Polityka prywatności
1. Czego dotyczy ten dokument
Ta polityka dotyczy wyłącznie strony glucolantern.com i formularza zapisu na listę wczesnego dostępu. Nie opisuje przetwarzania danych w aplikacji mobilnej ani na urządzeniu GlucoLantern — to osobne procesy, oparte na koncie użytkownika, którego osoba zapisana na listę jeszcze nie ma.
2. Kto jest administratorem danych
Administratorem danych zebranych przez tę stronę jest KolajFX Tomasz Kolaj, jednoosobowa działalność gospodarcza z siedzibą pod adresem Filice 87, 13-200 Działdowo.
Kontakt w sprawach dotyczących danych osobowych: privacy@glucolantern.com. Skrzynka jest monitorowana przez administratora. Na żądania dotyczące danych odpowiadamy w terminie miesiąca od ich otrzymania; w sprawach złożonych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.
3. Jakie dane zbieramy i po co
Wszystkie poniższe dane pochodzą z jednego miejsca: formularza zapisu na stronie głównej. Strona nie zbiera żadnych danych od osób, które tego formularza nie wyślą.
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail | Kontakt w sprawie wczesnego dostępu i wysłanie potwierdzenia zapisu | Zgoda — art. 6 ust. 1 lit. a RODO |
Rodzaj zgłoszenia (waitlist lub tester) |
Odróżnienie zapisu na listę od zgłoszenia do programu testowego | Zgoda — art. 6 ust. 1 lit. a RODO |
| Rynek i rola (np. „Polska”, „rodzic / opiekun”) — tylko przy zgłoszeniu testowym | Dobór uczestników programu testowego | Zgoda — art. 6 ust. 1 lit. a RODO |
Język strony (pl / en) |
Wysłanie potwierdzenia w odpowiednim języku | Zgoda — art. 6 ust. 1 lit. a RODO |
Źródło wejścia, adres strony odsyłającej i parametry kampanii
(utm_source, utm_medium, utm_campaign,
utm_content, utm_term)
|
Sprawdzenie, które materiały informacyjne faktycznie działają | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Data i godzina zapisu | Kolejność na liście i wykazanie momentu udzielenia zgody | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Adres IP | Wyłącznie ograniczenie liczby zgłoszeń z jednego adresu (5 na godzinę) i ochrona formularza przed botami. Nie trafia do wiadomości e-mail i nie jest łączony z adresem e-mail. | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
Formularz zawiera też ukryte pole-pułapkę na boty oraz pomiar czasu wypełniania. Dane z obu mechanizmów służą jedynie do odrzucenia zgłoszenia i nie są nigdzie zapisywane.
4. Komu przekazujemy dane
Dane trafiają do dwóch dostawców, w obu przypadkach jako podmiotów przetwarzających:
- Cloudflare — hosting strony oraz tymczasowy licznik zgłoszeń, w którym przez około godzinę przechowywany jest adres IP.
- Resend — wysyłka dwóch wiadomości: powiadomienia o zapisie do właściciela serwisu oraz potwierdzenia do osoby zapisanej.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.
Obaj dostawcy przetwarzają dane również poza Europejskim Obszarem Gospodarczym. Z każdym z nich obowiązuje umowa powierzenia przetwarzania włączona do regulaminu usługi. Cloudflare jest certyfikowany w ramach EU-US Data Privacy Framework, a jego umowa zawiera dodatkowo standardowe klauzule umowne. Resend opiera transfer na standardowych klauzulach umownych. Google, jako dostawca skrzynki odbiorczej administratora, działa na podstawie własnych warunków przetwarzania danych.
5. Jak długo przechowujemy dane
- Adres IP — około godziny, po czym licznik wygasa automatycznie.
- Zgłoszenie z formularza — przechowujemy do momentu wycofania zgody, do wyczerpania celu (wysłanie powiadomienia o premierze i zamknięcie krótkiego okna kontaktowego po niej) albo przez maksymalnie 24 miesiące od zapisu — w zależności od tego, co nastąpi pierwsze. Po tym czasie zgłoszenie usuwamy. Jeśli projekt zostanie zaniechany, usuwamy zgłoszenia niezwłocznie.
6. Twoje prawa
W związku z RODO przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Aby skorzystać z któregokolwiek z tych praw, napisz na privacy@glucolantern.com. Odpowiadamy w ciągu 30 dni. Wypisanie się z listy wystarczy zgłosić jednym zdaniem — nie prosimy o uzasadnienie.
Masz też prawo wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych. Skargę możesz wnieść również do organu nadzorczego państwa swojego zwykłego pobytu lub miejsca pracy.
7. Pliki cookie i pamięć przeglądarki
Ta strona nie używa plików cookie i nie korzysta z żadnych narzędzi analitycznych ani śledzących. Nie ma tu Google Analytics, piksela Facebooka ani podobnych rozwiązań — dlatego nie zobaczysz banera zgody na cookies.
W pamięci lokalnej przeglądarki (localStorage) zapisujemy jedną wartość:
glucolantern-locale, czyli wybrany język strony. Nie jest wysyłana na serwer i
znika po wyczyszczeniu danych przeglądarki.
Kroje pisma serwujemy z własnego serwera. Przeglądając tę stronę, Twoja przeglądarka nie łączy się z serwerami żadnego podmiotu trzeciego.
8. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (HTTPS). Formularz przyjmuje zgłoszenia wyłącznie z domeny glucolantern.com i jest chroniony przed automatycznymi wysyłkami.
9. Zmiany polityki
Jeśli zmienimy zakres zbieranych danych lub cel ich przetwarzania, zaktualizujemy ten dokument i zmienimy datę na górze strony.