Niniejszy dokument opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem powerupview.com (dalej: „Serwis”). Dokument przygotowano zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych obowiązującą w Polsce.
1. Administrator danych, wydawca i kontakt
Administratorem danych osobowych jest osoba prywatna prowadząca Serwis PowerUpView jako niezarejestrowany projekt informacyjny, z miejscem prowadzenia projektu w Polsce. Serwisu nie prowadzi spółka ani zarejestrowana działalność gospodarcza, dlatego nie podajemy numeru NIP, KRS ani adresu siedziby — takie dane po prostu nie istnieją, a wpisywanie ich „na wyrost” byłoby wprowadzaniem w błąd.
We wszystkich sprawach dotyczących danych osobowych, w tym w sprawie realizacji praw opisanych w punkcie 8, można pisać na adres: kontakt@powerupview.com. Jest to jedyny kanał kontaktu z redakcją; obsługujemy go w dni robocze. Pełną informację o wydawcy zebraliśmy na stronie kontaktowej.
Nie powołaliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Korespondencję kierowaną na powyższy adres obsługuje bezpośrednio redakcja.
2. Zakres przetwarzanych danych
W związku z korzystaniem z Serwisu przetwarzamy następujące kategorie danych:
- Dane techniczne przeglądarki i urządzenia — adres IP, typ i wersja przeglądarki (user-agent), system operacyjny, adres strony odsyłającej oraz data i godzina odsłony. Dane te zapisują się w logach infrastruktury Cloudflare, przez którą działa Serwis. Statystyki odsłon zbieramy w formie zbiorczej, bez zapisywania identyfikatorów na urządzeniu.
- Dane zapisane w przeglądarce — wybór dokonany w banerze (pamięć lokalna, klucz powerupview:cookie-consent), techniczne tokeny bezpieczeństwa Cloudflare oraz — wyłącznie po wyrażeniu zgody — dane usługi powiadomień w pamięci lokalnej i bazie IndexedDB. Nie stosujemy identyfikatorów reklamowych. Szczegóły opisaliśmy w informacji o plikach cookie.
- Dane podane w formularzu zapisu — adres e-mail (pole wymagane) oraz opcjonalnie imię, a także treść zaznaczonej zgody wraz z datą jej udzielenia.
- Identyfikatory powiadomień web push — identyfikator subskrypcji przeglądarki, token urządzenia oraz techniczne dane o statusie zgody na powiadomienia. Identyfikatory te nadaje i przechowuje OneSignal, Inc., a powstają dopiero po uruchomieniu usługi za Twoją zgodą.
Nie zbieramy danych szczególnych kategorii (art. 9 RODO) ani danych dotyczących wyroków skazujących. Prosimy o niezamieszczanie takich informacji w wiadomościach kierowanych do redakcji.
3. Cele i podstawy prawne przetwarzania
- Udostępnianie treści Serwisu i zapewnienie jego bezpieczeństwa — podstawa: prawnie uzasadniony interes administratora, polegający na prowadzeniu serwisu informacyjnego i przeciwdziałaniu nadużyciom (art. 6 ust. 1 lit. f RODO).
- Zbiorcza statystyka odwiedzin (Cloudflare Web Analytics, pomiar bez plików cookie) — podstawa: prawnie uzasadniony interes administratora polegający na poznaniu skali ruchu i doskonaleniu treści redakcyjnych (art. 6 ust. 1 lit. f RODO). Pomiar nie zapisuje danych na urządzeniu użytkownika i nie służy profilowaniu.
- Wysyłka wiadomości redakcyjnych oraz powiadomień web push — podstawa: dobrowolna zgoda wyrażona przy zapisie lub w banerze (art. 6 ust. 1 lit. a RODO) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego. Bez tej zgody nie uruchamiamy skryptu usługi powiadomień.
- Obsługa korespondencji — podstawa: prawnie uzasadniony interes administratora polegający na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).
- Ustalenie, dochodzenie lub obrona roszczeń — podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
4. Odbiorcy danych i podmioty przetwarzające
Dane mogą być powierzane wyłącznie podmiotom, które wspierają nas technicznie w prowadzeniu Serwisu, na podstawie umów powierzenia przetwarzania:
- Cloudflare, Inc. — hosting i dostarczanie plików Serwisu, ochrona przed nadużyciami i przeciążeniem (logi z adresem IP, techniczne tokeny bezpieczeństwa) oraz zbiorczy pomiar odsłon w usłudze Cloudflare Web Analytics, działający bez plików cookie i bez identyfikatorów zapisywanych na urządzeniu.
