Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Agata Przybysz, prowadząca serwis internetowy pod marką Declutter.pl (dalej: „Administrator" lub „my"). Marka Declutter.pl nie jest odrębnym podmiotem prawnym — administratorem w rozumieniu RODO jest osoba fizyczna wskazana powyżej.

Przetwarzanie danych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną (dalej: uśude) oraz ustawą — Prawo komunikacji elektronicznej (dalej: PKE).

2. Kontakt w sprawie danych

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji Twoich praw możesz skontaktować się z Administratorem pod adresem e-mail: kontakt@declutter.pl.

Nie wyznaczyliśmy inspektora ochrony danych (IOD) — kontakt w sprawach danych odbywa się bezpośrednio z Administratorem.

3. Cele, podstawy prawne i zakres przetwarzania

a) Przesłanie darmowych materiałów (np. pliki PDF, listy, poradniki)

Jeżeli zapisujesz się, aby otrzymać udostępniany bezpłatnie materiał (np. poradnik lub inny plik do pobrania), przetwarzamy Twój adres e-mail. Zapis potwierdzany jest w modelu double opt-in (klikasz link potwierdzający w wiadomości e-mail).

• Cel: dostarczenie zamówionego bezpłatnego materiału na wskazany adres e-mail.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na Twoje żądanie, tj. przesłanie zamówionego materiału). Kliknięcie linku potwierdzającego traktujemy jako potwierdzenie Twojego żądania, a nie odrębną zgodę marketingową.

b) Newsletter i marketing własny

Jeżeli zaznaczysz odpowiednią, dobrowolną zgodę, przetwarzamy Twój adres e-mail w celu wysyłania newslettera oraz informacji handlowych dotyczących własnych usług i treści Declutter.pl. Jest to podstawa niezależna od pobrania bezpłatnego materiału — zapis na newsletter nie jest warunkiem otrzymania materiału.

• Cel: przesyłanie informacji marketingowych i newslettera drogą elektroniczną.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w powiązaniu ze zgodą na otrzymywanie informacji handlowych oraz na wykorzystanie środków komunikacji elektronicznej w celu marketingu bezpośredniego (uśude oraz art. 398 PKE).
• Dowód wyrażenia zgody (rozliczalność): aby wykazać prawidłowe udzielenie zgody zgodnie z art. 7 RODO, zapisujemy i przechowujemy Twój adres e-mail, datę i godzinę zapisu, adres IP oraz datę i godzinę potwierdzenia zapisu w modelu double opt-in.
• Wycofanie zgody: zgodę możesz wycofać w każdej chwili, klikając link „Wypisz się" w stopce każdej wiadomości — bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

c) Formularz kontaktowy

Korzystając z formularza kontaktowego, podajesz imię, adres e-mail oraz treść wiadomości.

• Cel: udzielenie odpowiedzi na Twoje zapytanie i prowadzenie korespondencji.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze kierowanych do niego zapytań).

d) Bezpieczeństwo serwisu i logi

Formularze zabezpieczamy mechanizmem Google reCAPTCHA, który analizuje ruch w celu ochrony przed spamem i nadużyciami. Serwer hostingowy zapisuje też standardowe logi (m.in. adres IP, data i godzina zapytania, typ przeglądarki).

• Cel: zapewnienie bezpieczeństwa, stabilności i ochrona przed nadużyciami.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

4. Odbiorcy danych

Twoje dane mogą być powierzane zaufanym podmiotom przetwarzającym, które wspierają nas w prowadzeniu serwisu — wyłącznie w zakresie niezbędnym i na podstawie odpowiednich umów:

• Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paryż, Francja) — obsługa zapisów, wysyłka potwierdzeń, newslettera oraz wiadomości z plikiem PDF.
• OVH (OVH Sp. z o.o. z siedzibą we Wrocławiu / OVH SAS) — hosting serwisu i poczty w domenie declutter.pl.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — usługa reCAPTCHA (ochrona formularzy przed spamem) oraz obsługa poczty odbierającej wiadomości z formularza (Gmail).

