Administrator danych
Administratorem opisanych danych jest Nautilus Solutions, francuska SASU, kapitał 4000 EUR, RCS Paris 941 945 891, adres: 10 boulevard Raspail, 75007 Paryż, Francja. Kontakt: contact@nautilus-solutions.fr.
Zbierane dane
Formularz kontaktowy zbiera imię i nazwisko, e-mail, opcjonalnie organizację i stanowisko, typ i temat zapytania, wiadomość oraz stronę źródłową. Wniosek ofertowy obejmuje imię, nazwisko, e-mail, opcjonalny telefon, organizację, kraj, typ organizacji, cele, opcjonalnie liczbę pracowników, termin i treść wiadomości oraz źródło formularza. Pola wymagane są oznaczone, a brak informacji niezbędnych może uniemożliwić odpowiedź. Korespondencja może obejmować odpowiedzi, załączniki i status wysyłki. Dane administratorów obejmują służbowy e-mail, rolę, uwierzytelnianie i MFA, zatwierdzone urządzenia oraz dzienniki działań. Kryptograficzny odcisk wyprowadzony z adresu IP może służyć do ograniczenia zgłoszeń w okresie 24 godzin i nadal podlegać RODO. Dostawcy mogą tworzyć dzienniki techniczne. Publiczna strona obecnie nie stosuje analityki odbiorców, reklam ani profilowania.
Cele przetwarzania
Cele obejmują udzielanie odpowiedzi, przygotowywanie ofert, wysyłanie potwierdzeń i odpowiedzi, bezpieczne zarządzanie stroną oraz przeciwdziałanie nadużyciom i automatycznym zgłoszeniom.
Podstawy prawne
Zapytania ofertowe mogą opierać się na działaniach przedumownych na żądanie osoby (art. 6 ust. 1 lit. b RODO). Kontakt zawodowy i bezpieczeństwo mogą opierać się na uzasadnionym interesie (lit. f). Niektóre dokumenty mogą być przechowywane w celu wykonania obowiązku prawnego (lit. c), jeżeli ma zastosowanie.
Odbiorcy
Dostęp mają jedynie upoważnieni pracownicy Nautilus Solutions obsługujący zgłoszenia lub administrujący stroną. Dane nie są sprzedawane, wynajmowane ani przekazywane stronom trzecim w celach handlowych.
Podmioty przetwarzające i usługi techniczne
Usługi techniczne obejmują Supabase/PostgreSQL do baz danych, uwierzytelniania i plików, Brevo do e-maili transakcyjnych oraz OVHcloud do domeny i DNS. Rzeczywiste przepływy danych i umowy z dostawcami wymagają weryfikacji.
Transfery międzynarodowe
Przy przetwarzaniu poza UE należy zweryfikować gwarancje przewidziane w RODO, np. decyzję stwierdzającą odpowiedni poziom ochrony lub standardowe klauzule umowne Komisji Europejskiej. Każdy przepływ wymaga oddzielnej oceny.
Okresy przechowywania
Zgłoszenia, zapytania ofertowe i korespondencja są przechowywane przez czas niezbędny do ich obsługi oraz prowadzenia relacji, a następnie usuwane lub archiwizowane zgodnie z prawem; dokładne okresy operacyjne wymagają potwierdzenia. Odciski służące ograniczaniu wysyłki obejmują 24 godziny. Szkice ofert w przeglądarce wygasają po dwóch godzinach bezczynności, nie później niż po 24 godzinach. Konta administratorów są utrzymywane przez okres upoważnienia.
Bezpieczeństwo
Środki obejmują szyfrowanie transmisji HTTPS, kontrolę dostępu i MFA administratorów, separację uprawnień, prywatne pliki udostępniane tymczasowymi linkami oraz rejestrowanie działań wrażliwych; wymagają dalszej weryfikacji technicznej.
Twoje prawa
Zgodnie z warunkami RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych, a także prawa dotyczące instrukcji na wypadek śmierci według prawa francuskiego.
Wykonywanie praw
Wnioski można przesłać na contact@nautilus-solutions.fr lub na adres Nautilus Solutions, 10 boulevard Raspail, 75007 Paryż, Francja. Przy uzasadnionych wątpliwościach można poprosić o dowód tożsamości. Zasadniczo odpowiedź jest udzielana w ciągu miesiąca, z ustawowymi wyjątkami.
Skarga do CNIL
Skargę można wnieść do francuskiego organu ochrony danych CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francja, www.cnil.fr.
Aktualizacje
Polityka może się zmienić wskutek nowych operacji przetwarzania lub zmian przepisów. Zobacz również zasady dotyczące plików cookie. Datę aktualizacji podano na początku dokumentu.
