PODIUMWAR
ZasadyQuick formulas

Polityka prywatności

1. Administrator

Robert Macu, Zillestraße 2A, 60488 Frankfurt am Main, Deutschland, e-mail: securobity@proton.me. Nie wyznaczono inspektora ochrony danych (brak obowiązku prawnego).

2. Odwiedzanie strony

Domena jest obsługiwana za pośrednictwem Cloudflare, Inc. (USA). Cloudflare tłumaczy adres i przekazuje żądania do naszego dostawcy hostingu jako poprzedzająca usługa sieciowa i bezpieczeństwa (ochrona przed atakami i przeciążeniem, buforowanie). W tym celu Cloudflare przetwarza dane połączenia (adres IP, czas, wywołany adres, identyfikator przeglądarki) i może zapisać technicznie niezbędny plik cookie służący do odpierania zautomatyzowanych dostępów (__cf_bm, ważność 30 minut). Podstawa prawna: art. 6 ust. 1 lit. f RODO (bezpieczne i dostępne działanie); plik cookie jest niezbędny i nie wymaga zgody (art. 5 ust. 3 dyrektywy 2002/58/WE).

Podczas odwiedzin nasz dostawca hostingu Vercel Inc. (USA) przetwarza technicznie niezbędne dane połączenia (adres IP, czas, żądany adres, identyfikator przeglądarki) w celu dostarczenia i zabezpieczenia strony. Podstawa prawna: art. 6 ust. 1 lit. f RODO (bezpieczne działanie). Logi są usuwane automatycznie zgodnie z terminami Vercel, zwykle po kilku dniach.

Pomiar zasięgu za pomocą Plausible Analytics (Plausible Insights OÜ, Estonia, UE): bez plików cookie i bez profili osobowych; adres IP jest wykorzystywany wyłącznie w codziennie zmienianym, nieodwracalnym skrócie (hash) i nie jest zapisywany. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Licznik odwiedzających na żywo: z adresu IP i identyfikatora przeglądarki tworzony jest za pomocą tajnego klucza nieodwracalny skrót, aby liczyć każdego odwiedzającego raz dziennie. Skrót jest usuwany najpóźniej po trzech dniach. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Ustawienie trybu jasnego/ciemnego jest zapisywane wyłącznie na Państwa życzenie w pamięci lokalnej przeglądarki i nie jest przesyłane.

3. Wpisy i płatność

W związku z wpisem przetwarzamy nazwę wyświetlaną, docelowy adres URL, opcjonalnie adres logo i krótki opis, adres e-mail, kwotę, kraj, daty, wersję regulaminu, czas złożenia dwóch oświadczeń dotyczących prawa odstąpienia od umowy, identyfikator płatności oraz ewentualnie kod polecający. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa). Bez adresu e-mail, nazwy wyświetlanej i docelowego adresu URL zawarcie umowy nie jest możliwe.

Publicznie widoczne są nazwa wyświetlana, docelowy adres URL, logo, krótki opis (tylko na podium), wartość rankingowa, liczba kliknięć i czas wpisu, również w automatycznie generowanych obrazach podglądu udostępnianych linków. Taki jest cel umowy. Prosimy nie publikować tam danych osób trzecich bez ich zgody.

Płatność obsługuje Stripe Payments Europe, Ltd. (Irlandia) jako odrębny administrator. Stripe gromadzi m.in. dane płatnicze, adres rozliczeniowy i ewentualnie Państwa numer VAT oraz zakłada w tym celu konto klienta w Stripe. Nie widzimy ani nie przechowujemy danych karty. Obowiązuje polityka prywatności Stripe (stripe.com/privacy).

Kliknięcia wpisu: Państwa adres IP jest tymczasowo przechowywany najwyżej przez 10 minut, aby to samo kliknięcie nie było liczone wielokrotnie. Następnie pozostaje jedynie anonimowy licznik dla wpisu. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO (rzetelne, zgodne z umową obliczanie gwarancji).

Okres przechowywania: adres e-mail jest automatycznie anonimizowany 12 miesięcy po płatności. Dane umowne i płatnicze przechowujemy do 10 lat ze względu na obowiązki wynikające z prawa handlowego i podatkowego (art. 6 ust. 1 lit. c RODO, § 147 niemieckiej ordynacji podatkowej, § 257 niemieckiego kodeksu handlowego). W tym celu wpisy nie są usuwane, a jedynie wycofywane z publicznego widoku.

