Polityka prywatności

1. Kto jest administratorem danych?

Administratorem Twoich danych osobowych jest Jakub Ryba, operator serwisu Fiszy.

W każdej sprawie dotyczącej danych lub wycofania zgody możesz napisać na rodo@fiszy.pl.

2. Jakie dane zapisujemy?

• adres e-mail podany w formularzu,
• datę oraz wersję udzielonej zgody,
• źródło wejścia na stronę, np. oznaczenia kampanii UTM i domenę strony odsyłającej, jeśli te informacje są dostępne,
• krótkotrwałe dane techniczne potrzebne do ochrony formularza przed automatycznymi nadużyciami; adres IP jest w tym celu pseudonimizowany.

3. Po co i na jakiej podstawie?

Adres e-mail wykorzystamy wyłącznie do wysłania informacji związanej ze startem pierwszej aukcji Fiszy. Podstawą przetwarzania jest Twoja dobrowolna zgoda — art. 6 ust. 1 lit. a RODO.

Dane techniczne służące ochronie formularza przetwarzamy na podstawie naszego prawnie uzasadnionego interesu polegającego na zapewnieniu bezpieczeństwa strony i zapobieganiu nadużyciom — art. 6 ust. 1 lit. f RODO.

Podanie adresu jest dobrowolne. Bez niego nie będziemy mogli wysłać powiadomienia.

4. Komu możemy przekazać dane?

Dostęp do danych mogą mieć wyłącznie dostawcy niezbędni do obsługi formularza i wiadomości: Vercel — hosting strony i podstawowy pomiar jej działania, Upstash — przechowywanie listy oraz home.pl — obsługa poczty e-mail.

Dostawcy przetwarzają dane na podstawie umów i tylko w zakresie potrzebnym do świadczenia swoich usług.

5. Czy dane trafiają poza EOG?

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku stosowany jest właściwy mechanizm prawny, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, EU–US Data Privacy Framework — gdy ma zastosowanie — albo standardowe klauzule umowne.

6. Jak długo przechowujemy dane?

Adres e-mail przechowujemy do czasu wysłania informacji o pierwszej aukcji albo do wcześniejszego wycofania zgody. Dane techniczne ograniczające nadużycia wygasają co do zasady po 10 minutach.

Po wycofaniu zgody możemy zachować wyłącznie minimalną informację potrzebną do wykazania, że zgoda została prawidłowo udzielona i następnie wycofana, przez okres wymagany do obrony przed roszczeniami.

7. Jakie masz prawa?

Możesz zażądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Zgodę możesz wycofać w dowolnej chwili, pisząc na rodo@fiszy.pl. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Automatyczne decyzje

Dane z formularza nie są wykorzystywane do profilowania ani podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.