Ostatnia aktualizacja: 21 lipca 2026 r.
1. O tej polityce
Ta polityka wyjaśnia, w jaki sposób VANTAFRAME przetwarza dane osobowe użytkowników strony vantaframe.pl, formularza kontaktowego oraz kreatora projektu FRAMEWORK. Opisuje też użycie cookies, localStorage i usług zewnętrznych wykorzystywanych przez stronę.
2. Administrator danych
Administratorem danych jest VANTAFRAME SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Krakowie, ul. Żułowska 33 lok. 10, 31-436 Kraków, Polska, wpisana do KRS pod numerem 0001253958, NIP 9452332952, REGON 545245372. Kontakt: kontakt@vantaframe.pl, tel. +48 794 659 528.
Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących prywatności i realizacji praw można kontaktować się bezpośrednio z Administratorem.
3. Formularz kontaktowy
W zwykłym formularzu kontaktowym przetwarzamy dane podane przez użytkownika:
- imię i nazwisko,
- adres e-mail,
- treść wiadomości,
- techniczne dane wysłania formularza, jeżeli są rejestrowane przez infrastrukturę lub FormSubmit.
Formularz jest wysyłany przez usługę FormSubmit na adres kontakt@vantaframe.pl. Ukryte pole formularza wyłącza captcha FormSubmit w tym formularzu. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy lub działań przed jej zawarciem, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest obsługa zapytań i prowadzenie korespondencji biznesowej.
4. Kreator projektu FRAMEWORK
W formularzu leadowym FRAMEWORK przetwarzamy imię, adres e-mail, opcjonalnie nazwę firmy i numer telefonu, odpowiedzi projektowe oraz podsumowanie zgłoszenia. Zgłoszenie jest wysyłane przez FormSubmit AJAX.
Checkbox przy formularzu potwierdza wyłącznie zapoznanie się z tą polityką. Nie jest zgodą na przetwarzanie danych i nie stanowi podstawy prawnej obsługi zapytania.
FRAMEWORK zapisuje postęp lokalnie w przeglądarce pod kluczem localStorage vf_framework_v1. Zapis obejmuje odpowiedzi projektowe, aktualny krok i czas zapisu. Nie obejmuje imienia, firmy, e-maila ani telefonu. Dane pozostają w urządzeniu użytkownika do czasu usunięcia danych strony, nadpisania zapisu albo wysłania projektu, po którym aplikacja czyści zapisany postęp.
5. Opcjonalna rekomendacja AI
Rekomendacja AI jest opcjonalna, pomocnicza i niewiążąca. Nie jest ofertą VANTAFRAME i nie wywołuje skutków prawnych wobec użytkownika. Brak zgody na użycie AI nie blokuje wysłania projektu do VANTAFRAME.
Endpoint /api/project-recommendation korzysta z Anthropic API. Kod usuwa z danych wejściowych pola name, email, phone i company przed wysłaniem zapytania do Anthropic. Do Anthropic trafiają odpowiedzi projektowe potrzebne do wygenerowania rekomendacji; mogą one stać się danymi osobowymi, jeżeli użytkownik sam wpisze w nich informacje identyfikujące.
6. Cookies, localStorage i sesja CMS
Strona nie wdraża obecnie Google Analytics, Google Tag Managera ani cookies marketingowych. Używane mechanizmy to:
vf_cookie_consent_v1 w localStorage - zapisuje wybór w banerze cookies/localStorage oraz datę zapisu.vf_framework_v1 w localStorage - zapisuje postęp kreatora FRAMEWORK bez danych kontaktowych.vf_cms_session - cookie sesyjne panelu CMS dla administratorów, HttpOnly, SameSite=Lax, ważne maksymalnie 7 dni.
Cookie CMS jest ustawiane po poprawnym logowaniu administratora i usuwane przy wylogowaniu. Zablokowanie cookies lub localStorage może spowodować, że strona nie zapamięta ustawień albo postępu w kreatorze, a administratorzy nie zalogują się do CMS.
