1. Administrator danych
Administratorem danych jest Jan Nowacki Dev, Kaszowo 20 CC, 56-300 Milicz, NIP 9161403713, REGON 521118528.
W sprawach dotyczących danych osobowych możesz napisać na kontakt@jannowacki.pl.
2. Jakie dane i w jakim celu przetwarzamy
Gdy zamawiasz przypomnienia e-mail, przetwarzamy adres e-mail, identyfikator wybranej lokalizacji, datę utworzenia subskrypcji, wersję tej informacji oraz losowy identyfikator umożliwiający bezpieczną rezygnację.
Gdy włączasz powiadomienia push w zainstalowanej aplikacji internetowej, przetwarzamy techniczny adres subskrypcji urządzenia, publiczny klucz szyfrowania, sekret uwierzytelniający, identyfikator wybranej lokalizacji, datę i wersję przekazanej informacji oraz datę odbioru, stan próby wysyłki i techniczny kod błędu bez treści odpowiedzi dostawcy.
Po wysłaniu przypomnienia aplikacja może przekazać nam losowy identyfikator wysyłki z informacją, że aktywny service worker odebrał payload albo że użytkownik kliknął powiadomienie. Służy to wyłącznie do sprawdzenia działania dostarczania. Nie otrzymujemy w ten sposób adresu urządzenia, tokenu push, lokalizacji ani adresu e-mail, a zdarzenie nie zmienia stanu subskrypcji.
Na urządzeniu zapisujemy identyfikator i nazwę lokalizacji wybranej dla powiadomień. Dzięki temu aplikacja może pokazać, czy przypomnienia są aktywne i jakiej lokalizacji dotyczą. Te dane lokalne usuwamy po wyłączeniu powiadomień albo wyczyszczeniu danych aplikacji.
Dane wykorzystujemy wyłącznie do obsługi zamówionych przypomnień o odbiorze odpadów, zapobiegania wysłaniu tego samego przypomnienia więcej niż raz oraz obsługi rezygnacji. Podstawą przetwarzania jest wykonanie usługi na Twoje żądanie, zgodnie z art. 6 ust. 1 lit. b RODO.
Checkbox w formularzu potwierdza zapoznanie się z tą informacją. Nie jest zgodą marketingową. Nie wysyłamy materiałów marketingowych.
Subskrypcja e-mail staje się aktywna po wysłaniu formularza. Nie wysyłamy osobnej wiadomości potwierdzającej adres. Jeżeli ktoś wpisał Twój adres bez Twojej wiedzy, możesz od razu usunąć subskrypcję przez link w każdej wiadomości albo napisać do administratora.
Jeżeli dobrowolnie włączysz analitykę, Google Analytics przetwarza informacje o odwiedzonej podstronie, rodzaju urządzenia i przeglądarce, przybliżonej lokalizacji ustalonej z adresu IP, źródle wizyty, pomiary wydajności Core Web Vitals oraz anonimowe zdarzenia rozpoczęcia wyszukiwania, wyboru wyniku, kliknięcia kontaktu, kliknięcia linku do strony Jan Nowacki Dev, ukończenia pobierania kalendarza, rozpoczęcia lub ukończenia zapisu na powiadomienia, zaakceptowania prośby o instalację PWA, potwierdzonej instalacji PWA i uruchomienia PWA w trybie samodzielnym. Zdarzenie uruchomienia w trybie samodzielnym jest sygnałem uruchomienia, a nie licznikiem unikalnych instalacji, i może służyć jako przybliżony wskaźnik instalacji na iPhonie. Źródło wizyty obejmuje wyłącznie domenę zewnętrznej strony odsyłającej bez jej ścieżki oraz bezpieczne wartości standardowych parametrów kampanii UTM: źródło, medium, nazwa, identyfikator, słowo kluczowe i wariant treści. Dla zdarzeń zapisu przekazujemy rodzaj powiadomienia: e-mail, Web Push albo lokalne. Nie przekazujemy wpisywanej ani wybranej lokalizacji, adresu e-mail, identyfikatora subskrypcji, endpointu powiadomień, nazwy pliku kalendarza, pełnego adresu strony odsyłającej ani pozostałych parametrów zapytania. Podstawą tego przetwarzania jest zgoda, zgodnie z art. 6 ust. 1 lit. a RODO.
