Kto odpowiada za dane?
Administratorem danych osobowych w serwisie Clarmoni jest Mykhailo Hryhorov. W sprawach prywatności i korzystania z serwisu napisz na kontakt@clarmoni.com.
Ta polityka dotyczy strony internetowej, poradników, kalkulatora i kontaktu email. Nie obejmuje przyszłej aplikacji Clarmoni, dla której przedstawimy osobne informacje przed jej udostępnieniem.
Poradniki i kalkulator
Poradniki możesz czytać bez podawania danych w formularzu. Kwoty i liczba wpłat wpisane do kalkulatora są przetwarzane w pamięci otwartej strony. Nie przesyłamy ich na nasz serwer ani do Google Analytics i nie zapisujemy w cookies ani w pamięci lokalnej przeglądarki. Odświeżenie strony przywraca przykład.
Do wyświetlenia strony potrzebne jest połączenie z dostawcami hostingu. Dlatego brak konta lub odmowa analityki nie oznaczają braku przetwarzania danych technicznych opisanych poniżej.
Działanie i bezpieczeństwo strony
Podczas połączenia infrastruktura serwisu przetwarza dane techniczne, takie jak adres IP, czas żądania, żądany adres strony oraz informacje o przeglądarce i urządzeniu. Służą one dostarczeniu strony, rozpoznawaniu błędów i ochronie przed nadużyciami. Podstawą po stronie administratora jest prawnie uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa serwisu — art. 6 ust. 1 lit. f RODO.
Hosting zapewnia usługa Sites firmy OpenAI z infrastrukturą Cloudflare. W prywatnej wersji podglądowej dostęp może wymagać logowania obsługiwanego przez OpenAI; zasady dotyczące tego konta opisuje dostawca. Clarmoni nie otrzymuje Twojego hasła.
Nie tworzymy dodatkowej bazy historii odwiedzin poza opisaną analityką. Okres przechowywania technicznych rejestrów zależy od celu bezpieczeństwa, usuwania błędów, obowiązków prawnych oraz zasad i ustawień danej usługi. Ustawienie dwóch miesięcy w Google Analytics nie dotyczy rejestrów hostingu. Informacje o danych obsługiwanych przez dostawców znajdują się w polityce OpenAI i polityce Cloudflare.
Kontakt email
Jeśli napiszesz na kontakt@clarmoni.com, przetwarzamy adres nadawcy, treść wiadomości i dane, które dobrowolnie w niej podasz. Służy to udzieleniu odpowiedzi i załatwieniu zgłoszonej sprawy — na podstawie prawnie uzasadnionego interesu, art. 6 ust. 1 lit. f RODO. Bez adresu kontaktowego możemy nie być w stanie odpowiedzieć. Nie musisz przesyłać danych finansowych ani dokumentów tożsamości.
Wiadomości są przekazywane przez Cloudflare Email Routing do skrzynki obsługiwanej przez Apple iCloud Mail. Dostawcy tych usług przetwarzają dane niezbędne do dostarczenia i przechowywania korespondencji. Szczegóły przedstawiają Cloudflare i Apple.
Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy. Po jej zakończeniu usuwamy wiadomości, które nie są już potrzebne. Jeżeli zachowanie konkretnej wiadomości jest konieczne z powodu obowiązku prawnego lub ustalenia, dochodzenia bądź obrony roszczeń, przechowujemy ją przez okres wynikający z tego obowiązku lub właściwego terminu przedawnienia.
Opcjonalna analityka Google Analytics 4
Analityka jest dostępna wyłącznie po Twojej zgodzie. Przed zgodą nie ładujemy jej tagu i nie wysyłamy do niej pomiarów.
Analityka pomaga ustalić, skąd trafiają czytelnicy oraz które poradniki i narzędzia są przydatne. Gdy jest udostępniona w serwisie, uruchamia się dopiero po włączeniu celu „Analityka” i zapisaniu wyboru albo wybraniu „Akceptuj wszystkie”. Możesz wybrać „Odrzuć opcjonalne” i dalej korzystać ze strony. Podstawą przetwarzania jest Twoja zgoda — art. 6 ust. 1 lit. a RODO.
