Identyfikator wersji: landing-alpha-privacy-v1
Data wejścia w życie: z dniem publikacji strony zapisów
Podstawa: art. 13 rozporządzenia (UE) 2016/679 (RODO).
Ta informacja dotyczy wyłącznie strony zapisów na listę chętnych do bety Servify i formularza zapisu na niej. Zasady przetwarzania danych w aplikacji Servify (konto, firma, protokoły, oferty) opisuje osobna Informacja o prywatności Servify.
§ 1. Administrator i kontakt
1.1. Administratorem danych jest Oskar Kosela, prowadzący działalność gospodarczą pod firmą Oskar Kosela (CEIDG), NIP 6572811665, REGON 260587989, Stara Słupia 143, 26-006 Stara Słupia („Servify”).
1.2. W sprawach danych osobowych piszesz na rodo@servify.pl albo listownie na adres z § 1.1.
1.3. Servify nie wyznaczyło inspektora ochrony danych, bo nie zachodzą przesłanki z art. 37 ust. 1 RODO.
§ 2. Jakie dane, po co i jak długo
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Lista chętnych do bety: potwierdzenie adresu (double opt-in) i wiadomość, gdy otworzymy miejsca w becie | adres e-mail; data zgody i wersja jej treści; data potwierdzenia; miejsce formularza na stronie (góra albo dół strony); skrót kryptograficzny jednorazowego linku (sam link zna tylko adresat wiadomości) | art. 6 ust. 1 lit. a RODO (zgoda) | adres niepotwierdzony: 30 dni od wysłania linku, potem jest usuwany automatycznie; adres potwierdzony: do wypisania albo wycofania zgody, nie dłużej niż 12 miesięcy od zakończenia Programu beta |
| Bezpieczeństwo strony i ochrona przed nadużyciami (dziennik bezpieczeństwa) | adres IP, data i godzina, rodzaj operacji (zapis, potwierdzenie, wypisanie, wejście do podglądu listy) i jej wynik (np. przyjęty, odrzucony, zbyt wiele prób), identyfikator zapisu, którego operacja dotyczy; bez adresu e-mail i bez jednorazowego linku. Liczniki prób z jednego adresu IP — tylko w pamięci serwera | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo strony, wykrywanie nadużyć, ochrona skrzynek przed wysyłką wiadomości na cudze adresy i rozliczalność dostępu do listy) | dziennik bezpieczeństwa: 30 dni, potem usuwany automatycznie; liczniki prób: do 1 godziny |
| Działanie serwera WWW (dziennik serwera) | adres IP, data i godzina, odwiedzony adres na stronie (bez jednorazowego kodu z wiadomości), kod odpowiedzi; bez nagłówków żądania i cookies | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i poprawne działanie strony, wykrywanie ataków) | 30 dni |
| Statystyki korzystania ze strony (Google Analytics 4) — tylko po Twojej zgodzie, § 4 | identyfikatory z cookies _ga i _ga_*, odwiedzone podstrony i ich adresy (bez jednorazowego kodu z wiadomości), strona, z której wchodzisz, w tym parametry kampanii (np. utm_source), zdarzenia na stronie: wysłanie formularza zapisu z informacją, czy z góry, czy z dołu strony, potwierdzenie i wypisanie (bez adresu e-mail), typ urządzenia, system, przeglądarka, język, przybliżona lokalizacja (kraj, region, miasto) ustalona z adresu IP; adresu IP Google Analytics nie zapisuje |
art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 ust. 1 Prawa komunikacji elektronicznej | cookies: 13 miesięcy od ostatniej wizyty ze zgodą albo do wycofania zgody; dane w Google Analytics: 14 miesięcy |
| Wysyłka wiadomości przez usługę poczty OVH | adres nadawcy i odbiorcy, czas i wynik doręczenia, adresy IP serwerów pocztowych; komunikaty o niedoręczeniu wracające do skrzynki nadawcy; bez kopii treści wysłanych wiadomości | art. 6 ust. 1 lit. f RODO (bezpieczeństwo poczty i diagnostyka doręczeń) | dzienniki — przez okres ich przechowywania w usłudze OVH; komunikaty o niedoręczeniu usuwamy ze skrzynki nadawcy najpóźniej po 30 dniach |
2.1. Podanie adresu e-mail jest dobrowolne, ale bez niego nie zapiszemy Cię na listę.
2.2. Zgodę wycofujesz w każdej chwili: linkiem „Wypisz mnie z listy” w każdej wiadomości albo e-mailem na rodo@servify.pl. Wypisanie usuwa adres z listy na stałe. Wycofanie zgody nie wpływa na zgodność z prawem tego, co działo się wcześniej.
2.3. Zapis na listę nie zakłada konta w Servify, nie rezerwuje miejsca w Programie beta i do niczego nie zobowiązuje. O otwarciu bety napiszemy na potwierdzony adres; udział w becie wymaga osobnego zgłoszenia na zasadach Regulaminu programu beta.
2.4. Gdy uruchomimy pełną usługę Servify, potwierdzone adresy z tej listy przeniesiemy do listy oczekujących prowadzonej w systemie Servify. Administrator, cel i okresy przechowywania pozostają takie same; zmienia się tylko system, w którym trzymamy listę. Adresów niepotwierdzonych nie przenosimy.
2.5. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię. Danych z listy nie łączymy z danymi z Google Analytics.
