Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarza serwis dopascal.com, w jakim celu, jak długo je przechowujemy i jakie masz prawa. Dotyczy strony, kont użytkowników, zamkniętej bety, newslettera i korespondencji z nami.

1. Administrator danych

Administratorem Twoich danych osobowych jest Maciej Izak („my”). We wszystkich sprawach dotyczących danych napisz na adres dathox.com@gmail.com.

2. Jakie dane przetwarzamy

• Konto: adres e-mail, hasło (przechowywane wyłącznie jako skrót z solą, nigdy w czytelnej postaci), data założenia konta, informacja, czy adres e-mail został potwierdzony, język oraz czas ostatniego logowania.
• Uwierzytelnianie dwuskładnikowe: jeśli je włączysz – klucz aplikacji uwierzytelniającej i kody odzyskiwania.
• Dostęp do bety: informacja, czy masz dostęp, i kiedy go przyznano.
• Źródło rejestracji: jeśli konto zostało założone przez link z oznaczeniem źródła (np. link pokazany na wykładzie) – to oznaczenie.
• Newsletter: czy i kiedy wyrażono zgodę, której wersji treści zgody ona dotyczy oraz kiedy ją wycofano. Zgoda zaznaczona przy rejestracji obowiązuje od chwili potwierdzenia adresu e-mail. Jeśli na pytanie o newsletter na stronie konta odpowiesz „Nie, dziękuję”, zapisujemy datę tej odpowiedzi, żeby nie pytać ponownie.
• Wysyłane e-maile: dla każdej wiadomości – jej rodzaj, adres odbiorcy, status wysyłki i czas wysłania. Treść wiadomości usuwamy z naszej bazy danych po jej wysłaniu; dostawca poczty nie przechowuje treści wiadomości, tylko dziennik ich doręczenia przez ograniczony czas (zob. punkt 7).
• Wiadomości od Ciebie: jeśli do nas napiszesz, np. na adres kontaktowy albo w odpowiedzi na naszego e-maila – Twój adres e-mail, treść wiadomości i nasza odpowiedź.
• Dane techniczne: adres IP jest przetwarzany na bieżąco, gdy korzystasz z serwisu – żeby dostarczyć żądane strony i ograniczać liczbę żądań (ochrona przed nadużyciami). Aplikacja go nie zapisuje, a serwer nie prowadzi dzienników dostępu z Twoimi wizytami. Logi systemu i aplikacji (błędy, zdarzenia usług oraz zdarzenia kont, takie jak rejestracja, logowanie czy pobranie pliku bety, zapisywane z wewnętrznym identyfikatorem konta) przechowujemy 30 dni; nigdy nie zawierają haseł, a aplikacja zapisuje w nich adresy e-mail tylko w zamaskowanej postaci (np. j***@example.com).

3. Cele i podstawy prawne

• Konto i zamknięta beta: założenie i prowadzenie konta (w tym zapamiętanie Twojej odpowiedzi na pytanie o newsletter), lista oczekujących na dostęp do bety, przyznanie dostępu oraz wiadomości serwisowe o dostępie do bety i o wydaniu bety lub kompilatora, na które czekasz. Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o korzystanie z serwisu i działania podejmowane na Twoje żądanie przed jej zawarciem.
• Newsletter: wyłącznie za Twoją zgodą, art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili na stronie konta albo linkiem rezygnacji w każdym newsletterze. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
• Bezpieczeństwo: ochrona serwisu i danych przed nadużyciami (limity żądań, czasowa blokada po kilku nieudanych logowaniach), logi i kopie zapasowe. Podstawa prawna: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa serwisu, art. 6 ust. 1 lit. f RODO.
• Statystyki rejestracji: liczenie rejestracji według oznaczenia źródła, żeby wiedzieć, które wykłady i linki przyciągają ludzi do DoPascala. Podstawa prawna: nasz prawnie uzasadniony interes w poznaniu, skąd ludzie dowiadują się o projekcie, art. 6 ust. 1 lit. f RODO.
• Rozliczalność: zapisy zgód na newsletter i ich wycofania oraz zapisy czynności administracyjnych dotyczących Twojego konta, żebyśmy mogli wykazać, jak postąpiliśmy z Twoją zgodą i Twoim kontem (art. 5 ust. 2 i art. 7 ust. 1 RODO). Podstawa prawna: nasz prawnie uzasadniony interes w możliwości wykazania tego, art. 6 ust. 1 lit. f RODO.
• Korespondencja: odpowiadanie na Twoje wiadomości i załatwianie Twoich spraw. Podstawa prawna: nasz prawnie uzasadniony interes w odpowiadaniu osobom, które do nas piszą, art. 6 ust. 1 lit. f RODO; przy żądaniach dotyczących praw z RODO także obowiązek prawny ich rozpatrzenia, art. 6 ust. 1 lit. c RODO.

4. Pliki cookie

Używamy wyłącznie plików cookie niezbędnych do działania serwisu, dlatego nie wymagają one zgody. Nie ma plików cookie analitycznych, reklamowych ani śledzących, a strona niczego nie wczytuje od podmiotów trzecich: czcionki i skrypty serwuje sam dopascal.com.

5. Odbiorcy danych

Dane przetwarzają w naszym imieniu, na podstawie umów powierzenia (art. 28 RODO):

• OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław – hosting serwera, bazy danych i kopii zapasowych;
• Sendinblue SAS (Brevo), Paris – wysyłka e-maili; otrzymuje Twój adres e-mail i wiadomości, które do Ciebie wysyłamy.

