Prywatność.

Administrator i kontakt

Administratorem danych jest Hubert Ferenc, prowadzący działalność pod firmą Vi8 Hubert Ferenc, ul. Małopolska 4/48, 35-620 Rzeszów, NIP 8661720103. HF Studio jest marką tej działalności.

W sprawach danych skorzystaj z formularza dotyczącego prywatności, zadzwoń pod 669 61 65 61 albo napisz list na powyższy adres. To adres przedsiębiorcy; nie prowadzimy tam obsługi klientów na miejscu.

Jakie dane i w jakim celu?

• Zapytanie o meble i przygotowanie współpracy. Przetwarzamy imię, e-mail, miejscowość, rodzaj zabudowy i opis, a jeżeli je podasz — telefon, termin i budżet. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy, a następnie jej wykonanie (art. 6 ust. 1 lit. b RODO). W przypadku ogólnej korespondencji lub kontaktu z przedstawicielem firmy podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji i organizacji współpracy (lit. f).
• Realizacja, rozliczenie i reklamacje. Gdy zawrzemy umowę, przetwarzamy potrzebne dane kontaktowe, dane zamówienia i dokumentację projektu w celu wykonania umowy (lit. b), spełnienia obowiązków podatkowych i innych obowiązków prawnych (lit. c) oraz ustalenia, dochodzenia lub obrony roszczeń (lit. f).
• Sprawy dotyczące danych. Wykorzystujemy e-mail, rodzaj sprawy, opis oraz opcjonalne imię do obsługi Twojego żądania i wykazania sposobu jego realizacji (art. 6 ust. 1 lit. c w związku z art. 12–22 RODO). Jeżeli powstanie spór, niezbędną dokumentację możemy zachować w celu obrony roszczeń (lit. f).
• Bezpieczeństwo i działanie strony. Serwer przetwarza adres IP i dane techniczne połączenia. Liczniki formularzy i logowania korzystają ze skrótów adresów lub identyfikatorów. Służy to ograniczaniu spamu, prób przejęcia kont i diagnozowaniu awarii — jest naszym prawnie uzasadnionym interesem (lit. f). Logi aplikacji nie zawierają treści formularzy.

Podanie danych w formularzach jest dobrowolne. Bez pól oznaczonych gwiazdką nie możemy przyjąć i obsłużyć danego zgłoszenia online; możesz użyć telefonu lub kontaktu listownego. Telefon w formularzu zapytania oraz imię w formularzu prywatności są opcjonalne. Nie wysyłaj haseł, numeru PESEL ani skanów dokumentów tożsamości. Publiczne formularze nie przyjmują plików.

Odbiorcy i hosting w Kanadzie

Wiadomości są zapisywane w naszej aplikacji CRM. Dostęp do zapytań mają właściciel i upoważnieni współpracownicy w zakresie potrzebnym do pracy. Zgłoszenia dotyczące danych są dostępne wyłącznie właścicielowi. Dane mogą otrzymać także uprawnione organy, gdy wymagają tego przepisy.

Dostawcą infrastruktury jest OVHcloud. Strona, CRM i ich bazy działają na VPS w Kanadzie, więc dane są przetwarzane poza Europejskim Obszarem Gospodarczym. Nie deklarujemy przechowywania wyłącznie w Polsce ani w EOG.

W odniesieniu do kanadyjskich podmiotów komercyjnych objętych PIPEDA podstawą przekazywania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO). Warunki powierzenia OVHcloud regulują również dostęp upoważnionych podmiotów grupy; dla objętych nimi przekazań do państw bez decyzji o adekwatności przewidują standardowe klauzule umowne. Informacje o zabezpieczeniach i ich kopię możesz uzyskać, kontaktując się z nami. Zobacz informację Komisji Europejskiej i warunki powierzenia OVHcloud.

Jak długo przechowujemy dane?

