Polityka prywatności

Data obowiązywania: 16 lipca 2026 r. 1. Kto odpowiada za dane osobowe Administratorem danych osobowych jest Szymon Lech, prowadzący działalność gospodarczą pod firmą Lech Forge - Szymon Lech, NIP: 5223331943, adres: ul. Masztowa 13, 78-132 Grzybowo. W sprawach dotyczących danych osobowych można skontaktować się: - e-mailowo: kontakt@lech-forge.pl, - listownie: ul. Masztowa 13, 78-132 Grzybowo. 2. Zakres Polityki prywatności Polityka opisuje zasady przetwarzania danych związanych z korzystaniem ze strony Lech Forge, w szczególności z: - formularza kontaktowego, - prywatnego minichatu, - zabezpieczeń strony i panelu administratora, - niezbędnych plików cookies oraz pamięci przeglądarki. Strona nie korzysta z Google Analytics, pikseli reklamowych, cookies marketingowych ani narzędzi służących do profilowania zachowań użytkowników. 3. Formularz kontaktowy Formularz kontaktowy służy do przesłania zapytania oraz uzgodnienia dalszego kontaktu w sprawie projektu lub usług Lech Forge. Za jego pośrednictwem mogą być przetwarzane: - imię i nazwisko albo nazwa firmy, - adres e-mail lub numer telefonu, - wybrany sposób kontaktu, - temat wiadomości, - opcjonalnie rodzaj usługi, - treść wiadomości, - numer zgłoszenia, - język strony, - hash adresu IP używany do ochrony przed spamem, - informacja o wersji klauzuli wyświetlonej przy wysłaniu formularza. Podanie imienia i nazwiska albo nazwy firmy oraz co najmniej jednego sposobu kontaktu — e-maila lub telefonu — jest wymagane, ponieważ bez tych danych nie będzie możliwe udzielenie odpowiedzi. Pozostałe dane są podawane dobrowolnie. Po wysłaniu formularza: - zgłoszenie jest zapisywane w bazie danych, - jego treść jest przesyłana na adres kontakt@lech-forge.pl, - użytkownik otrzymuje potwierdzenie wyłącznie na ekranie wraz z numerem zgłoszenia — Lech Forge nie wysyła automatycznego potwierdzenia e-mail. Formularz nie umożliwia przesyłania załączników. Podstawą przetwarzania danych jest: - art. 6 ust. 1 lit. b RODO — gdy zapytanie dotyczy podjęcia działań przed zawarciem umowy lub realizacji umowy, - art. 6 ust. 1 lit. f RODO — gdy przetwarzanie jest potrzebne do obsługi korespondencji, ochrony przed spamem, zapewnienia bezpieczeństwa, ustalenia historii kontaktu albo ochrony przed roszczeniami, - art. 6 ust. 1 lit. c RODO — jeżeli przechowywanie danych jest wymagane przez przepisy prawa. Prawnie uzasadnionym interesem Lech Forge jest prowadzenie komunikacji związanej z ofertą, zapewnienie bezpieczeństwa strony, przeciwdziałanie nadużyciom oraz możliwość wykazania przebiegu korespondencji. 4. Prywatny minichat Minichat umożliwia zadanie krótkiego pytania bez podawania adresu e-mail ani numeru telefonu. Nie jest czatem na żywo, dlatego odpowiedź może pojawić się później. W minichacie przetwarzane są: - wybrany nick, - treść wiadomości, - identyfikator rozmowy i prywatny token dostępu, przy czym w bazie przechowywany jest jedynie hash tokenu, - hash adresu IP oraz minimalne dane potrzebne do ochrony przed spamem i nadużyciami, - informacja o zaakceptowanej wersji regulaminu i klauzuli. Użytkownik nie ma obowiązku podawania w rozmowie swojego e-maila, telefonu ani innych danych kontaktowych. Minichat został przygotowany właśnie po to, aby umożliwić kontakt bez pozostawiania takich danych. Jeżeli użytkownik sam wpisze dane osobowe w treści wiadomości, zostaną one przetworzone jako część rozmowy. Po utworzeniu rozmowy użytkownik otrzymuje prywatny link. Link jest jedynym sposobem powrotu do rozmowy. Lech Forge nie może odtworzyć utraconego tokenu, ponieważ w bazie nie jest on przechowywany w jawnej postaci. O nowej wiadomości Lech Forge może otrzymać powiadomienie na adres info@lech-forge.pl zawierające nick, treść wiadomości i link do panelu administratora. Podstawą przetwarzania danych jest: - art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na pytania, prowadzeniu bezpiecznej komunikacji i przeciwdziałaniu nadużyciom, - art. 6 ust. 1 lit. b RODO — jeżeli rozmowa dotyczy działań podejmowanych na żądanie użytkownika przed zawarciem umowy. 