Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest Kamil Kucharski, prowadzący jednoosobową działalność gospodarczą pod firmą Kamil Kucharski, Zielona 10, 97-500 Radomsko, NIP 8992950630 („Administrator”).

W sprawach dotyczących prywatności, realizacji praw lub rezygnacji z komunikacji napisz na: kontakt@wodpowiedzi.pl.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze strony możemy przetwarzać:

• adres e-mail podany przy zapisie;
• opcjonalny adres strony firmy lub wizytówki Google;
• informacje o zapisie i zgodzie: wersję treści zgody, datę wysłania formularza, wysłania potwierdzenia, potwierdzenia oraz rezygnacji;
• podstawowe dane o źródle wizyty: parametry UTM, ścieżkę strony i wyłącznie origin strony odsyłającej, bez pełnego adresu URL, a także przybliżony kraj, region i miasto ustalone przez infrastrukturę sieciową;
• zbiorcze zdarzenia użycia strony: widoczność i aktywny czas sekcji, głębokość przewinięcia oraz otwarcie FAQ i użycie przykładowego raportu; bez treści wpisywanych w formularzu;
• informacje diagnostyczne o błędach w Sentry, takie jak rodzaj i czas błędu, ścieżka strony bez parametrów, wersja przeglądarki i systemu; nie przekazujemy treści formularza, adresu e-mail, cookies ani tokenów potwierdzających;
• techniczne oznaczenie formularza, planowanej oferty i źródła zapisu;
• dane techniczne niezbędne do bezpieczeństwa. Adres IP używany do ograniczania nadużyć jest przekształcany w skrót kryptograficzny; standardowe logi infrastruktury mogą czasowo zawierać adres IP i informacje o przeglądarce.

3. Cele i podstawy prawne

• Obsługa listy zainteresowanych — przyjęcie zapisu, potwierdzenie adresu i umożliwienie rezygnacji; podstawą jest wykonanie bezpłatnej usługi świadczonej drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
• Informacja o premierze i oferta — wysłanie komunikacji marketingowej po potwierdzeniu adresu; podstawą jest zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej).
• Bezpieczeństwo i przeciwdziałanie nadużyciom — ochrona formularza, infrastruktury i danych; podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Pomiar zainteresowania — zbiorcza analiza odsłon, kliknięć, przybliżonej lokalizacji i potwierdzonych zapisów bez reklamowych plików cookie; podstawą jest prawnie uzasadniony interes polegający na ocenie zasadności rozwoju produktu (art. 6 ust. 1 lit. f RODO).
• Diagnostyka błędów w Sentry — wykrywanie awarii formularza, API i strony; podstawą jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i poprawnego działania usługi (art. 6 ust. 1 lit. f RODO).
• Ustalenie lub obrona roszczeń — podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

4. Czy musisz podawać dane

Podanie adresu e-mail i zaznaczenie zgody jest dobrowolne, ale niezbędne, aby otrzymać informację o premierze i ofertę. Adres strony lub wizytówki firmy jest opcjonalny i pomaga jedynie ocenić zainteresowanie w poszczególnych branżach.

5. Odbiorcy i transfery danych

Odbiorcami danych lub podmiotami przetwarzającymi — zależnie od ich roli — mogą być dostawcy wspierający usługę:

• Brevo — obsługa listy, potwierdzeń, wysyłki i wypisów;
• dostawca usługi OpenAI Sites, działający na warunkach właściwych dla konta Administratora, oraz jego podwykonawcy, w tym Cloudflare — hosting, baza danych, bezpieczeństwo i dostarczanie strony;
• Sentry — monitoring błędów technicznych; korzystamy z regionu przechowywania danych w Niemczech i włączamy ograniczanie danych osobowych;
• dostawcy wsparcia IT, prawnego lub księgowego, jeżeli zostaną zaangażowani — wyłącznie w zakresie potrzebnym do realizacji ich usług;
• uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z prawa.

Brevo deklaruje przechowywanie głównych baz danych w Unii Europejskiej, a dla Sentry wybieramy europejski region danych. Dostawcy i ich podwykonawcy mogą jednak realizować część wsparcia lub przetwarzania poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, odbywa się on na podstawie mechanizmu przewidzianego w RODO, w szczególności decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych wskazanych w warunkach dostawcy. Informację o stosowanych zabezpieczeniach lub ich kopię można uzyskać, pisząc do Administratora.

6. Jak długo przechowujemy dane

• niepotwierdzony zapis w bazie strony — do 30 dni od ostatniej wiadomości potwierdzającej, czyli przez okres ważności linku double opt-in;
• potwierdzony zapis — do wycofania zgody albo zamknięcia listy; potrzeba dalszego przechowywania jest weryfikowana nie rzadziej niż raz na 12 miesięcy;
• własne dane analityczne bez cookies — do 90 dni;
• dane diagnostyczne Sentry — maksymalnie do 90 dni;
• techniczne logi wysyłki i podglądy wiadomości w Brevo — do 90 dni; standardowe logi bezpieczeństwa infrastruktury — zasadniczo do 30 dni;
• skróty używane do limitowania nadużyć — krócej niż 30 minut;
• minimalny dowód udzielonej albo wycofanej zgody — do 3 lat od wypisu lub ostatniej wiadomości, wyłącznie w celu wykazania zgodności i obrony ewentualnych roszczeń.

Dane mogą zostać usunięte wcześniej, jeżeli nie będą już potrzebne do żadnego z opisanych celów.

7. Twoje prawa

Na zasadach określonych w RODO możesz żądać:

• dostępu do danych i otrzymania ich kopii;
• sprostowania, usunięcia lub ograniczenia przetwarzania;
• przeniesienia danych, gdy ma zastosowanie;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie.

Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem.

8. Wycofanie zgody i wypis

Zgodę możesz wycofać przez link wypisu umieszczony w każdej wiadomości marketingowej albo pisząc na kontakt@wodpowiedzi.pl. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

9. Cookies i analityka

Zbieramy ograniczone, własne zdarzenia analityczne opisane wyżej. Losowy identyfikator sesji i pierwsze parametry UTM są przechowywane w sessionStorage do końca sesji przeglądarki. Ustawienie wyłączenia własnej analityki jest zapisywane w localStorage tej przeglądarki.

Przy odsłonie możemy zapisać przybliżony kraj, region i miasto na podstawie informacji technicznych dostarczanych przez infrastrukturę sieciową. Nie korzystamy z GPS, nie pytamy przeglądarki o dokładną lokalizację i nie zapisujemy współrzędnych geograficznych w analityce.

Nie korzystamy obecnie z nagrywania sesji. Sentry służy wyłącznie do diagnostyki technicznej i nie nagrywa zachowania użytkownika.

Narzędzia reklamowe, w tym Meta Pixel, nie są obecnie aktywne. Jeśli zostaną dodane, uruchomimy je dopiero po odpowiedniej zgodzie i zaktualizujemy ten dokument.

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany ani nie prowadzimy profilowania na potrzeby reklamy behawioralnej.

10. Zmiany polityki

Dokument może zostać zmieniony, gdy zmieni się zakres usługi, dostawcy lub przepisy. Aktualna wersja będzie zawsze dostępna pod tym adresem wraz z datą obowiązywania.