Dane mogą zostać udostępnione również organom publicznym, jeżeli obowiązek taki wynika z powszechnie obowiązujących przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Korzystanie z usług Google (reCAPTCHA, Gmail) może wiązać się z przekazaniem danych do Google LLC w Stanach Zjednoczonych. Przekazywanie odbywa się na podstawie zabezpieczeń przewidzianych w RODO — w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz w oparciu o program Data Privacy Framework. Usługi Brevo oraz OVH realizowane są na serwerach w Unii Europejskiej.

Aktualna lista podmiotów certyfikowanych w ramach Data Privacy Framework dostępna jest na stronie Departamentu Handlu USA: dataprivacyframework.gov.

6. Okres przechowywania danych

• Adres e-mail (bezpłatne materiały, newsletter): do czasu wycofania zgody, rezygnacji z otrzymywania wiadomości lub wniesienia sprzeciwu; nieaktywne kontakty są następnie usuwane.
• Dane z formularza kontaktowego: przez czas niezbędny do obsługi zapytania, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
• Logi serwera i dane techniczne: do 12 miesięcy lub do upływu okresu niezbędnego do zapewnienia bezpieczeństwa i rozpatrzenia ewentualnych incydentów.

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego — w dowolnym momencie; po jego wniesieniu przestaniemy przetwarzać dane w tym celu,
• prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do realizacji poszczególnych celów:

• brak podania adresu e-mail uniemożliwi przesłanie zamówionego bezpłatnego materiału;
• brak wyrażenia zgody marketingowej uniemożliwi wysyłkę newslettera i informacji handlowych;
• brak podania danych w formularzu kontaktowym uniemożliwi udzielenie odpowiedzi na Twoje zapytanie.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Mechanizm reCAPTCHA ocenia ruch pod kątem bezpieczeństwa, lecz nie służy do podejmowania takich decyzji.

10. Pliki cookies i technologie zewnętrzne

Przy pierwszej wizycie wyświetlamy baner zgody na pliki cookies. Technologie zewnętrznych dostawców, które mogą zapisywać lub odczytywać dane na Twoim urządzeniu, wczytujemy dopiero po wyrażeniu przez Ciebie zgody — przed jej udzieleniem nie ustawiamy cookies innych niż niezbędne. Dotyczy to:

• Google reCAPTCHA — mechanizm chroniący formularz kontaktowy przed spamem; ładuje się po wyrażeniu zgody. Jego stosowanie podlega Polityce prywatności i Warunkom Google.
• Brevo — formularz zapisu osadzony z serwisu Brevo, który może ustawiać własne pliki cookies niezbędne do jego działania; wczytuje się po wyrażeniu zgody.

Twój wybór dotyczący zgody zapisujemy lokalnie w Twojej przeglądarce (pamięć localStorage), aby nie pytać o niego przy każdej wizycie. Decyzję możesz w każdej chwili zmienić, korzystając z odnośnika „Ustawienia cookies" w stopce strony, a także w ustawieniach swojej przeglądarki.

Czcionki serwisu (Plus Jakarta Sans) hostujemy na własnym serwerze — nie są one pobierane z serwerów zewnętrznych, dzięki czemu korzystanie z serwisu nie wiąże się z przekazywaniem Twojego adresu IP dostawcy czcionek.

Nie stosujemy własnych plików cookies o charakterze analitycznym ani marketingowym.

11. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zmianą — w szczególności szyfrowane połączenie (HTTPS/SSL), ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz współpracę z zaufanymi dostawcami usług na podstawie umów powierzenia przetwarzania. Środki te dobieramy adekwatnie do ryzyka i weryfikujemy w miarę potrzeb.

12. Zmiany polityki prywatności

Polityka prywatności może być okresowo aktualizowana — na przykład w związku ze zmianą przepisów lub zakresu świadczonych usług. Aktualna wersja jest zawsze dostępna pod tym adresem, a data ostatniej aktualizacji wskazana jest na początku dokumentu.