§ 3. Odbiorcy danych
3.1. Dane trzymamy na serwerze w infrastrukturze OVH Sp. z o.o. (OVHcloud) w centrum danych w Warszawie. OVH działa jako podmiot przetwarzający na zlecenie Servify (hosting). Wiadomości wysyłamy przez usługę poczty e-mail OVH (serwery w Unii Europejskiej); OVH działa tu także jako podmiot przetwarzający.
3.2. Jeśli zgodzisz się na analitykę, dane z § 2 (wiersz „Statystyki korzystania ze strony”) otrzymuje Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako podmiot przetwarzający dla Servify (usługa Google Analytics, warunki przetwarzania danych Google Ads Data Processing Terms). Google może przekazywać te dane do Google LLC w Stanach Zjednoczonych; podstawą transferu jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w której uczestniczy Google LLC, a uzupełniająco standardowe klauzule umowne. Wyłączyliśmy w Google Analytics funkcje reklamowe, Google Signals i personalizację reklam.
3.3. Adresów e-mail z listy nie przekazujemy poza Europejski Obszar Gospodarczy ani do Google. Nie korzystamy z narzędzi reklamowych, pikseli śledzących ani usług mailingowych podmiotów trzecich. Listę widzi wyłącznie administrator.
3.4. Dane możemy udostępnić organom uprawnionym na podstawie przepisów prawa.
§ 4. Pliki cookies, pamięć przeglądarki i analityka
4.1. Przy pierwszej wizycie strona pyta o zgodę na analitykę. Twój wybór zapisujemy w pamięci przeglądarki (localStorage, klucz servify-consent: wersja, wybór i data) na 12 miesięcy, żeby nie pytać przy każdej wizycie. To zapisanie jest niezbędne do uszanowania Twojej decyzji (art. 399 ust. 3 Prawa komunikacji elektronicznej) i nie wymaga zgody.
4.2. Analityka jest domyślnie wyłączona. Google Analytics 4 ładuje się dopiero po kliknięciu „Akceptuj” w oknie zgody. Wtedy w Twojej przeglądarce zapisują się cookies Google Analytics:
| Nazwa | Dostawca | Cel | Okres |
|---|---|---|---|
_ga |
Google Analytics (Google Ireland Limited) | odróżnienie odwiedzających w statystykach | 13 miesięcy |
_ga_<identyfikator> |
Google Analytics (Google Ireland Limited) | zapamiętanie stanu sesji w statystykach | 13 miesięcy |
Statystyki służą wyłącznie do tego, żeby wiedzieć, które części strony są przydatne i skąd przychodzą odwiedzający. Nie używamy ich do reklamy ani profilowania. Na stronach podglądu listy zapisów analityka nie działa.
4.3. Zgodę zmieniasz albo wycofujesz w każdej chwili linkiem „Ustawienia cookies” w stopce strony. Po wycofaniu zgody usuwamy cookies Google Analytics z przeglądarki i przestajemy wysyłać dane. Odmowa nie ogranicza korzystania ze strony ani zapisu na listę.
4.4. Poza tym strona nie zapisuje w Twoim urządzeniu plików cookies i bez zgody na analitykę nie ładuje skryptów, fontów ani obrazów z serwerów innych firm. Link z wiadomości otwiera stronę, która od razu usuwa z paska adresu jednorazowy kod; zapis zmienia się dopiero po kliknięciu przycisku na tej stronie.
§ 5. Twoje prawa
5.1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wycofania zgody w dowolnym momencie oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (§ 2: dziennik bezpieczeństwa, dziennik serwera, wysyłka wiadomości). Sprzeciw wobec dzienników bezpieczeństwa rozpatrujemy z uwzględnieniem tego, że służą ochronie strony i wszystkich zapisanych osób.
5.2. Żądania wysyłasz na rodo@servify.pl. Tożsamość potwierdzamy proporcjonalnie, zwykle odpowiedzią z adresu zapisanego na liście. Odpowiadamy bez zbędnej zwłoki, nie później niż w miesiąc; w sprawach złożonych termin może się wydłużyć o dwa miesiące, o czym poinformujemy z podaniem przyczyny.
5.3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl).
§ 6. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (TLS). Z jednorazowego linku przechowujemy tylko skrót kryptograficzny, więc samą bazą nie da się potwierdzić ani wypisać cudzego adresu. Podgląd listy jest chroniony hasłem i dostępny tylko dla administratora, a każde wejście do niego i każde pobranie listy trafia do dziennika bezpieczeństwa. Liczbę prób zapisu, potwierdzenia, wypisania i logowania z jednego adresu IP ograniczamy, a formularz ma zabezpieczenie przed automatycznymi zapisami. Dziennik bezpieczeństwa pozwala wykryć i zablokować nadużycia oraz ustalić przebieg incydentu. Kopie zapasowe bazy (lista i dziennik bezpieczeństwa) przechowujemy najdłużej 35 dni; dane usunięte z bazy znikają z kopii najpóźniej po tym czasie.
§ 7. Zmiany
Nowa wersja tej informacji dostaje nowy identyfikator i datę wejścia w życie. Jeśli zmiana dotyczy celu albo zakresu przetwarzania danych osób już zapisanych, poinformujemy o niej na potwierdzone adresy. Historia wersji: landing-alpha-privacy-v1 — pierwsza wersja (lista chętnych, dziennik bezpieczeństwa z adresem IP, Google Analytics 4 po zgodzie, poczta OVH).