 1 lit. b GDPR, a w razie potrzeby także art. 6 ust. 1 lit. f GDPR.

Ochrona przed nadużyciami przez Upstash

Aby chronić formularz przed automatycznymi i nadmiernymi zgłoszeniami, korzystamy z technicznego limitowania liczby żądań w usłudze Upstash Redis. Przetwarzany jest pseudonimowy identyfikator utworzony z danych technicznych zapytania oraz czasowe informacje o liczbie prób; treść formularza nie jest w tym celu zapisywana w bazie limitów. Instancja została skonfigurowana w regionie Frankfurt. Dostawcą jest Upstash, Inc. z USA, który wskazuje EU-US Data Privacy Framework i standardowe klauzule umowne jako zabezpieczenia transferów. Podstawą jest nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i dostępności formularza zgodnie z art. 6 ust. 1 lit. f GDPR.

Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do udzielenia odpowiedzi, realizacji zlecenia lub wykonania ustawowych obowiązków dokumentacyjnych i archiwizacyjnych. Po ustaniu celu i przy braku obowiązku przechowywania dane są usuwane.

Cookies i analityka

Obecnie nie korzystamy z opcjonalnych narzędzi analitycznych, marketingowych ani profilowania. Jeżeli w przyszłości wprowadzimy technologie wymagające zgody, zostaną one uruchomione dopiero po jej uzyskaniu, a niniejsza informacja zostanie odpowiednio zaktualizowana.

Twoje prawa

Na zasadach określonych w GDPR możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych oraz wnieść sprzeciw. Możesz także złożyć skargę do organu ochrony danych; w Berlinie jest nim Berliner Beauftragte für Datenschutz und Informationsfreiheit.