- OneSignal, Inc. — obsługa powiadomień web push oraz powiązanych z nimi identyfikatorów subskrypcji, adresów e-mail i etykiet technicznych przekazywanych z formularza zapisu. Usługę uruchamiamy dopiero po wyrażeniu zgody; OneSignal działa jako podmiot przetwarzający na nasze polecenie.
To pełna lista. Nie korzystamy z sieci reklamowych, systemów remarketingu ani zewnętrznych narzędzi profilujących — w Serwisie nie ma skryptów reklamowych, więc żadne dane nie trafiają do reklamodawców. Odnośniki do Google Play i App Store są zwykłymi odnośnikami: prowadzą do kart aplikacji i nie przekazują wraz z przejściem Twoich danych osobowych.
Nie sprzedajemy danych osobowych. Nie udostępniamy ich podmiotom trzecim w celach innych niż opisane powyżej, poza sytuacjami wynikającymi z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część usług technicznych — hosting i ochrona ruchu (Cloudflare, Inc.) oraz obsługa powiadomień web push (OneSignal, Inc.) — świadczona jest przez podmioty z siedzibą w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, uzupełnionych o dodatkowe środki techniczne i organizacyjne.
6. Okresy przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Logi infrastruktury (adres IP, user-agent) | do 12 miesięcy od zapisu |
| Zbiorcze statystyki odsłon (bez identyfikatorów użytkownika) | do 6 miesięcy w panelu Cloudflare Web Analytics |
| Adres e-mail i imię z formularza | do wycofania zgody lub rezygnacji z otrzymywania wiadomości |
| Identyfikatory powiadomień web push | do wycofania zgody w przeglądarce lub wygaśnięcia subskrypcji |
| Korespondencja z redakcją | do 24 miesięcy od zakończenia sprawy |
7. Powiadomienia web push i formularz zapisu
Skrypt OneSignal ładujemy wyłącznie w dwóch sytuacjach: po kliknięciu „Akceptuję” w banerze albo po wysłaniu formularza zapisu z zaznaczoną zgodą. Do tego momentu przeglądarka nie pobiera tego skryptu i nie łączy się z serwerami usługi. Kliknięcie „Odrzucam” zapisuje decyzję odmowną oraz usuwa ewentualne wcześniejsze dane usługi z pamięci lokalnej i bazy IndexedDB.
Zapis przez formularz w Serwisie służy dwóm celom: przesyłaniu redakcyjnych zestawień na podany adres e-mail oraz wysyłce powiadomień web push w przeglądarce. Wysłanie formularza traktujemy jako osobną, wyraźną zgodę na uruchomienie usługi powiadomień. Zgoda na same powiadomienia udzielana jest dodatkowo w oknie systemowym przeglądarki i może zostać cofnięta w każdej chwili w ustawieniach witryny (sekcja „Powiadomienia”). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
Wraz z zapisem do usługi powiadomień przekazujemy dostawcy techniczne etykiety opisujące źródło zapisu oraz dane podane w formularzu. Nie wykorzystujemy ich do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec użytkownika.
8. Prawa osoby, której dane dotyczą
W zakresie wynikającym z RODO przysługuje Ci prawo do:
- dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie zgody (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3 RODO).
Wniosek wystarczy przesłać na adres kontakt@powerupview.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania zgłoszenia.
9. Skarga do organu nadzorczego
Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. Informacje o trybie składania skarg publikuje UODO na swojej stronie internetowej.
10. Dobrowolność podania danych
Podanie danych w formularzu zapisu jest dobrowolne, jednak bez adresu e-mail i zaznaczonej zgody nie możemy uruchomić wysyłki. Korzystanie z treści Serwisu nie wymaga podawania jakichkolwiek danych identyfikujących użytkownika.
11. Bezpieczeństwo danych
Serwis działa w protokole HTTPS z szyfrowaniem transmisji, za infrastrukturą Cloudflare. Dostęp do narzędzi wysyłkowych chronią indywidualne konta z uwierzytelnianiem wieloskładnikowym. Stosujemy zasadę minimalizacji: przechowujemy wyłącznie dane niezbędne do celów opisanych w punkcie 3, a dostęp do nich mają wyłącznie osoby, którym jest to potrzebne do wykonywania obowiązków redakcyjnych.
12. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
13. Dzieci
Serwis kierujemy do osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 16. roku życia. Jeżeli opiekun prawny stwierdzi, że dziecko przekazało nam swoje dane, prosimy o kontakt — usuniemy je niezwłocznie.
14. Zmiany polityki prywatności
Dokument może być aktualizowany w związku ze zmianą przepisów, zakresu usług lub wykorzystywanych narzędzi. Nowa wersja obowiązuje od chwili publikacji w Serwisie, a data ostatniej aktualizacji widnieje na początku strony. Zmiany dotyczące zakresu przetwarzania danych opartych na zgodzie nie działają wstecz.