Polityka prywatności
Obowiązuje od 24 października 2026 r.
Ta polityka wyjaśnia, jakie dane zbieramy na stronie kassio.pl, po co, jak długo je przechowujemy i jakie masz prawa. Dotyczy tylko tej strony i formularza kontaktowego — nie dotyczy danych, które firmy przetwarzają w samym systemie Kassio (dla nich zawieramy osobną umowę powierzenia przetwarzania danych).
1. Kto jest administratorem danych
Flow-Studio Mikołaj Kowalik
ul. Zdrojowa 16/19/3, 57-350 Kudowa-Zdrój
NIP 8831886743, REGON 545044691
Kontakt w sprawach danych osobowych: kontakt@kassio.pl
2. Jakie dane zbieramy i po co
| Kiedy | Jakie dane | Cel | Podstawa prawna (RODO) |
|---|---|---|---|
| Wysyłasz formularz kontaktowy | Imię, adres e-mail; jeśli podasz: nazwa firmy, telefon, treść wiadomości | Odpowiedź na zapytanie, umówienie pokazu, przygotowanie wyceny lub pilotażu | Art. 6 ust. 1 lit. a — Twoja zgoda, którą zaznaczasz w formularzu; gdy rozmowa prowadzi do umowy — art. 6 ust. 1 lit. b (działania na Twoje żądanie przed zawarciem umowy) |
| Piszesz na nasz e-mail | Adres e-mail i dane, które podasz w wiadomości | Odpowiedź na korespondencję, umówienie pokazu, przygotowanie wyceny lub pilotażu | Art. 6 ust. 1 lit. b — działania na Twoje żądanie przed zawarciem umowy; art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes w odpowiedzi na korespondencję |
| Po zakończeniu rozmowy | Treść korespondencji | Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Odwiedzasz stronę | Adres IP, data i godzina, przeglądarka, odwiedzony adres (logi serwera) | Bezpieczeństwo i poprawne działanie strony | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
Podanie danych w formularzu jest dobrowolne, ale bez imienia i adresu e-mail nie możemy odpowiedzieć. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.
3. Jak długo przechowujemy dane
- Dane z zapytania — do zakończenia rozmowy, a potem do 12 miesięcy od ostatniego kontaktu (na wypadek powrotu do tematu). Jeśli zawrzemy umowę, dane przechodzą do dokumentacji umowy i przechowujemy je tak długo, jak wymagają tego przepisy (np. podatkowe).
- Dane potrzebne do obrony roszczeń — do czasu ich przedawnienia.
- Logi serwera — do 30 dni, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa.
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Dostęp do nich mają tylko firmy, które pomagają nam prowadzić stronę i pocztę — na podstawie umów powierzenia, wyłącznie na nasze polecenie:
- dostawca hostingu strony — Cloudflare, Inc. (hosting strony — Cloudflare Workers);
- dostawca poczty e-mail — Cloudflare, Inc. (przekierowanie poczty — Cloudflare Email Routing) oraz Google Ireland Limited (Google Workspace — skrzynka, na którą przekierowujemy pocztę);
- usługa przekazująca wiadomości z formularza — Cloudflare, Inc. (Cloudflare Workers — przekazanie wiadomości z formularza na naszą skrzynkę; treści formularza nie zapisujemy na serwerze).
Przekazywanie danych poza EOG. Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych, więc dane z formularza i logi mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni poziom ochrony w ramach EU-US Data Privacy Framework, w którym Cloudflare uczestniczy, a dodatkowo standardowe klauzule umowne zawarte w umowie powierzenia przetwarzania danych (DPA) Cloudflare. Kopię zabezpieczeń możesz otrzymać, pisząc na adres podany niżej. Jeśli inny z wymienionych dostawców przetwarza dane poza EOG, odbywa się to na tych samych zasadach.
5. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przeniesienia danych;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (wystarczy wiadomość na adres podany niżej);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na kontakt@kassio.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
6. Pliki cookies i podobne technologie
Strona nie używa cookies śledzących ani analityki i nie pobiera zasobów z zewnętrznych serwerów (czcionki i grafiki są na naszym serwerze). Jeśli w przyszłości włączymy statystyki odwiedzin, zapytamy Cię wcześniej o zgodę — przycisk „Odrzuć” będzie tak samo widoczny jak „Akceptuj” — a Twój wybór zapiszemy w pamięci przeglądarki (localStorage), żeby nie pytać przy każdej wizycie. Zgodę będzie można w każdej chwili wycofać. Zaktualizujemy wtedy też tę politykę.
Cloudflare, który udostępnia stronę, może zapisać techniczne cookie bezpieczeństwa (np. __cf_bm),
które pomaga odróżnić ludzi od botów i chronić formularz przed spamem. Nie służy ono śledzeniu ani
reklamie, jest niezbędne do bezpiecznego działania strony i dlatego nie wymaga zgody.
7. Bezpieczeństwo
Stronę udostępniamy wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do korespondencji mają tylko osoby, które odpowiadają na zapytania.
8. Zmiany polityki
Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze.