01Kto jest administratorem Twoich danych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu umamidigital.pl jest:
TG Marketing Group Sp. z o.o.
ul. Sądowa 6, 89-240 Kcynia
NIP: 5581890304
E-mail: kontakt@umamidigital.pl
Umami Digital to marka należąca do TG Marketing Group Sp. z o.o. — to ta spółka odpowiada za dane zbierane w tym serwisie.
Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na adres e-mail podany powyżej — odpowiadamy na każdą wiadomość.
Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (dalej: RODO) oraz ustawą o ochronie danych osobowych.
02Jakie dane zbieramy
Serwis jest na tym etapie stroną zapowiadającą start. Zbieramy minimum tego, co potrzebne, żeby dać Ci znać, gdy ruszymy.
Adres e-mail z formularza zapisu
Jeżeli zapiszesz się na listę pre-launch, przetwarzamy adres e-mail, który sam podasz w formularzu, oraz datę zapisu. Podanie adresu jest dobrowolne, ale bez niego nie wyślemy Ci playlisty ani informacji o starcie.
Formularz zawiera ukryte pole antyspamowe (tzw. honeypot) — jest widoczne wyłącznie dla botów i nie zbiera żadnych danych o Tobie.
Dane techniczne i logi serwera
Serwer, na którym stoi strona, automatycznie zapisuje standardowe logi: adres IP, datę i godzinę zapytania, adres odwiedzanej podstrony, typ przeglądarki i systemu oraz adres strony, z której trafiłeś na serwis. Nie łączymy tych informacji z konkretną osobą i wykorzystujemy je wyłącznie do administrowania serwerem i diagnozy problemów.
Dane z analityki
Korzystamy z Google Analytics 4, które zbiera zanonimizowane informacje o tym, jak korzystasz ze strony: skąd przyszedłeś, jakie sekcje oglądałeś, ile czasu spędziłeś, jakiego urządzenia używasz oraz czy zapisałeś się na listę. Nie zbieramy przez analitykę Twojego imienia, nazwiska ani adresu e-mail.
Czego nie zbieramy
- Nie prosimy o imię, nazwisko, telefon, adres ani dane firmowe.
- Nie przetwarzamy danych szczególnych kategorii (art. 9 RODO).
- Nie profilujemy Cię w sposób, który wywoływałby wobec Ciebie skutki prawne, i nie podejmujemy decyzji w sposób w pełni zautomatyzowany.
- Nie kupujemy ani nie sprzedajemy baz adresowych.
03Cele i podstawy prawne przetwarzania
| Cel | Zakres danych | Podstawa prawna |
|---|---|---|
| Wysyłka playlisty i informacji o starcie (lista pre-launch) | adres e-mail, data zapisu | Twoja zgoda — art. 6 ust. 1 lit. a RODO, w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną |
| Analityka i rozwój serwisu | dane o sesji, urządzeniu, źródle wejścia, identyfikatory cookies | nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO (mierzenie skuteczności strony), a w zakresie cookies analitycznych — Twoja zgoda |
| Bezpieczeństwo i administrowanie serwerem | logi serwera, adres IP | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO (utrzymanie i ochrona serwisu) |
| Obsługa Twojego zgłoszenia lub zapytania mailem | adres e-mail i treść wiadomości | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi) |
| Obrona przed roszczeniami, wykazanie zgody | dowód udzielenia zgody, adres e-mail | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO oraz obowiązek rozliczalności — art. 5 ust. 2 RODO |
04Komu przekazujemy dane
Nie sprzedajemy i nie udostępniamy Twoich danych do celów marketingowych osób trzecich. Korzystamy natomiast z zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu — na podstawie umów powierzenia przetwarzania:
| Dostawca | Rola | Co przetwarza |
|---|---|---|
| Resend (Plus Five Five, Inc., USA) | obsługa listy adresowej i wysyłka wiadomości e-mail | adres e-mail, status subskrypcji, statystyki wysyłki |
| Google Ireland Ltd. (Google Analytics 4) | analityka ruchu w serwisie | identyfikatory cookies, dane o sesji i urządzeniu, przybliżona lokalizacja |
| Google Ireland Ltd. (Google Fonts) | dostarczanie krojów pisma użytych na stronie | adres IP oraz dane przeglądarki, przekazywane przy pobraniu fontu |
| [NAZWA HOSTINGODAWCY] | hosting serwisu i poczty | logi serwera, dane przesyłane przez formularz w trakcie ich przekazywania |
Dane mogą zostać udostępnione również organom publicznym, jeżeli zwrócą się o nie na podstawie przepisów prawa.
05Przekazywanie danych poza EOG
Część naszych dostawców to podmioty amerykańskie lub korzystające z infrastruktury poza Europejskim Obszarem Gospodarczym. Dotyczy to przede wszystkim Resend oraz — w zakresie infrastruktury — Google.
Przekazanie danych do państwa trzeciego odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami technicznymi. Kopię zastosowanych zabezpieczeń udostępnimy na prośbę wysłaną na nasz adres e-mail.
06Jak długo trzymamy dane
- Adres e-mail z listy pre-launch — do momentu wycofania zgody (wypisania się), a po tym czasie jeszcze przez okres przedawnienia ewentualnych roszczeń, wyłącznie jako dowód, że zgoda była udzielona i została wycofana.
- Dane analityczne — zgodnie z ustawieniami Google Analytics 4, maksymalnie 14 miesięcy od ostatniej aktywności.
- Logi serwera — przez okres wynikający z polityki hostingodawcy, zwykle do 12 miesięcy.
- Korespondencja e-mail — przez czas potrzebny do obsługi sprawy i przez okres przedawnienia roszczeń z nią związanych.
07Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych, jeżeli są nieprawidłowe lub niekompletne (art. 16 RODO);
- usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych do innego administratora (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania (art. 7 ust. 3 RODO).
Najprostsza droga: napisz na kontakt@umamidigital.pl. Z listy pre-launch wypiszesz się też jednym kliknięciem — link „wypisz się” jest w stopce każdej wiadomości, którą od nas dostaniesz.
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
08Jak chronimy dane
- Cały ruch w serwisie jest szyfrowany certyfikatem SSL, a połączenie po HTTP jest przekierowywane na HTTPS (dodatkowo zabezpieczone nagłówkiem HSTS).
- Klucze dostępowe do usług zewnętrznych są trzymane po stronie serwera i nigdy nie trafiają do kodu wykonywanego w Twojej przeglądarce.
- Dostęp do listy adresowej ma wyłącznie ograniczone grono osób po naszej stronie.
- Hostingodawca wykonuje regularne kopie zapasowe i aktualizuje oprogramowanie serwerowe.
11Zmiany polityki i kontakt
Serwis dopiero się rozgrzewa — gdy dojdą nowe funkcje albo narzędzia, zaktualizujemy ten dokument i zmienimy datę na górze strony. Aktualna wersja jest zawsze dostępna pod adresem umamidigital.pl/polityka-prywatnosci/.
Pytania, wątpliwości, prośba o usunięcie danych? Jeden adres na wszystko: kontakt@umamidigital.pl.