Po zgodzie Google Analytics może przetwarzać identyfikatory przeglądarki i sesji, odwiedzane strony, czas i przebieg wizyty, źródło przejścia oraz zdarzenia, takie jak otwarcie poradnika, rozpoczęcie korzystania z kalkulatora, wyświetlenie poprawnego wyniku czy otwarcie strony zapisów. Są to dane pseudonimowe, które pozwalają rozróżniać wizyty; nie nazywamy ich całkowicie anonimowymi.
Pomiar może obejmować również przybliżoną lokalizację, np. miasto, region lub kraj, oraz dane urządzenia, systemu, przeglądarki, języka i ekranu. Adres IP jest technicznie przetwarzany przez Google, m.in. w celu określenia przybliżonej lokalizacji. Nie otrzymujemy surowych adresów IP w raportach Google Analytics. Informacje Google o przetwarzaniu danych.
Do naszych zdarzeń nie dołączamy kwot kalkulatora, adresów email, nazwisk, treści formularzy ani tokenów z linków potwierdzenia i wypisania. Przesyłany adres strony jest oczyszczony z parametrów i fragmentu po znaku #. Metki naszych publikacji przekazujemy osobno, wyłącznie z ustalonego katalogu źródeł i materiałów. Nieznane adresy stron zastępujemy oznaczeniem strony błędu; ze źródła przejścia przekazujemy tylko adres źródłowej witryny, bez ścieżki i parametrów.
Nie używamy Google Signals, identyfikatorów User-ID ani funkcji przesyłania danych podanych przez użytkowników. Wyłączyliśmy ulepszoną statystykę i personalizację reklam w Google Analytics. Osobny tag Google Ads, opisany poniżej, ma własną zgodę reklamową. Nie nagrywamy sesji ani zawartości ekranu. Za usługę Google Analytics w EOG odpowiada Google Ireland Limited; informacje o roli dostawcy znajdują się w warunkach Google Analytics.
Opcjonalna reklama i przypomnienie o Clarmoni
Reklama Google Ads jest dostępna wyłącznie po odrębnej zgodzie. Gdy włączysz cel „Reklama”, pozwalasz zapisać wizytę w grupie odbiorców Clarmoni i później pokazać reklamę serwisu lub aplikacji w usługach Google i witrynach partnerskich. Zgoda na samą analitykę nie uruchamia reklamy; zgoda reklamowa nie zapisuje na email.
Podstawą jest Twoja odrębna, dobrowolna zgoda — art. 6 ust. 1 lit. a RODO. Przed jej udzieleniem tag reklamowy jest zablokowany. Google może przetwarzać identyfikatory cookies, adres IP, informacje o urządzeniu i przeglądarce oraz oczyszczony adres i tytuł odwiedzanej strony, łącząc je z dostępnymi identyfikatorami reklamowymi zgodnie z Twoimi ustawieniami. Może to służyć profilowaniu zainteresowania Clarmoni. Nie przesyłamy kwot, emaila, treści formularzy ani danych przyszłej aplikacji; nie tworzymy grup na podstawie indywidualnej sytuacji finansowej.
Za Google Ads w EOG odpowiada Google Ireland Limited. Reklama wykorzystuje cookies Google, np. IDE, oraz może zapisać własne cookies _gcl_* związane z kliknięciami reklam. Ich rodzaje i okresy zależą od usług i ustawień Google; np. _gcl_* zwykle do 90 dni, IDE w EOG do 13 miesięcy. Nie są to cookies Analytics z naszym limitem 60 dni. Grupa odbiorców Clarmoni obejmuje wizyty z ostatnich 180 dni, zarejestrowane po zgodzie na reklamę. Odmowa lub wycofanie zgody blokują kolejne pomiary, a ograniczenia przeglądarki mogą skrócić dostępność identyfikatorów.
