Polityka prywatności
Kto przetwarza Twoje dane
Administratorem danych jest Piotr Bomba, prowadzący działalność pod firmą Piotr Bomba Engineering, ul. Wjazdowa 15, 26-400 Lipno, NIP 6010087709. W sprawie danych napisz na kontakt@okienkabezpudelka.pl.
Jakie dane zbieramy i po co
| Dane | Po co | Podstawa | Jak długo |
|---|---|---|---|
| Twój cel, forma zwracania się do Ciebie, wybrany styl kalendarza. Przy prezencie także dedykacja i życzenia. | Żeby przygotować i pokazać kalendarz. Dedykację i życzenia automatycznie sprawdzamy, zanim trafią do obdarowanej osoby. | Umowa (art. 6 ust. 1 lit. b RODO). Jeśli cel dotyczy zdrowia, także Twoja wyraźna zgoda, którą zaznaczasz przy celu (art. 9 ust. 2 lit. a RODO). Zgodę możesz wycofać, usuwając kalendarz. | Do usunięcia kalendarza przez Ciebie, najpóźniej do 31 stycznia roku następującego po zakupie. |
| Treści kalendarza i daty otwarcia okienek | Żeby okienka otwierały się po kolei i zapamiętywały postęp. | Umowa | Jak wyżej. |
| Adres e-mail i dane płatności (zbiera Stripe), identyfikator płatności | Żeby przyjąć płatność, wysłać potwierdzenie i link do kalendarza (także jego kopię, gdy o nią poprosisz, i jedno przypomnienie o nieotwartym prezencie), zwrócić pieniądze, rozpatrzyć reklamację i prowadzić księgowość. | Umowa i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO) | 5 lat od końca roku, w którym była płatność (przepisy podatkowe). |
| Adres IP | Żeby ograniczyć liczbę zapytań z jednego adresu i chronić serwis przed nadużyciami. | Nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) | W pamięci serwera przez godzinę. Nie zapisujemy go w logach. |
Statystyki ruchu: czas wizyty, adres odwiedzonej strony (prywatne linki do kalendarzy zastępujemy znacznikiem, z parametrów zostają tylko parametry kampanii i linków, np. utm_source), źródło wejścia (np. wyszukiwarka, serwis społecznościowy, link partnera), kod odpowiedzi serwera i identyfikator dzienny. Identyfikator powstaje z adresu IP i nazwy przeglądarki, które są przetwarzane tylko w pamięci serwera i nie trafiają na dysk. |
Żeby wiedzieć, skąd przychodzą odwiedzający i ile kalendarzy powstaje z danego źródła, oraz żeby rozliczyć się z partnerami, którzy polecają kalendarz. Partnerzy dostają tylko liczby zbiorcze. Bez plików cookie i bez skryptów na stronie. Wizyty botów i podglądy linków pomijamy. | Nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Adres IP i nazwa przeglądarki: kilka minut, tylko w pamięci. Identyfikator zmienia się każdego dnia, więc następnego dnia nie da się Cię rozpoznać. Pozostałe dane: 12 miesięcy, potem tylko dzienne sumy. |
| Kliknięcie krótkiego linku w domenie go.okienkabezpudelka.pl lub go.piotrbomba.com: czas, kod linku, strona, z której przyszedłeś, nazwa przeglądarki, losowy identyfikator kliknięcia. Bez adresu IP. | Przekierowanie do kalendarza i policzenie wejść z linków partnerów. | Nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 12 miesięcy. |
Tylko jeśli zgodzisz się na pliki cookie: identyfikatory z plików cookie Meta (_fbp, a gdy wchodzisz z reklamy, także _fbc), adres odwiedzonej strony głównej, adres IP, nazwa przeglądarki i urządzenia, informacja o wyświetleniu strony. |
Żeby sprawdzać, ile osób wchodzi na stronę z reklam na Facebooku i Instagramie, i lepiej kierować te reklamy (piksel Meta). | Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej). Możesz ją wycofać w każdej chwili. | Plik _fbp i _fbc: do 90 dni albo do wycofania zgody. Dane przekazane Meta: według zasad Meta. |
Podanie celu i adresu e-mail jest dobrowolne, ale bez nich nie stworzymy kalendarza. Nie zakładamy kont, nie prosimy o imię ani nazwisko.
Prosimy, nie wpisuj w cel danych osobowych ani informacji o zdrowiu. Każdy cel automatycznie sprawdzamy, a cel z danymi osobowymi odrzucamy. Jeśli kupujesz kalendarz na prezent i sam(a) wpisujesz cel, opisz go tak, żeby nie dało się po nim rozpoznać obdarowanej osoby.
