Polityka prywatności

Administratorem Twoich danych osobowych jest Entrast sp. z o.o. z siedzibą w Warszawie (KRS 0000778304). We wszystkich sprawach dotyczących danych osobowych napisz na biuro@entrast.pl — odpowiadamy bez zbędnej zwłoki, najpóźniej w terminach, które opisujemy niżej przy Twoich prawach.

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku, bo nie przetwarzamy danych na dużą skalę ani nie monitorujemy osób w sposób regularny i systematyczny. Wszystkie sprawy z zakresu ochrony danych prowadzi bezpośrednio administrator, pod adresem biuro@entrast.pl.

art. 13 ust. 1 lit. a i b oraz art. 37 ust. 1 rozporządzenia (UE) 2016/679 (RODO)

Z pól formularza przetwarzamy imię i nazwisko, adres e-mail, treść wiadomości oraz — jeśli zdecydujesz się je podać — nazwę firmy, numer telefonu i odpowiedź na pytanie, skąd o nas wiesz. Przetwarzamy też temat zapytania, datę potwierdzenia zapoznania się z tą informacją i ścieżkę strony, z której wysłano zgłoszenie.

Cel jest jeden: obsługa Twojego zapytania — odpowiedź na wiadomość, przygotowanie oferty albo umówienie bezpłatnej konsultacji. Te same zasady stosujemy do zapytań przesyłanych bezpośrednio e-mailem. Podanie danych jest dobrowolne, ale bez imienia, adresu e-mail i treści wiadomości nie będziemy w stanie odpowiedzieć.

Poza polami formularza infrastruktura serwisu przetwarza dane techniczne połączenia opisane niżej w tabeli dostawców. Przy wysyłce formularza serwer widzi Twój adres IP i używa go do zliczenia liczby prób z tego samego adresu, żeby boty nie zasypały nas spamem. Przetwarzamy go przejściowo, wyłącznie w pamięci serwera — kod formularza nie zapisuje go do bazy, treści zgłoszenia ani logów aplikacji i nie dołącza go do maila z powiadomieniem. Wpis limitu znika razem z procesem obsługującym żądanie. Dostawca hostingu może niezależnie przetwarzać techniczne dane połączenia w ramach ochrony i utrzymania usługi. Dane techniczne połączenia przetwarzamy w celu zapewnienia hostingu, bezpieczeństwa i prawidłowego działania serwisu; podstawą jest nasz prawnie uzasadniony interes w utrzymaniu i ochronie serwisu. Jeśli Turnstile jest włączony, Cloudflare przetwarza ponadto sygnały techniczne wymienione w tabeli. Podstawą ochrony formularza jest nasz prawnie uzasadniony interes w zapobieganiu nadużyciom.

art. 6 ust. 1 lit. f rozporządzenia (UE) 2016/679 (RODO)

Podstawą jest art. 6 ust. 1 RODO — w zależności od tego, czego dotyczy Twoje zapytanie:

• art. 6 ust. 1 lit. b RODO — gdy zapytanie zmierza do zawarcia umowy (prośba o ofertę, wycena, konsultacja przed współpracą): przetwarzanie jest niezbędne do podjęcia działań na Twoje żądanie przed zawarciem umowy;
• art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: prowadzenie korespondencji w pozostałych sprawach oraz ustalenie, dochodzenie lub obrona ewentualnych roszczeń;
• Pole zaznaczane w formularzu nie jest zgodą — potwierdzasz nim wyłącznie zapoznanie się z tą informacją. Zgoda wymuszona (bez niej nie dałoby się wysłać zapytania) nie byłaby dobrowolna, a przetwarzanie i tak opiera się na dwóch podstawach powyżej. Zgody prosimy osobno tylko wtedy, gdy naprawdę jej potrzebujemy — i wtedy można ją cofnąć w każdej chwili.

rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), art. 6 ust. 1

Formularz nie tworzy obecnie osobnego rekordu w bazie danych. Zgłoszenie trafia do skrzynki Entrast za pośrednictwem Resend. Korespondencję przechowujemy przez okres niezbędny do obsługi zapytania i dalszych rozmów w tej sprawie, a później tylko tak długo, jak jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązków prawnych.

