Informacja o prywatności listy oczekujących

Kim jesteśmy (administrator danych)

Dedik Serhii Vitaliiovych, przedsiębiorca indywidualny zarejestrowany na Ukrainie pod numerem rejestracyjnym 21030000000108643, z adresem kontaktowym [email protected] („my”, „nas”, „Dostawca”), jest administratorem danych osobowych opisanych w niniejszej informacji.

Nie wyznaczyliśmy przedstawiciela w UE/EOG ani w Wielkiej Brytanii na podstawie art. 27 RODO / UK GDPR.

Jakie dane zbieramy, gdy dołączasz do listy oczekujących

Gdy wysyłasz formularz listy oczekujących na tej stronie, zbieramy Twój adres e-mail, źródło (stronę lub kampanię, z której się zapisałeś, np. ridekin:landing_waitlist) oraz Twój język (język interfejsu strony podczas wizyty).

Nie prosimy o podanie imienia i nazwiska, numeru telefonu ani żadnych innych danych w formularzu listy oczekujących. Podanie adresu e-mail jest całkowicie dobrowolne - jedyną konsekwencją jego niepodania jest brak zapisu na listę oczekujących.

Co dzieje się z Twoim zgłoszeniem (bez marketingu przed weryfikacją)

Obecnie: gdy wysyłasz formularz, Twój e-mail jest zapisywany jako kontakt oczekujący. Kontakty oczekujące są przechowywane jako niewysyłalne - wykluczone z wszelkiej wysyłki kampanii, dopóki zgłoszenie nie zostanie zweryfikowane w ramach wewnętrznego procesu weryfikacji. Żadna wiadomość o starcie ani kampania e-mailowa nie jest wysyłana na adres oczekujący.

Podwójna zgoda (double opt-in) - obowiązująca od momentu wdrożenia mechanizmu potwierdzania e-maila: zaraz po zapisaniu się wyślemy Ci wiadomość e-mail z jednorazowym linkiem potwierdzającym. Dopóki nie klikniesz tego linku, Twoje zgłoszenie pozostaje oczekujące i nie otrzymuje niczego poza, co najwyżej, jednym łagodnym przypomnieniem o potwierdzeniu. Dopiero po potwierdzeniu Twoje zgłoszenie staje się zweryfikowane i kwalifikuje się do otrzymywania wiadomości o starcie i ogłoszeń.

Tak czy inaczej: jeśli Twoje zgłoszenie nigdy nie zostanie zweryfikowane, zachowujemy oczekujący rekord (abyśmy nie wysyłali wiadomości na adres, który nigdy nie wyraził zgody), ale nie jest on nigdy wykorzystywany do wysyłania Ci wiadomości kampanijnych.

Co dzieje się, gdy zaczynamy wysyłać Ci wiadomości e-mail

Jeśli Twoje zgłoszenie zostanie zweryfikowane i zaczniemy wysyłać wiadomości o starcie, będą one zawierać piksel śledzący otwarcia - niewielki, niewidoczny obrazek, który informuje nas, czy wiadomość została otwarta. Gdy się załaduje, zapisujemy jedynie fakt otwarcia wiadomości oraz kiedy to nastąpiło - piksel nie zapisuje Twojego adresu IP ani danych user-agent.

Zawierają one również linki śledzące kliknięcia: linki w wiadomości przechodzą przez przekierowanie, które zapisuje fakt kliknięcia wraz z Twoim adresem IP i ciągiem user-agent. Sam zapis kliknięcia (który link, kiedy) jest przechowywany na potrzeby naszych statystyk, natomiast adres IP i user-agent są z niego usuwane po 365 dniach.

Niektóre linki mogą być linkami skróconymi (np. go.verstat.dev/xxxxx) obsługiwanymi przez naszą usługę skracania linków. Kliknięcie takiego linku powoduje zapisanie skróconego adresu IP (przed zapisaniem zerujemy część identyfikującą Twoje konkretne urządzenie), ciągu user-agent, strony odsyłającej (referrer) oraz przybliżonej lokalizacji geograficznej (kraj / region / miasto, wyznaczonej na podstawie adresu IP - nigdy dokładnych współrzędnych). Te surowe zdarzenia są przechowywane przez 90 dni, a następnie usuwane; później pozostają wyłącznie zagregowane statystyki.