Śledzenie otwarć i kliknięć przez dostawcę poczty. Dostawca dodaje do wersji HTML naszych e-maili niewidoczny obrazek i przekierowuje zawarte w nich linki przez swoje serwery. Gdy otworzysz taki e-mail z włączonym wyświetlaniem obrazków albo klikniesz jeden z jego linków, serwery dostawcy otrzymują to żądanie wraz z Twoim adresem IP i informacją o programie pocztowym, a dostawca zapisuje otwarcie lub kliknięcie razem z Twoim adresem e-mail. Nie wykorzystujemy tych zapisów do marketingu ani do profilowania. Jeśli nie chcesz, żeby otwarcia były odnotowywane, wyłącz automatyczne wczytywanie obrazków w programie pocztowym.

Nasza skrzynka kontaktowa. Nasz adres kontaktowy, dathox.com@gmail.com, to skrzynka w Gmailu. Wiadomości, które na niego wysyłasz – także odpowiedzi na nasze e-maile i prośby o wypisanie z newslettera wysłane e-mailem – przechowuje spółka Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), która udostępnia Gmaila na własnych warunkach i zgodnie z własną polityką prywatności, a nie na podstawie umowy powierzenia zawartej z nami.

Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach marketingowych. Organom publicznym przekazujemy je tylko wtedy, gdy wymaga tego prawo.

6. Przekazywanie danych poza EOG

Wymienieni wyżej dostawcy hostingu i wysyłki e-maili mają siedzibę w Unii Europejskiej. Jeśli podwykonawca któregoś z nich przekazuje dane poza Europejski Obszar Gospodarczy, może to robić wyłącznie z zabezpieczeniami wymaganymi przez rozdział V RODO, np. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

Wiadomości wysłane na nasz adres w Gmailu Google może przetwarzać także poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska 10 lipca 2023 r. wydała decyzję stwierdzającą odpowiedni stopień ochrony.

7. Jak długo przechowujemy dane

• Dane konta – do czasu usunięcia konta.
• Konta z niepotwierdzonym adresem e-mail – usuwane automatycznie po 14 dniach.
• Zapis zgody na newsletter – przez cały czas istnienia konta, także po wycofaniu zgody, żeby można było wykazać zgodę i jej wycofanie. Po usunięciu konta każdy taki zapis jest przechowywany, dopóki nie minie 365 dni od jego utworzenia, i wskazuje konto tylko wewnętrznym identyfikatorem.
• Zapisy wysłanych e-maili – 30 dni. Treść wiadomości usuwamy z naszej bazy danych zaraz po jej wysłaniu albo po ostatecznym niepowodzeniu wysyłki. Wiadomość, która czeka zbyt długo, jest anulowana i traci treść: wiadomość z linkiem do zmiany hasła po 2 godzinach, pozostałe wiadomości dotyczące konta po 7 dniach. Dostawca poczty nie przechowuje treści wysłanych wiadomości; dziennik doręczenia każdej wiadomości (adres odbiorcy, temat, zdarzenia doręczenia) przechowuje przez 1 miesiąc.
• Kopie zapasowe – każda kopia jest usuwana po 14 dniach. Usunięte dane znikają z kopii zapasowych w ciągu 15 dni.
• Logi serwera – 30 dni.
• Zapisy czynności administracyjnych (np. „przyznano dostęp do bety”) – 365 dni. Wskazują Twoje konto wewnętrznym identyfikatorem i częściowo ukrytym adresem e-mail (pierwsza litera i domena, np. j***@example.com), nigdy pełnym adresem, i pozostają do końca tego okresu, także po usunięciu konta.
• Korespondencja z nami – 12 miesięcy od załatwienia sprawy.

8. Twoje prawa

Masz prawo dostępu do swoich danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia (art. 20). Zgodę możesz wycofać w każdej chwili (art. 7 ust. 3).

Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 ust. 1 RODO), czyli przetwarzania na potrzeby bezpieczeństwa serwisu, statystyk rejestracji, rozliczalności i korespondencji. Wtedy przestajemy przetwarzać dane w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wyślij na adres dathox.com@gmail.com.

Dwie rzeczy zrobisz samodzielnie na stronie konta. Eksport daje plik JSON z danymi konta, zapisem zgód, historią wysłanych do Ciebie e-maili i czynnościami administracyjnymi dotyczącymi Twojego konta. Usunięcie konta od razu kasuje konto i powiązane dane z naszej bazy danych, a z kopii zapasowych znikają w ciągu 15 dni; logi i zapisy, które według punktu 7 zostają po usunięciu konta, oraz dzienniki u dostawcy poczty są usuwane po upływie ich okresów. W pozostałych sprawach napisz na adres dathox.com@gmail.com.

Masz też prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Skargę możesz złożyć także do organu w państwie UE, w którym mieszkasz lub pracujesz.

9. Czy podanie danych jest obowiązkowe

Nie, jest dobrowolne. Bez adresu e-mail i hasła nie możemy jednak założyć konta ani dać dostępu do bety. Newsletter jest opcjonalny i nie wpływa na dostęp do bety.

10. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji i nie profilujemy Cię (art. 22 RODO). O dostępie do bety decyduje człowiek.

11. Zmiany polityki

Gdy polityka się zmieni, opublikujemy na tej stronie nową wersję z nową datą.