Dostawca hostingu może przetwarzać techniczne metadane połączenia, status odpowiedzi, czas obsługi i ścieżkę bez parametrów zapytania w celu ochrony i utrzymania dostępności usługi. Podstawą jest prawnie uzasadniony interes administratora polegający na bezpiecznym i niezawodnym świadczeniu usługi, zgodnie z art. 6 ust. 1 lit. f RODO. Logi aplikacji nie zawierają adresów e-mail, endpointów push, tokenów, treści żądań ani parametrów wyszukania.
3. Odbiorcy danych i transfer poza EOG
W obsłudze usługi korzystamy z Railway Corporation jako dostawcy hostingu i bazy danych, Brevo, Sendinblue SAS, jako dostawcy wiadomości transakcyjnych oraz usług Web Push operatora przeglądarki lub systemu urządzenia, w tym Apple albo Google. Po udzieleniu zgody korzystamy również z Google Ireland Limited jako dostawcy Google Analytics. Dostawcy przetwarzają dane w zakresie potrzebnym do świadczenia usługi.
Korzystanie z dostawców lub ich podwykonawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Podstawą takiego transferu są odpowiednie mechanizmy przewidziane w RODO, w szczególności standardowe klauzule umowne lub decyzja stwierdzająca odpowiedni stopień ochrony. Informację o stosowanych zabezpieczeniach można uzyskać pod adresem kontaktowym administratora.
4. Jak długo przechowujemy dane
Dane aktywnej subskrypcji przechowujemy do rezygnacji z przypomnień albo zakończenia usługi. Każda wiadomość zawiera indywidualny link rezygnacji dla wybranej lokalizacji.
Subskrypcję push możesz usunąć z backendu przyciskiem „Wyłącz powiadomienia i usuń subskrypcję” w zainstalowanej aplikacji. Usuwamy ją również, gdy usługa przeglądarki poinformuje nas, że wygasła. Zablokowanie powiadomień wyłącznie w ustawieniach urządzenia zatrzymuje ich wyświetlanie, ale nie zastępuje usunięcia subskrypcji w aplikacji.
Pseudonimizowany klucz oraz historia techniczna wysyłki push, które zapobiegają podwójnej wysyłce, są przy obecnej konfiguracji usuwane po dacie odbioru, którego dotyczyły.
Logi aplikacyjne Railway są na obecnym planie przechowywane przez 7 dni. Logi transakcyjnej wysyłki e-mail w Brevo przechowujemy przez 1 miesiąc, a podglądy treści wiadomości są wyłączone.
Dane użytkownika i zdarzeń Google Analytics przechowujemy przez 2 miesiące. Decyzję dotyczącą analityki zapisujemy lokalnie w przeglądarce na maksymalnie 180 dni, po czym ponownie prosimy o wybór.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są warunki określone w RODO. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i w każdej chwili wycofać zgodę na analitykę. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Rezygnację z e-maila możesz wykonać samodzielnie przez link w wiadomości, a subskrypcję push usunąć w zainstalowanej aplikacji. W pozostałych sprawach napisz na adres kontaktowy administratora. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W skomplikowanej sprawie termin może zostać przedłużony o dwa miesiące, o czym poinformujemy w pierwszym miesiącu. Podanie adresu e-mail lub danych subskrypcji push jest dobrowolne, ale bez odpowiednich danych nie możemy wysyłać przypomnień.
6. Automatyczne decyzje, analityka i pliki cookie
Nie podejmujemy zautomatyzowanych decyzji, nie profilujemy użytkowników i nie używamy danych do reklamy. Google Analytics oraz pomiar Core Web Vitals działają wyłącznie w wersji webowej i zainstalowanej PWA, nigdy w natywnych aplikacjach mobilnych. Uruchamiamy je wyłącznie po zgodzie. Przed zgodą nie pobieramy skryptu Google i nie wysyłamy do Google żadnych żądań analitycznych.
Po zgodzie Google Analytics może zapisać pliki cookie zaczynające się od _ga. Funkcje reklamowe, Google Signals i personalizacja reklam pozostają wyłączone. Zgodę możesz w każdej chwili zmienić przez przycisk „Ustawienia prywatności”. Wycofanie zgody blokuje dalsze pomiary i usuwa dostępne dla aplikacji pliki cookie Google Analytics. Nie wpływa to na harmonogram, kalendarz ani powiadomienia.
Dostawcy infrastruktury mogą przetwarzać niezbędne dane techniczne połączenia w celu zapewnienia bezpieczeństwa i dostępności usługi.