Ostatnia aktualizacja: 15 października 2026 r.
1. O tej polityce
Ta polityka wyjaśnia, w jaki sposób VANTAFRAME przetwarza dane osobowe użytkowników strony vantaframe.pl, osób korzystających z formularza kontaktowego oraz kreatora projektu FRAMEWORK, a także osób, z którymi VANTAFRAME nawiązuje lub prowadzi kontakt biznesowy. Opisuje również przetwarzanie danych pozyskanych z publicznie dostępnych źródeł, użycie cookies, localStorage i usług zewnętrznych wykorzystywanych przez stronę.
2. Administrator danych
Administratorem danych jest VANTAFRAME SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Krakowie, ul. Żułowska 33 lok. 10, 31-436 Kraków, Polska, wpisana do KRS pod numerem 0001253958, NIP 9452332952, REGON 545245372. Kontakt: kontakt@vantaframe.pl, tel. +48 794 659 528.
Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących prywatności i realizacji praw można kontaktować się bezpośrednio z Administratorem.
3. Formularz kontaktowy
W zwykłym formularzu kontaktowym przetwarzamy dane podane przez użytkownika:
- imię i nazwisko,
- adres e-mail,
- treść wiadomości,
- techniczne dane wysłania formularza, jeżeli są rejestrowane przez infrastrukturę lub FormSubmit.
Formularz jest wysyłany przez usługę FormSubmit na adres kontakt@vantaframe.pl. Ukryte pole formularza wyłącza captcha FormSubmit w tym formularzu. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy lub działań przed jej zawarciem, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest obsługa zapytań i prowadzenie korespondencji biznesowej.
4. Kreator projektu FRAMEWORK
W formularzu leadowym FRAMEWORK przetwarzamy imię, adres e-mail, opcjonalnie nazwę firmy i numer telefonu, odpowiedzi projektowe oraz podsumowanie zgłoszenia. Zgłoszenie jest wysyłane przez FormSubmit AJAX.
Checkbox przy formularzu potwierdza wyłącznie zapoznanie się z tą polityką. Nie jest zgodą na przetwarzanie danych i nie stanowi podstawy prawnej obsługi zapytania.
FRAMEWORK zapisuje postęp lokalnie w przeglądarce pod kluczem localStorage vf_framework_v1. Zapis obejmuje odpowiedzi projektowe, aktualny krok i czas zapisu. Nie obejmuje imienia, firmy, e-maila ani telefonu. Dane pozostają w urządzeniu użytkownika do czasu usunięcia danych strony, nadpisania zapisu albo wysłania projektu, po którym aplikacja czyści zapisany postęp.
5. Opcjonalna rekomendacja AI
Rekomendacja AI jest opcjonalna, pomocnicza i niewiążąca. Nie jest ofertą VANTAFRAME i nie wywołuje skutków prawnych wobec użytkownika. Brak zgody na użycie AI nie blokuje wysłania projektu do VANTAFRAME.
Endpoint /api/project-recommendation korzysta z Anthropic API. Kod usuwa z danych wejściowych pola name, email, phone i company przed wysłaniem zapytania do Anthropic. Do Anthropic trafiają odpowiedzi projektowe potrzebne do wygenerowania rekomendacji; mogą one stać się danymi osobowymi, jeżeli użytkownik sam wpisze w nich informacje identyfikujące.
6. Kontakty biznesowe i dane pozyskane z innych źródeł
VANTAFRAME może przetwarzać dane kontaktowe osób reprezentujących przedsiębiorców, potencjalnych klientów, kontrahentów i partnerów biznesowych, pozyskane z publicznie dostępnych źródeł, takich jak strony internetowe przedsiębiorstw, publiczne rejestry, profile zawodowe oraz inne publicznie dostępne źródła biznesowe.
Zakres danych może obejmować w szczególności imię i nazwisko, stanowisko lub pełnioną funkcję, nazwę reprezentowanego podmiotu, służbowy adres e-mail, służbowy numer telefonu oraz informacje dotyczące działalności zawodowej.
Dane mogą być przetwarzane w celu nawiązania i prowadzenia kontaktu biznesowego, przedstawiania informacji dotyczących działalności VANTAFRAME, prowadzenia marketingu bezpośredniego, identyfikowania potencjalnych możliwości współpracy oraz prowadzenia i dokumentowania korespondencji.
Podstawą przetwarzania danych może być art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na rozwijaniu działalności, nawiązywaniu relacji biznesowych i prowadzeniu marketingu bezpośredniego, po uwzględnieniu praw, wolności i interesów osób, których dane dotyczą.
Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, ich źródłem mogą być w szczególności publicznie dostępne strony internetowe przedsiębiorstw, publiczne rejestry, profile zawodowe oraz inne publicznie dostępne źródła biznesowe.
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych na potrzeby marketingu bezpośredniego (art. 21 RODO). Po wniesieniu takiego sprzeciwu dane nie będą dalej wykorzystywane do tego celu. Sprzeciw można przesłać na adres kontakt@vantaframe.pl.
