1. Kto jest administratorem danych?
Administratorem danych osobowych zbieranych przez serwis leanto.pl (marka LeanTo, projekt Efidia) jest podmiot odpowiedzialny za ten serwis.
W chwili publikacji niniejszej polityki trwają formalności związane z rejestracją podmiotu prawnego. Pełne dane rejestrowe administratora (firma, adres, NIP) zostaną uzupełnione w tej polityce po ich ustaleniu.
W sprawach dotyczących danych osobowych możesz się z nami skontaktować pod adresem: hej@leanto.pl.
Nie wyznaczyliśmy inspektora ochrony danych — kontakt w tej sprawie odbywa się bezpośrednio z administratorem.
2. Jakie dane przetwarzamy?
W zależności od tego, z której funkcji serwisu korzystasz, możemy przetwarzać:
- Formularz kontaktowy: imię i nazwisko / nazwa firmy, adres e-mail, treść wiadomości oraz dane techniczne przekazywane przy wysyłce formularza.
- Analityka odwiedzin: zanonimizowane lub zagregowane informacje o korzystaniu ze strony (np. odwiedzone podstrony, typ urządzenia, źródło ruchu).
- Logi serwera i bezpieczeństwo: adres IP, data i czas żądania, informacje o przeglądarce — w zakresie niezbędnym do działania i ochrony serwisu.
- Rezerwacja rozmowy przez Calendly: jeśli klikniesz link do rezerwacji terminu, przechodzisz na zewnętrzną stronę Calendly (konto Efidia). Tam podajesz dane potrzebne do umówienia spotkania — poza serwisem leanto.pl.
3. W jakich celach i na jakiej podstawie prawnej?
- Odpowiedź na zapytanie z formularza — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes polegający na obsłudze korespondencji i zapytań biznesowych).
- Analityka ruchu na stronie — art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na poznaniu sposobu korzystania z serwisu i jego ulepszaniu).
- Bezpieczeństwo i utrzymanie serwisu — art. 6 ust. 1 lit. f RODO.
Nie wykorzystujemy danych z formularza do newslettera ani marketingu masowego.
4. Jak długo przechowujemy dane?
- Dane z formularza kontaktowego: przez okres korespondencji, a następnie do 12 miesięcy od ostatniego kontaktu — chyba że wcześniej poprosisz o usunięcie albo dłuższe przechowywanie będzie wymagane przepisami (np. w związku z dochodzeniem roszczeń).
- Dane analityczne: przez okres wynikający z ustawień narzędzia analitycznego i polityki dostawcy hostingu — zwykle w formie zagregowanej, bez bezpośredniej identyfikacji użytkownika.
- Dane w Calendly: zgodnie z polityką prywatności Calendly i naszymi ustawieniami konta — po przejściu na zewnętrzną stronę rezerwacji.
5. Komu przekazujemy dane?
Dane mogą być powierzane lub udostępniane zaufanym podmiotom wspierającym działanie serwisu:
- Vercel Inc. — hosting strony i analityka odwiedzin (polityka prywatności Vercel).
- Web3Forms — techniczne przekazanie wiadomości z formularza kontaktowego na skrzynkę administratora (polityka prywatności Web3Forms).
- Calendly LLC — rezerwacja terminu rozmowy po kliknięciu linku (polityka prywatności Calendly), konto Efidia.
- Google LLC — ładowanie czcionek używanych na stronie (polityka prywatności Google).
Nie sprzedajemy danych osobowych. Nie przekazujemy ich podmiotom trzecim w celach marketingowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (m.in. Vercel, Calendly, Google) mogą przetwarzać dane w USA lub innych państwach spoza EOG. W takich przypadkach stosowane są mechanizmy przewidziane przez RODO, np. standardowe klauzule umowne lub decyzje o adekwatności — zgodnie z dokumentacją danego dostawcy.
7. Twoje prawa
Przysługują Ci m.in. następujące prawa:
- dostęp do danych,
- sprostowanie danych,
- usunięcie danych („prawo do bycia zapomnianym”),
- ograniczenie przetwarzania,
- przenoszenie danych,
- sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcie zgody — jeśli przetwarzanie opiera się na zgodzie (w tym serwisie dotyczy to głównie dobrowolnych danych w korespondencji).
Aby skorzystać z praw, napisz na hej@leanto.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w terminach wynikających z RODO.
Masz też prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO).
8. Pliki cookies i podobne technologie
Serwis nie wykorzystuje plików cookies marketingowych ani narzędzi profilujących. Analityka odwiedzin (Vercel Analytics) działa w sposób zorientowany na prywatność i nie opiera się na plikach cookies służących śledzeniu użytkowników.
Przy ładowaniu strony mogą być wysyłane zapytania do serwerów Google w celu pobrania czcionek. Może to wiązać się z przekazaniem adresu IP do Google. Nie stosujemy na stronie banera cookies, ponieważ nie ustawiamy cookies wymagających uprzedniej zgody użytkownika.
9. Bezpieczeństwo danych
Stosujemy środki organizacyjne i techniczne adekwatne do skali serwisu — m.in. szyfrowane połączenie HTTPS, ograniczony dostęp do skrzynki z zapytaniami oraz wybór dostawców z renomowanymi praktykami bezpieczeństwa.
10. Zmiany polityki
Politykę możemy aktualizować — np. po rejestracji podmiotu prawnego, zmianie narzędzi lub przepisów. Nowa wersja będzie publikowana na tej stronie wraz z datą obowiązywania.
11. Kontakt
W sprawach związanych z danymi osobowymi pisz na: hej@leanto.pl.