Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych jest firma USŁUGI IT Ryszard Schossler (NIP 6020147376), która tworzy Rewizytę. W sprawie swoich danych napisz na r.schossler@rsapps.org. Odpowiemy najpóźniej w ciągu miesiąca.

Co zbieramy, po co i na jakiej podstawie

• Adres e-mail i przypisany do niego kod – żeby wysłać link potwierdzający i kod na 3 miesiące za darmo, a po potwierdzeniu wiadomość o starcie aplikacji. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Numer telefonu, jeśli go podasz – żeby oddzwonić na krótką rozmowę o Twojej pracy. Podstawa: Twoja zgoda.
• Odpowiedzi z ankiety – żeby zdecydować, co zbudować najpierw i na jakie telefony. Oglądamy je zbiorczo. Podstawa: nasz prawnie uzasadniony interes, czyli zaplanowanie aplikacji (art. 6 ust. 1 lit. f RODO).
• Źródło zapisu i daty zapisu, potwierdzenia oraz wypisania – żeby wiedzieć, skąd przychodzą zapisy, i móc wykazać, kiedy zgoda została wyrażona lub cofnięta. Podstawa: prawnie uzasadniony interes.
• Adresu IP nie zapisujemy w bazie. Żeby chronić formularz przed spamem, liczymy zapisy z jednego adresu po jego skrócie (HMAC z tajnym kluczem), a liczniki kasujemy po dobie. Podstawa: prawnie uzasadniony interes, czyli bezpieczeństwo.

Czego nie robimy

• Strona nie używa plików cookie ani narzędzi analitycznych. Czcionki i wszystkie pliki leżą na naszym hostingu; nie osadzamy niczego z innych serwisów, np. Google Fonts.
• Nie sprzedajemy danych i nie przekazujemy ich nikomu do marketingu.
• Nie profilujemy i nie podejmujemy decyzji automatycznie.
• Bez potwierdzenia adresu nie napiszemy nic poza pierwszą wiadomością. Po potwierdzeniu: wiadomość o starcie, bez newslettera.

Komu powierzamy dane

Korzystamy z firm, które przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:

• Supabase Inc. (USA) – baza danych i funkcje serwera. Dane są przechowywane we Frankfurcie (Niemcy).
• Brevo (Francja) – wysyłka e-maili. Brevo odnotowuje otwarcie wiadomości i kliknięcia w linki (linki prowadzą przez jego serwer); nie korzystamy z tych informacji.
• Cloudflare, Inc. (USA) – DNS i hosting tej strony. Formularz wysyła dane prosto do Supabase, z pominięciem Cloudflare.

Supabase i Cloudflare mają siedziby w USA. Ewentualny dostęp do danych z USA opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Każda z tych firm przez krótki czas trzyma techniczne logi zapytań (np. adres IP i godzinę) dla bezpieczeństwa, według własnych zasad.

Jak długo przechowujemy dane

• Dane z listy: do 12 miesięcy po starcie aplikacji. Jeśli wypiszesz się wcześniej, usuniemy je po 30 dniach. Zostaje tylko skrót adresu e-mail, z którego nie da się odczytać adresu; dzięki niemu nie napiszemy do Ciebie ponownie.
• Liczniki chroniące przed spamem: jedną dobę.

Twoje prawa

W każdej chwili możesz:

• wypisać się jednym kliknięciem (link jest w każdej wiadomości) albo napisać do nas. To cofa zgodę; nie zmienia tego, co działo się przed jej cofnięciem.
• dostać kopię swoich danych, poprawić je albo poprosić o ich usunięcie;
• zażądać ograniczenia przetwarzania albo przeniesienia danych;
• sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie, np. analizie odpowiedzi z ankiety;
• złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

Czy musisz podać dane

Nie. Zapis jest dobrowolny, ale bez adresu e-mail nie wyślemy kodu ani wiadomości o starcie. Numer telefonu jest nieobowiązkowy.