5. Bezpieczeństwo strony i panel administratora W celu zabezpieczenia strony stosowane są między innymi: - ochrona CSRF, - pole-pułapka dla botów, - ograniczenie liczby wysyłanych zgłoszeń, - Cloudflare Turnstile, - techniczne logi i alerty bezpieczeństwa. W bazie zgłoszeń i rozmów nie jest zapisywany pełny adres IP, lecz jego hash. Pełny adres IP może być jednak krótkotrwale przetwarzany przez serwer, dostawcę hostingu lub Cloudflare w zakresie niezbędnym do obsługi połączenia, egzekwowania limitów i weryfikacji antybotowej. Panel administratora nie jest publiczną usługą dla klientów. W związku z jego zabezpieczeniem mogą być przetwarzane dane konta administratora, informacje o logowaniu, opcjonalne 2FA oraz alerty bezpieczeństwa zawierające adres IP i oznaczenie przeglądarki lub urządzenia. Podstawą tego przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie strony, danych, konta administratora i ciągłości działania. 6. Okres przechowywania danych Zgłoszenia z formularza są domyślnie przechowywane przez 60 dni. Administrator może: - usunąć zgłoszenie wcześniej, - przedłużyć termin przechowywania do określonej daty, - wyłączyć automatyczne usuwanie przez ustawienie „Nie usuwaj”. Ustawienie „Nie usuwaj” może być stosowane wyłącznie wtedy, gdy nadal istnieje konkretny cel i podstawa przechowywania, na przykład trwające uzgodnienia, współpraca, obowiązek prawny albo potrzeba ustalenia, dochodzenia lub obrony roszczeń. Nie zmienia ono zasady, że dane nie powinny być przechowywane dłużej, niż jest to potrzebne. Rozmowy w minichacie są domyślnie przechowywane przez 14 dni. Administrator może je usunąć wcześniej, przedłużyć termin albo wyłączyć automatyczne usuwanie, jeżeli wymaga tego dalsza obsługa sprawy lub inny uzasadniony cel. Po wygaśnięciu rozmowa jest usuwana albo anonimizowana. Dane techniczne związane z bezpieczeństwem są przechowywane tylko przez czas potrzebny do wykrywania nadużyć, ochrony strony i wyjaśnienia incydentów. Jeżeli dane są potrzebne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń, mogą być przechowywane do czasu wygaśnięcia tego obowiązku lub upływu właściwego terminu przedawnienia. 7. Odbiorcy danych Dane mogą być przetwarzane przez podmioty wspierające działanie strony: - OVH — dostawcę hostingu, bazy danych i poczty firmowej, - Cloudflare — dostawcę usługi Turnstile chroniącej formularze przed automatycznym spamem, - uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z prawa. Podmioty techniczne przetwarzają dane w zakresie potrzebnym do świadczenia swoich usług i na podstawie właściwych umów lub regulaminów. Cloudflare działa w ramach globalnej infrastruktury, dlatego część danych technicznych może być przetwarzana poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Cloudflare deklaruje korzystanie z mechanizmów przewidzianych w rozdziale V RODO, w tym Ram Ochrony Danych UE–USA oraz standardowych klauzul umownych — zależnie od konkretnego przypadku. 8. Niezbędne cookies i pamięć przeglądarki Strona korzysta wyłącznie z mechanizmów potrzebnych do działania, ochrony formularzy i utrzymania sesji. Szczegółowy opis znajduje się w dokumencie „Informacja o cookies”. W szczególności mogą być używane: - cookie sesji, - cookie CSRF/XSRF, - opcjonalne „remember me” wyłącznie dla panelu administratora, - localStorage „lf_cookies_accepted” zapisujący potwierdzenie przeczytania komunikatu o cookies, - sessionStorage „lf_locale_notice_seen” zapisujący w bieżącej sesji informację o wyświetleniu komunikatu dotyczącego tłumaczenia maszynowego. Język strony jest określany przez adres URL, na przykład /pl lub /de, a nie przez cookie preferencji językowych. 9. Prawa osoby, której dane dotyczą Osoba, której dane dotyczą, może — w zakresie przewidzianym przez RODO: - uzyskać dostęp do danych i ich kopię, - żądać sprostowania danych, - żądać usunięcia danych, - żądać ograniczenia przetwarzania, - wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, - żądać przeniesienia danych, jeżeli są spełnione ustawowe warunki, - złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw, należy skontaktować się pod adresem kontakt@lech-forge.pl. Przed realizacją żądania administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek. 10. Zautomatyzowane decyzje Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na użytkownika. Automatyczne mechanizmy antyspamowe mogą natomiast odrzucić albo ograniczyć przesłanie formularza lub wiadomości, jeżeli wykryją nadużycie, przekroczenie limitu albo nieprawidłową weryfikację Turnstile. 11. Zmiany Polityki prywatności Polityka może zostać zaktualizowana w przypadku zmiany działania strony, zakresu przetwarzanych danych, dostawców technicznych albo przepisów. Aktualna wersja jest publikowana na stronie wraz z datą obowiązywania.