Szczegóły: wykorzystywanie danych z witryn partnerskich, cookies Google i ustawienia reklam Google. Odbiorcami danych mogą być Google i podmioty uczestniczące w świadczeniu jego usług reklamowych, zgodnie z tymi informacjami.
Cookies, zapis wyboru i okresy przechowywania
Po zgodzie Google Analytics może zapisać cookies _ga i _ga_*, służące rozróżnianiu wizyt i sesji. Skonfigurowaliśmy ich ważność do 60 dni, bez przedłużania przy kolejnych wizytach. Twoja przeglądarka może skrócić ten okres lub zablokować zapis.
W Google Analytics ustawiliśmy dwa miesiące przechowywania danych o użytkownikach i zdarzeniach powiązanych z identyfikatorami, z wyłączonym odnawianiem okresu po nowym działaniu użytkownika. Usuwanie odbywa się według cyklu dostawcy. To ustawienie nie ogranicza większości standardowych raportów zbiorczych, które mogą być dostępne dłużej. Wyjaśnienie okresów przechowywania przez Google.
Wybór dotyczący analityki i reklamy zapisujemy osobno w pamięci lokalnej przeglądarki (clarmoni-consent-v2), razem z datą i wersją informacji o zgodzie, przez 180 dni. Po tym czasie prosimy o ponowny wybór; stary zapis zastępujemy przy zapisaniu nowego. Możesz usunąć go wcześniej w przeglądarce. Jeżeli zapis jest blokowany, wybór obowiązuje tylko w aktualnie otwartej stronie. Starsza zgoda na samą analitykę nigdy nie jest uznawana za zgodę na reklamę.
Zgodę możesz zmienić przyciskiem „Ustawienia cookies” w stopce każdej strony oraz poniżej. Każdą opcjonalną zgodę możesz wyłączyć niezależnie i zapisać wybór. Zmiana przeładowuje stronę oraz usuwa dostępne dla niej własne cookies analityczne i reklamowe; do dalszych pomiarów używamy tylko dozwolonych celów. Nie możemy usuwać cookies zapisanych bezpośrednio w domenach Google; zarządzasz nimi także w ustawieniach przeglądarki lub Google. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania i nie usuwa automatycznie wcześniejszych danych w Google. Żądanie dotyczące tych danych możesz przesłać administratorowi; niekiedy potrzebne będą informacje pozwalające zidentyfikować właściwe dane.
Zapis na wiadomość o aplikacji i nowe poradniki
Formularz zapisów jest dostępny. Zapis pozwala poprosić o jedną wiadomość o udostępnieniu aplikacji Clarmoni. Osobno możesz zgodzić się na wiadomości o nowych poradnikach. Zgoda na poradniki jest opcjonalna. Zapis nie zakłada konta w aplikacji i nie zależy od zgody na analitykę ani reklamę.
Podstawą przetwarzania adresu do tych celów jest Twoja dobrowolna zgoda — art. 6 ust. 1 lit. a RODO. Bez adresu email i zgody na wiadomość o starcie nie możemy zrealizować tego zapisu; możesz nadal korzystać z pozostałych części strony. Najpierw wysyłamy email z prośbą o potwierdzenie. Aby zakończyć zapis, otwórz link i naciśnij przycisk potwierdzenia. Link jest ważny przez 72 godziny. Do czasu potwierdzenia nie wysyłamy wiadomości o starcie ani poradników.
W bazie zapisów przechowujemy adres email, status zgłoszenia, wybrane zgody i wersję ich treści, daty zgłoszenia, wysłania potwierdzenia i potwierdzenia adresu, terminy ważności oraz skróty zabezpieczających linków. Bazę obsługuje Cloudflare D1 w ramach hostingu Sites. Wysyłkę potwierdzeń obsługuje Resend, czyli Plus Five Five, Inc. Dostawca otrzymuje adres odbiorcy, treść wiadomości z linkami oraz dane techniczne potrzebne do jej wysłania i ustalenia statusu dostarczenia.
