Integritetspolicy

Gäller från: 16 juli 2026. 1. Vem ansvarar för personuppgifter Personuppgiftsansvarig är Szymon Lech, som bedriver näringsverksamhet under namnet Lech Forge - Szymon Lech, NIP: 5223331943, adress: ul. Masztowa 13, 78-132 Grzybowo. I frågor som rör personuppgifter kan du kontakta: - via e-post: kontakt@lech-forge.pl, - per post: ul. Masztowa 13, 78-132 Grzybowo. 2. Integritetspolicyns omfattning Policyn beskriver reglerna för behandling av uppgifter som är kopplade till användningen av Lech Forges webbplats, särskilt: - kontaktformuläret, - den privata minichatten, - säkerhetsåtgärder för webbplatsen och administratörspanelen, - nödvändiga cookies och webbläsarlagring. Webbplatsen använder inte Google Analytics, annonspixlar, marknadsföringscookies eller verktyg för profilering av användarbeteende. 3. Kontaktformulär Kontaktformuläret används för att skicka en förfrågan och komma överens om fortsatt kontakt gällande ett projekt eller Lech Forges tjänster. Via formuläret kan följande behandlas: - för- och efternamn eller företagsnamn, - e-postadress eller telefonnummer, - valt kontaktsätt, - meddelandets ämne, - eventuellt tjänstetyp, - meddelandets innehåll, - ärendenummer, - webbplatsens språk, - hash av IP-adress som används för skydd mot spam, - information om den version av klausulen som visades när formuläret skickades. Det är nödvändigt att ange för- och efternamn eller företagsnamn och minst ett kontaktsätt — e-post eller telefon — eftersom ett svar annars inte kan lämnas. Övriga uppgifter lämnas frivilligt. Efter att formuläret har skickats: - sparas ärendet i databasen, - skickas dess innehåll till kontakt@lech-forge.pl, - användaren får bekräftelse endast på skärmen tillsammans med ärendenumret — Lech Forge skickar ingen automatisk bekräftelse via e-post. Formuläret medger inte att bilagor skickas. Den rättsliga grunden för behandlingen är: - artikel 6.1 b GDPR — när förfrågan rör åtgärder före avtalets ingående eller fullgörande av avtal, - artikel 6.1 f GDPR — när behandlingen behövs för att hantera korrespondens, skydda mot spam, säkerställa säkerhet, fastställa kontakthistorik eller skydda mot anspråk, - artikel 6.1 c GDPR — om lagring av uppgifter krävs enligt lag. Lech Forges berättigade intresse är att bedriva kommunikation kopplad till erbjudandet, säkerställa webbplatsens säkerhet, motverka missbruk och kunna visa hur korrespondensen har gått till. 4. Privat minichatt Minichatten gör det möjligt att ställa en kort fråga utan att ange e-postadress eller telefonnummer. Det är inte en livechatt, och ett svar kan därför komma senare. I minichatten behandlas: - valt smeknamn, - meddelandets innehåll, - samtalsidentifierare och privat åtkomsttoken, varvid endast tokenens hash lagras i databasen, - hash av IP-adress och minimala uppgifter som behövs för skydd mot spam och missbruk, - information om den godkända versionen av villkoren och klausulen. Användaren är inte skyldig att lämna e-post, telefonnummer eller andra kontaktuppgifter i samtalet. Minichatten har utformats just för att möjliggöra kontakt utan att sådana uppgifter lämnas. Om användaren själv skriver personuppgifter i meddelandets innehåll behandlas de som en del av samtalet. Efter att ett samtal har skapats får användaren en privat länk. Länken är det enda sättet att återvända till samtalet. Lech Forge kan inte återskapa en förlorad token, eftersom den inte lagras i databasen i klartext. Lech Forge kan få en avisering om ett nytt meddelande till info@lech-forge.pl som innehåller smeknamn, meddelandets innehåll och en länk till administratörspanelen. Den rättsliga grunden för behandlingen är: - artikel 6.1 f GDPR — ett berättigat intresse av att besvara frågor, bedriva säker kommunikation och motverka missbruk, - artikel 6.1 b GDPR — om samtalet rör åtgärder som vidtas på användarens begäran före avtalets ingående. 5. Säkerhet för webbplatsen och administratörspanelen För att skydda webbplatsen används bland annat: - CSRF-skydd, - ett honeypot-fält för bottar, - begränsning av antalet inskickade ärenden, - Cloudflare Turnstile, - tekniska loggar och säkerhetsvarningar. I databasen för ärenden och samtal lagras inte den fullständiga IP-adressen, utan dess hash. Den fullständiga IP-adressen kan dock under kort tid behandlas av servern, webbhotellsleverantören eller Cloudflare i den utsträckning som krävs för att hantera anslutningen, tillämpa begränsningar och utföra antibotverifiering. Administratörspanelen är inte en offentlig tjänst för kunder. För att skydda den kan uppgifter om administratörskontot, inloggningsinformation, valfri 2FA samt säkerhetsvarningar som innehåller IP-adress och identifiering av webbläsare eller enhet behandlas. Den rättsliga grunden för denna behandling är artikel 6.1 f GDPR — ett berättigat intresse av att skydda webbplatsen, uppgifterna, administratörskontot och driftskontinuiteten. 