Polityka prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych zbieranych przez formularze OriginPass, rejestrację konta i korzystanie z aplikacji (zgodnie z wymogami RODO).
Wersja angielska niniejszej Polityki Prywatności jest wersją wiążącą. Tłumaczenia udostępniamy dla wygody.
1. Administrator danych i kontakt prywatności
Administratorem danych osobowych związanych z formularzem OriginPass jest Dominik Dudziński. Inicjatywa ta jest częścią ekosystemu technologicznego wspieranego przez InfoDPP.eu — niezależny hub wiedzy o regulacjach DPP. We wszelkich sprawach związanych z prywatnością można kontaktować się pod adresem: contact@originpass.eu.
2. Cel, zakres i podstawa prawna przetwarzania
Przez formularz zbieramy: adres e-mail, nazwę firmy, branżę, skalę wdrożenia DPP oraz czas wysłania. Dane wykorzystujemy do obsługi zgłoszenia, kwalifikacji do programu pilotażowego i kontaktu handlowo-projektowego. Podstawą prawną jest podejmowanie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w postaci zwrotnej obsługi zapytań i ofertowania (art. 6 ust. 1 lit. f RODO).
2a. Dane konta i logowania
Przy rejestracji konta przetwarzamy imię, nazwisko, adres e-mail, preferowany język, techniczne dane sesji Supabase oraz zapis akceptacji regulaminu i udostępnienia polityki prywatności. Dane są używane do utworzenia konta, uwierzytelniania, bezpieczeństwa oraz zarządzania dostępem do firm i marek. Podstawą prawną przetwarzania danych konta jest wykonanie umowy oraz podjęcie działań na Twoje żądanie w celu świadczenia usługi (art. 6 ust. 1 lit. b RODO). Uwierzytelnianie wykorzystuje niezbędne pliki cookie sesji ustawiane przez Supabase; są one konieczne do działania usługi i nie służą do reklamy ani śledzenia.
3. Odbiorcy danych i bezpieczeństwo (obszar UE)
Po wysłaniu formularza dane są przetwarzane przy użyciu Netlify (hosting), Supabase (baza danych leadów), Resend (obsługa wiadomości e-mail) oraz Umami (analityka ruchu i podstawowych interakcji z formularzem, takich jak fokus pola, otwarcie listy wyboru czy wybór opcji). Do narzędzia analitycznego nie przekazujemy pełnej treści wiadomości ani pełnego adresu e-mail. Nasza baza danych leadów (Supabase) jest hostowana w UE (Irlandia). Część podmiotów przetwarzających (np. hosting i wysyłka e-maili) to firmy, które mogą przetwarzać ograniczone dane poza EOG; w takich przypadkach opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne UE. Dostęp do danych jest ograniczony, a konta administracyjne powinny być zabezpieczone odpowiednimi środkami technicznymi, takimi jak silne hasła i 2FA.
4. Okres przechowywania danych
Dane z formularza leadowego przechowujemy przez maksymalnie 12 miesięcy od ostatniego kontaktu, chyba że wcześniej otrzymamy skuteczne żądanie ich usunięcia albo obowiązujące przepisy wymagają dłuższego przechowywania.
5. Twoje prawa
Przysługuje Ci prawo do: żądania dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia, a także prawo do wniesienia sprzeciwu. Żądania dotyczące usunięcia danych lub realizacji praw możesz kierować na adres: contact@originpass.eu. W przypadku podejrzenia naruszeń przysługuje również prawo wniesienia skargi do organu nadzorczego (Prezesa UODO w Polsce).