7. Hosting, baza danych, pliki i zewnętrzne zasoby
Publiczna strona VANTAFRAME jest hostowana w Hostingerze. W kodzie projektu znajdują się też integracje techniczne używane przez CMS/portfolio: Neon Postgres, jeżeli ustawiona jest zmienna DATABASE_URL, oraz Vercel Blob do przesyłania obrazów w CMS, jeżeli skonfigurowany jest token tej usługi. Kod nie zapisuje leadów ani wiadomości z formularzy w Neon Postgres ani Vercel Blob.
Strona ładuje font Outfit z Google Fonts przez fonts.googleapis.com i fonts.gstatic.com. W kodzie strony nie znaleziono wdrożonego Google reCAPTCHA, Google Analytics, Google Tag Managera ani Meta Pixel. Na stronie znajdują się zwykłe linki do Instagramu i LinkedIn; kliknięcie przenosi użytkownika do zewnętrznego serwisu.
8. Odbiorcy danych
W zależności od użytej funkcji dane mogą być przekazywane lub udostępniane:
- Hostinger - hosting publicznej strony i infrastruktura serwerowa,
- FormSubmit - obsługa wysyłki formularzy,
- Anthropic - wyłącznie opcjonalna rekomendacja AI, w zakresie odpowiedzi projektowych,
- Neon Postgres - baza danych projektów portfolio/CMS, jeżeli jest skonfigurowana,
- Vercel Blob - przechowywanie plików CMS/portfolio, jeżeli jest skonfigurowane,
- Google - dostarczenie fontów Google Fonts,
- dostawcy poczty e-mail używanej przez VANTAFRAME,
- dostawcy IT, utrzymania, bezpieczeństwa, doradcy prawni lub księgowi, jeżeli jest to potrzebne,
- podmioty uprawnione na podstawie przepisów prawa.
9. Przekazywanie danych poza EOG
Niektórzy dostawcy mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach poza Europejskim Obszarem Gospodarczym. Transfer może nastąpić tylko na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne albo inne właściwe zabezpieczenia. Informację o stosowanych zabezpieczeniach można uzyskać, pisząc na kontakt@vantaframe.pl.
10. Okresy przechowywania
- dane z formularzy i korespondencji - do 12 miesięcy od zakończenia kontaktu, chyba że kontakt prowadzi do umowy,
- dane związane z umową, ofertą, rozliczeniami lub obowiązkami prawnymi - przez okres wymagany do ich realizacji,
- dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń - do upływu terminów przedawnienia,
- dane przetwarzane na podstawie zgody - do czasu jej wycofania, z zastrzeżeniem danych potrzebnych do innych celów,
- dane w localStorage - do zmiany ustawień, wyczyszczenia danych strony, nadpisania lub usunięcia wpisu,
- cookie
vf_cms_session - maksymalnie 7 dni albo krócej po wylogowaniu.
11. Prawa użytkownika
Na zasadach określonych w RODO użytkownik ma prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania, usunięcia lub ograniczenia przetwarzania danych,
- przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na kontakt@vantaframe.pl albo listownie na adres Administratora. Dla ochrony danych Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
12. Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne. Pola wymagane są jednak niezbędne do wysłania formularza, udzielenia odpowiedzi albo przygotowania wstępnego podsumowania projektu. Niepodanie wymaganych danych może uniemożliwić obsługę zapytania. Zgoda na rekomendację AI jest dobrowolna i nie jest warunkiem wysłania zgłoszenia.
13. Bezpieczeństwo i dane wrażliwe
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka. Prosimy, aby w formularzach nie podawać informacji, które nie są potrzebne do obsługi zapytania, w szczególności danych o zdrowiu, poglądach, przekonaniach, pochodzeniu, danych biometrycznych ani informacji o wyrokach i naruszeniach prawa.
14. Zmiany polityki
Polityka może być aktualizowana, jeżeli zmieni się sposób działania strony, zakres danych, dostawcy albo przepisy. Jeżeli w przyszłości zostaną wdrożone narzędzia analityczne lub marketingowe, będą wymagały odpowiedniej informacji i, jeżeli przepisy tego wymagają, uprzedniej zgody użytkownika.
