Polityka prywatności
Zbieramy jedną rzecz: adres e-mail osób, które chcą wiedzieć, kiedy otwieramy klub. Poniżej opisujemy, co się z tym adresem dzieje. Dokument pełni jednocześnie rolę klauzuli informacyjnej z art. 13 RODO.
1. Kto przetwarza dane
Administratorem danych jest Patryk Wiraszka. Działalność nie jest jeszcze formalnie zarejestrowana, dlatego administratorem — w rozumieniu RODO — jest na ten moment osoba prywatna, a nie spółka czy jednoosobowa działalność gospodarcza.
W sprawach dotyczących danych osobowych piszcie na rodo@nox-arcade.pl. Możecie też napisać bezpośrednio do administratora: patrykwiraszka@nox-arcade.pl. Nie powołaliśmy inspektora ochrony danych — obowiązek z art. 37 RODO nas nie obejmuje.
2. Jakie dane zbieramy
- Adres e-mail — ten, który wpisujecie w formularzu.
- Dowód zgody — data i godzina jej udzielenia, dokładna treść zgody, jej wersja, adres IP i nazwa przeglądarki. Bez tego nie umielibyśmy wykazać, że zgoda w ogóle była (art. 7 ust. 1 RODO).
- Data potwierdzenia zapisu z linku w wiadomości.
- Logi serwera — adres IP i nazwa przeglądarki przy każdym wejściu na stronę, standardowo dla utrzymania i bezpieczeństwa serwisu.
Nie zbieramy imienia, nazwiska, numeru telefonu ani żadnych danych szczególnych kategorii.
3. Po co i na jakiej podstawie
- Wysyłka powiadomienia o otwarciu i informacji o ofercie — na podstawie Waszej zgody, art. 6 ust. 1 lit. a RODO. Zgoda obejmuje też przesyłanie informacji handlowej pocztą elektroniczną, czego wymaga art. 398 ustawy Prawo komunikacji elektronicznej.
- Wykazanie, że zgoda została udzielona — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO, polegający na obronie przed zarzutem wysyłki bez zgody.
- Utrzymanie i bezpieczeństwo serwisu (logi, ochrona przed botami) — również art. 6 ust. 1 lit. f RODO.
4. Podwójne potwierdzenie
Po wpisaniu adresu wysyłamy wiadomość z linkiem potwierdzającym, ważnym 72 godziny. Dopóki nikt w niego nie kliknie, adres ma status niepotwierdzonego i nie dostaje od nas żadnych innych wiadomości. Dzięki temu nikt nie zapisze na listę cudzej skrzynki.
5. Jak długo przechowujemy dane
- Adres potwierdzony — do wycofania zgody albo do momentu, w którym lista przestanie być nam potrzebna. Wycofanie zgody kasuje wpis natychmiast.
- Adres niepotwierdzony — znika automatycznie po 30 dniach.
- Ślad po zgodzie — po usunięciu adresu w rejestrze zostaje sam zapis zdarzenia (udzielono, potwierdzono, wycofano) wraz z nieodwracalnym skrótem adresu. Nie da się z niego odtworzyć, czyj to był e-mail. Trzymamy go maksymalnie 3 lata, na wypadek sporu o to, czy zgoda istniała.
- Logi serwera — do 12 miesięcy.
6. Komu udostępniamy dane
Nie sprzedajemy adresów i nie przekazujemy ich do celów marketingowych innym podmiotom. Dostęp techniczny mają wyłącznie nasi dostawcy, którzy przetwarzają dane na nasze polecenie, na podstawie umowy powierzenia z art. 28 RODO:
- OVH Spółka z ograniczoną odpowiedzialnością (hosting strony) — utrzymanie serwera i bazy danych,
- Hostido.pl Gałązka Spółka jawna (skrzynka pocztowa) — wysyłka wiadomości e-mail.
Dane mogą też zostać udostępnione organom państwowym, jeśli zażądają tego na podstawie przepisów prawa.
7. Przekazywanie poza Europejski Obszar Gospodarczy
Strona pobiera kroje pisma z serwerów Google Fonts, co oznacza, że Wasz adres IP trafia do Google. Jeśli nie chcecie takiego połączenia, kroje można umieścić na naszym serwerze — pracujemy nad tym. Poza tym przypadkiem nie przekazujemy danych poza EOG.
8. Wasze prawa
W każdej chwili możecie:
- wycofać zgodę — jednym kliknięciem w link w stopce dowolnej naszej wiadomości. Wycofanie nie wpływa na zgodność z prawem wysyłek sprzed wycofania (art. 7 ust. 3 RODO),
- zażądać dostępu do swoich danych i kopii tego, co o Was mamy (art. 15 RODO),
- sprostować dane, jeśli są błędne (art. 16 RODO),
- zażądać usunięcia danych (art. 17 RODO),
- zażądać ograniczenia przetwarzania (art. 18 RODO),
- otrzymać dane w formacie nadającym się do odczytu maszynowego i przenieść je gdzie indziej (art. 20 RODO),
- wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO).
Żądanie wystarczy wysłać na rodo@nox-arcade.pl. Odpowiadamy w ciągu miesiąca.
Przysługuje Wam także skarga do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Dobrowolność
Podanie adresu jest całkowicie dobrowolne — nic od niego nie zależy poza tym, czy dostaniecie od nas wiadomość o otwarciu. Bez adresu po prostu nie mamy jak jej wysłać.
10. Brak profilowania
Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy nikogo w rozumieniu art. 22 RODO. Wszyscy dostają tę samą wiadomość.
11. Pamięć przeglądarki
Nie używamy plików cookies ani narzędzi analitycznych. Zapamiętujemy jedynie wybór motywu jasny/ciemny w pamięci lokalnej przeglądarki, i tylko wtedy, gdy sami klikniecie przełącznik. Ten zapis nie identyfikuje nikogo i nie opuszcza Waszego urządzenia — możecie go usunąć, czyszcząc dane strony w przeglądarce.
12. Zmiany polityki
Jeśli zmienimy zakres lub cel przetwarzania, zaktualizujemy ten dokument i podniesiemy datę na górze. O istotnych zmianach uprzedzimy mailem, zanim wejdą w życie.