Polityka prywatności: lista zapisów na informację o premierze planera

1. Administrator

LUMA Sp. z o.o., ul. Gawronia 15, 04-785 Warszawa, KRS 0001244636, NIP 9522285489. Kontakt w sprawach danych: support@lumasoft.pl. [Inspektor ochrony danych: nie wyznaczono / dane IOD. DW]

2. Jakie dane i po co

Zbieramy adres e-mail, datę i godzinę zapisu oraz potwierdzenia, wersję treści zgody, [adres IP zapisany przy zapisie, jeśli dostawca go loguje, DW] i znacznik źródła (kanał, z którego trafiasz na stronę, np. link z konkretnego serwisu). Cele: (a) wysłanie wiadomości potwierdzającej zapis; (b) poinformowanie Cię o premierze planera i ewentualnym zaproszeniu do testów, maksymalnie kilka wiadomości do dnia premiery; (c) ocena, czy jest zainteresowanie tym produktem (statystyka zbiorcza, bez oceniania Ciebie); (d) wykazanie, że zgoda została udzielona.

Nie pytamy o diagnozę, leczenie ani stan zdrowia i prosimy, abyś tego nie podawał w odpowiedziach. Rozumiemy, że sam zapis na listę o takiej tematyce może coś o Tobie sugerować; dlatego nie łączymy adresu z innymi danymi, nie profilujemy i nie przekazujemy go reklamodawcom.

3. Podstawa prawna

Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz, w zakresie w jakim sam zapis mógłby ujawniać informacje o zdrowiu, wyraźna zgoda (art. 9 ust. 2 lit. a RODO); wysyłka wiadomości także za zgodą na komunikację elektroniczną. Dla przechowywania dowodu zgody i listy osób, które się wypisały: prawnie uzasadniony interes (art. 6 ust. 1 lit. f), czyli rozliczalność i niewysyłanie wiadomości po wycofaniu zgody. Statystyka odwiedzin strony (bez plików cookie): prawnie uzasadniony interes, czyli pomiar zasięgu.

4. Odbiorcy

Dostawca narzędzia do wysyłki wiadomości: Brevo (Sendinblue SAS, Francja), jako podmiot przetwarzający na podstawie umowy powierzenia; dane są hostowane w UE [DW: potwierdzić]. Dostawca hostingu i statystyk strony: Cloudflare, Inc. [DW: status DPF/SCC, region]. Dostęp mają dwie upoważnione osoby w Luma. Nie sprzedajemy danych i nie przekazujemy ich innym podmiotom.

5. Transfer poza EOG

[DW: wariant A: dane z listy pozostają w EOG. Wariant B: niektórzy podwykonawcy dostawców (m.in. Cloudflare, Inc., USA) przetwarzają dane w USA na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych; kopię zabezpieczeń możesz uzyskać, pisząc do nas.]

6. Jak długo

Niepotwierdzone zapisy usuwamy po 7 dniach. Potwierdzone: do dnia premiery lub do wypisania się, nie dłużej niż 12 miesięcy od zapisu (potem zapytamy, czy chcesz zostać). Jeśli zrezygnujemy z projektu, usuniemy listę w ciągu 14 dni od decyzji i poinformujemy Cię. Po wypisaniu zachowujemy wyłącznie minimalny zapis (zaszyfrowany skrót adresu, data zgody i wycofania) przez [3 lata, DW] w celu obrony przed roszczeniami i niewysyłania wiadomości ponownie.

7. Twoje prawa

Dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofanie zgody w dowolnym momencie (link „Wypisz się" w każdej wiadomości lub e-mail na support@lumasoft.pl); wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Podanie e-maila jest dobrowolne; bez niego nie możemy Cię zapisać. Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy.

8. Skarga

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa [DW: aktualny adres, uodo.gov.pl].

9. Pliki cookie i statystyka

Strona nie używa plików cookie ani lokalnego magazynu przeglądarki. Mierzymy liczbę odwiedzin narzędziem, które nie zapisuje niczego na Twoim urządzeniu [DW: weryfikacja]. Znacznik źródła w adresie (?s=) wskazuje kanał, nie Ciebie.