Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Lean Grow Sp. z o.o., ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań, KRS 0000645297.

W sprawach danych osobowych napisz na kontakt@zakupowy.pl albo na adres siedziby.

Nie wyznaczyliśmy inspektora ochrony danych.

W skrócie

• Strony serwisu nie zapisują w Twojej przeglądarce plików cookie.
• Przy odsłonach stron i przejściach do sklepów nie zapisujemy adresu IP.
• Adres e-mail i inne dane, które wprost Cię identyfikują, zbieramy tylko wtedy, gdy je podasz. Dzieje się to przy zapisie na newsletter, zgłoszeniu błędu, e-mailu do nas i logowaniu do panelu redakcji.
• Nie sprzedajemy danych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu.

Newsletter

Zapisujemy adres e-mail, adres strony, na której się zapisujesz, wersję treści zgody, czas zapisu, potwierdzenia i wypisania oraz skrót jednorazowego linku potwierdzającego.

Celem jest wysyłka newslettera, a podstawą Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zapis zaczyna działać dopiero po kliknięciu linku z wiadomości.

Na razie wysyłamy tylko wiadomość z linkiem potwierdzającym zapis.

Dane przechowujemy do wypisania. Zapis, którego nie potwierdzisz, usuwamy 7 dni po wysłaniu linku potwierdzającego.

Po wypisaniu zachowujemy adres z datami zapisu i wypisania jako dowód zgody i jej wycofania. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Te dane przechowujemy przez 3 lata od wypisania, do przedawnienia roszczeń.

Zgłoszenia błędów

Zapisujemy treść zgłoszenia, stronę, której dotyczy, czas wysłania i adres e-mail, jeśli go podasz. Adres e-mail jest nieobowiązkowy i służy tylko odpowiedzi.

Celem jest poprawa treści serwisu, a podstawą nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Zgłoszenie przechowujemy, dopóki jest potrzebne do poprawy strony. Adres e-mail usuwamy 7 dni po zamknięciu zgłoszenia.

Korespondencja

Gdy do nas piszesz, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Wiadomości przechowujemy przez czas prowadzenia sprawy, a potem do przedawnienia roszczeń.

Ochrona formularzy

Żeby chronić formularze przed nadużyciem, liczymy wysyłki z jednego adresu IP. Zapisujemy w tym celu skrót adresu, a nie sam adres, i tylko na czas działania limitu.

Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo serwisu.

Logi serwera

Serwer zapisuje logi techniczne: błędy i zdarzenia aplikacji z czasem, adresem strony i identyfikatorem żądania. Logi nie zawierają adresu IP ani adresu e-mail.

Celem jest wykrywanie i naprawa błędów, a podstawą nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Logi mają stały limit rozmiaru. Najstarsze wpisy znikają same, gdy przybywają nowe.

Statystyka odwiedzin

Odsłony liczymy narzędziem Umami, uruchomionym na naszym serwerze. Umami nie używa plików cookie i nie zapisuje adresu IP.

Umami zapisuje adres odwiedzonej strony, adres strony odsyłającej, kraj i miasto wyznaczone z adresu IP, typ urządzenia, system i przeglądarkę.

Widzimy z tego tylko liczby zbiorcze. Celem jest ocena, które strony są przydatne, a podstawą nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Dane statystyczne przechowujemy przez czas działania serwisu, bo nie pozwalają ustalić, kim jesteś.

Przejścia do sklepów

Przy przejściu do sklepu przez link zapisujemy czas, stronę i miejsce kliknięcia, produkt, ofertę, program partnerski, typ urządzenia i oznaczenie kliknięć wykonanych przez automaty.

Adresu IP nie zapisujemy. Kliknięcia z jednej przeglądarki łączy skrót z adresu IP i nazwy przeglądarki z kluczem zmienianym co dobę. Kliknięć z różnych dni nie da się więc połączyć.

Celem są rozliczenia z programami partnerskimi i ocena, które strony pomagają czytelnikom. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Dane o kliknięciach przechowujemy przez czas działania serwisu, bo nie pozwalają ustalić, kim jesteś.

Sklep i program partnerski przetwarzają dane według własnych zasad, także z użyciem plików cookie na swoich stronach. Sprawdź politykę prywatności sklepu, do którego przechodzisz.

Logowanie do panelu redakcji

Ta część dotyczy tylko osób, które logują się do panelu redakcji.

Przy każdej próbie logowania zapisujemy adres e-mail wpisany w formularzu, skrót adresu IP, czas i wynik próby. Skrót nie ujawnia adresu wprost, ale nie jest anonimizacją.

Celem jest ochrona panelu przed nieuprawnionym dostępem, w tym blokada po serii nieudanych prób. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Dane prób przechowujemy przez 90 dni, żeby chronić panel i wyjaśniać incydenty bezpieczeństwa. Potem je usuwamy.

Historia zmian w panelu zapisuje, które konto i kiedy się zalogowało oraz co zmieniło. Ten zapis zostaje razem z historią zmian treści, bo pokazuje autora każdej zmiany.

Po zalogowaniu panel ustawia jedno cookie sesji, potrzebne, żeby pozostać zalogowanym. Strony serwisu dla czytelników nie ustawiają żadnego cookie.

Odbiorcy danych

Dane przetwarzają na nasze zlecenie:

• Hetzner Online z siedzibą w Niemczech, dostawca serwera, na którym działa serwis; serwer stoi w Finlandii,
• Resend, Inc. z siedzibą w USA, dostawca wysyłki wiadomości e-mail, w tym wiadomości z linkiem potwierdzającym zapis,
• dostawcy poczty elektronicznej, przez których przechodzi korespondencja z nami.

Resend przetwarza dane w USA. Przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej oraz na programie EU-U.S. Data Privacy Framework.

Dane mogą też otrzymać organy publiczne, gdy wymaga tego prawo.

Dane z bazy trafiają też do kopii zapasowych. Kopie usuwamy automatycznie, najstarsze najpierw, więc usunięte dane znikają z nich po kilku dniach.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych podanych na podstawie zgody,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Żeby skorzystać z tych praw, napisz na kontakt@zakupowy.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych jest dobrowolne. Bez adresu e-mail nie zapiszesz się jednak na newsletter.

Zmiany polityki

Każda zmiana tej polityki to nowa wersja z nową datą wejścia w życie, podaną na górze strony.