Polityka prywatności – etap pre-launch

2. Udostępnianie strony i logi bezpieczeństwa

Podczas korzystania ze strony mogą być przetwarzane dane niezbędne technicznie, takie jak adres IP, data i czas, wywołana strona, strona odsyłająca, informacje o przeglądarce oraz zdarzenia błędów lub bezpieczeństwa. Celem jest udostępnienie i ochrona strony, a podstawą prawną art. 6 ust. 1 lit. f RODO. Hosting zapewnia Vercel. Logi techniczne są przechowywane tylko przez okres skonfigurowany dla projektu hostingowego i nie mogą służyć do zapisywania pełnych treści formularzy.

3. Ustawienia zgody

Wybrane ustawienia prywatności są zapisywane lokalnie w przeglądarce, aby zapamiętać decyzję użytkownika. Opcjonalna analityka i zewnętrzne media są w konfiguracji pre-launch domyślnie wyłączone.

4. Lista oczekujących, kontakt i czat

Funkcje te pozostają wyłączone do czasu zatwierdzenia ich konfiguracji przez administratora. Po aktywacji będziemy przetwarzać dane podane przez użytkownika w celu udzielenia odpowiedzi lub prowadzenia listy oczekujących. Zależnie od sprawy podstawą będzie art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. f RODO albo zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość.

Dane listy oczekujących mogą być przechowywane w odizolowanej bazie Supabase. W celu sprawnej obsługi wewnętrznej dane przesłane w formularzu mogą być również przekazane przez skonfigurowanego bota Telegram do upoważnionego odbiorcy wewnętrznego. Telegram może przetwarzać dane poza Europejskim Obszarem Gospodarczym; zastosowanie mają odpowiednie zabezpieczenia transferu i informacje o prywatności Telegramu. Pełne dane formularzy nie są zapisywane w awaryjnych logach środowiska uruchomieniowego.

5. Analityka i usługi zewnętrzne

Aby ocenić przydatność poszczególnych wejść na listę oczekujących, zliczamy zbiorcze zdarzenia lejka, takie jak kliknięcie przycisku, wyświetlenie formularza, rozpoczęcie formularza i skuteczne przesłanie zgłoszenia. Zapisy obejmują stronę źródłową, oznaczenie przycisku, wybrany pakiet, język i kategorię urządzenia, ale nie zawierają identyfikatora użytkownika, imienia i nazwiska, adresu e-mail, treści wpisywanych przez użytkownika, adresu IP ani informacji o przeglądarce. Dane są przechowywane w odizolowanym projekcie Supabase i automatycznie usuwane po 90 dniach.

Vercel Web Analytics i Speed Insights są domyślnie wyłączone. Mogą zostać uruchomione dopiero po potwierdzeniu wymogów dotyczących zgody i prywatności. Mapy Google i inne media zewnętrzne nie mogą być ładowane przed uzyskaniem wymaganej zgody. Po kliknięciu linku zewnętrznego obowiązują zasady prywatności dostawcy strony docelowej.

6. Odbiorcy i transfery poza EOG

Zależnie od aktywnej konfiguracji odbiorcami mogą być dostawcy hostingu, bazy danych i wsparcia działający na podstawie umowy. Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie przetwarzanie zostanie aktywowane wyłącznie po udokumentowaniu właściwej podstawy transferu i odpowiednich zabezpieczeń. Nie sprzedajemy danych osobowych.

7. Okres przechowywania

Dane listy oczekujących i zapytań usuwamy lub anonimizujemy najpóźniej po 12 miesiącach od ostatniego indywidualnego kontaktu. Zgodę można wycofać w dowolnym momencie, a uzasadnione żądanie usunięcia realizujemy wcześniej, chyba że obowiązek prawny wymaga dłuższego przechowywania określonych danych.

8. Prawa użytkownika

Użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych w odpowiednich przypadkach oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można zawsze wycofać. Przysługuje także prawo wniesienia skargi do organu nadzorczego, w szczególności organu właściwego dla Nadrenii-Palatynatu lub miejsca zwykłego pobytu użytkownika.

9. Kontakt

Żądania dotyczące prywatności należy kierować na info@yourpolishaddress.com. Prosimy nie przesyłać zwykłym e-mailem dokumentów tożsamości ani poufnych treści korespondencji.

10. Zmiany

Polityka zostanie zaktualizowana przed uruchomieniem kont klientów, weryfikacji, płatności lub obsługi korespondencji. Aktualny tekst identyfikują podane wyżej wersja i data.