bueno es muy valido lo que quieres hacer pero no crees que seria un poquito exagerado que ademas validaras si el usuario puede o no mandarte mail's?....
bueno lo que podrias hacer es que crees una variable de session referenciado al email del visitante....si este usuario que ya esta logueado a tu sitio posee este campo con la información, lo guardas en una de session (o lo puedes guardar en una variable oculta y mandarla desde el form)...
entonces lo unico que tendria que ingresar el usuario seria el asunto y el comentario...el email de usuario y tu email lo mandas por debajo del formulario sin que el usuario lo note...
otra cosa importante es que si vas a mandar el correo a la direccion que rescates del recorset ojo con que este email haya sido validado al momento de su ingreso... tendra que hacer trabajo extra al llenar el formulario de ingreso (aqui hay un ejemplito <a href='ir.asp?http://www.aspfacil.com/vertruco.asp?id=19' target='_blank'>http://www.aspfacil.com/vertruco.asp?id=...</a> ).
sql="select * from usuario where user='"& session("user") &"' and pwd ='"& session("pwd") &"'
set rs=conexion.execute(sql)
if not rs.eof and not rs.bof then
if rs.fields("email")<>"" then
'session("email")=rs.fiels("email&q uot;)
'ó
'<input type=hidden name=email value="rs.fields("email")">
'mostrar la pagina con el formulario
else
response.write "no tiene direccion email ingresada"
end if
else
response.redirect "pagina_denegada.asp"
end if