Każda wiadomość marketingowa zawiera również działający link do rezygnacji z subskrypcji jednym kliknięciem - jego kliknięcie natychmiast zatrzymuje przyszłe wiadomości kampanijne oraz powiązane śledzenie w kolejnych wysyłkach.

Dlaczego mamy do tego prawo (podstawa prawna)

Naszą podstawą prawną na gruncie RODO/UK GDPR jest Twoja zgoda (art. 6 ust. 1 lit. a): aktywnie wysyłasz formularz listy oczekujących, a żadne wiadomości marketingowe nie są wysyłane, dopóki Twoje zgłoszenie nie zostanie zweryfikowane. Możesz wycofać tę zgodę w dowolnym momencie, rezygnując z subskrypcji.

Pliki cookie i analityka strony internetowej

Ta strona ustawia dokładnie dwa pliki cookie, oba ściśle funkcjonalne (zgodnie z przepisami ePrivacy nie wymagają one baneru zgody, ponieważ są niezbędne do funkcji uruchamianej na Twoje wyraźne żądanie): lang, który zapamiętuje wybrany przez Ciebie język, oraz lang_dismissed, który zapamiętuje odrzucenie baneru z sugestią „zmienić język?”. Nie ustawiamy na stronie żadnych plików cookie reklamowych, śledzących między witrynami ani analitycznych podmiotów trzecich.

Korzystamy z lekkiego, bezplikowego (cookieless) rozwiązania analitycznego, aby zrozumieć, jak odwiedzający korzystają ze strony listy oczekujących (na przykład, do których sekcji przewijają i czy formularz listy oczekujących został wypełniony). Przechowuje ono krótkotrwały identyfikator wizyty w sessionStorage Twojej przeglądarki, automatycznie czyszczony po zamknięciu karty i nigdy nie wysyłany do nas jako trwały identyfikator obejmujący wiele wizyt. Respektuje ono również ustawienie przeglądarki „Do Not Track” (DNT): jeśli Twoja przeglądarka wysyła sygnał DNT, zbieranie danych analitycznych jest w całości pomijane dla tej wizyty.

Ta analityka jest przenoszona na zaplecze PostHog Cloud (region UE). Bezplikowy charakter oparty wyłącznie na pamięci pozostaje taki sam po tej zmianie - zmienia się jedynie miejsce przetwarzania zdarzeń. Ta analityka nie identyfikuje Cię personalnie i nie jest powiązana z Twoim adresem e-mail z listy oczekujących.

Twoje wybory: w dowolnym momencie możesz wyczyścić pliki cookie przeglądarki, aby usunąć lang/lang_dismissed, włączyć „Do Not Track”, aby pominąć analitykę strony, oraz skorzystać z ustawienia klienta poczty „automatyczne ładowanie obrazów zdalnych: wyłączone” (lub widoku tekstowego), aby uniknąć opisanego wyżej piksela śledzącego otwarcia wiadomości.

Twoje wybory

Rezygnacja z subskrypcji w dowolnym momencie: każda wiadomość kampanijna zawiera link do rezygnacji z subskrypcji, a Ty możesz również w dowolnym momencie przejść do prostej strony rezygnacji. Zatrzymuje to wszystkie przyszłe wiadomości kampanijne wysyłane na ten adres.

Poproś nas o usunięcie Twoich danych: napisz do nas na [email protected], a usuniemy Twój rekord z listy oczekujących, z zastrzeżeniem krótkiego okresu przechowywania, który musimy zachować z powodów przeciwdziałania nadużyciom lub wymogów prawnych.

Nigdy niezweryfikowany? Jeśli adres został zgłoszony, lecz nigdy nie został zweryfikowany, nie jest on wykorzystywany do kampanii; napisz do nas, jeśli chcesz, aby został usunięty natychmiast, zamiast czekać, aż zrobimy to na żądanie.

