1. Administrator danych
Administratorem danych jest [UZUPEŁNIĆ: pełna nazwa firmy, adres i dane identyfikacyjne], prowadząca markę Nice Reels. Kontakt dotyczący danych: [UZUPEŁNIĆ: adres e-mail administratora].
Data obowiązywania: [UZUPEŁNIĆ].
2. Zapytania o ofertę
Formularz umożliwia przesłanie zapytania o współpracę. Nie służy do zakupu, płatności ani rezerwacji terminów. Przetwarzamy podane imię, e-mail, rodzaj usługi i wiadomość oraz opcjonalnie telefon lub profil na Instagramie, budżet, termin i zakres wybrany w konfiguratorze. Dane wymagane umożliwiają obsługę zapytania; bez nich możesz skontaktować się bezpośrednio przez e-mail.
Cel: odpowiedź na zapytanie i przygotowanie propozycji współpracy. [UZUPEŁNIĆ: właściwa podstawa prawna - zweryfikować art. 6 ust. 1 lit. b RODO dla działań na żądanie osoby przed zawarciem umowy oraz lit. f dla pozostałej korespondencji, z określeniem uzasadnionego interesu].
[UZUPEŁNIĆ: konkretny okres przechowywania zapytań lub kryteria jego wyznaczania; oddzielnie ewentualne dochodzenie i obronę roszczeń].
Potwierdzenie zapoznania się z polityką nie stanowi zgody na marketing ani samodzielnej podstawy przetwarzania. Nie zapisujemy użytkownika do newslettera. Nie podawaj w formularzu danych szczególnych kategorii, np. informacji o zdrowiu.
3. Bezpieczeństwo i dane techniczne
Ochrona formularza może obejmować weryfikację antyspamową Cloudflare Turnstile, adres IP i dane techniczne połączenia. Endpoint ogranicza liczbę prób oraz przechowuje techniczny identyfikator zgłoszenia w celu ograniczenia powtórzeń. Nie zapisuje treści zapytań w mechanizmie deduplikacji.
[UZUPEŁNIĆ: faktyczny zakres logów i danych Turnstile, podstawę przetwarzania, okresy retencji i uzasadniony interes administratora]. Techniczny rejestr limitów i identyfikatorów zgłoszeń ma w bieżącym kodzie retencję do 24 godzin; nie jest to okres przechowywania zapytań w arkuszu ani skrzynce pocztowej.
4. Odbiorcy i dostawcy
Planowany przepływ to formularz → Cloudflare → Make → Google Sheets i powiadomienie e-mail. W wersji demonstracyjnej ten przepływ jest wyłączony.
[UZUPEŁNIĆ przed uruchomieniem: rzeczywiste podmioty dostawców hostingu, automatyzacji, arkusza, poczty i CMP, ich role i zakres dostępu; osoby upoważnione do obsługi zapytań].
[ZWERYFIKOWAĆ: umowy powierzenia, podwykonawców, lokalizacje przetwarzania i ewentualne przekazania poza EOG. Opisać stosowane zabezpieczenia oraz sposób uzyskania ich kopii, jeśli mają zastosowanie]. Nie zakładamy, że wszystkie dane pozostają w UE.
5. Cookies i pomiar
Planowany panel Cookiebot pozwoli wybrać kategorie opcjonalnych technologii i zmienić decyzję. Przygotowana integracja blokuje ładowanie GTM do odczytania odpowiedniej zgody. Samo dodanie kontenera nie zastępuje kontroli każdego tagu.
Własna warstwa zdarzeń strony nie przekazuje do dataLayer imienia, adresu e-mail, telefonu ani treści wiadomości. [UZUPEŁNIĆ: faktyczne narzędzia analityczne i marketingowe, cele, podstawy prawne, odbiorców i okresy przechowywania]. Szczegóły i wykaz technologii znajdą się w polityce cookies.
6. Prawa użytkownika
W granicach właściwych przepisów możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych oraz prawo sprzeciwu mają zastosowanie w przypadkach określonych w RODO. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. [ZWERYFIKOWAĆ: sposób realizacji praw i właściwy kontakt, dopasowanie do przyjętych podstaw prawnych].
7. Profilowanie i serwisy zewnętrzne
[POTWIERDZIĆ: czy występują profilowanie reklamowe lub decyzje podejmowane wyłącznie automatycznie, a jeśli tak - opisać zakres, znaczenie i skutki].
Link do Instagrama prowadzi do odrębnego serwisu. W tej wersji strony nie ma automatycznie osadzonego feedu ani odtwarzacza Instagrama. Po przejściu do tego serwisu obowiązują jego zasady.