7. Cookies i localStorage
Strona nie wdraża Google Analytics ani cookies marketingowych bez zgody. Po wybraniu „Akceptuję” w banerze cookies ładowany jest Google Tag Manager (GTM) - kontener do zarządzania tagami, przez który uruchamiamy Google Analytics 4 (GA4) do zbierania statystyk odwiedzin strony (liczba użytkowników, odwiedzane podstrony, ogólne źródło ruchu). Wybranie „Tylko niezbędne” blokuje załadowanie GTM i GA4. Używane mechanizmy to:
vf_cookie_consent_v1 w localStorage - zapisuje wybór w banerze cookies/localStorage oraz datę zapisu.vf_framework_v1 w localStorage - zapisuje postęp kreatora FRAMEWORK bez danych kontaktowych.- Google Tag Manager - ładowany wyłącznie po zaakceptowaniu cookies; sam kontener może ustawiać własne cookies techniczne.
- Google Analytics 4 (przez Google Tag Manager) - ładowany wyłącznie po zaakceptowaniu cookies; zapisuje cookies
_ga (do 2 lat) i _ga_* (do 2 lat) służące do rozróżniania użytkowników i sesji w statystykach odwiedzin, bez bezpośredniej identyfikacji tożsamości.
Zablokowanie cookies lub localStorage może spowodować, że strona nie zapamięta ustawień albo postępu w kreatorze.
8. Hosting, pliki i zewnętrzne zasoby
Publiczna strona VANTAFRAME jest hostowana w Hostingerze. Kod nie zapisuje leadów ani wiadomości z formularzy w żadnej bazie danych.
Strona ładuje font Outfit z Google Fonts przez fonts.googleapis.com i fonts.gstatic.comoraz, po zaakceptowaniu cookies, Google Tag Manager z googletagmanager.com i Google Analytics 4 z google-analytics.com. W kodzie strony nie znaleziono wdrożonego Google reCAPTCHA ani Meta Pixel. Na stronie znajdują się zwykłe linki do Instagramu i LinkedIn; kliknięcie przenosi użytkownika do zewnętrznego serwisu.
9. Odbiorcy danych
W zależności od użytej funkcji dane mogą być przekazywane lub udostępniane:
- Hostinger - hosting publicznej strony i infrastruktura serwerowa,
- FormSubmit - obsługa wysyłki formularzy,
- Anthropic - wyłącznie opcjonalna rekomendacja AI, w zakresie odpowiedzi projektowych,
- Google - dostarczenie fontów Google Fonts oraz, po zaakceptowaniu cookies, Google Tag Manager i Google Analytics 4 (statystyki odwiedzin),
- dostawcy poczty e-mail używanej przez VANTAFRAME,
- dostawcy IT, utrzymania, bezpieczeństwa, doradcy prawni lub księgowi, jeżeli jest to potrzebne,
- podmioty uprawnione na podstawie przepisów prawa.
10. Przekazywanie danych poza EOG
Niektórzy dostawcy mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach poza Europejskim Obszarem Gospodarczym. Transfer może nastąpić tylko na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne albo inne właściwe zabezpieczenia. Informację o stosowanych zabezpieczeniach można uzyskać, pisząc na kontakt@vantaframe.pl.
11. Okresy przechowywania
- dane z formularzy i korespondencji - do 12 miesięcy od zakończenia kontaktu, chyba że kontakt prowadzi do umowy,
- dane związane z umową, ofertą, rozliczeniami lub obowiązkami prawnymi - przez okres wymagany do ich realizacji,
- dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń - do upływu terminów przedawnienia,
- dane przetwarzane na podstawie zgody - do czasu jej wycofania, z zastrzeżeniem danych potrzebnych do innych celów,
- dane w localStorage - do zmiany ustawień, wyczyszczenia danych strony, nadpisania lub usunięcia wpisu,
- cookies Google Analytics 4 - zgodnie z ustawieniami Google, standardowo do 2 lat (
_ga, _ga_*), z możliwością wcześniejszego wygaśnięcia zgodnie z polityką Google, - dane potencjalnych kontaktów biznesowych - przez okres niezbędny do realizacji celu, dla którego zostały pozyskane, z okresową oceną dalszej potrzeby ich przetwarzania,
- dane niezbędne do respektowania sprzeciwu wobec marketingu bezpośredniego - w minimalnym zakresie potrzebnym do zapewnienia, że dana osoba nie otrzyma kolejnych komunikatów marketingowych.
12. Prawa użytkownika
Na zasadach określonych w RODO użytkownik ma prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania, usunięcia lub ograniczenia przetwarzania danych,
- przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na kontakt@vantaframe.pl albo listownie na adres Administratora. Dla ochrony danych Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
13. Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne. Pola wymagane są jednak niezbędne do wysłania formularza, udzielenia odpowiedzi albo przygotowania wstępnego podsumowania projektu. Niepodanie wymaganych danych może uniemożliwić obsługę zapytania. Zgoda na rekomendację AI jest dobrowolna i nie jest warunkiem wysłania zgłoszenia.
14. Bezpieczeństwo i dane wrażliwe
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka. Prosimy, aby w formularzach nie podawać informacji, które nie są potrzebne do obsługi zapytania, w szczególności danych o zdrowiu, poglądach, przekonaniach, pochodzeniu, danych biometrycznych ani informacji o wyrokach i naruszeniach prawa.
15. Zmiany polityki
Polityka może być aktualizowana, jeżeli zmieni się sposób działania strony, zakres danych, dostawcy albo przepisy. Jeżeli w przyszłości zostaną wdrożone narzędzia analityczne lub marketingowe, będą wymagały odpowiedniej informacji i, jeżeli przepisy tego wymagają, uprzedniej zgody użytkownika.