Kto jeszcze widzi te dane (podmioty przetwarzające)

Korzystamy z następujących dostawców usług do obsługi listy oczekujących i wysyłania wiadomości e-mail. Przetwarzają oni dane wyłącznie na nasze polecenie i wyłącznie w opisanych tu celach: DigitalOcean (hosting w chmurze dla naszych serwerów i bazy danych), Forward Email (nasz dostawca transakcyjnej poczty e-mail - wysyła wiadomości potwierdzające, przypomnienia i kampanijne), Cloudflare wraz z Cloudflare R2 (sieć brzegowa / CDN, ochrona przed DDoS i botami przed stroną oraz przechowywanie plików), PostHog Cloud w regionie UE (bezplikowa analityka produktowa na stronie listy oczekujących) oraz samodzielnie hostowane, własne (first-party) śledzenie błędów na infrastrukturze, którą kontrolujemy w UE (rejestruje błędy techniczne, abyśmy mogli naprawiać usterki; nie jest wykorzystywane do marketingu).

Międzynarodowe przekazywanie danych

Mamy siedzibę na Ukrainie; wymienieni wyżej dostawcy mogą przechowywać lub przetwarzać dane w UE/EOG, Wielkiej Brytanii, USA lub gdzie indziej. Na dzień wejścia w życie niniejszej informacji Ukraina nie jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony; tam, gdzie jest to wymagane, opieramy się na standardowych klauzulach umownych Komisji Europejskiej, a w przypadku danych z Wielkiej Brytanii - na UK IDTA/Addendum. Kopię tych zabezpieczeń lub dodatkowe informacje o nich można uzyskać, pisząc na [email protected].

Okres przechowywania

Oczekujące (niezweryfikowane) zgłoszenia na listę oczekujących są przechowywane, abyśmy nie wysyłali ponownie wiadomości na adres, który nigdy nie wyraził zgody; nie są one wykorzystywane do wysyłki kampanii.

Zweryfikowane zgłoszenia na listę oczekujących są przechowywane do momentu rezygnacji z subskrypcji, żądania ich usunięcia lub do wygaszenia samej listy oczekujących przy starcie.

Otwarcia wiadomości e-mail: przechowywany jest wyłącznie fakt i czas otwarcia (bez IP/user-agent). Zapisy kliknięć w wiadomościach: zdarzenie kliknięcia jest przechowywane na potrzeby statystyk; powiązany adres IP i ciąg user-agent są usuwane po 365 dniach. Zdarzenia kliknięć w linki skrócone: surowe zdarzenia (ze skróconym IP) są przechowywane przez 90 dni, a następnie usuwane; zagregowane, nieidentyfikujące statystyki mogą być przechowywane bezterminowo.

Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przenoszenia, prawo sprzeciwu wobec przetwarzania oraz prawo do wycofania zgody w dowolnym momencie. Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [email protected].

Jeśli znajdujesz się w UE/EOG lub Wielkiej Brytanii, możesz również złożyć skargę do właściwego lokalnego organu nadzorczego ds. ochrony danych (w Wielkiej Brytanii - ICO). Jeśli znajdujesz się na Ukrainie, możesz złożyć skargę do Rzecznika Praw Obywatelskich Parlamentu Ukrainy (Ombudsmana). Nie wykorzystujemy Twoich danych z listy oczekujących do żadnego zautomatyzowanego podejmowania decyzji ani profilowania wywołującego wobec Ciebie skutki prawne lub podobnie istotne.

Dzieci

Lista oczekujących i przyszła Usługa są przeznaczone dla osób dorosłych. Świadomie nie zbieramy zgłoszeń na listę oczekujących od osób poniżej 18 roku życia. Jeśli sądzisz, że zapisało się dziecko, skontaktuj się z [email protected], a usuniemy ten rekord.

Zmiany niniejszej informacji

Możemy aktualizować niniejszą informację w miarę zmian listy oczekujących lub jej programu e-mailowego. Istotne zmiany zostaną odzwierciedlone poprzez aktualizację powyższej daty wejścia w życie. Niniejsza informacja, ograniczona do okresu przed startem, zostanie wygaszona i zastąpiona, gdy dla aplikacji zacznie obowiązywać pełna Polityka Prywatności Ridekin.

Kontakt

Pytania dotyczące niniejszej informacji lub Twoich danych: Dedik Serhii Vitaliiovych, [email protected]. Nie wyznaczyliśmy przedstawiciela w UE/EOG ani w Wielkiej Brytanii na podstawie art. 27 RODO / UK GDPR.