• Niezrealizowane zapytania: maksymalnie 24 miesiące od ostatniego merytorycznego kontaktu dotyczącego sprawy. Dane zbędne usuwamy wcześniej. Samo otwarcie rekordu lub czynność techniczna nie rozpoczyna tego okresu na nowo.
• Umowy i projekty: przez czas realizacji i obsługi reklamacji, a następnie w niezbędnym zakresie do upływu właściwego terminu przedawnienia roszczeń. Dokumenty podatkowe przechowujemy co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku; zawieszenie lub przerwanie przedawnienia może wydłużyć ten okres.
• Sprawy dotyczące danych: przez czas obsługi i do 24 miesięcy po zakończeniu, aby udokumentować sposób wykonania obowiązków. W razie sporu zachowujemy tylko dokumentację potrzebną do jego rozstrzygnięcia lub obrony roszczeń.
• Kolejka dostarczania formularzy: treść skutecznie dostarczonego zgłoszenia jest usuwana z kolejki po 30 dniach, podczas najbliższego dziennego porządkowania. Niedostarczone zgłoszenia wymagają interwencji właściciela i nie znikają automatycznie z powodu awarii. Minimalne identyfikatory zabezpieczające przed duplikatami przechowujemy do 24 miesięcy.
• Dane techniczne: liczniki prób wygasają po czasie danego limitu (do godziny) i są usuwane podczas najbliższego dziennego porządkowania. Logi bezpieczeństwa serwera mają retencję 14 dni, z uwzględnieniem cyklu rotacji. Dane dotyczące konkretnego incydentu mogą być zabezpieczone na czas jego wyjaśnienia.
• Kopie zapasowe: nie służą do bieżącej obsługi ani marketingu. Lokalna kopia zachowuje dwa ostatnie poprawne zestawy dzienne; usunięte dane znikają wraz z ich zastąpieniem. Kopie infrastruktury OVH podlegają odrębnemu harmonogramowi ich zastępowania lub usuwania. Przy odtwarzaniu ponownie uwzględniamy wcześniej wykonane żądania usunięcia. Awaria kopii może wymagać zachowania ostatniego sprawnego zestawu do czasu przywrócenia możliwości bezpiecznego odzyskania.

Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy spełnione są warunki — przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Zakres prawa zależy od podstawy i celu przetwarzania; np. obowiązek przechowywania dokumentu podatkowego może wyłączać jego natychmiastowe usunięcie.

Skorzystaj z formularza spraw dotyczących danych lub pozostałych sposobów kontaktu podanych wyżej. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Przy skomplikowanych lub licznych żądaniach termin może zostać przedłużony o kolejne dwa miesiące; o przyczynie poinformujemy w pierwszym miesiącu. W razie uzasadnionych wątpliwości poprosimy o informacje potrzebne do potwierdzenia tożsamości, bez zbierania nadmiernych danych.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany i nie prowadzimy profilowania marketingowego.

Cookies i analityka

Obecnie nie uruchamiamy analityki odwiedzin, reklam, pikseli marketingowych ani osadzonych map. Fonty i obrazy są udostępniane z naszej strony. Nie zapisujemy treści formularzy w localStorage ani nie wysyłamy ich do narzędzi analitycznych.

Po przyjęciu formularza techniczny cookie hf_receipt lub hf_privacy_receipt pozwala przez 10 minut wyświetlić potwierdzenie. Nie zawiera treści wiadomości. CRM wykorzystuje cookies sesji i ochrony CSRF wyłącznie na swojej subdomenie: sesja po stronie serwera jest ważna do 12 godzin, a cookie CSRF może być przechowywany do roku. Nie są to cookies marketingowe.

Jeżeli w przyszłości dodamy analitykę lub kolejnych dostawców, zaktualizujemy tę informację przed rozpoczęciem takiego przetwarzania i poprosimy o zgodę tam, gdzie będzie wymagana. Samo wysłanie formularza nie zapisuje do newslettera.