6. Lagringstid för uppgifter Ärenden från formuläret lagras som standard i 60 dagar. Administratören kan: - radera ett ärende tidigare, - förlänga lagringstiden till ett angivet datum, - stänga av automatisk radering genom att ange ”Radera inte”. Inställningen ”Radera inte” får endast användas när det fortfarande finns ett konkret ändamål och en rättslig grund för lagringen, exempelvis pågående överenskommelser, samarbete, rättslig skyldighet eller behov av att fastställa, göra gällande eller försvara anspråk. Den ändrar inte principen att uppgifter inte ska lagras längre än nödvändigt. Samtal i minichatten lagras som standard i 14 dagar. Administratören kan radera dem tidigare, förlänga tiden eller stänga av automatisk radering om fortsatt handläggning av ärendet eller ett annat berättigat ändamål kräver det. Efter utgången tid raderas eller anonymiseras samtalet. Tekniska uppgifter kopplade till säkerhet lagras endast så länge som behövs för att upptäcka missbruk, skydda webbplatsen och utreda incidenter. Om uppgifter behövs för att fullgöra en rättslig skyldighet eller för att fastställa, göra gällande eller försvara anspråk, kan de lagras tills skyldigheten upphör eller den tillämpliga preskriptionstiden löper ut. 7. Mottagare av uppgifter Uppgifter kan behandlas av enheter som stödjer webbplatsens drift: - OVH — leverantör av webbhotell, databas och företagets e-post, - Cloudflare — leverantör av Turnstile-tjänsten som skyddar formulär mot automatiserat spam, - behöriga offentliga myndigheter, om skyldigheten att lämna ut uppgifter följer av lag. Tekniska leverantörer behandlar uppgifter i den omfattning som behövs för att tillhandahålla sina tjänster och med stöd av tillämpliga avtal eller villkor. Cloudflare använder en global infrastruktur, och vissa tekniska uppgifter kan därför behandlas utanför Europeiska ekonomiska samarbetsområdet, särskilt i USA. Cloudflare uppger att bolaget använder mekanismer enligt kapitel V i GDPR, inklusive EU–USA-ramverket för dataskydd och standardavtalsklausuler, beroende på det enskilda fallet. 8. Nödvändiga cookies och webbläsarlagring Webbplatsen använder endast mekanismer som behövs för drift, skydd av formulär och upprätthållande av sessioner. En detaljerad beskrivning finns i dokumentet ”Information om cookies”. I synnerhet kan följande användas: - sessionscookie, - CSRF/XSRF-cookie, - valfri ”remember me” endast för administratörspanelen, - localStorage ”lf_cookies_accepted”, som lagrar bekräftelse på att meddelandet om cookies har lästs, - sessionStorage ”lf_locale_notice_seen”, som för den aktuella sessionen lagrar information om att meddelandet om maskinöversättning har visats. Webbplatsens språk bestäms av URL:en, exempelvis /pl eller /de, och inte av en cookie för språkpreferenser. 9. Den registrerades rättigheter Den registrerade kan, i den omfattning som GDPR föreskriver: - få tillgång till uppgifterna och en kopia av dem, - begära rättelse av uppgifter, - begära radering av uppgifter, - begära begränsning av behandlingen, - invända mot behandling som grundar sig på artikel 6.1 f GDPR, - begära dataportabilitet om de lagstadgade villkoren är uppfyllda, - lämna in ett klagomål till ordföranden för den polska myndigheten för skydd av personuppgifter (Prezes Urzędu Ochrony Danych Osobowych). För att utöva dessa rättigheter, kontakta kontakt@lech-forge.pl. Innan en begäran verkställs kan den personuppgiftsansvarige be om information som gör det möjligt att bekräfta identiteten på den som lämnar begäran. 10. Automatiserade beslut Uppgifter används inte för automatiserat beslutsfattande eller profilering som medför rättsliga följder eller på liknande sätt väsentligt påverkar användaren. Automatiska antispammekanismer kan dock avslå eller begränsa inskickandet av ett formulär eller meddelande om de upptäcker missbruk, överskriden gräns eller felaktig Turnstile-verifiering. 11. Ändringar av integritetspolicyn Policyn kan uppdateras om webbplatsens funktion, omfattningen av behandlade uppgifter, tekniska leverantörer eller lagstiftningen förändras. Den aktuella versionen publiceras på webbplatsen tillsammans med ikraftträdandedatumet.