Niepotwierdzone zgłoszenie wygasa po siedmiu dniach od ostatniego przyjętego zgłoszenia. Potwierdzony zapis pozostaje aktywny najwyżej przez 365 dni od potwierdzenia, chyba że wcześniej wycofasz zgodę. Zapis po terminie nie uprawnia do wysyłki. Dane po upływie terminu usuwamy z bazy przy obsłudze kolejnego prawidłowego zgłoszenia do formularza; nie oznacza to usunięcia dokładnie w chwili wygaśnięcia. Możesz zażądać wcześniejszego usunięcia, pisząc na kontakt@clarmoni.com.
Możesz w każdej chwili wycofać zgody bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Link do wypisania w wiadomości prowadzi do strony, na której potwierdzasz rezygnację. Usuwa to cały zapis z naszej bazy, wraz ze zgodą na poradniki. Jeśli chcesz zmienić tylko zgodę na poradniki, napisz na kontakt@clarmoni.com. Samo ponowne wypełnienie formularza nie zmienia zgód dla już potwierdzonego zapisu.
Usunięcie zapisu z naszej bazy nie usuwa automatycznie danych o wysłanej wiadomości u dostawcy poczty. Według informacji Resend o ochronie danych, w standardowych planach Free, Pro i Scale wiadomości i logi są przechowywane przez 30 dni, a kopie zapasowe przez siedem dni. W sprawie wcześniejszego usunięcia danych przekazanych Resend możesz skontaktować się z administratorem Clarmoni.
W celu ograniczania nadużyć formularz wykorzystuje skrót adresu IP powiązany z daną godziną i licznik prób. Podstawą jest prawnie uzasadniony interes administratora polegający na ochronie formularza i odbiorców przed niechcianymi zgłoszeniami — art. 6 ust. 1 lit. f RODO. Licznik obowiązuje do końca tej godziny; wygasłe zapisy techniczne usuwamy przy obsłudze kolejnych zgłoszeń. Nie służą one do personalizowania reklam.
Odbiorcy i przekazywanie danych poza EOG
Przy obsłudze zapisu odbiorcami danych są również dostawca bazy Cloudflare D1 oraz Resend (Plus Five Five, Inc.), który przetwarza dane wysyłkowe na zlecenie administratora. Resend przechowuje dane w Stanach Zjednoczonych, także gdy wiadomości są wysyłane z regionu europejskiego. Zabezpieczenia przekazywania danych obejmują standardowe klauzule umowne zawarte w umowie powierzenia Resend oraz opisany tam mechanizm EU–US Data Privacy Framework. Informacje o dalszych podmiotach przetwarzających są dostępne na liście dostawców Resend. Możesz zwrócić się do administratora o informacje i kopię właściwych zabezpieczeń.
Dane mogą być dostępne dla administratora oraz dostawców hostingu, bezpieczeństwa, poczty i — po Twojej zgodzie — Google Analytics oraz Google Ads (każdy po zgodzie na odpowiedni cel), w zakresie potrzebnym do opisanych celów. Mogą również zostać udostępnione uprawnionym organom, gdy wymaga tego prawo. Nie sprzedajemy danych osobowych.
Dostawcy korzystają z infrastruktury i podwykonawców w różnych krajach, w tym poza Europejskim Obszarem Gospodarczym. W zależności od odbiorcy i usługi stosują decyzje stwierdzające odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework wobec objętych nim odbiorców, albo standardowe klauzule umowne. Zasady Google dla usług analitycznych opisuje informacja o transferach danych; pozostali dostawcy opisują stosowane zabezpieczenia w podlinkowanych politykach. Możesz skontaktować się z administratorem, aby uzyskać informacje o zabezpieczeniach właściwych dla konkretnego przekazania i sposobie uzyskania ich kopii.
Twoje prawa
W zakresie wynikającym z RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych przysługuje w przypadkach określonych w RODO. Możesz wycofać zgodę oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.
W sprawach praw napisz na kontakt@clarmoni.com. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację wyłącznie w sposób zautomatyzowany. O zmianach zakresu przetwarzania poinformujemy przez aktualizację tej polityki, a nową zgodę uzyskamy, gdy będzie potrzebna.