Jeśli poprosisz o usunięcie danych wcześniej, rozpatrzymy żądanie bez zbędnej zwłoki — z wyjątkiem danych, które nadal musimy przechowywać z powodu umowy, rozliczeń, roszczeń lub obowiązku prawnego.

Dane przekazujemy dostawcom technicznym wskazanym w tabeli poniżej — w zakresie potrzebnym do hostingu, ochrony formularza, dostarczenia wiadomości i pomiaru działania serwisu. Integracje oznaczone jako warunkowe otrzymują dane dopiero po ich włączeniu. Danych nie sprzedajemy ani nie przekazujemy nikomu do jego marketingu.

Przy ochronie formularza Cloudflare działa jako procesor sygnałów Turnstile na nasze polecenie. Te same sygnały przetwarza również jako odrębny administrator w swoim prawnie uzasadnionym interesie ulepszania wykrywania botów. Szczegóły opisuje aneks prywatności Turnstile.

Vercel i Resend wskazują Stany Zjednoczone jako główne miejsce swoich operacji przetwarzania. Resend opiera transfer do USA na EU–US Data Privacy Framework, a transfer nieobjęty decyzją o adekwatności — na standardowych klauzulach umownych UE. Vercel stosuje standardowe klauzule umowne do transferów wymagających takiego mechanizmu. Cloudflare dla transferu do USA wskazuje Data Privacy Framework, a dla pozostałych transferów ograniczonych — standardowe klauzule umowne UE. Plausible deklaruje, że dane odwiedzających przetwarza i przechowuje w UE i że nie opuszczają one UE.

Kopię zastosowanych zabezpieczeń lub informację, gdzie są dostępne, otrzymasz, pisząc na biuro@entrast.pl. Aktualne dokumenty dostawców znajdziesz też w ich publicznych aneksach i politykach: Vercel, Resend, Cloudflare i Plausible. Dane może też otrzymać uprawniony organ publiczny, jeżeli wymagają tego przepisy prawa.

art. 28 (powierzenie przetwarzania), art. 44–49 (przekazywanie danych poza EOG) i art. 15 ust. 2 (informacja o zabezpieczeniach transferu) rozporządzenia (UE) 2016/679 (RODO)

Nie używamy marketingowych plików cookie. Gdy analityka jest włączona, statystyki odwiedzin zbieramy wyłącznie za pomocą Plausible Analytics. Kod serwisu nie przekazuje do analityki treści wiadomości, imienia, adresu e-mail ani telefonu. Rejestruje odsłony i cele, takie jak poprawne wysłanie formularza, kliknięcie telefonu oraz ogólny temat zapytania. Dostawca wykorzystuje dane techniczne połączenia do utworzenia zagregowanych statystyk; według jego dokumentacji nie zapisuje surowego adresu IP ani pełnego nagłówka User-Agent.

Podstawą tego przetwarzania jest nasz prawnie uzasadniony interes w analizie działania serwisu i jego ulepszaniu (art. 6 ust. 1 lit. f RODO).

Nie stosujemy na tej stronie reklam behawioralnych ani narzędzi do śledzenia użytkownika pomiędzy niezależnymi serwisami. Jeżeli konfiguracja analityki się zmieni, ponownie ocenimy podstawę prawną i potrzebę mechanizmu zgód przed wdrożeniem zmiany.

Mechanizm antyspamowy Cloudflare Turnstile jest ładowany wyłącznie przy formularzu kontaktowym i tylko wtedy, gdy został skonfigurowany.

Wszystkie przewidziane w RODO:

• dostępu do swoich danych i otrzymania ich kopii (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21),
• cofnięcia zgody w każdej chwili — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żeby z nich skorzystać, wystarczy e-mail na biuro@entrast.pl. Odpowiadamy najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

Nie. Nie profilujemy odwiedzających strony ani osób wysyłających zapytania i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Każde zgłoszenie z formularza czyta człowiek.

Aktualizujemy ją, gdy zmieniają się przepisy, nasi dostawcy albo sposób działania strony. Obowiązująca wersja jest zawsze pod tym adresem, z widoczną datą aktualizacji.

Ostatnia aktualizacja: 04.09.2026 · Entrast sp. z o.o., ul. Broniewskiego 3, 01-785 Warszawa, KRS 0000778304, NIP 5272887675, REGON 382891916