1. Administrator danych
Administratorem jest Piotr Wierzbicki, działający pod marką RIVORA w Bydgoszczy. W sprawach danych osobowych napisz na [email protected]. Polityka dotyczy stron rivora.pl i rivorapl.pages.dev oraz korespondencji z RIVORA.
2. Kontakt, wycena i zamówienia
Przetwarzamy Twój e-mail, dobrowolnie podane imię lub nazwę firmy oraz treść wiadomości i załączniki. Przekazuj tylko informacje potrzebne do zapytania lub zamówienia.
Po uruchomieniu bezpośredniej wysyłki dane z formularza są przekazywane przez Cloudflare Pages Functions do operatora wysyłki e-mail (Resend), a następnie na skrzynkę RIVORA obsługiwaną przez OVH. Gdy ta funkcja jest wyłączona, formularz nie pozwala wysłać danych; pozostaje bezpośredni kontakt e-mail. Nie prowadzimy odrębnej bazy zgłoszeń z formularza. Opcjonalne załączniki są przesyłane razem z wiadomością; nie udostępniamy ich publicznie na stronie.
- Wycena na Twoje żądanie i wykonanie umowy: art. 6 ust. 1 lit. b RODO.
- Inna korespondencja, w tym kontakt w imieniu firmy: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na odpowiadaniu i obsłudze współpracy.
- Wymagana dokumentacja rozliczeń: art. 6 ust. 1 lit. c RODO w związku z obowiązkami podatkowymi i, gdy mają zastosowanie, rachunkowymi.
- Dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — ochrona praw administratora.
Podanie danych w zapytaniu jest dobrowolne. Bez adresu zwrotnego nie odpowiemy e-mailem, a bez opisu produktu i nakładu wycena może być niemożliwa. Dane potrzebne później do zawarcia umowy lub rozliczeń określamy przy zamówieniu. Nie wykorzystujemy zapytań do newslettera ani marketingu.
3. Okres przechowywania
- Zapytania bez zamówienia: do zakończenia rozmowy, najwyżej 12 miesięcy od ostatniej wiadomości w sprawie; zbędne dane usuwamy wcześniej.
- Dokumentacja zamówienia i roszczeń: przez czas obsługi zamówienia, następnie tylko niezbędne dowody do przedawnienia związanych z nim roszczeń. Termin zależy od rodzaju umowy i wymagalności roszczenia; stosuje się właściwe przepisy Kodeksu cywilnego. Przy trwającym sporze — do jego ostatecznego zakończenia i rozliczenia.
- Dokumenty podatkowe: co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowych zmian biegu przedawnienia.
4. Dostawcy i odbiorcy danych
Pocztę obsługuje OVHcloud (OVH/Zimbra), a hosting, formularz serwerowy i zabezpieczenia strony — Cloudflare, Inc. (Cloudflare Pages i Turnstile), wraz z ich upoważnionymi podwykonawcami. Przy wysyłce bezpośredniej z formularza dodatkowym dostawcą jest Resend (Plus Five Five, Inc.), który przetwarza dane podane w zgłoszeniu w celu przekazania e-maila na naszą skrzynkę. OVHcloud deklaruje przechowywanie danych Zimbra w europejskich centrach danych. Wiadomości mogą być też przechowywane w aplikacjach pocztowych na urządzeniach administratora.
Przy obsłudze konkretnego zamówienia lub sporu niezbędne dane mogą otrzymać operator dostawy, osoby obsługujące rozliczenia lub pomoc prawną. Organy publiczne otrzymują je w przypadkach określonych prawem. Danych nie sprzedajemy.
Globalna infrastruktura Cloudflare może wiązać się z przetwarzaniem danych technicznych poza EOG, w tym w USA. Dostawca przewiduje transfery w ramach EU–US Data Privacy Framework oraz, gdy jest to wymagane, standardowe klauzule umowne Komisji Europejskiej. Zasady i zabezpieczenia opisuje umowa powierzenia Cloudflare. Dla wysyłki za pośrednictwem Resend zastosowanie mają również zasady przetwarzania danych Resend, obejmujące zabezpieczenia transferów poza EOG. O szczegóły możesz poprosić administratora e-mailem.
5. Dane techniczne hostingu
Hosting przetwarza adres IP, czas i adres żądania oraz informacje o przeglądarce w celu dostarczenia i zabezpieczenia strony. Podstawą jest art. 6 ust. 1 lit. f RODO — interes w zapewnieniu dostępności i bezpieczeństwa serwisu.
Dane połączenia służą obsłudze ruchu; zapisy dotyczące nadużyć — wykrywaniu i wyjaśnianiu incydentów oraz zabezpieczeniu niezbędnych dowodów. Czas ich przechowywania przez hosting zależy od funkcji usługi i opisanych przez dostawcę kryteriów retencji. RIVORA nie tworzy dodatkowej bazy historii odwiedzin.
7. Twoje prawa
Na zasadach RODO możesz żądać dostępu do danych i kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia obejmuje dane dostarczone przez Ciebie i przetwarzane automatycznie na podstawie umowy lub zgody.
Przy przetwarzaniu na podstawie art. 6 ust. 1 lit. f RODO możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Nie oznacza to automatycznego usunięcia danych niezbędnych do wykonania obowiązku prawnego lub ochrony roszczeń.
Żądania kieruj na [email protected]. Odpowiadamy co do zasady w ciągu miesiąca; o dozwolonym prawem przedłużeniu terminu i jego przyczynach poinformujemy w tym terminie. Możesz złożyć skargę do Prezesa UODO: uodo.gov.pl.
Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie automatycznie, w tym przez profilowanie.
8. Zmiany polityki
W przypadku zmiany celów lub sposobu przetwarzania zaktualizujemy tę informację przed rozpoczęciem nowego rodzaju przetwarzania.