Polityka prywatności

Podmiot odpowiedzialny

ZICHTGROEI to marka prowadzona przez NOORDVARO V.O.F. Poniżej znajdują się dane rejestrowe oraz kontakt ds. prywatności podmiotu odpowiedzialnego.

Zapytania projektowe

Start Project zbiera imię i nazwisko, nazwę firmy, e-mail oraz, w odpowiednich przypadkach, numer WhatsApp i preferowany kanał kontaktu. Pyta też o firmę, usługi, obecną stronę, języki, cele, funkcje, budżet, termin i opcjonalny kontekst. Nie wpisuj danych wrażliwych w polach tekstowych.

Dane służą ocenie zapytania, odpowiedzi i przygotowaniu możliwej oferty. W odpowiednich sytuacjach podejmujemy działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Opieramy się też na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), aby odpowiadać na zapytania B2B, kontaktować się z przedstawicielami firm i zapobiegać nadużyciom.

Atrybucja i pomiar

Do zapytania mogą dołączyć dozwolone wartości UTM source, medium, campaign, term i content, ścieżka wejścia i źródłowa domena odsyłająca. Dane pozostają w pamięci do wysłania; parametry i fragmenty adresu wejścia oraz pełne adresy odsyłające są pomijane. Nie umieszczaj danych osobowych w parametrach kampanii.

Warstwa analityczna przyjmuje tylko ustalone zdarzenia i ograniczone metadane. Wyklucza nazwiska, adresy e-mail, telefony, swobodny tekst, adresy URL, wartości UTM i pełne zapytania. Obecnie żaden sieciowy dostawca analityki nie jest aktywny.

Przechowywanie, powiadomienia i dostęp

Zweryfikowane zapytania są zapisywane na serwerze w bazie PostgreSQL. Przyjęcie wymaga trwałego zapisu. Panel właściciela wymaga uwierzytelnienia; zapytania nie są publicznym zbiorem danych.

Powiadomienie e-mail zawiera tylko identyfikator zapytania i odnośnik HTTPS do chronionego panelu, w którym właściciel musi się zalogować. Wiadomość nie zawiera danych kontaktowych klienta ani pełnego zapytania. Skonfigurowany dostawca poczty jest wymieniony poniżej; nieaktywny adapter alternatywny nie jest wskazywany jako podmiot przetwarzający. Nieudane powiadomienie nie usuwa zapisanego zgłoszenia.

Minimalizacja i szkice w przeglądarce

Przeglądarka może zapisać niewrażliwe wybory kreatora na maksymalnie siedem dni. Szkice nie zawierają tożsamości, kontaktów, adresów stron, swobodnego tekstu, atrybucji ani zgód. Szkic można usunąć; prywatne pola trzeba ponownie wypełnić po przywróceniu.

Bezpieczeństwo i logi operacyjne

Aplikacja stosuje walidację serwerową, chronione sesje panelu, kontrolę tego samego źródła i wspólne limity zgłoszeń. Identyfikatory przeciwdziałania nadużyciom są haszowane z sekretem serwera; adres IP jest używany tylko po konfiguracji zaufanego nagłówka bramy. Publiczne błędy i logi aplikacji nie mogą ujawniać surowych danych wrażliwych.

Usługi hostingu, bazy i poczty przetwarzają informacje potrzebne do działania witryny i obsługi zgłoszeń. Używani dostawcy są wymienieni poniżej. Dla logów operacyjnych i kopii zapasowych obowiązują odrębne uzgodnienia retencji i usuwania danych. Zabezpieczenia nie eliminują całkowicie ryzyka.

Marketing jest osobnym wyborem

Zapytanie można wysłać bez zgody marketingowej. Opcjonalna zgoda jest niezależna od obsługi zapytania i ma osobny znacznik czasu. Obecnie nie wdrożono integracji wysyłki marketingowej. Przyszły marketing wymaga osobnego, sprawdzonego celu i możliwości wycofania zgody.

Okresy przechowywania

Zapytania ofertowe potencjalnych klientów, powiązane notatki i statusy powiadomień przechowujemy przez 12 miesięcy kalendarzowych od ostatniego merytorycznego kontaktu dotyczącego zapytania. Jeżeli nie było dalszego kontaktu, liczymy od otrzymania zgłoszenia. Co najmniej raz w miesiącu weryfikujemy potencjalnie wygasłe zapytania i usuwamy je po sprawdzeniu faktycznej korespondencji oraz ewentualnych odrębnych obowiązków prawnych. Wewnętrzne zmiany i automatyczne powiadomienia nie przedłużają terminu. Dla podpisanych umów, księgowości i roszczeń obowiązują osobne właściwe okresy. Usuwanie w panelu Admin wymaga ręcznego potwierdzenia; system nie prowadzi automatycznego czyszczenia. Kopie wiadomości, logi operacyjne i kopie zapasowe mają odrębne właściwe zasady przechowywania i usuwania.

Twoje wybory i wnioski

Możesz wnioskować o dostęp, sprostowanie lub usunięcie oraz, gdy ma to zastosowanie, ograniczenie, przeniesienie lub sprzeciw wobec przetwarzania. Możesz wycofać zgodę i złożyć skargę do właściwego organu ochrony danych, w tym holenderskiego Autoriteit Persoonsgegevens. Właściwe prawa i wymagane przechowywanie ocenia się dla danego wniosku.

Skorzystaj z potwierdzonego kontaktu poniżej i podaj tylko dane potrzebne do odnalezienia zapytania. Nie wysyłaj wniosków o prywatność przez kreator projektu.

Skonfigurowani dostawcy

Wymienione usługi obsługują witrynę i zapytania; ich rola i przetwarzanie danych zależą od konfiguracji produkcyjnej.

• Vercel
• Neon (PostgreSQL)
• Cyber_Folks (SMTP)

Wnioski dotyczące prywatności