Komu przekazujemy dane
- Anthropic (Anthropic PBC, USA, oraz Anthropic Ireland Ltd.) dostaje Twój cel i ustawienia kalendarza, żeby model Claude przygotował treści. Anthropic nie używa tych danych do trenowania modeli. Dane mogą trafić do USA. Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
- Stripe (Stripe Payments Europe Ltd., Irlandia) obsługuje płatność i dostaje Twój e-mail oraz dane karty albo BLIK-u. Zasady Stripe: stripe.com/pl/privacy.
- MailerLite (MailerLite Limited, Irlandia) wysyła maile z linkami do kalendarza i dostaje Twój adres e-mail oraz te linki. Adres trafia tam do osobnych grup tylko do takich maili: nie wysyłamy na niego newslettera ani reklam.
- Hosting: Google Cloud (Google Cloud EMEA Ltd., Irlandia), na którego serwerach działa serwis i jego baza danych.
- Google Fonts: strona główna pobiera czcionki z serwerów Google, więc Google widzi Twój adres IP.
- Meta (Meta Platforms Ireland Ltd., Irlandia), tylko jeśli zgodzisz się na pliki cookie: dostaje dane z piksela Meta opisane w tabeli wyżej. Za zebranie tych danych na naszej stronie i przekazanie ich Meta odpowiadamy razem z Meta jako współadministratorzy (art. 26 RODO, umowa Meta o współadministrowaniu). Dalej dane przetwarza Meta jako osobny administrator, według swoich zasad prywatności. Tam też skorzystasz z praw wobec Meta. Dane mogą trafić do Meta Platforms, Inc. w USA. Podstawą przekazania jest certyfikat Meta w ramach EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony).
- Biuro rachunkowe i organy państwa, jeśli wymaga tego prawo.
Nie sprzedajemy danych. Do reklam używamy tylko piksela Meta i tylko wtedy, gdy się na to zgodzisz. Twojego celu, adresu e-mail ani treści kalendarza nie przekazujemy Meta.
Automatyczne decyzje
Treści kalendarza i sprawdzenie celu przygotowuje model językowy. To nie są decyzje, które mają skutki prawne albo podobnie istotnie na Ciebie wpływają (art. 22 RODO). Jeśli nie zgadzasz się z odrzuceniem celu, napisz do nas.
Pliki cookie i pamięć przeglądarki
Pliki cookie Meta (za zgodą). Na stronie głównej możemy używać piksela Meta. To skrypt Meta, który zapisuje w Twojej przeglądarce pliki cookie _fbp i _fbc (do 90 dni) i wysyła do Meta informację o wizycie. Pozwala nam sprawdzić, czy reklamy na Facebooku i Instagramie przyprowadzają odwiedzających. Piksel włącza się dopiero, gdy klikniesz „Zgadzam się” w okienku na dole strony. Jeśli klikniesz „Nie zgadzam się” albo nic nie wybierzesz, piksel się nie ładuje i do Meta nic nie trafia. Zgodę zmienisz lub wycofasz w każdej chwili przez link „Ustawienia cookies” w stopce strony głównej. Po wycofaniu zgody usuwamy pliki _fbp i _fbc z Twojej przeglądarki. Wycofanie zgody nie wpływa na to, co działo się wcześniej. Strona aplikacji i strony kalendarzy nie mają piksela.
Statystyki ruchu (bez cookie). Ruch liczymy też z logu naszego serwera, jak opisano w tabeli wyżej, bez plików cookie i bez skryptów. Dane tych statystyk leżą na serwerze w Unii Europejskiej (Holandia), dostęp do nich ma tylko Piotr Bomba i nie trafiają do firm reklamowych.
Pamięć przeglądarki (localStorage). Zapisujemy w niej link do kalendarza, potwierdzenie płatności i Twój wybór w sprawie plików cookie. Bez tego nie działa usługa, o którą prosisz, ani nie zapamiętamy Twojej decyzji, więc nie wymaga to zgody. Możesz usunąć te dane, czyszcząc dane strony w przeglądarce. Wtedy do kalendarza wrócisz tylko przez zapisany link, a okienko o plikach cookie pojawi się znowu.
Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania na podstawie naszego uzasadnionego interesu. Zgodę na pliki cookie Meta możesz wycofać w każdej chwili („Ustawienia cookies” w stopce strony głównej). Kalendarz i cel usuniesz sam(a) w aplikacji. W innych sprawach napisz do nas. Ponieważ nie mamy kont, możemy poprosić o adres e-mail z płatności albo link do kalendarza, żeby znaleźć Twoje dane.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).