Ranking, spadek wartości i zwroty są obliczane automatycznie według opublikowanych zasad. Jest to niezbędne do wykonania umowy (art. 22 ust. 2 lit. a RODO). Mogą Państwo w każdej chwili zażądać interwencji człowieka, wyrazić swoje stanowisko i zakwestionować obliczenie: securobity@proton.me.

4. Wiadomości e-mail

Potwierdzenie umowy oraz powiadomienia o wyparciu, zwrocie i moderacji wysyłamy za pośrednictwem Resend, Inc. (USA). Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.

Niektóre z tych wiadomości zawierają informacje o dopłacie do Państwa własnego wpisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (marketing bezpośredni wobec klientów). Mogą Państwo w każdej chwili wnieść sprzeciw za pomocą linku rezygnacji w każdej wiadomości. Następnie przechowujemy wyłącznie nieodwracalny skrót Państwa adresu e-mail, aby trwale respektować sprzeciw.

5. Program partnerski, zgłoszenia, odstąpienie

Program partnerski: adres e-mail, kod polecający, stawka prowizji i status rozliczenia. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Okres przechowywania: przez czas uczestnictwa, dane rozliczeniowe do 10 lat (art. 6 ust. 1 lit. c RODO).

Formularz zgłoszeniowy: zgłoszony wpis, powód, wiadomość, ewentualnie Państwa adres e-mail oraz nieodwracalny skrót adresu IP w celu wykrywania nadużyć. Podstawa prawna: art. 6 ust. 1 lit. c RODO (art. 16 aktu o usługach cyfrowych) oraz lit. f RODO. Adres e-mail jest usuwany po 12 miesiącach. Skrót adresu IP jest usuwany po 30 dniach.

Formularz odstąpienia od umowy: adres e-mail, imię i nazwisko, dane wpisu i Państwa wiadomość. Podstawa prawna: art. 6 ust. 1 lit. c RODO. Po zakończeniu obsługi i upływie 12 miesięcy adres e-mail oraz imię i nazwisko są anonimizowane.

6. Pozostali odbiorcy

  • Supabase Inc. (USA): baza danych, lokalizacja Frankfurt nad Menem (UE)
  • Vercel Inc. (USA): hosting i dostarczanie treści
  • Cloudflare, Inc. (USA): DNS, sieć pośrednicząca (CDN) i ochrona przed atakami
  • Resend, Inc. (USA): wysyłka wiadomości e-mail
  • Upstash, Inc. (USA): krótkotrwałe przechowywanie adresów IP w celu ochrony przed nadużyciami (ograniczanie liczby żądań) i liczenia kliknięć, automatyczne usuwanie po kilku minutach
  • Functional Software, Inc. / Sentry (USA): monitorowanie błędów, w razie błędu z danymi technicznymi, takimi jak adres IP i dane żądania, przechowywanie najwyżej 90 dni
  • GitHub, Inc. (USA): przechowywanie zaszyfrowanych kopii zapasowych; dostawca nie ma dostępu do klucza

Ze wszystkimi dostawcami zawarto umowy powierzenia przetwarzania (art. 28 RODO). Jeżeli dane trafiają do USA, opieramy się na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO), a jeżeli dostawca jest certyfikowany, dodatkowo na decyzji stwierdzającej odpowiedni stopień ochrony dla ram ochrony danych UE-USA (art. 45 RODO). Kopię zabezpieczeń można otrzymać na żądanie.

7. Państwa prawa

Przysługuje Państwu prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20 RODO). Wnioski na adres securobity@proton.me.

Prawo sprzeciwu (art. 21 RODO): jeżeli przetwarzamy dane na podstawie prawnie uzasadnionych interesów, mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją. Wobec wykorzystywania adresu e-mail do informacji o dopłatach mogą Państwo wnieść sprzeciw w każdej chwili bez podawania przyczyn.

Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO), w szczególności w państwie członkowskim zwykłego pobytu; w Polsce do Prezesa Urzędu Ochrony Danych Osobowych. Organem właściwym dla nas jest Heski Pełnomocnik ds. Ochrony Danych i Wolności Informacji, Wiesbaden (Niemcy).