Ta strona mówi, jakie dane zbieram na strobel.pl, po co i jakie masz prawa. Piszę ją po ludzku, ale każdy punkt odpowiada obowiązkowi z RODO.
1. Administrator danych
Administratorem Twoich danych jest Harmony Prosta Spółka Akcyjna z siedzibą w Warszawie, ul. Złota 75A lok. 7, 00-819 Warszawa, KRS 0001201011, NIP 5273188838, REGON 543050919. Stronę i newsletter prowadzi w imieniu spółki Krzysztof Strobel, prezes zarządu. Kontakt w sprawach danych: newsletter@strobel.pl albo listownie na adres siedziby. Spółka nie wyznaczyła inspektora ochrony danych.
2. Jakie dane i po co
Newsletter. Zbieram Twój adres e-mail, datę i sposób zapisu, adres IP w chwili zapisu (jako dowód zgody i ochrona przed nadużyciami) oraz informację, w którym miejscu strony się zapisałeś. Cel: wysyłanie newslettera, czyli treści i informacji handlowych opisanych w regulaminie. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez podanie adresu i potwierdzenie zapisu. Zgodę możesz cofnąć w każdej chwili linkiem w wiadomości albo mailem; cofnięcie nie wpływa na zgodność z prawem wcześniejszych wysyłek.
Statystyki wysyłek. Narzędzie do wysyłki rejestruje, czy wiadomość została otwarta i które linki kliknięto. Używam tego, żeby wiedzieć, co jest dla Ciebie przydatne, a co nie. Podstawa: prawnie uzasadniony interes administratora, jakim jest ocena i ulepszanie newslettera (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw.
Korespondencja. Gdy piszesz na adres podany na stronie, przetwarzam Twoje dane z wiadomości, żeby odpowiedzieć. Podstawa: prawnie uzasadniony interes, jakim jest prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO), a gdy zmierza ona do zawarcia umowy, art. 6 ust. 1 lit. b RODO.
Bezpieczeństwo strony. Serwer zapisuje standardowe logi połączeń (adres IP, czas, żądany adres, przeglądarka). Program zapisu do newslettera zapisuje skrót adresu i ogranicza liczbę prób z jednego adresu IP. Podstawa: prawnie uzasadniony interes, jakim jest bezpieczeństwo i obrona przed nadużyciami (art. 6 ust. 1 lit. f RODO).
Rozliczalność. Dowód Twojej zgody i historię jej cofnięcia przechowuję, żeby móc wykazać zgodność z prawem. Podstawa: obowiązek prawny administratora (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO).
3. Kto ma dostęp do Twoich danych
Sam nie przekazuję danych nikomu. Przetwarzają je w moim imieniu i na moje zlecenie tylko dwie firmy, które obsługują wysyłkę i serwer, a YouTube wyłącznie wtedy, gdy sam uruchomisz film:
- GetResponse S.A., al. Grunwaldzka 413, 80-309 Gdańsk, KRS 0000942075: obsługa listy i wysyłka newslettera. Działa na zlecenie Harmony P.S.A. na podstawie umowy powierzenia; dane przechowuje głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego.
- cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, KRS 0000685595: hosting strony i skrzynki newsletter@strobel.pl, logi serwera. Działa na zlecenie Harmony P.S.A.
- Google (YouTube). Filmy na stronie są osadzone w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com). Dopóki nie klikniesz „odtwórz", YouTube nie dostaje Twoich danych. Po kliknięciu YouTube przetwarza dane według własnej polityki prywatności, w tym może przekazywać je poza Europejski Obszar Gospodarczy na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych.
Nikt inny nie ma dostępu do Twoich danych i nikomu ich nie sprzedaję. Jedyny wyjątek to żądanie uprawnionego organu na podstawie przepisów prawa.
4. Jak długo
- Adres e-mail w newsletterze: do cofnięcia zgody. Po rezygnacji adres nie dostaje już żadnych wiadomości i trafia do rejestru uśpionych, który prowadzę po to, żeby nie wysłać Ci niczego przez pomyłkę i żeby móc wykazać, kiedy zgoda została cofnięta. Z rejestru uśpionych adres jest usuwany na Twoje żądanie.
- Dowód zgody (data, IP, źródło zapisu): przez czas trwania zgody, a po jej cofnięciu w rejestrze uśpionych na zasadach wyżej.
- Kopia bezpieczeństwa listy: codziennie zapisywana na komputerze administratora, poza chmurą, z tymi samymi zasadami co lista.
- Korespondencja: do zakończenia sprawy, nie dłużej niż 3 lata od ostatniej wiadomości.
- Logi serwera: do 12 miesięcy. Skróty adresów z programu zapisu: po 12 miesiącach przenoszone do archiwum poza zasięgiem strony. Pliki ograniczające liczbę prób: kilkanaście minut.
5. Twoje prawa
Masz prawo: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec statystyk wysyłek, oraz cofnięcia zgody w każdej chwili. Piszesz na newsletter@strobel.pl; odpowiadam bez zbędnej zwłoki, najpóźniej w miesiąc.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
6. Dobrowolność
Podanie adresu e-mail jest dobrowolne, ale bez niego nie można otrzymywać newslettera. Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję Cię w rozumieniu art. 22 RODO.
7. Pliki cookie i statystyki
Strona strobel.pl nie ma narzędzi reklamowych i nie przekazuje danych o Twoich odwiedzinach żadnej firmie trzeciej. Jedynym elementem zewnętrznym są filmy z YouTube, które działają dopiero po Twoim kliknięciu, jak opisano w punkcie 3.
Do liczenia odwiedzin używam narzędzia Matomo zainstalowanego na własnym serwerze u cyber_Folks. Skraca ono Twój adres IP przed zapisaniem, honoruje ustawienie „Nie śledź" w przeglądarce i nie wysyła niczego poza mój serwer. Zbieram dane zbiorcze: które strony są czytane i jak długo, jak daleko są przewijane, skąd przychodzą wejścia, co jest klikane.
Bez Twojej zgody pomiar działa bez plików cookie: nie nadaje Ci identyfikatora i nie potrafi rozpoznać, że wróciłeś następnego dnia. Podstawa: prawnie uzasadniony interes, jakim jest ocena i ulepszanie strony (art. 6 ust. 1 lit. f RODO).
Za Twoją zgodą (przycisk „Zgadzam się" na pasku u dołu strony) Matomo zapisuje w Twojej przeglądarce własne pliki cookie statystyk (`_pk_id`, ważny 13 miesięcy, i `_pk_ses`, ważny 30 minut), dzięki którym widzę, czy czytelnicy wracają i co czytają w kolejnych odwiedzinach. Twój wybór zapisuję w przeglądarce na 6 miesięcy. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 ustawy Prawo komunikacji elektronicznej). Zgodę cofniesz, usuwając pliki cookie strony strobel.pl w przeglądarce albo pisząc na newsletter@strobel.pl; wtedy pomiar wraca do trybu bez cookies.
8. Zmiany
Gdy zmieni się zakres przetwarzania albo przepisy, zaktualizuję ten dokument i podam datę zmiany. Wersja obowiązuje od dnia wskazanego w nagłówku.